ناهنجاری ۱۴ مه: تتر در یک ساعت محدودیت ۴۹۷ آدرس به ارزش ۷۹ میلیون دلار USDT را رفع کرد

در ۱۴ مه ۲۰۲۶، تتر ۴۹۷ آدرس USDT را در یک پنجره بین ۱۸:۵۸ تا ۲۰:۱۰ UTC از فهرست سیاه حذف کرد. آدرس‌ها ۷۹.۱۸ میلیون دلار USDT را نگهداری می‌کردند — ۷.۵۲ میلیون دلار در Ethereum و ۷۱.۶۶ میلیون دلار در TRON. بر اساس تعداد آدرس‌ها: ۵۰ در Ethereum، ۴۴۷ در TRON.

برای USDT این یک ناهنجاری است. نه به این دلیل که رفع محدودیت از نظر فنی غیرعادی است — این تابع در قرارداد وجود دارد و به‌طور مرتب استفاده می‌شود. بلکه به این دلیل که رفع محدودیت‌های فردی تقریباً همیشه منزوی هستند. هنگامی که یک آدرس وارد فهرست سیاه می‌شود، از نظر تاریخی کمتر از ۷٪ آن‌ها دوباره خارج می‌شوند.

در برابر این مبنا، نزدیک به ۵۰۰ آدرس آزاد شده در یک ساعت استثنایی است. و عنوان مبلغ دلاری نیست — بلکه لایه‌های زمانی است: آدرس‌ها در یک پنجره کوتاه مسدود شدند، تقریباً همان زمان را در فهرست سیاه گذراندند، و تقریباً به‌طور همزمان حذف شدند.

بودن در فهرست سیاه USDT یعنی چه

تتر توانایی فنی برای مسدود کردن USDT در یک آدرس blockchain خاص را دارد. پس از چنین مسدودسازی، توکن‌ها همچنان در موجودی نمایش داده می‌شوند، اما مالک آدرس دیگر نمی‌تواند آن‌ها را جابه‌جا کند.

آنچه مسدود می‌شود کل آدرس در Ethereum یا TRON نیست، بلکه فقط توانایی تصرف USDT است. کاربر همچنان موجودی را می‌بیند، می‌تواند انتقال‌های ورودی دریافت کند، گاهی اوقات می‌تواند با دارایی‌های دیگر معامله کند — اما انتقال خروجی USDT عبور نمی‌کند.

رفع محدودیت عملیات معکوس است: آدرس از فهرست سیاه حذف می‌شود و USDT دوباره قابل ارسال است.

در on-chain به‌عنوان یک رویداد فنی ظاهر می‌شود. اما دلیل تصمیم تقریباً همیشه خارج از زنجیره زندگی می‌کند — درخواست اجرای قانون، محدوده تحریم، حکم دادگاه، ارزیابی مجدد ریسک داخلی، یا نتیجه تحقیق. مکانیسم در مقاله pillar ما «آناتومی فهرست سیاه USDT» پوشش داده شده است.

چرا این یک رویداد استثنایی است

از نظر تاریخی، رفع محدودیت‌های USDT نادر است. درست قبل از ۱۴ مه ۲۰۲۶، ۹۸۸ رویداد UNBAN در کل تاریخ قرارداد USDT وجود داشت. ۴۹۷ رویداد در یک ساعت ۵۰.۳٪ از تمام فعالیت unban ثبت‌شده تاکنون است. یکی از هر دو رفع محدودیت در تاریخ USDT در این ساعت رخ داد.

برای مقایسه: یک رفع محدودیت معمولی شبیه یک مورد منزوی به نظر می‌رسد. یک آدرس، یک دلیل، یک بررسی جداگانه. می‌تواند یک انتساب اشتباه اصلاح‌شده، اثبات موفق منبع وجوه، حکم دادگاه، ارزیابی مجدد ریسک به ازای کاربر، یا تغییر موضع آژانسی که در ابتدا درخواست مسدودسازی کرده بود، باشد.

در حالت اخیر، تتر در خلأ تصمیم نمی‌گیرد. اگر مسدودسازی اولیه به درخواست اجرای قانون انجام شده باشد، منطق رفع محدودیت معمولاً به همان آغازکننده برمی‌گردد — او باید تأیید کند که مبانی نگه داشتن آدرس در فهرست سیاه دیگر اعمال نمی‌شوند.

۱۴ مه متفاوت بود. ناهنجاری کلیدی مبلغ نیست — بلکه تمرکز یک رویداد نادر تاریخی در یک ساعت است.

سه موج در ۷۲ دقیقه

چارچوب «رفع محدودیت گروهی» وسوسه می‌کند که یک سری متراکم واحد را تصور کنیم. واقعیت دقیق‌تر است: رویدادهای ۱۴ مه در سه موج مجزا بین دو زنجیره توزیع شدند.

