Desde que la OFAC empezó a añadir direcciones de criptomonedas a la lista SDN, el cumplimiento de sanciones dejó de ser un problema exclusivo de los bancos. Exchanges, mesas OTC, procesadores de pago — cualquiera que toque flujos cripto puede acabar reteniendo fondos sancionados, y «no lo sabíamos» no es una defensa que los reguladores acepten. Aquí explicamos cómo funciona el screening de sanciones on-chain y cómo seguir el ritmo cuando las listas cambian cada semana.
Las listas ya nombran billeteras directamente
Las designaciones modernas incluyen con frecuencia direcciones de criptomonedas: mezcladores, operadores de ransomware, redes de fraude y responsables de exchanges han sido listados junto a sus billeteras. Las cuatro fuentes de mayor peso son la OFAC (EE. UU.), la lista consolidada de la UE, la lista del Consejo de Seguridad de la ONU y la lista OFSI del Reino Unido — pero una cobertura real exige mucho más: listas nacionales, datos policiales y atribuciones de investigación. Arya Crypto contrasta cada verificación con más de 100 fuentes que cubren más de 2 millones de direcciones sancionadas.
La dirección listada es solo el principio
Los actores sancionados no guardan fondos en sus direcciones publicadas — los mueven en minutos a través de billeteras nuevas. Por eso el screening serio evalúa la exposición indirecta: a qué distancia está tu contraparte del clúster listado en el grafo de transacciones, cuánto valor fluyó y hace cuánto. Una dirección que recibió el 40% de sus fondos a dos saltos de un mezclador listado merece un trato muy distinto que otra con polvo residual a diez saltos.
La responsabilidad objetiva sube la apuesta
Las normas de sanciones de EE. UU. se aplican con responsabilidad objetiva: la intención no importa, y procesar fondos sancionados puede acarrear multas aunque no lo supieras. Lo que los reguladores sí ponderan es si mantenías un programa de screening razonable. Las verificaciones documentadas — con fechas, fuentes y puntuaciones — marcan la diferencia entre un expediente sancionador y un incidente corregido.
- Verifica cada depósito antes de acreditarlo.
- Verifica los destinos de retiro antes de liberarlos.
- Conserva cada informe; necesitarás ese rastro documental.
Las listas cambian cada semana — tus datos también deben
Las designaciones llegan sin pausa, y una contraparte limpia en el alta puede aparecer listada un mes después. El screening puntual, por tanto, caduca. Mantén a las contrapartes habituales bajo monitorización KYT para que se re-verifiquen automáticamente — en Arya Crypto las direcciones vigiladas se re-analizan con frecuencia de hasta cada dos horas, y el informe PDF nocturno da a tu equipo la foto de sanciones diaria de todas las billeteras monitorizadas.
Cuando hay coincidencia
No entres en pánico, y no devuelvas los fondos con discreción — devolver dinero sancionado es en sí mismo una infracción en muchos regímenes. Congela la transacción, documéntalo todo y sigue el procedimiento de notificación de tu jurisdicción (blocking report, SAR o el equivalente local). El informe completo de la verificación — puntuación, fuente coincidente, desglose por categorías — descargable en PDF, es exactamente el documento que tu abogado y el regulador pedirán primero.
Contra qué listas te analizan realmente
«Screening de sanciones» es una expresión amplia, y lo que abarca varía enormemente entre proveedores. Conviene conocer las capas.
Las designaciones centrales son la lista SDN de la OFAC, la lista consolidada de la UE, la del Consejo de Seguridad de la ONU y la OFSI británica. Son autorizadas e innegociables: una coincidencia aquí detiene la operación, sin más.
Más allá están los registros nacionales y las fuentes policiales, que nunca llegan a los titulares pero pesan de verdad en jurisdicciones concretas. En Arya Crypto el total son más de 100 fuentes de sanciones y riesgo, respaldadas por 7 millones de entidades etiquetadas y más de 2 millones de direcciones sancionadas en 43 redes.
Pide ese desglose a cualquier proveedor antes de comprar. Una herramienta que analiza dos listas y otra que analiza cien se describen igual: «screening de sanciones».
El riesgo real está en la exposición indirecta
Analizar solo coincidencias directas no detectará casi nada, porque los actores designados mueven fondos a los pocos minutos de una designación y nunca vuelven a recibir en una dirección publicada.
