作者：Lisa&Keywolf

2025年3月6日，Tether凍結(jié)俄羅斯受制裁交易所Garantex價值2800萬美元的USDT，再次引發(fā)市場對穩(wěn)定幣凍結(jié)風險的廣泛關(guān)注。本文將圍繞Garantex的被制裁歷史、平臺資金管理策略及穩(wěn)定幣凍結(jié)的應(yīng)對措施，探討如何規(guī)避鏈上合規(guī)風險，確保資金安全。被制裁歷史

Garantex成立于2019年底，最初注冊于愛沙尼亞，主要提供法幣與Crypto的兌換服務(wù)。由于監(jiān)管環(huán)境變化，其主要業(yè)務(wù)很快轉(zhuǎn)移至莫斯科，并在聯(lián)邦大廈和圣彼得堡設(shè)立運營點，這些地點也是其他受制裁Crypto交易所（如SUEX、CHATEX）的聚集地。由于Garantex允許匿名交易，合規(guī)性較弱，逐漸成為黑客、勒索軟件團伙和*非*法資金的重要通道，最終引發(fā)監(jiān)管機構(gòu)的高強度審查。1.受到OFAC和FIU制裁

2022年2月，在愛沙尼亞金融情報部門(FIU)對Garantex進行調(diào)查后，發(fā)現(xiàn)該交易所存在嚴重的違背反*洗*錢/反恐怖融資(AML/CFT)問題，并與犯罪資金存在聯(lián)系，最終撤銷了Garantex的Crypto服務(wù)提供商許可證。盡管失去了愛沙尼亞牌照，Garantex仍通過其他手段為客戶提供服務(wù)。

2022年4月6日，美國財政部外國資產(chǎn)控制辦公室(OFAC)宣布對Garantex實施制裁，指控該交易所涉嫌為*非*法交易、*洗*錢和其他犯罪活動提供便利。在這次調(diào)查中，OFAC發(fā)現(xiàn)Garantex交易中有超過1億美元涉及*非*法行為者和暗網(wǎng)市場，包括俄羅斯勒索軟件即服務(wù)(RaaS)團伙Conti的近600萬美元和已被取締的暗網(wǎng)市場Hydra的近260萬美元。OFAC還將三個與Garantex相關(guān)的錢包列入特別指定國民和被封鎖人員名單(SDNList)，禁止美國個人或機構(gòu)與其進行交易。該行動是美國政府打擊俄羅斯暗網(wǎng)市場Hydra的一部分。同日，德國執(zhí)法部門關(guān)閉Hydra，并沒收543枚Bitcoin（當時價值約2500萬美元）。

然而，隨著監(jiān)管升級，制裁的力度進一步加大。2025年3月6日，穩(wěn)定幣發(fā)行方Tether凍結(jié)了約2800萬美元的USDT，涉及多個Garantex關(guān)聯(lián)錢包。Garantex被迫暫停所有交易和提現(xiàn)，并在官網(wǎng)發(fā)布公告，警告俄羅斯用戶的USDT資產(chǎn)面臨風險。這一行動緊隨歐盟2月26日發(fā)布的第16輪對俄羅斯制裁，Garantex因與受制裁的俄羅斯銀行關(guān)系密切，被直接列入制裁名單。

被制裁后Garantex如何管理自己的熱錢包

根據(jù)慢霧(SlowMist)旗下反*洗*錢追蹤分析系統(tǒng)MistTrack的地址標簽數(shù)據(jù)分析顯示，在2022年4月受到OFAC的制裁后，Garantex采取了一系列措施來維持運營，其中最關(guān)鍵的一環(huán)是不斷地調(diào)整平臺熱錢包的資金管理策略，主要的變更歷史為：

2022年4月-2022年12月期間，Garantex平臺大約每個季度會更換一次熱錢包；

2022年12月-2023年2月期間，Garantex平臺大約每周會更換一次熱錢包；

2023年2月至今，Garantex平臺大約每兩天就會更換一次熱錢包。

慢霧(SlowMist)旗下反*洗*錢追蹤分析系統(tǒng)MistTrack已積累超過100萬個Garantex有關(guān)的錢包地址，內(nèi)部自研的標簽數(shù)據(jù)挖掘系統(tǒng)會對Garantex不斷變換的熱錢包地址進行持續(xù)的特征識別和地址標記。部分熱錢包地址的統(tǒng)計分析如下圖：

如何應(yīng)對穩(wěn)定幣的凍結(jié)

根據(jù)MistTrack的數(shù)據(jù)統(tǒng)計，2024年Tether凍結(jié)的USDT金額為540,195,442美元，Circle凍結(jié)的USDC金額為13,359,597美元。對于交易所、機構(gòu)、個人而言，如何降低穩(wěn)定幣被凍結(jié)的風險，并在合規(guī)框架下保障資金安全，是當前面臨的重要挑戰(zhàn)。