Cryptomus e Heleket ricadono nello stesso bersaglio delle sanzioni britanniche: Xeltox Enterprises Ltd.
Punti chiave
- •Il Regno Unito ha designato Xeltox Enterprises Ltd. l'8 ottobre 2026, elencando Cryptomus, Heleket e Certa Payments Ltd. come varianti di nome sotto un'unica voce sanzionaria, ID RUS3755.
- •La designazione impone il congelamento degli asset, restrizioni sulle banche corrispondenti e sull'elaborazione dei pagamenti, l'interdizione degli amministratori, limiti ai servizi fiduciari e obblighi di accesso a internet per i servizi coinvolti.
- •Le sanzioni finanziarie britanniche si estend alle criptoattività, e i test di proprietà e controllo dell'OFSI possono includere società non quotate anche quando i loro marchi commerciali non sono esplicitamente nominati.
- •Chainalysis ha riferito che i fondi a valle di TokenSpot, Grinex e Meer sono confluiti su un unico indirizzo di deposito $HTX che ha ricevuto in aggregato oltre 308 milioni di dollari.
- •FINTRAC ha confermato nell'ottobre 2025 una sanzione di 176.960.190 dollari canadesi contro Xeltox per 2.593 violazioni across sei tipologie di infrazione, contestata dalla società in appello alla Federal Court.

Il Regno Unito ha sottoposto i marchi di pagamenti in criptovalute Cryptomus e Heleket a un'unica designazione sanzionaria l'8 ottobre 2026, indicando Xeltox Enterprises Ltd. come bersaglio designato. Poiché entrambi i marchi riconducono a un'unica voce, lo spostamento di un conto da un nome all'altro lascia la designazione condivisa pienamente rilevante per qualsiasi valutazione della controparte.
Per i commercianti che scelgono un processore di pagamenti e per i clienti che cercano di accedere ai propri fondi, l'operatore giuridico dietro al checkout conta quanto il marchio stesso. L'avviso di sanzioni del Foreign, Commonwealth & Development Office elenca Cryptomus, Heleket e Certa Payments Ltd. come varianti del nome di Xeltox. La registrazione di questi alias sotto un'unica voce è il modo in cui le liste sanzionarie acquisiscono i nomi commerciali con cui un'entità opera: per questo il marchio da solo non determina chi sia la controparte.
Cosa cambia la designazione per i pagamenti e l'accesso dal Regno Unito
Xeltox compare nell'avviso con l'ID univoco RUS3755. Il Regno Unito afferma di avere ragionevoli motivi di sospettare che la società abbia sostenuto o tratto vantaggio dal governo russo tramite il settore russo dei servizi finanziari, citando la sua proprietà di Cryptomus e attività collegate a Heleket e proseguite attraverso quest'ultima.
Le misure elencate includono il congelamento degli asset, restrizioni sui servizi fiduciari, l'interdizione degli amministratori, sanzioni sui servizi internet e restrizioni sulle banche corrispondenti e sull'elaborazione dei pagamenti. Il congelamento degli asset è la più ampia di queste: ai sensi delle sanzioni finanziarie britanniche vieta in genere di trattare con, o rendere disponibili, fondi e risorse economiche che la persona designata detiene o controlla, salvo che si applichi un'eccezione o che l'OFSI conceda una licenza — lo stesso quadro eccezioni-e-licenze che disciplina le questioni sui trasferimenti esaminate di seguito.
Ai sensi della misura bancaria, l'avviso vieta alle istituzioni di credito o finanziarie britanniche di stabilire o proseguire relazioni di corrispondenza con la persona designata e di elaborare pagamenti verso da o attraverso di essa. La misura si estende anche alle istituzioni di credito o finanziarie possedute o controllate da tale persona. Poiché i conti corrispondenti sono il modo in cui le istituzioni instradano i pagamenti che non possono saldare direttamente, il divieto raggiunge la catena di elaborazione da cui dipende un servizio di pagamento, non solo i suoi conti propri.
La misura internet impone un obbligo diverso. I servizi di social media, i servizi di accesso a internet e gli store di applicazioni devono adottare misure ragionevoli per impedire agli utenti del Regno Unito di accedere a contenuti, siti web o applicazioni forniti dalla persona designata, stabilendo così una restrizione di accesso dal Regno Unito. L'obbligo grava su tali servizi e non sui singoli utenti.
Le linee guida dell'Office of Financial Sanctions Implementation (OFSI) stabiliscono che le sanzioni finanziarie britanniche si applicano a persone e attività entro il territorio del Regno Unito, nonché ai cittadini britannici e alle entità costituite ai sensi della legge britannica ovunque operino. Le criptoattività rientrano nelle ampie definizioni di fondi e risorse economiche, quindi l'effetto su qualsiasi transazione dipende dalle sue parti, dall'attività e dalla giurisdizione.
