MSTR Cat

加密资产法/等级 V · 项目开发与发行/5.2 资金监管规则/课程 5

制裁筛查与SDN名单

加密货币企业会进行哪些审查？为何仅通过SDN名单进行名称核查只是其中一道防线？企业已掌握的地理位置数据又如何可能使其面临制裁风险？

本内容为教育性质，不构成法律、税务或投资建议。加密资产相关法律因国家和州而异，且经常变化。采取行动前，请向您所在地的合格律师或税务顾问核实现行规定。

精简路径

法律允许的最省钱、税负最低、最简单、最私密的做法，按优先顺序排列。每一步都注明所依据的规则，以及保持合法所需满足的条件。

  1. OFAC的制裁名单搜索工具和可下载的SDN（特别指定国民）名单均免费。在注册、存款和取款时，须筛查姓名及所列数字货币地址，因为美国制裁责任适用严格责任原则。
  2. 对您已掌握的地理位置数据采取行动：屏蔽来自全面制裁地区的IP地址和实体地址；BitPay和Bittrex因忽视其自行收集的数据而受到处罚。
  3. 核查所有权以符合50%规则，因为由被封锁人持有50%或以上权益的实体即使未列入名单也属被封锁对象。在客户入职时提出一个简单的所有权问题即可为商业客户处理此项事宜。
  4. 保留一份简短的书面合规计划，涵盖OFAC 2019年框架的五项要素。该计划有助于减轻处罚。须在10个工作日内报告被冻结资产和被拒绝的交易。
  5. 将筛查日志保存十年，即自2024年4月24日起适用的《国际紧急经济权力法》（IEEPA）诉讼时效期限。如发现违规行为，依据OFAC执法指南进行自愿自我披露可将基础罚款减半。

材料OFAC的制裁名单查询系统（sanctionssearch.ofac.treas.gov）及其“数字货币地址”标识符美国财政部外国资产控制办公室，《OFAC合规承诺框架》（2019年5月2日）美国财政部外国资产控制办公室关于被制裁人员所拥有实体的修订指南：“50%规则”（2014年8月13日）美国财政部外国资产控制办公室向 BitPay 发出的和解通知（2021年2月18日）以及向 Bittrex 发出的和解通知（2022年10月11日）

好奇

  1. 如果客户的名字不在SDN名单上，那么该企业就没事了吗？
  2. 没有合规团队的小型项目是否必须对任何人进行筛选？
  3. 当美国财政部外国资产控制办公室发现问题时，其追溯范围能有多远？

