MSTR Cat

Derecho cripto/Nivel V · Quienes crean y lanzan/5.2 Normas sobre el dinero/Lección 6

Tornado Cash: sanciones al código

Cómo Estados Unidos sancionó un conjunto de contratos inteligentes, por qué el Quinto Circuito afirmó que el código inmutable no es una propiedad que pueda ser bloqueada y qué deja abierto esa decisión para los desarrolladores.

Esto es educación, no asesoramiento legal, fiscal ni de inversión. El derecho cripto varía entre países y estados, y cambia con frecuencia. Antes de actuar, verifica las normas vigentes donde vives con un abogado o asesor fiscal calificado.

La vía ligera

La ruta más barata, con menos impuestos, más sencilla y más privada que permite la ley, de mejor a peor. Cada paso indica la norma en que se apoya y la condición que la mantiene dentro de la ley.

  1. Leer, copiar, publicar y enseñar el código de Tornado Cash nunca estuvo prohibido por las preguntas frecuentes (FAQ) de 2022 del OFAC. Compartir código de código abierto es libre y lícito, siempre que no realices transacciones con partes sujetas a sanciones.
  2. Van Loon (5th Cir., 26 Nov 2024) determinó que los contratos inmutables que nadie posee no son propiedad bloqueable. Eso solo vincula a Texas, Louisiana y Mississippi, y Tornado Cash fue retirado de la lista el 21 de marzo de 2025.
  3. Los contratos mutables, las claves administrativas, los front-ends, los relayers y las empresas aún pueden ser objeto de sanciones, por lo que si conservas alguno de estos elementos, revísalos contra la lista SDN. Los mezcladores operados por terceros como Blender.io y Sinbad fueron incluidos en la lista.
  4. Si recibes polvo (dust) desde una dirección sujeta a sanciones, repórtalo al OFAC. El OFAC ha declarado que no priorizaría las acciones de aplicación contra personas estadounidenses que recibieron polvo y lo reportaron tarde sin otro vínculo con las sanciones, pero de todos modos repórtalo de inmediato.
  5. Hacer el código inmutable puede limitar el alcance de las sanciones, pero también elimina cualquier forma de detener su uso indebido, algo que un tribunal holandés determinó en contra de Pertsev. Decide esa compensación antes de desplegarlo.

MaterialesComunicado de prensa del Tesoro jy0916, 'El Tesoro de EE. UU. sanciona al notorio mezclador de monedas virtuales Tornado Cash' (8 de agosto de 2022)Van Loon c. Departamento del Tesoro, N.º 23-50669 (5ª Circ. 26 de noviembre de 2024)La sentencia final modificada en Van Loon, N.º 1:23-CV-312-RP (W.D. Tex., 28 de abril de 2025)Declaración del Tesoro sobre la eliminación de “Tornado Cash” de la lista (21 de marzo de 2025)

Curiosidad

  1. ¿Cómo puede un gobierno sancionar software que nadie ejecuta?
  2. Después de Van Loon, ¿podrá algún contrato inteligente llegar a formar parte de la lista SDN?
  3. ¿Alguna vez fue ilegal leer o publicar el código de Tornado Cash?

