Dokumentacja DOJ w sprawie Al-Qassam: co muszą wiedzieć firmy krypto

Dokumentacja konfiskaty mienia Departamentu Sprawiedliwości USA z 9 września 2026 r. zawiera coś, co rzadko pojawia się w publicznych dokumentach prawnych: dosłowny list od Brygad Al-Qassam, wojskowego skrzydła Hamasu, instruujący potencjalnych darczyńców, jak dokładnie przenosić krypto, minimalizując wykrywalność. Dokument wymienia konkretne aplikacje, konkretny stablecoin i konkretną sieć blockchain. Dla firm księgowych, audytorów i dyrektorów finansowych, którzy polegają na oprogramowaniu do księgowości krypto, aby monitorować przepływy aktywów cyfrowych, ta dokumentacja nie jest szumem tła. To ujawnienie żywej typologii ze źródła rządowego pierwszej ręki i wymaga strukturalnej odpowiedzi.

Co faktycznie mówi dokumentacja DOJ

Dokumentacja to nakaz zajęcia mienia. Zawiera osadzony list, który Brygady Al-Qassam wysłały do potencjalnych darczyńców, datowany na 10 lutego 2025 r. Instrukcje grupy są precyzyjne.

Wytyczne dla darczyńców w skrócie

List radził darczyńcom unikać wysyłania krypto bezpośrednio z Binance, powołując się na ryzyko zablokowania portfeli. Zamiast tego wymieniał Trust Wallet, Bybit, OKX, Kast i Redotpay jako aplikacje, których darczyńcy mogą użyć do przesłania środków na zewnętrzny adres blockchain TRON. List mówił także darczyńcom, aby wprowadzali fikcyjne dane odbiorcy, aby ukryć prawdziwe przeznaczenie, oraz aby używali Binance wyłącznie do zakupu krypto, przed przeniesieniem środków do oddzielnej aplikacji w celu dokończenia przelewu.

Wyznaczonym stablecoinem był USDT firmy Tether, przesyłany przez standard TRC-20 w blockchainie TRON. Protokół TRC-20 sieci TRON reguluje sposób tworzenia i transferu tokenów zamiennych w tej sieci. USDT na TRON konsekwentnie pojawia się w typologiach finansowania nielegalnego ze względu na szybkość, niskie opłaty i wolumen infrastruktury peer-to-peer zbudowanej wokół niego globalnie. Aby uzyskać więcej kontekstu, dlaczego ta szyna wciąż pojawia się w działaniach egzekwujących, zobacz naszą wcześniejszą analizę jak USDT na TRON zmienia typologie finansowania terroryzmu.

Czego dokumentacja nie mówi

Dokumentacja DOJ nie twierdzi, że którakolwiek z wymienionych platform ułatwiała przelewy lub że ich programy zgodności są wadliwe. Portfel otrzymujący darowizny był zewnętrznym adresem w blockchainie TRON i nie został zidentyfikowany w dokumentacji jako należący do którejkolwiek z tych firm. Znaczenie dokumentu jest analityczne: ujawnia, jak objęta sankcjami grupa mapuje kontrole na poziomie giełd i omija postrzegane punkty tarcia.

OKX oświadczył, że adres portfela wspomniany w liście nie miał związku z jego platformą i został już zidentyfikowany przez jego wewnętrzne kontrole jako powiązany z nielegalną działalnością, co oznacza, że każda próba wysłania tam środków przez klienta zostałaby oznaczona i zablokowana. Kast zauważył, że zatrudnia ponad 50 osób w swojej organizacji zgodności i korzysta z narzędzi stron trzecich do screeningu sankcji, należytej staranności klienta i monitorowania transakcji. Główny oficer zgodności Binance publicznie stwierdził, że instrukcja grupy, aby unikać Binance, dowodzi, że jej kontrole działają. Bybit odmówił komentarza, a Redotpay nie odpowiedział przed publikacją.

