5월 14일 이상 현상: Tether가 1시간에 497개 주소 $79M USDT 차단 해제
72분 동안 Tether가 USDT 블랙리스트에서 497개 주소를 $79.18M 규모로 해제 — 계약 역사상 UNBAN 이벤트 두 건 중 한 건이 이 한 시간에 발생. Ethereum과 TRON 사이의 세 파동, 코호트가 3월에 어떻게 블랙리스트에 들어갔는지, 대량 해제가 컴플라이언스에 무엇을 의미하는지 분석한다.
2026년 5월 14일 Tether는 18:58부터 20:10 UTC 사이의 창에서 497개의 USDT 주소를 블랙리스트에서 제거했다. 주소들은 $79.18M USDT를 보유 — Ethereum에서 $7.52M, TRON에서 $71.66M. 주소 수로: Ethereum에서 50개, TRON에서 447개.
USDT에게 이는 이상 현상이다. 해제가 기술적으로 비일상적이어서가 아니다 — 함수는 계약에 존재하며 정기적으로 사용된다. 개별 해제가 거의 항상 고립적이기 때문이다. 주소가 블랙리스트에 들어가면, 역사적으로 7% 미만이 다시 나온다.
그 기준선에 대해, 한 시간에 거의 500개 주소 해제는 예외적이다. 그리고 헤드라인은 달러 금액이 아니라 — 시간적 층이다: 주소들은 짧은 창에서 차단되었고, 블랙리스트에서 거의 같은 시간을 보냈으며, 거의 동시에 제거되었다.
USDT 블랙리스트에 오른다는 것이 무엇을 의미하는가
Tether에는 특정 블록체인 주소의 USDT를 차단할 수 있는 기술적 능력이 있다. 그러한 차단 후, 토큰은 잔액에 계속 표시되지만 주소 소유자는 더 이상 이동시킬 수 없다.
차단되는 것은 Ethereum 또는 TRON의 전체 주소가 아니라 USDT를 처분할 수 있는 능력만이다. 사용자는 여전히 잔액을 볼 수 있고, 입금 전송을 받을 수 있으며, 때때로 다른 자산으로 거래할 수 있지만 — USDT 출금은 통과하지 않는다.
해제는 반대 작업이다: 주소가 블랙리스트에서 제거되고 USDT를 다시 보낼 수 있다.
온체인에서는 기술적 이벤트로 표시된다. 그러나 결정의 이유는 거의 항상 오프체인에 있다 — 법 집행 요청, 제재 범위, 법원 명령, 내부 위험 재평가 또는 조사 결과. 메커니즘은 우리의 필러 글「USDT 블랙리스트의 해부학」에서 다룬다.
왜 예외적인 이벤트인가
역사적으로 USDT 해제는 드물다. 2026년 5월 14일 직전, USDT 계약 전체 역사에 988개의 UNBAN 이벤트가 있었다. 한 시간에 497개 이벤트는 **기록된 모든 unban 활동의 50.3%**이다. USDT 역사상 두 해제 중 한 건이 이 시간에 발생했다.
비교를 위해: 일반적인 해제는 고립된 사례로 보인다. 한 주소, 한 이유, 별도의 한 검토. 잘못된 귀속 수정, 자금 출처의 성공적인 증명, 법원 판결, 사용자별 위험 재평가, 또는 처음 차단을 요청한 기관의 입장 변경일 수 있다.
후자의 경우 Tether는 진공에서 결정하지 않는다. 원래 차단이 법 집행 요청에 의해 이루어진 경우, 해제 로직은 일반적으로 동일한 시작자에게 돌아간다 — 그는 주소를 블랙리스트에 유지할 근거가 더 이상 적용되지 않음을 확인해야 한다.
5월 14일은 달랐다. 핵심 이상 현상은 금액이 아니라 — 한 시간에 역사적으로 드문 이벤트의 집중이다.
72분에 세 파동
「대량 해제」 프레이밍은 단일한 밀집 시리즈를 상상하게 만든다. 현실은 더 정확하다: 5월 14일의 이벤트는 두 체인 사이에 세 가지 별개의 파동으로 분포되었다.
파동 구조는 크로스체인 조정을 가리킨다. TRON 파동은 30분 블록으로 압축되어 있고, ETH 파동은 그것을 대칭적으로 둘러싼다 — 30분 전과 5분 후. 운영적으로 이는 두 체인의 주소 목록이 병렬로 준비되고, 실행이 공동으로 트리거되었지만, 다른 multisig 구성(ETH의 Gnosis 스타일, TRON의 owner-permission)을 거쳐야 했던 모델과 일치한다.
8개의 차단 파동: 3월 24일부터 4월 2일까지
497개 주소는 2026년 3월 24일부터 4월 2일까지 좁은 창에서 차단되었다. 온체인에서는 밀접한 8개의 파동처럼 보였다.
여기서 중요한 것은 날짜의 밀도뿐만 아니라 금액의 분포이다. 3월 26일은 주소 수로 가장 큰 파동을 가져왔다 — 153개 주소, $15.24M. 그러나 3월 27일은 22개 주소만 차단했고, 그 작은 그룹이 최대 금액 $19.08M을 가져왔다. 코호트에는 매우 다른 규모의 주소가 포함되어 있었다 — 일부는 적당한 잔액, 일부는 상당한 잔액.
가능한 시나리오는 단계적 검토이다: 주소들은 공유 신호로 수집되었고, 중간 배치는 준비되는 대로 차단 승인을 위해 보내졌다. 그래서 우리는 단일한 순간이 아닌 온체인의 여러 파동을 본다.
