Lista de sanciones OFAC: cómo funciona el cribado en cripto

La lista de sanciones de la OFAC a la que se refiere la mayoría de la gente es la Specially Designated Nationals and Blocked Persons List (lista SDN), publicada por la Office of Foreign Assets Control del Tesoro de EE. UU. Las personas estadounidenses (US persons), incluidos los exchanges cripto, no deben operar con nadie que figure en ella y deben bloquear sus bienes; desde 2018, la lista también incluye direcciones concretas de wallets cripto. El cribado OFAC (OFAC screening) es el proceso de comprobar clientes, transacciones y direcciones de wallets frente a esa lista.

Esta guía explica qué contiene la lista SDN, cómo aparecen en ella las direcciones cripto, la regla del 50 %, por qué la responsabilidad es objetiva, cómo funciona el cribado en la práctica y qué cambió el caso Tornado Cash. Está dirigida a los equipos de cumplimiento de exchanges y VASP, y a los usuarios que se preguntan por qué se bloqueó una transferencia.

Qué es la lista SDN de la OFAC

La OFAC administra las sanciones económicas de EE. UU. Su guía de cumplimiento de sanciones para el sector de las monedas virtuales, publicada en octubre de 2021, explica que la OFAC gestiona más de 35 programas de sanciones y que la lista SDN es «la más destacada» de sus listas. Incluye a personas, grupos y entidades como terroristas, narcotraficantes y responsables de violaciones de derechos humanos, junto con personas y empresas vinculadas a países y regímenes sancionados. La OFAC publica además una Consolidated Sanctions List que abarca sus otras listas.

La regla general, en palabras de la OFAC: salvo exención o autorización, las personas estadounidenses tienen prohibido operar con SDN o personas bloqueadas, «directa o indirectamente», y «deben bloquear cualquier bien que esté en su posesión o bajo su control» en el que un SDN tenga un interés. La OFAC afirma que estas obligaciones «se aplican por igual» tanto si una transacción usa cripto como dinero fiat.

La lista es extensa y cambia a menudo. A 9 de octubre de 2026, el archivo SDN descargable de la OFAC contenía unas 19.400 entradas, según nuestro recuento de la exportación SDN.CSV. Cualquiera puede consultarla gratis con la herramienta Sanctions List Search de la OFAC.

Direcciones de wallets cripto en la lista SDN

El 28 de noviembre de 2018, la OFAC designó a dos personas residentes en Irán que habían ayudado a convertir pagos del ransomware SamSam y, por primera vez, atribuyó públicamente direcciones de moneda digital a personas designadas: dos direcciones de bitcoin que habían procesado más de 7.000 transacciones (US Treasury).

Las direcciones aparecen dentro de una entrada SDN como «Digital Currency Address», seguidas del ticker del activo y de la dirección. Dos advertencias de la FAQ 562 de la OFAC son importantes en la práctica:

• Las direcciones listadas por la OFAC «probablemente no sean exhaustivas». Una persona sancionada casi con seguridad controla otras wallets.
• Si identifica wallets que cree que pertenecen a un SDN y tiene en su poder esos bienes, debe bloquearlos y comunicarlo a la OFAC.

Según nuestro recuento de los archivos SDN y SDN comments a 9 de octubre de 2026, había unas 1.050 direcciones asociadas a aproximadamente 100 entradas SDN. La mayoría eran direcciones de bitcoin, Tron, Ethereum y USDT. Es una pequeña parte de la lista, por lo que el cribado por nombre sigue haciendo la mayor parte del trabajo.

La regla del 50 %

Según la regla del 50 % de la OFAC, cualquier entidad que sea propiedad en un 50 % o más, directa o indirectamente, individualmente o en conjunto, de una o varias personas bloqueadas queda a su vez bloqueada, aunque no figure en la lista. La guía de la OFAC sobre monedas virtuales remite en este punto a su guía revisada del 13 de agosto de 2014.

Para un exchange, esto significa que cribar el nombre de un cliente empresarial no basta. Hay que saber quién es su propietario, y ahí entran las comprobaciones de titularidad real y el KYB.

Responsabilidad objetiva: quién debe cumplir y qué está en juego

Las normas de la OFAC obligan a todas las personas estadounidenses: ciudadanos y residentes permanentes de EE. UU. dondequiera que estén, cualquier persona que se encuentre en Estados Unidos y las entidades constituidas en EE. UU., incluidas sus sucursales en el extranjero. También pueden verse afectadas empresas no estadounidenses, por ejemplo cuando hacen que una persona estadounidense infrinja las sanciones.

