Ir al contenido

Risk operations

Sanciones a exchanges crypto: lecciones para empresas

admin · 10/8/2026 · 14 min de lectura

Global crypto payment network with one incoming route flagged for review

Acciones recientes contra exchanges vinculados a Irán y Rusia muestran por qué las empresas deben analizar wallets entrantes, entender la jurisdicción y pausar pagos de riesgo antes de aceptarlos.

Un año que cambió la conversación sobre sanciones en cripto

Para las empresas que aceptan criptomonedas, el riesgo de los exchanges ya no es una cuestión reservada a bancos y equipos especializados de cumplimiento. Entre agosto de 2025 y agosto de 2026, las autoridades de Estados Unidos, el Reino Unido y la Unión Europea anunciaron acciones sobre exchanges y redes de pago vinculadas a Rusia e Irán. Los nombres eran distintos, pero la lección operativa fue consistente: un pago en cripto puede arrastrar riesgo del servicio por el que pasó, incluso cuando el activo es de uso amplio y el cliente parece ordinario.

Eso no significa que todo pago procedente de un país concreto sea ilícito. Tampoco significa que una dirección se vuelva delictiva solo porque tenga alguna conexión con una plataforma nombrada. Las sanciones se imponen bajo regímenes jurídicos concretos, su alcance depende de la jurisdicción y de otras conexiones legales, y la exposición en blockchain requiere interpretación. Una empresa responsable debe distinguir esas preguntas antes de aceptar o rechazar fondos.

Este artículo revisa cinco novedades relevantes del último año, explica lo que las autoridades anunciaron realmente y convierte la noticia en un proceso práctico para pagos entrantes. La información y los enlaces se comprobaron el 9 de agosto de 2026.

Primero: esto no fueron «sanciones mundiales»

Los titulares suelen comprimir una acción compleja en pocas palabras: un exchange fue sancionado. La pregunta que falta es ¿por quién?

Una designación de Estados Unidos crea obligaciones para personas de Estados Unidos y para operaciones dentro de la jurisdicción estadounidense. Según la autoridad utilizada, también puede exponer a algunas personas e instituciones fuera de Estados Unidos a riesgo de sanciones secundarias. Las restricciones del Reino Unido se aplican bajo el régimen del Reino Unido. Las medidas de la Unión Europea operan bajo el Derecho de la Unión Europea. El mismo exchange puede ser objetivo de varias jurisdicciones, pero eso sigue sin ser lo mismo que una prohibición global única.

Para una empresa, el análisis relevante puede incluir dónde está constituida la compañía, dónde se ubican su personal y sus clientes, qué entidades financieras o proveedores de servicios intervienen, qué moneda e infraestructura se usan, y si una autoridad de sanciones concreta tiene consecuencias más amplias. Por eso un informe de riesgo blockchain debe apoyar un proceso de sanciones, no sustituir el análisis jurídico ni la comprobación de listas vigentes.

Qué ocurrió durante el último año

14 de agosto de 2025: Estados Unidos actuó contra Garantex, Grinex y su red

El Tesoro de Estados Unidos redesignó Garantex y designó Grinex, al que describió como un exchange sucesor creado por empleados de Garantex tras una actuación anterior. El Tesoro también señaló a ejecutivos y empresas asociadas en Rusia y en la República Kirguisa. Según el Tesoro, Garantex había procesado más de 100 millones de dólares en transacciones vinculadas a actividad ilícita desde 2019, mientras que Grinex había facilitado miles de millones de dólares en transacciones de criptomonedas tras su creación.

El anuncio también describió cómo se movieron los depósitos de clientes hacia la operación sucesora y cómo se usó A7A5, un token respaldado por el rublo, en esa transición. Esto importa porque el riesgo de sanciones no siempre permanece ligado a una marca familiar. La infraestructura, el personal, los saldos de clientes, los tokens y la actividad de monederos pueden migrar a una nueva entidad.

Lea el anuncio del Tesoro de Estados Unidos y la cobertura independiente de CoinDesk.

