Ağın %2.2'si donduruldu: blokzincir analitiği İran petrolü davasında neyi ortaya çıkardı

Bu ay açılan hukuki müsadere davası, İran petrolü satışlarıyla bağlantılı $61.2M değerinde USDT'nin müsaderesini talep ediyor. Kamuya açık dava dosyası, davanın kendisi ve Tron blokzinciri verileri, bu adreslerin arkasındaki ağın ölçeğini doğrudan ölçmeye imkân veriyor. Ağ 25 ay içinde 2.72 milyar dolar aldı. Aşağıda, blokzincir analizi ile tam olarak neyin tespit edildiği ve ölçümün nasıl yapıldığı gösteriliyor.

Bu dava rakamlarla nasıl görünüyor?

Yukarıdaki tüm rakamlar açık kaynaklardan yeniden üretilebilir: dava dilekçesi ve Tron blokzinciri. Bu analiz için kapalı ya da tescilli verilere ihtiyaç duyulmadı.

ABD Adalet Bakanlığı bu 10 Tron adresini tam olarak neyle suçluyor?

14 Eylül 2026'da ABD'nin New York Güney Bölgesi Savcılığı, Tron ağındaki 10 adreste bulunan USDT'ye ilişkin hukuki müsadere davası açtı. Hükümet, bu fonların İran ham petrolünün Çinli alıcılara yasa dışı satışından elde edilen gelirler olduğunu ve ABD'nin yabancı terör örgütü olarak tanımladığı İran Devrim Muhafızları Ordusu (IRGC) dahil İran askerî yapılarının finansmanına ayrıldığını öne sürüyor.

Dilekçede iki Hong Kong şirketi anlatılıyor: Hexa Whale Trading Limited ve Blessed Trust Limited. Belgeye göre bu şirketler, petrol satışından elde edilen gelirleri hareket ettirip kripto sistemine giriş hizmeti sunarken hizmet sağlayıcıları işlerinin niteliği konusunda yanılttı. Taraflardan hiçbirine cezai suçlama yöneltilmedi ve ileri sürülen tüm iddialar şimdilik kanıtlanmış değil.

Bu adreslerin birbiriyle bağlantısı

Dilekçede farklı sorulara yanıt veren iki tanım kullanılıyor ve bu gruplar biri diğerini bütünüyle kapsamak yerine kısmen örtüşüyor.

«Entity A», adresler üzerindeki kontrole ilişkin bir sonuç. Hükümet, «işlem akışlarına ve adres aktivasyon geçmişi ile USDT ve TRX hareketleri dahil kümeleme yöntemlerine dayanarak» «ilgili dönem boyunca aynı kişi ya da kuruluş veya birlikte hareket eden bir kişi ya da kuruluş grubu tarafından kontrol edildiği» ileri sürülen «en az yedi birbiriyle bağlantılı kripto para adresi» belirliyor. Bu bir atıf iddiası: bu yedi adresin tek bir operatörü olduğu varsayılıyor.

10 davalı ise davanın yöneltildiği malvarlığı. Hukuki müsadere bir in rem davasıdır.

Davalılar, dilekçeye göre «gelirlerin saklanması ve aklanması için kullanılmış» olan ve muhtemelen dondurma anında üzerlerinde hâlâ USDT bulunduğu için seçilen adresler.

10 adresin ötesine geçen bir talep

Dilekçede üç hukuki dayanak ileri sürülüyor. Bunlardan ikisi standart müsadere dayanakları olup gelirlere ve aklamayla bağlantılı malvarlığına ilişkin. Üçüncü dayanak, 18 U.S.C. § 981(a)(1)(G), yalnızca belirli bir suçla doğrudan ilişkilendirilebilen gelirleri değil, terör nitelikli bir federal suça karışan bir kuruluşun tüm varlıklarını kapsıyor.

Dilekçe bu hükmü doğrudan kümeye uygulayarak «Entity A'nın tüm varlıklarının», «Entity A'ya gönderilen ya da Entity A tarafından alınan fonlar dahil» müsadereye tabi olduğunu savunuyor.

Bu teze göre, gelecekte bu adreslerden birine ulaşacak fonlar da, tam olarak o fonların petrol satışından geldiğinin kanıtlanıp kanıtlanamayacağından bağımsız olarak kuruluşun varlığı sayılabilir. Kümenin boşaltılmış beş adresi hukuki açıdan kapanmış pozisyonlar değil; %2.2 rakamı ise hükümetin müsadere edilebileceğini savunduğu tutarın üst sınırını değil, dondurma anında adreslerde bulunan fon hacmini yansıtıyor. Bu hukuki tezin nereye kadar uzandığına mahkeme karar verecek; burada yalnızca dilekçede ileri sürülen anlatılıyor.

Tether tokenlarının yakılıp yeniden çıkarılması yoluyla müsadere mekanizması yeni mi?

Tartışmanın büyük bölümü tek bir dipnota odaklandı: Tether, hedef adreslerdeki tokenları yakacak ve yerlerine yenilerini çıkararak bunları hükümetin kontrolüne devredecek. Bu, varlık geri kazanımı alanında bir atılım olarak sunuldu.

Gerçekte bu, çoktan yerleşik bir uygulama. En bariz emsal Haziran 2025'e dayanıyor: aynı ihraççı, Columbia Bölgesi'ndeki bir hukuki müsadere davası kapsamında $225M'nin müsaderesine yardımcı olduğunu kamuya açıkladı. Bu tutar, ele alınan davadakinin 3.7 katıydı ve olay 15 ay önce yaşandı.

Çözümsüz soru çok daha dar: dilekçede gösterilen malvarlığını, kesin müsadere kararından önce yok edip yerine yenisini çıkarmak hukuka uygun mu? Bu soru en az iki davada görülüyor: biri, ele alınan davadan iki hafta önce açıldı ve $42.4M'lik bir dondurmaya ilişkin; diğerinde ise bu yılın başında dondurulan $344M'nin devri talep ediliyor. Ayrıca GENIUS Act, yabancı ihraççılara ABD düzenleyici gerekliliklerine uyum için Temmuz 2028'e kadar süre tanıyor; bu süre, tokenların yakılıp yeniden çıkarılmasının hukuka uygunluğuna ilişkin daha dar soruyu tek başına çözmüyor.

İran yeniden USDT kaybediyor: Tether, OFAC yaptırımları kapsamında bir $131M daha dondurdu17 Tem 2026Devamını oku

Ancak daha pratik gözlem çok daha basit. Bu adresler 15 Haziran ve 26 Temmuz 2025'te donduruldu. Dava 14 ay sonra açıldı.

Dondurma ağın ne kadarını kapsadı?

Davalı olarak gösterilen 10 adres, bu ağın tam bakiyesi değil, iki yıllık faaliyetten geriye kalan kısım.

Her adres ayrı ayrı ele alındığında, dondurma anında üzerinde kalan fonların payı %0.3 ile %99.2 arasında değişiyordu: bir adres $359M almış ve dondurulduğunda yalnızca $1M tutuyordu; bir diğeri ise $12.5M almış ve ondan sonra hiç fon hareket ettirmemişti.

Yedi adreslik kümeyle karşılaştırıldığında payda büyüyor: 25 ay boyunca 10,118 transferle 2.72 milyar dolarlık dış giriş; bunun içinde $61.2M %2.2'ye denk geliyor. Bu 2.72 milyar dolar temkinli bir tahmin. Yedi adrese gelen her şey basitçe toplanırsa 5.77 milyar dolar çıkıyor; ancak bu tutarın 3.05 milyar doları kümenin kendi adresleri arasındaki hareket olduğu için hesaplamadan çıkarılıyor.

Dondurma, faaliyetin yokluğundan çıkarılmadı, ayrıca doğrulandı. Her adres için USDT sözleşmesi kara liste durumu bakımından doğrudan kontrol edildi; kontrol değeri olarak, dondurulduğu önceden bilinen bir adres ile faal bir borsa cüzdanı kullanıldı. 10 adresin tamamı gerçekten bloke durumda ve bakiyeleri dilekçede belirtilenlerle kuruşuna kadar örtüşüyor.

Aynı anda birkaç adres çalışıyordu ve ağın bileşimi değişiyordu

Yedi adres birbiri ardına sırayla kullanılmadı. Herhangi bir ayda aynı anda iki ila dört adres faaldi; Mart 2025'te ise altı adres birden çalıştı. Bazı adresler kullanımdan çıkıyor, yerlerini başkaları alıyordu ve faaliyet dönemleri uzun süre örtüşüyordu. Tek tek adreslerin faaliyet süresi dört ile 17 ay arasındaydı.

Bu değişimlerden biri özellikle çarpıcı.

Böylece dondurma, belirli bir gün üzerinde bakiye kalan adresleri etkiliyor; kullanılan adreslerin bileşimi ise değişmeye devam ediyor.

26 Temmuz 2025 sabahı bir adres, bloke kendisine ulaşmadan önce, 07:06 ile 07:18 arasında üç transferle aynı alıcı adrese $8M gönderdi. Bir başka adres bir gün önce $14.5M aktarmıştı.

On birinci bir Tron adresi, ihraççı tarafından bakıldığında benzer bir tablo sergiliyor. Kara listede, ancak dilekçede yer almıyor: Şubat-Temmuz 2025 döneminde üzerinden $67.2M geçti, fakat dondurma anında üzerinde hiçbir şey kalmamıştı. Bloke, fonlar çıktıktan sonra geliyorsa müsadere edilecek bir şey de kalmıyor; dolayısıyla böyle bir adres dava dosyasının parçası bile olmuyor.

Dondurulan ağdan çıkarılan fonlar nereye gitti?

Kümeden çıkarılan fonların en büyük 25 alıcısı izlendi; bu, toplam 1.45 milyar dolar, yani tüm çıkış fonlarının %54'ü demek. Analiz zincir boyunca bir adım daha sürdürüldü.

Uzmanlaşmış bir yatırma adresi, aldığı fonların neredeyse tamamını tek bir alıcıya gönderir. Bu adreslerin hiçbiri böyle çalışmıyor: en büyük tekil alıcı, çıkış akışının %5 ila %46'sını alıyor, kalan fonlar ise yüzlerce muhatap arasında dağılıyor; bir örnekte bu sayı 1,809'du.

Yani fonlar bu ağ için özel olarak oluşturulmuş cüzdanlara gitmiyordu. Çok sayıda kaynaktan fon alan ve bu ağın kendilerine aktardığından yaklaşık altı kat fazla para hareket ettiren yüksek cirolu büyük düğümlere yöneliyordu. Belirli bir doları bu noktadan öteye izlemek, onu diğer tüm katılımcıların yatırdığı 7.08 milyar dolardan ayırmak demek; bu da artık kamuya açık transfer grafiğinin tek başına yanıtlayamadığı bir metodoloji ve veri erişimi sorunu.

Dilekçe bu ayrımı yansıtıyor. Kümenin atfı doğrudan blokzincir verilerine dayanıyor: hükümet, adres aktivasyon geçmişi dahil «işlem akışları ve kümeleme yöntemleri»ne atıfta bulunuyor ve bu çalışma açık verilerle yeniden üretilebiliyor. Kümeden somut şirketlere geçiş ise Binance'in müşteri ve işlem verilerine dayanıyor. Yapı, ölçek ve zamansal özellikler blokzincirde görülüyor; kimliklere ve kuruluşlara ilişkin bilgiler borsadan alındı.

Bu ağın herhangi bir bölümü hâlâ aktif mi?

Blokzincir analizi, dilekçede anılmayan iki hususu ortaya çıkardı.

Müsadere edilen adresleri oluşturan cüzdan, üzerinde fon tutmadığı için hiç dondurulmadı. Bir adres, 14 Mayıs 2025'te dört saat içinde 10 davalı adresten yedisini aktive etti; bu da dilekçede anlatılan kümeleme yöntemini doğruluyor. Tüm bu süre boyunca bu adresteki USDT bakiyesi hiçbir zaman $196.50'yi aşmadı. Tek işlevi yeni adresler aktive etmek ve işlem ücretlerini ödemekti. Üzerinde dondurulacak bir şey yoktu ve kara listede de değil. Haziran 2025'te faaliyetini durdurdu, ancak 14 Temmuz 2026'da bir işlem daha yaparak iki hafta önce oluşturulmuş bir adresi fonladı. Bu yeni adres sonrasında 1,755 transferle $6.1M işledi ve davanın açılmasından iki hafta öncesine kadar çalışmayı sürdürdü.

Dilekçede ortaya konan kümeleme ölçütüne göre bu adres, müsadere edilen kümeyle bağlantılı. Yine de buna temkinli yaklaşmak gerekiyor: tek seferlik bir ücret ödemesi, birkaç cüzdanı aktive etmiş ortak bir üst adresten daha zayıf bir delil ve yeni adres farklı davranıyor. Bu, kesin bir sonuç değil, daha fazla incelemeyi gerektiren bir işaret.

