02 · Кейс

5月14日の異常:Tetherが1時間で497アドレス、$79M USDTを解除

72分間でTetherはUSDTブラックリストから497アドレス、$79.18M相当を解除——契約史上のUNBANイベントの2件に1件がこの1時間に発生。EthereumとTRON間の3つの波、3月にこのコホートがどのようにブラックリスト入りしたか、大規模解除がコンプライアンスにとって何を意味するかを分析する。

casesCryptoAlert Research

2026年5月14日、Tetherは18:58から20:10 UTCの間の窓で497のUSDTアドレスをブラックリストから外した。アドレスは$79.18M USDTを保有 — Ethereumで$7.52M、 TRONで$71.66M。アドレス数:Ethereumで50、TRONで447。

USDTにとってこれは異常。解除が技術的に異常だからではない — 関数は契約に存在し、定期的に使用されている。むしろ個別の解除はほぼ常に孤立しているから。アドレスがブラックリスト入りすると、歴史的にそれらの7%未満が再び戻る。

そのベースラインに対して、1時間で500近いアドレスが解除されるのは例外的。そして見出しはドル金額ではない — 時間的層である:アドレスは短い窓でブロックされ、ブラックリスト上でほぼ同じ時間を過ごし、ほぼ同時に解除された。

01背景

USDTブラックリスト入りとは何を意味するか

Tetherには特定のブロックチェーン・アドレス上のUSDTをブロックする技術的能力がある。そのようなブロックの後、トークンは残高に表示され続けるが、アドレス所有者はそれらを移動できなくなる。

ブロックされるのはEthereumまたはTRON上のアドレス全体ではなく、USDTを処分する能力のみ。ユーザーは依然として残高を見ることができ、入金転送を受け取ることができ、時には他のアセットで取引できる — しかしUSDTの送金は通らない。

解除は逆の操作:アドレスはブラックリストから外され、USDTを再度送信できる。

オンチェーンでは技術的イベントとして表示される。しかし決定の理由はほぼ常にオフチェーンに存在する — 法執行要請、制裁範囲、裁判所命令、内部リスク再評価、または調査の結果。メカニズムはピラー記事「USDTブラックリストの解剖」でカバーされている。

02異常

なぜ例外的なイベントなのか

歴史的にUSDT解除は稀。2026年5月14日の直前、USDT契約の全歴史で988のUNBANイベントがあった。1時間で497イベントは記録されたすべてのunban活動の50.3%。USDT史上の解除の2件に1件がこの1時間に発生。

497
72分間のUNBANイベント
50 ETH + 447 TRON、窓18:58 → 20:10 UTC
50.3%
全UNBAN史でのシェア
記録された988中の497 — 本コホート以前
$79.18M
解除アドレス上のUSDT
$7.52M ETH + $71.66M TRON

比較として:典型的な解除は孤立したケースに見える。1アドレス、1理由、1分離レビュー。誤帰属の修正、資金源の証明成功、裁判所判決、ユーザーごとのリスク再評価、または最初にブロックを要求した機関の立場変更の可能性がある。

後者の場合、Tetherは真空の中で決定しない。元のブロックが法執行要請で行われた場合、解除のロジックは通常同じ開始者に戻る — 彼はブラックリスト上にアドレスを保持する根拠が適用されないことを確認する必要がある。

5月14日は違った。重要な異常は金額ではない — 1時間における歴史的に稀なイベントの集中である。

988 событий за ~8 лет vs 497 событий за один час 14 мая 2026ВСЕ UNBAN-СОБЫТИЯ USDT-КОНТРАКТА · 1 485Каждая третья разморозка в истории — за 1 час497 из 1 485 (33,5%) пришлись на окно 18:58–20:10 UTC, 14 мая 2026988за ~8 лет497за 1 часноя 201713 мая 202614 мая 2026~10 разморозок в месяц в среднем · 497 разморозок за 72 минуты в когорте
За всю историю USDT-контракта зафиксировано 1 485 UNBAN-событий. 988 из них накопились за ~8 лет с момента деплоя контракта в ноябре 2017. Ещё 497 произошли за 72 минуты 14 мая 2026. Источник: cryptoalert.report on-chain feed.
03時系列

