Sanciones del Reino Unido a Cryptomus, Heleket y TokenSpot

Las nuevas sanciones del Reino Unido relacionadas con Rusia van más allá de personas y empresas tradicionales, y alcanzan infraestructura de pagos cripto. Según Chainalysis, las designaciones incluyen a los procesadores de pagos cripto Cryptomus, Heleket y TokenSpot, lo que refleja una atención sostenida sobre servicios que pueden apoyar la economía de guerra de Rusia.

  1. El riesgo de sanciones se concentra cada vez más en la infraestructura. Para los equipos de cumplimiento, el punto clave no es solo que se hayan agregado nombres específicos, sino que los procesadores de pagos cripto están claramente dentro del alcance. La infraestructura de pagos puede conectar comercios, wallets, exchanges y usuarios finales, por lo que la exposición puede ser menos visible que una coincidencia directa con un cliente. Las empresas deben evaluar si contrapartes, proveedores, flujos de pago o depósitos de clientes tocan servicios recientemente designados, incluso de forma indirecta.

  2. El screening por nombre es necesario, pero no suficiente. Revisar perfiles de clientes contra listas de sanciones sigue siendo esencial, pero la exposición cripto suele aparecer a nivel de wallet o transacción. Un usuario puede no identificarse como vinculado con Cryptomus, Heleket o TokenSpot, y aun así recibir fondos desde direcciones asociadas con esos procesadores. Los controles de cumplimiento deben combinar screening de entidades, screening de wallets y monitoreo transaccional para no perder exposición a sanciones porque está fuera de los datos de onboarding.

  3. Las designaciones de procesadores exigen actualizaciones operativas rápidas. Cuando se designa a un procesador de pagos, pueden tener que actuar varios equipos: cumplimiento, riesgo, soporte al cliente, producto y finanzas. Los controles pueden incluir actualizar listas de bloqueo, revisar transferencias recientes, escalar alertas, pausar relaciones afectadas y documentar decisiones. El desafío práctico es actuar con rapidez y evidencia: los equipos necesitan un proceso defendible que muestre cuándo se identificó la actualización, qué exposición se revisó y cómo se gestionaron los hallazgos.

  4. Las sanciones relacionadas con Rusia siguen siendo un área de riesgo dinámica. La acción del Reino Unido muestra un escrutinio continuo sobre el ecosistema más amplio que apoya la economía de guerra de Rusia. Las empresas cripto no deberían tratar el cumplimiento de sanciones como un ejercicio estático de gestión de listas. Las políticas deben revisarse cuando nuevas designaciones afecten a proveedores de infraestructura, y las evaluaciones de riesgo deben considerar si los clientes usan procesadores de pago, pasarelas comerciales o intermediarios vinculados a actividad sancionada.

Conclusión: la designación de Cryptomus, Heleket y TokenSpot recuerda que el riesgo de sanciones cripto puede surgir a través de infraestructura de pagos, no solo de relaciones directas con clientes.

AML Verifier ayuda a los equipos de cumplimiento a hacer screening de wallets e identificar exposición a actividad cripto riesgosa o sancionada antes de que se convierta en un problema operativo.