«Не заморожен» не значит «чистый»

В сентябре 2026 власти заморозили $52.8 млн в крипте, связанной с санкционным маркетплейсом Xinbi. Реакция площадки оказалась показательной: оставшийся USDT начали перекладывать в USDD — стейблкоин, у которого нет центрального «стоп-крана». Это маленькое событие обнажает большую проблему: заморозка эмитентом перестаёт быть надёжным сигналом чистоты. Разберём, почему — и что с этим делать обычному человеку.

01Что вообще такое «заморозка эмитента»

У крупнейших стейблкоинов — USDT (Tether) и USDC (Circle) — эмитент технически может заблокировать конкретный адрес: занести его в контрактный blacklist, после чего монеты на нём становятся неподвижными. Это мощный инструмент: по данным связки T3 (Tron + Tether + TRM Labs), так уже заморожено $100+ млн USDT, а по санкционным Tron-кошелькам — свыше $344 млн.

Но у USDD (стейблкоин экосистемы Tron) такой кнопки нет: эмитент не может заморозить кошелёк. Именно поэтому санкционные акторы начали в него мигрировать — не потому что он «лучше», а потому что его нельзя остановить.

₮USDT (Tether)🔒 можно заморозить

$USDC (Circle)🔒 можно заморозить

DUSDD (Tron)🔓 заморозить нельзя

Честный нюансРезервы USDD частично обеспечены тем же USDT, так что это не «идеальный побег». Но сам сдвиг — маркер: преступники ищут активы без стоп-крана.

02Почему «не заморожен» ≠ «чистый»

Отсюда простой, но важный вывод: отсутствие заморозки ничего не говорит о чистоте средств. USDD не морозится не потому, что монеты «хорошие», а потому что технически некому нажать кнопку. Точно так же адрес может быть насквозь связан с кражей — и при этом не находиться ни в одном санкционном списке.

Вот реальный пример. Мы прогнали через разбор адрес атакующего из недавнего эксплойта ether.fi (украл liquidETH, вывел через миксер). Смотрите вердикт:

Разбор адреса: 100 из 100, высокий риск — связи с кражей, но санкции не обнаружены — Риск 100/100, «Malicious Address, Involved Theft Activity» — при этом «Санкционные связи: не обнаружены». Не в санкциях, не заморожен — но принимать такие средства опасно.

Ключевая мысльСанкции и заморозка — это лишь верхушка. Адрес может быть «чистым» по санкционным спискам и одновременно горячим по меткам кражи, экспозиции к миксерам и графу связей.

03Что остаётся видно on-chain — даже без заморозки

Хорошая новость: блокчейн не забывает. Даже если актив нельзя заморозить, история и связи адреса остаются публичными и проверяемыми. AML-скрининг смотрит не только на «заморожен / не заморожен», а на несколько независимых слоёв:

Санкции — списки OFAC/EU/UN + on-chain оракул Chainalysis + TRM (жёсткий факт).
Метки — дрейнеры, скам, миксеры, атрибуция бирж, метки «кража» (как выше — Involved Theft Activity).
Exposure — какая доля оборота прошла через рисковые категории (миксер / даркнет / скам).
Граф связей — с кем адрес реально взаимодействовал, по всем сетям сразу.

Граф особенно нагляден: он показывает контрагентов, приход/отток и рисковые узлы даже когда «метки» на самом адресе ещё нет. Вот граф связей санкционного адреса по нескольким сетям (ETH / Polygon / Blast):

Граф связей адреса по нескольким сетям: приход, отток, риск, миксер — Граф связей: приход (зелёный) / отток (красный) / риск / миксер по ETH, Polygon и Blast. Клик по узлу раскрывает цепочку дальше.

04Что это значит для вас на практике

Если вы принимаете крипту — в P2P-сделке, как обменник или мерчант — перестаньте полагаться на «не заморожен = ок». Особенно когда платят «незамораживаемым» активом (USDD и подобные): само по себе это не гарантия, а иногда наоборот — выбор актива без стоп-крана бывает признаком, что кому-то есть что прятать.

Проверяйте отправителя ДО приёмаПубличного адреса или хеша транзакции достаточно. Подключать кошелёк или подписывать что-либо не нужно — это признак дрейнера.

Смотрите не одну цифру, а слоиСанкции, метки, exposure, граф. «Чисто по санкциям» ≠ «чисто по всему».

Не доверяйте статусу актива«USDD/новый стейблкоин не морозится» — не аргумент. Проверяется адрес, а не монета.

Если что-то горит — попросите другой кошелёкДешевле отказаться от сделки, чем разбираться с заморозкой депозита на бирже.

КороткоЗаморозка эмитента — полезный, но не единственный сигнал, и от него уже уходят. История адреса — то, что не спрячешь: санкции, метки кражи, exposure, связи. Проверяйте их до сделки.

Проверь адрес за 10 секунд

Санкции OFAC, метки дрейнеров и кражи, экспозиция к миксерам, граф связей — бесплатно, без привязки кошелька.

Открыть @amlconsensus_bot

AMLConsensus — инструмент снижения риска, а не гарантия. Свежесозданный адрес без истории не пометит ни один AML-инструмент; итоговое решение всегда за вами. Заморозка $52.8 млн по Xinbi и переход в USDD приводятся по публикациям Decrypt и Elliptic; объёмы заморозок T3 — по данным TRM Labs / FinanceFeeds. Названия сервисов и компаний (Chainalysis, TRM Labs, Elliptic, MistTrack, Tether, Circle, Tron, USDD, Tornado Cash) — товарные знаки их владельцев; AMLConsensus не аффилирован с ними и упоминает их исключительно для пояснения. Разобранные адреса приведены как обезличенные примеры on-chain-аналитики.