Заморозки USDT выросли в восемь раз в 2026: что показывают 2511 событий
Мы собираем события блэклиста Tether напрямую из контрактов USDT на Ethereum и TRON, а не из чужого фида. На сегодня корпус содержит 2511 заморозок с марта 2025. В помесячном ряду есть то, о чём почти не пишут: показатель не рос постепенно, он скакнул примерно в восемь раз за один месяц и назад не вернулся.
Большинство публикаций о заморозках Tether цитируют одни и те же несколько громких конфискаций. Это видимая верхушка. Интересное начинается с базовой частоты, потому что именно она определяет вероятность, что обычный контрагент в обычной P2P-сделке держит монеты, которые на следующей неделе перестанут двигаться. Этого числа нет нигде, поэтому мы его построили.
Методология, чтобы вы могли оценить цифры
USDT не является нейтральным инструментом на предъявителя. Контракт содержит функцию, позволяющую эмитенту пометить адрес, после чего переводы с него не проходят. На Ethereum это порождает событие, на TRON эквивалент виден через журнал событий контракта. Мы опрашиваем оба напрямую и сохраняем каждое увиденное событие с меткой времени и сетью в файл, куда только дописываем. Между нами и контрактом нет посредника.
Два честных ограничения. Наше окно по TRON начинается позже окна по Ethereum, поэтому межсетевые итоги надо читать как нижнюю границу, а не как полную историю. И API TRON не отдаёт события снятия, поэтому количество разморозок считается только по Ethereum. Везде ниже, если число частичное, мы это говорим.
Что показывает ряд
С сентября 2025 по февраль 2026 корпус фиксирует от сорока до восьмидесяти восьми заморозок в месяц. Это тихая база. Март 2026 даёт 141. Апрель даёт 451. Следующие месяцы остаются в том же новом диапазоне: 328 в мае, 364 в июне, 489 в июле. Август на середину месяца имеет 137.
История именно в скачке. Постепенный рост говорил бы об органическом наращивании возможностей. Скачок в три с половиной раза за один месяц, держащийся на новом уровне пять месяцев подряд, говорит скорее об изменении процесса, чем об изменении объёма преступности. В начале 2026 изменилось что-то в том, как заявки обрабатывают, пакетируют или согласуют, и обратно это не откатилось.
По сетям корпус содержит 1587 событий TRON и 924 Ethereum. TRON несёт большую долю, что совпадает с тем, где розничный USDT реально движется на рынках, с которыми мы работаем. Кто оценивает свою уязвимость только по данным Ethereum, смотрит на меньшую половину проблемы.
Заморозка на практике необратима
Против 2511 заморозок корпус фиксирует 287 снятий, и они только по Ethereum по описанной выше причине. Даже если читать это соотношение щедро, разморозка является исключением. Уничтожение, наоборот, является рутиной: корпус охватывает примерно 566 миллионов долларов USDT, сожжённых с заблокированных адресов.
Практический вывод: заморозку стоит считать окончательной, пока не доказано обратное, а путь восстановления, если он есть, проходит через агентство, инициировавшее запрос, а не через обращение к эмитенту. Портала обжалования для потребителей не существует. Петиция от частного лица не является механизмом.
Это ещё и число, которое стоит предъявить каждому, кто продаёт разморозку как услугу. Если провайдер намекает, что адрес из блэклиста можно очистить по обращению, спросите, как его показатель соотносится с базовой частотой примерно один к девяти, измеренной на цепи, в сети, где снятия вообще видны.
Что это значит для обычной сделки
Около трёхсот адресов в месяц, попадающих в блэклист, это немного против общего числа владельцев USDT, и раздувать это в панику мы не будем. Угроза не в том, что ваш кошелёк заморозят из ниоткуда. Угроза второго порядка: вы принимаете монеты от контрагента, эти монеты позже оказываются пришедшими с адреса, который пометили, и биржа, куда вы заводите депозит, делает собственный скрининг и останавливает его. Ваш кошелёк никто не трогал. Депозит всё равно застрял.
Именно поэтому проверка контрагента до сделки стоит тех двух секунд, которые она занимает, а проверка после перевода стоит значительно меньше. Как только транзакция в цепи, ваши варианты сужаются с избегания до объяснения.
Что реально ловит наш движок
Мы еженедельно прогоняем бэктест против собственного корпуса и публикуем результат, хотя он и не льстит. Метод такой: взять случайную выборку адресов, которые были заморожены, прогнать наш движок и посчитать, сколько из них помечают наши независимые сигналы, не имея права смотреть на сам блэклист. С блэклистом результат был бы тривиально стопроцентным и бессмысленным.
Последний прогон дал 28 процентов на выборке из шестидесяти. Срабатывают поведенческие сигналы: высокое число уникальных отправителей на четырнадцати, транзитный профиль на четырёх, свежесть адреса на трёх. Совпадения с базами известного скама и санкционными списками на этой выборке не дали ничего, что показывает: эти списки скорее отстают от заморозок, чем предсказывают их.
Двадцать восемь процентов это корреляция покрытия, а не предсказание, и мы осознанно описываем это именно так. Без платной базы кластеризации честный потолок keyless-анализа ниже, чем следует из маркетинга крупных вендоров. Мы скорее опубликуем скромное число, которое можно воспроизвести, чем большое, которое нельзя.
Чего не хватает, чтобы сказать больше
Три вещи заострили бы этот анализ, и их у нас нет. Атрибуция агентства-инициатора, которой нет в цепи и которую не публикуют. Кластеризация, позволившая бы сказать, сколько отдельных расследований стоит за 2511 событиями, а не сколько адресов. И сопоставимый ряд для других стейблкоинов, который показал бы, специфичен ли скачок для эмитента или общеотраслевой.
Пока их нет, утверждение, которое мы готовы защищать, узкое и фактическое: в двух сетях, которые мы наблюдаем напрямую, активность блэклиста Tether выросла примерно в восемь раз в начале 2026 и держится на новом уровне пять месяцев, разморозка остаётся редкостью, а уничтожение замороженных балансов является рутиной.
Пользуйтесь данными
Корпус обновляется ежедневно, питает нашу публичную страницу радара и страницы адресов с датированным фактом заморозки. Журналистам и исследователям мы отдаём цифры в обмен на ссылку и подробно отвечаем на вопросы методологии, включая те части, где наше покрытие неполное.
Если надо проверить конкретный адрес против того же источника, бесплатный чекер читает контракт напрямую и показывает дату заморозки из этого корпуса там, где она у нас есть. Без аккаунта и без почты.