Sección 9 · Lección 9.1
Mapa de las listas de sanciones para el negocio
Si aceptas criptomonedas en un negocio —una casa de cambio, una pasarela de pago, un frontend de swap que cobra comisión, una plataforma P2P—, el cumplimiento de las sanciones deja de ser teoría y se convierte en una cuestión de supervivencia. Una sola transferencia sancionada sin filtrar puede dejarte sin acceso a los bancos y a las stablecoins para siempre. En esta lección construimos un mapa práctico de las listas de sanciones (OFAC, UE, Reino Unido, ONU), desglosamos el alcance extraterritorial de la OFAC, repasamos los servicios sancionados y mostramos cómo integrar el filtrado en un proceso de negocio. Y lo remachamos con un caso real: una contraparte con una exposición a la OFAC de unos 3,1 M$ —por qué cualquier frontend que cobre comisión está obligado a filtrar en busca de sanciones.
Cuatro listas clave
En el mundo hay muchos regímenes de sanciones, pero para un criptonegocio importa sobre todo un núcleo de cuatro. Debes conocerlas por su finalidad y su cobertura.
- OFAC SDN (EE. UU.)La Oficina de Control de Activos Extranjeros del Tesoro estadounidense. La lista de Nacionales Especialmente Designados (Specially Designated Nationals) contiene nombres, empresas y —desde 2018— direcciones cripto concretas (Digital Currency Address). La lista más influyente y la más completa en cuanto a direcciones. El núcleo de cualquier filtrado cripto.
- Lista consolidada de la UE (UE)La lista única consolidada de sanciones de la Unión Europea. Obligatoria para cualquiera que opere en la jurisdicción de la UE o con contrapartes de ella.
- UK OFSI (Reino Unido)La Office of Financial Sanctions Implementation. Desde el Brexit, el Reino Unido mantiene su propia lista consolidada, que en gran medida coincide con la de la OFAC y la de la UE, pero no es idéntica.
- Lista consolidada de la ONU (ONU)Las sanciones del Consejo de Seguridad de la ONU. Tienen legitimidad global y sustentan los regímenes nacionales de muchos países. Contienen direcciones cripto directamente con menor frecuencia, pero fijan el mínimo internacional de base.
La conclusión práctica: construye el filtrado en torno a la OFAC (la mejor cobertura de direcciones), complementándola con la UE y el Reino Unido para mayor exhaustividad y con la ONU para la legitimidad internacional. Añade las listas locales (Rosfinmonitoring y otras) según lo necesite tu propia jurisdicción.
OFAC SDN
núcleo, direcciones
UE
UK OFSI
ONU
base internacional
Extraterritorialidad de la OFAC: por qué concierne a todos
El principal malentendido entre los negocios fuera de EE. UU.: «no estamos en América, las sanciones de la OFAC no nos afectan». En la práctica es al contrario. Las sanciones de la OFAC son de naturaleza extraterritorial y te alcanzan a través de la infraestructura del dólar.
Por qué esto importa. En el momento en que
USDT o USDC aparecen en tu actividad (emitidos por Tether y Circle, ambos orientados a EE. UU.), o un banco corresponsal estadounidense, un exchange estadounidense en la cadena o un servidor bajo jurisdicción estadounidense, quedas bajo la ley de EE. UU. Por las infracciones, la OFAC aplica sanciones secundarias y multas a personas extranjeras y —sobre todo— puede cortarte del sistema del dólar y obligar a los emisores a congelar tus stablecoins. Para un criptonegocio, eso es la muerte corporativa.
De ahí la regla: aunque trabajes «solo con rublos y cripto», si tocas stablecoins o exchanges internacionales, la OFAC es para ti un estándar obligatorio, no un capricho extranjero.
Servicios sancionados
La OFAC añade a la SDN no solo direcciones individuales, sino servicios enteros. Los fondos que han pasado por ellos arrastran una marca de sanción de forma retroactiva.
- Exchanges sancionadosGarantex (designado en 2022, desmantelado a nivel de infraestructura en 2025 con una congelación de USDT), entre otros servicios. Cualquier retirada desde ellos «contamina» la cartera del destinatario.
- MezcladoresTornado Cash, Blender.io, Sinbad y otros mixers bajo sanción. Hacer pasar fondos por ellos es una exposición directa a sanciones.