Lo que importa es el recorrido del dinero. ¿Llegaron los fondos a esta wallet a una, dos o cinco transferencias de un clúster designado? ¿Qué proporción del ingreso total se rastrea hasta allí? ¿Cuán reciente es? Una wallet que ayer recibió el 60% de su saldo a dos saltos de un mezclador sancionado es un problema de sanciones real, aunque la dirección en sí no figure en ninguna lista.
Por eso un resultado serio vuelve como puntuación de riesgo con desglose por categorías y no como un sí/no. La realidad no cabe en un booleano, y una decisión de cumplimiento construida sobre uno se equivocará en ambos sentidos.
Cribar retiros, no solo depósitos
La carencia más común en un programa de sanciones es analizar los fondos entrantes e ignorar adónde van los salientes.
Cribar depósitos te protege de recibir activos contaminados. Cribar retiros te protege de enviar activos a una dirección designada, y en la mayoría de jurisdicciones esa es la infracción más grave, porque es la que aporta valor a una parte sancionada.
En la práctica significa una llamada de cribado en tu ruta de aprobación de retiros, antes de liberar los fondos, sobre la dirección de destino. Es una petición de API y cierra la exposición que más preocupa a los reguladores.
Construir el rastro probatorio
El cumplimiento de sanciones se juzga tanto por el proceso y la documentación como por los resultados. Los reguladores no esperan que lo detectes todo; esperan un proceso razonable, aplicado con constancia y que puedas demostrar.
Cada comprobación en Arya Crypto genera un registro con fecha que incluye la puntuación, el desglose por categorías y las fuentes concretas consultadas, exportable en PDF. Para las direcciones monitorizadas, un informe PDF nocturno resume la posición actual de todo lo que vigilas: un artefacto listo para auditores y socios bancarios.
Combínalo con verificación de identidad en el alta y con KYB para contrapartes empresariales, de modo que puedas nombrar a la persona o entidad detrás de cualquier dirección que marcaste.
Qué hacer cuando aparece una coincidencia
Una coincidencia directa de sanciones no es una cuestión de criterio. Detén la operación, no liberes fondos y escala a quien lleve cumplimiento en tu organización, antes de que nadie contacte con el cliente.
Conserva todo: el informe de cribado, los detalles de la transacción, las marcas de tiempo. Si tu jurisdicción exige reportar, el informe se construye precisamente sobre ese registro. No avises a la contraparte: en muchas jurisdicciones hacerlo es en sí mismo un delito.
Para la exposición indirecta la respuesta es proporcionada, no absoluta. Lee el desglose por categorías, mira la proporción de valor y la antigüedad, y documenta el razonamiento de lo que decidas. Una justificación escrita para aceptar un 2% de exposición de hace cuatro años es defendible; la misma decisión sin registro no lo es.
Mantener los datos al día sin hacerlo tú
Las listas de sanciones cambian constantemente. La OFAC añade designaciones sin previo aviso, la UE actualiza según su propio ciclo y aparecen sin parar direcciones recién identificadas ligadas a designaciones existentes.
Mantener eso por tu cuenta implica vigilar varias fuentes oficiales, normalizar formatos incoherentes, gestionar la transliteración de nombres entre alfabetos y mapear designaciones a direcciones on-chain. Es un equipo permanente, no un proyecto.
La alternativa es que lo haga tu proveedor y tú consumas el resultado. Lo que debes verificar es la frecuencia de actualización: ¿cuánto tarda una designación nueva en llegar al motor de cribado? Cualquier cosa medida en días es demasiado lenta, porque las primeras horas tras una designación son justo cuando se mueven los fondos.
Automatizar el cribado en tu pipeline
Las comprobaciones manuales desde el panel funcionan a bajo volumen. Más allá, el cribado pertenece al código. Un solo POST envía una dirección o transacción y la respuesta devuelve puntuación, categorías y fuentes coincidentes en JSON estructurado.
Llámalo en tu ruta de acreditación de depósitos y en la de aprobación de retiros, aplica umbrales de forma programática, aprueba automáticamente la mayoría limpia y envía solo los resultados medios y altos a revisión humana. Registra un webhook para recibir los resultados al terminar el análisis en lugar de consultar de forma repetida.
Como la API y el panel comparten saldo y rastro de auditoría, el analista que revisa un caso marcado ve exactamente lo mismo que vio el pipeline, algo que importa cuando reconstruyes una decisión meses después.
Verifica tus contrapartes contra más de 100 fuentes de sanciones — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop