La designación de Tornado Cash bajo el régimen SDN de OFAC en agosto de 2022 fue, en su momento, el primer ejemplo de inclusión de un protocolo de mezcla operando como contrato inteligente autónomo. El ciclo judicial subsiguiente —incluyendo decisiones en el quinto circuito federal estadounidense en 2024— y la posterior revisión administrativa han matizado el alcance original sin alterar el principio rector: la facilitación de transacciones vinculadas a direcciones designadas mantiene su carácter sancionable.
Para entidades sujetas o expuestas al régimen estadounidense de sanciones, las implicaciones operativas son sustantivas y exceden la mera actualización de listas.
1. Contexto
OFAC ha venido desarrollando, desde 2018, una metodología de designación que se aleja gradualmente del modelo persona-natural y entidad-jurídica clásico, incorporando direcciones on-chain como identificadores funcionales del sujeto designado. El catálogo público actual incluye direcciones asociadas a actores estatales, grupos criminales y, en el caso que nos ocupa, contratos inteligentes.
2. Alcance de la designación
Tres dimensiones del alcance merecen distinción:
- Dimensión personal. Las prohibiciones aplican a "personas U.S." en el sentido del régimen, lo que incluye no solo nacionales sino también entidades extranjeras con vínculo material —filiales, infraestructura, contrapartes USD—.
- Dimensión material. La prohibición de transacciones se extiende a la provisión de servicios, asistencia o facilitación. La interpretación amplia del término "servicio" alcanza la prestación de infraestructura tecnológica de cumplimiento.
- Dimensión temporal. La obligación de bloqueo aplica desde el momento de la designación. Las transacciones posteriores son sancionables; las anteriores deben reportarse y, en su caso, congelarse si los fondos permanecen bajo control de la entidad.
3. Implicaciones operativas
| Actor | Implicación primaria | Implicación secundaria |
|---|---|---|
| VASP centralizado | Screening on-chain en tiempo real | Política de exposición indirecta a mixers |
| Custodio institucional | Bloqueo automático ante direcciones designadas | Reportes SAR/STR ajustados |
| Banco corresponsal | Examen de exposición agregada de su cliente VASP | Calificación de riesgo país |
| Proveedor analytics | Cobertura del clúster designado | Tipología de "exposición a hop-distance" |
4. Controles esperados
Las expectativas supervisoras —explícitas en guías OFAC 2024 e implícitas en revisiones de examinadores federales— se articulan en torno a cinco controles:
- Screening pre-transacción contra el catálogo completo de direcciones SDN, no solo las explícitamente listadas sino también las identificadas como clúster extendido por proveedores reconocidos de blockchain analytics.
- Política de tolerancia a exposición indirecta a mezcladores, expresada en hop-distance configurable según el apetito de riesgo de la entidad (típicamente entre uno y tres saltos).
- Procedimiento de bloqueo y reporte con tiempo objetivo definido, incluyendo cadena de escalamiento al oficial de cumplimiento y reporte a OFAC en los plazos aplicables.
- Documentación de excepciones, especialmente cuando la entidad acepta fondos con exposición histórica a mixers como parte de una política de remediación.
- Revisión periódica de proveedores de blockchain analytics, validando cobertura, frecuencia de actualización y metodología de clustering.
5. Perspectiva regulatoria
El caso Tornado Cash ha establecido tres principios que probablemente persistan: (i) la designación puede recaer sobre infraestructura on-chain autónoma; (ii) el alcance material del régimen alcanza la provisión de servicios y la facilitación; y (iii) la diligencia esperada de actores regulados incluye el uso de blockchain analytics como herramienta normalizada.
Las matizaciones derivadas del ciclo judicial afectan principalmente al tratamiento de contratos inmutables como "propiedad" en el sentido del régimen, pero no han alterado las obligaciones operativas que debe cumplir un VASP o una entidad financiera con exposición USD. La práctica responsable consiste en construir programas de cumplimiento que sean robustos al espectro completo de interpretaciones posibles, no al desenlace específico de un litigio en curso.
© 2025 Marino A. Marrero B. — Todos los derechos reservados.
Este análisis tiene fines informativos. No constituye asesoría legal ni regulatoria.