MSTR Cat

Kryptorecht/Niveau V · Entwickler und Emittenten/5.2 Regeln für Geld und Zahlungen/Lektion 5

Sanktionsprüfung und die SDN-Liste

Wonach ein Krypto-Unternehmen prüft, warum eine Namensabgleich gegen die SDN-Liste nur eine von mehreren Schichten ist und wie Standortdaten, die das Unternehmen bereits vorhält, zu Sanktionshaftung führen können.

Bildung statt Rechts-, Steuer- oder Anlageberatung. Das Kryptorecht unterscheidet sich von Land zu Land und von Bundesstaat zu Bundesstaat und ändert sich häufig. Prüfen Sie die an Ihrem Wohnort geltenden Regeln mit einem qualifizierten Anwalt oder Steuerberater, bevor Sie handeln.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Das OFAC-Sanctions List Search Tool und die herunterladbare SDN-Liste sind kostenlos. Prüfen Sie Namen und die gelisteten Krypto-Adressen bei Registrierung, Einzahlung und Auszahlung, da die US-Sanktionshaftung streng ist.
  2. Handeln Sie auf Basis der Standortdaten, die Sie bereits vorhalten. Sperren Sie IP-Adressen und physische Adressen in umfassend sanktionierten Regionen; BitPay und Bittrex wurden bestraft, weil sie gesammelte Daten ignorierten.
  3. Prüfen Sie das Eigentum gemäß der 50 Percent Rule, da Gesellschaften, die zu 50 % oder mehr von gesperrten Personen gehalten werden, selbst als gesperrt gelten – auch wenn sie nicht gelistet sind. Eine einfache Eigentumsfrage bei der Registrierung deckt dies für Geschäftskunden ab.
  4. Führen Sie ein kurzes schriftliches Programm mit den fünf Elementen des OFAC-Rahmens von 2019. Es kann Geldstrafen reduzieren. Melden Sie gesperrtes Vermögen und abgelehnte Transaktionen innerhalb von 10 Arbeitstagen.
  5. Bewahren Sie Prüfprotokolle (Screening Logs) für zehn Jahre auf, die IEEPA-Verjährungsfrist seit dem 24. April 2024. Wenn Sie einen Verstoß feststellen, halbiert eine freiwillige Selbstanzeige die Grundstrafe gemäß den Durchsetzungsrichtlinien von OFAC.

MaterialienOFAC's Sanctions List Search (sanctionssearch.ofac.treas.gov) und deren Kennzeichner für 'Digital Currency Address'OFAC, 'A Framework for OFAC Compliance Commitments' (2. Mai 2019)Die revidierten Leitlinien von OFAC zu Gesellschaften, die von gesperrten Personen gehalten werden, die sogenannte '50 Percent Rule' (13. August 2014)Die Vergleichsvereinbarungen (Settlement Notices) von OFAC mit BitPay (18. Februar 2021) und Bittrex (11. Oktober 2022)

Neugier

  1. Ist das Unternehmen aus dem Schneider, wenn der Name eines Kunden nicht auf der SDN-Liste steht?
  2. Muss ein kleines Projekt ohne Compliance-Team überhaupt jemanden prüfen?
  3. Wie weit in die Vergangenheit kann OFAC gehen, wenn es einen Verstoß feststellt?

