Consideraciones de cumplimiento para wallets sin KYC en regiones sancionadas

Las criptomonedas suelen verse como una forma de moverse por fuera del sistema financiero tradicional. Esa percepción ha atraído una atención intensa de reguladores en todo el mundo y también ha derivado en acciones de cumplimiento reales. Para usuarios que viven en regiones sancionadas, operan desde ellas o tienen exposición a contrapartes relacionadas, el uso de wallets sin KYC y DEX entra en una zona de cumplimiento compleja. Este artículo ofrece una revisión clara de los hechos; no es una guía para evadir controles.

Aviso importante: este contenido no ofrece recomendaciones para eludir sanciones. Violar normas de sanciones puede constituir una infracción legal grave y derivar en procesos penales, multas significativas u otras consecuencias.

Marco básico de los regímenes de sanciones

Las principales sanciones relacionadas con cripto a nivel global suelen estar lideradas por las siguientes autoridades:

• OFAC del Departamento del Tesoro de EE. UU.: administra las listas de sanciones de Estados Unidos, incluida la lista SDN. Las personas estadounidenses y entidades vinculadas a EE. UU. no pueden realizar transacciones con partes sancionadas.
• Comités de sanciones del Consejo de Seguridad de la ONU: base de marcos multilaterales de sanciones.
• Consejo de la Unión Europea: define el marco de sanciones de la UE.
• OFSI del Reino Unido: Oficina de Implementación de Sanciones Financieras del Reino Unido.

Las listas mantenidas por OFAC incluyen sanciones integrales por país o región, como Irán, Corea del Norte o Cuba, y sanciones específicas contra personas y entidades.

Sanciones on-chain: no es solo un tema de plataformas

En 2022, OFAC sancionó el protocolo de privacidad de Ethereum Tornado Cash. Fue la primera vez que direcciones de contratos inteligentes fueron incluidas en una lista de sanciones. Ese caso cambió de forma importante la idea de que un protocolo descentralizado estaría automáticamente fuera del alcance de las sanciones.

La lección central es clara: incluso un contrato inteligente totalmente descentralizado puede ser designado como objeto de sanciones por OFAC. Interactuar con un contrato sancionado puede constituir una infracción para cualquier persona o entidad con vínculo estadounidense.

Las descripciones de EUR-Lex sobre el marco de sanciones cripto de la Unión Europea y la postura regulatoria de ESMA sobre criptoactivos también reflejan la alta prioridad que la UE otorga al cumplimiento de sanciones.

Cómo abordan las sanciones los DEX y las wallets no custodiales

Las estrategias de los DEX sin KYC más conocidos frente a sanciones suelen agruparse en tres categorías:

• Restricciones de acceso por jurisdicción o IP en el front-end.
• Filtrado de direcciones de wallet usando herramientas de análisis on-chain.
• Declaraciones contractuales en términos de servicio sobre controles de exportación, sanciones y uso permitido.

La documentación de Hyperliquid y la documentación de dYdX, por ejemplo, incluyen términos que señalan el cumplimiento de leyes aplicables sobre controles de exportación y sanciones.

El software de wallet no custodial, como OneKey Wallet, funciona como una herramienta neutral y no hace un filtrado activo de usuarios por región sancionada. Pero eso no significa que el usuario pueda ignorar sus obligaciones legales. El cumplimiento de sanciones es responsabilidad del usuario, no solo de la herramienta que usa.

En la práctica, si haces trading on-chain o gestionas posiciones en DeFi, conviene separar dos cosas: la custodia de tus activos y el acceso a mercados. Para usuarios que operan dentro de marcos legales permitidos, OneKey Wallet puede servir como base de autocustodia, y OneKey Perps como flujo práctico para operar derivados de forma más directa desde un entorno cripto. Aun así, usar una wallet sin KYC o una interfaz descentralizada no elimina las obligaciones de cumplimiento.

La realidad del análisis on-chain

Un error común es pensar: “la blockchain es anónima; si uso una wallet sin KYC, no me van a identificar”. La realidad es distinta.