Explorar

  1. Tornado Cash, creado en 2019, es un “mezclador” en Ethereum: los usuarios depositan cantidades fijas en contratos inteligentes de tipo pool y posteriormente retiran el dinero a una dirección diferente presentando una prueba criptográfica, lo que rompe el vínculo visible entre el remitente y el destinatario. Según el Quinto Circuito, los contratos de tipo pool al principio eran modificables (“mutables”), pero en 2020 los desarrolladores los hicieron irreversiblemente “inmutables”, de modo que nadie, incluidos sus creadores, podía alterarlos o eliminarlos. Otras partes permanecieron modificables, como los contratos de gobernanza controlados por los titulares del token TORN y un registro de “relayers”, terceros que presentan las solicitudes de retiro en nombre de los usuarios. Esa combinación de partes controlables e incontrolables dio forma a la lucha legal.
  2. El 8 de agosto de 2022, OFAC añadió a Tornado Cash a la lista SDN bajo la Orden Ejecutiva 13694, una orden de sanciones contra el ciberdelito. El Tesoro declaró que el mezclador se había utilizado para blanquear más de 7 mil millones de dólares desde 2019, incluyendo más de 455 millones de dólares robados por el grupo Lazarus de Corea del Norte, más de 96 millones de dólares del hackeo al puente Harmony en junio de 2022 y al menos 7,8 millones de dólares del hackeo a Nomad en agosto de 2022. La designación nombró las direcciones Ethereum de los contratos inteligentes como identificadores, por lo que cualquier persona estadounidense que enviara o recibiera fondos de ellas corría el riesgo de una infracción. El 8 de noviembre de 2022, OFAC redesignó a Tornado Cash, añadiendo autoridades relacionadas con Corea del Norte.
  3. En septiembre de 2022, OFAC emitió cuatro Preguntas Frecuentes sobre la designación. Indicaron que a las personas estadounidenses no se les prohibía copiar el código de fuente abierta y publicarlo en línea, ni discutirlo, enseñarlo o incluirlo en publicaciones como libros de texto, salvo otros hechos. Los usuarios con transacciones atascadas en los pools podían solicitar una licencia específica para completarlas. En cuanto al 'dusting', cuando alguien envía cantidades mínimas no solicitadas desde Tornado Cash a direcciones de desconocidos, OFAC dijo que no priorizaría la aplicación contra personas estadounidenses que informaran tarde, si no había otra conexión con sanciones. Las Preguntas Frecuentes trazaron una línea entre el código como información y transaccionar con los contratos.
  4. Seis usuarios de Tornado Cash demandaron en Texas. El tribunal distrital se puso del lado del Tesoro, pero el 26 de noviembre de 2024 el Quinto Circuito revirtió la decisión en Van Loon v. Department of the Treasury. Escribiendo para el panel, el Juez Willett sostuvo que los contratos inteligentes inmutables no son la 'propiedad' de un nacional o entidad extranjera bajo la Ley de Poderes Económicos de Emergencia Internacional (IEEPA), porque propiedad significa algo capaz de ser poseído, por lo que no pueden ser bloqueados y OFAC excedió su autoridad. El tribunal sugirió que el Congreso podría actualizar la ley de 1977 para tecnologías como los mezcladores. Un pleito paralelo del grupo de defensa Coin Center había perdido en un tribunal distrital de Florida y estaba en apelación.
  5. El 21 de marzo de 2025, el Tesoro eliminó a Tornado Cash de la lista SDN, afirmando que había “ejercido su discreción” tras analizar cuestiones legales y normativas complejas, aunque seguía estando “profundamente preocupado” por las actividades de hacking y lavado de dinero de Corea del Norte. El 28 de abril de 2025, el tribunal distrital de Texas emitió un fallo final modificado que declaraba ilegal la acción de OFAC, anulándola y prohibiendo permanentemente al Tesoro aplicarla. En julio de 2025, el Undécimo Circuito, a petición conjunta, revocó la decisión de Florida y ordenó que se archivara el caso del Coin Center. La cuestión de las sanciones quedó resuelta para estos contratos; los casos penales contra los desarrolladores continuaron por separado (lección 5.2.7).
  6. El alcance es estrecho. Se refiere a código inmutable que nadie posee ni controla, y solo vincula a los tribunales federales en Texas, Luisiana y Misisipi. Los contratos mutables con claves administrativas, sitios web front-end, relayers, empresas, DAOs que ejercen control y las personas detrás de ellos aún pueden ser sancionados; OFAC ya había incluido en su lista mezcladores operados por terceros como Blender.io en mayo de 2022 y Sinbad en noviembre de 2023. Para los desarrolladores, la inmutabilidad puede limitar el alcance de las sanciones pero también elimina cualquier forma de detener el uso indebido, un punto que el tribunal holandés sostuvo en contra de Alexey Pertsev (lección 5.2.7). Una verificación práctica: lista cada componente de tu sistema que alguien aún pueda actualizar, pausar o desactivar.

Datos clave

  • OFAC designó a Tornado Cash el 8 de agosto de 2022 bajo la Orden Ejecutiva 13694.
  • El Tesoro declaró que Tornado Cash se ha utilizado para blanquear más de 7 mil millones de dólares desde 2019, incluidos más de 455 millones de dólares robados por el Grupo Lazarus.
  • El 26 de noviembre de 2024, el Quinto Circuito dictaminó en el caso Van Loon v. Departamento del Tesoro que los contratos inteligentes inmutables de Tornado Cash no constituyen propiedad según la IEEPA.
  • El Tesoro eliminó a Tornado Cash de la lista SDN el 21 de marzo de 2025.
  • El 28 de abril de 2025, el Distrito Occidental de Texas dejó sin efecto la medida de OFAC contra Tornado Cash y prohibió permanentemente su aplicación.
  • Las primeras sanciones de la OFAC contra un servicio para mezclar monedas virtuales se dirigieron a Blender.io en mayo de 2022.

Ejercicio nueve, seis, tres, uno

9ReunirEnumera hasta 9 partes de un sistema de contratos inteligentes que uses o estés construyendo, como contratos principales, un proxy de actualización, una clave de administración o pausa, un token de gobernanza, un sitio web, un relayer o un indexador (algunas listas son más cortas).
6AgruparClasifícalos en 6 categorías: código inmutable, código actualizable, claves en poder de una persona, claves en poder de una DAO, servicios fuera de la cadena operados por alguien y partes cuyo control no puedes determinar.
3DestilarReduce los 6 a 3 grupos: las partes que el razonamiento de Van Loon podría abarcar, las partes que alguien posee o controla y las partes que necesitas investigar.
1CristalizarEscribe 1 oración explicando qué decidió la sentencia de Van Loon sobre los contratos inteligentes inmutables y una cosa que no decidió.

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

Abrir en la academia interactiva →

EN PT ZH JA KO RU DE FR MS