一、事件速覽:一輪行業級制裁,加一次發行方層面的集體執行
2026 年 8 月 24 日,美國財政部下屬外國資產控制辦公室(OFAC)公佈一輪針對伊朗的大規模製裁行動,指定近 60 家實體、個人與船舶,覆蓋伊朗核與導彈、網絡攻擊、航運與石油規避制裁網絡。與以往逐家點名交易所的做法不同的是,財政部同時對數字資產、技術、黃金、航空、航運五個行業作出認定,為後續指定相關領域的任何主體提供了一套常備法律工具。OFAC 在名單中一併公開了多組 BTC、Ethereum 與 TRON 地址。
官方公告中與鏈上活動直接相關的表述集中在兩名個人身上。財政部稱,Arman Kahzadian 專門從事數字資產盜竊,2023 年夏季曾非法控制一個持有超過 3 萬美元比特幣的錢包;阿聯酋的烏克蘭籍船舶經紀人 Ivan Obukhov 自 2023 年以來處理了超過 1 億美元加密貨幣付款,協助伊斯蘭革命衛隊聖城旅(IRGC-QF)完成石油銷售,其於 2022 年買下的阿聯酋公司 Foscom FZE 同批被指定。兩個數字相差三個數量級,卻出現在同一份公告裡,這本身說明了加密資產在這張網絡中同時承擔著個人獲利與國家級結算兩種角色。
發行方層面,德爾泰(Delta & Capital)對相關鏈上事件做了逐筆核驗。Ethereum 上觀測到 Tether 合約 22 次 AddedBlackList、Circle 合約 23 次 Blacklisted,兩組共涉及 27 個去重地址;其中 20 個 USDT 拉黑目標、18 個 USDC 拉黑目標與 OFAC 本次公開的 Ethereum 地址直接重合。TRON 上觀測到 9 次成功的 AddedBlackList,九筆交易均確認執行成功、日誌由 TRON 官方 USDT 合約發出、事件主題正確、解碼目標與事件地址一致,且截至核驗時仍處於黑名單狀態。
最容易被誤讀的是餘額。TRON 九個黑名單地址當前合計約 5,091,558.92 USDT,Ethereum 側黑名單地址當前合計約 1,196,400.38 USDT;但與 OFAC 名單直接對應的 Ethereum USDT 地址,當前餘額合計僅約 663.11 USDT,18 個匹配的 USDC 地址當前 USDC 餘額為 0。上述數字均為截止核驗時點的地址快照,其中可能包含與本次行動無關的歷史拉黑地址,也不能整體等同於贓款、扣押金額或凍結規模。
二、執行傳導與四類狀態邊界
本次事件不存在攻擊與資金盜取鏈路,真正需要畫清的是制裁從法律文件到鏈上代幣合約的傳導路徑,以及四種極易被媒體混寫的狀態:
這四種狀態的法律效果與舉證要求完全不同:
狀態發生在哪一層需要什麼證據本次是否可確認OFAC 制裁指定法律名單層SDN 名單條目與官方公告✅ 可確認發行方黑名單代幣合約層拉黑交易與事件日誌✅ 可確認(部分地址)司法扣押司法程序層檢方 / 法院文件❌ 無來源資產轉入托管鏈上所有權層可核驗的轉移交易❌ 無來源
三、機制拆解:為什麼拉黑比法院快,而餘額卻已經空了
制裁本身並不會動資金,真正動資金的是寫在代幣合約裡的一個函數。
1. 根因:中心化穩定幣自帶合約級凍結能力
USDT 與 USDC 的合約中均內置黑名單權限:發行方調用拉黑方法後,目標地址就無法再轉出該代幣,鏈上會相應吐出 AddedBlackList(Tether)或 Blacklisted(Circle)事件日誌。這個動作不需要法院命令、不需要接觸私鑰、也不需要地址持有人配合,一筆交易即可生效。類比下來,這更接近髮卡行直接停付一張卡,而不是執法機關去銀行金庫抬走現金。
2. 為什麼「被制裁」不等於「被凍結」
SDN名單是一張義務清單:它約束的是美國人與美元體系相關主體,要求其不得與名單主體交易並報告相關財產;它本身不會使鏈上資產自動失效。發行方拉黑才是讓資產不可轉移的技術動作,而即使拉黑生效,餘額仍記在原地址名下,所有權並未發生轉移。從拉黑到司法扣押、再到資產轉入托管,中間還隔著完整的司法程序。把四者寫成一件事,是這類報道最常見的事實錯誤。
