ソース: グローバルサイバーセキュリティアライアンス

1.事件のコンテキスト

2026年4月23日、Tetherは、米国財務省および法執行機関と協力して2つのTronネットワーク上のUSDTアドレスの凍結を発表しました。 翌日、米国外資産管理局(OFAC)は、イラン中央銀行、銀行Markaziの関連SSN制裁情報に2つのアドレスを追加し、IRGC-Qods ForceやHizballahなどの制裁標的にリンクされていると同定した。 2つの凍結アドレスは以下です

•住所:TNiq9AXBp9EjUqhDhrwrfvA8U3GUQZH81;チェーン:Tron/TC20-USDT;凍結された量:およそ212,922,653米ドルT;現在の公共の特徴:OFCはイランの中央銀行の関連した住所としてマークされます

• アドレス: TiDLWE6fZK8okMJv6Jg42yrH6W2pj Sr9; チェーン: TRON/TRAC20-USDT; 冷凍量: 約131,288,800 USDT; 現在の公共特性: OFACは、イランの中央銀行の関連アドレスとしてマークされています

この事件は、米国財務省の「イラン政府の関連アドレス」の外国資産管理局(OFAC)によって特徴付けられ、単一のチェーンでの取引ではなく、主に複数の判断に基づいていました

まず、OFCは、イラン中央銀行の関連制裁エントリに2つのアドレスを直接配置します

第二に、米国財務省およびチェーン分析機関の外国資産管理局(OFAC)は、これらのアドレスはイラン取引所、イランウォレットおよび中間アドレスの関連する中央銀行との取引パスを持っていると信じています

第三に、2つのアドレスは、低周波転送、長期睡眠および行動特性が通常のユーザーの財布ではなく、機関レベルの予約やプールに近い、時間をかけてUSDTを受け取ります。

しかし、OFCの制裁の特徴は、公式の法的および知性の判断であり、チェーン内の情報の開示は、私的鍵がイラン政府またはイラン中央銀行の手にあることを直接証明するものではありません。 言い換えれば、この点で確認できるのは、米国財務省の「外国資産管理事務所(OFAC)」がイラン中央銀行に関連していると判断したが、オープンチェーンデータにのみ頼らず、「イラン政府の直接制御下にある2つのアドレスが財布であること」と結論づけることはできません。

詳細な分析

2.1 2つの凍結アドレスのチェーン機能

チェーン上のデータによると、両方のアドレスはマークされた「大きな流入、低スケールの流出、長期堆積」によって特徴付けられました。 これらのうち、TNiq9 ZH81は、約228.6万米ドルTの総履歴所得を持つより大きなアドレスで、約1,573百万米ドルTの合計転送速度で、約6.9パーセントの転送速度で。 TiDL Sr9は約131.3百万米ドルTの凍結残高があり、約23 4月2026日にUSDTブラックリストに追加されました。

このような行為は、典型的な高周波マネーロンダリング取引アドレスやホットウォレットの交換に似ていません。 両方が「回復」または「分散型」金融ネットワークにある可能性があることを理解することはより合理的です。 TRM Labsの2つのアドレスの統合解析は、約$ 370百万の累積的、約1,000取引、そのうちのほとんどは2023年末までに蓄積され、さらには長期眠りに続いて、毎日の運用ウォレットよりも「回復財布」のようなものが増えました。

2.2 2つの凍結アドレス間の関係

2つのアドレスは分離に存在しません。 TiDL Sr9 が TNiq9 に約 8.6,000,000 USDTs を移したと述べた公開解析... ZH81. このトランザクションは、2つのアドレス間の直接金融リンクを示し、同じ財務構造または同じ運用ネットワークに属する判断をサポートしています。

しかし、これは「イラン中央銀行の直接制御下にあるべき2つ」という意味ではありません。 より正確には、$ 8.6万ドルのUSDT転送は、2つの金融協調関係があることを証明していますが、それは本当の世界でプライベートなキーコントローラーを証明しません。また、サードパーティのブローカー、OTC、委託先、またはその代わりに動作する液体の可能性があることを証明しません。

2.3 上流トランザクション解析

パブリックマッピングと事前の期間分析によると、複数の重要な上流アドレスが含まれます

• アドレス: TD2BiYkihphjrK35YQy1GxGotSo86vVnk; ロール判断: 主流の資金提供者; 凍結するアドレスとの関係: 約29M / 30Mの資金調達; 結論: 上流プール、ブローカーまたはホスティングアドレス