Erkunden

  1. US-Sanktionen binden 'US persons': US-Staatsbürger und ständige Einwohner, nach US-Recht organisierte Gesellschaften einschließlich ihrer ausländischen Zweigniederlassungen sowie jeden, der sich in den Vereinigten Staaten aufhält. Die grundlegenden Regeln von OFAC, einschließlich der strengen zivilrechtlichen Haftung und der Pflicht, Vermögen gelisteter Personen zu sperren (block) und dies zu melden, werden in Lektion 1.3.5 behandelt. Diese Lektion befasst sich mit dem Aufbau einer Prüfung, die ein Krypto-Unternehmen innerhalb dieser Grenzen hält. 'Prüfung' bedeutet, dass Kunden, Vertragspartner, Wallet-Adressen und Standorte bei der Onboarding-Phase sowie fortlaufend während des Transaktionsgeschehens mit Sanktionslisten und Länderbeschränkungen abgeglichen werden; ein Treffer muss dann gestoppt oder eskaliert werden, bevor Wert fließt.
  2. Der Namensabgleich gegen die 'Specially Designated Nationals and Blocked Persons List' (SDN-Liste) ist notwendig, aber nicht ausreichend. Gemäß der '50 Percent Rule' von OFAC, wie in den Leitlinien vom 13. August 2014 dargelegt, gilt jede Gesellschaft, die zu 50 Prozent oder mehr insgesamt von einer oder mehreren gesperrten Personen gehalten wird, selbst als gesperrt – auch wenn sie nie auf der Liste erscheint. Viele SDN-Einträge tragen zudem Kennzeichner für 'Digital Currency Address', sodass die Prüfung von Wallets Teil der Aufgabe ist; OFAC hat jedoch davor gewarnt, dass Adresslisten unvollständig sind. Ganze Regionen wie Iran, Kuba oder Nordkorea unterliegen ebenfalls landesweiten Sanktionen, die eine reine Namensprüfung nicht erfassen kann.
  3. Standortdaten sind der Bereich, in dem Krypto-Unternehmen gestolpert sind. Am 18. Februar 2021 kündigte OFAC an, dass der Zahlungsabwickler BitPay 507.375 US-Dollar für 2.102 mutmaßliche Verstöße zahlen werde: Das Unternehmen hatte es Personen erlaubt, die sich offenbar in der Krim, auf Kuba, in Nordkorea, im Iran, im Sudan und in Syrien befanden, mit Kryptowerten Händler zu bezahlen, obwohl es Standortinformationen über diese Käufer, einschließlich Internetadressen, vorhielt. Am 11. Oktober 2022 kündigte OFAC an, dass die Kryptobörse Bittrex 24.280.829,20 US-Dollar zahlen werde; Nutzer, die sich offenbar in sanktionierten Gebieten befanden, hatten Transaktionen im Wert von über 263 Millionen US-Dollar getätigt, und die bei der Registrierung gesammelten Internet- und physischen Adressdaten gaben Bittrex Anlass zu wissen, wo sie sich aufhielten. Gesammelte Daten, mit denen nicht gehandelt wird, werden einem Unternehmen angerechnet.
  4. Die stakes (Einsatzhöhe) werden durch das Gesetz festgelegt. Gemäß dem International Emergency Economic Powers Act, 50 U.S.C. §1705, kann eine zivilrechtliche Geldstrafe den höheren Betrag aus 250.000 US-Dollar – ein Wert, der jährlich an die Inflation angepasst wird – oder dem doppelten Transaktionswert pro Verstoß erreichen. Vorsätzliche Verstöße sind Straftaten, die mit Geldstrafen von bis zu 1 Million US-Dollar und für Einzelpersonen mit bis zu 20 Jahren Haft bestraft werden können. Am 24. April 2024 verlängerte der '21st Century Peace through Strength Act' die Verjährungsfrist für zivil- und strafrechtliche IEEPA-Maßnahmen von fünf auf 10 Jahre; daher müssen die Transaktionsaufzeichnungen eines Unternehmens, einschließlich seiner Prüfprotokolle (Screening Logs), diesen längeren Zeitraum abdecken.
  5. Es gibt im Allgemeinen kein US-Gesetz, das jedes Unternehmen verpflichtet, ein Sanktions-Compliance-Programm zu betreiben, aber OFACs 'Framework for OFAC Compliance Commitments' vom 2. Mai 2019 benennt fünf wesentliche Bestandteile: Management-Commitment, Risikobewertung, interne Kontrollen, Tests und Audits sowie Schulungen. OFAC stellt fest, dass ein wirksames Programm eine Geldstrafe reduzieren kann und beeinflussen kann, ob ein Verstoß als schwerwiegend (egregious) behandelt wird. Für eine bestimmte Gruppe wird das Programm verpflichtend: Gemäß dem GENIUS Act müssen zugelassene Emittenten von Zahlungs-Stablecoins wirksame Sanktions-Compliance-Programme aufrechterhalten; FinCEN und OFAC haben die detaillierten Regeln am 10. April 2026 vorgeschlagen (Lektion 5.2.3). Diese Regel war im Oktober 2026 noch ein Vorschlag.
  6. Andere Regierungen führen eigene Listen. Im Vereinigten Königreich kann das Office of Financial Sanctions Implementation (OFSI) auf Basis der strekten Haftung zivilrechtliche Geldstrafen für Verstöße verhängen, die nach dem 15. Juni 2022 begangen wurden; zudem unterhalten die EU und die Vereinten Nationen separate Listen, sodass ein Produkt mit Nutzern an mehreren Orten gegen jedes relevante Regime prüfen muss. Für nicht-verwahrte (non-custodial) Software hat die Tornado-Cash-Verfahren einige Grenzen gesetzt (Lektion 5.2.6), aber Personen und Unternehmen, die Frontends oder Dienste betreiben, bleiben gebunden. Ein praktischer Check: Notieren Sie, welche Listen Sie prüfen, zu welchen Zeitpunkten (Registrierung, Einzahlung, Auszahlung), welche Daten Sie zum Standort vorhalten und wer entscheidet, was nach einem Treffer geschieht.