Las sanciones civiles se basan en la responsabilidad objetiva (strict liability). La OFAC afirma que una persona estadounidense «puede ser considerada civilmente responsable de infracciones de sanciones incluso sin tener conocimiento ni motivos para saber» que las estaba infringiendo. Un programa de cumplimiento basado en el riesgo y una corrección rápida pueden considerarse atenuantes, y una autodenuncia voluntaria puede reducir a la mitad la sanción base.

El mayor caso cripto hasta la fecha muestra la magnitud. El 21 de noviembre de 2023, la OFAC anunció un acuerdo de 968.618.825 $ con Binance que abarcaba 1.667.153 infracciones aparentes entre 2017 y 2022, relacionadas con usuarios en jurisdicciones sancionadas y con personas bloqueadas. La OFAC las consideró graves (egregious) y no comunicadas voluntariamente, y Binance aceptó un supervisor de cumplimiento independiente durante cinco años (OFAC).

Qué ocurre cuando hay una coincidencia

Cuando un exchange estadounidense descubre que tiene cripto que debe bloquearse, la FAQ 646 de la OFAC indica que debe denegar el acceso a todas las partes y seguir las normas de la OFAC sobre la tenencia y la comunicación de bienes bloqueados. Las principales obligaciones son:

Las cripto bloqueadas no tienen que convertirse en dólares ni mantenerse en una cuenta remunerada. Permanecen congeladas hasta que la OFAC autorice su liberación o la sanción deje de aplicarse.

Para los usuarios, esta es la razón por la que una cuenta o un depósito puede congelarse sin apenas explicación. Si sus fondos están bloqueados, la FAQ de la OFAC señala que los propietarios de moneda virtual bloqueada pueden contactar con la OFAC sobre su tratamiento.

Cómo funciona el cribado OFAC en la práctica

La guía de la OFAC establece cinco componentes de un programa de cumplimiento de sanciones: compromiso de la dirección, evaluación de riesgos, controles internos, pruebas y auditoría, y formación. Para las empresas cripto, sus recomendaciones de cribado se traducen en cuatro capas:

1. Cribado de clientes en el alta y de forma continua. Los nombres, fechas de nacimiento, direcciones y nacionalidades obtenidos en el KYC se comprueban frente a la lista SDN y otras listas de la OFAC, y se vuelven a cribar cada vez que cambian las listas. La OFAC pide a las empresas que usen coincidencia aproximada (fuzzy matching) y pone como ejemplo que «Krayinvestbank» puede estar listado mientras en los datos aparece «Kray Invest Bank».
2. Controles geográficos. La OFAC insiste en el cribado y el bloqueo de direcciones IP de jurisdicciones sancionadas. Su guía cita el caso de una empresa que recopilaba las direcciones IP de inicio de sesión pero nunca las usaba para el cribado, y así atendió a usuarios en Crimea, Cuba, Irán, Sudán y Siria.
3. Cribado de direcciones de wallets. Los depósitos y retiradas se comprueban frente a las direcciones listadas. La OFAC sugiere también una revisión retrospectiva cada vez que se lista una nueva dirección, y señala que las direcciones no listadas que comparten wallet con una listada también pueden conllevar riesgo.
4. Análisis blockchain. Como las listas no son exhaustivas, las empresas usan análisis blockchain para rastrear la exposición indirecta, como fondos que pasaron por un servicio sancionado.

Entre las señales de alerta de la OFAC figuran la información KYC inexacta o incompleta, el acceso desde una dirección IP o una VPN vinculada a una jurisdicción sancionada y los intentos de operar con una dirección asociada a una persona bloqueada.

La mayoría de los exchanges compran el cribado en lugar de desarrollarlo. Proveedores como iDenfy realizan comprobaciones automatizadas de sanciones, PEP y listas de vigilancia; para una comparativa más amplia, consulte nuestra guía de software de cribado de sanciones o las opciones gratuitas de cribado de sanciones para equipos pequeños.

