MSTR Cat

Derecho cripto/Nivel V · Quienes crean y lanzan/5.2 Normas sobre el dinero/Lección 5

Revisión de sanciones y la lista SDN

Qué es lo que evalúa una empresa de criptomonedas, por qué la verificación del nombre contra la lista SDN es solo una capa, y cómo los datos de ubicación que ya posee una empresa pueden convertirse en responsabilidad por sanciones.

Esto es educación, no asesoramiento legal, fiscal ni de inversión. El derecho cripto varía entre países y estados, y cambia con frecuencia. Antes de actuar, verifica las normas vigentes donde vives con un abogado o asesor fiscal calificado.

La vía ligera

La ruta más barata, con menos impuestos, más sencilla y más privada que permite la ley, de mejor a peor. Cada paso indica la norma en que se apoya y la condición que la mantiene dentro de la ley.

  1. La herramienta de búsqueda de la Lista de Sanciones del OFAC y la lista SDN descargable son gratuitas. Verifique los nombres y las direcciones de criptomonedas listadas al momento del registro, el depósito y el retiro, porque la responsabilidad por sanciones de EE. UU. es estricta.
  2. Actúe sobre los datos de ubicación que ya posee. Bloquee las direcciones IP y físicas en regiones sujetas a sanciones integrales; BitPay y Bittrex fueron sancionados por ignorar los datos que habían recopilado.
  3. Verifique la propiedad para el 50 Percent Rule, porque las entidades poseídas al 50 % o más por personas bloqueadas están bloqueadas incluso si no figuran en la lista. Una simple pregunta sobre la propiedad durante el registro inicial resuelve esto para los clientes empresariales.
  4. Mantenga un programa escrito breve con los cinco elementos del marco de trabajo del OFAC de 2019. Puede reducir las multas. Informe la propiedad bloqueada y las transacciones rechazadas dentro de los 10 días hábiles.
  5. Conservar los registros de verificación durante diez años, el plazo de prescripción de IEEPA desde el 24 de abril de 2024. Si encuentra una violación, la autodenuncia voluntaria reduce a la mitad la multa base según las directrices de aplicación del OFAC.

MaterialesLa búsqueda en la lista de sanciones de OFAC (sanctionssearch.ofac.treas.gov) y sus identificadores de 'Dirección de moneda digital'OFAC, ‘Un marco para los compromisos de cumplimiento de OFAC’ (2 de mayo de 2019)Las directrices revisadas de OFAC sobre las entidades propiedad de personas bloqueadas, la 'Regla del 50 por ciento' (13 de agosto de 2014)Los avisos de acuerdo de OFAC con BitPay (18 de febrero de 2021) y Bittrex (11 de octubre de 2022)

Curiosidad

  1. Si el nombre de un cliente no está en la lista SDN, ¿está la empresa a salvo?
  2. ¿Un proyecto pequeño sin un equipo de cumplimiento tiene que verificar a nadie?
  3. ¿Hasta qué punto atrás puede llegar la OFAC cuando encuentra un problema?