ساختار موج به هماهنگی cross-chain اشاره دارد. موج TRON در یک بلوک ۳۰ دقیقه‌ای فشرده شده، و موج‌های ETH به‌طور متقارن آن را احاطه می‌کنند — نیم ساعت قبل و ۵ دقیقه بعد. از نظر عملیاتی، این با یک مدل سازگار است که در آن لیست‌های آدرس برای هر دو زنجیره به‌صورت موازی آماده شده، اجرا به‌طور مشترک راه‌اندازی شده، اما باید از پیکربندی‌های multisig متفاوت (سبک Gnosis در ETH، owner-permission در TRON) عبور می‌کرد.

هشت موج مسدودسازی: از ۲۴ مارس تا ۲ آوریل

۴۹۷ آدرس در یک پنجره تنگ بین ۲۴ مارس و ۲ آوریل ۲۰۲۶ مسدود شدند. در on-chain به‌نظر می‌رسید مانند هشت موج فشرده.

آنچه در اینجا مهم است فقط چگالی تاریخ‌ها نیست، بلکه توزیع مبالغ نیز هست. ۲۶ مارس بزرگ‌ترین موج بر اساس تعداد آدرس‌ها را به ارمغان آورد — ۱۵۳ آدرس برای ۱۵.۲۴ میلیون دلار. اما ۲۷ مارس فقط ۲۲ آدرس را مسدود کرد، و آن گروه کوچک حداکثر مبلغ را داد: ۱۹.۰۸ میلیون دلار. گروه شامل آدرس‌هایی با مقیاس بسیار متفاوت بود — برخی با موجودی متوسط، برخی با موجودی قابل توجه.

سناریوی محتمل بررسی مرحله‌ای است: آدرس‌ها بر اساس سیگنال‌های مشترک جمع‌آوری شدند، و دسته‌های میانی به‌محض آماده شدن برای تأیید مسدودسازی ارسال شدند. به همین دلیل ما چندین موج on-chain به‌جای یک لحظه واحد می‌بینیم.

مسیر کوتاه از تصمیم تا مسدودسازی

مسدودسازی‌های USDT دو مرحله دارند. ابتدا preban می‌آید — دستورالعمل مسدودسازی آینده که از طریق submit-tx از multisig در صف قرار می‌گیرد. سپس ban — افزودن واقعی به فهرست سیاه از طریق execute-tx. فاصله بین آن‌ها پنجره واکنش است. تا ban، آدرس همچنان می‌تواند USDT ارسال کند. پس از ban، انتقال‌های خروجی توسط قرارداد مسدود می‌شوند.

در ۹۰ روز گذشته، زمان میانه بین preban و ban در تتر حداقل یک ساعت است. در برابر این پس‌زمینه، این گروه به‌طور قابل توجهی سریع‌تر به نظر می‌رسد.

در تصویر معمول ۹۰ روز گذشته، فاصله بین آماده‌سازی مسدودسازی و اجرا با ساعت اندازه‌گیری می‌شود. در این گروه — ۱ تا ۲ دقیقه. تا زمانی که preban ظاهر می‌شود، تصمیمات قبلاً گرفته شده‌اند؛ اجرای فنی عملاً فوری بود.

در طول مسدودسازی چه بر سر USDT آمد

در زمان مسدودسازی، ۴۹۷ آدرس حدود ۷۷.۰۴ میلیون دلار USDT نگهداری می‌کردند. در زمان رفع محدودیت — قبلاً ۷۹.۱۸ میلیون دلار. دلتای رشد ۲.۱۴ میلیون دلار.

این امکان‌پذیر است زیرا مسدودسازی تتر فقط انتقال‌های خروجی USDT را ممنوع می‌کند، نه ورودی. وجوه می‌توانند همچنان به یک آدرس مسدودشده برسند — اما مالک نمی‌تواند آن‌ها را جابه‌جا کند.

با این حال، رشد به‌طور نابرابر توزیع شد. اکثر آدرس‌ها تغییر نکردند. دلتای میانه — ۰ دلار. تنها ۵۴ آدرس در طول مسدودسازی وجوه ورودی اضافی دریافت کردند. حداکثر سود در یک آدرس واحد حدود ۷۵۰ هزار دلار بود.

آدرس‌ها در زمان مسدودسازی چگونه به‌نظر می‌رسیدند

توزیع موجودی نشان می‌دهد که ما نه با یک آدرس بزرگ blockchain واحد روبرو هستیم، و نه با گروهی تصادفی از کاربران کوچک.

بزرگ‌ترین آدرس حدود ۹.۰۱ میلیون دلار در TRON نگهداری می‌کرد. دومین بزرگ‌ترین — حدود ۲.۲۴ میلیون دلار در Ethereum. چند آدرس بزرگ دیگر در TRON بین ۱ میلیون و ۲.۱ میلیون دلار نگهداری می‌کردند.

اما توده اصلی کیف پول‌های میلیون دلاری نیستند. حدود ۷۶٪ گروه در محدوده ۱۰K–۱M دلار قرار دارند (۱۹۷ + ۱۸۳ = ۳۸۰ آدرس).

این پروفایل بیشتر شبیه آدرس‌های سپرده مشتری یک سرویس متمرکز است: یک صرافی، یک مبدل پول، یک پردازشگر پرداخت، یا یک کانال OTC. در این مدل هر مشتری یا گروه عملیات می‌تواند آدرس خود را داشته باشد، و موجودی فعالیت به ازای کاربر یا به ازای بخش را منعکس می‌کند، نه کل سرمایه سرویس.

چرا برخی از آن‌ها خالی بودند

۳۳ آدرس با موجودی صفر مسدود شدند.

این لزوماً یک خطا نیست. اگر یک آدرس قبلاً به یک زنجیره ریسک‌دار، یک زیرساخت خاص، یا جریان‌های ورودی مورد انتظار متصل باشد، می‌توان آن را پیشگیرانه مسدود کرد. چنین مسدودسازی به‌عنوان یک مانع پیشگیرانه عمل می‌کند: اکنون USDT روی آدرس وجود ندارد، اما اگر وجوه برسند، نمی‌توانند جابه‌جا شوند.

در این گروه، آدرس‌های با موجودی صفر نسخه یک پویش تحلیلی گسترده را تقویت می‌کنند. مسدودسازی‌ها احتمالاً نه تنها آدرس‌های با موجودی فعال، بلکه آدرس‌هایی که به‌عنوان بخشی از همان طرح، سرویس یا زیرساخت مرتبط دیده می‌شدند را نیز پوشش می‌دادند.

ردپای عملیاتی آدرس‌ها

تاریخچه تراکنش‌ها نشان می‌دهد که گروه مجموعه‌ای از آدرس‌های تصادفی یا «خالی» نبود. هم در Ethereum و هم در TRON، بخش قابل توجهی از آدرس‌ها فعالیت قابل مشاهده‌ای از مدت‌ها قبل از مسدودسازی داشتند: انتقال‌های ورودی و خروجی، یک گراف گسترده از طرف‌های مقابل، منابع تکراری توکن بومی برای پرداخت کارمزد.

این یک لایه تحلیلی مهم است. موجودی نشان می‌دهد چقدر USDT در زمان مسدودسازی روی آدرس بود. اما تاریخچه تراکنش چیز متفاوتی را نشان می‌دهد — اینکه آدرس قبل از آن چگونه استفاده می‌شده است. در اینجا، بسیاری از آدرس‌ها نه مانند گاوصندوق‌های منفعل بلکه مانند آدرس‌های کاری به نظر می‌رسند.

یک آدرس به‌طور جداگانه برجسته است: TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw. طبق انتساب در دسترس، این یک کیف پول داغ از صرافی ایرانی Nobitex.ir است.

رفع محدودیت گروهی واقعاً چه معنایی دارد

رفع محدودیت گروهی به این معنا نیست که آدرس‌ها از منظر قانونی «پاک» شده‌اند.

فهرست سیاه تتر یک سیستم است. فهرست‌های تحریم، تحقیقات، قوانین داخلی صرافی‌ها، بررسی‌های بانکی، و رویه‌های اجرای قانون سیستم‌های دیگر هستند.

این که تتر مسدودسازی را برمی‌دارد فقط به این معناست که آن آدرس خاص دیگر در سطح قرارداد USDT محدود نیست. این هیچ سؤال بازی درباره منبع وجوه، طرف‌های مقابل، یا عملیات گذشته را پاک نمی‌کند.

برای تیم‌های انطباق، این آدرس باید به‌عنوان یک سیگنال مختلط تلقی شود. از یک سو، تتر محدودیت را برداشت. از سوی دیگر، صرف عضویت در گروه ریسک مارس همچنان مهم باقی می‌ماند.

اگر چنین آدرسی در تاریخچه عملیاتی شما ظاهر شود، باید به زمینه نگاه کنید:

• تماس چه زمانی رخ داد،
• وجوه از کجا آمدند،
• آیا تقاطع‌هایی با آدرس‌های ریسک‌دار وجود داشت،
• آیا وضعیت طرف مقابل پس از ۱۴ مه تغییر کرد،
• آیا ریسک‌های تحریم یا اجرای قانون خارج از سیستم تتر همچنان ادامه دارند.

تتر مانع را در سطح قرارداد توکن برداشت؛ همه چیز دیگر در سیستم‌های جداگانه با قوانین خود زندگی می‌کند، و هر کدام طبق معیارهای خود تصمیم می‌گیرند.

— رفع محدودیت فنی برابر با بازپروری قانونی نیست