Özel anahtarlar hâlâ çalışıyor. En büyük dondurulan adres, dondurmadan sonra da sınırsız harcama izni veren dört işlem imzaladı: Ağustos 2025, Ekim 2025, Nisan 2026 ve 17 Temmuz 2026'da. Her seferinde izni yeni bir adres aldı ve bu adrese bakiyeyi harcama imkânı tanındı.

Bu arada dondurmadan sonra bu adreslere neredeyse hiçbir şey gelmedi: toplam $1.00 ve bu da tozdu, yani önemsiz bir tutar. Muhataplar ne olduğunu neredeyse anında anladı.

Bu analizde adres atfı ne kadar güvenilir?

Adres önekleri Tron ağında kimlik belirteci değildir. Dilekçede kümenin beş adresi ilk beş karakterine kısaltılmış. Bu adresler blokzincir verilerinden geri çıkarılabiliyor; ancak yalnızca önekle yapılan arama bunlardan biri için 38 aday döndürüyor ve bunların 37'si sahte adres çıkıyor: gerçek adresle hem ilk hem de son beş karakteri örtüşecek şekilde özel olarak üretilmiş vanity adresler. Sonra bu adreslere kripto «tozu» gönderiliyor ki işlem geçmişinde görünsünler ve kullanıcı tarafından yanlışlıkla kopyalanabilsinler. Gerçek adresi ayırt etmenin tek yolu işlem hacmi. Gerçek adres $937M hareket ettirmişken sahtelerin her biri $100'ın altında kaldı. Bu nedenle, bu analizi yalnızca öneklere bakarak yeniden üretmeye çalışan biri yanlış adresi göstermeyi göze almış olur.

Ücret ödemeleri üzerinden kurulan bağlantılar da ortak altyapıyı görünür kılıyor. Dilekçede, bir adresin başka bir adresin ücretlerini ödemesinin aralarındaki bağlantıya işaret edebileceği yerinde bir tespitle belirtiliyor. Ne var ki bu sezgisel kural bu veri kümesine mekanik biçimde uygulandığında, yeni adres oluşturmak için kullanılan cüzdandan onlarca küçük ödeme alan bir adres de kümeye giriyor. Gerçekte bu adres, Tron ağındaki bir borç verme protokolü olan JustLend çevresinde işleyen enerji kiralama piyasasına ait. Hiçbir zaman tek bir dolar bile USDT aktarmadı. Ağın binlerce başka müşteriyle birlikte kiraladığı altyapının bir parçası.

Birkaç cüzdanı aktive etmiş ortak bir üst adres ile ortak bir ücret ödeyicisi, iki farklı delil türüdür. Birincisi doğrudan somut adreslerle bağlantılıdır; ikincisi ise yalnızca her iki tarafın aynı altyapı hizmetini kullanmasının sonucu olabilir.

Bu dava uyum ekipleri ve düzenleyiciler için ne anlama geliyor?

Uyum ekipleri açısından temel pratik sonuç, hareket hızıyla ilgili. Bu olayda sonucu belirleyen şey, fonların tespiti ile dondurulması arasındaki aralıktı ve bu aralık günlerle ölçülüyordu. Dondurmadan önceki son haftada, sonunda korunabilenden daha fazla para çıktı.

Yasa koyucular ve düzenleyiciler için tablo net değil ve bütünüyle değerlendirilmeli. İhraççı tarafındaki bloke mekanizması işledi: operatör fonlar üzerinde tasarrufta bulunmayı denemeyi sürdürmesine rağmen fonlar 14 aydır erişilemez durumda ve mekanizmanın kendisi artık teorik tartışmaların değil, yargı uyuşmazlıklarının konusu olacak kadar sıradanlaştı. Ölçülebilir kısıt zamanla ilgili: fonların gelişi ile dondurma arasındaki, bir de dondurma ile davanın açılması arasındaki aralıkla.

Bu ağla riskleri ya da olası bir bağlantıyı değerlendirenler içinse şunu akılda tutmakta yarar var: bir mahkeme belgesinde gösterilen adresler, dondurma anında üzerlerinde hâlâ fon kalmış olan adreslerdir.