Declaración del DOJ sobre las Brigadas Al-Qassam: lo que las firmas cripto deben saber ahora
Una declaración de decomiso de activos del Departamento de Justicia de Estados Unidos fechada el 9 de septiembre de 2026 contiene algo rara vez visto en registros legales públicos: una carta textual de las Brigadas Al-Qassam, el ala militar de Hamás, que instruye a posibles donantes sobre exactamente cómo mover cripto minimizando la detección. El documento nombra aplicaciones específicas, una stablecoin específica y una red blockchain específica. Para firmas de contabilidad, auditores y CFOs que dependen de software de contabilidad cripto para monitorear flujos de activos digitales, esta declaración no es ruido de fondo. Es una divulgación de tipología en vivo de una fuente gubernamental primaria, y exige una respuesta estructurada.
Lo que realmente dice la declaración del DOJ
La declaración es una orden de incautación de activos. Dentro de ella hay una carta que las Brigadas Al-Qassam enviaron a posibles donantes, fechada el 10 de febrero de 2025. Las instrucciones del grupo son precisas.
La guía para donantes, en resumen
La carta aconsejaba a los donantes evitar enviar cripto directamente desde Binance, citando el riesgo de que los monederos pudieran ser bloqueados. En su lugar, enumeraba Trust Wallet, Bybit, OKX, Kast y Redotpay como aplicaciones que los donantes podían usar para transferir fondos a una dirección externa de la blockchain TRON. La carta también indicaba a los donantes introducir datos ficticios del receptor para ocultar el destino real y usar Binance solo para comprar cripto antes de mover los fondos a una aplicación separada para completar la transferencia.
La stablecoin designada era el USDT de Tether, transmitido a través del estándar TRC-20 en la blockchain TRON. El protocolo TRC-20 de TRON rige cómo se crean y transfieren los tokens fungibles en esa red. El USDT en TRON ha aparecido sistemáticamente en tipologías de finanzas ilícitas por su velocidad, bajas comisiones y el volumen de infraestructura peer-to-peer construida en torno a él a nivel global. Para más contexto sobre por qué este riel sigue apareciendo en acciones de cumplimiento, véase nuestro análisis anterior sobre cómo el USDT en TRON está reconfigurando las tipologías de financiación del terrorismo.
Lo que la declaración no dice
La declaración del DOJ no alega que ninguna de las plataformas nombradas facilitara las transferencias ni que sus programas de cumplimiento sean deficientes. El monedero que recibía donaciones era una dirección externa en la blockchain TRON y no se identificó en la declaración como perteneciente a ninguna de esas empresas. La importancia del documento es analítica: revela cómo un grupo sancionado mapea los controles a nivel de exchange y traza rutas alrededor de los puntos de fricción percibidos.
OKX declaró que la dirección de monedero referenciada en la carta no tenía asociación con su plataforma y ya había sido identificada por sus controles internos como vinculada a actividad ilícita, lo que significa que cualquier intento de un cliente de enviar fondos allí habría sido marcado y bloqueado. Kast señaló que emplea a más de 50 personas en su organización de cumplimiento y utiliza herramientas de terceros para la verificación de sanciones, la debida diligencia del cliente y el monitoreo de transacciones. El director de cumplimiento de Binance declaró públicamente que la instrucción del grupo de evitar Binance demuestra que sus controles están funcionando. Bybit declinó comentar y Redotpay no respondió antes de la publicación.
Contexto regulatorio y de cumplimiento
Esta declaración no surge de la nada. La evaluación de riesgos de financiación del terrorismo de 2026 del Tesoro de Estados Unidos señaló que Hamás y ISIS han seguido solicitando donaciones y transferencias a través de canales cripto, al tiempo que confirmaba que los productos financieros tradicionales siguen siendo el vehículo principal para la financiación del terrorismo en general. El gobierno estadounidense reorientó su postura de lucha contra la financiación del terrorismo hacia Hamás tras los ataques de octubre de 2023 contra Israel. Los informes de ese período indicaban que los monederos conectados a Hamás recibieron aproximadamente 41 millones de dólares en cripto entre 2020 y 2023, y que el Tesoro investigaba por separado 165 millones de dólares en transacciones vinculadas a cripto que podrían haber ayudado a financiar al grupo antes de octubre de 2023.
Riesgo de designación de la OFAC para plataformas y sus clientes
Cualquier entidad que procese una transacción hacia o desde una dirección de monedero designada por la Oficina de Control de Activos Extranjeros (OFAC) enfrenta responsabilidad objetiva bajo la ley de sanciones de Estados Unidos, independientemente de la intención. Las Brigadas Al-Qassam son una Organización Terrorista Extranjera designada. Una transacción que se enruta a través de una aplicación intermediaria para llegar a una dirección sancionada no rompe la cadena de exposición legal simplemente porque se insertó un salto adicional. Las firmas de contabilidad que asesoran a clientes que operan exchanges, aplicaciones de pago o soluciones de custodia deben tratar esta declaración como una muestra de tipología, no como una noticia.
La acción de cumplimiento de la OFAC contra Xinbi a principios de este año demostró que los reguladores están dispuestos a congelar saldos de stablecoins y sancionar a entidades que procesan flujos de USDT vinculados a actores ilícitos, incluso cuando esas entidades operan fuera de Estados Unidos. Nuestra cobertura de obligaciones de verificación de sanciones tras la acción de la OFAC contra Xinbi expone los pasos de debida diligencia que las firmas deben incorporar antes de incorporar a cualquier cliente con alta exposición a stablecoins.
Implicaciones AML para firmas de contabilidad y auditores
La carta de Al-Qassam es, en efecto, una prueba adversarial de los controles KYC a nivel de exchange. La conclusión del grupo fue que los controles de Binance creaban demasiada fricción para sus propósitos, mientras que otras aplicaciones fueron evaluadas como más permisivas. Independientemente de si esa evaluación era precisa en ese momento, la tipología que revela tiene implicaciones directas para cómo los profesionales de la contabilidad deben evaluar los marcos AML de sus clientes.
Monitoreo de transacciones: qué buscar
La declaración destaca tres señales de alerta que deberían incorporarse en cualquier flujo de trabajo de contabilidad o teneduría de libros de activos digitales:
- Transferencias USDT multi-salto en TRC-20: un cliente compra USDT en una plataforma, retira a un monedero de autocustodia o de terceros y luego envía a una dirección externa. El salto intermedio está diseñado para ocultar el exchange de origen del destino. Su lógica de monitoreo de transacciones debe contemplar este patrón, no solo los envíos directos.
- Datos ficticios del beneficiario: la carta instruía explícitamente a los donantes a introducir información falsa del receptor. Esta es una señal de alerta de manual según la Recomendación 16 del Grupo de Acción Financiera (la travel rule). Si la plataforma de su cliente no valida los datos del beneficiario contra el monedero emisor en el punto de transferencia, esa es una laguna que un auditor debe señalar.
- Destinos de monederos externos en TRON: las transacciones que terminan en direcciones TRON no asociadas con un custodio regulado justifican una debida diligencia reforzada. El volumen de coincidencias con direcciones sancionadas en TRC-20 ha crecido significativamente junto con la adopción de la red para la liquidación de stablecoins.
Qué debe capturar un software de contabilidad cripto robusto
Las firmas que usan software de contabilidad de activos digitales para producir libros para clientes de exchange o pago necesitan confirmar que sus herramientas ingieren datos on-chain a nivel de transacción, no solo en la capa de liquidación o reporte. Los saldos agregados de monederos no revelan los patrones multi-salto descritos en la declaración del DOJ. Los asientos a nivel de libro mayor deben vincular cada movimiento de USDT a un hash de transacción on-chain específico, la dirección de la contraparte y la red (en este caso, TRON), de modo que la verificación de sanciones pueda aplicarse en tiempo casi real en lugar de retrospectivamente a fin de mes.
Esto no es un requisito teórico. Si la plataforma de un cliente procesó una transferencia a la dirección de monedero referenciada en la carta de febrero de 2025 y su software de teneduría de libros cripto no capturó el hash de transacción y la dirección de la contraparte, no puede reconstruir la exposición para un regulador o auditor. Esa laguna es tanto un fallo de cumplimiento como una debilidad de control contable.
Pasos prácticos para CFOs y equipos financieros
Los CFOs de empresas nativas de cripto y de firmas tradicionales con posiciones de tesorería en activos digitales deberían tratar esta declaración como un incentivo para una revisión específica de controles. Los siguientes pasos se basan en lo que el documento del DOJ realmente divulga.
Acciones inmediatas
Primero, coteje la dirección de monedero referenciada en la declaración del DOJ contra su historial de transacciones. La dirección es de registro público en la declaración de decomiso. Si alguna transacción en su libro mayor toca esa dirección, directamente o a través de un salto, escalela de inmediato a su responsable de cumplimiento y asesor legal.
