Prepárese para la aplicación de sanciones a las Cripto

Beau Barnes y Jake Chervinsky, de Kobre & Kim LLP, son abogados litigantes y defensores de las autoridades gubernamentales, especializados en disputas e investigaciones relacionadas con activos digitales. Este artículo no pretende ofrecer asesoramiento legal.

---------

Durante el último año, la atención de la industria de las Criptomonedas se ha centrado en las deliberaciones de la Comisión de Bolsa y Valores (SEC) sobre cómo aplicar las leyes de valores estadounidenses. Sin embargo, en los últimos dos meses se han producido avances importantes en un nuevo frente regulatorio: la aplicación de las leyes de sanciones estadounidenses por parte de la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro.

La semana pasada, la OFAC sancionó a dos iraníes por ciberataques contra redes estadounidenses. Por primera vez, la OFAC se centró tanto en los autores del delito como en sus direcciones de Bitcoin asociadas.

La OFAC está anunciando un mensaje claro a la industria: cumplir con las leyes de sanciones o pagar el precio.

Industria de las Cripto , conozca a la OFAC

Las sanciones económicas son resultado de decisiones Regulación del gobierno estadounidense que T a ciertos países, gobiernos, individuos o empresas realizar transacciones con "personas estadounidenses". La categoría de "personas estadounidenses" es amplia: incluye a ciudadanos estadounidenses y residentes permanentes en cualquier parte del mundo, ciudadanos no estadounidenses dentro de Estados Unidos y entidades constituidas bajo la legislación estadounidense (así como sus sucursales en el extranjero).

La OFAC tiene amplia autoridad para imponer sanciones basadas en amenazas percibidas a la seguridad nacional de Estados Unidos. La OFAC suele imponer "sanciones primarias" al prohibir a ciudadanos estadounidenses realizar transacciones, directas o indirectas, con una parte sancionada, además de "sanciones secundarias" basadas en las transacciones de ciudadanos no estadounidenses con otras partes sancionadas.

Algunas sanciones son casi absolutas, como las que prohíben casi todas las transacciones con países como Irán, mientras que otras son más matizadas, como las que prohíben ciertas transacciones con Venezuela relacionadas con ciertas operaciones de deuda. El incumplimiento de las sanciones se castiga como delitos civiles o penales y puede conllevar multas cuantiosas.

Cumplimiento y aplicación de la OFAC

A diferencia de muchas agencias reguladoras, la OFAC no impone obligaciones formales de cumplimiento. En cambio, supervisa un régimen de responsabilidad objetiva: incluso las infracciones involuntarias de las sanciones son punibles por ley, independientemente del tiempo o los recursos que una empresa dedique al cumplimiento. Dicho esto, quienes cuenten con un sólido programa de cumplimiento tendrán mayores probabilidades de convencer a la OFAC de que adopte una postura indulgente ante posibles infracciones.

Para ayudar a las empresas a desarrollar sus programas de cumplimiento de sanciones, la OFAC publica diversas declaraciones de Regulación , preguntas frecuentes, folletos, avisos y comunicados de prensa. La OFAC también ofrece sugerencias de cumplimiento para las partes interesadas de sectores específicos.

Por ejemplo, la OFAC aconseja a las empresas que participan en el comercio en línea que desarrollen un programa de cumplimiento a medida y basado en el riesgo, que incluya el uso de software de filtrado de listas de sanciones. Asimismo, recomienda a las empresas de envío de dinero que bloqueen las direcciones IP de las jurisdicciones sancionadas, recopilen información detallada de identificación del cliente y registren el propósito del pago para cada transacción.

Para llenar los vacíos que dejan sus declaraciones públicas, la OFAC también recurre a la "orientación mediante la aplicación de la ley", detallando violaciones específicas y los factores atenuantes y agravantes que consideró para determinar una multa apropiada.

En 2015, por ejemplo, la OFAC anunció un acuerdo con PayPal por aproximadamente 44.000 dólares en transacciones que infringieron diversos programas de sanciones. El acuerdo describió numerosos errores de cumplimiento, incluyendo la omisión de PayPal de verificar la veracidad de las sanciones para los titulares de cuentas. Exigió a PayPal el pago de más de 7 millones de dólares y recalcó a los procesadores de pagos y transmisores de dinero la importancia del cumplimiento, incluso para transacciones de monto relativamente bajo.

