Operación Exclusión Económica: el Tesoro apunta al sector cripto de Irán
El 24 de agosto de 2026, el Departamento del Tesoro de EE. UU. anunció la Operación Exclusión Económica, una campaña económica coordinada de todo el gobierno contra la República Islámica de Irán y sus facilitadores financieros. En la acción inicial, la Oficina de Control de Activos Extranjeros (OFAC) designó a casi 60 entidades, individuos y embarcaciones y emitió cinco determinaciones sectoriales bajo la Orden Ejecutiva 13902, una de las cuales nombra formalmente a los activos digitales como un sector sancionable de la economía iraní. Para las firmas de contabilidad, los CFO y los equipos de cumplimiento que tocan activos digitales, esta acción crea nuevas obligaciones de cribado que no pueden esperar al próximo ciclo de revisión trimestral.
Qué hace realmente la Operación Exclusión Económica
El Secretario del Tesoro, Scott Bessent, describió la campaña como una ofensiva económica diseñada para cortar las conexiones financieras que sostienen al régimen iraní. El alcance de las designaciones del 24 de agosto es amplio: casi 60 objetivos que abarcan redes involucradas en la adquisición nuclear y de misiles, operaciones cibernéticas y generación de ingresos petroleros. Crucialmente, la acción va más allá de una adición estándar a la lista SDN de la OFAC.
Sanciones sectoriales bajo la Orden Ejecutiva 13902
La OFAC emitió cinco determinaciones de sanciones sectoriales junto con las designaciones individuales y de entidades. Los cinco sectores ahora sujetos a estas determinaciones son activos digitales, tecnología, oro, aviación y transporte marítimo. Las sanciones sectoriales funcionan de manera diferente a las designaciones específicas. En lugar de listar a cada persona o empresa individualmente, una determinación sectorial otorga a la OFAC la autoridad para sancionar a cualquier persona o entidad que opere en, o proporcione apoyo significativo a, un sector cubierto de la economía iraní, sin tener que identificar y listar primero a cada objetivo.
Para el sector de activos digitales específicamente, esto significa que cualquier intercambio, proveedor de pagos u otro negocio de activos digitales en cualquier parte del mundo que procese una transacción significativa para un intercambio o negocio de activos digitales iraní ahora corre el riesgo de sanciones secundarias y, con eso, la pérdida de acceso al sistema financiero de EE. UU. El efecto práctico es una expansión estructural de la exposición a sanciones, no solo una lista más larga de nombres.
Departamentos involucrados y la dimensión internacional
El Tesoro ha enmarcado la Operación Exclusión Económica como un esfuerzo de múltiples agencias, con equipos de los Departamentos del Tesoro, Estado y Defensa interactuando con contrapartes en el extranjero. Según las declaraciones públicas del Tesoro, a cada país se le ha dado un cronograma definido para cerrar la actividad relacionada con Irán que se ha identificado como facilitadora. Esa dimensión internacional es directamente relevante para las firmas no estadounidenses: el riesgo de sanciones secundarias bajo la EO 13902 alcanza a cualquier institución que apoye materialmente los sectores cubiertos, independientemente de dónde esté constituida o tenga su sede.
Instituto Mabna: las direcciones cripto en la lista SDN
Cinco de los individuos designados el 24 de agosto también son acusados en una acusación formal de supervisión del Departamento de Justicia (DOJ) revelada el 18 de agosto de 2026, que acusó a 17 miembros del Instituto Mabna por delitos relacionados con hackeo. El Instituto Mabna es una empresa con sede en Irán que, según el DOJ, ha llevado a cabo una campaña coordinada de intrusiones cibernéticas desde al menos 2013, operando como un grupo de piratería por encargo en nombre del Cuerpo de Guardias Revolucionarios Islámicos (IRGC) y otros clientes gubernamentales y universitarios iraníes.
Escala de la supuesta campaña cibernética
Según la acusación del DOJ, el Instituto Mabna comprometió sistemas pertenecientes a 144 universidades con sede en EE. UU., 178 universidades extranjeras, al menos 42 empresas del sector privado con sede en EE. UU., al menos 11 empresas del sector privado extranjeras, al menos cinco agencias gubernamentales federales y estatales de EE. UU., y al menos dos organizaciones no gubernamentales. El DOJ dice que el grupo robó más de 31 terabytes de datos académicos y propiedad intelectual durante la campaña. Nueve de los 17 acusados ya habían sido acusados en una acusación de 2018; la acusación de supervisión de agosto de 2026 agrega ocho acusados adicionales y describe la continua focalización de instituciones estadounidenses e internacionales, incluido el compromiso de cuentas de correo electrónico de empleados en agencias gubernamentales.
Las 30 direcciones cripto listadas y la actividad en cadena
Las designaciones de la OFAC contra los miembros del Instituto Mabna listaron 30 direcciones de criptomonedas en Bitcoin, Ethereum y TRON, pertenecientes a cuatro de los 17 acusados. El análisis en cadena de las 30 direcciones identificó aproximadamente USD 16.8 millones en fondos totales recibidos, con actividad que se remonta a enero de 2018.
El volumen está fuertemente concentrado. Un acusado, Keyvan Fayaz, quien según la acusación utilizó los alias en línea Achilles, The Joker y bc.monster, controla diez direcciones que recibieron un total combinado de USD 15.5 millones entre el 6 de enero de 2018 y el 20 de agosto de 2026. Esa cifra representa el 92% del volumen total en cadena de la red, una concentración consistente con una función de tesorería para las operaciones del grupo.
Las direcciones pertenecientes a Behzad Mesri, un acusado separado por hackear HBO, muestran un patrón en capas: cientos de miles de dólares fueron canalizados a través de múltiples direcciones antes de llegar a una dirección de depósito en un gran intercambio centralizado, un comportamiento en cadena comúnmente utilizado para oscurecer el origen de los fondos.
El saldo residual combinado en las 30 direcciones en el momento del análisis fue de USD 202,662, aproximadamente el 1% del total que pasó por ellas. El bajo saldo residual no reduce la obligación de cumplimiento: cualquier transacción histórica que haya tocado estas direcciones crea una obligación de cribado y presentación de informes, independientemente de si los fondos permanecen.
Implicaciones contables y de cumplimiento para las firmas
La combinación de direcciones nombradas y una nueva determinación sectorial crea un problema de cumplimiento de dos capas. Cada capa requiere una respuesta distinta de los equipos de contabilidad y cumplimiento.
Capa 1: Cribado de transacciones históricas
La tarea inmediata es consultar los registros de transacciones contra las 30 direcciones recién listadas. Debido a que la actividad en cadena de algunas de estas direcciones se remonta a enero de 2018, el período de retrospectiva es sustancial. Cualquier exposición directa o indirecta, es decir, una transacción que envió fondos a o recibió fondos de una dirección listada, o que pasó a través de una dirección posteriormente vinculada a una billetera listada, debe documentarse y escalarse.
Las firmas que utilizan software de contabilidad de activos digitales deben verificar que sus herramientas de cribado hayan ingerido la lista SDN actualizada y que los datos históricos puedan consultarse de manera retrospectiva, no solo para transacciones futuras. Este es exactamente el escenario donde la brecha de capacidad entre las herramientas básicas de contabilidad y el software adecuado de contabilidad cripto se vuelve legalmente significativa. Las firmas que no puedan producir un rastro de auditoría retrospectivo limpio tendrán dificultades para demostrar que cumplieron con sus obligaciones de la OFAC.
Capa 2: Cribado de sanciones secundarias para el sector de activos digitales
La determinación sectorial contra la industria de activos digitales de Irán es el desarrollo más estructuralmente significativo. Significa que incluso una contraparte que aún no está en la lista SDN puede generar riesgo de sanciones secundarias si está operando en, o apoyando materialmente, el sector de activos digitales de Irán. Los flujos de trabajo de cumplimiento deben actualizarse para reflejar esto: el cribado debe incluir ahora verificaciones de debida diligencia de contrapartes por nexo iraní a nivel de entidad, no solo una coincidencia de dirección de billetera con la lista SDN.
Para los CFO y oficiales de riesgo en negocios de activos digitales, la pregunta práctica es si su programa AML tiene un mecanismo para señalar contrapartes con nexo iraní que aún no están designadas. Si esa capacidad no existe, ahora es el momento de construirla. Puede leer más sobre cómo el monitoreo continuo en los flujos de trabajo AML cripto aborda exactamente este tipo de brecha de riesgo posterior al cribado.
Qué deben hacer ahora las firmas de contabilidad que asesoran a clientes cripto
Las firmas de contabilidad con clientes de activos digitales deben tratar esto como un disparador de asesoramiento al cliente. Los tres pasos más inmediatos son:
- Ejecutar un cribado retrospectivo de los historiales de transacciones de los clientes contra las 30 direcciones listadas y documentar los resultados.
- Revisar los procedimientos de incorporación de clientes y monitoreo de transacciones para confirmar que capturan el riesgo de sanciones secundarias, no solo coincidencias con entidades nombradas.
- Confirmar que el software de contabilidad cripto o el software de contabilidad de activos digitales del cliente sea capaz de señalar exposiciones a direcciones recién listadas y producir el rastro de auditoría necesario para una posible investigación de la OFAC.
