Куди зникають заморожені USDT: що насправді відбувається з коштами після блокування

Коли адресу вносять у блекліст Tether, людина зазвичай бачить лише результат: баланс на місці, а переказ не проходить. Далі починаються здогади. Хтось каже, що кошти «спишуть», хтось обіцяє «зняти блок за добу», хтось радить чекати. Ми вирішили не здогадуватись, а порахувати.

Наш движок збирає події блеклісту безпосередньо з контрактів USDT, не з чужого API і не з агрегаторів: на Ethereum через логи контракту, на TRON через події контракту. Станом на 28 липня 2026 року в корпусі 2993 події: 2331 заморозка, 283 зняття блекліста і 379 знищень коштів. Це 2325 унікальних адрес, з них 1426 на TRON і 899 на Ethereum. Далі показую, що з цими адресами сталось насправді.

Що фізично означає заморозка на рівні контракту

USDT це не запис у базі даних Tether, це смарт-контракт, і Tether Limited є його власником. У контракті на Ethereum є функція addBlackList(address), яка додає адресу в мапінг isBlackListed. Після цього будь-який виклик transfer або transferFrom з цієї адреси відкидається самим контрактом. Токени нікуди не діваються: вони лежать на балансі, їх видно в експлорері, вони входять у totalSupply. Просто рухати їх більше не можна нікому, включно з вами.

На TRON механіка та сама, статус читається викликом getBlackListStatus. На Solana модель інша: у mint USDT є freeze authority, і заморожується не адреса-власник, а конкретний токен-акаунт. Тому формулювання «адреса в блеклісті» для Solana некоректне, там правильно казати «токен-акаунт заморожено». Різницю між заморозкою емітента і блокуванням на біржі ми розібрали окремо в матеріалі заморожено чи в блеклісті, і плутають ці дві речі постійно.

Друга важлива функція називається destroyBlackFunds(address). Вона обнуляє баланс адреси і зменшує загальну емісію. Ключова деталь: викликати її можна тільки для адреси, яка вже перебуває в блеклісті. Знищення технічно неможливе без попередньої заморозки. Тому послідовність завжди одна: спершу блекліст, потім, можливо, знищення. Ніколи навпаки і ніколи паралельно.

Ще одна річ, яка збиває людей з пантелику. Заморожуються лише USDT. Інші токени на тій самій адресі рухаються вільно, нативний газ (TRX або ETH) теж на місці, гаманець відкривається, підписує транзакції, виглядає повністю живим. Через це виникає відчуття, що проблема технічна і тимчасова. Вона не технічна.

Три можливі долі коштів

Після внесення в блекліст адреса може піти одним із трьох шляхів: залишитись замороженою на невизначений строк, бути знищеною емітентом, або бути розмороженою. Порахувати їхні частки коректно можна лише там, де ми бачимо всі три типи подій. У нашому корпусі це Ethereum: TRON віддає нам заморозки, але майже не віддає зняття і знищення (про це чесно в кінці статті).

Ethereum-когорта, 899 унікальних заморожених адрес:

Ці 73% і є головна відповідь на питання із заголовка. Заморожені USDT переважно нікуди не зникають. Вони лежать. Роками, поза чиїмось балансом і поза оборотом, і це найімовірніший сценарій, а не знищення і не повернення.

Проти цієї картини є коректне заперечення: серед 899 адрес багато свіжих, які просто не встигли дійти до розвʼязки. Тому окремо рахуємо зрілі когорти. Серед адрес, заморожених понад 180 днів тому (557 штук), знищено 123, тобто 22%, а розморожено 25, тобто 4,5%. Серед заморожених понад рік тому (212 адрес) знищено 59, тобто 28%, розморожено 17, тобто 8%, і решта 136 адрес, а це 64%, просто лежать далі. Тобто з часом частка знищень зростає, частка повернень залишається однозначною, а «лежать» лишається базовим станом навіть через рік.

Для порівняння із зовнішнім джерелом: за оцінкою BlockSec, за 2025 рік розморозили близько 3,6% адрес того ж року, історично близько 6%, а 55,6% замороженого обсягу знищено. Наші 8% на річній когорті і 11% на всій вибірці лежать у тому самому порядку величин. Детальніше про цю статистику ми писали в матеріалі як часто Tether реально розморожує USDT.

Тепер про масштаб знищень. Усього в корпусі 379 подій destroyBlackFunds на суму близько 564 мільйонів доларів. Медіанне знищення це 200 тисяч доларів, середнє близько 1,49 мільйона, найбільша окрема подія 87,46 мільйона. Але є 47 подій на суму менше 10 тисяч доларів. Тобто теза «дрібні суми нікому не цікаві, спишуть тільки великих» на даних не підтверджується: знищують і десятки тисяч, і десятки мільйонів. Окремо зазначу, що 225 знищених адрес були заморожені ще до початку нашого вікна збору, і саме на них припадає 407,8 мільйона з цієї суми.

