Куда исчезают замороженные USDT

Первый вопрос человека, у которого заморозили USDT, звучит одинаково на всех языках: деньги пропали или они где-то есть. На уровне блокчейна ответ простой. Монеты никуда не делись, они лежат на том же адресе, баланс отображается в обозревателе, и в этом главная жестокость ситуации. Видно всё, сделать нельзя ничего.

Дальше начинается неизвестность, и её обычно закрывают слухами. Мы решили закрыть её цифрами. Наш движок собирает события смарт-контрактов USDT напрямую с контрактов в Ethereum и TRON. На 28 июля 2026 года в корпусе 2993 события: 2331 заморозка, 283 снятия блэклиста и 379 уничтожений средств. Уникальных замороженных адресов 2325, из них 1426 на TRON и 899 на Ethereum. Ниже разбор того, что с этими адресами произошло дальше.

Что физически означает заморозка на уровне смарт-контракта

USDT это не отдельная сеть, а смарт-контракт, развёрнутый в чужих сетях. Владелец контракта Tether Limited, и в коде есть административные функции, которые обычный держатель вызвать не может.

В Ethereum-версии работает функция addBlackList(address). Она добавляет адрес в маппинг isBlackListed, после чего любой вызов transfer или transferFrom с этого адреса откатывается. Токены остаются на балансе, их видно, они неподвижны. На TRON механика такая же, а текущий статус читается функцией getBlackListStatus. На Solana модель другая: у минта USDT есть freeze authority, и замораживается конкретный токен-аккаунт, а не адрес владельца целиком.

Отдельно существует функция destroyBlackFunds(address). Она обнуляет баланс и уменьшает общую эмиссию токена. Вызвать её для произвольного адреса нельзя: контракт требует, чтобы адрес уже находился в блэклисте. Отсюда следствие, которое стоит понять сразу: уничтожение всегда идёт после заморозки, никогда параллельно с ней и никогда вместо неё. Заморозка это не приговор, это условие, при котором приговор становится технически возможным.

Заморожены при этом только USDT. Другие токены на том же адресе и нативный газ (TRX или ETH) двигаются свободно. Кошелёк выглядит рабочим: подпись проходит, комиссия списывается, транзакции с другими активами уходят. На этом люди и ошибаются, решая, что дело во временном сбое приложения или перегруженной сети. Разницу между блокировкой на бирже и блэклистом самого контракта мы разбирали отдельно в материале заморожены или в блэклисте: это два разных мира с разными адресатами обращения.

Три возможные судьбы средств: лежат, уничтожены, разморожены

Полный жизненный цикл адреса виден нам только на Ethereum. По TRON публичный API отдаёт заморозки и почти не отдаёт снятия и уничтожения, поэтому весь расчёт ниже сделан по Ethereum-когорте и не переносится на TRON автоматически. Подробнее об этом в разделе о пределах данных.

899 уникальных замороженных адресов Ethereum на конец окна наблюдения:

• 659 адресов (73%) просто заморожены. Никаких дальнейших событий по ним не произошло.
• 145 адресов (16%) уничтожены через destroyBlackFunds.
• 96 адресов (11%) разморожены, блэклист снят.

Эти доли занижают и уничтожения, и разморозки, потому что в выборку попадают адреса, замороженные на прошлой неделе: они физически не успели дойти ни до какого исхода. Чтобы убрать этот эффект, считаем отдельно зрелые когорты.

• Заморожены более 180 дней назад: 557 адресов, из них 123 уничтожено (22%) и 25 разморожено (4,5%).
• Заморожены более 365 дней назад: 212 адресов, из них 59 уничтожено (28%), 17 разморожено (8%), а 136 адресов (64%) по-прежнему просто лежат.

Вывод из этих трёх строк важнее всей остальной статистики. Базовый сценарий это не уничтожение и не возврат. Базовый сценарий это бесконечное ожидание: через год после заморозки почти две трети адресов остаются в подвешенном состоянии, без движения в любую сторону.

По суммам картина такая. 379 событий уничтожения, медиана $200 000, среднее $1 487 934, максимум $87 464 642 одним событием. Больше миллиона долларов уничтожено 70 раз. При этом 47 событий пришлись на суммы меньше $10 000, то есть небольшой баланс не значит, что про адрес забудут. Всего за окно наблюдения уничтожено около $564 млн. Важная оговорка: 225 уничтоженных адресов были заморожены ещё до начала нашего окна, и на них приходится $407,8 млн из этой суммы.

