Раздел 3 · Урок 3.1
Санкции: OFAC, EU, UK и почему это самый опасный риск
Санкционный риск стоит особняком среди всех источников риска в AML-проверке. Это единственная категория, где не бывает «умеренного» — здесь работает принцип «всё или ничего». Разберём, кто ведёт санкционные списки, что такое SDN, почему санкции США достают вас в любой точке мира и почему даже 1% санкционной экспозиции обнуляет любую сделку.
Кто и зачем ведёт санкционные списки
Санкции — это государственный инструмент запрета на любые экономические отношения с определёнными лицами, организациями и — в нашем случае — криптоадресами. В отличие от «репутационного» риска, который вы оцениваете сами, санкции имеют силу закона. Нарушение — это не «плохая практика», а прямое юридическое преступление с уголовной и финансовой ответственностью.
- OFAC (США)Office of Foreign Assets Control при Минфине США. Ведёт список SDN (Specially Designated Nationals). Самый влиятельный регулятор в крипте — именно OFAC первым начал добавлять конкретные блокчейн-адреса в санкционные списки.
- EU Consolidated ListЕдиный санкционный список Евросоюза. Обязателен для всех компаний, работающих в юрисдикции ЕС.
- UK OFSIOffice of Financial Sanctions Implementation при Казначействе Великобритании. После Brexit ведёт собственный консолидированный список.
- Локальные спискиРосфинмониторинг, санкции ООН, национальные перечни. В крипто-проверке ядром почти всегда служит OFAC — его покрытие адресов самое полное.
Что такое SDN и крипто-адреса внутри него
SDN List — это перечень лиц, с которыми гражданам и компаниям США запрещено вести дела. Исторически там были имена людей, названия компаний, номера паспортов. Начиная с 2018 года OFAC стал добавлять идентификатор Digital Currency Address — конкретный публичный адрес в блокчейне. Первыми в списке оказались адреса, связанные с иранскими операторами ransomware.
Технически запись выглядит так: имя субъекта, его страна, а затем строки вида Digital Currency Address - ETH 0x8589427373D6D84E98730D7795D8f6f8731FDA16. С этого момента любая транзакция с этим адресом — нарушение санкционного режима. И блокчейн здесь играет против нарушителя: адрес публичен, все переводы видны навсегда, «отмотать назад» ничего нельзя.
SDN-адрес
в списке OFAC
→
1 перевод
→
Ваш кошелёк «заражён»
Экстерриториальность: почему это касается всех
Ключевая особенность санкций OFAC — экстерриториальный характер. Многие ошибочно думают: «Я не гражданин США, не в США — значит, меня это не касается». Это опасное заблуждение.
Почему это важно. Доллар США и долларовая инфраструктура пронизывают весь мир. Как только в цепочке появляется USDT/USDC (эмитенты — американские компании Tether и Circle), американская биржа, американский банк-корреспондент или даже сервер в юрисдикции США — вы попадаете под действие американского права. Circle и Tether технически могут
заморозить стейблкоины на любом адресе по требованию OFAC, и делают это регулярно. Ваши «замороженные» USDT просто перестанут двигаться.
Именно поэтому санкционный комплаенс — не «американская прихоть», а обязательная гигиена для любого, кто работает с криптовалютой профессионально: биржи, обменники, платёжные сервисы, кастодианы.
Три показательных примера
- Tornado Cash (август 2022). OFAC внёс в SDN не человека, а сам смарт-контракт-миксер — набор адресов Ethereum. Это был прецедент: под санкции попал автономный код. Любой перевод в эти контракты и из них стал нарушением. Многие обычные пользователи, «промывавшие» легальные средства ради приватности, внезапно оказались держателями «грязных» денег.В 2024–2025 годах шли судебные споры о правомерности санкций против кода, но для практика вывод один: адреса Tornado Cash — токсичны.
