撰文：Lisa & Keywolf
2025 年 3 月 6 日，Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT，再次引发市场对稳定币冻结风险的广泛关注。本文将围绕 Garantex 的被制裁历史、平台资金管理策略及稳定币冻结的应对措施，探讨如何规避链上合规风险，确保资金安全。
被制裁历史
Garantex 成立于 2019 年底，最初注册于爱沙尼亚，主要提供法币与加密货币的兑换服务。由于监管环境变化，其主要业务很快转移至莫斯科，并在联邦大厦和圣彼得堡设立运营点，这些地点也是其他受制裁虚拟货币交易所（如 SUEX、CHATEX）的聚集地。由于 Garantex 允许匿名交易，合规性较弱，逐渐成为黑客、勒索软件团伙和非法资金的重要通道，最终引发监管机构的高强度审查。
1. 受到 OFAC 和 FIU 制裁
2022 年 2 月，在爱沙尼亚金融情报部门 (FIU) 对 Garantex 进行调查后，发现该交易所存在严重的违背反洗钱 / 反恐怖融资 (AML/CFT) 问题，并与犯罪资金存在联系，最终撤销了 Garantex 的虚拟货币服务提供商许可证。尽管失去了爱沙尼亚牌照，Garantex 仍通过其他手段为客户提供服务。
2022 年 4 月 6 日，美国财政部外国资产控制办公室 (OFAC) 宣布对 Garantex 实施制裁，指控该交易所涉嫌为非法交易、洗钱和其他犯罪活动提供便利。在这次调查中，OFAC 发现 Garantex 交易中有超过 1 亿美元涉及非法行为者和暗网市场，包括俄罗斯勒索软件即服务 (RaaS) 团伙 Conti 的近 600 万美元和已被取缔的暗网市场 Hydra 的近 260 万美元。OFAC 还将三个与 Garantex 相关的钱包列入特别指定国民和被封锁人员名单 (SDN List)，禁止美国个人或机构与其进行交易。该行动是美国政府打击俄罗斯暗网市场 Hydra 的一部分。同日，德国执法部门关闭 Hydra，并没收 543 枚比特币（当时价值约 2500 万美元）。
( 来源：https://ofac.treasury.gov/recent-actions/20220405)
2. 与非法资金存在关联
即使受到美国和爱沙尼亚的制裁，Garantex 仍继续运营，并与黑客、勒索软件团伙和犯罪组织的资金存在关联。
2023 年 6 月 13 日，据 Cointelegraph 报道，被认为是 Atomic Wallet 被盗事件（损失高达 3500 万美元）幕后黑手的朝鲜黑客组织 Lazarus Group，将部分资金转移至 Garantex 以换取 BTC。
2024 年 7 月 25 日，TRM Labs 发布报告称，2023 年 Garantex 占国际受制裁实体加密交易量的 82%，远高于其他受制裁平台。
2025 年 2 月 12 日，据报道，美国财政部 OFAC、英国 FCDO 和澳大利亚 DFAT 联合制裁了俄罗斯 Bulletproof Hosting (BPH) 服务商 Zservers，指控其为勒索软件团伙 LockBit 提供关键基础设施支持。链上数据显示，Zservers 参与了至少 520 万美元的加密交易，其中部分资金流向 Garantex 和无 KYC 交易所。
3. 稳定币被冻结
值得注意的是，Garantex 的用户群体、交易量并未因为制裁出现大幅下降，甚至一度增长。根据 CoinPaprika 的数据，自 2022 年以来，Garantex 的每日交易量大幅飙升，其交易量在过去三年中激增了 1000% 以上，从 2022 年 3 月 1 日的每日交易量约 1100 万美元增至 2025 年 3 月 1 日的 1.216 亿美元。
( 来源：CoinPaprika)
然而，随着监管升级，制裁的力度进一步加大。2025 年 3 月 6 日，稳定币发行方 Tether 冻结了约 2800 万美元的 USDT，涉及多个 Garantex 关联钱包。Garantex 被迫暂停所有交易和提现，并在官网发布公告，警告俄罗斯用户的 USDT 资产面临风险。这一行动紧随欧盟 2 月 26 日发布的第 16 轮对俄罗斯制裁，Garantex 因与受制裁的俄罗斯银行关系密切，被直接列入制裁名单。
( 来源：https://t.me/misttrack_alert)
Garantex 官方回应称「将继续抗争」。
( 来源：Garantex Telegram)
被制裁后 Garantex 如何管理自己的热钱包
根据慢雾 (SlowMist) 旗下反洗钱追踪分析系统 MistTrack 的地址标签数据分析显示，在 2022 年 4 月受到 OFAC 的制裁后，Garantex 采取了一系列措施来维持运营，其中最关键的一环是不断地调整平台热钱包的资金管理策略，主要的变更历史为：
- 2022 年 4 月 - 2022 年 12 月期间，Garantex 平台大约每个季度会更换一次热钱包；
- 2022 年 12 月 - 2023 年 2 月期间，Garantex 平台大约每周会更换一次热钱包；
- 2023 年 2 月至今，Garantex 平台大约每两天就会更换一次热钱包。
慢雾 (SlowMist) 旗下反洗钱追踪分析系统 MistTrack 已积累超过 100 万个 Garantex 有关的钱包地址，内部自研的标签数据挖掘系统会对 Garantex 不断变换的热钱包地址进行持续的特征识别和地址标记。部分热钱包地址的统计分析如下图：
进一步对 Garantex 热钱包地址的交易对手地址进行分析发现，Garantex 平台的用户除了把 USDT 提币到非托管钱包（例如 Ledger、MetaMask）外，还有大量用户从 Garantex 直接提币到其他交易所，如下图（抽样数据，与事实不一定完全符合，仅供参考）：
如何应对稳定币的冻结
根据 MistTrack 的数据统计，2024 年 Tether 冻结的 USDT 金额为 540,195,442 美元，Circle 冻结的 USDC 金额为 13,359,597 美元。对于交易所、机构、个人而言，如何降低稳定币被冻结的风险，并在合规框架下保障资金安全，是当前面临的重要挑战。
( 来源：https://dune.com/misttrack/2024)
监管机构和稳定币发行方主要依赖链上数据分析工具识别、追踪涉嫌非法活动的钱包。如果交易地址与被制裁实体或黑产资金有关，即便是无意间接触，也可能导致账户资金被冻结。而 KYT（Know Your Transaction - 了解您的交易）能够实时分析交易行为、识别可疑资金流向，从而降低因误操作或合规问题导致资金冻结的风险。
