De sanctiedienst van het Amerikaanse ministerie van Financiën biedt een gratis, officiële manier om te controleren of een crypto-wallet of bedrijf in zijn registraties voorkomt. De Sanctions List Search van het Office of Foreign Assets Control (OFAC) kan namen en exacte adressen van digitale valuta matchen, maar een treffer vereist nog steeds identiteitsverificatie, en een missers betekent niet dat de wallet of het bedrijf in het koude is.

Voor exchanges, custodians, over-the-counter (OTC)-bureaus en iedereen die digitale activa over de grens verplaatst, wordt die kloof elk jaar belangrijker. OFAC's lijst van gesanctioneerde crypto-adressen is gegroeid van een curiositeit naar een aanzienlijke dataset, en de verplichtingen erachter gelden breed voor Amerikaanse personen—een categorie die over het algemeen Amerikaanse burgers en inwoners omvat, entiteiten die onder Amerikaans recht zijn opgericht, en iedereen die zich in de Verenigde Staten bevindt.

Wat de tool doet, en wat niet

OFAC's Sanctions List Search werd in mei 2021 opgericht. Het fungeert als de belangrijkste opzoektool van het agentschap voor de Specially Designated Nationals (SDN) List, het register van personen, bedrijven en entiteiten waarmee Amerikaanse personen over het algemeen geen zaken mogen doen. Gebruikers kunnen een naam invoeren of een adres van digitale valuta plakken, en voor adressen voert de tool een exact-match zoeking uit—een adres levert alleen een resultaat op als het karakter voor karakter overeenkomt met een vermelde entry.

Een positief resultaat is een startpunt, geen oordeel. Namen kunnen overlappen, en een match op een naam vereist nog steeds bevestiging dat de partij waarmee wordt gehandeld daadwerkelijk degene op de lijst is. Op de SDN List zelf functioneren adressen van digitale valuta als identificerende informatie voor vermelde entries, vergelijkbaar met paspoort- of registratienummers.

Een negatief resultaat is wellicht het lastigste. OFAC's richtlijnen maken duidelijk dat een adres dat niet in de zoekresultaten verschijnt niet betekent dat het geen risico met zich meebrengt. Wallets zijn goedkoop te creëren, en een gesanctioneerde actor is niet verplicht om de adressen te blijven gebruiken die de overheid al kent.

Dan is er nog eigendom. Onder OFAC's zogenaamde 50%-regel kunnen eigendomsbelangen die gekoppeld zijn aan gesanctioneerde partijen complianeverplichtingen triggeren, zelfs voor een entiteit die nooit bij naam op de lijst staat—in de praktijk worden entiteiten waarvoor een of meer gesanctioneerde partijen direct of indirect 50% of meer bezitten, behandeld als geblokkeerd, of ze nu vermeld staan of niet. Een bedrijf kan dus afwezig zijn in de zoekresultaten en toch onder blokkeringsregels vallen, die doorgaans vereisen dat betrokken eigendom wordt bevroren in plaats van verplaatst.

Van twee Bitcoin-adressen naar ongeveer 1.075

De omvang van de cryptogegevens op de SDN List is dramatisch veranderd. In november 2018 publiceerde OFAC zijn eerste twee adressen van digitale valuta, beide Bitcoin-wallets die verbonden waren aan Iraanse ransomware-activiteit.

Per 28 oktober 2026 bevatte de SDN List ongeveer 1.075 adressen van digitale valuta, gekoppeld aan 109 vermeldingen op de lijst. Dat komt neer op een gemiddelde van bijna 10 adressen per vermelding, hoewel de verdeling onwaarschijnlijk gelijkmatig is. Sommige gesanctioneerde actoren hebben een of twee gepubliceerde wallets, terwijl anderen uitgestrekte adresetten beheren verspreid over meerdere blockchains.

Het meest recente voorbeeld viel op dezelfde dag als die telling. Op 28 oktober 2026 sanctioneerde OFAC een netwerk van Noord-Koreaanse IT-werkers geassocieerd met Rusland, waarbij acht nieuwe Ethereum- en TRON-adressen aan de lijst werden toegevoegd.

De chain-mix is het vermelden waard. De eerste vermeldingen in 2018 waren uitsluitend Bitcoin, terwijl de nieuwste toevoegingen op Ethereum en TRON staan, wat laat zien dat sanctiemaatregelen nu activiteit over meerdere netwerken volgen in plaats van één dominante chain.

Waarom complianeteams dit moeten belang stellen

Voor cryptobedrijven is de praktische conclusie dat de OFAC-zoeking een ondergrens is, geen bovengrens. Sanctieschendingen kunnen civiele sancties en in sommige gevallen strafvervolging in de VS met zich meebrengen, en de exact-match beperking betekent dat screening doorlopend moet zijn: een adres dat vandaag niets oplevert, kan morgen worden gesanctioneerd, zoals de actie van 28 oktober aantoont. Een eenmalige controle bij onboarding legt één moment vast, geen relatie.

De eigendomskwestie verhoogt de inzet voor iedereen die zaken doet met tegenpartijen in plaats van alleen individuele wallets. Een handelsfirma, betalingsverwerker of market maker kan er schoon uitzien in de zoeking en toch blootstelling hebben via wie het bezit. Dat duwt compliancewerk verder dan adreslookups en richting corporate due diligence.

Er is ook een asymmetrie ingebouwd in de manier waarop de lijst groeit. Elke nieuwe sanctiemaatregel voegt bekende adressen toe, maar de mensen erachter kunnen in seconden nieuwe genereren. De lijst zal altijd achterlopen op de activiteit die ze probeert vast te leggen, wat precies de reden is waarom OFAC een missers als onbeslist beschouwt.

Wat dit betekent voor de markt

De groei van twee adressen naar ongeveer 1.075 vertelt een duidelijk verhaal over de richting van sanctiehandhaving. Digitale activa zijn nu een routineonderdeel van hoe het ministerie van Financiën illegale netwerken in kaart brengt en aanpakt, van ransomware-operatoren tot staatsgeconnecteerde IT-werkersregelingen.

Voor instellingen die de cryptomarkt betreden, blijft de lat stijgen. Bedrijven die over internationale jurisdicties opereren of grote transactievolumes verwerken, lopen de meeste blootstelling.

De Noord-Koreaanse hoek verdient ook aandacht. De sancties van 28 oktober verbonden DPRK-IT-werkers aan Rusland en plaatsten Ethereum- en TRON-adressen op de lijst.

De tool zelf is nuttig, gratis en officieel, en de grenzen worden door OFAC uitgelegd. De bedrijven die in de problemen komen, zullen waarschijnlijk degene zijn die het zoekresultaat lezen en de kleine lettertjes overslaan.