Санкции

USDT и санкции OFAC: как попасть в список и что происходит с замороженными средствами

Управление по контролю за иностранными активами США (OFAC) напрямую взаимодействует с Tether и может заблокировать любой USDT-адрес без предупреждения. Разбираемся, как устроен этот механизм, кто попадает в SDN-список и какие реальные шаги существуют для тех, чьи средства оказались заморожены.

calendar_today update Обновлено: schedule 8 мин. чтения person Команда CryptoRecon

Что такое OFAC и почему его полномочия распространяются на криптовалюту

OFAC расшифровывается как Office of Foreign Assets Control: это подразделение Министерства финансов США, которое администрирует и применяет экономические санкции в отношении иностранных государств, организаций и физических лиц. Формально OFAC занимается санкционной политикой с 1950-х годов, однако активно в криптовалютную отрасль оно вошло лишь в конце 2010-х, когда стало очевидно, что блокчейн-адреса используются для обхода традиционных финансовых ограничений.

Ключевой инструмент OFAC: SDN-список (Specially Designated Nationals and Blocked Persons List). В него включаются физические лица, компании и, начиная с 2018 года, конкретные криптовалютные адреса. Любое американское лицо или организация, а также субъекты под американской юрисдикцией обязаны блокировать активы из SDN-списка и не вступать в транзакции с включёнными в него участниками. Нарушение этого требования грозит гражданскими штрафами до 1 миллиона долларов за каждый случай и уголовным преследованием.

Tether Limited, эмитент USDT, зарегистрирован на британских Виргинских островах, однако работает через американских банков-корреспондентов и находится под давлением американского регуляторного режима. Это означает, что компания обязана соблюдать требования OFAC: иначе она рискует потерять доступ к долларовой расчётной инфраструктуре. Именно поэтому запрос от OFAC автоматически превращается в заморозку средств на уровне смарт-контракта Tether.

SDN-список: как туда попадают адреса и кошельки

Включение адреса в SDN-список происходит по нескольким основаниям. Первое и наиболее распространённое: адрес принадлежит физическому лицу или организации, которая уже находится под санкциями по иным программам (IRAN, RUSSIA, CYBER, SDGT и другим). В этом случае OFAC просто расширяет существующую запись, добавляя к ней идентификаторы цифровых активов.

Второе основание: адрес непосредственно связан с незаконной деятельностью, которую OFAC квалифицирует как угрозу национальной безопасности или внешней политике США. Сюда входят операции по финансированию терроризма, обход санкционных программ, хакерские атаки с государственным участием, торговля наркотиками в криптовалюте.

Третье основание, менее очевидное: адрес использовался как промежуточный в цепочке транзакций с уже включёнными в SDN субъектами. OFAC применяет принцип "50-процентного правила": если лицо, находящееся под санкциями, прямо или косвенно владеет 50 и более процентами какой-либо организации или кошелька, эта организация (кошелёк) также считается заблокированной, даже если её нет в списке явно.

Процедура включения выглядит следующим образом: следователи OFAC совместно с другими ведомствами (FinCEN, ФБР, АНБ) собирают доказательства связей адреса с санкционным субъектом. После этого выпускается приказ о назначении, публикуется в Федеральном реестре и добавляется в публично доступную базу данных SDN. Никакого предварительного уведомления владелец адреса не получает.

Как Tether взаимодействует с OFAC: механизм соблюдения санкций

Tether официально заявляет о готовности сотрудничать с правоохранительными органами. На практике это сотрудничество реализуется через два механизма. Первый: добровольная заморозка по запросу. Если OFAC или другое ведомство направляет Tether официальный запрос с указанием конкретного адреса, Tether использует функцию addBlackList в своём смарт-контракте и блокирует все средства на этом адресе. Подробнее о техническом устройстве этого механизма читайте в материале про чёрный список Tether.

