Küresel Siber Güvenlik Birliği İçgörüleri: TRON Zincirinde 344 Milyon USDT, OFAC Tarafından Donduruldu, Stabilcoin Düzenleme Riski Yeniden Gündemde

Bu makaleyi okumak için 20 Dakika

TRON zincirinde 344 milyon USDT, OFAC tarafından donduruldu: Araştırma analizi

Bu makalenin kaynağı: Küresel Siber Güvenlik Birliği

1. Olayın Arka Planı

23 Nisan 2026'da Tether, ABD Hazine Bakanlığı ve kolluk kuvvetleriyle iş birliği yaparak TRON ağındaki iki USDT adresini dondurduğunu duyurdu; dondurulan toplam miktar yaklaşık 344 milyon USDT idi. Ertesi gün, ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), bu iki adresi İran Merkez Bankası (Bank Markazi) ile ilgili SDN yaptırım bilgilerine ekledi ve bunların İran Devrim Muhafızları Kudüs Gücü (IRGC-Qods Force) ve Hizbullah gibi yaptırım hedefleriyle bağlantılı olduğunu belirtti. Dondurulan iki adres şunlardır:

• Adres: TNiq9AXBp9EjUqhDhrwrfvAA8U3GUQZH81; Zincir: TRON/TRC20-USDT; Dondurulan miktar: Yaklaşık 212.922.653 USDT; Mevcut kamuya açık tanımlama: OFAC tarafından İran Merkez Bankası ile ilgili adres olarak işaretlendi;

• Adres: TTiDLWE6fZK8okMJv6ijg42yrH6W2pjSr9; Zincir: TRON/TRC20-USDT; Dondurulan miktar: Yaklaşık 131.288.800 USDT; Mevcut kamuya açık tanımlama: OFAC tarafından İran Merkez Bankası ile ilgili adres olarak işaretlendi;

Bu olayın ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından "İran hükümetiyle ilgili adresler" olarak tanımlanmasının ana dayanağı, tek bir zincir üzerindeki işlemler değil, çoklu değerlendirmelerdir:

Birincisi, OFAC doğrudan bu iki adresi İran Merkez Bankası ile ilgili yaptırım maddelerine dahil etti;

İkincisi, ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) ve zincir üstü analiz firmaları, bu adreslerin İran borsaları, İran Merkez Bankası ile ilgili cüzdanlar ve ara adreslerle işlem yolları olduğunu düşünüyor;

Üçüncüsü, bu iki adres uzun süre boyunca büyük miktarlarda USDT almış, düşük frekansta transfer yapmış ve uzun süre atıl kalmıştır; davranış özellikleri sıradan kullanıcı cüzdanlarından çok kurumsal rezerv veya fon havuzlarına benzemektedir.

Ancak şunu netleştirmek gerekir: OFAC'ın yaptırım tanımlaması resmi hukuki ve istihbari bir karardır. Kamuya açık zincir üstü veriler, özel anahtarların doğrudan İran hükümeti veya İran Merkez Bankası tarafından kontrol edildiğini kanıtlayamaz. Başka bir deyişle, şu anda teyit edilebilen şey "ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) bunların İran Merkez Bankası ile ilgili olduğunu belirlemiştir", ancak yalnızca kamuya açık zincir üstü verilere dayanarak "bu iki adresin doğrudan İran hükümeti tarafından kontrol edilen cüzdanlar olduğu" sonucuna varılamaz.

2. Detaylı Analiz

2.1 İki Dondurulmuş Adresin Zincir Üstü Özellikleri

Zincir üstü verilere göre, her iki adres de belirgin bir şekilde "büyük miktarda giriş, düşük oranda çıkış, uzun süreli bekletme" özellikleri sergiliyor. Bunlardan TNiq9...ZH81, daha yüksek bakiyeye sahip adres olup, toplam tarihsel geliri yaklaşık 228.6 milyon USDT, toplam çıkışı yaklaşık 15.73 milyon USDT ve çıkış oranı yaklaşık %6,9'dur. TTiDL...Sr9'un dondurulmuş bakiyesi ise yaklaşık 131.3 milyon USDT olup, 23 Nisan 2026 12:02 UTC'de USDT kara listesine eklenmiştir.

Bu tür bir davranış, tipik yüksek frekanslı kara para aklama ara adreslerine veya borsa sıcak cüzdanlarına benzememektedir. Daha mantıklı bir yorum şudur: Her ikisi de bir fon ağındaki "rezerv katmanı" veya "toplama katmanı" konumunda olabilir. TRM Labs'ın iki adres için yaptığı birleşik analiz de, her ikisinin toplamda yaklaşık 370 milyon dolar ve yaklaşık 1000 işlem aldığını, fonların çoğunun 2023 sonundan önce biriktiğini ve ardından uzun süre hareketsiz kaldığını, bu nedenle günlük işlem cüzdanından ziyade "rezerv tipi cüzdan" gibi göründüklerini belirtmektedir.

2.2 İki Dondurulmuş Adres Arasındaki İlişki

İki adres birbirinden izole değildir. Kamuya açık analizlerde, TTiDL...Sr9'un TNiq9...ZH81'e yaklaşık 8,6 milyon USDT çıkışı yaptığı belirtilmektedir. Bu işlem, iki adres arasında doğrudan bir fon bağlantısı olduğunu gösterir ve aynı fon yapısına veya aynı operasyonel ağa ait oldukları yargısını destekler.

Ancak bu, "her ikisinin de mutlaka İran Merkez Bankası tarafından doğrudan kontrol edildiği" anlamına gelmez. Daha doğru bir ifade şudur: Bu 8,6 milyon USDT'lik transfer, ikisi arasında bir fon koordinasyonu olduğunu kanıtlar, ancak gerçek dünyadaki özel anahtar sahiplerini kanıtlamaz ve üçüncü taraf brokerler, OTC'ler, saklama hizmeti sağlayıcıları veya takas firmalarının fonları adına tutma veya işletme olasılığını da dışlamaz.

2.3 Yukarı Akış İlişkili Adres Analizi

Kamuya açık grafiklere ve önceki analizlere göre, birkaç önemli yukarı akış adresi şunları içermektedir:

• Adres: TD2BiYkihphjrK35YQy1QGxGotSo86vVnk; Rol: Ana yukarı akış Funder; Dondurulmuş adresle ilişkisi: Yaklaşık 29M / 30M seviyesinde fon kaynağı; Sonuç: Bir yukarı akış havuzu, broker veya saklama adresi olabilir;

• Adres: TZ3xL5jeBXyo8jPDvh2veBtJZCJozHq81t; Rol: Ana yukarı akış Funder; Dondurulmuş adresle ilişkisi: Yaklaşık 16.5M seviyesinde fon kaynağı; Sonuç: Funder-001 ile aynı finansman yolunu oluşturur;

• Adres: TYkdG6k1987mkfU5ZzYf9ZK3xi989jNMPJ; Rol Belirleme: İkincil Fonlayıcı; Dondurulmuş Adresle İlişki: Küçük Tutar; Sonuç: Ortak fon yapısını kanıtlamada yardımcı nitelik taşır;

• Adres: TGzGetNjyDNv4ByMaLwPqG3U8tskNwQsbL; Rol Belirleme: İkincil Fonlayıcı; Dondurulmuş Adresle İlişki: Küçük Tutar; Sonuç: Daha çok kenar veya test amaçlı üst akış adresi izlenimi verir;

• Adres: TCXfhTDMuS6pbfCEoACPcBf2EnnhMAAEWh; Rol Belirleme: Kritik Aktarım Merkezi; Dondurulmuş Adresle İlişki: Yaklaşık 2.746 milyar USDT toplam akış; Sonuç: Daha çok takas/aktarım düğümü işlevi görür;

Bunlar arasında en büyük öneme sahip olanlar Funder-001 ve Funder-002'dir. Bunlar perakende parçalı girişler değil, daha büyük tutarlarla ve daha yoğun bir şekilde aynı fon yapısına giriş yapmaktadır. Bu durum, dondurulmuş adresin kurumsal düzeyde fon kaynaklarına, OTC brokerlerine, çoklu adres saklama veya takas ağlarına bağlı olabileceğini göstermektedir. Funder-001 ve Funder-002 basitçe "İran hükümet adresi" olarak yazılamaz; daha titiz bir ifadeyle "şüpheli üst akış büyük ölçekli fon kaynağı adresi, İran ile ilgili fon ağının tedarik ucu veya broker ucu olarak temsil edilebilir" şeklinde tanımlanmalıdır.

Ayrıca, kritik merkez olan TCXfh...AEWh daha fazla dikkat çekmektedir. Bu adres, büyük ölçekli fon kanal düğümü olarak tanımlanmakta olup, yaklaşık 2.746 milyar USDT toplam akışı işlemekte ve bakiyesi sıfıra yakındır. Bu, "geçici olarak işlenen ancak uzun süre tutulmayan" bir ara aktarım karakteristiği göstermektedir. Bu durum, tüm fon yapısının basit bir "İran Merkez Bankası soğuk cüzdanı" olmadığını, daha çok şu şekilde olabileceğini düşündürmektedir:

Üst Akış Fon Kaynağı / Broker → Toplama Cüzdanı → Operasyon Cüzdanı → Takas Merkezi → Borsa, Köprü, DeFi veya Diğer Ödeme Yolları

Bu yapı, tek bir hükümet cüzdan modelinden ziyade, "devletle ilişkili fonlar + üçüncü taraf finansal altyapı + borsa kenar hesapları"nın birleşik bir ağına daha uygundur.