Kontekst regulacyjny i egzekwowania

Ta dokumentacja nie powstaje w próżni. Ocena ryzyka finansowania terroryzmu Departamentu Skarbu USA na 2026 r. zauważyła, że Hamas i ISIS kontynuowały pozyskiwanie darowizn i przelewów kanałami krypto, jednocześnie potwierdzając, że tradycyjne produkty finansowe pozostają głównym nośnikiem finansowania terroryzmu ogółem. Rząd USA ponownie skoncentrował swoją postawę przeciwdziałania finansowaniu terroryzmu na Hamasie po atakach na Izrael w październiku 2023 r. Raporty z tego okresu wskazywały, że portfele powiązane z Hamasem otrzymały około 41 milionów dolarów w krypto w latach 2020-2023 oraz że Skarb Państwa osobno badał 165 milionów dolarów w transakcjach powiązanych z krypto, które mogły pomóc w finansowaniu grupy przed październikiem 2023 r.

Ryzyko oznaczenia przez OFAC dla platform i ich klientów

Każdy podmiot, który przetwarza transakcję do lub z adresu portfela oznaczonego przez Office of Foreign Assets Control, ponosi odpowiedzialność na zasadzie ryzyka na mocy prawa sankcji USA, niezależnie od intencji. Brygady Al-Qassam są oznaczoną Zagraniczną Organizacją Terrorystyczną. Transakcja, która przechodzi przez aplikację pośredniczącą, aby dotrzeć do objętego sankcjami adresu, nie przerywa łańcucha ekspozycji prawnej tylko dlatego, że wstawiono dodatkowy przeskok. Firmy księgowe doradzające klientom prowadzącym giełdy, aplikacje płatnicze lub rozwiązania powiernicze muszą traktować tę dokumentację jako eksponat typologii, a nie pozycję informacyjną.

Działanie egzekucyjne OFAC przeciwko Xinbi na początku tego roku wykazało, że regulatorzy są gotowi zamrozić salda stablecoinów i nałożyć sankcje na podmioty przetwarzające przepływy USDT powiązane z nielegalnymi podmiotami, nawet gdy te podmioty działają poza USA. Nasze omówienie obowiązków screeningu sankcji po działaniach OFAC przeciwko Xinbi określa kroki należytej staranności, które firmy muszą wbudować przed przyjęciem jakiegokolwiek klienta o dużym udziale stablecoinów.

Implikacje AML dla firm księgowych i audytorów

List Al-Qassam jest w efekcie wrogim testem kontroli KYC na poziomie giełd. Wnioskiem grupy było, że kontrole Binance stwarzały zbyt duże tarcie dla jej celów, podczas gdy inne aplikacje oceniono jako bardziej permisywne. Niezależnie od tego, czy ta ocena była wówczas trafna, ujawniona typologia ma bezpośrednie implikacje dla sposobu, w jaki specjaliści księgowości powinni oceniać ramy AML swoich klientów.

Monitorowanie transakcji: na co patrzeć

Dokumentacja podkreśla trzy czerwone flagi, które powinny być wbudowane w każdy przepływ pracy księgowości aktywów cyfrowych lub księgowości:

• Przelewy USDT z wieloma przeskokami na TRC-20: Klient kupuje USDT na jednej platformie, wypłaca do portfela własnego lub strony trzeciej, a następnie wysyła dalej na adres zewnętrzny. Przeskok pośredni ma na celu ukrycie giełdy źródłowej przed miejscem docelowym. Twoja logika monitorowania transakcji musi uwzględniać ten wzorzec, a nie tylko bezpośrednie wysyłki.
• Fikcyjne dane odbiorcy: List wyraźnie instruował darczyńców, aby wprowadzali fałszywe informacje o odbiorcy. To podręcznikowa czerwona flaga zgodnie z Rekomendacją 16 Financial Action Task Force (zasada travel rule). Jeśli platforma twojego klienta nie weryfikuje danych odbiorcy względem portfela wysyłającego w momencie przelewu, to luka, którą audytor musi oznaczyć.
• Zewnętrzne portfele docelowe na TRON: Transakcje kończące się na adresach TRON, które nie są powiązane z regulowanym powiernikiem, wymagają wzmocnionej należytej staranności. Wolumen dopasowań do objętych sankcjami adresów na TRC-20 znacznie wzrósł wraz z adopcją sieci do rozliczeń stablecoinów.