Второй механизм: самостоятельный мониторинг. Tether подключён к коммерческим AML-системам (Chainalysis, Elliptic) и отслеживает транзакции с известными санкционными адресами. Если в системе обнаруживается новое включение в SDN-список, Tether может заморозить средства превентивно, ещё до получения прямого запроса от регулятора.

Важная деталь: Tether не обязан уведомлять владельца адреса о причинах заморозки. Компания лишь сообщает факт блокировки, но не раскрывает, был ли это запрос OFAC, решение суда или собственная инициатива. Именно поэтому понять реальную причину блокировки без профессионального анализа блокчейна крайне сложно. Об остальных основаниях для заморозки подробнее в статье про правоохранительные органы и USDT.

Прямое включение в SDN и косвенное затрагивание через контрагента: в чём разница

Это разграничение принципиально важно, поскольку от него зависит вся стратегия разблокировки. Прямое включение в SDN означает, что конкретный адрес или его владелец фигурирует в официальном списке. В этом случае средства заблокированы до тех пор, пока адрес не будет исключён из списка или пока не будет получена специальная лицензия OFAC.

Косвенное затрагивание происходит иначе. Ваш адрес не включён в SDN-список, однако вы провели транзакцию с адресом, который туда включён, или находитесь в одной цепочке переводов с санкционным субъектом. В этом случае Tether может заморозить ваши средства превентивно, применив расширенную интерпретацию запрета на транзакции. Технически Tether не обязан делать это, однако регуляторный риск вынуждает компанию перестраховываться.

Практическое различие: при косвенном затрагивании шансы на разблокировку существенно выше, если вы сможете доказать, что не знали о санкционном статусе контрагента, транзакция была добросовестной коммерческой операцией, и вы проявили разумную осмотрительность при проверке партнёра. OFAC прямо признаёт концепцию "добросовестного незнания" и располагает механизмами для решения таких ситуаций. Подробнее о необходимых доказательствах читайте в статье про документы для разблокировки.

Конкретные прецеденты: как OFAC блокировал адреса

Tornado Cash (август 2022)

Наиболее резонансный случай в истории крипто-санкций: OFAC внесло в SDN-список сами смарт-контракты миксера Tornado Cash, то есть программный код, а не конкретных физических лиц. Были заблокированы десятки адресов, через которые прошли средства хакеров из группировки Lazarus Group, связанной с Северной Кореей. Под удар попали не только операторы сервиса, но и обычные пользователи, которые в разное время пользовались миксером для законных целей. Часть из них обратилась в суд, оспаривая правомерность санкций против программного кода. Судебные разбирательства продолжались несколько лет и завершились частичными победами истцов, однако практическая разблокировка средств в большинстве случаев так и не состоялась.

Lazarus Group и связанные адреса

Северокорейская хакерская группа Lazarus Group фигурирует в SDN-списке с 2019 года. За последующие годы OFAC опубликовало сотни связанных с этой группой блокчейн-адресов. Механизм распределения украденных средств предполагал многоуровневую цепочку переводов через десятки промежуточных кошельков. Часть из них принадлежала ничего не подозревающим гражданам, чьи адреса были скомпрометированы или использованы в схемах по отмыванию. Такие адреса также блокировались, хотя их владельцы не имели отношения к Lazarus напрямую.

Российские структуры после 2022 года

После введения расширенных санкций против России в феврале 2022 года OFAC значительно расширило крипто-раздел SDN-списка. В него попали адреса, связанные с российскими банками под санкциями (Сбербанк, ВТБ, Россельхозбанк и другие), а также адреса физических лиц, которые использовали USDT для обхода валютных ограничений. Часть блокировок была применена к адресам, получавшим переводы с торговых площадок, обслуживающих подсанкционные российские структуры. Это создало ситуацию, при которой обычные граждане России, не связанные с санкционными субъектами, получали блокировки исключительно из-за юрисдикционных рисков.