Сколько времени проходит между заморозкой и уничтожением

Это самая содержательная часть данных. 146 адресов в нашем окне прошли полный путь от заморозки до уничтожения. Медиана лага 127 дней, среднее 140 дней, максимум 463 дня. Само по себе среднее здесь бесполезно, потому что распределение не одногорбое.

Ноль во второй строке это не округление и не пробел в сборе данных. В промежутке от двух дней до трёх месяцев уничтожений нет ни одного. Распределение бимодальное: либо в первые сутки, либо через квартал и позже.

41 адрес уничтожен в течение суток после заморозки, причём 14 из них в том же самом блоке, то есть заморозка и уничтожение прошли одним пакетом. Так не выглядит рассмотрение. Так выглядит исполнение решения, которое было принято до того, как заморозка появилась в сети. У второй группы из 105 адресов медиана 148 дней и среднее 195 дней: это ритм процедуры, которую меряют кварталами.

Практический смысл для владельца средств. Если ваш адрес пережил первые сутки, вы почти наверняка не в пакетном сценарии, и уничтожение завтра вам не грозит. Но и следующая осмысленная контрольная точка это не «через неделю», а квартал. Планировать свои действия, звонки и расходы стоит именно с таким горизонтом.

Обратная картина по разморозкам выглядит зеркально. 106 адресов из корпуса прошли путь от заморозки до снятия блэклиста: медиана 50 дней, минимум 1 день, максимум 320 дней. 17 случаев из 106 уложились в первую неделю, 34 из 106 в первый месяц. После полугода снятие блэклиста почти не встречается: всего 7 случаев из 106 произошли позже 180 дней. Окно на позитивный исход узкое, и оно в начале. Поэтому мы так настойчиво пишем про первые 24 часа: сделанное в первую неделю влияет на результат, сделанное на восьмой месяц почти нет.

Кто и как инициирует заморозку

«Tether решил забрать мои деньги» это неверная модель происходящего. Заморозка идёт по запросу правоохранительного органа или во исполнение судебного решения, в координации с конкретным расследованием. Эмитент здесь исполнитель технической операции, а не сторона спора с вами.

Из этого следует то, что принять тяжелее всего: отменить заморозку может тот, кто её инициировал, а не тот, кто технически исполнил. Портала апелляций не существует, и это не недоработка интерфейса, а отражение схемы. Публичные каналы эмитента принимают запросы, но они не апелляционная инстанция и не рассматривают вашу правоту по существу. Написать туда можно и иногда нужно, чтобы попытаться выяснить хотя бы юрисдикцию инициатора. Ждать оттуда решения не стоит.

Бимодальность лага, которую мы видим в данных, косвенно подтверждает ту же логику. Уничтожение в том же блоке означает, что решение было готово заранее и заморозка была лишь техническим оформлением. Лаг в 148 дней означает, что после заморозки идёт процедура со своими сроками, и задаёт эти сроки не эмитент токена.

Что это значит для владельца средств

Сначала шансы, без смягчения. По зрелой годовой когорте: 8% разморожено, 28% уничтожено, 64% лежат без движения. Независимые оценки дают тот же порядок величин: BlockSec насчитал около 3,6% адресов, размороженных в течение 2025 года, около 6% исторически и 55,6% замороженного объёма, ушедшего в уничтожение. Развёрнутый разбор этих цифр в отдельном материале о статистике разморозок.

Что имеет смысл делать:

1. Выясните происхождение потока, а не только факт заморозки. Заморозка адреса это следствие, а причина находится в цепочке входящих переводов. Проследите, от кого пришли средства, какие ещё адреса участвовали в цепочке, есть ли среди них уже известные проблемные. Начать можно с нашего бесплатного чекера: он показывает статус блэклиста, санкционные списки и базовые факты адреса.
2. Если вы пострадавшая сторона, идите в полицию. Заявление по месту жительства, будь то Казахстан, Узбекистан, Армения, Грузия или Молдова, даёт вам зарегистрированное обращение и номер дела. Это единственный канал, который в принципе способен общаться с инициатором заморозки на его языке. Без этого номера вы частное лицо с претензией, с ним вы участник процесса.
3. Если средства не в вашем кошельке, а на бирже, это другая история и она лучше. При блокировке на площадке у вас есть адресат: compliance-служба, у которой есть регламент, канал подачи и сроки. Там работает подготовка полного пакета документов о происхождении средств, и там ваши шансы принципиально выше, чем при блэклисте на уровне контракта.
4. Зафиксируйте свою сторону, пока помните детали. Выписки, договоры, скриншоты сделок, переписка с контрагентом, время и суммы. Через полгода восстанавливать это будет дороже и хуже.