Co musi wychwycić solidne oprogramowanie do księgowości krypto

Firmy korzystające z oprogramowania do księgowości aktywów cyfrowych do tworzenia ksiąg dla klientów giełd lub płatności muszą potwierdzić, że ich narzędzia pobierają dane on-chain na poziomie transakcji, a nie tylko na poziomie rozliczenia lub raportowania. Zagregowane salda portfeli nie ujawniają wzorców wielokrotnych przeskoków opisanych w dokumentacji DOJ. Zapisy na poziomie księgi głównej muszą wiązać każdy ruch USDT z konkretnym hashem transakcji on-chain, adresem kontrahenta i siecią (w tym przypadku TRON), aby screening sankcji można było zastosować w czasie niemal rzeczywistym, a nie retrospektywnie na koniec miesiąca.

To nie jest wymóg teoretyczny. Jeśli platforma klienta przetworzyła przelew na adres portfela wspomniany w liście z lutego 2025 r., a twoje oprogramowanie do księgowości krypto nie wychwyciło hasha transakcji i adresu kontrahenta, nie możesz odtworzyć ekspozycji dla regulatora lub audytora. Ta luka jest zarówno naruszeniem zgodności, jak i słabością kontroli księgowej.

Praktyczne kroki dla dyrektorów finansowych i zespołów finansowych

Dyrektorzy finansowi w firmach krypto-native i w tradycyjnych firmach z pozycjami skarbowymi w aktywach cyfrowych powinni potraktować tę dokumentację jako bodziec do ukierunkowanego przeglądu kontroli. Poniższe kroki opierają się na tym, co faktycznie ujawnia dokument DOJ.

Natychmiastowe działania

Po pierwsze, sprawdź adres portfela wspomniany w dokumentacji DOJ w swojej historii transakcji. Adres jest kwestią publicznego rejestru w dokumentacji konfiskaty. Jeśli jakakolwiek transakcja w twojej księdze dotyka tego adresu, bezpośrednio lub przez jeden przeskok, natychmiast eskaluj do swojego oficera zgodności i radcy prawnego.

Po drugie, przejrzyj częstotliwość screeningu sankcji dla transakcji USDT opartych na TRON. Wiele przepływów screeningu stosuje kontrole OFAC przy onboardingiu, a następnie w okresowych odstępach. List Al-Qassam był datowany na luty 2025 r.; adres z nim związany mógł zostać oznaczony lub oflagowany w bazach analityki blockchain przed publikacją dokumentacji we wrześniu 2026 r. Screening w czasie rzeczywistym lub niemal rzeczywistym przy każdej transakcji, a nie tylko przy każdym kliencie, jest odpowiednim standardem dla szyn wysokiego ryzyka.

Po trzecie, przeprowadź audyt zgodności z zasadą travel rule dla wychodzących wypłat USDT. Jeśli platforma twojego klienta pozwala użytkownikom wypłacać USDT na zewnętrzne adresy TRON bez weryfikacji nazwy i adresu odbiorcy, to ekspozycja regulacyjna, którą ta dokumentacja czyni znacznie bardziej widoczną dla agencji egzekwujących.

Aktualizacje programu długoterminowego

Włącz typologię zaciemniania wielokrotnych przeskoków do swojej rocznej oceny ryzyka AML. FATF i FinCEN wymagają, aby oceny ryzyka odzwierciedlały aktualne typologie, a typologia, która pojawia się w federalnym dokumencie sądowym, jest z definicji aktualna. Zaktualizuj szablony narracji raportów o podejrzanej działalności, aby zawierały język obejmujący chain-hopping przez USDT na TRC-20, ponieważ wzorzec opisany w liście Al-Qassam będzie analizowany przez egzaminatorów, którzy przeczytali tę samą dokumentację DOJ.

