Sanctuary Research

USDT в сети TRON замораживает не биржа и не блокчейн, а Tether. Адрес попадает в блэклист внутри самого контракта USDT TRC-20, и после этого ни один перевод с него не подтвердится: баланс видно, ключи у вас, TRX с того же адреса уходит нормально - не работает именно токен. Снять это может только Tether. Второй случай, который тоже называют заморозкой, - когда деньги встали на бирже или в обменнике: там блок на внутреннем балансе площадки, контракт ни при чём. Понять, почему заморозили USDT именно у вас, - значит сначала различить эти два случая: от этого зависит, кому вообще писать. Для масштаба: в базе меток Sanctuary на август 2026 на TRON приходится 191 446 меток - с ними и сверяется адрес контрагента при проверке. Бесплатная проверка - в Telegram-боте Sanctuary: 3 бесплатные проверки в день, без регистрации, вердикт примерно за 60 секунд.
Tether - во всех случаях, когда монеты реально перестали двигаться в сети. В контракте USDT TRC-20 есть блэклист, которым управляет эмитент: адрес в списке - контракт отклоняет любой перевод с него. Ключи при этом рабочие, сеть рабочая, нативный TRX уходит с того же кошелька как обычно. Это самый быстрый способ отличить заморозку от всего остального.
Одним словом называют три разные ситуации, и владельцы у них разные:
| Что произошло | Что вы видите | Кто может снять | Что имеет смысл делать |
|---|---|---|---|
| Tether внёс адрес в блэклист контракта USDT | Баланс на месте, переводы USDT не проходят, TRX уходит | Только Tether | Писать в Tether по официальному каналу и понимать, что за блокировкой обычно стоит процессуальный запрос |
| Площадка держит депозит после своей проверки | Перевод в сети подтверждён, дальше блок или проверка | Комплаенс этой площадки | Отвечать на запрос происхождения средств документами по сделке |
| Сервис отказывается работать с адресом | Ошибка в интерфейсе, в сети средства не тронуты | Сам сервис | Работать из кошелька, где ключи у вас: монеты не заморожены |
Разница важна, потому что пути решения не пересекаются нигде. Блок площадки снимается документами. Блэклист эмитента снимает Tether или никто. Тикет, отправленный не туда, стоит нескольких дней, которых может не быть.
Отдельно про обменники. Когда обменник говорит, что ваш USDT заморожен, чаще всего речь идёт о его собственной проверке входящего платежа, а не о контракте: монеты в сети живые, но зачисление стоит до выяснения происхождения. Проверяется это за минуту. Если перевод подтверждён в сети и с адреса получателя уходят другие транзакции, контракт ни при чём, и разговор идёт с площадкой, а не с Tether.
Только самим Tether. Обхода блокировки на уровне контракта не существует: нет площадки, которая зачислит такие токены, и нет вендора скрининга, включая нас, который может её снять. Заморозки эмитента почти всегда идут вместе с процессуальным запросом, поэтому по одной просьбе их не отменяют.
Отсюда два практических вывода.
Любой сервис, который за процент обещает разморозить USDT из блэклиста, - это вторая кража у того же человека. Такой возможности нет ни у кого, кроме эмитента, так что вопрос только в том, как именно исчезнет предоплата. Отдельная примета той же схемы - требование прислать сид-фразу или подписать транзакцию для проверки адреса: после этого кошелёк опустеет и без всякого блэклиста.
И не пытайтесь прокрутить баланс дальше - через своп, мост или дробление на мелкие суммы. История переводов остаётся в сети, и скрининг идёт по ней через любое количество хопов. Если блокировка на контракте, переводы просто не подтвердятся. Если это блок площадки, резкие движения во время проверки - худшее, что может появиться в вашем деле. Помогает не движение средств, а зафиксированное происхождение: откуда пришли монеты и по какой сделке.
С блэклистом контракта не спорят, поэтому всё решается раньше - на адресе, с которого вам собираются платить. Бот @sanctuaryapp_bot проверяет любой TRON-адрес бесплатно: 3 бесплатные проверки в день, без регистрации, всё на кнопках вместо команд. Вставили адрес - за секунды приходит вердикт: санкционные обозначения, кластеры даркнета и шифровальщиков, заявления о скаме и фишинге, атрибуция бирж и их депозитных адресов, по данным 20+ источников. Это та же категория записей, которую читает скоринг площадки, когда решает, зачислить ваш депозит или отложить в проверку, - только вы видите её, пока платёж ещё можно не принимать. Тем, кто проверяет каждую входящую заявку, нужен платный тариф: веб-панель, PDF-отчёты для досье и мониторинг сохранённых адресов, $199 в месяц за 1 000 проверок. Начните бесплатно в Telegram-боте.
Почему заморозили USDT в TRON - это почти всегда один из четырёх симптомов, и заморозка среди них только первый. Сначала определите свой, потом пишите.
Состояние блэклиста хранится в самом контракте USDT, то есть это факт из публичного реестра, а не предмет спора: вкладка чтения контракта в обозревателе даёт ответ по конкретному адресу. Чего контракт не скажет никогда - почему адрес там оказался. А именно это определяет, что делать с контрагентом, который прислал вам монеты. Полный порядок разбора TRON-адреса разобран отдельно: как проверить адрес USDT TRC-20 на AML-риск.
Она показывает, с чем связан адрес на той стороне: какая площадка, какой тип сервиса, есть ли близость к санкционным или даркнет-кластерам. Показывает, пока платёж ещё можно не принимать. После заморозки те же данные только объясняют случившееся.
В базе меток Sanctuary на август 2026 на TRON приходится 191 446 меток, а таксономия, из которой они берутся, содержит 42 типа сущностей. Второе число для P2P важнее: адрес не бывает просто чистым или грязным. Он может быть биржей, депозитным адресом биржи, серым обменником, P2P-площадкой, гемблингом, майнинг-пулом, санкционной сущностью, кошельком вымогателей, сборщиком фишинга - 42 разные вещи, собранные из 20+ источников разведданных, в одной из десяти сетей, которые мы покрываем на полную глубину AML.
Два адреса с одинаковым уровнем риска могут требовать противоположных решений, и различает их именно метка. Платёж с адреса вывода известной биржи - рядовая история. Платёж с адреса, который до этого кормил скам-сборщик, - сделка, от которой отказываются, пока отказаться ещё ничего не стоит.
Проверка TRON-адреса даёт уровень риска, связи адреса и их близость, санкционную экспозицию и отчёт, который можно приложить, когда площадка попросит объяснений. Прогоняйте так каждый адрес, с которого вам платят, по одному, бесплатно в боте.
Ни в одном пункте нет варианта перевести монеты куда-нибудь ещё. Это осознанно.
Проверяйте адрес до того, как отпускаете товар или деньги, всегда, а не только когда что-то настораживает: адреса, из-за которых потом замораживают, обычно ничем не настораживают. Перевод TRC-20 подтверждается за секунды, а проверка занимает меньше времени, чем подтверждение. Поэтому для P2P скрининг до приёма платежа остаётся самым дешёвым контролем из возможных.
Если TRC-20 приходит регулярно, встройте проверку в сценарий сделки: адрес, вердикт, отпуск. И проверяйте не только чужие адреса, но и свои адреса приёма: если на ваш адрес пришёл платёж от контрагента с плохими связями, следующая площадка увидит это уже у вас. Проверка своих адресов приёма даёт время подготовить объяснение раньше, чем эту связь найдут за вас.
Случай, когда деньги встали не у эмитента, а на бирже после P2P, разобран отдельно: что делать, если биржа заморозила депозит USDT.
Проверьте следующий TRON-адрес до того, как отпустите средства: вставьте его в @sanctuaryapp_bot и примерно за минуту получите вердикт, метки за ним и санкционную экспозицию. Три бесплатные проверки в день, без регистрации, ставить ничего не нужно. Чем бы ни закончилась эта заморозка, следующая сделка пока полностью в ваших руках.
Только сам Tether. Блэклист - это состояние в контракте USDT, которым управляет эмитент, поэтому изменить его не может ни кошелёк, ни площадка, ни сервис проверки. Любой сервис, который берёт процент за разморозку, берёт деньги за то, чего вне эмитента не умеет никто. Что остаётся в ваших руках - следующий платёж: адрес контрагента проверяется бесплатно в Telegram-боте до того, как вы его примете.
Токены остаются на адресе и видны в балансе, ключи по-прежнему у вас. Изменилось одно: контракт не исполнит перевод с этого адреса. Владение ключом не возвращает возможность двигать токен, а видимый баланс не доказывает, что его можно отправить.
Нет. История переводов остаётся в сети, скрининг идёт за средствами через любое количество хопов, а серия быстрых движений во время проверки делает позицию не чище, а сложнее для объяснения. Если адрес уже в блэклисте, перевод вообще не подтвердится.
Это запись, которой управляет эмитент, то есть теоретически она меняется. Но держится она до тех пор, пока Tether её не изменит, а заморозки эмитента обычно связаны с процессуальным запросом, а не с обращением в поддержку. Рассчитывайте, что средства на этом адресе недоступны бессрочно, и вкладывайте силы в контрагента и документы.