Kernfakten

  • Gemäß der 50 Percent Rule von OFAC gilt eine Gesellschaft als gesperrt, wenn sie zu 50 Prozent oder mehr insgesamt von gesperrten Personen gehalten wird.
  • Am 18. Februar 2021 einigte sich BitPay darauf, 507.375 US-Dollar zur Beilegung von 2.102 mutmaßlichen Sanktionsverstößen zu zahlen.
  • Am 11. Oktober 2022 einigte sich Bittrex darauf, 24.280.829,20 US-Dollar zur Beilegung von mutmaßlichen Verstößen gegen mehrere Sanktionsprogramme zu zahlen.
  • Gemäß 50 U.S.C. §1705 kann eine zivilrechtliche Geldstrafe den höheren Betrag aus 250.000 US-Dollar (inflationsoangepasst) oder dem doppelten Transaktionsbetrag erreichen.
  • Der '21st Century Peace through Strength Act', unterzeichnet am 24. April 2024, verlängerte die IEEPA-Verjährungsfrist von fünf auf 10 Jahre.
  • OFACs 'Framework for OFAC Compliance Commitments', veröffentlicht am 2. Mai 2019, legt fünf wesentliche Bestandteile eines Sanktions-Compliance-Programms fest.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Punkte in einem Krypto-Produkt, an denen eine sanktionierte Person oder ein Ort unbemerkt durchrutschen könnte, z. B. bei der Registrierung, einer Einzahlungsadresse, einer Auszahlung, einer Empfehlungsauszahlung, einer Händlerzahlung oder einem VPN-Nutzer (manche Listen sind kürzer).
6GruppierenSortieren Sie diese in 6 Kategorien: Namensprüfung, Eigentumsprüfung, Wallet-Adressenprüfung, Standortprüfung, fortlaufende Transaktionsüberwachung und Lücken, die niemand prüft.
3VerdichtenReduzieren Sie die 6 auf 3 Gruppen: Punkte, die von der SDN-Namensliste abgedeckt sind; Punkte, für die andere Daten wie Eigentum oder Standort erforderlich sind; und Punkte, die überhaupt nicht abgedeckt sind.
1KristallisierenSchreiben Sie 1 Satz, der anhand des BitPay- oder Bittrex-Falls erklärt, warum das Erfassen von Kundendaten zum Standort eine Handlungspflicht begründet.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS