Заморозку Tether в TRON видно заранее

Каждую заморозку USDT в TRON сначала предлагают в сети через кошелёк-мультиподпись «2 из 3», которому принадлежит контракт USDT. Адрес-цель при этом виден всем. Исполняет заморозку только вторая подпись. FreezeCheck измерил этот промежуток для каждой заморозки с ноября 2025 по ноябрь 2026 и посмотрел, что делали адреса-цели внутри него.

4 199замороженных адресов, у каждого найдено предложение в мультиподписи

9,7 минмедиана от публичного предложения до заморозки

1 257заморозок (30 %) с окном больше часа

167 чсамое длинное окно — почти семь дней

65,4 млнUSDT ушло с адресов-целей внутри окна

104 млнUSDT отправлено на адреса, когда они уже были заморожены

Гистограмма времени от предложения заморозки в мультиподписи Tether до заморозки: меньше минуты 145, 1–5 минут 1 718, 5–10 — 251, 10–30 — 433, 30–60 — 395, 1–3 часа 683, 3–6 часов 236, 6–24 часа 303, больше суток 35. — Время от предложения в сети до заморозки, по каждому адресу. Данные: все 4 199 заморозок с хешами транзакций, CSV.

Как происходит заморозка в TRON

Контракт USDT в TRON (TR7NHq…Lj6t) принадлежит кошельку-мультиподписи TBPxhVAsuzoFnKyXtc1o2UySEydPHgATto: нужны подписи 2 из 3 владельцев. Чтобы заморозить адрес, один владелец вызывает submitTransaction с вызовом addBlackList(адрес) внутри. Эта транзакция сразу публична, адрес-цель в ней читается. Потом второй владелец вызывает confirmTransaction — и только тогда контракт USDT выдаёт AddedBlackList, и адрес больше не может отправлять USDT.

Главное

Окно обычно короткое, но часто нет. Половина заморозок исполнена в пределах 9,7 минуты после предложения. Но 1 257 из 4 199 (30 %) ждали больше часа, 338 — больше шести часов, 35 — больше суток. Самая долгая — 167 часов.
В окне деньги уходят. Из 3 476 адресов, которые заморожены до сих пор, 219 отправили USDT уже после публичного предложения и до заморозки — всего 65,4 млн USDT. За такой же по длине отрезок прямо перед предложением те же адреса отправили 27,9 млн (177 адресов). В окне уходило в 2,3 раза больше.
Длинные окна — самые дорогие. При окне от часа: 165 из 1 150 адресов вывели в окне 53,3 млн USDT против 23,6 млн за такой же отрезок до предложения.
Самый крупный случай. Адрес TT5KQgALEbsx6ynDX4x1H6HFFKDPa2Kn4c отправил 15,2 млн USDT одним переводом через 5 минут после предложения заморозки и за 64 минуты до её исполнения.
Куда ушло. 94,5 % денег, ушедших в окне, получили адреса без метки биржи, сервиса или скама в нашей базе из 71 млн меток — обычно свежие кошельки. 3,2 млн ушли на адреса, которые Tether заморозил позже. На депозиты бирж — 0,13 млн.
Деньги приходят и после заморозки. В TRON замороженный адрес может получать USDT, но не может отправить. За год 1 945 отправителей перевели 104,2 млн USDT на 982 уже замороженных адреса (3 033 перевода от 1 USDT); 280 из них — в первый час после заморозки. 65 адресов бирж отправили 3,7 млн из этой суммы, сервисы — 4,3 млн.

Ещё в данных

За тот же период Tether разморозил 731 адрес в TRON, в среднем (медиана) через 44 дня после заморозки. 447 из них разморожены в один день, 14 мая 2026; заморожены они были с 25 марта по 2 апреля.
Tether 553 раза уничтожал остатки на замороженных адресах — всего 318,6 млн USDT (DestroyedBlackFunds).

Почему это важно

Для Tether и других эмитентов. Двухшаговая заморозка через публичную мультиподпись объявляет цель до того, как заморозка сработает. Был ли конкретный перевод реакцией на предложение, по цепи не доказать, но повышенный вывод внутри окна и длинный хвост окон больше часа показывают уязвимость.
Для бирж и платёжных сервисов. Выплата на адрес, уже попавший в чёрный список, застревает. Проверка по списку перед выплатой это предотвращает.
Для расследователей. Время предложения — более ранний публичный сигнал о будущей заморозке. В CSV — хеши всех транзакций предложения и заморозки.

Метод

Заморозки. Все события AddedBlackList контракта USDT в TRON с 4 ноября 2025 по 7 ноября 2026 (4 221 событие, 4 199 адресов), через TronGrid.
Предложения. События мультиподписи Submission, Confirmation, Execution. В транзакции заморозки есть событие Execution; его номер ведёт к событию Submission и его времени. Склеены все 4 221 заморозки, у каждой ровно 2 подтверждения.
Переводы. Все переводы USDT с участием 3 476 адресов, замороженных на 8 ноября 2026, от 30 дней до первой заморозки до 8 ноября, из полного потока USDT через SQD Portal: 1,42 млн переводов.
Фон. Для каждого адреса вывод в окне сравнивается с выводом за отрезок той же длины, заканчивающийся моментом предложения.
Метки. Получатели и отправители сверены с базой меток FreezeCheck. Метки, которые мы сами выводим из связи с замороженными адресами, исключены, чтобы классификация не была замкнутой.

Что учесть

Перевод в окне — не доказательство, что отправитель видел предложение. Часть адресов просто была активна; фон показывает ожидаемый уровень.
723 адреса, замороженные за год, сейчас разморожены и в разбор переводов не вошли; время окна посчитано для всех.
Итоги определяются несколькими крупными адресами. Цифры по каждому адресу — в CSV.

Что мы с этим делаем

Бот знает все замороженные адреса и предупреждает до оплаты. Проверьте любой адрес перед сделкой: @freezecheck_bot адрес.

Проверить адрес

Для СМИ и исследователей

Данные под CC BY 4.0: все заморозки со временем предложения и исполнения, CSV, график на русском и английском. Вопросы и полные выгрузки, включая переводы: hello@freezecheck.org. Ещё: кого Tether замораживает, а кого нет, отравление адресов.

Гайды: как проверить USDT-кошелёк · проверить USDT на заморозку · все исследования.