La blockchain es un libro contable público y permanente. Empresas de análisis on-chain como Chainalysis pueden rastrear flujos de fondos y vincular direcciones con identidades del mundo real. Cuando los fondos pasan por exchanges con KYC, se crean puntos naturales de asociación con identidad. Incluso si una persona usa solo wallets no custodiales, los patrones de transacción, los clústeres de direcciones y el comportamiento operativo pueden generar inferencias estadísticas.

OFAC ya ha usado evidencia basada en herramientas de análisis on-chain para sancionar a personas y entidades, incluyendo la revisión de historiales de transacciones pasadas.

Situación legal de usuarios individuales en regiones sancionadas

Esta es la parte que requiere más precisión.

Para una persona que vive en un país sancionado —por ejemplo, Irán, Corea del Norte, Cuba, Siria o ciertas entidades vinculadas a Rusia— la situación legal del uso de cripto depende de múltiples factores:

• Si la persona es estadounidense, residente en EE. UU., ciudadana estadounidense o titular de green card.
• Si la transacción involucra plataformas, infraestructura o activos con vínculo estadounidense.
• Si la contraparte está incluida en la lista SDN.
• Si los fondos pasan por entidades sancionadas o infraestructura operada por partes sancionadas.

Vivir en un país sancionado no significa automáticamente que esa persona sea una parte sancionada, salvo que esté incluida individualmente en una lista como la SDN. Sin embargo, operar con partes sancionadas o usar infraestructura controlada por ellas puede activar restricciones legales.

Postura de OneKey Wallet

OneKey Wallet es una herramienta open source y no custodial. Su código está disponible públicamente en OneKey GitHub. La wallet no ejecuta filtrado de sanciones porque el software no custodial no cumple esa función: el valor central de la autocustodia es que nadie, incluidos los desarrolladores del software, puede intervenir en el control que el usuario tiene sobre sus propios activos.

Al mismo tiempo, OneKey cumple con las leyes y regulaciones aplicables. Los usuarios de OneKey son responsables de asegurarse de que su uso cumpla con las leyes de su jurisdicción y con los marcos internacionales de sanciones que correspondan.

Para traders que sí pueden operar de forma legal, una configuración responsable puede ser: mantener la autocustodia con OneKey Wallet, revisar contrapartes y riesgos on-chain antes de interactuar con protocolos, y usar OneKey Perps solo cuando la actividad sea permitida para tu jurisdicción y tu perfil. La idea no es “evadir KYC”, sino reducir riesgo de custodia y operar con mayor control sobre tus llaves.

Riesgos de sanciones a nivel de protocolos DeFi

El desarrollo de tecnologías como EIP-4337, también conocido como abstracción de cuentas, y el uso de pruebas de conocimiento cero están cambiando los límites de la privacidad on-chain. Pero el avance técnico no cambia por sí solo la aplicabilidad de las normas de sanciones.

El Reglamento de Transferencia de Fondos de EUR-Lex, conocido como TFR, exige que los proveedores de servicios de criptoactivos recopilen y transmitan información sobre beneficiarios en ciertas transferencias. Esto reduce todavía más las zonas grises de cumplimiento en torno a DeFi y criptoactivos.

Para usuarios activos de mercado, esto importa porque una operación aparentemente simple —swap, bridge, provisión de liquidez o apertura de una posición en perps— puede involucrar contratos, front-ends, emisores de stablecoins, oráculos, bridges o contrapartes con distintos niveles de riesgo regulatorio.

Rutas de cumplimiento para usuarios en zonas grises

Para usuarios que no están en países sancionados, pero tienen negocios, fondos o contrapartes con posible exposición a entidades sancionadas, estas prácticas pueden ayudar a reducir riesgos:

• Revisar activamente la lista SDN de OFAC y confirmar que las contrapartes no estén incluidas.
• Usar herramientas de análisis on-chain reconocidas, como TRM Labs o Chainalysis, para revisar historiales de transacciones cuando sea necesario.
• Consultar a un abogado especializado en sanciones si existe cualquier duda material.
• No depender de la “anonimidad técnica” como garantía de cumplimiento. La transparencia de la blockchain hace que esa premisa sea débil.
• Antes de usar DEX, bridges o productos de derivados como perps, revisar términos, restricciones de jurisdicción y riesgos de interacción con activos o infraestructura vinculada a sanciones.

