Sieć Zwalczania Przestępczości Finansowej (FinCEN) ogłosiła rozporządzenie 6 listopada, uznając giełdę kryptowalut MEXC Global za instytucję finansową stanowiącą pierwsorzędne zagrożenie w zakresie prania pieniędzy związanego z rosyjskimi finansami nielegalnymi. MEXC odpowiedział następnego dnia, że aktywa użytkowników są bezpieczne i że będzie współpracować z regulatorami. Oba oświadczenia są prawdziwe, ale żadne nie rozstrzyga pytania, które faktycznie stawia sobie klient: platforma handlowa może nadal parować zlecenia, podczas gdy instytucje po drugiej stronie jej transferów mają zakaz sięgania po nie. Rozporządzenie, opublikowane w Federal Register, precyzuje, o które instytucje chodzi. Wchodzi w życie 10 grudnia i nie ma daty końcowej, obejmuje transfery kryptowalut, a nie tylko płatności dolarowe, i nie jest ani zamrożeniem aktywów, ani stwierdzeniem o niewypłacalności.

Co zostaje zatrzymane 10 grudnia

Tam, gdzie to najważniejsze, merytoryczna treść rozporządzenia to jedno zdanie: objęta nim instytucja finansowa nie może dokonywać żadnego przekazu środków z MEXC Global ani do MEXC Global. Środek wchodzi w życie 10 grudnia 2026 r. i nie ma daty wygaśnięcia. FinCEN zastrzega sobie prawo do dołączania warunków lub udzielania wyjątków, ale żadne nie są zapisane w rozporządzeniu w opublikowanej wersji.

Pojęcie „objętej instytucji finansowej” opiera się na definicji „instytucji finansowej” w 31 CFR 1010.100(t), liście obejmującym m.in. banki, brokerów-dealerów papierów wartościowych oraz firmy świadczące usługi pieniężne. W tym samym dokumencie FinCEN wyjaśnia, że od dawna traktuje każdego, kto przyjmuje i przekazuje kryptowaluty, jako przekazującego środki pieniężne, i stosuje to rozumowanie do samego MEXC. Ta sama logika obejmuje amerykańskie giełdy kryptowalut zarejestrowane w FinCEN jako firmy usług pieniężnych. Od 10 grudnia giełda zarejestrowana w USA nie może przetworzyć depozytu przychodzącego z MEXC ani wysłać do niego wypłaty.

„Środki” są zdefiniowane tak, by obejmować wymienialną walutę wirtualną, a rozporządzenie wprost wymienia Bitcoina, by jego status prawnego środka płatniczego w jednym kraju nie mógł służyć za argument, że wykracza poza regułę. Przeliczenie salda dolarowego na token przed transferem nic nie zmienia. Ograniczenie sięga tylko podmiotów MEXC poza Stanami Zjednoczonymi; wszelkie amerykańskie oddziały lub spółki zależne są wyłączone z definicji „MEXC Global”.

FinCEN odnosi się też wprost do praktycznego zgrzytu. Blockchainy nie pozwalają odbiorcy odrzucić transferu przed jego zaksięgowaniem, a rozporządzenie przyznaje, że instytucje przykładające należytą staranność mogą mimo wszystko znaleźć się w posiadaniu monet pochodzących z MEXC. Dlatego przewiduje odrzucenie po otrzymaniu i daje instytucjom swobodę rozstrzygania takich przypadków według ich faktów, w tym gdy monety leżały w portfelu self-custody przez dłuższy czas przed dotarciem albo gdy ich zwrot do MEXC kolidowałby z własnymi zasadami ryzyka instytucji. Potwierdzona transakcja on-chain jest więc początkiem decyzji compliance po stronie odbiorczej, a nie jej końcem.

Dlaczego ustawa o Rosji obejmuje zapis dotyczący Iranu i ransomware

Sekcja 9714 ustawy o zwalczaniu prania rosyjskich pieniędzy (Combating Russian Money Laundering Act) pozwala FinCEN działać dopiero po stwierdzeniu, że zagraniczna instytucja stanowi pierwsorzędne zagrożenie w zakresie prania pieniędzy związanego z rosyjskimi finansami nielegalnymi. Ten wymóg kształtuje formę rozporządzenia: dowody dotyczące Rosji są podstawą prawną, a cała reszta materiału jest przedstawiana jako ryzyko dodatkowe.

Po stronie rosyjskiej analiza blockchain FinCEN szacuje bezpośrednie i pośrednie narażenie MEXC na omijanie rosyjskich sankcji na prawie 1,5 mld dolarów między majem 2021 a majem 2026 r., z czego 232 mln dolarów to bezpośrednia działalność z podmiotami objętymi sankcjami USA, UE lub Wielkiej Brytanii. Po uznaniu Garantex i jego następcy Grinex za sankcjonowane MEXC nadal obsługiwało około 129 mln dolarów z pierwszym i 4,1 mln dolarów z drugim, a transakcje trwały jeszcze w czerwcu 2026 r. Rozporządzenie wywodzi też około 26 mln dolarów z sieci omijania sankcji A7 i blisko 200 mln dolarów z jej tokena A7A5 opartego na rublu.

Główna kwota 16,7 mld dolarów obejmuje cały pięcioletni okres i wszystko, co FinCEN ocenia jako prawdopodobnie nielegalne, w tym około 1,87 mld dolarów narażenia na Iran, blisko 2 mld dolarów związanych z cyberprzestępcami oraz 37,9 mln dolarów podejrzewanych płatności za ransomware. FinCEN stwierdza, że zakłada legalność części działalności MEXC i doszedł do wniosku, że ci klienci mogą znaleźć te same usługi w regulowanych miejscach — co jest samo w sobie przyznaniem agencji, że zwykli użytkownicy zostaną dotknięci zakłóceniami.

Wybór środka też jest wyjaśniony. Standardowym narzędziem w takich przypadkach jest zakaz kont korespondencyjnych. FinCEN odrzucił go tutaj, ponieważ MEXC mogłoby nadal docierać do dolarów pośrednio przez inne zagraniczne instytucje, więc wybrał szerszy zakaz jakichkolwiek transferów.

Co MEXC powiedziało — i czego nie powiedziało

Oświadczenie MEXC z 7 listopada mówi, że zespoły prawny i compliance analizują rozporządzenie, że operacje przebiegają normalnie, że aktywa użytkowników pozostają bezpieczne, oraz że rozpoczęto niezależny przegląd kontroli przeciwdziałania praniu pieniędzy i sankcyjnych.

Oświadczenie nie mówi, które platformy odbiorcze będą nadal przyjmować transfery powiązane z MEXC po 10 grudnia, czy jakieś linie produktów zmienią się dla klientów w USA lub obchodzących się z USA, kto przeprowadza przegląd kontroli i w jakim terminie, ani nic o aktywach zabezpieczających zobowiązania wobec klientów. Samo rozporządzenie opisuje MEXC jako posiadające około 5 mld dolarów aktywów rezerwowych przy roughly 1 mld dolarów dziennego obrotu na czerwiec 2026 r., ale to oszacowanie giełdy przez FinCEN, a nie audyt tego, co MEXC jest winne.

Zakaz transferów to nie zamrożenie aktywów

Rozporządzenie wiąże objęte nim instytucje amerykańskie. Nie mówi nic o zamrażaniu sald klientów w MEXC, a grożone kary — cywilne i karne na mocy Bank Secrecy Act za umyślne naruszenia — spadają na te instytucje i ich pracowników, a nie na posiadaczy kont.

To także środek specjalny Bank Secrecy Act, a nie oznaczenie sankcyjne. Wytyczne OFAC rozdzielają odrzucenie zakazanej transakcji od blokowania mienia, w którym interes ma strona sankcjonowana, a rozporządzenie pozostawia wszystkie obowiązki OFAC i Bank Secrecy Act, włącznie z raportowaniem podejrzanych działań, dokładnie tam, gdzie były. Czy dany transfer musi zostać zablokowany, a nie jedynie odrzucony, zależy od tego, kto stoi po obu jego stronach według zasad sankcyjnych, a nie od samego rozporządzenia.

Z tego samego powodu kwota 16,7 mld dolarów nie mówi klientowi nic o tym, czy jego saldo jest pokryte. Mierzy pięć lat przepływów na platformie, a nie dzisiejszą lukę między aktywami a zobowiązaniami.

Co sprawdzić przed 10 grudnia

Użyteczne pytanie dla każdego, kto trzyma środki w MEXC, brzmi: dokąd te środki mogą trafić — a odpowiedź zależy bardziej od celu niż od MEXC. Każda zarejestrowana w USA giełda, broker czy bank ma obowiązek odmówić transferu od 10 grudnia. Platformy poza Stanami Zjednoczonymi nie są związane rozporządzeniem, ale mogą ograniczać przepływy z MEXC według własnych zasad — jak miało to miejsce, gdy Binance uciął transfery z HTX i dziesięcioma innymi platformami w ramach środków UE — więc to ich opublikowane polityki przyjmowania transferów są tym, co należy przeczytać.

Dwa dokumenty mogłyby zmienić obraz: wyjątek lub zestaw warunków od FinCEN na mocy zastrzeżonego uprawnienia oraz datowana notyfikacja serwisowa od MEXC, wykraczająca poza „operacje przebiegają normalnie”, wskazująca, które trasy wypłat są utrzymywane. Dopóki żaden nie się pojawi, udana wypłata z MEXC i zaksięgowany depozyt po drugiej stronie to dwa odrębne zdarzenia — i tylko to drugie się liczy.