Чего делать не надо:

• Не выводите остальные токены и газ с того же адреса «пока можно». Спешный вывод остатков после заморозки читается как реакция на риск и попадает в ту же историю движения средств, которую потом будут смотреть.
• Не заводите новый адрес под тот же источник поступлений. Если источник уже привёл к блэклисту, смена адреса не меняет источник, а только добавляет ещё один адрес в ту же цепочку.
• Не платите предоплату за обещание разблокировки. Об этом отдельно ниже.

Почему «разблокировка за 24 часа» это мошенничество

Проверим обещание нашими же цифрами. Медиана снятия блэклиста 50 дней. Минимальный зафиксированный случай действительно один день, но это адреса, попавшие в список в рамках операции, решение по которой сняли сразу. Такой исход не покупается и не планируется, его нельзя пообещать заранее ни за какие деньги.

Дальше логическая проверка, которая закрывает вопрос без эмоций. Если бы существовал платный канал отмены заморозки, доля разморозок равнялась бы не 11% и не 8%, а доле тех, кто готов заплатить. Заморожены сотни миллионов долларов, среди пострадавших есть люди с очень серьёзными ресурсами, спрос колоссальный. Тем не менее по зрелой годовой когорте разморожено 8%, и большая часть этих случаев приходится на первые недели. Такое распределение не похоже на рынок услуги. Оно похоже на процедуру, у которой есть свои основания и свой ритм.

Цена доверчивости измерена: IC3 оценивает потери на фейковых recovery-сервисах примерно в $1,4 млрд в год. Это отдельная индустрия, которая живёт за счёт уже пострадавших людей, и работает она по узнаваемым признакам.

• Пишут первыми. В личные сообщения, в комментарии под вашей жалобой, в тематический чат. Легитимная работа так не начинается.
• Дают гарантию результата. Гарантировать можно только то, что решаешь сам. Решение по замороженному адресу принимает не исполнитель.
• Просят предоплату за «запуск процедуры». Никакой процедуры, которую можно запустить платежом от частного лица, не существует.
• Просят seed-фразу, приватный ключ или доступ к аккаунту. Это не работа с кейсом, это его завершение в чужую пользу.

Честные пределы: чего наши данные не показывают

Каждая цифра выше посчитана по нашему корпусу, и у неё есть границы применимости. Перечисляю их прямым текстом, потому что без них статистика превращается в рекламу.

1. Это окно наблюдения, а не вся история контракта. Ethereum мы собираем с 11 марта 2025 года, TRON с 31 марта 2026 года, оба до 28 июля 2026 года. События до начала окна в расчёт лагов не попали.
2. По TRON мы видим почти только заморозки. Публичный API отдаёт нам add-события и практически не отдаёт снятия и уничтожения: в корпусе на TRON всего 21 снятие и 1 уничтожение против 262 и 358 на Ethereum. Это не значит, что на TRON не размораживают. Это значит, что мы этого не видим, поэтому жизненный цикл считали по Ethereum и не экстраполировали.
3. Выборка цензурирована по времени. Адрес, замороженный на прошлой неделе, ещё не имел шанса дойти ни до уничтожения, ни до разморозки. Именно поэтому зрелые когорты в 180 и 365 дней считались отдельно, и опираться стоит на них.
4. On-chain не видно причины и инициатора. Мы видим факт, адрес, сумму и дату. Ни номера дела, ни агентства, ни основания в данных нет, поэтому мы не называем конкретные ведомства и не строим догадок о том, за что именно заморожен конкретный адрес.
5. Мы не знаем баланса адреса на момент заморозки. Известна только сумма уничтожения, когда оно произошло. Поэтому фразу «уничтожено 16% адресов» нельзя читать как «уничтожено 16% замороженных денег».

Живые агрегаты по этому корпусу мы держим открытыми на странице Freeze Radar и обновляем по мере поступления событий. Если у вас сейчас заморожен адрес, самое полезное, что можно сделать за ближайший час, это не искать «разблокировщика», а собрать факты: статус адреса, происхождение входящего потока, даты и суммы. С фактами разговаривают и полиция, и compliance площадки. С паникой не разговаривает никто.