探索

  1. 美国制裁适用于“美国人士”：即美国公民和永久居民、依据美国法律成立的实体及其海外分支机构，以及所有身处美国的人士。OFAC的相关基本规定，包括严格的民事责任要求以及冻结和上报被列名人员资产的责任，已在1.3.5节中介绍。本节内容则是关于如何建立筛查机制，以确保加密货币业务在合规范围内运作。所谓筛查，就是在客户注册时、交易发生时，将客户的身份信息、交易对手信息、钱包地址及所在地与制裁名单及国家限制措施进行比对，一旦发现匹配项，则在资金转移之前予以阻止或上报。
  2. 将名称与特别指定国民及被封锁人员名单（SDN名单）进行比对是必要的，但仅此并不足够。根据美国财政部外国资产控制办公室于2014年8月13日重申的“50%规则”，任何由一名或多名被封锁人员合计持有50%或以上股份的实体本身即被视为被封锁，即使该实体从未出现在名单上。许多SDN条目还包含“数字货币地址”标识符，因此钱包地址筛查也是工作的一部分；不过美国财政部外国资产控制办公室曾警告称，这些地址列表并不完整。伊朗、古巴或朝鲜等整个地区也处于全面制裁之下，仅靠名称筛查无法发现这些情况。
  3. 地理位置数据一直是加密货币公司栽跟头的地方。2021年2月18日，美国财政部外国资产控制办公室宣布，支付处理商 BitPay 将支付507,375美元以解决2,102起疑似违规行为：尽管该平台掌握了包括互联网地址在内的买家位置信息，却仍允许那些显然位于克里米亚、古巴、朝鲜、伊朗、苏丹和叙利亚的人使用加密货币向商家付款。2022年10月11日，美国财政部外国资产控制办公室又宣布，交易所 Bittrex 将支付24,280,829.20美元；那些显然位于受制裁地区的用户进行了价值超过2.63亿美元的交易，而 Bittrex 在注册时收集的互联网地址和实体地址数据使其有理由知晓这些用户的所在地。收集了数据却不采取行动，会被算作企业的违规项。
  4. 处罚标准由法律规定。根据《国际紧急经济权力法》第50章第1705条，每次违规行为所面临的民事罚款金额可为25万美元或交易金额的两倍，以较高者为准；该金额会每年根据通货膨胀率进行调整。故意违规的行为属于犯罪，可处以最高100万美元的罚款，个人则可能面临最高20年的监禁。2024年4月24日，《21世纪通过力量实现和平法案》将涉及《国际紧急经济权力法》的民事及刑事诉讼的时效从5年延长至10年，因此企业需保留更长时间的交易记录和审查日志。
  5. 目前，美国并没有法律要求所有企业都必须建立制裁合规计划，但美国财政部外国资产控制办公室在2019年5月2日发布的《OFAC合规承诺框架》中指出了五个关键要素：管理层的承诺、风险评估、内部控制、测试与审计以及培训。该机构认为，有效的合规计划能够减轻处罚，并影响违规行为是否会被视为严重违规行为。对于某些企业而言，建立此类合规计划已变为强制要求：根据《GENIUS法案》，获准发行支付稳定币的企业必须建立有效的制裁合规计划，而美国金融犯罪执法网络与外国资产控制办公室则于2026年4月10日提出了相关详细规则（见5.2.3节）。不过在2026年10月时，这些规则仍只是草案而已。
  6. 其他政府也维护各自的名单。在英国，金融制裁执行办公室（OFSI）可基于严格责任原则对2022年6月15日之后发生的违规行为处以民事处罚；欧盟和联合国则各自维护独立的名单，因此拥有多个地区用户的产品必须针对每个相关法规进行筛查。对于非托管软件，《Tornado Cash》诉讼确立了一些界限（见第5.2.6节），但运营前端或服务的人员和公司仍受约束。一个实用的检查方法：写下你筛查哪些名单、在哪些时刻（注册、存款、提现）进行筛查、你掌握了哪些关于位置的数据，以及由谁来决定匹配后的处理方式。

关键事实

  • 根据美国财政部外国资产控制办公室的“50%规则”，若某个实体被被封锁人员合计持有50%或以上的股份，则该实体本身即被视为被封锁。
  • 2021年2月18日，BitPay同意支付507,375美元，以了结2,102起涉嫌违反制裁规定的行为。
  • 2022年10月11日，Bittrex同意支付24,280,829.20美元，以了结其涉嫌违反多项制裁规定的行为。
  • 根据《美国法典》第50编第1705条，民事罚款金额可定为250,000美元（经通货膨胀调整后的数额）与交易金额的两倍中的较高者。
  • 2024年4月24日签署的《21世纪以力量实现和平法案》将IEEPA的诉讼时效从5年延长至10年。
  • 美国财政部外国资产控制办公室于2019年5月2日发布的《外国资产控制合规承诺框架》规定了制裁合规计划所需的五个核心要素。

练习 九、六、三、一

9收集列出加密货币产品中可能被制裁对象利用的最多9个环节，如注册、存款地址、提现、推荐奖励发放、商家支付或VPN用户等（部分列表的条目较少）。
6归类将它们分为6类：姓名筛查、所有权筛查、钱包地址筛查、地理位置筛查、持续交易监控，以及无人检查的漏洞。
3提炼将这6类归纳为3组：SDN名单所涵盖的环节、需要其他数据（如所有权或位置信息）的环节，以及完全未被覆盖的环节。
1凝结用1句话解释，结合 BitPay 或 Bittrex 的案例，说明为何收集客户的地理位置数据会产生对此采取行动的义务。

事实核查

日期、数字及数据均依据下方列出的已发表资料进行核实。

在互动学院中打开 →

EN PT ES JA KO RU DE FR MS