3. 為什麼名單內的地址幾乎是空的
與名單直接對應的 Ethereum USDT 地址僅剩約 663 USDT,18 個匹配的 USDC 地址餘額為 0,這個結果指向三種可能並存的情形:地址在被公開前已完成轉出;相關主體長期使用一次性中轉地址,不在單一地址上沉澱餘額;資金已轉向不可被單一發行方拉黑的形態。與之形成對比的是,TRON 側九個黑名單地址仍沉澱著約 509 萬 USDT——但這九個地址與本次名單的重合關係尚未逐一比對,在證據上不應直接歸因於本次行動。
4. 行業認定比單個地址更值得注意
逐個指定交易所需要逐個舉證,而行業認定把舉證門檻降到了「是否在該行業中經營或為其提供支持」。對於為伊朗客戶提供服務的第三國交易所、支付服務商、錢包與基礎設施供應商,這意味著二級制裁風險的敏感度明顯上升。
四、德爾泰視角:這類事件的鏈上核驗與取證邏輯
制裁類事件的難處不在於找到新聞,而在於把官方口徑、第三方口徑和鏈上事實分開。德爾泰(Delta & Capital)在實務中的做法是:
拉黑事件逐筆核驗:對每一筆拉黑確認五件事——交易是否執行成功、日誌是否由官方代幣合約發出、事件主題是否正確、解碼目標與事件地址是否一致、當前是否仍處於黑名單狀態;
名單與鏈上動作的交集比對:把發行方拉黑目標與官方名單地址做去重與交集,區分「因本次制裁而拉黑」與「同時間窗發生的其他拉黑」;
餘額口徑隔離:區分地址快照餘額、歷史累計流入、涉案金額、可執行金額四個不同數字,對外發布時標註取數時點;
地址簇歸併與路徑重建:以名單地址為起點向上遊與下游展開,識別共花、共享 Gas 供給、固定轉賬節律等歸併信號;
KYT / SOW 風險傳導評估:判斷客戶或平臺的存量地址與名單地址相隔幾跳,以及這些跳數在各家風控模型下的實際後果;
合規級證據固定:把拉黑交易哈希、區塊高度、時間戳與官方公告版本號一併歸檔,避免後續名單更新後無法回溯。
德爾泰(Delta & Capital)也必須坦誠:發行方拉黑只能鎖住中心化穩定幣,對原生幣、跨鏈橋中間態與去中心化資產無能為力;同時,這類國家行為體相關的資金網絡與普通盜幣案件不同,與普通用戶相關的風險主要以「意外牽連」形式出現:不知情接收了與名單地址相鄰的資金,在交易所入金或出金環節被風控攔下。因此,對絕大多數從業者與用戶而言,事前的對手方屬性排查,價值遠高於事後的申訴與解釋。
五、行動清單
面向從業機構(交易所 / 支付 / OTC / 基金)
把名單匹配升級為路徑關聯度評估:僅做 SDN 地址精確匹配已不足以覆蓋風險,需評估多跳關聯與共同控制信號;
建立名單發佈前的回溯審查:對新增名單地址在公佈前 24–72 小時的轉出交易做專項排查;
存量客戶重掃:每輪重大行動後重新掃描存量賬戶的歷史往來,而不只掃新入金;
區分四類狀態寫入內控文檔:風險定級、對客告知與對外報道均不得把拉黑說成沒收;
關注行業認定帶來的二級制裁敏感度:重新審視涉伊朗客戶、代理與供應商鏈條。
面向普通用戶
不接來源不明的穩定幣轉入:尤其是高溢價換匯、高佬佣金跑分、代收代付類提議,一旦資金與制裁網絡相鄰,後續出金與申訴成本極高;
入金前先查對手地址:使用公開風險查詢工具確認對手地址是否已被標註,交易前看一眼比交易後解釋一萬句有用;
保留資金來源憑證:大額入出金保留交易記錄與合理解釋(SOW),這是被風控時唯一能拿出手的東西;
分散存放與定期清理授權:降低單一地址被連帶標註後的整體影響;
高度警惕二次詐騙:凡先收費、保證解除限制或保證追回的,幾乎都是衝著你再被騙一次而來。
六、行業啟示:執行權逐步下沉到代幣合約層