- Hackers estatalesEl Grupo Lazarus (Corea del Norte) y clústeres afiliados. La exposición a ellos se trata como financiación de programas armamentísticos: la categoría más severa de todas.
- Darknet y ransomwareLas direcciones de operadores de ransomware y de mercados ilegales acaban con regularidad en la SDN.
Cómo integrar el filtrado en el proceso
Para un negocio, el filtrado de sanciones no es una comprobación puntual, sino un control continuo en varios puntos. Diséñalo como una etapa incorporada, no como una revisión manual «cuando nos acordemos».
- Filtrado en la entrada (antes de aceptar fondos). Antes de acreditar cualquier transferencia grande o de cliente, pasa la dirección emisora por el filtrado de sanciones y el análisis de contaminación (taint). Una coincidencia directa o una exposición significativa → rechazo.Esta es la barrera principal: detén los fondos sancionados antes de que se conviertan en tu problema.
- Filtrado en la salida (antes de enviar). Comprueba la dirección del destinatario al que vas a enviar fondos. No puedes transferir activos a una dirección sancionada.Enviar a una dirección SDN es una infracción, sea quien sea el cliente.
- Coincidencia directa y exposición indirecta. No filtres solo por la presencia literal de una dirección en la lista, sino por la contaminación (taint): la proporción de fondos que se remonta a la SDN a través de la cadena. El 95 % de los casos reales son precisamente los indirectos.Una simple «comprobación de lista negra» pasa por alto los fondos contaminados a uno o dos saltos de distancia.
- Frescura de la base de datos. Usa listas actualizadas: una dirección limpia ayer puede caer en la SDN hoy. Una caché de una semana es una vulnerabilidad.La OFAC publica la SDN en formatos legibles por máquina; los agregadores de direcciones cripto se actualizan con regularidad.
- Registro (logging). Anota cada decisión de aceptación/rechazo con el resultado del filtrado y la fecha. Ante la inspección de un regulador, esta es tu defensa.Más sobre el registro de decisiones y una política mínima en la Lección 9.3.
Un caso real: exposición a la OFAC de ~3,1 M$
Atención. Un caso encontrado en la práctica: una contraparte por la que se movieron fondos arrastraba una exposición agregada a sanciones del orden de
3,1 M$, ligada a una dirección sancionada (OFAC ↔ un servicio sancionado). Para un usuario corriente es una molestia. Para un
frontend de swap/cambio que cobra comisión es responsabilidad directa: al cobrar por la operación, te conviertes en participante del trato, no en un espectador. Al dejar pasar fondos sancionados, te beneficias de ellos y compartes la infracción.
La conclusión para un equipo de producto es inequívoca: cualquier frontend que cobre comisión está obligado a filtrar en busca de sanciones en la entrada y en la salida. Alegar técnicamente «solo somos una interfaz hacia un DEX» no elimina la responsabilidad si monetizas el flujo. La arquitectura correcta es una puerta de sanciones (sanctions gate) antes de confirmar el swap: una exposición por encima del umbral bloquea la operación, y la decisión queda registrada. Este es exactamente el principio integrado en el producto de swap de marca del ecosistema (CleanRoute): una comisión te obliga a filtrar, no te exime de ello.
Cliente
→
Puerta de sanciones
filtrado OFAC
→
Swap + comisión
/
Rechazo + registro
Conclusiones prácticas
- La OFAC es obligatoria para todosLa extraterritorialidad a través del dólar y las stablecoins la hace relevante sea cual sea tu jurisdicción.
- Las sanciones son binariasIncluso una exposición pequeña = parar. No puedes «promediarla» con fondos limpios.
- Una comisión = responsabilidadMonetizas el flujo, estás obligado a filtrar. De lo contrario, compartes la infracción.
- El filtrado es un proceso, no un eventoEntrada, salida, base de datos actualizada, un registro. Intégralo, no lo compruebes a mano.
En la próxima lección abordamos la capa práctica del cumplimiento corporativo: la Travel Rule, KYC/CDD/EDD y KYT —qué son, dónde se sitúan los umbrales y cómo se ve en la práctica para una casa de cambio y el P2P.
Este material es educativo y no constituye asesoramiento jurídico.