El Tesoro de EE.UU. llega a un acuerdo con Kraken por violación de las sanciones contra Irán

El lunes, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos anunció un acuerdo con la bolsa de criptomonedas Kraken por violación de las sanciones contra Irán.

Kraken acordó pagar 362.158,70 dólares e invertir 100.000 dólares en el cumplimiento de sanciones por aparentes violaciones de las sanciones contra Irán. Según el comunicado de la OFAC, Kraken no implementó a tiempo las herramientas de geolocalización adecuadas, permitiendo así el acceso a usuarios que parecían estar en Irán cuando realizaban transacciones de moneda virtual en la plataforma de Kraken.

Específicamente, la carta de liquidación explica que, aunque Kraken mantuvo un programa de cumplimiento de sanciones y antilavado de dinero, "entre aproximadamente el 14 de octubre de 2015 y el 29 de junio de 2019, Kraken procesó 826 transacciones, por un total de aproximadamente 1,680,577.10 dólares, en nombre de personas que parecían haber estado ubicadas en Irán en el momento de las transacciones... como resultado, Kraken participó en 826 violaciones aparentes del programa de sanciones iraníes."

En el acuerdo, la OFAC enumera los factores agravantes y atenuantes que tuvo en cuenta para alcanzar el acuerdo con Kraken. Las medidas de aplicación, posiblemente incluso más que las directrices, son una ventana a las expectativas de la normativa. Por ejemplo, la OFAC, en la carta de acuerdo, cita la falta de cuidado de Kraken al aplicar controles de geolocalización sólo en el momento de la incorporación del cliente, "a pesar de tener razones para saber, basándose en la información disponible sobre direcciones IP, que las transacciones parecían haberse realizado desde Irán".

La OFAC también proporciona una lista de factores atenuantes. Por ejemplo, "Kraken voluntariamente auto-reveló las Violaciones Aparentes a la OFAC y cooperó con la investigación de la OFAC sobre las Violaciones Aparentes".

Además, "Kraken emprendió importantes medidas correctoras, entre ellas:

• Añadir bloqueo de geolocalización para evitar que los clientes en lugares prohibidos accedan a sus cuentas en el sitio web de Kraken;
• Implementación de múltiples herramientas de análisis Analítica de blockchain para ayudar en la supervisión de las sanciones; inversión en formación adicional relacionada con el cumplimiento para su personal, incluso en Analítica de blockchain;
• Contratación de un responsable de sanciones para dirigir el programa de cumplimiento de sanciones de Kraken, además de la contratación de nuevo personal de cumplimiento de sanciones;
• Ampliación del contrato con su actual proveedor de servicios de control para añadir funciones de control adicionales que garanticen el cumplimiento de la "Regla del 50 por ciento" de la OFAC, incluidos informes detallados sobre la titularidad real;
• Contratación de un proveedor que ayude en la verificación de la identificación y la nacionalidad utilizando herramientas de inteligencia artificial para detectar posibles problemas con las credenciales de apoyo proporcionadas por los usuarios; y
• Implantación de un control automatizado para bloquear cuentas que utilicen ciudades y códigos postales asociados con la región de Crimea y en las denominadas Repúblicas Populares de Donetsk y Luhansk de Ucrania.

Según la OFAC, el caso Kraken, al igual que las acciones de aplicación contra las empresas de criptomonedas Bitpay, Bitgo y Bittrex antes que él, "pone de relieve la importancia de utilizar herramientas de geolocalización, incluido el bloqueo de IP y otras herramientas de verificación de ubicación, para identificar y evitar que los usuarios ubicados en jurisdicciones sancionadas participen en transacciones prohibidas relacionadas con la moneda virtual", durante toda la vida de la cuenta y no sólo en el momento de la apertura.

OFAC, enviando un mensaje a otras firmas de criptomonedas, destaca "el valor de que una empresa implemente medidas correctivas sólidas después de darse cuenta de un posible problema de sanciones, incluido el despliegue de herramientas de análisis de blockchain y capacitación relacionada con el cumplimiento en Analítica de blockchain, así como el compromiso de futuras inversiones en cumplimiento de sanciones."

Cumplimiento de las sanciones de la OFAC para las criptomonedas

En octubre de 2021, la OFAC publicó su Guía de Cumplimiento de Sanciones para la Industria de la Moneda Virtual, aconsejando a las empresas de criptomonedas que adopten un enfoque basado en el riesgo para el cumplimiento de sanciones, incluido el uso de herramientas de geolocalización e Inteligencia en Blockchain . Según la OFAC, un programa eficaz de cumplimiento de sanciones debe incorporar al menos cinco componentes esenciales: (1) compromiso de la gerencia; (2) evaluación de riesgos; (3) controles internos; (4) pruebas y auditorías; y (5) capacitación.

El mes pasado, TRM Talks contó con un panel de expertos de OFAC, Geocomply y PWC para debatir sobre el cumplimiento de sanciones y la necesidad de implementar herramientas de geolocalización e Inteligencia en Blockchain . En esta sesión, Dallas Woodrum, Jefe de Sección de la División de Cumplimiento de la OFAC, explicó que ya no es simplemente aceptable saber quién es su cliente, sino también de dónde es su cliente, explicando: "Como se indica en la guía, hacer esto bien requiere, como mínimo, el uso de datos de nombres de dominio y direcciones IP para afinar mejor dónde están las entidades, combinado con el uso de Inteligencia en Blockchain chain para entender cómo podrían ser las tipologías de evasión de sanciones."

💡 Echa un vistazo a las TRM Talks sobre el cumplimiento de las sanciones de la OFAC y un resumen aquí.

💡 Lea también un artículo de TRM Labs & Geocomply sobre el uso de Inteligencia en Blockchain y geolocalización para el cumplimiento de sanciones en ACAMS Today aquí.

‍