本文來源：全球网络安全联盟

1. 事件の背景

2026 年 4 月 23 日、Tether は米国財務省および法執行機関と協力し、TRON ネットワーク上の 2 つの USDT アドレスを凍結すると発表しました。凍結額は合計で約 3.44 億 USDT に上ります。翌日、米国財務省外国資産管理局（OFAC）はこれらの 2 つのアドレスをイラン中央銀行 Bank Markazi 関連の SDN 制裁情報に追加し、IRGC-Qods Force や Hizballah などの制裁対象との関連性を明記しました。凍結された 2 つのアドレスは以下の通りです：

•アドレス：TNiq9AXBp9EjUqhDhrwrfvAA8U3GUQZH81；チェーン：TRON/TRC20-USDT；凍結額：約 212,922,653 USDT；現時点での公開定性：OFAC によりイラン中央銀行関連アドレスと指定；

•アドレス：TTiDLWE6fZK8okMJv6ijg42yrH6W2pjSr9；チェーン：TRON/TRC20-USDT；凍結額：約 131,288,800 USDT；現時点での公開定性：OFAC によりイラン中央銀行関連アドレスと指定；

今回の事件が米国財務省外国資産管理局（OFAC）によって「イラン政府関連アドレス」と定性された根拠は、単一のオンチェーン取引ではなく、複数の判断に基づいています：

第一に、OFAC は直接これらの 2 つのアドレスをイラン中央銀行関連の制裁項目に書き込みました；

第二に、米国財務省外国資産管理局（OFAC）およびオンチェーン分析機関は、これらのアドレスがイランの取引所、イラン中央銀行関連のウォレット、および中間アドレスとの間に取引経路が存在すると判断しています；

第三に、これら 2 つのアドレスは長期間にわたり大量の USDT を受け取り、低頻度で送金し、長期間休眠状態にあることから、その挙動は一般ユーザーのウォレットではなく、機関レベルの準備金または資金プールに近い特徴を示しています。

ただし、明確にすべき点として、OFAC による制裁定性は公式の法律および情報機関の判断に基づいており、公開されたオンチェーンデータ自体は、秘密鍵がイラン政府またはイラン中央銀行によって直接管理されていることを直接証明するものではありません。言い換えれば、現時点で確認できるのは「米国財務省外国資産管理局（OFAC）がこれらをイラン中央銀行関連と認定した」という事実であり、公開オンチェーンデータのみから「これら 2 つのアドレスはイラン政府が直接管理するウォレットである」と結論付けることはできません。

2. 詳細分析

2.1 凍結された2つのアドレスのオンチェーン上の特徴

オンチェーンデータから見ると、両方のアドレスは明らかに「大口入金、低割合の出金、長期休眠」という特徴を示しています。その中で、TNiq9...ZH81は残高がより多いアドレスで、過去の総収入は約2億2860万USDT、総送金は約1573万USDT、送金比率は約6.9%です。TTiDL...Sr9の凍結残高は約1億3130万USDTで、2026年4月23日12:02 UTCにUSDTブラックリストに追加されました。

このような行動は、典型的な高頻度マネーロンダリングの中継アドレスや取引所のホットウォレットとは異なります。より合理的な解釈は、両者が何らかの資金ネットワークの「準備層」または「集約層」に位置している可能性があるということです。TRM Labsによる両アドレスの統合分析でも、両者が累計で約3億7000万ドル、約1000件の取引を受け取っており、ほとんどの資金が2023年末までに蓄積され、その後長期にわたって休眠状態にあることから、「日常運用ウォレット」ではなく「準備型ウォレット」に近いとされています。

2.2 凍結された2つのアドレス間の関係

2つのアドレスは独立して存在しているわけではありません。公開分析の中で、TTiDL...Sr9はTNiq9...ZH81に約860万USDTを送金したことが言及されています。この取引は、2つのアドレス間に直接的な資金関連が存在することを示しており、両者が同一の資金構造または同一の運用ネットワークに属するという判断を支持しています。

しかし、これは必ずしも「両者がイラン中央銀行によって直接管理されている」ことを意味するわけではありません。より正確には、この860万USDTの送金は、両者間に資金調整関係があることを証明するものの、現実世界における秘密鍵の管理者を証明するものではなく、第三者のブローカー、OTC、カストディアン、または清算業者が代わりに保有または運用している可能性も排除できません。

2.3 上流取引アドレスの分析

公開グラフと事前分析に基づくと、いくつかの重要な上流アドレスは以下の通りです：

•アドレス：TD2BiYkihphjrK35YQy1QGxGotSo86vVnk；役割判断：主な上流ファンダー；凍結アドレスとの関係：約29M / 30Mレベルの資金源；結論：上流の資金プール、ブローカー、またはカストディアンアドレスである可能性；

