MSTR Cat

Direito Cripto/Nível V · Quem cria e quem lança/5.2 Regras sobre dinheiro/Lição 5

Verificação de sanções e a lista SDN

O que uma empresa cripto verifica na triagem, por que a checagem de nomes contra a lista SDN é apenas uma camada e como dados de localização que a empresa já tem podem se transformar em responsabilidade por sanções.

É educação, não aconselhamento jurídico, tributário ou de investimento. O direito cripto varia entre países e estados e muda com frequência. Antes de agir, confirme as regras vigentes onde você mora com um advogado ou consultor tributário habilitado.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

  1. A ferramenta Sanctions List Search da OFAC e a lista SDN para download são gratuitas. Faça a triagem de nomes e dos endereços de moeda digital listados no cadastro, no depósito e no saque, porque a responsabilidade por sanções dos EUA é objetiva (strict liability).
  2. Aja com base nos dados de localização que você já possui. Bloqueie endereços IP e endereços físicos em regiões sujeitas a sanções abrangentes; a BitPay e a Bittrex foram penalizadas por ignorar dados que haviam coletado.
  3. Verifique a titularidade para a 50 Percent Rule, porque entidades com 50% ou mais pertencentes a pessoas bloqueadas são bloqueadas mesmo que não estejam listadas. Uma pergunta simples sobre titularidade no onboarding resolve isso para clientes empresariais.
  4. Mantenha um programa escrito e enxuto com os cinco elementos do marco da OFAC de 2019. Isso pode reduzir penalidades. Reporte os bens bloqueados e as transações rejeitadas em até 10 dias úteis.
  5. Guarde os registros de triagem por dez anos, o prazo de prescrição da IEEPA desde 24 de abril de 2024. Se você encontrar uma violação, a autodenúncia voluntária reduz à metade a penalidade-base nos termos das diretrizes de fiscalização da OFAC.

MateriaisBusca na Lista de Sanções da OFAC (sanctionssearch.ofac.treas.gov) e seus identificadores de “Endereço de Moeda Digital”OFAC, “A Framework for OFAC Compliance Commitments” (2 de maio de 2019)As diretrizes revisadas da OFAC sobre entidades de propriedade de pessoas bloqueadas, a ‘Regra dos 50%’ (13 de agosto de 2014)Notificações de acordo da OFAC com a BitPay (18 de fevereiro de 2021) e a Bittrex (11 de outubro de 2022)

Curiosidade

  1. Se o nome de um cliente não está na lista SDN, a empresa está livre de problemas?
  2. Um projeto pequeno sem equipe de compliance precisa fazer triagem de alguém?
  3. Até quanto tempo para trás o OFAC pode ir quando encontra um problema?