Segundo, revise la frecuencia de verificación de sanciones para transacciones USDT basadas en TRON específicamente. Muchos flujos de verificación aplican controles de la OFAC en la incorporación y luego a intervalos periódicos. La carta de Al-Qassam estaba fechada en febrero de 2025; una dirección asociada con ella puede haber sido designada o marcada en bases de datos de análisis de blockchain antes de que la declaración de septiembre de 2026 la hiciera pública. La verificación en tiempo real o casi real en cada transacción, no solo en cada cliente, es el estándar apropiado para rieles de alto riesgo.
Tercero, audite su cumplimiento de la travel rule para retiros de USDT salientes. Si la plataforma de su cliente permite a los usuarios retirar USDT a direcciones TRON externas sin validar el nombre y la dirección del beneficiario, esa es una exposición regulatoria que esta declaración hace considerablemente más visible para las agencias de cumplimiento.
Actualizaciones de programa a más largo plazo
Incorpore la tipología de ofuscación multi-salto en su evaluación anual de riesgo AML. Tanto el FATF como FinCEN exigen que las evaluaciones de riesgo reflejen las tipologías actuales, y una tipología que aparece en una presentación judicial federal es, por definición, actual. Actualice sus plantillas de narrativa de informes de actividad sospechosa para incluir lenguaje que cubra el salto de cadena mediante USDT en TRC-20, porque el patrón descrito en la carta de Al-Qassam será examinado por revisores que han leído la misma declaración del DOJ.
Considere si sus contratos de cliente exigen que las contrapartes certifiquen que no procesan transacciones para personas o entidades sancionadas. Si esas declaraciones existen solo en la incorporación, este es un buen momento para añadir obligaciones de certificación continuas y para asegurarse de que sus términos de contratación le den derecho a rescindir si se descubre un nexo con sanciones a mitad de la relación.
Preguntas frecuentes
¿Significa la declaración del DOJ que las plataformas nombradas violaron la ley de sanciones?
No. La declaración no alega que ninguna plataforma nombrada procesara fondos para las Brigadas Al-Qassam ni que sus programas de cumplimiento fallaran. El monedero que recibía donaciones era una dirección externa no atribuida a ninguna plataforma. La relevancia de la declaración es que documenta cómo un grupo sancionado evaluó los controles a nivel de exchange, lo cual es inteligencia de tipología valiosa para los profesionales de cumplimiento.
¿Por qué el USDT en TRON sigue apareciendo en casos de finanzas ilícitas?
El USDT en la red TRC-20 combina estabilidad denominada en dólares, bajas comisiones de transacción, liquidación rápida y un gran ecosistema peer-to-peer en jurisdicciones con cumplimiento AML variable. Esas características lo hacen atractivo tanto para uso legítimo como ilícito. La evaluación de riesgos de financiación del terrorismo de 2026 del Tesoro de Estados Unidos señala específicamente el uso ilícito continuado de stablecoins junto con los canales financieros tradicionales.
¿Qué es la travel rule y por qué es relevante aquí?
La Recomendación 16 del FATF, comúnmente llamada travel rule, exige que los proveedores de servicios de activos virtuales recopilen y transmitan información del ordenante y del beneficiario para transferencias cripto por encima de un umbral (típicamente 1.000 dólares o su equivalente). La carta de Al-Qassam indicaba explícitamente a los donantes introducir datos ficticios del beneficiario, lo cual está diseñado para derrotar exactamente este requisito. Una plataforma que no valida los datos del beneficiario en el punto de retiro es, por lo tanto, más vulnerable a esta técnica de ofuscación.
¿Qué debe hacer una firma de contabilidad si el historial de transacciones de un cliente toca el monedero referenciado?
Escalelo de inmediato a su responsable de cumplimiento y asesor legal. No intente remediar ni reclasificar la transacción antes de recibir asesoramiento. Según los hechos, su firma puede tener una obligación de reportar actividad sospechosa. Preserve todos los registros on-chain y la documentación interna. No advierta al cliente antes de confirmar con el asesor legal si hacerlo constituiría un aviso indebido (tipping-off) según la ley AML aplicable.
¿Cómo cambia esta declaración el perfil de riesgo para clientes de stablecoins basados en TRON?
Eleva el escrutinio que merece cualquier cliente cuyo modelo de negocio implique altos volúmenes de retiros de USDT a direcciones TRON externas, particularmente cuando la validación del beneficiario es limitada. No significa que toda la actividad de USDT en TRC-20 sea de alto riesgo, pero sí significa que su evaluación de riesgo AML para tales clientes debe referenciar explícitamente la tipología multi-salto en TRC-20 y documentar los controles que ha aplicado para mitigarla.
Source: CoinDesk Policy