OFAC sobre Cripto

Mientras otras agencias federales estadounidenses llevan años comentando sobre el auge de las criptomonedas, la OFAC guardó silencio durante mucho tiempo a pesar de las solicitudes de los actores de la industria de las Cripto para aclarar las leyes de sanciones estadounidenses. Este año, la OFAC comenzó a intervenir.

En marzo, la OFAC respondió al lanzamiento por parte del gobierno venezolano de su propia Criptomonedas, el Petro, prohibiendo a los ciudadanos estadounidenses realizar transacciones con dicho activo. La OFAC también publicó preguntas frecuentes en las que señala que las obligaciones de sanción de los ciudadanos estadounidenses son las mismas "independientemente de si una transacción se denomina en una moneda digital o en una moneda fiduciaria tradicional" y advierte que podría añadir direcciones de Criptomonedas a la lista de sanciones en el futuro.

En octubre, ante la decisión del gobierno estadounidense de retirarse del acuerdo nuclear con Irán y reimponer ciertas sanciones contra este país, el Departamento del Tesoro emitió un aviso advirtiendo a las empresas sobre los esfuerzos de Irán para financiar actividades ilícitas en el extranjero. El aviso describía la práctica del régimen iraní de eludir las restricciones financieras mediante transacciones con metales preciosos, el uso indebido de casas de cambio, la falsificación de moneda y las transacciones con "monedas virtuales".

Al advertir sobre los riesgos de las criptomonedas, el aviso recomendó pasos de cumplimiento específicos para las empresas de Cripto , incluyendo "revisar los registros de blockchain para detectar actividades que puedan originarse o terminar en Irán", usar software para "monitorear blockchains abiertas" y examinar a los clientes en relación con la lista de sanciones.

La designación, la semana pasada, de dos iraníes que ejecutaron ataques de ransomware contra empresas estadounidenses fue la primera acción de la OFAC en relación directa con las Cripto. En un comunicado de prensa, la OFAC anunció la designación, destacando que había identificado las direcciones de Bitcoin de estos individuos "por primera vez" para "ayudar a las comunidades de cumplimiento normativo y de criptomonedas a identificar transacciones y fondos que deben bloquearse e investigar cualquier conexión con estas direcciones".

La OFAC también publicó preguntas frecuentes adicionales que abordan las obligaciones de las empresas de Cripto de bloquear a las personas sancionadas y el subsecretario del Tesoro, Sigal Mandelker, dijo que el Departamento "perseguirá agresivamente a Irán y otros regímenes rebeldes que intenten explotar las monedas digitales".

Prepárate para más

Las recientes acciones de la OFAC ilustran el renovado interés del gobierno estadounidense en impedir que regímenes autoritarios como Venezuela, Irán, Corea del Norte y otros utilicen criptomonedas para evadir las sanciones estadounidenses. La industria de las Cripto se encuentra ahora atrapada en medio de varios conflictos geopolíticos intensos.

Entonces, ¿qué debe hacer una empresa de Cripto ?

En primer lugar, tome en serio el cumplimiento normativo. Como ha señalado la OFAC, todas las obligaciones de cumplimiento son las mismas, independientemente de si una transacción involucra moneda digital o fiduciaria.

En segundo lugar, comprenda los riesgos. Dado que la OFAC no exige medidas de cumplimiento específicas, las empresas no están obligadas a evaluar a sus clientes según la lista de sanciones ni a restringir el acceso de los usuarios en ciertos entornos. Sin embargo, las empresas deben saber que ignorar estos riesgos lo hace por su cuenta y riesgo.

En tercer lugar, se espera que se apliquen medidas de cumplimiento. La OFAC, al igual que muchas agencias gubernamentales, proporciona orientación, en parte, mediante la publicación de sus medidas de cumplimiento. No será sorprendente que la OFAC comience a aplicar medidas de cumplimiento en 2019 contra quienes realicen transacciones con criptomonedas sin respetar las sanciones estadounidenses.

rial iraní y dólar estadounidenseimagen vía Shutterstock