Санкционные крипто-адреса OFAC: как устроен список SDN

OFAC вносит часть крипто-адресов в список SDN как идентификаторы людей и компаний под санкциями. Адрес можно проверить в поиске OFAC Sanctions List Search, но засчитывается только точное совпадение, а сам OFAC пишет, что его перечни адресов, скорее всего, неполные. Поэтому AML-сервисы смотрят шире списка и отмечают адреса, которые получали средства от санкционного кошелька или отправляли их туда.

Что вносит OFAC и с какого времени

OFAC — подразделение Минфина США, которое ведёт экономические санкции. Главный его список — SDN: люди и организации, чьё имущество заблокировано. Американским лицам, как правило, запрещено иметь с ними дело — прямо или косвенно.^[1]

В ноябре 2018 года Минфин США внёс в список двух жителей Ирана, которые помогали обменивать биткоины от вымогателя SamSam на иранские риалы. Минфин указал, что OFAC впервые публично связал крипто-адреса с лицами из списка.^[2]

OFAC объясняет, что добавляет адреса, чтобы предупредить всех об идентификаторах, связанных с заблокированным лицом.^[3] Под санкциями не сам адрес, а человек или компания за ним.

Как адрес выглядит в списке SDN

FAQ 563 задаёт единый формат. У каждого адреса своё поле. Оно начинается со слов «Digital Currency Address», затем дефис и тикер валюты: например, «Digital Currency Address - XBT» для биткоина или «Digital Currency Address - ETH» для Ethereum. Дальше идёт сам адрес — до 256 символов.^[4]

Значит, у одной записи в SDN может быть много адресов в разных сетях. Проверка одного адреса в одной сети не охватывает остальные кошельки того же лица.

Как искать по списку

Сервис OFAC Sanctions List Service даёт доступ к списку SDN и Консолидированному (не-SDN) списку, к файлам для скачивания и к поиску Sanctions List Search.^[5]

Чтобы проверить адрес:^[6]

1. Откройте Sanctions List Search.
2. Вставьте адрес целиком в поле ID #, а не в поле имени.
3. Нажмите Search.

Поле ID # не использует нечёткий поиск. Выдаются только точные совпадения. Опечатка, пропущенный символ или другой формат адреса дадут «ничего не найдено», а это не то же самое, что «чисто». Для массовой проверки OFAC советует пользоваться файлами списков.^[6]

Что говорят правила о блокировке

FAQ 560: обязательства по санкциям одинаковы для криптовалюты и фиата. Американские лица должны блокировать имущество лиц из SDN и компаний, которыми заблокированные лица владеют на 50% и более. OFAC рекомендует программу комплаенса на основе оценки рисков, которая обычно включает проверку по спискам.^[7]

FAQ 562 идёт дальше. Если у вас есть криптовалюта в кошельке, который, как вы считаете, принадлежит лицу из SDN или связан с ним, её нужно заблокировать и сообщить в OFAC всё, что известно о владельце. Адрес при этом не обязан быть в списке.^[3]

FAQ 646 объясняет, что значит блокировка для криптовалюты:^[8]

• Закрыть доступ к заблокированной криптовалюте для всех сторон.
• Сообщить о ней в OFAC в течение 10 рабочих дней, а затем раз в год, пока блокировка действует.
• Конвертировать её в доллары или держать на процентном счёте не требуется.
• Компания может блокировать каждый кошелёк отдельно или собрать заблокированные средства вместе — если контроль позволяет вернуть их только по разрешению OFAC или после отмены запрета.

Руководство 2021 года и косвенный риск

В октябре 2021 года OFAC выпустил руководство «Sanctions Compliance Guidance for the Virtual Currency Industry».^[1] Оно адресовано биржам, кошелькам, майнерам и другим компаниям отрасли. Несколько положений объясняют, как работают AML-инструменты:^[1]

• Строгая ответственность. OFAC может наложить гражданский штраф, даже если компания не знала, что имеет дело с санкционным лицом.
• Адреса вне списка. Адрес, который делит кошелёк с адресом из списка, может нести санкционный риск.
• Ретроспективная проверка. После внесения адреса в список компании могут проверить прошлые операции и найти связи с ним — включая адреса не из списка, которые с ним взаимодействовали.
• Инструменты. OFAC пишет, что компании могут использовать блокчейн-аналитику для поиска таких рисков.
• Местоположение. Руководство советует геолокацию и блокировку по IP: пользователи из санкционных регионов — тоже риск.

Это не теория. В октябре 2022 года OFAC урегулировал дело с биржей Bittrex на $24 280 829,20 за 116 421 вероятное нарушение. Подрядчик биржи сверял операции со списком SDN, но пользователи из санкционных юрисдикций всё равно проходили. У Bittrex были IP-адреса и адреса проживания, которые указывали на их местонахождение, но эти данные не проверялись.^[9]

Почему AML-сервис отмечает больше, чем есть в списке

AML-сервис читает те же сигналы. Обычно он показывает два вида риска:

• Прямой: адрес есть в списке SDN или напрямую обменивался средствами с адресом из списка.
• Косвенный: средства пришли на адрес через один или несколько промежуточных переводов от адреса или организации из списка.

Косвенный риск — не юридический вывод, а сигнал, который взвешивает комплаенс. У бирж свои правила: сколько переходов и какую долю средств они допускают. Как строится оценка, объясняет наш гайд о значении AML-риска, а как сервисы помечают санкции — страница категории «Санкции».

Списки меняются. Когда адреса Tornado Cash исключили из SDN, сервисам пришлось обновить данные — подробнее в посте о снятии санкций с Tornado Cash.

Что делать

1. Ищите точный адрес в Sanctions List Search через поле ID #. Копируйте, а не перепечатывайте.
2. Осторожно с «ничего не найдено». Список OFAC неполный, и отсутствие адреса не доказывает чистоту средств.
3. Сделайте AML-проверку перед крупным платежом, чтобы увидеть косвенный риск. Сервисы и цены — в наших обзорах.
4. Не отправляйте средства обратно сами, если проверка показала санкционный риск. Сначала обратитесь на биржу или к юристу: могут действовать правила блокировки.
5. Сохраняйте записи о том, какие проверки и когда вы делали.

Статья пересказывает публичные разъяснения OFAC и не является юридической консультацией.