Скільки часу проходить між заморозкою і знищенням

Це найцікавіша частина, і саме заради неї ми зіставляли події попарно. У межах нашого вікна 146 адрес пройшли повний шлях від заморозки до знищення. Медіанний лаг 127 днів, середній 140 днів, максимальний 463 дні.

Але середні тут майже нічого не значать, бо розподіл виявився бімодальним. Ось він:

Зверніть увагу на другий рядок. У проміжку від двох днів до трьох місяців рівно нуль випадків. Не мало, не одиниці, а нуль. Розподіл розколотий надвоє, і кожна половина розповідає свою історію.

Перша група, 41 адреса, знищення протягом доби. З них 14 адрес отримали заморозку і знищення в одному й тому самому блоці, тобто одним пакетом транзакцій. Це означає, що на момент появи заморозки в мережі рішення про долю коштів вже було ухвалене. Заморозка тут не початок розгляду, а технічне оформлення готового висновку. Апелювати в такому кейсі не було до чого і в момент нуль: процес завершився поза блокчейном, до того, як власник взагалі побачив проблему.

Друга група, 105 адрес, понад 90 днів. Їхня власна медіана 148 днів, середнє 195 днів. Це схоже на нормальний строк процедури: заморозка як забезпечувальний захід, потім місяці розгляду, потім рішення. У цьому сценарії час у власника коштів формально є, але його вимірюють кварталами, а не годинами.

Тепер дзеркальна картина по розморозках. У корпусі 106 адрес пройшли шлях від заморозки до зняття блекліста. Медіанний строк тут 50 днів, мінімальний 1 день, максимальний 320. Сімнадцять адрес розморозили протягом першого тижня, тридцять чотири протягом першого місяця, і лише сім випадків трапились пізніше ніж через пів року.

Практичний висновок з цих двох розподілів простий і неприємний. Вікно на позитивний результат вузьке, і воно на самому початку. Якщо адресу знімають з блеклісту, це зазвичай стається в перші тижні, поки ситуація ще розбирається. Якщо перші місяці минули без руху, ймовірність повернення падає, а ймовірність знищення, навпаки, накопичується. Стратегія «почекаємо, може саме розсмокчеться» на цих даних не працює. Саме тому ми так наполягаємо на плані перших 24 годин: дії в перший тиждень коштують дорожче за дії у четвертий місяць.

Хто насправді ініціює заморозку

Поширене уявлення звучить так: «Tether просканував блокчейн, побачив підозрілу адресу і заморозив». На практиці так не буває. Емітент вносить адресу в блекліст за запитом правоохоронного органу або на виконання судового рішення, у координації з конкретним розслідуванням. Це не благодійна ініціатива компанії і не автоматика ризик-движка.

З цього випливає наслідок, який критично важливо зрозуміти до того, як витрачати час і гроші. Скасувати заморозку може той, хто її ініціював, а не Tether. Публічного порталу апеляцій не існує. Канали компанії приймають інформаційні запити, але вони не є апеляційною інстанцією і не розглядають вашу справу по суті. Тому лист у Tether з проханням «зняти блок, я не винен» майже завжди йде в нікуди: адресат просто не має повноважень ухвалювати таке рішення самостійно.

Бімодальність лагу, яку ми побачили в даних, добре узгоджується з цією моделлю. Миттєве знищення в тому самому блоці означає, що юридичне рішення вже було. Лаг у пʼять місяців означає, що процедура тільки почалась і триває. Проміжку немає, бо проміжок відповідав би «внутрішньому розгляду емітента», а такого розгляду просто не існує як окремого етапу.

Що це означає для власника коштів

Спершу про шанси, чесно і без помʼякшення. За нашими даними по Ethereum знімають блекліст приблизно з 8 до 11 відсотками адрес, залежно від того, як рахувати когорту. Причому в ці відсотки входять і випадки, коли адреса потрапила в список як контрагент або через технічну помилку. Це не «мало шансів», це «шанси є, але вони меншість, і покладатись на них як на план не можна».

Що робити практично:

1. Зʼясувати походження потоку, а не адреси. Питання не в тому, що не так з вашим гаманцем, а в тому, звідки прийшли кошти і через які руки. Заморозка це наслідок історії потоку. Базові факти по адресі і мережі можна подивитись у нашому чекері безкоштовно, включно з датою заморозки з нашого корпусу подій.
2. Якщо ви жертва, оформити це документально. Ініціатор заморозки працює з правоохоронними органами, тож ваша заява і зареєстроване провадження це єдиний канал, який взагалі говорить з ним однією мовою. Без процесуального документа вашу позицію нікому предʼявити.
3. Розділити два різні сценарії. Якщо кошти заблоковані на біржі, а не заморожені в контракті у вашому власному гаманці, це принципово інша ситуація. Там є компетентний адресат, є процедура, є строки розгляду, і шанси там значно вищі. Плутати ці два випадки означає витрачати зусилля не в тому напрямку.

Чого робити не варто:

• Не виводьте інші токени з тієї самої адреси. Вони рухаються, спокуса велика, але цей рух фіксується назавжди і читається як спроба врятувати залишки. У матеріалах справи це виглядає рівно так, як не треба.
• Не заводьте нову адресу під те саме джерело. Якщо канал надходження був проблемним, нова адреса успадкує ту саму історію за один хоп.
• Не платіть нікому наперед. Причини нижче, вони цифрові, а не моральні.

Чому «розблокування за 24 години» це шахрайство

Оголошення про зняття блеклісту за добу за передоплату зустрічаються постійно, і працюють вони саме на людях у першому шоці. Наші дані дозволяють перевірити цю обіцянку арифметично.

Медіанний строк зняття блеклісту становить 50 днів. Мінімальний спостережений строк один день, і він трапився у випадках, які виглядають як швидке виправлення помилки ще на етапі розгляду, а не як результат чийогось платного втручання. Жодного механізму, який давав би стабільне зняття за 24 години, у розподілі просто немає: якби він існував, ми бачили б щільну групу випадків з лагом близько доби, а її немає.

Друга перевірка ще простіша. Якби платний канал скасування заморозки існував, частка розморожень дорівнювала б не 11 відсоткам, а частці людей, готових заплатити, тобто була б значно вищою. Заморожені кошти це, за нашими підрахунками, сотні мільйонів доларів. Ринок, на якому за гроші можна відкотити рішення, не міг би мати таку статистику.

За оцінками IC3, близько 1,4 мільярда доларів на рік люди втрачають саме на фейкових сервісах з «повернення» криптоактивів. Це другий удар по тих, хто вже постраждав. Ознаки завжди одні й ті самі: вам пишуть першими, обіцяють гарантований результат, просять передоплату або «депозит на газ», згадують неіснуючі «внутрішні канали в Tether», а в найгіршому випадку просять seed-фразу. Будь-хто, хто гарантує вам розблокування, або не розуміє механіки контракту, або свідомо бреше. Ми самі гарантій не даємо і не даватимемо, і це записано на кожній нашій сторінці.

Чесні межі: чого ці дані не показують

Будь-яка статистика чогось не бачить, і про свої сліпі зони треба говорити прямо, інакше вона перетворюється на маркетинг.

• Це вікно, а не вся історія контракту. Ethereum ми збираємо з 11 березня 2025 року, TRON з 31 березня 2026 року. Заморозки, старші за ці дати, у розрахунок часток не входять.
• TRON показує нам не все. API віддає нам заморозки, але майже не віддає зняття і знищення: у корпусі на TRON лише 21 remove і 1 destroy проти 262 і 358 на Ethereum. Це не означає, що на TRON не розморожують. Це означає, що ми цього не бачимо. Тому весь життєвий цикл ми рахували виключно по Ethereum і свідомо не екстраполювали на TRON, хоча за обсягом заморозок TRON у нас переважає.
• Вибірка цензурована праворуч. Адреса, заморожена минулого тижня, ще не мала фізичної можливості дійти ні до знищення, ні до розморозки. Саме тому поруч із загальними числами ми показували зрілі когорти на 180 і 365 днів.
• Ми не бачимо причини і не бачимо ініціатора. У блокчейні є факт і дата, і більше нічого. Ми не називаємо конкретних агентств і не стверджуємо, за яким саме розслідуванням пройшла конкретна заморозка, бо в даних цього немає.
• Ми не знаємо балансу адреси в момент заморозки. Нам відома лише сума знищення там, де воно відбулось. Тому сказати, який відсоток замороженого обсягу лежить далі, ми на своїх даних не можемо.

Цифри в цій статті живі і зростатимуть: за останні 30 днів у корпус додалось 454 нові заморозки. Актуальні агрегати ми показуємо на сторінці Freeze Radar, а перевірити конкретну адресу разом з датою її заморозки можна в чекері. Якщо ви користуєтесь цими даними у своєму матеріалі, посилання на джерело буде достатньою подякою.

Коротко

Заморожені USDT майже ніколи не зникають одразу і майже ніколи не повертаються швидко. У трьох випадках з чотирьох вони просто лежать. Приблизно кожну шосту адресу з часом знищують, причому або в ту саму добу, коли рішення вже було ухвалене заздалегідь, або через чотири-шість місяців процедури. Розморожують меншість, і майже завжди в перші тижні. З цього випливає єдина розумна тактика: рухатись швидко в перші дні, розбиратись з походженням потоку, працювати через того, хто заморозку ініціював, і не віддавати гроші тому, хто обіцяє повернути ваші за добу.