FAQ

Q1: No vivo en Estados Unidos y no soy ciudadano estadounidense. ¿Tengo que cumplir con sanciones de OFAC?

Si tu transacción involucra plataformas con vínculo estadounidense, stablecoins emitidas por entidades de EE. UU. —como USDC— o infraestructura relacionada con EE. UU., las sanciones de OFAC podrían ser relevantes, incluso mediante riesgos de sanciones secundarias. En transacciones puramente on-chain sin activos ni infraestructura vinculada a EE. UU., la jurisdicción directa de OFAC puede ser más limitada, pero el riesgo de sanciones secundarias no desaparece.

Q2: ¿Un usuario de un país sancionado puede usar OneKey Wallet para guardar criptoactivos?

OneKey Wallet no bloquea a las personas por el simple uso del software. Sin embargo, cada usuario debe asegurarse de que su actividad cumpla con las leyes de su ubicación y con las normas internacionales de sanciones aplicables. El cumplimiento de sanciones es responsabilidad del usuario.

Q3: Después de la sanción a Tornado Cash, ¿existen herramientas de privacidad que puedan usarse de forma compatible con la ley?

Algunas jurisdicciones permiten ciertos usos de herramientas de privacidad, pero los límites de cumplimiento pueden ser muy poco claros. Sin asesoría legal profesional, interactuar con protocolos de privacidad puede implicar riesgos de cumplimiento significativos.

Q4: ¿El filtrado de sanciones en el front-end de un DEX realmente puede bloquear a usuarios de regiones sancionadas?

El bloqueo por IP en el front-end es una restricción relativamente blanda y técnicamente puede ser eludida. Sin embargo, muchos DEX importantes también aplican filtrado de direcciones mediante herramientas de análisis on-chain, lo que permite bloquear direcciones incluidas en listas de sanciones o asociadas con actividad de alto riesgo.

Q5: ¿Podrían sancionarse más protocolos DeFi en el futuro?

Después del caso Tornado Cash, esa posibilidad no puede ignorarse. OFAC y otras autoridades de sanciones han aumentado tanto su capacidad técnica como su disposición regulatoria. Las herramientas legales para sancionar protocolos DeFi ya existen y han sido utilizadas.

Conclusión: el cumplimiento de sanciones no es un problema técnico que se pueda “saltar”

Las wallets sin KYC y los protocolos descentralizados pueden reducir la exposición de identidad frente a intermediarios, pero no eliminan el riesgo legal de violar sanciones. La naturaleza pública de la blockchain significa que el historial de transacciones puede convertirse en evidencia incluso mucho tiempo después.

Para traders que operan de forma legal y responsable, OneKey Wallet ofrece autocustodia para gestionar activos sin depender de un custodio centralizado. Y si tu jurisdicción y tu situación lo permiten, OneKey Perps puede ser un flujo práctico para operar perps manteniendo mayor control sobre tu experiencia cripto.

Descarga OneKey Wallet y usa OneKey Perps de forma responsable, revisando siempre tus obligaciones legales, los riesgos de contraparte y las restricciones aplicables antes de operar.

Aviso de riesgo

Este artículo no constituye asesoría legal, financiera ni de inversión. Las normas de sanciones son complejas y varían según la jurisdicción. Violar sanciones puede generar consecuencias graves, incluidas investigaciones penales y multas importantes. Si tu situación involucra regiones, entidades, activos o contrapartes relacionadas con sanciones, consulta con un abogado especializado en cumplimiento de sanciones. La información mencionada aquí es solo referencial y no se garantiza que sea completa ni actualizada.