USDT od Tether stał się główną kryptowalutą wykorzystywaną w irańskiej sieci bankowości cienia, która przemieszcza środki powiązane z Iranem i regionalnymi organizacjami proxy — wynika ze wstępnego raportu (PDF) Stałego Podkomitetu Senatu USA ds. Dochodzeń.

USDT to stablecoin powiązany z dolarem, emitowany przez Tether i największy stablecoin w obiegu. Przemieszcza się w publicznych blockchainach, gdzie każda transfer jest trwale zapisany i możliwy do prześledzenia od portfela do portfela, nawet gdy posiadacze pozostają niezidentyfikowani — to właśnie ta cecha umożliwiła analizę portfelową przeprowadzoną przez podkomitet.

Podkomitet przeanalizował transakcje blockchainowe obejmujące 846 portfeli kryptowalutowych, które zostały objęte sankcjami lub przeznaczone do przejęcia ze względu na powiązania z Iranem, Hamasem, Hezbollahem i Huti. Analiza wykazała, że 84% tych portfeli transakcji odbywało się wyłącznie lub niemal wyłącznie w USDT.

Koncentracja była jeszcze wyższa wśród portfeli zidentyfikowanych przez izraelskie Narodowe Biuro ds. Zwalczania Finansowania Terroryzmu. Z 757 portfeli powiązanych z irańskim finansowaniem terroryzmu 87% transakcji odbywało się głównie w USDT. Wśród 101 portfeli wskazanych przez Biuro ds. Kontroli Aktywów Zagranicznych (OFAC) amerykańskiego Departamentu Skarbu 57% transakcji odbywało się głównie wDT. Bitcoin był kolejnym najczęściej używanym aktywem, z udziałem odpowiednio 7% i 19% w obu grupach.

Według podkomitetu USDT stał się zdecydowanie dominującą kryptowalutą w analizowanych portfelach od 2023 roku. USDC pojawił się jedynie w niewielkiej liczbie transakcji, podczas gdy inne aktywa — w tym Solana, Dogecoin, Shiba Inu i XRP — występowały na pomijalnym poziomie w analizowanej próbie. USDT był jedynym stablecoinem istotnie reprezentowanym w próbie. Ta koncentracja odpowiada ogólnej pozycji USDT jako najczęściej używanego tokena powiązanego z dolarem w publicznych blockchainach.

Portfele Centralnego Banku Iranu i irańskie giełdy

Śledztwo zidentyfikowało dwa portfele przypisane Centralnemu Bankowi Iranu, które otrzymały blisko 50 mln USD w USDT w kwietniu i maju 2025 roku. Zgodnie z analizą blockchain środki zostały następnie w ciągu kilku dni przetransferowane na irańskie giełdy, w tym Nobitex i Ramzinex, lub do miksera kryptowalutowego.

Podkomitet zidentyfikował również trzy portfele powiązane z firmą Modex Exchange Company, które otrzymały blisko 600 mln USD w USDT przez kilka miesięcy, w tym środki od znanych irańskich praniów pieniędzy. Raport wskazuje osobno, że trzy portfele powiązane z Modex otrzymały 575 mln USD w USDT między kwietniem a czerwcem 2025 roku.

Dwa dodatkowe portfele powiązane z Centralnym Bankiem Iranu zawierały 344,2 mln USD w USDT, gdy zostały objęte sankcjami przez OFAC w kwietniu 2026 roku.

Wskazani pośrednicy otrzymali 603 mln USD w USDT

Raport zbadał portfele należące do irańskich obywateli Alirezy Derakhshana i Arasha Estakiego Alivanda, którzy zostali wskazani przez OFAC we wrześniu 2025 roku za rolę w międzynarodowej sieci firm-frontendów ułatwiających irańską sprzedaż ropy i zakupy wojskowe.

Analiza podkomitetu wykazała, że dwaj mężczyźni otrzymali 603 mln USD w USDT przez cztery lata, działając niemal wyłącznie w Tether. Mniej niż 1% wolumenu odbywał się w USDC i Ether. Środki zazwyczaj napływały przez giełdy położone poza Stanami Zjednoczonymi lub poprzez powtarzające się transfery USDT o wartości milionów dolarów z portfeli o nieustalonym pochodzeniu.

Raport wskazuje, że sieć była powiązana z irańskimi instytucjami finansowymi i regionalnymi organizacjami proxy, opisując transakcje jako część szerszej sieci zdolnej do przemieszczania miliardów dolarów rocznie.

Kryptowaluty powiązane z zakupami wojskowymi

Śledztwo badało również transakcje kryptowalutowe związane z zaopatrzeniem w komponenty do irańskiego sprzętu wojskowego.

Raport przywołuje amerykańską sprawę cywilnego zajęcia mienia dotyczącą 584 741 USD w USDT powiązanego z Mohammadem Abedinim, irańskim obywatelem, którego firma produkowała systemy nawigacyjne obecne w dronach Shahed.

Podkomitet zidentyfikował również transakcję z stycznia 2026 roku, w której chiński dostawca elektroniki otrzymał 64 000 USD w USDT z portfela finansowanego wyłącznie przez powiązaną z Iranem firmę Modex Exchange Company. Dostawca reklamował komponenty związane z dronami, w tym półprzewodniki typu obecnego w dronach Shahed i Geran.

Raport zastrzega, że transakcja nie pozwoliła ustalić ostatecznego odbiorcy ani ostatecznie zakupionych komponentów, ale wykazała potencjalne wykorzystanie kryptowalut do zakupów związanych z irańskimi celami wojskowymi.

Opóźnione zamrażanie wskazanych portfeli

Kluczowe odkrycie dotyczy zdolności Tether do zamrażania USDT przechowywanego na wskazanych portfelach. Według raportu Tether ma funkcję czarnej listy wbudowaną w USDT, która pozwala mu uniemożliwić portfelom wypłatę środków, a także może zniszczyć środki przechowywane w portfelu. Ponieważ transfery USDT nie mogą zostać cofnięte po potwierdzeniu w łańcuchu, ta czarna lista jest w praktyce główną dźwignią emitenta do egzekwowania wskazań po przemieszczeniu środków.

Podkomitet ustalił, że między 2021 rokiem a majem 2023 roku Tether najwyraźniej nie zamrażał portfeli wskazanych izraelski organ ds. zwalczania finansowania terroryzmu, mimo zarządzeń identyfikujących adresy kontrolowane przez Hamas.

W jednym z przypadków Izrael wskazał w czerwcu 2023 roku 39 portfeli jako powiązane z finansistą Hezbollah, Tawfiqem Muhammadem Sa'idem Al-Lawem. Tether początkowo zamroził pięć portfeli, ale pozostałych 34 nie zamroził do marca 2024 roku. Analiza blockchainowa podkomitetu wykazała, że ponad 34,6 mln USD w USDT wypłynęło z tych portfeli po wskazaniu, ale przed skutecznym zamrożeniem — w tym przez Binance, Paribu i BTCTurk.

Raport wskazuje również, że portfele powiązane z Gaza Now kontynuowały otrzymywanie USDT po tym, jak organizacja została objęta sankcjami OFAC w marcu 2024 roku. Publicznie publikowane adresy portfeli otrzymywały wpłaty w 2025 roku bez zamrożenia.

Śledztwo zidentyfikowało ponadto adresy portfeli Centralnego Banku Iranu publicznie opublikowane przez irańskiego pranię pieniędzy Babaka Zanjaniego w grudniu 2025 roku. Według przeglądu zapisów blockchain przeprowadzonego w raporcie, adresy te nie zostały umieszczone na czarnej liście Tether do września 2026 roku.

Odkrycia pojawiają się w zmieniającym się amerykańskim otoczeniu politycznym dotyczącym stablecoinów: ustawa GENIUS Act, podpisana w lipcu 2025 roku, ustanowiła pierwsze federalne ramy licencyjne i rezerwowe dla emitentów stablecoinów płatniczych, z dołączonymi obowiązkami w zakresie przeciwdziałania praniu pieniędzy.

Kluczowe ustalenia

Śledztwo raportu wykazało, że:

• USDT była dominującą kryptowalutą wśród 846 analizowanych portfeli powiązanych z Iranem.
• 87% z 757 portfeli zidentyfikowanych przez Izrael jako powiązane z irańskim finansowaniem terroryzmu transakcji odbywało się głównie w USDT.
• 57% ze 101 portfeli wskazanych przez OFAC transakcji odbywało się głównie w USDT.
• Dwa portfele Centralnego Banku Iranu otrzymały blisko 50 mln USD w USDT w kwietniu i maju 2025 roku.
• Trzy portfele powiązane z Modex otrzymały 575 mln USD w USDT między kwietniem a czerwcem 2025 roku.
• Irańscy pośrednicy w handlu ropą i zaopatrzeniu wojskowym, Derakhshan i Alivand, otrzymali 603 mln USD w USDT przez cztery lata.
• Ponad 34,6 mln USD w USDT wypłynęło z 34 portfeli powiązanych z Hezbollahem po ich wskazaniu, ale przed zamrożeniem przez Tether.
• USDT był jedynym stablecoinem istotnie reprezentowanym w analizowanej przez podkomitet próbie.

Wnioski

Raport konkluduje, że USDT stał się główną kryptowalutą dla Iranu, Hamasu, Hezbollah i Huti od 2023 roku, a jego wykorzystanie rozszerzało się dalej. Wiąże to rozszerzenie z opisanymi przez siebie opóźnieniami i niepowodzeniami Tether w zamrażaniu portfeli powiązanych z praniemiędzy i finansowaniem terroryzmu.

Podkomitet określił raport jako wstępny, a jego przegląd blockchainowy obejmuje jedynie okres do września 2026 roku — co pozostawia otwartym status zamrożenia publicznie opublikowanych adresów Centralnego Banku Iranu oraz ostatecznych odbiorców płatności związanych z zakupami, których sam raport nie ustalił.