Una sola dirección de Tron movió 15,2 millones de USDT en una sola transacción cinco minutos después de que Tether propusiera el congelamiento en cadena, con la lista negra entrando en vigor 64 minutos más tarde, según una revisión de un año de los congelamientos de USDT realizada por el proyecto de riesgo de wallets FreezeCheck.

La dirección, que comienza con TT5KQg, movió los fondos el 20 de septiembre de 2026. La propuesta de Tether se registró ese día a las 13:05 UTC, y el congelamiento se ejecutó a las 14:14 UTC. Los datos de FreezeCheck indican que no salieron fondos de la dirección durante un período equivalente antes de la propuesta.

FreezeCheck, que opera un bot de verificación de wallets en Telegram, advirtió que una transferencia dentro de la ventana no es prueba de que el remitente vio la propuesta, ya que algunas direcciones simplemente están activas según sus propios horarios. No obstante, el episodio apunta a una característica estructural de la aplicación en cadena: la brecha entre el momento en que una propuesta de lista negra se hace pública y su entrada en vigor es un período de tiempo medible, y el estudio cuantifica qué se movió dentro de ese período.

Alrededor del 30% de las órdenes de lista negra esperó más de una hora

El contrato de USDT de Tether en Tron está regido por una wallet multifirma que requiere la firma de dos de sus tres propietarios. Un propietario presenta una transacción que contiene la llamada addBlackList(address), que cualquiera puede decodificar en el mismo momento para revelar el objetivo. Un segundo propietario confirma luego la transacción, y solo entonces la dirección marcada deja de poder enviar USDT. Dado que el objetivo es visible desde el momento en que se presenta la propuesta, el intervalo previo a la aplicación de la medida es observable en cadena por cualquiera que monitoree la transacción pendiente.

FreezeCheck identificó 4.199 direcciones congeladas junto con sus propuestas, cubriendo todos los congelamientos desde el 4 de noviembre de 2025 hasta el 7 de noviembre de 2026. La mitad se ejecutó en menos de 9,7 minutos. Sin embargo, 1.257 órdenes, alrededor del 30%, esperaron más de una hora, y 338 de ellas esperaron más de seis horas. Treinta y cinco esperaron más de un día, con la espera más larga llegando a 167 horas.

219 direcciones objetivo enviaron 65,4 millones de USDT antes de la ejecución

De las 3.476 direcciones aún congeladas al 8 de noviembre, 219 enviaron en conjunto 65,4 millones de USDT después de que la propuesta se hiciera pública y antes de que el congelamiento entrara en vigor. En un período previo equivalente antes de cada propuesta, 177 de esas direcciones enviaron 27,9 millones. Las salidas dentro de la ventana fueron, por lo tanto, 2,3 veces mayores.

Las pérdidas más grandes ocurrieron en ventanas de una hora o más, donde 165 de 1.150 direcciones movieron 53,3 millones de USDT, frente a 23,6 millones en el período comparable previo.

FreezeCheck dijo que el 94,5% del dinero fue a direcciones sin etiqueta de exchange, servicio o fraude en su base de 71 millones de etiquetas, típicamente wallets recién creadas. Las direcciones de depósito de exchanges recibieron 130.000 USDT, mientras que otros 3,2 millones fueron a direcciones que Tether congeló posteriormente.

En agosto, Cryptopolitan informó sobre un análisis de 2.955 eventos de congelamiento de Tether en Ethereum y Tron, que estimó la espera promedio en 2 horas y 16 minutos. Unos 34 millones de dólares de los más de 165 millones de dólares en wallets vinculadas a Irán sujetas a sanciones salieron en julio antes de que llegara el bloqueo.

Un congelamiento completado solo detiene el envío de USDT, por lo que una dirección en lista negra aún puede recibir fondos, pero no puede enviar nada de lo que posee. Durante el año, 1.945 remitentes movieron 104,2 millones de USDT a 982 direcciones que ya habían sido congeladas. De ese total, 3,7 millones provinieron de exchanges, y 280 transferencias llegaron dentro de la hora posterior al congelamiento.

FreezeCheck publicó todas las propuestas y los hashes de las transacciones de congelamiento en un archivo CSV, archivado en Zenodo, lo que permite verificar cada evento contra los registros en cadena. El informe completo de la investigación está publicado en FreezeCheck.