Fino a dove arrivano i test sul controllo
La questione del controllo si estende anche oltre i marchi esplicitamente nominati. I test di proprietà e controllo dell'OFSI includono il possesso di oltre il 50% delle azioni o dei diritti di voto, il diritto di nominare o revocare la maggioranza degli amministratori, o una ragionevole aspettativa che una persona possa garantire che un'entità conduca i propri affari secondo le sue volontà. Una società non quotata può quindi rientrare nelle restrizioni finanziarie applicabili a causa del controllo.
Per un prelievo entro la giurisdizione sanzionaria britannica, la base giuridica del trasferimento conta anche quando il cliente non è designato. Se il trasferimento è vietato, coperto da un'eccezione o consentito da una licenza dipende dai fondi e dall'attività coinvolti.
Le linee guida del governo britannico distinguono un'eccezione, che si applica automaticamente quando le sue condizioni definite sono soddisfatte, da una licenza, che fornisce un'autorizzazione scritta per un'attività altrimenti vietata. Anche le licenze generali prevedono condizioni e possono scadere, essere modificate o revocate. Per un trasferimento altrimenti vietato, lo spostamento dei fondi di un cliente richiede un'eccezione o una licenza applicabile. Un presupposto di licenza identifica una potenziale base per una domanda; l'autorizzazione scritta richiede una licenza rilasciata che copra l'attività.
L'attuale indice delle licenze generali dell'OFSI illustra l'importanza di verificare quali entità copre un'autorizzazione. La sua aggiunta dell'8 ottobre, una licenza di liquidazione per Zarubezhneft, copre quella compagnia petrolifera e le sue controllate o filiali da essa possedute o controllate.
L'OFSI elenca inoltre un presupposto di licenza per il ritorno dei fondi destinato ai servizi di pagamento designati che richiede la registrazione nel Regno Unito a fini antiriciclaggio, oltre ad altre condizioni. La sola registrazione canadese non soddisfa tale requisito.
L'autorizzazione legale e l'esecuzione riuscita sono questioni distinte. Un cambio fornitore lascia quindi altri due requisiti: un trasferimento lecito del saldo esistente e un percorso di ricezione in grado di elaborarlo.
Nomi di exchange distinti possono condividere un percorso
Il tracciamento di exchange distinti illustra una questione diversa: cambiare l'operatore giuridico può comunque lasciare invariato un percorso a valle condiviso. TokenSpot CJSC ha una propria designazione dell'8 ottobre, RUS3758, con le stesse categorie di restrizioni; la sua voce designa un'entità distinta da Xeltox.
Chainalysis riferisce che i fondi a valle di TokenSpot, Grinex e Meer sono confluiti su un unico indirizzo di deposito $HTX, con alcuni servizi che hanno raggiunto quella destinazione tramite portafogli intermedi. In un'analisi pubblicata l'8 ottobre, la società ha dichiarato che l'indirizzo ha ricevuto oltre 308 milioni di dollari. Tale cifra è il totale aggregato delle ricezioni dell'indirizzo; la descrizione non fornisce alcun periodo di osservazione né ripartizione exchange per exchange.
La convergenza è rilevante perché diversi marchi di exchange possono inviare fondi nello stesso percorso a valle pur presentando servizi distinti al cliente. Per un commerciante che valuta alternative, un cambio di operatore e un cambio di instradamento sono questioni distinte: la prima riguarda la controparte e il controllo giuridico; la seconda riguarda dove va il pagamento dopo l'ingresso nel servizio.
Una precedente copertura di CryptoSlate sull'azione statunitense contro A7 e i collegamenti di regolamento Iran-Russia ha esaminato il ruolo degli intermediari di pagamento; il nuovo tracciamento fornisce un esempio di instradamento distinto. Il tracciamento descritto riguarda TokenSpot, Grinex e Meer. Qualsiasi collegamento di Cryptomus o Heleket a questo endpoint $HTX, o a un gruppo societario con tali exchange, resta non accertato in questa analisi.
Una sanzione canadese ha preceduto la designazione britannica
Xeltox ha anche uno storico di conformità canadese anteriore alla designazione britannica. Il registro del 22 ottobre 2025 di FINTRAC indica che il suo direttore ha confermato il 16 ottobre 2025 una sanzione amministrativa pecuniaria di 176.960.190 dollari canadesi per 2.593 violazioni across sei tipologie di infrazione.
I rilievi dell'autorità includevano mancate presentazioni di segnalazioni di operazioni sospette e inadempienze alla direttiva canadese sull'Iran. Il registro del 22 ottobre indica che Xeltox ha presentato appello contro la sanzione alla Federal Court.
Il registro degli aggiornamenti della UK Sanctions List, verificato l'11 ottobre, indicava l'8 ottobre come aggiornamento più recente. Tale registro, l'indice delle licenze generali dell'OFSI e l'esito della gestione dell'appello canadese da parte della Federal Court sono i luoghi in cui comparirebbe qualsiasi modifica del pubblico registro — una modifica, una nuova autorizzazione o l'esito di un appello.
Per un cliente che valuta un cambio, le prove ulteriori necessarie sono specifiche della transazione: l'operatore, chi detiene o controlla i fondi, il percorso e l'autorizzazione applicabile.