La acusación penal paralela del DOJ también es un recordatorio de que la aplicación de sanciones cada vez más corre junto con el enjuiciamiento penal. Los clientes o contrapartes con exposición a las direcciones listadas enfrentan no solo sanciones civiles de la OFAC, sino también posible responsabilidad penal para aquellos que actuaron a sabiendas. Ese contexto importa al asesorar a los clientes sobre cómo caracterizar y divulgar cualquier exposición identificada.
Por qué la determinación sectorial es un cambio estructural
Las acciones de sanciones anteriores de EE. UU. contra Irán en el espacio de activos digitales generalmente se dirigían a individuos y entidades nombrados. Esta acción es diferente. Al emitir una determinación sectorial que cubre toda la industria de activos digitales iraní, la OFAC ha esencialmente puesto al sector en aviso de que cualquier entidad que opere dentro de él, y cualquier institución que proporcione apoyo significativo a él, ahora está dentro de la autoridad de designación de la OFAC sin más aviso.
Esta es la misma arquitectura legal utilizada para otros sectores sancionados en otras jurisdicciones, pero su aplicación a los activos digitales es notable. Señala que el Tesoro ve el sector de activos digitales como un canal significativo para la evasión de sanciones iraní, consistente con informes anteriores sobre intercambios con nexo iraní que operan como infraestructura financiera para el régimen y sus proxies.
Para los negocios de activos digitales que operan globalmente, la pregunta ya no es solo si una contraparte específica está en la lista SDN. La pregunta es si el negocio tiene suficiente visibilidad sobre la composición geográfica y a nivel de entidad de su flujo de transacciones para identificar exposición al nexo iraní antes de que se convierta en un evento de designación. Ese es un estándar más alto que el que la mayoría de los programas AML estaban calibrados para cumplir antes del 24 de agosto de 2026.
A principios de este año, la OFAC demostró que está dispuesta a actuar rápidamente contra direcciones cripto utilizadas en financiamiento vinculado a estados, como se cubrió en nuestro informe sobre la acción anterior de la OFAC contra direcciones cripto del ISKP. La Operación Exclusión Económica es una escalada significativa tanto en escala como en mecanismo legal.
Preguntas frecuentes
¿Qué es la Operación Exclusión Económica?
Es una campaña de sanciones económicas de todo el gobierno liderada por el Tesoro de EE. UU. contra Irán y sus facilitadores financieros, anunciada el 24 de agosto de 2026. La acción inicial designó a casi 60 entidades, individuos y embarcaciones y emitió cinco determinaciones de sanciones sectoriales bajo la Orden Ejecutiva 13902 que cubren activos digitales, tecnología, oro, aviación y transporte marítimo.
¿Qué significa en la práctica la determinación sectorial sobre activos digitales?
Otorga a la OFAC la autoridad para designar a cualquier persona o entidad que opere en, o proporcione apoyo significativo a, el sector de activos digitales de Irán, sin listarlos individualmente primero. Cualquier intercambio o negocio de activos digitales que procese una transacción significativa para una entidad de activos digitales iraní ahora corre el riesgo de sanciones secundarias y pérdida de acceso al sistema financiero de EE. UU.
¿Cuántas direcciones cripto fueron listadas y en qué blockchains?
La OFAC listó 30 direcciones de criptomonedas pertenecientes a cuatro acusados del Instituto Mabna, distribuidas entre Bitcoin, Ethereum y TRON. El análisis en cadena encontró aproximadamente USD 16.8 millones en fondos totales recibidos en esas direcciones, con el 92% del volumen concentrado en direcciones pertenecientes a un acusado, Keyvan Fayaz.
¿El bajo saldo residual en las direcciones listadas reduce nuestra obligación de cumplimiento?
No. El saldo residual combinado en las 30 direcciones fue de aproximadamente USD 202,662 en el momento del análisis, alrededor del 1% del rendimiento total. Las obligaciones de la OFAC se adjuntan a cualquier transacción que haya tocado una dirección listada, independientemente de si los fondos permanecen allí. Las firmas deben cribar sus registros históricos completos de transacciones, no solo los saldos actuales.
¿Qué deben hacer inmediatamente las firmas de contabilidad?
Deben ocurrir tres pasos sin demora: ejecutar un cribado retrospectivo de los historiales de transacciones de los clientes contra las 30 direcciones listadas y documentar los resultados; revisar los procedimientos AML de los clientes para confirmar que capturan el riesgo de sanciones secundarias a nivel de entidad, no solo coincidencias de billetera con la lista SDN; y verificar que el software de contabilidad cripto o el software de contabilidad de activos digitales en uso pueda consultar datos históricos contra listas de direcciones recién publicadas y generar un rastro de auditoría conforme.
Fuente: TRM Labs