L'ufficio sanzioni del Dipartimento del Tesoro statunitense offre un modo gratuito e ufficiale per verificare se un wallet crypto o un'azienda compare nei propri archivi. Lo strumento Sanctions List Search dell'Office of Foreign Assets Control (OFAC) può abbinare nomi e indirizzi esatti di valute digitali, ma una corrispondenza richiede comunque la verifica dell'identità, e l'assenza di corrispondenza non significa che il wallet o l'azienda sia in regola.

Per gli exchange, i custodi, i desk over-the-counter (OTC) e chiunque muova attività digitali attraverso i confini, questa differenza conta sempre di più ogni anno. L'elenco degli indirizzi crypto sanzionati dell'OFAC è cresciuto da una curiosità a un dataset considerevole, e gli obblighi ad esso collegati si applicano in modo ampio alle "persone statunitensi"—una categoria che comprende generalmente cittadini e residenti statunitensi, entità costituite secondo il diritto statunitense e chiunque si trovi negli Stati Uniti.

Cosa fa lo strumento, e cosa non fa

Lo strumento Sanctions List Search dell'OFAC è stato istituito a maggio 2021. Funge da principale strumento di ricerca dell'agenzia per la Specially Designated Nationals (SDN) List, l'elenco di persone, aziende ed entità con cui le persone statunitensi sono generalmente vietate dal fare affari. Gli utenti possono digitare un nome o incollare un indirizzo di valuta digitale, e per gli indirizzi lo strumento esegue una ricerca con corrispondenza esatta—un indirizzo restituisce un risultato solo se corrisponde carattere per carattere a una voce elencata.

Un risultato positivo è un punto di partenza, non un verdetto. I nomi possono sovrapporsi, e una corrispondenza sul nome richiede comunque la conferma che la controparte con cui si ha a che fare sia effettivamente quella presente nell'elenco. Nella SDN List stessa, gli indirizzi di valuta digitale funzionano come informazioni identificative delle voci elencate, in modo simile a numeri di passaporto o di registrazione.

Un risultato negativo è probabilmente quello più insidioso. Le linee guida dell'OFAC chiariscono che un indirizzo che non compare nella ricerca non significa che non comporti rischi. I wallet sono economici da creare, e un soggetto sanzionato non è obbligato a continuare a usare gli indirizzi che il governo già conosce.

Poi c'è la questione della proprietà. In base alla cosiddetta regola del 50% dell'OFAC, quote di proprietà legate a soggetti sanzionati possono attivare obblighi di conformità anche per un'entità che non compare mai nell'elenco per nome—in pratica, le entità di cui uno o più soggetti sanzionati possiedono il 50% o più, direttamente o indirettamente, sono considerate bloccate indipendentemente dalla loro presenza nell'elenco. Un'azienda può quindi essere assente dai risultati di ricerca ed essere comunque soggetta alle regole di blocco, che in genere richiedono il congelamento dei beni interessati anziché il loro trasferimento.

Da due indirizzi Bitcoin a circa 1.075

La scala dei dati crypto presenti nella SDN List è cambiata drasticamente. A novembre 2018, l'OFAC ha pubblicato i suoi primi due indirizzi di valuta digitale, entrambi wallet Bitcoin collegati ad attività ransomware iraniane.

Al 28 ottobre 2026, la SDN List conteneva circa 1.075 indirizzi di valuta digitale, collegati a 109 voci dell'elenco. Questo equivale a una media di quasi 10 indirizzi per voce, anche se la distribuzione difficilmente è uniforme. Alcuni soggetti sanzionati hanno uno o due wallet pubblicati, mentre altri mantengono vasti set di indirizzi distribuiti su più blockchain.

L'esempio più recente è arrivato lo stesso giorno di quel conteggio. Il 28 ottobre 2026, l'OFAC ha sanzionato una rete di lavoratori IT nordcoreani associati alla Russia, aggiungendo otto nuovi indirizzi Ethereum e TRON all'elenco.

Il mix di catene merita attenzione. Le prime voci del 2018 erano solo Bitcoin, mentre le aggiunte più recenti si trovano su Ethereum e TRON, a dimostrazione che le designazioni di sanzioni ora tracciano l'attività su più reti anziché su una singola catena dominante.

Perché dovrebbe interessare ai team di compliance

Per le aziende crypto, la conseguenza pratica è che la ricerca dell'OFAC è un limite minimo, non un tetto. Le violazioni delle sanzioni possono comportare sanzioni civili e, in alcuni casi, procedimenti penali negli Stati Uniti, e la limitazione della corrispondenza esatta significa che lo screening deve essere continuo: un indirizzo che oggi non restituisce nulla potrebbe essere designato domani, come dimostra l'azione del 28 ottobre. Un controllo una tantum al momento dell'onboarding cattura un singolo momento, non una relazione.

La questione della proprietà alza la posta per chiunque faccia affari con controparti anziché solo con singoli wallet. Una società di trading, un processore di pagamenti o un market maker può apparire pulito nella ricerca e portare comunque esposizione attraverso chi lo possiede. Questo spinge il lavoro di compliance oltre la ricerca di indirizzi, verso la due diligence societaria.

C'è anche un'asimmetria intrinseca nella crescita dell'elenco. Ogni nuova designazione aggiunge indirizzi noti, ma le persone che vi stanno dietro possono generarne di nuovi in pochi secondi. L'elenco sarà sempre in ritardo rispetto all'attività che cerca di intercettare, ed è proprio per questo che l'OFAC considera l'assenza di corrispondenza come un risultato non conclusivo.

Cosa significa per il mercato

La crescita da due indirizzi a circa 1.075 racconta una storia chiara su dove si sta dirigendo l'applicazione delle sanzioni. Le attività digitali sono ormai una parte abituale del modo in cui il Tesoro mappa e bersaglia le reti illecite, dagli operatori di ransomware agli schemi di lavoratori IT legati a Stati.

Per le istituzioni che entrano nel crypto, l'asticella continua a salire. Le aziende che operano in giurisdizioni internazionali o che gestiscono grandi volumi di transazioni affrontano la maggiore esposizione.

Anche l'angolo nordcoreano merita attenzione. Le designazioni del 28 ottobre hanno collegato i lavoratori IT della DPRK alla Russia e hanno inserito indirizzi Ethereum e TRON nell'elenco.

Lo strumento in sé è utile, gratuito e ufficiale, e i suoi limiti sono indicati dall'OFAC. Le aziende che finiranno nei guai saranno probabilmente quelle che leggono il risultato della ricerca e ignorano le clausole scritte in piccolo.