•住所:TZ3xL5jeBXyo8jPvh2veBJZCJJZJZHq81t;役割の判断:主流の資金提供者;凍結されたアドレスへの関係:約16.5Mの資金の程度;結論:Funder-001と同じ資金の道

• アドレス: TYkdG6k 1987mkkfU5ZZYf9ZK3xi989jNMPJ; 役割判断: サブ・フィンド; 凍結アドレスとの関係: 少額; 結論: 共同仕上げ構造の支持証拠の価値を持っています

• アドレス: TGzGetNjyDv4ByMaLwPqG3U8tskNwQsbL; 役割判断: 二次的; 凍結アドレスとの関係: 小さい量; 結論: 周辺またはテストタイプの上流アドレスのような

• アドレス: TCXfhTD6pbfCEoACPcbf2EnnhMAEWh; 役割判断: キートランジットハブ; 凍結アドレスとの関係: 約274.6百万USDT結合フロー; 結論: 清算/トランザクションノードのような多く

これらのうち、FUNDER-001とFUNDER-002は最大の意義を持っています。 彼らはエントリを散らばっていませんが、同じ財務構造にかなりの量とより一元化されたエントリが、冷凍アドレスが資金、OTCブローカー、複数のアドレスホスティングやネットワークのクリアにリンクすることができることを示す。 Funder-001, Funder-002は、単に「イランの政府のアドレス」と記述することはできません。これは、「イランの関連金融ネットワークの供給やブローカーを表すことができる、実質的な流出先のアドレス」と述べています。

さらに、ハブTCXfhへの鍵はもっと注目すべきです。 アドレスは、約274.6万米ドルの結合フローを処理する大規模な金融回廊ノードとして記述され、残高が0に近いため、「渡されたが永久に保持されていない」のトランジット機能によって示されます。 これは、全体的な資金調達構造は、単純な「イランの中央銀行のクールウォレット」ではないかもしれないことを示唆しています

ウォレットの統合、ウォレットの運用、ハブ交換の清算、クロスリンクブリッジ、DeFiなどの決済経路

この構造は、単一の政府の財布モデルではなく、「統計関連金融+サードパーティの金融インフラ+交換エッジアカウント」の混合ネットワークと並んでいます。

同時に、公式の米国財務省のウェブサイトのデータによると、イランの9つの関連するTron暗号化された通貨アドレスの合計は、SSNリストに明確に示されています。 このベースでは、ZEDEX Exchangeなどの7つの既知のエンティティティティを含むサンクションアドレスのリファレンスデータベースを構築し、現在のダブルアドレスで45のアクティブ取引相手(17 TARGETと28 TNiq9)の厳しい比較を提供します

直接カウンターパーティの「最初のジャンプ」検証では、データには、TARGETとTNiq9間の内部転送を除き、Iranianアドレスの任意の直接的な相互作用を持っていたことを示しました。

「2番目のジャンプ」(Hop-2)のレトロスペクティブテストでは、隠し接続をスクリーン化するように設計されており、アンケートのスコープは、直接相手の上流および下流取引にさらに拡張されます。 チェーン追跡結果は、関連する上流の財務ハブ(例えば、TCXfh...)または下流の動きのどれもが知られているイランの制裁住所と2番目のジャンプ内で識別されていることを示しています。

2.4 直接管理されたアドレスは、イランの政府によって明らかに確立することはできません

現在、公開情報については、次の情報をサポートしています

まず、IRANの中央銀行の関連アドレスとしてOACによって2つのアドレスが正式にマークされています

次に、2つのアドレスチェーンの動作には、大きなリザーブプールの特徴があります

第三に、2つのアドレスは、複数の上流資金、キートランジットハブ、および交換エッジアドレスへの金融リンクを持っています

4つ目は、2つのアドレス間で8.6百万米ドルの直接転送があります。

しかしながら、情報の開示は明示的に欠損し続けています。完全な調査資料は開示されていないため、秘密鍵管理者は公に特定されず、上流資金提供者アドレスはイランの政府の住所であり、第三者ブローカー、OTC、信託、交換エッジアカウントまたは混合クリアネットワークの関与は除外されていません。