- Lazarus Group (КНДР). Государственная хакерская группировка Северной Кореи. OFAC систематически добавляет их адреса после каждого крупного взлома (Ronin Bridge — $625 млн, Harmony Bridge и другие). Средства Lazarus идут на финансирование ракетной программы КНДР, поэтому реакция регуляторов максимально жёсткая.Экспозиция к Lazarus — это не просто AML-риск, это риск обвинения в финансировании оружия массового поражения.
- Garantex. Российская криптобиржа, внесённая OFAC в SDN в апреле 2022 и окончательно инфраструктурно «убитая» в 2025-м (заморозка USDT, изъятие серверов). Огромный объём средств, прошедших через Garantex, теперь несёт санкционную метку. Кошельки, получавшие выводы с Garantex, автоматически приобретают высокий санкционный скор.Классический пример, когда «обычные» пользователи биржи задним числом получают проблемный след.
Почему даже 1% санкционной экспозиции = стоп
В обычной AML-логике риск набирается постепенно: немного даркнета, немного high-risk биржи, и общий скор растёт. Санкции работают иначе — здесь нет «немного».
Внимание. Санкционное законодательство построено на принципе
строгой ответственности (strict liability). Это значит: неважно, знали вы о санкционном происхождении средств или нет, был у вас умысел или нет. Сам факт транзакции с санкционным адресом — уже нарушение. Штрафы OFAC исчисляются миллионами долларов за отдельные эпизоды, а для юрлиц возможна и блокировка доступа к долларовой системе — это корпоративная смерть.
Поэтому в скоринге санкционная экспозиция обрабатывается по особому правилу. Если хоть 1% средств на кошельке прослеживается до SDN-адреса, итоговый вердикт — стоп, независимо от того, насколько «чистыми» выглядят остальные 99%. Нельзя «усреднить» санкционный риск с чем-то хорошим. Один каплей санкционных средств делает весь кошелёк непригодным для комплаентной работы.
Аналогия для интуиции. Представьте бассейн чистой воды, в который капнули яд. Даже если яда 1% — вы не станете пить эту воду и не назовёте её «на 99% чистой». Санкционные средства работают так же: они «отравляют» весь пул, к которому подмешаны.
Как проверить адрес по санкционным спискам
Проверка бывает двух уровней, и понимать разницу критично.
- Прямое совпадение (direct match). Проверяемый адрес буквально присутствует в SDN/EU/UK-списке. Это простейший случай: берём адрес, ищем его в консолидированной базе. Здесь вердикт однозначен — санкционный субъект.OFAC публикует SDN-список в машиночитаемых форматах; существуют регулярно обновляемые агрегаторы крипто-адресов из санкционных списков.
- Косвенная экспозиция (indirect / taint). Сам адрес чист, но при трассировке цепочки транзакций часть средств приходит от санкционного адреса или уходит к нему. Здесь нужен анализ потока: сколько «хопов» до SDN, какая доля средств заражена, прямой это перевод или через промежуточные кошельки.Именно косвенная экспозиция — 95% реальных кейсов. Прямых SDN-адресов на входе почти не встречается; опасность в следе.
Почему это важно. Хорошая AML-проверка не ограничивается поиском адреса в списке. Она строит граф транзакций и считает, какая часть баланса восходит к санкционным источникам. Именно это отличает поверхностную «проверку по чёрному списку» от настоящего анализа taint (заражения), которому посвящён отдельный урок.
Практические выводы
- Санкции — вне шкалыНе оценивайте их как «ещё один риск». Это бинарный флаг: есть — стоп, нет — идём дальше.
- OFAC — ядро проверкиДаже вне юрисдикции США вы завязаны на доллар и стейблкоины, поэтому OFAC актуален для всех.
- Списки обновляются постоянноАдрес, чистый вчера, может попасть в SDN сегодня. Проверка должна использовать свежую базу, а не кэш недельной давности.
- Умысел не важенStrict liability означает, что «я не знал» — не оправдание. Проверяйте до сделки, а не после.
В следующем уроке мы разберём один из самых частых источников санкционной и высокорисковой экспозиции — криптомиксеры и тумблеры: как они устроены изнутри и как распознать их след в блокчейне.
Материалы носят образовательный характер и не являются юридической консультацией.