Biuro sankcyjne amerykańskiego Departamentu Skarbu udostępnia bezpłatny, oficjalny sposób sprawdzania, czy portfel kryptowalutowy lub firma figurują w jego rejestrach. Wyszukiwarka Sanctions List Search Biura Kontroli Aktywów Zagranicznych (OFAC) może dopasowywać nazwy oraz dokładne adresy kryptowalut, ale trafienie nadal wymaga weryfikacji tożsamości, a brak wyniku nie oznacza, że portfel czy firma są w pełni odprawione.

Dla giełd, depozytariuszy, biur transakcji over-the-counter (OTC) i wszystkich innych podmiotów przenoszących aktywa cyfrowe przez granice ta luka ma coraz większe znaczenie. Lista sankcjonowanych adresów kryptowalut prowadzona przez OFAC urównała się z ciekawostki w pokaźny zbiór danych, a zobowiązania z nią związane odnoszą się szeroko do osób amerykańskich — kategorii obejmującej co do zasady obywateli i rezydentów USA, podmioty zorganizowane zgodnie z prawem amerykańskim oraz wszelkie osoby znajdujące się na terytorium Stanów Zjednoczonych.

Co potrafi to narzędzie, a czego nie

Wyszukiwarka Sanctions List Search OFAC została uruchomiona w maju 2021 r. Stanowi podstawowe narzędzie wyszukiwania agencji dla listy Specially Designated Nationals (SDN), wykazu osób, firm i podmiotów, z którymi osoby amerykańskie są co do zasady zakazane prowadzenia transakcji. Użytkownicy mogą wpisać nazwę lub wkleić adres kryptowaluty, a dla adresów narzędzie wykonuje wyszukiwanie dokładnego dopasowania — adres zwraca wynik tylko wtedy, gdy znak w znak odpowiada wpisanemu na listę.

Wynik pozytywny to punkt wyjścia, a nie werdykt. Nazwy mogą się pokrywać, a dopasowanie nazwy nadal wymaga potwierdzenia, że kontrahent faktycznie jest podmiotem wpisanym na listę. Samej liście SDN adresy kryptowalut służą jako informacja identyfikacyjna wpisanych podmiotów, podobnie jak numery paszportów czy rejestrów.

Wynik negatywny jest być może trudniejszy do interpretacji. Wytyczne OFAC jasno wskazują, że brak adresu w wyszukiwarce nie oznacza, że nie niesie on ryzyka. Portfele można tworzyć tanio, a sankcjonowany podmiot nie ma obowiązku nadal korzystać z adresów już znanych rządowi.

Pozostaje kwestia własności. Zgodnie z tak zwaną zasadą 50% OFAC udziały własnościowe powiązane z podmiotami sankcjonowanymi mogą wywoływać obowiązki compliance nawet wobec podmiotu, który nigdy nie pojawia się na liście z nazwy — w praktyce podmioty, których jeden lub więcej podmiotów sankcjonowanych posiada w 50% lub więcej, bezpośrednio lub pośrednio, traktowane są jako blokowane niezależnie od tego, czy figurują na liście. Firma może zatem nie być widoczna w wynikach wyszukiwania i nadal podlegać regułom blokowania, które co do zasady wymagają zamrożenia dotkniętego majątku, a nie jego transferu.

Od dwóch adresów Bitcoin do około 1 075

Skala danych dotyczących kryptowalut na liście SDN zmieniła się dramatycznie. W listopadzie 2018 r. OFAC opublikowało pierwsze dwa adresy kryptowalut — oba to portfele Bitcoin powiązane z działalnością irańskich twórców oprogramowania szantażującego (ransomware).

Na dzień 28 października 2026 r. lista SDN zawierała około 1 075 adresów kryptowalut, powiązanych ze 109 wpisami. To średnio blisko 10 adresów na wpis, choć rozkład prawdopodobnie nie jest równomierny. Niektórzy sankcjonowani gracze mają jeden lub dwa opublikowane portfele, podczas gdy inni prowadzą rozległe zestawy adresów rozproszone po wielu blockchainach.

Najnowszy przykład przyszedł tego samego dnia, co powyższe dane. 28 października 2026 r. OFAC nałożyło sankcje na sieć północnokoreańskich pracowników IT powiązaną z Rosją, dodając do listy osiem nowych adresów Ethereum i TRON.

Warto zwrócić uwagę na mix sieci. Pierwsze wpisy z 2018 r. dotyczyły wyłącznie Bitcoinu, podczas gdy najnowsze dodatki znajdują się na Ethereum i TRON, co pokazuje, że sankcje obejmują obecnie działalność w wielu sieciach, a nie w jednej dominującej.

Dlaczego zespoły compliance powinny się tym przejąć

Dla firm kryptowalutowych praktyczny wniosek jest taki, że wyszukiwarka OFAC to dolna granica, a nie sufit. Naruszenia sankcji mogą skutkować karami cywilnymi, a w niektórych przypadkach odpowiedzialnością karną w USA, a ograniczenie do dokładnego dopasowania oznacza, że screening musi być prowadzony w sposób ciągły: adres, który dziś nie zwraca wyniku, może zostać wpisany jutro, co pokazuje akcja z 28 października. Jednorazowa weryfikacja przy onboardingu uchwytuje pojedynczy moment, a nie relację.

Kwestia własności podnosi stawkę dla każdego, kto prowadzi interesy z kontrahentami, a nie tylko z pojedynczymi portfelami. Firma handlowa, procesor płatności czy animator rynku może wyglądać na „czystą” w wyszukiwarce i mimo to nieść ekspozycję poprzez swoją strukturę właścicielską. To przesuwa prace compliance poza wyszukiwanie adresów, w kierunku należytej staranności dotyczącej podmiotów.

W sposobie, w jaki lista rośnie, wbudowana jest też asymetria. Każde nowe wpisanie na listę dodaje znane adresy, ale stojące za nimi osoby mogą w kilka sekund generować nowe. Lista zawsze będzie gonić działalność, którą próbuje objąć — i właśnie dlatego OFAC traktuje brak wyniku jako rozstrzygający.

Co to oznacza dla rynku

Wzrost z dwóch adresów do około 1 075 opowiada jasną historię o kierunku, w którym zmierza egzekwowanie sankcji. Aktywa cyfrowe stały się rutynowym elementem, za pomocą którego Departament Skarbu mapuje i namierza nielegalne sieci — od operatorów ransomware po państwowe programy pracowników IT.

Dla instytucji wchodzących w kryptowaluty poprzeczka stale rośnie. Największą ekspozycję mają firmy działające w wielu jurysdykcjach międzynarodowych lub obsługujące duże wolumeny transakcji.

Uwagę wymaga też wątek północnokoreański. Sankcje z 28 października powiązały pracowników IT DPRK z Rosją i trafiły na listę adresy Ethereum oraz TRON.

samo narzędzie jest przydatne, bezpłatne i oficjalne, a jego ograniczenia są jasno opisane przez OFAC. W kłopoty prawdopodobnie popadną te firmy, które przeczytają wynik wyszukiwania, a pominą drobny druk.