El caso Tornado Cash

El 8 de agosto de 2022, la OFAC añadió Tornado Cash, un protocolo de mezcla basado en Ethereum, a la lista SDN junto con decenas de sus direcciones de smart contracts (OFAC). Varios usuarios impugnaron la designación. El 26 de noviembre de 2024, el Tribunal de Apelaciones del Quinto Circuito de EE. UU. resolvió en Van Loon v. Department of the Treasury que los smart contracts inmutables de Tornado Cash no son «propiedad» de un nacional o entidad extranjera, por lo que no pueden bloquearse en virtud de la ley aplicable, y que la OFAC se había excedido en sus atribuciones (sentencia del Quinto Circuito).

El 21 de marzo de 2025, el Tesoro anunció que había levantado las sanciones, aunque afirmó seguir «profundamente preocupado» por el hackeo y el blanqueo norcoreanos y que las personas estadounidenses «deben actuar con cautela» en las transacciones que presenten esos riesgos (US Treasury). Retirar el protocolo de la lista no retiró a todos los vinculados a él: a 9 de octubre de 2026, seguía en la lista una entrada SDN del cofundador de Tornado Cash Roman Semenov, con su propia dirección de Ethereum.

La lección práctica: el cribado de sanciones se refiere a personas y bienes concretos que figuran en la lista, la lista cambia en ambos sentidos y los datos de cribado deben actualizarse cada vez que lo hace.

Las apps DeFi de JewelSwap no son custodiales y no realizan KYC por sí mismas; nuestro artículo sobre el KYC en DeFi explica cómo funciona el cumplimiento en torno a protocolos como estos.

Preguntas frecuentes

¿Qué es la lista de sanciones de la OFAC?

Normalmente se refiere a la Specially Designated Nationals and Blocked Persons List (lista SDN), que mantiene la Office of Foreign Assets Control del Tesoro de EE. UU. Las personas estadounidenses no deben operar con las personas o entidades listadas y deben bloquear sus bienes. La OFAC publica también otras listas, reunidas en su Consolidated Sanctions List.

¿Qué es el cribado OFAC?

Es la comprobación de clientes, contrapartes, transacciones y, en cripto, direcciones de wallets y ubicaciones IP frente a las listas de sanciones de la OFAC, tanto en el alta como cada vez que cambian las listas, para que una empresa no opere con una persona o jurisdicción sancionada.

¿Incluye la lista de la OFAC direcciones de wallets cripto?

Sí. La OFAC atribuyó por primera vez direcciones de moneda digital a personas sancionadas en noviembre de 2018. A 9 de octubre de 2026 había unas 1.050 direcciones asociadas a aproximadamente 100 entradas SDN, pero la OFAC afirma que sus direcciones listadas probablemente no sean exhaustivas.

¿Qué es la regla del 50 % de la OFAC?

Cualquier entidad que sea propiedad en un 50 % o más, directa o indirectamente, individualmente o en conjunto, de una o varias personas bloqueadas se considera a su vez bloqueada, aunque no aparezca nombrada en la lista SDN.

¿Sigue sancionado Tornado Cash?

No. El Tesoro levantó las sanciones contra Tornado Cash el 21 de marzo de 2025, después de que el Quinto Circuito resolviera en noviembre de 2024 que sus smart contracts inmutables no podían bloquearse como bienes. Algunas personas vinculadas, como el cofundador Roman Semenov, seguían en la lista SDN a 9 de octubre de 2026.

¿Por qué mi exchange congeló mi transferencia por motivos de sanciones?

Un nombre, una ubicación, una dirección IP o una dirección de wallet implicados pueden haber coincidido o parecerse a una entrada de una lista de sanciones. Los exchanges estadounidenses deben bloquear los bienes de las personas sancionadas y comunicarlo a la OFAC en un plazo de 10 días hábiles. Los falsos positivos ocurren y suelen resolverse una vez que usted aporta información.

Siga leyendo

• El mejor software de cribado de sanciones para exchanges cripto
• Cribado cripto de listas de vigilancia y PEP
• Licencias de transmisor de dinero para cripto
• ¿Qué es un VASP?
• Guía de cumplimiento AML cripto para exchanges y VASP

Este artículo es educativo y no constituye asesoramiento jurídico. Las obligaciones en materia de sanciones dependen de su jurisdicción y de los hechos; consulte con un asesor cualificado. Las cifras de la lista SDN son nuestro propio recuento de las exportaciones SDN.CSV y SDN_COMMENTS.CSV de la OFAC descargadas el 9 de octubre de 2026 y cambiarán a medida que la OFAC actualice la lista. Fuentes comprobadas el 9 de octubre de 2026.