Firma analityki blockchain TRM Labs, której narzędzia do kontroli sankcyjnej są wykorzystywane przez giełdy kryptowalut i instytucje finansowe na całym świecie, podała w raporcie opublikowanym we wtorek, że giełda kryptowalut HTX kontynuowała działalność pod tą samą marką po sankcjach Wielkiej Brytanii, jednocześnie przebudowując swoją infrastrukturę on-chain.

Według TRM Labs, w tygodniach po sankcjach HTX rotował portfele depozytowe i hot w sieciach TRON, Ethereum, BNB Smart Chain i Solana, tworząc „ciągle poruszający się cel dla specjalistów ds. zgodności”. Giełda powiedziała Decrypt, że aktywność ta odzwierciedlała „rutynowe, motywowane bezpieczeństwem operacje platformy” i odrzuciła wszelkie charakterystyki sugerujące coś innego.

TRM stwierdziło, że HTX „przebudował swoją instalację on-chain”, argumentując, że konwencjonalna kontrola oparta na listach adresów „nie jest w stanie nadążyć”, gdy portfele są szybko wycofywane i zastępowane.

Brytyjskie Office of Financial Sanctions Implementation objęło Huobi Global S.A., podmiot stojący za HTX, sankcjami 26 maja. Był to pierwszy przypadek zastosowania przez Wielką Brytanię takiego środka wobec giełdy kryptowalut tej wielkości. Pakiet sankcji wymierzono w giełdy kryptowalut i „sieć A7”, która według brytyjskich władz była „wykorzystywana przez Rosję do omijania istniejących ograniczeń” oraz przenoszenia środków na wsparcie jej inwazji na Ukrainę. W swoim komunikacie rząd Wielkiej Brytanii określił HTX jako „dużą globalną giełdę kryptowalut” podejrzewaną o przekazanie ponad $1.5 billion na rzecz Kremla.

Ruchomy cel

TRM Labs podało, że w tygodniach po objęciu sankcjami HTX pozostawał aktywny pod tą samą marką, ale zaczął rotować portfele w sieciach TRON, Ethereum, BNB Smart Chain i Solana. Firma stwierdziła, że giełda wycofywała każdy hot wallet i adres finansujący w ciągu kilku godzin, a następnie przenosiła aktywność na nowo utworzone adresy.

Rezultatem, według TRM, jest „ciągle poruszający się cel”. Lista blokująca oparta na konkretnych adresach HTX „dezaktualizuje się w ciągu kilku godzin”, podała firma, i pominęłaby większość aktywności przetworzonej przez giełdę od czasu objęcia sankcjami, ponieważ przepływy przechodzą przez adresy, których nie obejmują jeszcze istniejące listy. Wyzwanie to uwidacznia strukturalną lukę między tradycyjnym egzekwowaniem sankcji a egzekwowaniem ich w oparciu o kryptowaluty: podczas gdy konwencjonalne środki polegają na zamrażaniu aktywów przechowywanych w możliwych do zidentyfikowania instytucjach, infrastruktura blockchain może być szybko odtwarzana za pomocą adresów, które nie zostały jeszcze powiązane z żadnym znanym podmiotem.

TRM argumentowało, że kontrola może nadążyć tylko wtedy, gdy śledzi zachowanie stojące za rotującymi portfelami i identyfikuje każdy nowy adres w momencie jego pojawienia się. Firma przedstawiła reakcję HTX jako część szerszego wzorca obserwowanego wśród dobrze wyposażonych w zasoby podmiotów objętych sankcjami, które według niej rzadko znikają i często dostosowują swoją infrastrukturę.

Raport porównał rotację portfeli HTX z podejściem zastosowanym przez rosyjską giełdę Garantex po objęciu jej sankcjami. Po likwidacji w marcu 2025 r. operatorzy Garantex uruchomili następcę, Grinex, i przenieśli płynność przez A7A5, stablecoina powiązanego z rublem. HTX natomiast nadal używał tej samej marki, przebudowując się na poziomie portfeli, podało TRM.

TRM zauważyło również, że ani Office of Foreign Assets Control Departamentu Skarbu USA, ani Unia Europejska nie objęły HTX sankcjami. W rezultacie obowiązki zamrażania aktywów mają zastosowanie wyłącznie do firm regulowanych w Wielkiej Brytanii, choć TRM wezwało inne instytucje do traktowania giełdy jako podmiotu o „podwyższonym ryzyku omijania sankcji”.

Odpowiedź HTX

Rzecznik HTX powiedział Decrypt, że aktywność opisana w raporcie była nieszkodliwa.

„Działania techniczne przywołane w raporcie TRM odzwierciedlają rutynowe, motywowane bezpieczeństwem operacje platformy, powszechne w całej branży” — powiedział rzecznik. „Kategorycznie odrzucamy wszelkie charakterystyki sugerujące coś innego i nie mamy dalszych komentarzy”.

HTX wcześniej kwestionował działania Wielkiej Brytanii. Po majowym objęciu sankcjami giełda powiedziała Decrypt, że wskazany podmiot, Huobi Global S.A., jest „odrębny od internetowej giełdy HTX”, oraz że środki użytkowników są bezpieczne, a globalne operacje pozostają nienaruszone. OFSI podkreśliło jednak, że uważa HTX za podmiot podlegający brytyjskim sankcjom finansowym ze względu na jego własność przez Huobi.

Osobno brytyjski Financial Conduct Authority wszczął wcześniej w tym roku działania egzekucyjne przeciwko HTX w związku z nielegalnymi promocjami kierowanymi do brytyjskich klientów, co skłoniło giełdę do ograniczenia nowych rejestracji z Wielkiej Brytanii.

HTX jest własnością i pozostaje pod doradztwem Justin Sun, miliardera i przedsiębiorcy kryptowalutowego, którego amerykańska sprawa o oszustwo została rozstrzygnięta ugodą z SEC wcześniej w tym roku. Giełda zgłosiła ponad $3 trillion wolumenu obrotu w 2025 r.