Explorar

  1. Las sanciones estadounidenses vinculan a las 'personas de EE. UU.': ciudadanos y residentes permanentes de EE. UU., entidades organizadas bajo la legislación estadounidense, incluidas sus sucursales en el extranjero, y cualquier persona en los Estados Unidos. Las reglas básicas de OFAC, incluida la responsabilidad civil estricta y la obligación de bloquear e informar sobre los bienes de las personas incluidas en las listas, se tratan en la lección 1.3.5. Esta lección trata sobre cómo construir el sistema de verificación que mantiene a una empresa criptográfica dentro de esos límites. Verificar significa comparar clientes, contrapartes, direcciones de billetera y ubicaciones contra las listas de sanciones y restricciones por país, tanto al momento del registro como a medida que se realizan transacciones, y luego detener o escalar cualquier coincidencia antes de que se mueva el valor.
  2. La coincidencia de nombres contra la Lista de Nacionales Especialmente Designados y Personas Bloqueadas (lista SDN) es necesaria pero no suficiente. Según la 'Regla del 50 por ciento' de OFAC, reiterada en las directrices del 13 de agosto de 2014, cualquier entidad propiedad total al 50 por ciento o más, en conjunto, de una o más personas bloqueadas también está bloqueada, incluso si nunca aparece en la lista. Muchas entradas de la SDN también incluyen identificadores de 'Dirección de moneda digital', por lo que la verificación de billeteras forma parte del trabajo, aunque OFAC ha advertido que las listas de direcciones son incompletas. Regiones enteras como Irán, Cuba o Corea del Norte también están sujetas a sanciones a nivel nacional, algo que la simple verificación de nombres no puede detectar.
  3. Los datos de ubicación son donde las empresas criptográficas han tropezado. El 18 de febrero de 2021, OFAC anunció que el procesador de pagos BitPay pagaría $507,375 por 2,102 presuntas infracciones: permitió a personas aparentemente ubicadas en Crimea, Cuba, Corea del Norte, Irán, Sudán y Siria pagar a comerciantes con criptomonedas, aunque contaba con información sobre su ubicación, incluidas las direcciones de internet. El 11 de octubre de 2022, OFAC anunció que el exchange Bittrex pagaría $24,280,829.20; usuarios aparentemente en lugares sancionados habían realizado transacciones por más de $263 millones, y los datos de dirección de internet y física recopilados por Bittrex durante el registro le dieron motivos para saber dónde se encontraban. Los datos recopilados pero no utilizados cuentan en contra de una empresa.
  4. Las apuestas están fijadas por la ley. Según la Ley de Poderes Económicos de Emergencia Internacional, 50 U.S.C. §1705, una multa civil puede alcanzar el mayor entre $250,000, una cifra ajustada anualmente por inflación, o el doble del valor de la transacción, por infracción. Las infracciones intencionales son delitos punibles con multas de hasta $1 millón y, para las personas físicas, con penas de hasta 20 años de prisión. El 24 de abril de 2024, la Ley de Paz en el Siglo XXI a través de la Fuerza extendió el plazo para las acciones civiles y penales derivadas de la IEEPA de cinco a 10 años, por lo que los registros de transacciones de una empresa, y sus registros de verificación, deben cubrir esa ventana más larga.
  5. Por lo general no existe ninguna ley estadounidense que exija que todas las empresas implementen un programa de cumplimiento de sanciones, pero el 'Marco para los compromisos de cumplimiento de OFAC' del 2 de mayo de 2019 enumera cinco componentes esenciales: el compromiso de la dirección, la evaluación de riesgos, los controles internos, las pruebas y auditorías, y la formación. OFAC dice que un programa eficaz puede reducir una multa y puede afectar si una infracción se trata como grave. Para un grupo, el programa se está volviendo obligatorio: según la Ley GENIUS, los emisores de stablecoins autorizados deben mantener programas efectivos de cumplimiento de sanciones, y FinCEN y OFAC propusieron las reglas detalladas el 10 de abril de 2026 (lección 5.2.3). Esa regla seguía siendo una propuesta en octubre de 2026.
  6. Otros gobiernos mantienen sus propias listas. En el Reino Unido, la Oficina de Implementación de Sanciones Financieras (OFSI) puede imponer multas civiles sobre la base de responsabilidad estricta por las infracciones cometidas después del 15 de junio de 2022; además, la UE y las Naciones Unidas mantienen listas separadas, por lo que un producto con usuarios en varios lugares debe verificar contra cada régimen relevante. Para el software no custodial, el litigio Tornado Cash estableció ciertos límites (lección 5.2.6), pero las personas y empresas que operan interfaces o servicios siguen vinculadas. Una verificación práctica: anote qué listas verifica, en qué momentos (registro, depósito, retiro), qué datos posee sobre la ubicación, y quién decide qué sucede tras una coincidencia.

Datos clave

  • Según la Regla del 50 por ciento de OFAC, una entidad propiedad al 50 por ciento o más en conjunto de personas bloqueadas también está bloqueada.
  • El 18 de febrero de 2021, BitPay accedió a pagar 507.375 dólares para resolver 2.102 presuntas violaciones de sanciones.
  • El 11 de octubre de 2022, Bittrex accedió a pagar 24.280.829,20 dólares para resolver presuntas violaciones de varios programas de sanciones.
  • Según el artículo 50 U.S.C. §1705, una sanción civil puede llegar al monto mayor entre 250,000 dólares (ajustados por inflación) o el doble del monto de la transacción.
  • La Ley de Paz en el Siglo XXI a través de la Fuerza, firmada el 24 de abril de 2024, prorrogó el plazo de prescripción de la IEEPA de cinco a diez años.
  • El Marco de compromisos de cumplimiento de OFAC, publicado el 2 de mayo de 2019, establece cinco componentes esenciales de un programa de cumplimiento de sanciones.

Ejercicio nueve, seis, tres, uno

9ReunirEnumere hasta 9 puntos en un producto criptográfico por los cuales una persona o lugar sancionado podría colarse, como el registro, la dirección de depósito, el retiro, el pago por referencia, el pago al comerciante o el usuario de VPN (algunas listas son más cortas).
6AgruparClásifíquelas en 6 categorías: verificación de nombre, verificación de titularidad, verificación de dirección de billetera, verificación de ubicación, monitoreo continuo de transacciones y vacíos que nadie verifica.
3DestilarReduzca los 6 a 3 grupos: puntos que abarca la lista de nombres SDN, puntos que necesitan otros datos como propiedad o ubicación, y puntos que no están cubiertos en absoluto.
1CristalizarEscribe una oración que explique, utilizando el caso de BitPay o Bittrex, por qué recopilar los datos de ubicación de un cliente genera la obligación de actuar sobre ellos.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS