Gestione saldos, pagos, tarjetas y aprobaciones de la empresa en un solo espacio.
Screening de sanciones para pagos en stablecoins
Qué analizar, cuándo hacerlo y qué debe contener el archivo para justificarlo.
Las obligaciones en materia de sanciones siguen a la operación, no al riel: un pago en USDC a una parte designada es la misma infracción que una transferencia bancaria. Un screening eficaz verifica la contraparte legal, la dirección de destino y la exposición de esa dirección, se ejecuta antes de firmar el pago, bloquea la liberación ante una coincidencia y guarda la versión de la lista, la puntuación y la resolución junto al pago como evidencia fechada.
Las tres capas de control
| Capa | Qué verifica | Qué detecta | Qué se le escapa |
|---|---|---|---|
| Control de nombres | Entidad de la contraparte y titulares reales frente a las listas OFAC SDN, de la UE, Reino Unido y la ONU | Empresas y personas designadas | Una fachada con nombre limpio que paga a una wallet contaminada |
| Control de direcciones | Billetera de destino contra listas de direcciones autorizadas | Wallets sancionadas expresamente | Direcciones recién creadas y aún sin clasificar |
| Análisis de exposición | Grafo de transacciones del destino | Mezcladores, clústeres sancionados, saltos desde fuentes ilícitas | Nada estructural, pero genera falsos positivos si no se ajusta |
Cualquier capa por sí sola deja una brecha lo bastante amplia como para importar. Aplique las tres y trate cualquier coincidencia como un bloqueo, no como una advertencia.
Screening previo frente a posterior a la ejecución
| Al solicitar (antes de firmar) | Tras la ejecución | |
|---|---|---|
| Qué ocurre ante una coincidencia | El pago está bloqueado | Pago ya liquidado |
| Perspectiva del regulador | Control preventivo | Detección y autodenuncia |
| Coste de corrección | Una conversación con el proveedor | Divulgación voluntaria, honorarios legales, posible sanción |
| Valor de la evidencia | Resultado anterior al hash | Resultado posterior al hash |
Ajuste de falsos positivos
- Puntúe varios atributos (nombre, jurisdicción, número de registro, fecha de nacimiento) en lugar de basarse solo en la similitud del nombre.
- Mantenga una lista documentada de falsos positivos resueltos, con el motivo y el revisor, y revísela cuando se actualicen las listas.
- Separe las colas de «coincidencia débil de nombre» y de «exposición de dirección»: requieren revisores y evidencias distintos.
- Mida su tasa de verdaderos positivos cada trimestre. Una cola que nadie revisa es peor que un umbral más estricto.
- Nunca resuelva una alerta bajando el umbral: resuélvala aportando datos que la corroboren.
Preparar el expediente de screening
- 01Razón social, jurisdicción e identificadores de la contraparte tal como se verificaron.
- 02Dirección, activo y red de destino.
- 03Listas consultadas y su versión o fecha de actualización.
- 04Se devuelven las puntuaciones de coincidencia, incluidos los resultados sin coincidencia.
- 05Identidad del revisor, decisión y justificación escrita de todo lo aprobado.
- 06La marca de tiempo del control, que debe ser anterior al hash de la transacción.
- 07Enlace al pago resultante o al bloqueo si se denegó la liberación.
Cómo lo gestiona Stablerail
El screening forma parte del proceso de liberación, no es un producto aparte. Cada contraparte y destino se revisa antes de poder firmar un pago; una coincidencia bloquea la liberación en lugar de generar una simple alerta, y el resultado (listas, puntuación, revisor, fecha y hora) se guarda con el pago y se exporta con el resto del paquete de evidencias.
Preguntas frecuentes
¿Los pagos en stablecoins requieren screening de la OFAC?
Sí. Las sanciones de EE. UU. se aplican a la transacción, no a la red. Si una persona estadounidense o una empresa con vínculo con EE. UU. envía USDC o USDT a una parte sancionada, es una infracción independientemente de la blockchain utilizada. Verifique la contraparte y la dirección de destino antes de liberar el pago y conserve el resultado fechado.
¿Qué se analiza exactamente en un pago con stablecoins?
Tres cosas: la contraparte legal frente a listas de sanciones y PEP por nombre, la dirección de la cartera de destino frente a listas de direcciones designadas y el historial de transacciones de esa dirección para detectar exposición a clústeres sancionados o ilícitos. El control solo por nombre pasa por alto por completo el riesgo de la dirección.
¿Por qué el screening debe hacerse antes de firmar?
Porque un pago on-chain liquidado no se puede revertir. El screening posterior a la ejecución documenta una infracción en lugar de evitarla. Aplicarlo al iniciar el pago, y bloquear su liberación si hay coincidencia, convierte esos mismos datos en un control preventivo en el que un auditor puede confiar.
¿Cómo se reducen los falsos positivos sin debilitar la verificación?
Ajuste combinando la confianza de coincidencia del nombre con datos que la corroboren (jurisdicción, fecha de nacimiento o número de registro y exposición de la dirección) en lugar de relajar el umbral del nombre. Registre cada resolución con su motivo para que el propio ajuste sea auditable.
¿Cada cuánto deben reevaluarse las contrapartes?
En el alta, antes de cada pago y en revisiones programadas a medida que cambian las listas. Las designaciones se producen entre un pago y otro, así que una única verificación en el alta no basta para un proveedor recurrente.
¿Qué evidencias de screening deben conservarse?
Las listas y versiones utilizadas, la marca de tiempo, la puntuación de coincidencia, la decisión del revisor y su justificación, y el vínculo con el pago posterior. Consérvelo durante el plazo que exija su jurisdicción; cinco años es un mínimo habitual.
Seguir leyendo
Tesorería corporativa en stablecoins, tarjetas y pagos.
Cobre, apruebe, verifique, pague, gaste con tarjeta y convierta a fiat, con evidencia de auditoría en cada transacción.