MSTR Cat

Криптоправо/Уровень V · Создатели и запуск проектов/5.2 Правила денежных операций/Урок 5

Скрининг санкций и список SDN

Что проверяет криптобизнес, почему проверка имени по списку SDN — лишь один из уровней защиты и как данные о местоположении, которые бизнес уже хранит, могут обернуться санкционной ответственностью.

Это образовательный материал, а не юридическая, налоговая или инвестиционная консультация. Законодательство о криптоактивах различается от страны к стране и от штата к штату и часто меняется. Прежде чем действовать, уточните действующие правила по месту жительства у квалифицированного юриста или налогового консультанта.

Экономный путь

Самый дешёвый, с наименьшими налогами, самый простой и самый приватный путь, который допускает закон, — от лучшего к худшему. Для каждого шага указано, на какой норме он основан и при каком условии остаётся законным.

  1. Инструмент поиска санкционных списков OFAC и скачиваемый список SDN бесплатны. Проводите скрининг имён и указанных адресов цифровой валюты при регистрации, пополнении и выводе средств, поскольку ответственность за нарушение санкций США является строгой.
  2. Действуйте на основе данных о местоположении, которые у вас уже есть. Блокируйте IP-адреса и физические адреса в регионах с всеобъемлющими санкциями; BitPay и Bittrex были оштрафованы за игнорирование собранных ими данных.
  3. Проверяйте структуру собственности в соответствии с правилом «50 Percent Rule», поскольку структуры, находящиеся в собственности заблокированных лиц на уровне 50% и более, считаются заблокированными даже при отсутствии в списках. Простой вопрос о структуре собственности при регистрации решает эту проблему для корпоративных клиентов.
  4. Ведите краткую письменную программу, включающую пять элементов из «рамочной» (framework) концепции OFAC 2019 г. Это может снизить штрафы. Сообщайте о заблокированном имуществе и отклонённых транзакциях в течение 10 рабочих дней.
  5. Храните журналы скрининга в течение десяти лет — это срок исковой давности по IEEPA с 24 апреля 2024 г. Если вы обнаружите нарушение, добровольное самообнаружение (voluntary self-disclosure) сокращает базовый штраф вдвое согласно руководящим принципам правоприменения OFAC.

МатериалыИнструмент поиска санкционных списков OFAC (sanctionssearch.ofac.treas.gov) и его идентификаторы «Digital Currency Address»OFAC, «A Framework for OFAC Compliance Commitments» (2 мая 2019 г.)Обновлённые рекомендации OFAC по структурам, находящимся в собственности заблокированных лиц: правило «50 Percent Rule» (13 августа 2014 г.)Соглашения об урегулировании OFAC с BitPay (18 февраля 2021 г.) и Bittrex (11 октября 2022 г.)

Любопытство

  1. Если имя клиента отсутствует в списке SDN, значит ли это, что бизнес свободен от ответственности?
  2. Обязан ли небольшой проект без команды комплаенса проводить скрининг кого-либо?
  3. Как далеко в прошлое может заглянуть OFAC при обнаружении нарушения?