Можно ли разблокировать USDT, если адрес попал в SDN-список: лицензирование OFAC

OFAC располагает механизмом специфических лицензий (Specific License), которые позволяют проводить транзакции, в иных условиях запрещённые санкционным режимом. Существует два типа лицензий: общие (General License) и специальные (Specific License). Общие лицензии публикуются и применяются автоматически ко всем субъектам, подпадающим под указанные категории. Специальные лицензии выдаются по индивидуальному заявлению.

Для получения Specific License необходимо подать заявление в OFAC, описав конкретную транзакцию или категорию транзакций, которые запрашиваются к разрешению. Заявление должно содержать: полное описание запрашивающей стороны и всех связанных лиц, характер и цель запрашиваемой транзакции, обоснование того, почему транзакция отвечает интересам политики США, а также все сопутствующие документы. Средний срок рассмотрения: от 60 до 180 дней. OFAC не гарантирует положительного ответа.

На практике получить специальную лицензию рядовому держателю USDT крайне сложно. OFAC ориентируется на случаи, имеющие очевидное гуманитарное значение, либо на ситуации, когда разблокировка отвечает внешнеполитическим интересам США. Обычная коммерческая заморозка, связанная с ошибочным включением в SDN-список или с транзитным контактом с санкционным адресом, редко удовлетворяет критериям для выдачи лицензии. Однако подача заявления является официальным заявлением о добросовестности и может повлиять на готовность Tether рассмотреть разблокировку в рамках собственных процедур.

Если вы рассматриваете эту опцию, настоятельно рекомендуем привлечь специализированного американского адвоката по санкционному праву. Самостоятельная подача заявления в OFAC без надлежащей юридической подготовки редко приводит к результату. О том, как выбрать специалиста, читайте в материале про юридическую помощь при блокировке USDT.

Что делать, если ваши средства заморожены из-за санкций контрагента

Это наиболее распространённая ситуация среди пользователей из России и других стран с высоким санкционным риском. Ваш адрес не включён в SDN-список, однако Tether заморозил средства, потому что в вашей цепочке транзакций оказался санкционный адрес.

Первый шаг: установить точную причину блокировки. Необходим полный анализ цепочки транзакций с применением блокчейн-аналитики. Нужно понять, какой именно адрес в цепочке является санкционным, в рамках какой программы OFAC он включён в SDN-список, и насколько прямой является связь между вашим адресом и санкционным субъектом. Самостоятельно провести такой анализ практически невозможно без доступа к профессиональным инструментам. Подробнее об инструментах проверки читайте в нашем материале про AML-скоринг.

Второй шаг: подготовить документацию, подтверждающую добросовестность. Сюда входят: документы, подтверждающие законность происхождения средств, переписка с контрагентом, подтверждающая коммерческий характер транзакций, доказательства того, что вы не знали и не могли знать о санкционном статусе контрагента, а также свидетельства того, что вы использовали доступные инструменты проверки перед проведением транзакций.

Третий шаг: обратиться к Tether с официальным запросом о разблокировке, предоставив собранные доказательства. В отличие от случая прямого включения в SDN-список, при косвенном затрагивании Tether располагает дискреционными полномочиями и может разблокировать средства без участия OFAC, если убедится в добросовестности владельца адреса.

Общее руководство по всем типам блокировок и последовательности действий доступно в нашем полном руководстве по блокировке USDT.

Юрисдикционные особенности: Россия, Иран, Северная Корея

OFAC администрирует несколько десятков различных санкционных программ. Для пользователей из России, Ирана и Северной Кореи актуальны разные режимы, и это принципиально важно для оценки ситуации.

Российские санкции (программы RUSSIA, EO14024). После 2022 года санкционная сеть значительно расширилась. Под риск попадают не только физические лица и компании из SDN-списка, но и любые операции с секторами российской экономики, подпавшими под блокирующие санкции. Для держателей USDT в России это означает: транзакции с адресами, связанными с подсанкционными банками или государственными структурами, создают риск заморозки даже при отсутствии прямого включения в SDN. Кроме того, оказание "существенной поддержки" подсанкционным субъектам само по себе является основанием для включения в SDN-список.