20 de agosto de 2025: el Reino Unido apuntó a Grinex, Meer y la infraestructura de A7A5

Seis días después, el Reino Unido anunció medidas contra redes financieras y cripto que, según dijo, Rusia estaba usando para eludir sanciones a través de Kirguistán. La acción incluyó los exchanges Grinex y Meer y la infraestructura asociada a A7A5. El Gobierno del Reino Unido indicó que el token había movido 9.300 millones de dólares en un exchange dedicado en cuatro meses.

Esta actuación muestra lo rápido que la misma red puede atraer atención en más de una jurisdicción. También amplía la pregunta de revisión. Una empresa no debe buscar solo el nombre antiguo de un exchange. Debe considerar servicios relacionados, plataformas sucesoras, emisores y raíles de pago identificados en la inteligencia actual.

Lea el anuncio del Gobierno del Reino Unido.

23 de octubre de 2025: la Unión Europea amplió su foco en proveedores cripto

En su decimonoveno paquete de medidas relativas a Rusia, la Unión Europea indicó que la actividad reciente mostraba un uso creciente de cripto para eludir restricciones. Apuntó al desarrollador de A7A5, al emisor kirguís del token y al operador de una plataforma donde se negociaron volúmenes significativos. El paquete también introdujo restricciones relacionadas con servicios de pago en cripto.

El punto importante para los equipos de riesgo no es que todo token vinculado al rublo o toda plataforma en un tercer país esté automáticamente prohibida. Es que la aplicación puede seguir la cadena de servicio más amplia. Un emisor, un operador de plataforma, un exchange, un banco y una empresa relacionada pueden formar partes de la misma ruta de pago, aunque cada uno tenga una identidad jurídica y un rol distintos.

Lea el anuncio del Consejo de la Unión Europea.

2 de junio de 2026: Estados Unidos designó cuatro exchanges iraníes

El Tesoro de Estados Unidos designó Nobitex, Wallex, Bitpin y Ramzinex. El Tesoro describió Nobitex como el mayor exchange de activos digitales de Irán y dijo que procesó más de la mitad de las entradas de activos digitales iraníes en 2025. Acusó a los exchanges de apoyar la evasión de sanciones o de procesar actividad vinculada a instituciones iraníes sancionadas y al Cuerpo de la Guardia Revolucionaria Islámica.

El anuncio de junio no fue el inicio de toda restricción estadounidense sobre exchanges cripto iraníes. El 1 de mayo de 2026, la Office of Foreign Assets Control indicó que los exchanges iraníes de activos digitales cumplen la definición regulatoria de institución financiera iraní y quedan bloqueados bajo las normas citadas aunque no figuren por nombre en la lista de Specially Designated Nationals. La actuación posterior nombró públicamente cuatro exchanges y añadió fundamentos concretos de designación e individuos asociados.

El detalle jurídico es especialmente importante aquí. En otra FAQ, la Office of Foreign Assets Control indicó que ciertas operaciones de instituciones financieras extranjeras y otras personas fuera de Estados Unidos con los cuatro exchanges pueden generar exposición a sanciones bajo las autoridades citadas en la designación. Eso no produce una respuesta automática para cada empresa o transacción, pero hace que la revisión jurisdiccional sea esencial y no opcional.

Lea el anuncio del Tesoro de Estados Unidos, la OFAC FAQ 1250, la OFAC FAQ 1257, la cobertura de Associated Press y la cobertura de Reuters.

7 de agosto de 2026: Estados Unidos apuntó a Shelbit Exchange y Aban Tether

Dos días antes de que se comprobara este artículo, el Tesoro de Estados Unidos anunció otra actuación sobre exchanges cripto vinculados a Irán. Apuntó a Shelbit Exchange, que el Tesoro describió como operando a través de una red de empresas en Georgia, los Emiratos Árabes Unidos y Polonia, así como a Aban Tether con base en Irán. El Tesoro alegó que Shelbit procesó actividad con monederos atribuidos al Cuerpo de la Guardia Revolucionaria Islámica y que Aban Tether había gestionado transacciones relacionadas con los cuatro exchanges iraníes nombrados en junio.