Aynı zamanda, ABD Hazine Bakanlığı'nın resmi web sitesindeki verilere göre, SDN listesinde net bir şekilde işaretlenmiş İran ile ilgili TRON kripto para adreslerinin toplam sayısı 9'dur. Bu temelde, bu analiz ZEDCEX borsası gibi 7 bilinen varlığı içeren bir yaptırım adres referans kütüphanesi oluşturmuş ve bu yaptırıma tabi iki adresin 45 geçerli işlem karşı tarafı (TARGET 17, TNiq9 28) üzerinde sıkı bir karşılaştırma yapmıştır:

Doğrudan işlem karşı taraflarının "ilk atlama" incelemesinde, veriler TARGET ile TNiq9 arasındaki iç fon transferleri dışında, her iki tarafın da referans kütüphanesindeki herhangi bir İran adresiyle doğrudan etkileşimde bulunmadığını göstermektedir.

"İkinci Atlama" (Hop-2) izleme testinde, gizli bağlantıları tespit etmeyi amaçlayan soruşturma, tüm doğrudan karşı tarafların yukarı ve aşağı yönlü işlemlerini kapsayacak şekilde genişletildi. Zincir içi takip sonuçları, ilgili tüm yukarı yönlü fon merkezlerinin (TCXfh... gibi) ve aşağı yönlü varış noktalarının, ikinci atlama kapsamında bilinen İran yaptırım adresleriyle herhangi bir fon akışı göstermediğini ortaya koydu.

2.4 İran Hükümeti Tarafından Doğrudan Kontrol Edildiği Kesin Olarak Kanıtlanamayan Adresler

Genel olarak bakıldığında, mevcut kamuya açık bilgiler aşağıdaki değerlendirmeleri desteklemektedir:

Birincisi, iki adres OFAC tarafından resmi olarak İran Merkez Bankası ile ilişkili adresler olarak işaretlenmiştir;

İkincisi, iki adresin zincir içi davranışı, büyük ölçekli rezerv tipi fon havuzları özelliği göstermektedir;

Üçüncüsü, iki adres, birden fazla yukarı yönlü Funder, kritik ara Hub ve borsa uç adresleriyle fon bağlantılarına sahiptir;

Dördüncüsü, iki adres arasında 8,6 milyon USDT'lik doğrudan transfer bulunmaktadır.

Ancak kamuya açık bilgilerde hala belirgin eksiklikler bulunmaktadır: tam soruşturma materyalleri açıklanmamış, özel anahtar kontrolörünü kanıtlayan bir bilgi sunulmamış, yukarı yönlü Funder adresinin İran hükümetine ait olduğu kanıtlanmamış ve üçüncü taraf brokerler, OTC'ler, saklama hizmeti sağlayıcıları, borsa uç hesapları veya karma takas ağlarının katılım olasılığı dışlanmamıştır.

Bu iki adresin davranışı tipik IRGC cüzdanlarına benzememektedir; Bitfinex, HTX, Huione gibi işlem altyapılarıyla karışık maruziyet göstermekte ve scam-related flow ile örtüştüğü belirtilmiştir. Tüm bu faktörler, "bu, temiz, kapalı ve yalnızca İran hükümetine ait bir rezerv adresidir" şeklindeki basit anlatıyı zayıflatmaktadır.

Bu nedenle, bu rapor daha ihtiyatlı bir nitelendirme önermektedir:

Bu iki adres, "OFAC tarafından tanımlanan İran Merkez Bankası ile ilişkili adresler" veya "şüpheli İran bağlantılı fon ağındaki büyük ölçekli rezerv/toplama adresleri" olarak tanımlanabilir, ancak doğrudan "İran hükümeti tarafından kontrol edildiği doğrulanmış cüzdan adresleri" olarak ifade edilmemelidir.

3. Etki Analizi

3.1 Stablecoin'ler Üzerindeki Etki

Bu olay, USDT gibi merkezi stablecoin'lerin tamamen sansüre dayanıklı varlıklar olmadığını bir kez daha göstermektedir. USDT, halka açık blok zincirlerinde çalışmasına rağmen, ihraççı sözleşme katmanında belirli adresleri kara listeye alma ve dondurma işlemleri gerçekleştirebilir. Bu nedenle, USDT daha doğru bir şekilde, tamamen dondurulamaz bir zincir içi nakit yerine, "zincir üstü dolar kredisi + ihraççı uyum kontrolü" kombinasyonu olarak tanımlanabilir.