•アドレス：TZ3xL5jeBXyo8jPDvh2veBtJZCJozHq81t；役割判断：主な上流ファンダー；凍結アドレスとの関係：約16.5Mレベルの資金源；結論：Funder-001と同バッチの資金注入経路を構成；

• アドレス：TYkdG6k1987mkfU5ZzYf9ZK3xi989jNMPJ；役割判断：二次ファンダー；凍結アドレスとの関係：金額が小さい；結論：共同資金構造の補助的証明として意義がある；

• アドレス：TGzGetNjyDNv4ByMaLwPqG3U8tskNwQsbL；役割判断：二次ファンダー；凍結アドレスとの関係：金額が小さい；結論：周辺的またはテスト用の上流アドレスである可能性が高い；

• アドレス：TCXfhTDMuS6pbfCEoACPcBf2EnnhMAAEWh；役割判断：重要中継ハブ；凍結アドレスとの関係：約2.746億USDTの総合フロー；結論：清算・中継ノードである可能性が高い；

このうち、Funder-001とFunder-002が最も重要である。これらは小口の個人分散入金ではなく、比較的大きな金額が集中的に同一の資金構造に流入していることから、凍結アドレスが機関レベルの資金源、OTCブローカー、マルチアドレス管理、または清算ネットワークに接続されている可能性を示唆している。Funder-001、Funder-002を単に「イラン政府アドレス」と記述するのは不適切であり、より厳密には「疑わしい上流大口資金源アドレスであり、イラン関連資金ネットワークの供給側またはブローカー側を表す可能性がある」と表現すべきである。

さらに、重要ハブであるTCXfh...AEWhは特に注目に値する。このアドレスは大口資金のチャネルノードとして説明され、約2.746億USDTの総合フローを処理し、残高はほぼゼロであり、「通過するが長期保有はしない」中継特性を示している。これは、資金構造全体が単純な「イラン中央銀行のコールドウォレット」ではなく、以下のような形態である可能性を示唆している：

上流資金源・ブローカー → 集約ウォレット → 操作ウォレット → 清算ハブ → 取引所、クロスチェーンブリッジ、DeFi、またはその他の決済経路

この構造は、「国家関連資金＋サードパーティ金融インフラ＋取引所周辺アカウント」の混合ネットワークに適合し、単一の政府ウォレットモデルではない。

また、米国財務省の公式ウェブサイトによると、SDNリストで明確に指定されているイラン関連のTRON暗号資産アドレスは合計9つである。これを基に、本分析ではZEDCEX取引所などの7つの既知のエンティティを含む制裁アドレス参照ライブラリを構築し、今回制裁対象となった2つのアドレスの45の有効な取引相手（TARGET関連17、TNiq9関連28）に対して厳密な比較を実施した：

直接取引相手への「第一ホップ」確認において、データはTARGETとTNiq9間の内部資金振替を除き、双方とも参照ライブラリ内のいずれのイランアドレスとも直接的なやり取りを行っていないことを示している。

隠れた関連性を特定するための「第2ホップ（Hop-2）」追跡テストにおいて、調査範囲は全ての直接取引相手の上流・下流取引にまで拡大されました。チェーン上の追跡結果によると、関与する全ての上流資金ハブ（例：TCXfh...）および下流送金先は、第2ホップの範囲内で既知のイラン制裁アドレスとの資金取引が確認されていません。

2.4 現時点でイラン政府の直接管理下にあると明確に証明できないアドレス

総合的に見ると、現在公開されている情報から以下の判断が可能です：

第一に、2つのアドレスはOFACによってイラン中央銀行関連アドレスとして公式にマークされています。

第二に、2つのアドレスのチェーン上の挙動は、大口準備金型資金プールの特徴を示しています。

第三に、2つのアドレスは複数の上流Funder、重要な中継Hub、取引所のエッジアドレスとの資金的な関連性があります。

第四に、2つのアドレス間で860万USDTの直接送金が行われています。

しかし、公開情報には明らかな不足点があります：完全な調査資料が開示されておらず、秘密鍵の管理者が公開されておらず、上流Funderアドレスがイラン政府のアドレスであることが証明されておらず、第三者のブローカー、OTC、カストディアン、取引所のエッジ口座、または混合清算ネットワークの関与の可能性も排除されていません。

これら2つのアドレスの挙動は典型的なIRGCウォレットとは異なります。Bitfinex、HTX、Huioneなどの取引インフラと混合された露出があり、scam関連フローとの重複も指摘されています。これらの要素は、「これはクリーンで閉鎖的、イラン政府専用の準備金アドレスである」という単純なナラティブを弱めるものです。