Este caso añade una lección importante sobre fronteras. Un servicio puede usar una marca mientras opera a través de varias entidades jurídicas en distintos países. Filtrar solo el país del cliente o la dirección mostrada en el sitio web de un exchange puede pasar por alto las relaciones societarias y de monederos que importan para el pago.

Lea el anuncio del Tesoro de Estados Unidos y la cobertura de Reuters.

La cronología de un vistazo

Fecha Autoridad Principales objetivos cripto Lección operativa
14 de agosto de 2025 Estados Unidos Garantex, Grinex, ejecutivos y empresas asociadas El riesgo puede migrar de un exchange interrumpido a una red sucesora.
20 de agosto de 2025 Reino Unido Grinex, Meer e infraestructura de A7A5 Varias jurisdicciones pueden apuntar a partes distintas de un mismo sistema de pago.
23 de octubre de 2025 Unión Europea Desarrollador, emisor y operador de plataforma de A7A5 Revise la cadena de servicio más amplia, no solo la marca del exchange.
2 de junio de 2026 Estados Unidos Nobitex, Wallex, Bitpin y Ramzinex Algunas operaciones relacionadas con Irán pueden generar riesgo más allá de las personas de Estados Unidos.
7 de agosto de 2026 Estados Unidos Shelbit Exchange, Aban Tether y empresas relacionadas Una marca de exchange puede operar mediante entidades y monederos en varios países.

Por qué importa el monedero del remitente

Un cliente puede decir que los fondos proceden de ahorros personales, de una cuenta de exchange o de una contraparte de trading. La dirección blockchain ofrece un rastro de evidencia separado. Puede mostrar interacción directa con un servicio identificado o una conexión más lejana a través de monederos intermedios.

Esa distinción importa. Una transferencia directa desde una dirección asociada a un exchange designado no es lo mismo que una ruta remota de bajo valor que pasó por varios servicios. Ninguna observación, por sí sola, demuestra quién es el propietario del monedero ni si se produjo un incumplimiento legal. Sí indica a la empresa qué debe revisar antes de tratar el pago como liquidado.

Esperar hasta que los fondos se hayan agrupado, convertido o pagado a terceros dificulta la investigación. El equipo de pagos puede perder la relación limpia entre el cliente, la factura, el hash de la transacción, la dirección receptora y el resultado del filtrado. Una breve retención antes de la aceptación da margen para una decisión proporcionada.

Cómo Farona ayuda antes de aceptar el pago

Farona convierte las señales de riesgo blockchain disponibles en una puntuación Farona, uno de cinco niveles de riesgo Farona, un veredicto en lenguaje claro y evidencia de apoyo. El resultado puede ayudar a una empresa a identificar monederos entrantes que merecen una revisión más cercana sin exponer a los usuarios a niveles de riesgo brutos del proveedor.

1. Filtre la dirección real del remitente

Pida al pagador el monedero de envío antes de la transferencia cuando el flujo de pago lo permita. Si la transacción ya se ha emitido, registre el hash de la transacción e identifique la dirección de envío relevante en la red correcta. Filtrar solo un nombre de cliente o un nombre de exchange no sustituye revisar la dirección involucrada en el pago.

2. Lea el nivel Farona junto con la evidencia

Use el nivel Farona para el triaje y después lea por qué se asignó el resultado. Preste atención a la categoría de riesgo, a si la exposición es directa o indirecta, a su tamaño disponible y al número de pasos intermedios. Una etiqueta sin contexto de transacción puede ser demasiado amplia, mientras que una puntuación sin evidencia de apoyo puede malinterpretarse con facilidad.

3. Abra el contexto que responde a la siguiente pregunta

Cuando el caso necesite más detalle, las secciones disponibles del informe Farona pueden añadir etiquetas de dirección, contrapartes, flujos de transacciones, información de perfil del monedero y otro contexto relevante. Las etiquetas de dirección pueden ayudar a identificar asociaciones conocidas. Las contrapartes y los flujos pueden ayudar a mostrar si el pago parece una conexión aislada o parte de un patrón más amplio.

Los datos adicionales deben tener un propósito. Abra la sección que ayude a responder una pregunta definida, como si la relación es directa, qué servicio aparece en el camino o cuán material es la exposición.

