12 июля 2025 года Tether за один день внес в черный список 790 адресов в сети Tron. Общая сумма замороженных средств составила $1,9 млн. В среднем это всего $2 413 на кошелек.
Не $2,4 млн. Не $24 000. Две тысячи четыреста долларов.
Это была не охота за крупными кошельками. Это была сеть массового изъятия: координированная зачистка сотен низкобалансовых адресов, вероятно mule-аккаунтов или распределительных узлов, связанных с криминальной операцией. И это был лишь один день в самом агрессивном году enforcement по USDT.
К концу 2025 года Tether заморозил 3 509 адресов в Tron, заблокировав $860,87 млн в USDT. Это на 186% больше адресов, чем в 2024 году. Вместе с Ethereum общий показатель достиг 4 166 адресов и $1,26 млрд.
Ниже — что эти данные говорят о направлении enforcement и что это значит для compliance-команд.
Как работает черный список USDT
В смарт-контракте Tether есть три привилегированные функции, которые может вызывать только владелец контракта. Они важны для понимания всей картины.
Freeze (addBlackList) — адрес добавляется в черный список. Все USDT на этом адресе немедленно становятся неподвижными. Нельзя ни отправлять, ни получать USDT. Баланс виден on-chain, но заблокирован.
Unfreeze (removeBlackList) — адрес удаляется из черного списка. Обычно это происходит, когда расследование очищает адрес или правоохранительным органам больше не нужен hold.
Destroy (destroyBlackFunds) — замороженные USDT окончательно сжигаются, уменьшая supply. Затем Tether выпускает эквивалентную сумму и направляет ее правоохранительным органам или пострадавшим. Обычно для этого нужен судебный приказ.
Ключевой момент: нельзя destroy без предварительного freeze. Разрыв между freeze и destroy — юридическое время обработки — оказался одним из самых показательных параметров 2025 года.
2025 год в цифрах
Основные показатели Tron за 2025 год:
| Event | Count | Amount |
|---|---|---|
| Freeze | 3,509 | $860.87M |
| Destroy | 455 | $267.66M |
| Unfreeze | 210 | $54.06M |
Большинство замороженных адресов остаются в подвешенном состоянии. Из 447 уникальных адресов, по которым средства были destroyed в Tron в 2025 году, только 276 были также заморожены в том же году. Остальные были заморожены раньше и дошли до стадии destroy только в 2025-м.
Unfreeze встречается редко. Только 210 адресов были разморожены в Tron в 2025 году. Если адрес попал в blacklist Tether, скорее всего он там и останется. Из этих 210 только 2 были затем снова заморожены.
Месячная динамика неровная. В отдельные месяцы freeze резко ускорялись, что говорит о координированных enforcement-операциях, а не о ровном мониторинге.
Помесячная разбивка freeze в Tron, 2025
| Month | Addresses Frozen | Amount Frozen |
|---|---|---|
| Jan | 173 | $27.0M |
| Feb | 175 | $49.8M |
| Mar | 224 | $65.6M |
| Apr | 252 | $133.5M |
| May | 342 | $55.8M |
| Jun | 175 | $92.3M |
| Jul | 1,069 | $106.3M |
| Aug | 209 | $79.1M |
| Sep | 316 | $80.2M |
| Oct | 216 | $63.2M |
| Nov | 206 | $55.0M |
| Dec | 152 | $53.0M |
Июль выделяется: 1 069 freeze. Это более чем втрое выше следующего по активности месяца и исторический максимум для Tron.
Но июльские $106,3 млн не были максимальной суммой. В апреле было заморожено $133,5 млн всего по 252 адресам — в среднем $530K на адрес против $99K в июле. Изменились не только объемы, но и тип целей.
Сдвиг: больше адресов, меньше денег на адрес
Главный паттерн:
2024: 1 225 адресов, $898 млн. Среднее: $733 000 на адрес.
2025: 3 509 адресов, $861 млн. Среднее: $245 000 на адрес.
Количество freeze почти утроилось, а сумма почти не изменилась. Средний размер на адрес снизился на две трети.