Иранские санкции (программы IRAN, IFSR). Иранский санкционный режим один из наиболее старых и всеобъемлющих. Для Tether это означает нулевую толерантность к любым транзакциям с иранскими адресами. Разблокировка средств по иранским программам крайне затруднена, поскольку сами программы предусматривают минимальные исключения.

Северокорейские санкции (программа DPRK). Северокорейские хакерские группы (Lazarus, BlueNorOff и другие) активно используют USDT как промежуточный актив при отмывании похищенных средств. Объём похищенных активов измеряется миллиардами долларов. Адреса, попавшие в цепочку с северокорейскими хакерами, блокируются автоматически и в приоритетном порядке. Разблокировка в таких ситуациях требует доказательства полного отсутствия осознанной связи с DPRK-структурами.

Если ваша ситуация связана с решением суда, а не с санкционным списком, ознакомьтесь с нашим разделом про блокировку по решению суда: там иной порядок действий.

Как проверить свой адрес и адреса контрагентов на санкционные риски

Превентивная проверка адресов перед проведением транзакций является стандартной практикой в профессиональной среде. Существует несколько уровней такой проверки.

Базовый уровень: публичные базы данных. OFAC поддерживает бесплатный онлайн-поиск по SDN-списку на сайте Министерства финансов США. Вы можете ввести конкретный блокчейн-адрес и проверить, фигурирует ли он в списке напрямую. Это необходимый, но недостаточный шаг: список содержит только прямые включения, но не выявляет косвенные связи.

Средний уровень: коммерческие AML-инструменты. Сервисы Chainalysis Reactor, Elliptic Investigator, CipherTrace и аналогичные позволяют оценить "расстояние" между вашим адресом и санкционными субъектами, выраженное в количестве промежуточных транзакций. Стандартный порог риска в отрасли: прямой контакт (hop 1) считается критическим, контакт через одного посредника (hop 2) требует объяснений, контакт через двух и более посредников (hop 3+) оценивается по обстоятельствам. Доступ к профессиональным инструментам требует подписки.

Продвинутый уровень: профессиональный аудит цепочки. В случаях, когда объём средств значителен или ситуация неоднозначна, рекомендуется заказать профессиональный аудит транзакционной цепочки с подготовкой формального заключения. Такое заключение может быть использовано как при обращении к Tether, так и при взаимодействии с OFAC или в судебном разбирательстве. Подробнее о процессе разблокировки USDT и необходимых для этого шагах мы рассказываем в соответствующем разделе сайта.

Профилактика обходится значительно дешевле лечения. Потратив несколько минут на проверку адреса контрагента перед транзакцией, вы можете избежать заморозки средств на неопределённый срок.

Практические выводы: что важно понимать

Санкционная система OFAC в применении к USDT работает быстро и без предупреждения. Ключевые выводы из всего изложенного:

Если вы столкнулись с заморозкой USDT и подозреваете санкционную составляющую: не предпринимайте самостоятельных действий, не проконсультировавшись со специалистом. Неверно составленное обращение к Tether или OFAC может ухудшить ситуацию. Свяжитесь с нами через Telegram, и мы проведём первичный анализ вашей транзакционной цепочки, чтобы определить реальную причину блокировки и наиболее перспективный путь к восстановлению доступа к средствам.

shield_person

Команда CryptoRecon

Специалисты по разблокировке цифровых активов. Занимаемся заморозками от Tether, Binance, Bybit, OKX и других платформ с 2021 года. Свыше 300 проанализированных кейсов блокировок USDT на TRC-20 и ERC-20.

Материал носит исключительно информационный характер и не является юридической, финансовой или инвестиционной консультацией. Конкретные действия в вашей ситуации рекомендуется согласовывать с квалифицированным юристом.

Читайте также

support_agent

USDT заблокирован из-за санкций?

Расскажите о ситуации в Telegram. Определим, какой именно механизм задействован, и составим план действий.

send Написать @crypto_recon