결정에서 차단까지의 짧은 경로
USDT 차단에는 두 단계가 있다. 먼저 preban — multisig의 submit-tx를 통해 큐에 들어간 미래 차단 명령. 그 다음 ban — execute-tx를 통한 블랙리스트의 실제 추가. 둘 사이의 간격은 반응 창이다. ban까지 주소는 여전히 USDT를 보낼 수 있다. ban 이후 출금은 계약에 의해 차단된다.
지난 90일 동안 Tether에서 preban과 ban 사이의 중앙값 시간은 최소 한 시간이다. 이 배경에 대해 이 코호트는 현저히 빠르게 보인다.
지난 90일의 일반적인 그림에서 차단 준비와 실행 사이의 간격은 시간으로 측정된다. 이 코호트에서는 — 1분에서 2분. preban이 나타날 때쯤에는 결정이 이미 내려졌으며; 기술적 실행은 사실상 즉각적이었다.
차단 동안 USDT에 무슨 일이 일어났는가
차단 시점에 497개 주소는 약 $77.04M USDT를 보유했다. 해제 시점에는 — 이미 $79.18M. 성장 델타 $2.14M.
이는 Tether 차단이 USDT 출금만 금지하고 입금은 금지하지 않기 때문에 가능하다. 자금은 차단된 주소에 계속 도착할 수 있다 — 그러나 소유자는 그것들을 이동시킬 수 없다.
그러나 성장은 불균등하게 분포되었다. 대부분의 주소는 변하지 않았다. 중앙값 델타 — $0. 54개 주소만이 차단 중에 추가 입금을 받았다. 단일 주소에서의 최대 이득은 약 $750K였다.
차단 시점에 주소들이 어떻게 보였는가
잔액 분포는 우리가 단일한 큰 블록체인 주소나, 무작위 소규모 사용자 그룹과도 마주하지 않고 있음을 보여준다.
가장 큰 주소는 TRON에서 약 $9.01M을 보유했다. 두 번째로 큰 — Ethereum에서 약 $2.24M. TRON의 다른 몇 개 큰 주소는 $1M에서 $2.1M 사이를 보유했다.
그러나 주체는 백만 달러 지갑이 아니다. **코호트의 약 76%**가 $10K–$1M 범위(197 + 183 = 380개 주소)에 있다.
이 프로필은 중앙화된 서비스의 클라이언트 입금 주소와 가장 유사하다: 거래소, 환전소, 결제 처리업체 또는 OTC 채널. 이 모델에서 각 클라이언트 또는 작업 그룹은 자체 주소를 가질 수 있으며, 잔액은 서비스의 총 자본이 아닌 사용자 또는 세그먼트별 활동을 반영한다.
일부가 비어 있던 이유
33개 주소가 영 잔액으로 차단되었다.
이는 반드시 오류가 아니다. 주소가 이미 위험한 체인, 특정 인프라 또는 예상되는 입금 흐름과 연결되어 있다면 예방적으로 차단될 수 있다. 그러한 차단은 예방 장벽으로 작동한다: 지금 주소에 USDT가 없지만, 자금이 도착하면 이동시킬 수 없다.
이 그룹에서 영 잔액 주소는 광범위한 분석적 스윕의 버전을 강화한다. 차단은 활성 잔액이 있는 주소뿐만 아니라 동일한 스킴, 서비스 또는 관련 인프라의 일부로 간주된 주소도 다루었을 가능성이 있다.
주소들의 운영적 흔적
거래 이력은 코호트가 무작위 또는 「빈」 주소의 집합이 아니었음을 보여준다. Ethereum과 TRON 모두에서, 상당한 비율의 주소가 차단 훨씬 이전에 가시적인 활동을 가지고 있었다: 입출금 전송, 광범위한 상대방 그래프, 수수료 지불을 위한 반복적인 네이티브 토큰 소스.
이는 중요한 분석 층이다. 잔액은 차단 시점에 주소에 얼마나 많은 USDT가 있었는지 보여준다. 그러나 거래 이력은 다른 것을 보여준다 — 주소가 그 이전에 어떻게 사용되었는지. 여기서 많은 주소는 수동적 금고가 아닌 작업 주소로 보인다.
한 주소가 별도로 두드러진다: TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw. 사용 가능한 귀속에 따르면, 그것은 이란 거래소 Nobitex.ir의 핫 월렛이다.
대량 해제가 실제로 의미하는 것
대량 해제는 주소가 법적 관점에서 「깨끗」해졌음을 의미하지 않는다.
Tether 블랙리스트는 하나의 시스템이다. 제재 목록, 조사, 거래소 내부 규칙, 은행 검사 및 법 집행 절차는 다른 시스템이다.
Tether가 차단을 해제한다는 것은 그 특정 주소가 더 이상 USDT 계약 수준에서 제한되지 않음을 의미할 뿐이다. 자금 출처, 상대방 또는 과거 작업에 대한 모든 미해결 질문을 지우지는 않는다.
컴플라이언스 팀에게 이 주소는 혼합 신호로 취급되어야 한다. 한편으로 Tether는 제한을 해제했다. 다른 한편으로, 3월 위험 코호트의 일부였다는 사실 자체가 중요하게 남아있다.
이러한 주소가 운영 이력에 나타나면 맥락을 살펴봐야 한다:
- 접촉이 언제 발생했는지,
- 자금이 어디에서 왔는지,
- 위험한 주소와의 교차가 있었는지,
- 5월 14일 이후 상대방의 상태가 변했는지,
- 제재 또는 법 집행 위험이 Tether 시스템 외부에서 지속되는지.
Tether는 토큰 계약 수준에서 장벽을 제거했다; 다른 모든 것은 자체 규칙을 가진 별개의 시스템에 존재하며, 각 시스템은 자체 기준에 따라 결정한다.
— 기술적 해제는 법적 갱생과 동일하지 않다