72分間に3つの波

「大規模解除」というフレームは1つの密なシリーズを想像させがちだ。現実はより正確:5月14日のイベントは2つのチェーン間で3つの明確な波に分散した。

2026年5月14日のUNBANイベント、波別(cryptoalert.reportライブデータ)
Три волны разморозки между Ethereum и TRON, 14 мая 2026, 18:55–20:15 UTCUNBAN-СОБЫТИЯ ПО МИНУТАМ · 14 МАЯ 2026 · UTCТри волны: Ethereum окружает плотную TRON-серию0102030АДРЕСОВ / МИН447 TRON · 30 минут18:5519:0019:0519:1019:1519:2019:2519:3019:3519:4019:4519:5019:5520:0020:0520:1020:15Ethereum · 50 адр.TRON · 447 адр.
Поминутное распределение 497 UNBAN-событий 14 мая 2026 между 18:55 и 20:15 UTC. Видны три скоординированные пачки: 16 ETH в 18:58, плотная TRON-волна 19:29–19:59, ещё 34 ETH в 20:05–20:10. Источник: cryptoalert.report on-chain feed.

波の構造はクロスチェーンの調整を指し示す。TRON波は30分のブロックに圧縮されており、ETH波はそれを対称的に取り囲む — 半時間前と5分後。運用上、両チェーンのアドレス・リストが並行して準備され、実行は共同でトリガーされたが、異なるmultisigの構成(ETHではGnosisスタイル、TRONではowner-permission)を経由する必要があったモデルと一致する。

04コホートの起源

8つのブロック波:3月24日から4月2日まで

497のアドレスは2026年3月24日から4月2日までの狭い窓でブロックされた。オンチェーンでは密接に間隔を置いた8つの波のように見えた。

497アドレス・コホートのブロック波、2026年3月–4月

ここで重要なのは日付の密度だけでなく、金額の分布も。3月26日はアドレス数で最大の波 — 153アドレスで$15.24M。しかし3月27日は22アドレスのみブロックされ、その小さなグループが最大金額を生んだ:$19.08M。コホートには大きく異なるスケールのアドレスが含まれていた — 一部は控えめな残高、一部は実質的なもの。

可能性のあるシナリオは段階的レビュー:アドレスは共有信号で収集され、中間バッチは準備が整い次第ブロック承認に送られた。これが単一の瞬間ではなくオンチェーン上の複数の波を見る理由。

05実行速度

決定からブロックまでの短い経路

USDTブロックには2段階ある。最初にpreban — multisigのsubmit-tx経由でキューに入れられる将来のブロック指示。次にban — execute-tx経由でブラックリストへの実際の追加。両者の間隔は反応窓。banまでアドレスはまだUSDTを送信できる。ban後、送金は契約によってブロックされる。

過去90日間でTetherのpreban-ban中央値は少なくとも1時間。この背景に対して、このコホートは著しく速く見える。

75秒
コホートのpreban → ban中央値
vs. Tetherの過去90日≥1h中央値
492 / 497
窓≤2分のアドレス
コホートの99%が120秒未満でpreban → banを完了
~50×
通常より速い
ベースラインに対する反応窓の圧縮

過去90日の通常の画面では、ブロック準備と実行の間隔は時間で測定される。このコホートでは — 1〜2分。prebanが現れた時点で決定はすでに下されており、技術的実行は実質的に即座だった。

06残高動態

ブロック中USDTに何が起こったか

ブロック時、497アドレスは約**$77.04M USDTを保持。解除時 — すでに$79.18M**。$2.14Mの成長デルタ。

これはTetherブロックがUSDT送金のみ禁止し、入金は禁止しないために可能。資金はブロックされたアドレスに到達し続けることができる — しかし所有者はそれらを移動できない。

しかし成長は不均等に分布した。ほとんどのアドレスは変わらなかった。中央値デルタ — $054アドレスのみがブロック中に追加の入金資金を受け取った。単一アドレスでの最大利益は約$750K。

07残高分布

ブロック時アドレスはどのように見えたか

残高分布は、我々が単一の大きなブロックチェーン・アドレスにも、ランダムな小ユーザーのグループにも直面していないことを示す。

ブロック時497アドレスの残高分布
Распределение 497 адресов когорты по балансу USDT в момент блокировкиБАЛАНСЫ КОГОРТЫ В МОМЕНТ БЛОКИРОВКИ · N = 497Большинство — депозитные адреса, не миллионники05010015020033$048$1–1k26$1k–10k197$10k–100k183$100k–1M10>$1MАДРЕСОВ76% когорты (380 адресов) — в диапазоне $10k–1M · крупнейший: $9,01M в TRON
Распределение 497 адресов по балансу USDT на момент блокировки в марте–апреле 2026. Профиль (масса в среднем диапазоне, мало миллионников, есть нулевые) характерен для клиентских депозитных адресов централизованного сервиса.

最大アドレスはTRONで約**$9.01Mを保持。2番目に大きい — Ethereumで約$2.24M**。TRONの他の数個の大きなアドレスは$1Mから$2.1Mを保持。

しかし主体は数百万ドルのウォレットではない。**コホートの約76%**が$10K–$1M範囲(197 + 183 = 380アドレス)。

このプロファイルは集中型サービスのクライアント預託アドレスに最も似ている:取引所、両替商、決済処理業者、またはOTCチャネル。このモデルでは各クライアントまたは操作グループが独自のアドレスを持つことができ、残高はサービスの総資本ではなくユーザーまたはセグメントごとの活動を反映する。

08空アドレス

なぜ一部が空だったか

33のアドレスがゼロ残高でブロックされた。

これは必ずしもエラーではない。アドレスがすでにリスクのあるチェーン、特定のインフラ、または期待される入金フローにリンクされている場合、予防的にブロックできる。そのようなブロックは予防的バリアとして機能する:今アドレス上にUSDTはないが、資金が到着すれば移動できない。

このグループでは、ゼロ残高アドレスは広範な分析的スイープのバージョンを強化する。ブロックは活発な残高のあるアドレスだけでなく、同じスキーム、サービス、または関連インフラの一部と見なされたアドレスもカバーした可能性がある。

09帰属

アドレスの運用フットプリント

トランザクション履歴は、コホートがランダムまたは「空」のアドレスのセットではなかったことを示す。EthereumとTRONの両方で、相当数のアドレスがブロックのずっと前から目に見える活動を持っていた:入出金転送、広範な対手方グラフ、手数料支払いのためのネイティブ・トークンの繰り返しのソース。

これは重要な分析層。残高はブロック時アドレス上にどれだけのUSDTがあったかを示す。しかしトランザクション履歴は別のことを示す — アドレスがそれ以前にどう使われていたか。ここでは多くのアドレスが受動的な金庫ではなく、稼働アドレスのように見える。

1つのアドレスが個別に際立つ:TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw。利用可能な属性によると、それはイラン取引所Nobitex.irのホットウォレットである。

10コンプライアンス

大規模解除が実際に意味するもの

大規模解除はアドレスが法的観点から「クリーン」になったことを意味しない。

Tetherブラックリストは1つのシステム。制裁リスト、調査、取引所内部ルール、銀行チェック、法執行手続きは別のシステム。

Tetherがブロックを解除することは、その特定のアドレスがUSDT契約レベルでもはや制限されていないことを意味するのみ。資金の出所、対手方、または過去の操作に関する未解決の問題を消去するわけではない

コンプライアンス・チームにとって、このアドレスは混合シグナルとして扱うべき。一方ではTetherが制限を解除した。他方では、3月のリスク・コホートの一部であった事実そのものが重要であり続ける。

そのようなアドレスがあなたの運用履歴に現れた場合、コンテキストを見る必要がある:

  • 接触はいつ起こったか、
  • 資金はどこから来たか、
  • リスクのあるアドレスとの交差はあったか、
  • 5月14日後に対手方の状態は変わったか、
  • 制裁または法執行リスクがTetherシステム外で持続するか。

Tetherはトークン契約レベルでバリアを取り除いた;それ以外のすべては独自のルールを持つ 別個のシステムに存在し、それぞれが独自の基準で決定する。

技術的解除は法的リハビリテーションと等しくない