過去幾年的制裁執行主要在交易所賬戶層面完成,現在的第一道閘門已經前置到代幣合約。名單一經發布,發行方的黑名單函數就成為執行的入口,其響應速度快於任何司法程序。這讓可凍結屬性成為合規穩定幣的核心特徵之一,也意味著鏈上資金的可用性越來越取決於少數發行方的運營決策——對合規機構是效率的提升,對普通持幣人則是一種新的集中式風險,兩者同時成立。
對應地,被指定一方的行為也在變。從今年多輪伊朗相關行動看,與名單直接對應的地址往往在拉黑生效時已接近清空,對抗的重心正向三個方向轉移:名單公佈前的時間窗、不可被單一發行方鎖定的資產形態,以及合規門檻較低的場外通道。只依賴 SDN 地址精確匹配的風控模型,命中率會繼續下降;而行業認定這類常備工具的出現,意味著監管也已經不再把賭注全部壓在逐個點名上。
關鍵概念速查
SDN 名單(Specially Designated Nationals):OFAC 維護的特別指定國民與被阻止人員名單,列入後相關財產應被阻止,美國人與其交易受限;名單可以把鏈上地址作為識別符一併列出。
行業認定(Sectoral Determination):主管當局將某個行業整體列入制裁適用範圍的法律動作,後續可據此指定該行業內的新主體,而不需重新建立授權。
發行方黑名單(Issuer Blacklist):中心化穩定幣合約內的權限函數,被拉黑地址無法轉出該代幣,鏈上以 AddedBlackList(Tether)、Blacklisted(Circle)等事件日誌體現;不涉及資產所有權轉移。
二級制裁(Secondary Sanctions):針對非本國主體的制裁風險,即第三國機構因與被制裁對象交易而自身面臨被制裁的可能。
KYT(瞭解你的交易):交易級反洗錢風控,通過地址風險評分與路徑分析判斷資金是否與制裁、盜幣、詐騙網絡相關。
SOW(資金來源證明):證明資金合法來源的材料與邏輯鏈,是賬戶被限制後申訴的基礎。
常見問題(FAQ)
Q:地址被 OFAC 制裁,是不是裡面的錢已經被沒收了?
不是。列入名單是法律上的阻止與交易限制,不等於資產被沒收;即使發行方又做了拉黑,餘額仍記在原地址名下,所有權未發生轉移。
Q:發行方拉黑和司法扣押差在哪裡?
拉黑是發行方在代幣合約層的技術動作,一筆交易即可生效;司法扣押需要檢方或法院文件,而資產轉入托管還需要一筆可核驗的鏈上轉移交易。
Q:為什麼名單裡的地址餘額往往很少,是不是名單沒用?
餘額少只能說明錢已不在那個地址上。名單的作用更多在於把地址變成全行業風控的永久標記,使與其相鄰的資金在後續出金、入金與兌換環節持續遭遇阻礙。
Q:我的地址曾與被制裁地址有轉賬往來,會有什麼後果?
常見後果是交易所入金被攔、賬戶被要求補充資金來源說明,或出金被暫停審核。具體取決於相隔跳數、金額佔比與平臺風控模型,建議提前整理好交易記錄與資金來源憑證。
Q:被拉黑或被限制的資產還能恢復使用嗎?
取決於具體原因、資金是否仍可追蹤、相關平臺與司法程序是否配合,以及當事人能否提供完整的資金來源證明。事前防護遠比事後申訴重要,任何「保證解除」「保證追回」都應保持警惕。
內容支持:本文由德爾泰(Delta & Capital)提供鏈上安全與合規科普支持。德爾泰(Delta & Capital)專注於CEX / DEX 賬號限制 / 風控 / 凍結的申訴與解除限制支持,加密資產被盜、被騙追回支持。區塊鏈數據分析與合規技術研究,核心能力覆蓋:鏈上交易追蹤與資金流向分析、鏈上數據法證與鏈上追索、KYT/AML 實時風控與地址風險識別、KYT/SOW(資金來源證明)溯源與重構、跨鏈與多幣種資金路徑還原 ;同時為報案與司法協查提供鏈上證據梳理與技術支持。更多鏈上安全與合規科普,可關注微信公眾號 德爾泰Delta。本文為公益性科普,不提供也不構成任何追回、解凍承諾,亦不替代法律程序。
風險與合規提示:本文為安全與反詐科普,不構成投資建議,也不構成任何保證追回承諾。文中事件數據來自公開報道,可能隨調查進展更新。虛擬貨幣相關業務在我國境內不受法律保護,請理性看待並防範相關風險。