Explorar

  1. As sanções dos EUA vinculam as “US persons”: cidadãos e residentes permanentes dos EUA, entidades constituídas sob a lei norte-americana, incluindo suas filiais no exterior, e qualquer pessoa que esteja nos Estados Unidos. As regras básicas do OFAC, incluindo a responsabilidade civil objetiva (strict liability) e o dever de bloquear e comunicar os bens de pessoas listadas, são tratadas na lição 1.3.5. Esta lição trata de construir a triagem que mantém uma empresa cripto dentro delas. Triagem significa comparar clientes, contrapartes, endereços de carteira e localizações com listas de sanções e restrições por país, no onboarding e novamente à medida que as transações ocorrem, e então barrar ou escalar qualquer correspondência antes que o valor se mova.
  2. A verificação dos nomes contra a Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas (lista SDN) é necessária, mas não suficiente. De acordo com a “Regra dos 50 Por Cento” da OFAC, reafirmada nas orientações de 13 de agosto de 2014, qualquer entidade cuja participação total seja de 50 por cento ou mais pertencente a uma ou mais pessoas bloqueadas também é bloqueada, mesmo que nunca apareça na lista. Muitas entradas da lista SDN possuem também identificadores de “Endereço de Moeda Digital”, portanto a verificação das carteiras faz parte do processo, embora a OFAC tenha alertado que as listas de endereços são incompletas. Regiões inteiras como Irã, Cuba ou Coreia do Norte também estão sob sanções em nível nacional, as quais não podem ser identificadas apenas pela verificação de nomes.
  3. Os dados de localização são onde as empresas cripto tropeçaram. Em 18 de fevereiro de 2021, o OFAC anunciou que a processadora de pagamentos BitPay pagaria 507.375 dólares por 2.102 aparentes violações: ela permitiu que pessoas aparentemente localizadas na Crimeia, em Cuba, na Coreia do Norte, no Irã, no Sudão e na Síria pagassem comerciantes com cripto, embora tivesse informações de localização desses compradores, incluindo endereços de internet. Em 11 de outubro de 2022, o OFAC anunciou que a corretora Bittrex pagaria 24.280.829,20 dólares; usuários aparentemente em locais sancionados haviam feito mais de 263 milhões de dólares em transações, e os dados de endereço de internet e físico que a Bittrex coletou no cadastro lhe davam motivo para saber onde eles estavam. Dados coletados e não usados pesam contra a empresa.
  4. O que está em jogo é fixado em lei. Nos termos do International Emergency Economic Powers Act, 50 U.S.C. §1705, a penalidade civil pode chegar ao maior valor entre 250.000 dólares, cifra ajustada anualmente pela inflação, e o dobro do valor da transação, por violação. Violações dolosas são crimes puníveis com multas de até 1 milhão de dólares e, para pessoas físicas, até 20 anos de prisão. Em 24 de abril de 2024, o 21st Century Peace through Strength Act ampliou o prazo para ações civis e criminais com base no IEEPA de cinco para 10 anos, de modo que os registros de transações de uma empresa, e seus logs de triagem, precisam cobrir essa janela mais longa.
  5. Em geral, nenhuma lei dos EUA exige que toda empresa mantenha um programa de conformidade com sanções, mas o “Framework for OFAC Compliance Commitments” do OFAC, de 2 de maio de 2019, aponta cinco componentes essenciais: compromisso da administração, avaliação de risco, controles internos, testes e auditoria, e treinamento. O OFAC afirma que um programa eficaz pode reduzir uma penalidade e influenciar se uma violação é tratada como flagrante (egregious). Para um grupo, o programa está se tornando obrigatório: pelo GENIUS Act, os emissores autorizados de stablecoins de pagamento devem manter programas eficazes de conformidade com sanções, e o FinCEN e o OFAC propuseram as regras detalhadas em 10 de abril de 2026 (lição 5.2.3). Essa regra ainda era uma proposta em outubro de 2026.
  6. Outros governos mantêm suas próprias listas. No Reino Unido, o Office of Financial Sanctions Implementation (OFSI) pode impor penalidades civis com base em responsabilidade objetiva por violações cometidas após 15 de junho de 2022, e a UE e as Nações Unidas mantêm listas separadas, de modo que um produto com usuários em vários lugares precisa fazer a triagem contra cada regime pertinente. Para software não custodial, o litígio do Tornado Cash fixou alguns limites (lição 5.2.6), mas pessoas e empresas que operam front-ends ou serviços continuam vinculadas. Uma verificação prática: anote contra quais listas você faz a triagem, em quais momentos (cadastro, depósito, saque), que dados de localização você tem e quem decide o que acontece depois de uma correspondência.

Fatos-chave

  • De acordo com a Regra de 50% da OFAC, uma entidade cuja participação total seja de 50% ou mais detida por pessoas bloqueadas também é bloqueada.
  • Em 18 de fevereiro de 2021, a BitPay concordou em pagar 507.375 dólares para encerrar 2.102 aparentes violações de sanções.
  • Em 11 de outubro de 2022, a Bittrex concordou em pagar 24.280.829,20 dólares para resolver aparentes violações de vários programas de sanções.
  • De acordo com o 50 U.S.C. §1705, uma multa civil pode chegar ao valor maior entre 250.000 dólares (ajustado pela inflação) ou o dobro do valor da transação.
  • O 21st Century Peace through Strength Act, sancionado em 24 de abril de 2024, ampliou o prazo de prescrição do IEEPA de cinco para 10 anos.
  • O Framework for OFAC Compliance Commitments, publicado em 2 de maio de 2019, estabelece cinco componentes essenciais de um programa de conformidade com sanções.

Exercício nove, seis, três, um

9ReunirListe até 9 pontos em um produto cripto nos quais uma pessoa ou local sancionado poderia se infiltrar, como cadastro, endereço de depósito, saque, pagamento por indicação, pagamento a comerciantes ou usuário de VPN (algumas listas são mais curtas).
6AgruparClassifique-os em 6 categorias: verificação de nome, verificação de propriedade, verificação do endereço da carteira, verificação de localização, monitoramento contínuo de transações e lacunas que ninguém verifica.
3DestilarReduza os 6 para 3 grupos: pontos abrangidos pela lista de nomes da SDN, pontos que precisam de outros dados, como propriedade ou localização, e pontos que não são abrangidos de forma alguma.
1CristalizarEscreva 1 frase explicando, com base no caso BitPay ou Bittrex, por que coletar dados de localização de um cliente cria o dever de agir com base neles.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS