Tether冻结提案给一个Tron钱包留下64分钟窗口转移1520万枚USDT
要点速览
- •一个以TT5KQg开头的Tron地址在Tether提出冻结五分钟后,于一笔交易中转移了1520万枚USDT,黑名单于2026年9月20日64分钟后生效。
- •Tether在Tron上的黑名单流程依赖三取二的多签机制,目标地址在提案提交的那一刻即可公开解码,形成一个可观察的执法窗口。
- •FreezeCheck记录了一年内4199个被冻结的USDT地址,半数冻结在9.7分钟内执行,1257条指令(约30%)等待超过一小时,最长延迟达167小时。
- •在11月8日仍被冻结的3476个地址中,219个在提案与执法之间转出了6540万枚USDT,为此前可比时期2790万的2.3倍,其中94.5%的资金流向未打标签的地址。
- •已完成的冻结仅阻止USDT转出,一年间1945个发送方向982个已被列入黑名单的地址转入了1.042亿枚USDT,其中包括来自交易所的370万。

据钱包风险项目FreezeCheck对USDT冻结行为为期一年的审查,在Tether于链上提出冻结五分钟后,一个Tron地址在一笔交易中转移了1520万枚USDT,黑名单在64分钟后才生效。
该地址以TT5KQg开头,于2026年9月20日转移了这笔资金。Tether的提案于当天13:05(UTC)提交,冻结于14:14(UTC)执行。FreezeCheck的数据显示,在提案前的相同时间段内,该地址没有任何资金流出。
运营Telegram钱包查询机器人的FreezeCheck提醒称,窗口内的转账并不能证明发送方看到了提案,因为一些地址本身就按照自己的节奏活跃。不过,这一事件仍凸显了链上执法的一个结构性特征:黑名单提案公开与生效之间的时间差是一段可度量的时间,而该研究量化了期间的资金流动。
约30%的黑名单指令等待超过一小时
Tether在Tron上的USDT合约由一个多签钱包控制,需要三名所有者中的两名签署。
一名所有者提交包含addBlackList(address)调用的交易,任何人在同一时刻都可以解码该交易以获知目标地址。随后由第二名所有者确认交易,此后被标记地址才无法再发送USDT。由于目标地址在提案提交的那一刻即可见,任何监控待处理交易的人都能在链上观察到执法前的这一时间段。
FreezeCheck识别出4199个被冻结地址及其对应提案,涵盖2025年11月4日至2026年11月7日期间的所有冻结。半数在9.7分钟内执行。然而,1257条指令(约30%)等待超过一小时,其中338条等待超过六小时。35条等待超过一天,最长等待达167小时。
219个被标记地址在执行前转出6540万枚USDT
在11月8日仍处于冻结状态的3476个地址中,有219个在提案公开后、冻结生效前合计转出6540万枚USDT。而在每次提案前相同的先行时间段内,这些地址中的177个转出了2790万。因此,窗口内的流出量是此前的2.3倍。
损失最严重的出现在一小时及以上的窗口期,1150个地址中有165个转出了5330万枚USDT,而此前可比时期的流出量为2360万。
FreezeCheck表示,在其7100万个标签的数据库中,94.5%的资金流向了没有交易所、服务或诈骗标签的地址——通常是全新创建的钱包。交易所充值地址收到了13万枚USDT,另有320万流向了Tether随后冻结的地址。
今年8月,Cryptopolitan曾报道一项对以太坊和Tron上2955次Tether冻结事件的分析,平均等待时间为2小时16分钟。7月,在受制裁的与伊朗相关的钱包所持有的超过1.65亿美元中,约3400万美元在封锁到来前流出。
已完成的冻结仅阻止USDT转出,因此被列入黑名单的地址仍可接收资金,但无法再转出其持有的任何资产。一年间,1945个发送方向982个已被冻结的地址转入了1.042亿枚USDT。其中370万来自交易所,280笔转账在冻结前一小时内到达。
FreezeCheck在一份CSV文件中发布了所有提案和冻结交易哈希,并归档于Zenodo,使每一起事件都可以对照链上记录进行验证。完整研究报告发布于FreezeCheck。