4. Pause, escale o solicite evidencia

Si el resultado supera el umbral de su política, mantenga el pago pendiente. Pida información adecuada al caso, como prueba del origen, registros de retirada de cuenta, el propósito de la transferencia o una explicación de la relación del monedero. Los resultados Farona High y Critical deberían recibir normalmente una revisión humana documentada antes de acreditar o mover los fondos.

5. Compruebe las listas de sanciones y la ley aplicables

Farona apoya la investigación de riesgo. No sustituye comprobar las listas oficiales que aplican a su negocio, aplicar reglas de propiedad y control, ni obtener asesoramiento jurídico. Los datos de sanciones y la inteligencia de monederos pueden cambiar, y algunas restricciones se aplican incluso cuando una dirección concreta no figura publicada en una lista.

6. Conserve el registro de la decisión

Conserve la referencia del cliente o de la factura, la dirección del monedero, la red, el hash de la transacción, la hora de generación del informe, los hallazgos relevantes, la información solicitada, el revisor y la acción final. Un buen registro explica qué se sabía cuando se tomó la decisión y por qué la respuesta siguió la política de la empresa.

Una política práctica para pagos entrantes

Una política útil define la respuesta antes de que llegue un pago difícil. Los umbrales exactos deben reflejar su jurisdicción, modelo de negocio, valores de transacción, perfil de cliente y asesoramiento profesional.

  • Revisión rutinaria: Verifique la red y el monedero, conserve el resultado y proceda cuando el caso se sitúe dentro de los límites aprobados.
  • Revisión reforzada: Abra la evidencia relevante, solicite información sobre el origen y obtenga una segunda revisión cuando el resultado o el contexto no estén claros.
  • Pausa y escala: No acredite ni mueva fondos cuando una exposición directa grave, un patrón material, o un resultado High o Critical supere la política.
  • Rechazo o restricción: Siga la acción exigida por la ley aplicable y por su política cuando se identifique una parte prohibida o una relación inaceptable.
  • Revise de nuevo: Genere una evaluación actual si pasa un tiempo material o aparece actividad nueva del monedero antes de finalizar el pago.

Errores frecuentes tras un titular de sanciones

  • Llamar global a una acción nacional: Nombre siempre la autoridad y el régimen jurídico involucrados.
  • Bloquear toda una nacionalidad: País, residencia, exposición a un exchange, propiedad del monedero y condición de parte prohibida son hechos distintos.
  • Buscar solo la marca antigua: Tras la aplicación pueden surgir plataformas sucesoras e infraestructura relacionada.
  • Tratar la exposición indirecta como trato directo: Indique con precisión la distancia de la transacción y revise los intermediarios.
  • Asumir que una dirección no listada es segura: Las listas publicadas son esenciales, pero también pueden importar la propiedad, el control, las direcciones relacionadas y la nueva inteligencia.
  • Dejar que la automatización haga la conclusión jurídica: El filtrado debe encaminar decisiones y conservar evidencia. Las personas cualificadas siguen siendo responsables de la acción final.

Qué deberían extraer las empresas de estos casos

El último año mostró un patrón claro. Las autoridades miran más allá del dominio de un solo exchange y siguen la infraestructura en torno a tokens, plataformas sucesoras, empresas, ejecutivos y canales de pago. El alcance regulatorio difiere por jurisdicción, pero la consecuencia operativa es similar: las empresas necesitan entender de dónde proviene un pago entrante antes de tratarlo como dinero disponible.

Farona ayuda a que esa revisión sea más rápida y consistente al convertir las señales blockchain en una evaluación Farona estructurada y permitir a los equipos añadir contexto cuando el caso lo justifica. El proceso más seguro combina esa evidencia con las listas oficiales de sanciones vigentes, una política de escalado definida, información del cliente y asesoramiento especializado cuando la posición jurídica sea incierta.

Este artículo es información general, no asesoramiento jurídico. Las sanciones cambian con rapidez. Confirme las normas y las listas oficiales que aplican a su organización antes de actuar.

Fuentes y lectura adicional

Entradas relacionadas

Más de la misma categoría.