Исследование

  1. Санкции США связывают «US persons»: граждан и постоянных резидентов США, структуры, созданные по праву США (включая их зарубежные филиалы), а также всех лиц на территории Соединённых Штатов. Базовые правила OFAC, включая строгую гражданскую ответственность и обязанность блокировать и сообщать об имуществе лиц из списков, рассматриваются в уроке 1.3.5. Этот урок посвящён построению скрининга, который позволяет криптобизнесу оставаться в рамках этих правил. Скрининг означает сопоставление клиентов, контрагентов, адресов кошельков и местоположений с санкционными списками и ограничениями по странам — как при регистрации (onboarding), так и по мере совершения транзакций, — а затем остановку или эскалацию любого совпадения до того, как произойдёт движение средств.
  2. Сопоставление имён со списком Specially Designated Nationals and Blocked Persons List (SDN list) необходимо, но недостаточно. Согласно правилу «50 Percent Rule» OFAC, изложенному в рекомендациях от 13 августа 2014 г., любая структура, находящаяся в совокупной собственности одного или нескольких заблокированных лиц на уровне 50 процентов и более, сама по себе считается заблокированной, даже если она никогда не фигурирует в списке. Многие записи SDN также содержат идентификаторы «Digital Currency Address», поэтому скрининг кошельков является частью работы, хотя OFAC предупреждал, что списки адресов неполны. Целые регионы, такие как Иран, Куба или Северная Корея, также находятся под всеобъемлющими санкциями по странам, которые не могут быть обнаружены исключительно проверкой имён.
  3. Именно данные о местоположении стали камнем преткновения для криптокомпаний. 18 февраля 2021 г. OFAC объявил, что платёжный процессор BitPay выплатит $507,375 за 2 102 предполагаемых нарушения: компания позволяла лицам, предположительно находящимся в Крыму, на Кубе, в Северной Корее, Иране, Судане и Сирии, оплачивать покупки у мерчантов с помощью криптоактивов, хотя располагала информацией о местоположении этих покупателей, включая интернет-адреса. 11 октября 2022 г. OFAC объявил, что биржа Bittrex выплатит $24,280,829.20; пользователи, предположительно находившиеся в подсанкционных местах, совершили транзакции на сумму более $263 млн, а данные об интернет-адресах и физических адресах, собранные Bittrex при регистрации (onboarding), давали ей основания знать, где они находятся. Данные, которые были собраны, но не использованы для принятия мер, играют против бизнеса.
  4. Ставки определяются законом. Согласно Закону о международных чрезвычайных экономических полномочиях (International Emergency Economic Powers Act), 50 U.S.C. §1705, гражданский штраф может достигать большей из двух сумм: $250,000 (эта цифра корректируется ежегодно с учётом инфляции) или двойной стоимости транзакции — за каждое нарушение. Умышленные нарушения являются преступлениями и наказываются штрафами до $1 млн, а для физических лиц — лишением свободы сроком до 20 лет. 24 апреля 2024 г. закон «21st Century Peace through Strength Act» продлил срок исковой давности по гражданским и уголовным делам в рамках IEEPA с пяти до 10 лет, поэтому учётные записи о транзакциях бизнеса и его журналы скрининга должны охватывать этот более длительный период.
  5. Как правило, ни один закон США не требует от каждого бизнеса внедрять программу санкционного комплаенса, однако «Framework for OFAC Compliance Commitments» OFAC от 2 мая 2019 г. называет пять ключевых компонентов: приверженность руководства, оценка рисков, внутренний контроль, тестирование и аудит, а также обучение. По словам OFAC, эффективная программа может снизить размер штрафа и повлиять на то, будет ли нарушение квалифицировано как грубое (egregious). Для одной группы участников программа становится обязательной: в соответствии с GENIUS Act разрешённые эмитенты платёжных стейблкоинов обязаны поддерживать действующие программы санкционного комплаенса, а FinCEN и OFAC представили детальные правила по этому вопросу 10 апреля 2026 г. (урок 5.2.3). На октябрь 2026 г. это правило всё ещё находилось на стадии предложения.
  6. Другие правительства ведут собственные списки. В Великобритании Управление по финансовым санкциям и их исполнению (Office of Financial Sanctions Implementation, OFSI) может назначать гражданские штрафы на основе строгой ответственности за нарушения, совершённые после 15 июня 2022 г., а ЕС и ООН поддерживают отдельные списки, поэтому продукт с пользователями в нескольких юрисдикциях должен проводить скрининг по каждому соответствующему режиму. Что касается non-custodial-софта, судебное разбирательство вокруг Tornado Cash установило определённые ограничения (урок 5.2.6), но люди и компании, управляющие фронтендами или сервисами, остаются связанными санкциями. Практическая проверка: запишите, по каким спискам вы проводите скрининг, в какие моменты (регистрация, пополнение, вывод), какими данными о местоположении располагаете и кто принимает решение о дальнейших действиях после обнаружения совпадения.

Ключевые факты

  • Согласно правилу «50 Percent Rule» OFAC, структура, находящаяся в совокупной собственности заблокированных лиц на уровне 50 процентов и более, сама по себе считается заблокированной.
  • 18 февраля 2021 г. BitPay согласилась выплатить $507,375 для урегулирования 2 102 предполагаемых нарушений санкций.
  • 11 октября 2022 г. Bittrex согласился выплатить $24,280,829.20 для урегулирования предполагаемых нарушений нескольких санкционных программ.
  • Согласно 50 U.S.C. §1705, гражданский штраф может достигать большей из двух сумм: $250,000 (с учётом корректировки на инфляцию) или двойной суммы транзакции.
  • Закон «21st Century Peace through Strength Act», подписанный 24 апреля 2024 г., продлил срок исковой давности по IEEPA с пяти до 10 лет.
  • «Framework for OFAC Compliance Commitments» OFAC, опубликованный 2 мая 2019 г., определяет пять ключевых компонентов программы санкционного комплаенса.

Упражнение девять, шесть, три, один

9СобратьПеречислите до 9 точек в криптопродукте, через которые может просочиться подсанкционное лицо или место: например, регистрация, адрес кошелька для пополнения, вывод средств, выплата по реферальной программе, оплата от мерчанта или пользователь VPN (некоторые списки короче).
6СгруппироватьРаспределите их по 6 категориям: скрининг имён, проверка владения, скрининг адресов кошельков, проверка местоположения, непрерывный мониторинг транзакций и пробелы, которые никто не проверяет.
3Выделить главноеСведите эти 6 категорий к 3 группам: пункты, охватываемые списком имён SDN; пункты, для которых требуются другие данные (например, о владении или местоположении); и пункты, которые вообще не покрываются.
1КристаллизоватьСформулируйте в одном предложении (на примере BitPay или Bittrex), почему сбор данных о местоположении клиента порождает обязанность действовать на их основе.

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

Открыть в интерактивной академии →

EN PT ES ZH JA KO DE FR MS