Pojedynczy adres w Tron przemieszczał 15,2 mln USDT w jednej transakcji pięć minut po tym, jak Tether złożył on-chain propozycję zamrożenia, przy czym lista blokad weszła w życie 64 minuty później — wynika z rocznej analizy zamrożeń USDT przeprowadzonej przez projekt FreezeCheck zajmujący się ryzykiem portfeli.

Adres, rozpoczynający się od TT5KQg, przemieszczał środki 20 września 2026 roku. Propozycja Tetheru wpłynęła tego dnia o 13:05 UTC, a zamrożenie zostało wykonane o 14:14 UTC. Dane FreezeCheck wskazują, że w równym okresie przed propozycją z adresu nie wysłano żadnych środków.

FreezeCheck, prowadzący bota Telegram do sprawdzania portfeli, zastrzegł, że transfer w tym oknie czasowym nie dowodzi, iż nadawca widział propozycję, ponieważ niektóre adresy działają po prostu zgodnie z własnym harmonogramem. Wydarzenie wskazuje jednak na strukturalną cechę egzekucji on-chain: luka między upublicznieniem propozycji listy blokad a jej wejściem w życie to mierzalny odcinek czasu, a badanie kwantyfikuje, co się w nim przemieszczało.

Około 30% poleceń blokady czekało ponad godzinę

Kontrakt USDT Tetheru w Tron jest zarządzany przez portfel multisig, który wymaga podpisu dwóch z trzech właścicieli. Jeden właściciel składa transakcję zawierającą wywołanie addBlackList(address), które każdy może w tym samym momencie zdekodować, aby ujawnić cel. Następnie drugi właściciel potwierdza transakcję i dopiero wtedy oznaczony adres nie może już wysyłać USDT. Ponieważ cel staje się widoczny w momencie złożenia propozycji, interwał przed egzekucją jest obserwowalny on-chain przez każdego monitorującego oczekującą transakcję.

FreezeCheck zidentyfikował 4199 zamrożonych adresów wraz z ich propozycjami, obejmując każde zamrożenie od 4 listopada 2025 do 7 listopada 2026. Połowa została wykonana w ciągu 9,7 minuty. Jednak 1257 poleceń, czyli około 30%, czekało ponad godzinę, a 338 z nich czekało ponad sześć godzin. Trzydzieści pięć czekało dłużej niż dobę, a najdłuższe oczekiwanie sięgnęło 167 godzin.

219 adresów wysłało 65,4 mln USDT przed wykonaniem

Spośród 3476 adresów nadal zamrożonych 8 listopada 219 wysłało łącznie 65,4 mln USDT po upublicznieniu propozycji, a przed wejściem zamrożenia w życie. W identycznym okresie przed każdą propozycją 177 z tych adresów wysłało 27,9 mln. Odpływy wewnątrz okna były zatem 2,3 razy większe.

Największe straty wystąpiły w oknach godzinnych i dłuższych, gdzie 165 z 1150 adresów przemieszczało 53,3 mln USDT w porównaniu z 23,6 mln w porównywalnym okresie wcześniej.

FreezeCheck podał, że 94,5% środków trafiło na adresy nieposiadające w jego bazie 71 milionów etykiet oznaczenia giełdy, usługi ani oszustwa — zazwyczaj były to nowe portfele. Adresy depozytowe giełd otrzymały 130 000 USDT, a kolejne 3,2 mln trafiło na adresy, które Tether później zamroził.

W sierpniu Cryptopolitan opisał analizę 2955 zdarzeń zamrożenia Tetheru na Ethereum i Tron, która oszacowała średni czas oczekiwania na 2 godziny i 16 minut. Część z ponad 165 mln USD — 34 mln USD — przechowywanych w powiązanych z Iranem portfelach objętych sankcjami opuściła je w lipcu, zanim blokada weszła w życie.

Zakończone zamrożenie zatrzymuje jedynie wychodzące USDT, więc zamrożony adres nadal może otrzymywać środki, ale nie może wysyłać dalej niczego, co posiada. W trakcie roku 1945 nadawców przetransferowało 104,2 mln USDT na 982 adresy już zamrożone. Z tej kwoty 3,7 mln pochodziło z giełd, a 280 transferów dotarło w ciągu godziny od zamrożenia.

FreezeCheck opublikował wszystkie propozycje i hashe transakcji zamrożenia w pliku CSV, zarchiwizowanym na Zenodo, co pozwala zweryfikować każde zdarzenie względem zapisów on-chain. Pełny opis badania opublikowano na FreezeCheck.