Rozważ, czy umowy z klientami wymagają od kontrahentów zaświadczenia, że nie przetwarzają transakcji dla osób lub podmiotów objętych sankcjami. Jeśli takie oświadczenia istnieją tylko przy onboardingiu, to dobry moment, aby dodać bieżące obowiązki certyfikacyjne i zapewnić, że warunki twojej umowy dają ci prawo do rozwiązania, jeśli powiązanie z sankcjami zostanie odkryte w trakcie współpracy.

Najczęściej zadawane pytania

Czy dokumentacja DOJ oznacza, że wymienione platformy naruszyły prawo sankcji?

Nie. Dokumentacja nie twierdzi, że którakolwiek z wymienionych platform przetwarzała środki dla Brygad Al-Qassam lub że ich programy zgodności zawiodły. Portfel otrzymujący darowizny był zewnętrznym adresem nieprzypisanym do żadnej platformy. Znaczenie dokumentacji polega na tym, że dokumentuje, jak objęta sankcjami grupa oceniała kontrole na poziomie giełd, co jest cenną inteligencją typologiczną dla specjalistów ds. zgodności.

Dlaczego USDT na TRON wciąż pojawia się w sprawach finansowania nielegalnego?

USDT w sieci TRC-20 łączy stabilność denominowaną w dolarach, niskie opłaty transakcyjne, szybkie rozliczenie i duży ekosystem peer-to-peer w jurysdykcjach o zmiennym egzekwowaniu AML. Te cechy czynią go atrakcyjnym zarówno do legalnego, jak i nielegalnego użytku. Ocena ryzyka finansowania terroryzmu Departamentu Skarbu USA na 2026 r. szczególnie odnotowuje dalsze nielegalne użycie stablecoinów obok tradycyjnych kanałów finansowych.

Czym jest zasada travel rule i dlaczego ma to znaczenie?

Rekomendacja 16 FATF, powszechnie nazywana zasadą travel rule, wymaga, aby dostawcy usług aktywów wirtualnych gromadzili i przekazywali informacje o inicjatorze i odbiorcy dla przelewów krypto powyżej progu (zazwyczaj 1000 dolarów lub równowartość). List Al-Qassam wyraźnie mówił darczyńcom, aby wprowadzali fikcyjne dane odbiorcy, co ma na celu obejście dokładnie tego wymogu. Platforma, która nie weryfikuje danych odbiorcy w momencie wypłaty, jest zatem bardziej podatna na tę technikę zaciemniania.

Co powinna zrobić firma księgowa, jeśli historia transakcji klienta dotyka wspomnianego portfela?

Natychmiast eskaluj do swojego oficera zgodności i radcy prawnego. Nie próbuj naprawiać ani przeklasyfikowywać transakcji przed uzyskaniem porady. W zależności od faktów twoja firma może mieć obowiązek raportowania podejrzanej działalności. Zachowaj wszystkie zapisy on-chain i dokumentację wewnętrzną. Nie informuj klienta, zanim nie potwierdzisz z radcą prawnym, czy takie działanie stanowiłoby tipping-off na mocy obowiązującego prawa AML.

Jak ta dokumentacja zmienia profil ryzyka dla klientów stablecoinów opartych na TRON?

Podnosi to kontrolę należną każdemu klientowi, którego model biznesowy obejmuje duże wolumeny wypłat USDT na zewnętrzne adresy TRON, szczególnie gdy walidacja odbiorcy jest ograniczona. Nie oznacza to, że cała aktywność USDT na TRC-20 jest wysokiego ryzyka, ale oznacza, że twoja ocena ryzyka AML dla takich klientów powinna wyraźnie odwoływać się do typologii wielokrotnych przeskoków TRC-20 i dokumentować kontrole zastosowane w celu jej złagodzenia.

Źródło: CoinDesk Policy