2026 Nghiên cứu về Tình hình Đóng băng Stablecoin Quy mô Lớn: Phân tích Đặc điểm, Diễn biến Rủi ro và Chiến lược Ứng phó

Nguồn gốc: Beosin

Trong những năm gần đây, cục diện quản lý chống rửa tiền (AML) và chống tài trợ khủng bố (CFT) đối với tài sản ảo toàn cầu đã có những thay đổi sâu sắc. Các cơ quan quản lý quốc gia ngày càng chú trọng đến tài sản ảo, đặc biệt là stablecoin. Báo cáo chuyên đề về Stablecoin và Ví không lưu ký do Lực lượng Đặc nhiệm Hành động Tài chính (FATF) công bố vào tháng 3 năm 2026 chỉ rõ, stablecoin đã chiếm tới 84% khối lượng giao dịch tài sản ảo bất hợp pháp trong năm 2025, được sử dụng rộng rãi cho rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí hủy diệt hàng loạt.

Trong bối cảnh này, các đợt phong tỏa tập trung đối với USDT và USDC trên các chuỗi TRON và ETH từ tháng 3 đến tháng 4 năm 2026 đã trở thành cửa sổ quan trọng để quan sát sự phát triển của thực tiễn chống rửa tiền trên chuỗi. Dựa trên dữ liệu giám sát từ Beosin Stablecoin Monitor, bài viết này tiến hành phân tích từ các khía cạnh như quy mô phong tỏa, mối liên kết dòng vốn trên chuỗi, tình báo ngoài chuỗi, nhằm trình bày chính xác tình hình phong tỏa stablecoin, phân tích các rủi ro tiềm ẩn trong chuỗi dòng vốn và đưa ra các chiến lược đối phó chống rửa tiền blockchain phù hợp.

I. Phân tích đặc điểm tình hình phong tỏa stablecoin

Theo dữ liệu giám sát, trong giai đoạn từ tháng 3 đến tháng 4 năm 2026, số lượng địa chỉ bị phong tỏa mới và quy mô vốn của USDT và USDC trên các chuỗi TRON và ETH đều tăng mạnh. Có 1.397 địa chỉ bị phong tỏa, tổng số vốn bị phong tỏa trực tiếp khoảng 722 triệu USD, và tổng giá trị giao dịch lịch sử của các địa chỉ bị phong tỏa vượt quá 25 tỷ USD.

Xét theo phân bố số lượng địa chỉ bị phong tỏa hàng ngày, sau khi xung đột Mỹ-Iran bắt đầu, số lượng địa chỉ bị phong tỏa có xu hướng tăng. Sau ngày 21 tháng 3, xuất hiện đỉnh điểm xử lý với hơn 600 địa chỉ bị phong tỏa trong một ngày.

Xét theo sự thay đổi quy mô vốn bị phong tỏa, lượng vốn bị phong tỏa có xu hướng tăng dần theo từng bậc, tương ứng trực tiếp với sự kiện cuối tháng 4 khi Tether phối hợp với OFAC phong tỏa 344 triệu USDT liên quan đến Ngân hàng Trung ương Iran, cho thấy việc phong tỏa trên chuỗi không chỉ là chặn địa chỉ hàng loạt mà còn có các đòn tấn công chính xác nhắm vào các chuỗi dòng vốn giá trị cao.

Ngoài ra, dữ liệu phong tỏa trên chuỗi từ tháng 3 đến tháng 4 năm 2026 cho thấy, hành vi phong tỏa stablecoin có quy luật tập trung rõ rệt theo từng khung giờ, và USDC và USDT có sự khác biệt đáng kể về khung giờ, tương ứng với logic quản lý khác nhau của các tổ chức phát hành và sự khác biệt về kịch bản người dùng. Các khung giờ cao điểm phong tỏa cũng phản ánh gián tiếp thái độ khác nhau của tổ chức phát hành trong việc đáp ứng các yêu cầu quản lý của khu vực cụ thể.

Hành vi phong tỏa USDT có nhiều đỉnh điểm rõ rệt: 12:00-13:00, 16:00-17:00, 21:00-22:00 (tương ứng với 8:00 giờ Dubai, 9:00 giờ Anh và 9:00 giờ Miền Đông Hoa Kỳ). Tần suất từ nửa đêm đến trưa (giờ Bắc Kinh) thấp hơn, thể hiện sự đáp ứng của Tether với việc thực thi pháp luật của nhiều quốc gia và tình hình quản lý rủi ro toàn cầu.

Hành vi phong tỏa USDC tập trung cao độ vào lúc 4:00 giờ Bắc Kinh (16:00 giờ Miền Đông Hoa Kỳ), các khung giờ khác có hoạt động tương đối ít. Đặc điểm phân bố này phù hợp cao với mô hình xử lý và kịch bản người dùng của nó. Người dùng chính của USDC là các tổ chức, việc xử lý các địa chỉ đáng ngờ được thực hiện tập trung bởi tổ chức phát hành, và các hành động kiểm soát tuân thủ hàng loạt cùng rà soát địa chỉ tập trung vào khung giờ làm việc tại Hoa Kỳ.

II. Đánh giá rủi ro chuỗi dòng vốn

Kết hợp với cơ sở dữ liệu nhãn địa chỉ hơn 5 tỷ của Beosin KYT, chú thích giao dịch trên chuỗi (tiếng Trung giản thể), dư luận liên quan đến địa chỉ và token tiếng Trung cùng các đánh giá tổng hợp đa chiều khác, mối liên quan giữa vốn Trung Hoa và các địa chỉ bị phong tỏa có thể được phân thành ba loại sau:

• Địa chỉ liên quan trực tiếp: Xác định dựa trên các điều kiện như khớp nhãn trên chuỗi của chính địa chỉ bị phong tỏa và địa chỉ đối tác của nó, kết hợp với các yếu tố như cửa hàng tội phạm cổ xám Trung Hoa, ngân hàng ngầm, cảnh báo rủi ro liên quan đến vụ án, giao dịch chuyển tiền trên chuỗi kèm chú thích tiếng Trung, v.v.
• Địa chỉ liên quan gián tiếp: Xác định thông qua khớp hành vi người dùng trên chuỗi, như địa chỉ bị phong tỏa có giao dịch token tiếng Trung, sử dụng ứng dụng ví phổ biến của người dùng Trung Hoa, có giao dịch tài chính trực tiếp với nền tảng bảo lãnh liên quan đến Trung Hoa, v.v.
• Địa chỉ nghi ngờ liên quan: Nghi ngờ dựa trên các kịch bản giao dịch quy đổi NDT nhiều lần (thông qua đối chiếu dữ liệu giao dịch trên chuỗi, trong các giao dịch lịch sử của token USDT, USDC từ địa chỉ bị phong tỏa, có hơn 10 giao dịch có giá trị là bội số nguyên của NDT), địa chỉ đối tác có liên quan gián tiếp, v.v.

Theo dữ liệu về các địa chỉ USDT, USDC mới bị phong tỏa và các giao dịch liên quan trên chuỗi TRON, ETH từ tháng 3 đến tháng 4 năm 2026, chúng ta có thể thấy tình hình rủi ro cao mà chuỗi dòng vốn Trung Hoa phải đối mặt:

1. Về số lượng địa chỉ bị phong tỏa: Trong dữ liệu mẫu, có 1.397 địa chỉ bị phong tỏa, tổng số địa chỉ bị phong tỏa có khả năng liên quan đến vốn Trung Hoa (bao gồm trực tiếp/gián tiếp/nghi ngờ) là 779 địa chỉ, chiếm 56%, trong đó địa chỉ liên quan trực tiếp là 220, chiếm 16%; địa chỉ liên quan gián tiếp là 523, chiếm 37%; địa chỉ nghi ngờ liên quan là 36, chiếm 3%.

2. Về quy mô vốn bị phong tỏa: Trong dữ liệu mẫu, tổng số vốn bị phong tỏa khoảng 722 triệu USD, tổng số vốn bị phong tỏa có khả năng liên quan trực tiếp/gián tiếp/nghi ngờ đến vốn Trung Hoa là khoảng 135 triệu USD, chiếm 19%, trong đó vốn bị phong tỏa liên quan trực tiếp khoảng 33,32 triệu USD, chiếm 5%; vốn bị phong tỏa liên quan gián tiếp khoảng 97,41 triệu USD, chiếm 13%; vốn bị phong tỏa nghi ngờ liên quan khoảng 4,1 triệu USD, chiếm 1%.

3. Về dòng tiền giao dịch lịch sử: Trong dữ liệu mẫu, tổng dòng tiền của các địa chỉ bị phong tỏa vượt quá 25,9 tỷ USD, tổng dòng tiền của các địa chỉ bị phong tỏa có khả năng liên quan trực tiếp/gián tiếp/nghi ngờ đến vốn Trung Hoa là khoảng 23,6 tỷ USD, chiếm tới 91%. Giá trị giao dịch lịch sử của các địa chỉ bị phong tỏa liên quan trực tiếp là khoảng 6,216 tỷ USD, chiếm 24%; giá trị giao dịch lịch sử của các địa chỉ bị phong tỏa liên quan gián tiếp là khoảng 15,787 tỷ USD, chiếm 60,6%; giá trị giao dịch lịch sử của các địa chỉ bị phong tỏa nghi ngờ liên quan là khoảng 1,693 tỷ USD, chiếm 6,5%.

Chúng ta có thể thấy mối liên quan trực tiếp/gián tiếp/nghi ngờ của vốn Trung Hoa có đặc điểm “tỷ lệ địa chỉ cao, tỷ lệ vốn thấp, tỷ lệ dòng tiền cực cao”, cho thấy mặc dù số tiền bị phong tỏa trực tiếp từ các địa chỉ liên quan này tương đối hạn chế, nhưng chúng đóng vai trò là các nút luân chuyển dòng vốn với khối lượng giao dịch lịch sử khổng lồ, do đó cần đặc biệt quan tâm đến các rủi ro tiềm ẩn trong chuỗi dòng vốn liên quan.

III. Giải pháp chống rửa tiền blockchain

Phân tích về việc phong tỏa tập trung stablecoin nêu trên đã trình bày chi tiết tình hình chống rửa tiền trên chuỗi về số lượng, giá trị và phân bố thời gian bị phong tỏa, cho thấy tình trạng rủi ro cao mà chuỗi dòng vốn Trung Hoa phải đối mặt trong hệ sinh thái blockchain. Hiện nay, tuân thủ blockchain đang được thúc đẩy nhanh chóng, đặt ra yêu cầu cao hơn đối với năng lực quản lý rủi ro của các nhà cung cấp dịch vụ tài sản ảo, và các nhóm tuân thủ liên quan nên:

1. Xây dựng năng lực giám sát trên chuỗi, giám sát các địa chỉ rủi ro cao mới bị phong tỏa hoặc sắp bị phong tỏa, cũng như các nhóm địa chỉ liên quan và động thái trên chuỗi và ngoài chuỗi của các đối tác giao dịch, đồng thời xây dựng các kế hoạch quản lý rủi ro và chiến lược phản ứng tương ứng.

2. Xây dựng năng