Enforcement стал шире. Вместо небольшого числа крупных кошельков правоохранители начали бить по целым сетям: mule-аккаунтам, распределительным адресам, промежуточным hop-узлам.
Три причины:
Сетевые takedown-операции. Одна криминальная группа может использовать сотни кошельков для layering и движения средств. Заморозить всю сеть эффективнее, чем ловить адреса по одному.
Зачистки terrorist financing. Июньско-июльская волна затронула 151 адрес, связанный с террористическими организациями, 90% из них в Tron.
Более сильные tracing-инструменты. Современная аналитика может построить сеть контрагентов от одного seed-адреса и заморозить сразу все связанные узлы.
Для compliance-команд это означает: риск клиента — это не только прямой контакт с крупным blacklist-кошельком. Непрямое взаимодействие с любым узлом flagged-сети тоже может вызвать проверку.
Tron против Ethereum
| Metric | Tron | Ethereum | Tron:ETH |
|---|---|---|---|
| Addresses frozen | 3,509 | 657 | 5.3x |
| Amount frozen | $860.87M | $402.97M | 2.1x |
| Avg per address | $245K | $614K | 0.4x |
| Amount destroyed | $267.66M | $430.76M | 0.6x |
В Tron в 5,3 раза больше замороженных адресов, но только в 2,1 раза больше frozen value. На Ethereum меньше адресов, но они крупнее.
Почему Tron лидирует по объему:
- Низкие комиссии: удобно для массовых низкосуммовых переводов.
- Быстрые блоки: примерно 3 секунды, что помогает быстрому движению средств.
- P2P-доминирование: TRC-20 USDT широко используется в P2P и OTC, особенно в регионах с высоким illicit crypto activity.
Tron — это сеть массовой, низкосуммовой криминальной активности. Ethereum — сеть более крупных индивидуальных целей.
Кейсы за цифрами
$225 млн: pig butchering takedown
DOJ назвал это крупнейшим изъятием криптовалюты, связанной с pig butchering. Tether proactively заморозил около $225 млн USDT в self-custody кошельках, связанных с организацией human trafficking в Юго-Восточной Азии.
$23 млн: Garantex
Tether помог U.S. Secret Service заморозить $23 млн, связанных с Garantex, российской санкционной биржей.
Terrorist financing
В июне-июле 2025 года координированная волна затронула адреса terrorist financing в Tron. Только в июне было blacklist 151 адресов, 90% в Tron, с $86,34 млн frozen.
164 дня между freeze и destroy
| Metric | Value |
|---|---|
| Addresses with both freeze and destroy in 2025 | 446 |
| Average freeze-to-destroy time | 228.8 days |
| Median | 164.1 days |
| Minimum | Same day |
| Maximum | 1,726 days (~4.7 years) |
Медиана — 164 дня, примерно пять с половиной месяцев. Это типичное юридическое время между заморозкой адреса Tether и судебным разрешением на окончательное изъятие.
Сам pipeline destroy ускорился: 455 destroy events против 73 в 2024 году, рост на 523%. Правоохранители не только замораживают больше, но и чаще доводят процесс до seizure.
Что должны делать compliance-команды
- Проверяйте не только прямых контрагентов. Массовый freeze 12 июля показал, что enforcement работает по сетям.
- Серьезно относитесь к Tron. Если платформа работает с TRC-20 USDT, EVM-only мониторинга недостаточно.
- Подготовьте freeze response protocol. Уведомление клиента, сохранение records, юридическая оценка, контакт с Tether или правоохранителями.
- Учитывайте proactive freezes. Адрес может быть заморожен до публичного court order.
- Следите за pending proposals. Multisig proposal часто дает ранний сигнал до фактического freeze.
- Используйте новые transparency tools. Публичные freeze/blacklist события должны быть частью мониторинга.
Итог
2025 год показал, что USDT enforcement на Tron стал сетевым, массовым и более быстрым. Адресов замораживается больше, средний размер меньше, а destroy pipeline ускоряется.
Для compliance-команд главный вывод простой: мониторинг должен быть real-time, cross-chain и network-aware. Черный список Tether — это уже не редкий список крупных кошельков. Это операционная система enforcement.