2つのアドレスは、典型的なIRGC財布のように振る舞いませんでした。Bitfinex、HTX、Huioneなどの取引インフラの暴露と混合され、詐欺回収された現金でオーバーラップするように述べられました。 これらの要因は、「これはイラン政府にのみ属する清潔でクローズされたアドレスである」という単純な物語を弱めています。

したがって、レポートは、より慎重な特徴化をお勧めします

これらの2つのアドレスは、「IRANの中央銀行の関連アドレスは、OACによって決定される」または「IRAN関連の金融ネットワークを疑った大きな株式」として記述することができ、それらが直接「IRANの政府によって直接制御された財布アドレス」として記述することは適切ではありません。

3. 影響分析

3.1 通貨の安定性への影響

事件は再び、USDTなどの集中安定化通貨が検閲に完全に耐性がないことを実証しました。 USDTはパブリックチェーン上で動作しますが、発行者は依然としてブラックリストになり、契約レベルで特定のアドレスを凍結することができます。 そのため、USDTは、現金の完全凍結チェーンではなく、「チェーンベースのドルバウチャー+発行者のコンプライアンス上の制御」のより正確に組み合わせています。

これにより、二重の影響があります。一方、コンプライアンスエージェンシーと規制当局は、安定した通貨の規制性をより多くの受け入れています。そして、一方で、ユーザーはまともな化と抵抗を強調し、集中的に安定した通貨を凍結する危険性を再評価します。

3.2 共同チェーンエコロジーへの影響

冷凍アドレスは、TRONネットワーク上にあります。これは、TRONが低コストで、非常にモバイルUSDT転送ネットワークとして、チェーン制御と執行の焦点となっています。 むしろ、パブリックチェーン自体にのみ焦点を合わせるよりも、将来の規制は、安定装置、交換、OTC、クロスチェーンブリッジ、ウォレットサービスプロバイダ、チェーンベースのデータサービスプロバイダに焦点を合わせ、フランス語通貨にアクセスします。

つまり、パブリックチェーンは技術的にニュートラルでありながら、資産の商工会議所、インポート、エクスポート、およびボード上のサービスは、現実的な規制と地政的影響の対象となります。

3.3 チェーンアップ風の制御とコンプライアンスへの影響

事件は、「ブラックリスト」が不十分だったかどうかを単に確認したことを示しています。 本当に効果的な風制御は、アドレスポートレート、財務フローパス、複数のジャンプリスク、交換ラベル、OTCクラスター、安定した通貨凍結と行動パターンをアドレス化する必要があります。

将来のチェーン・コンプライアンス・システムは、「OFCCリストのこのアドレス」よりも多くの答えを必要とし、次のように判断する必要があります

高リスクアドレスからこのアドレスはどのくらいかかりますか

SANCTIONS の実体、交換価値の住所、交差鎖橋または灰色 OTC と連絡して下さいか

重い堆積物、低頻度の支払い、長期の雇用、突然の転送などの異常なパターンはありますか

その結果、サイトグラフィックス、財務フロートラッキング、複数のリスク評価、安定化通貨凍結監視は、Web3風力制御製品のコア機能となります。

3.4 規制システムへの影響

伝統的な制裁は、主に銀行、SWIFT、住宅や金融機関の清算に頼っていますが、安定した通貨の発行者は制裁執行のチェーンの一部になっていることを示しています。 新しいチェーンベースのレギュレータモデルは、将来的に出現する可能性があります

OFACの制裁リスト+チェーン分析会社+安定したお金の問題+交換+ウォレットサービス事業

このメカニズムは、チェーンが開いて、追跡可能で自動化されているので、従来の銀行システムよりもすぐです。 しかし、怪我、ブラックボックスアトリビューション、不適切な苦情メカニズムなどの問題もあります。

3.5 一般ユーザーと企業への影響

通常のユーザーの場合、秘密鍵の制御は、絶対的な資産のセキュリティに相当しません。 中央安定器であるUSDT、USDCの場合、プライベートキーが開示されていない場合でも、コンプライアンス上の理由でトークンを契約レベルで凍結することができます。

企業にとって、USDTの支払いの受諾は、「利益」だけでなく、資金源の清浄度に基づいていません。 領収書が制裁住所、不正なアドレス、ハッカーアドレス、または高リスクOTCから来ている場合は、為替拒否、アカウント管理、資金の凍結、コンプライアンス調査などのリスクがあります。

インサイト:グローバルサイバーセキュリティアライアンス

この論文はコントリビューションから、ブロックビートビューを表さない