Bu durum iki yönlü bir etki yaratacak: Bir yandan, uyumlu kurumlar ve düzenleyici otoriteler stabilcoinlerin denetlenebilirliğini daha fazla takdir edecek; diğer yandan, merkeziyetsizlik ve sansüre karşı direnci vurgulayan kullanıcılar, merkezi stabilcoinlerin dondurma riskini yeniden değerlendirecek.

3.2 Blok Zinciri Ekosistemine Etkisi

Dondurulan iki adres de TRON ağında bulunuyor; bu, TRON'un düşük işlem ücretleri ve yüksek likiditesiyle USDT transfer ağı olarak, zincir üstü düzenleme ve kolluk kuvvetlerinin ana odak noktası haline geldiğini gösteriyor. Gelecekte düzenleme yalnızca blok zincirine odaklanmayacak, daha çok stabilcoin ihraççıları, borsalar, OTC, köprüler, cüzdan hizmet sağlayıcıları, zincir üstü veri hizmet sağlayıcıları ve fiat para giriş-çıkış kanallarına yoğunlaşacak.

Bu, blok zincirinin teknik olarak tarafsız kalmasına rağmen, üzerindeki varlıklar, giriş noktaları, çıkış noktaları ve hizmet sağlayıcıların gerçek dünya düzenlemeleri ve jeopolitik etkilerden etkileneceği anlamına geliyor.

3.3 Zincir Üstü Risk Yönetimi ve Uyum Sektörüne Etkisi

Bu olay, sadece "kara listede olup olmadığını kontrol etmenin" yeterli olmadığını gösteriyor. Gerçekten etkili risk yönetimi, adres profillemesi, fon akış yolları, çok adımlı riskler, borsa etiketleri, OTC kümeleri, stabilcoin dondurma durumu ve adres davranış modellerini birleştirmeyi gerektiriyor.

Gelecekte zincir üstü uyum sistemleri sadece "Bu adres OFAC listesinde mi?" sorusunu değil, aynı zamanda şunları da değerlendirmek zorunda kalacak:

Bu adres riskli adreslerden kaç adım uzaklıkta?

Yaptırım uygulanan kuruluşlarla, borsa para yatırma adresleriyle, köprülerle veya gri OTC ile temas etmiş mi?

Büyük mevduat birikimi, düşük frekanslı çıkışlar, uzun süreli hareketsizlik, ani transferler gibi anormal modeller var mı?

Bu nedenle, adres profillemesi, fon akışı takibi, çok adımlı risk puanlaması ve stabilcoin dondurma izlemesi, Web3 risk yönetimi ürünlerinin temel yetenekleri haline gelecek.

3.4 Düzenleyici Sisteme Etkisi

Geleneksel yaptırımlar esas olarak bankalar, SWIFT, takas kurumları ve finansal kuruluşlar aracılığıyla uygulanırken, bu olay stabilcoin ihraççılarının yaptırım uygulama zincirinin bir parçası haline geldiğini gösteriyor. Gelecekte yeni bir zincir üstü düzenleme modeli oluşabilir:

OFAC yaptırım listesi + Zincir üstü analiz şirketleri + Stabilcoin ihraççıları + Borsalar + Cüzdan hizmet sağlayıcıları

Bu mekanizma, geleneksel bankacılık sisteminden daha hızlıdır çünkü zincir üstü veriler açık, izlenebilir ve otomatik olarak denetlenebilir. Ancak aynı zamanda yanlışlıklar, kara kutu atıfları ve yetersiz itiraz mekanizmaları gibi sorunları da beraberinde getirebilir.

3.5 Sıradan Kullanıcılar ve İşletmelere Etkisi

Sıradan kullanıcılar için özel anahtar kontrolü, varlıkların mutlak güvenliği anlamına gelmez. USDT, USDC gibi merkezi stablecoin'lerde, özel anahtar sızdırılmamış olsa bile, token'lar uyumluluk nedenleriyle sözleşme seviyesinde dondurulabilir.

İşletmeler için USDT ödemeleri kabul ederken sadece "hesaba geçip geçmediğine" bakmak yeterli değildir; aynı zamanda fon kaynağının temiz olup olmadığına da dikkat edilmelidir. Ödeme, yaptırım adreslerinden, dolandırıcılık adreslerinden, hacker adreslerinden veya yüksek riskli OTC'lerden geliyorsa, borsaların para kabul etmemesi, hesap risk kontrolleri, fon dondurma ve uyumluluk soruşturmaları gibi risklerle karşılaşılabilir.

İçgörü raporu kaynağı: Küresel Siber Güvenlik Birliği