したがって、本報告書ではより慎重な定性を推奨します：

これら2つのアドレスは、「OFACが認定したイラン中央銀行関連アドレス」または「イラン関連の資金ネットワークにおける大口準備金/集約アドレス」と表現することができますが、「イラン政府が直接管理するウォレットアドレスとして確認済み」と直接表現すべきではありません。

3. 影響分析

3.1 ステーブルコインへの影響

今回の事件は、USDTなどの中央集権型ステーブルコインが完全に検閲耐性のある資産ではないことを改めて示しています。USDTはパブリックチェーン上で動作していますが、発行元はコントラクトレベルで特定のアドレスに対してブラックリスト登録や凍結を実行できます。したがって、USDTは「チェーン上のドル証券＋発行元のコンプライアンス管理権」の組み合わせであり、完全に凍結不可能なチェーン上の現金ではありません。

これは二重の影響をもたらす。一方で、コンプライアンス機関や規制当局はステーブルコインの監視可能性をより認めるようになる。他方で、分散化と検閲耐性を重視するユーザーは、中央集権型ステーブルコインの凍結リスクを再評価することになる。

3.2 パブリックチェーンエコシステムへの影響

凍結された二つのアドレスはどちらもTRONネットワーク上にある。これは、TRONが低手数料で高流動性のUSDT転送ネットワークとして、チェーン上の規制と法執行の重点対象となっていることを示している。今後、規制はパブリックチェーン自体だけでなく、ステーブルコイン発行体、取引所、OTC、クロスチェーンブリッジ、ウォレットサービスプロバイダー、チェーン上のデータサービスプロバイダー、そして法定通貨の出入金経路にもより焦点を当てるだろう。

これは、パブリックチェーンが技術的に中立を保っていても、その上の資産、入口、出口、サービスプロバイダーは現実の規制や地政学的影響を受けることを意味する。

3.3 チェーン上のリスク管理とコンプライアンス業界への影響

今回の出来事は、単に「ブラックリストに該当するかどうか」をチェックするだけでは不十分であることを示している。真に効果的なリスク管理には、アドレスのプロファイリング、資金フローの経路、マルチホップリスク、取引所のラベル、OTCクラスター、ステーブルコインの凍結状態、アドレスの行動パターンを組み合わせる必要がある。

今後、チェーン上のコンプライアンスシステムは、「このアドレスがOFACリストに載っているか」という問いに答えるだけでなく、以下の判断が求められる。

このアドレスは高リスクアドレスから何ホップ離れているか？

制裁対象エンティティ、取引所の入金アドレス、クロスチェーンブリッジ、グレーゾーンのOTCに接触したことがあるか？

大口の滞留、低頻度の出金、長期休眠、突然の移動などの異常なパターンが存在するか？

そのため、アドレスのプロファイリング、資金フローの追跡、マルチホップリスクスコアリング、ステーブルコインの凍結監視が、Web3リスク管理製品の中核的な能力となる。

3.4 規制体系への影響

伝統的な制裁は主に銀行、SWIFT、決済機関、金融機関を通じて執行されてきたが、今回の出来事は、ステーブルコイン発行体が制裁執行のチェーンの一部になりつつあることを示している。今後、新たなチェーン上の規制モデルが形成される可能性がある。

OFAC制裁リスト + チェーン上の分析企業 + ステーブルコイン発行体 + 取引所 + ウォレットサービスプロバイダー

この仕組みは、伝統的な銀行システムよりも即時的である。なぜなら、チェーン上のデータは公開されており、追跡可能で、自動監視が可能だからだ。しかし同時に、誤認、ブラックボックスによる帰属、異議申立メカニズムの不足といった問題も引き起こす。

3.5 一般ユーザーと企業への影響

一般ユーザーにとって、秘密鍵の管理が資産の絶対的な安全を保証するわけではない。USDTやUSDCのような中央集権型ステーブルコインの場合、秘密鍵が漏洩していなくても、コンプライアンス上の理由からトークンがコントラクトレベルで凍結される可能性がある。

企業にとって、USDTによる支払いを受け入れる際には、「入金が確認できたか」だけでなく、資金の出所がクリーンかどうかも重要である。制裁対象アドレス、詐欺アドレス、ハッカーアドレス、高リスクOTCからの入金があった場合、その後、取引所での入金拒否、アカウントのリスク管理、資金凍結、コンプライアンス調査などのリスクに直面する可能性がある。

インサイトレポートの出典：グローバルサイバーセキュリティアライアンス

本記事は寄稿によるものであり、BlockBeatsの見解を代表するものではありません。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia