OFAC宣布制裁Tornado Cash的行業影響解讀及風險合規方案

美國財政部於 8 月 8 日宣布將混幣協議 Tornado Cash 列入 SDN 制裁名單，這也是首例 Defi 項目被制裁，被指自 2019 年以來，Tornado Cash 涉及洗錢超 70 億美元。從 Web3 區塊鏈安全公司 Beosin 昨天公布數據顯示，在 2022 年上半年，大約有 11.407 億美元的被盜資金被駭客轉移至 Tornado Cash，占 Web3 損失總額的 60%。在繼 Tornado Cash 被制裁後、Zcash（ZEC）和其他隱私加密貨幣，甚至關聯交易方都可能會面臨非常大的被制裁風險。因此我們很有必要了解 OFCA 的工作機制，來規避相應的風險。

一、美國財政部海外資產控制辦公室 OFAC

美國參與發布和執行制裁政策的職能部門眾多，包括但不限於美國總統、國家情報主管、國務院、司法部、OFAC 和商務部工業與安全局等。其中，主要負責誰上 SDN 制裁名單的部門就是美國財政部海外資產控制辦公室 OFAC，像這次對俄羅斯的經濟制裁以及之前對緬甸，古巴、朝鮮、利比亞等國家的制裁也是他們在負責。概括一句就是一切恐怖主義、跨國毒品和麻醉品交易、大規模殺傷性武器擴散等洗錢行為以及他們看不順眼的國家進行金融領域制裁的負責部門。

二、被列入 SDN 名單意味什麼？

SDN 清單用於制裁違反 OFAC 制裁計劃（Sanctions Programs）的實體與個人。根據 OFAC 制裁規定，SDN 主體在美財產會被凍結，任何美國人（包括美國公民、美國綠卡、依美國法律登記設立的機構或法人以及位於美國境內的人等）不得與其交易，這也意味著 SDN 主體將無法進行美元清算與交易。此外，根據 OFAC 的「50% 規則」，一個或多個 SDN 主體擁有 50％及以上權益的任何其它主體也應被視為受到同等制裁。當然還要看有沒次級制裁，如果有，那次級關聯交易的主體和個人也是會受到相應的懲罰。

我們先看一下制裁級別及其後果：

像 Tornado Cash 雖然是 DeFi 沒有實體機構，但不妨礙 OFAC 對他進行制裁，目前來看是屬於一級制裁。所以我們能看到 OFAC 制裁資訊的公布後，在美機構 Circle 隨後就凍結了 Tornado Cash 錢包地址中的 USDC 資金，陸續我們也能看到相應「美國人」都會禁止與之發生關係，不然除了罰款可能甚至需要付刑事責任。

那麼如果是次級制裁那會發生什麼樣的後果呢？

打個形象比喻，被列入 SDN 名單的地址會如同當下無症狀的新冠病毒感染者，在沒有防控的情況下，他們會以極快的速度在人群當中感染開來，而感染方式就是在 DeFi 產品及交易平台之間的各種合約交互，最後的結果是大家的錢包地址可能都會中招，也都在 OFAC 的懲罰名單當中。

三、萬一錢包地址被感染了怎麼處理？

跟被紅碼一樣道理，你需要先被隔離然後做核酸觀察，然後等待轉綠碼。同理，你的資產會被凍結，期間你需要向 OFCA 申請 SDN 名單移除。具體移除方式流程：

話說回來，雖然最後可能解除了，但中間也費時費力，最好還是做到防患於未然，提前把合規的內容做好，儘量避坑。

四、加密企業合規策略怎麼做？

1. 管理層承諾（Management Commitment）

2. 風險評估（Risk Assessment）

3. 內部控制（Internal Controls）

在虛擬貨幣行業，公司實施的內部控製取決於其所提供的產品和服務、公司營運地點、用戶位置，以及公司在其風險評估過程中發現的具體制裁風險等。一般來說，內部控制包括：

4. 測試與審計（Testing and Auditing）

對虛擬貨幣行業而言，制裁合規計劃的測試和審計程序的最佳做法包括：

5. 合規培訓（Training）

合規培訓範圍將由公司的規模、複雜程度和風險狀況來確定。虛擬貨幣行業有效的 OFAC 合規培訓應考慮到制裁的頻繁變化和更新，以及虛擬貨幣領域的新技術和新興技術。應向包括合規、管理和客服人員在內的所有適合的員工提供 OFAC 培訓。合規培訓應定期進行，至少每年一次。一個完善的 OFAC 合規培訓計劃將根據需要向每位員工提供具體的工作知識，傳達制裁合規責任，並通過評估使員工滿足合規培訓要求。

另外建立健全的合規體系也是企業得以從黑名單中移除的前提條件，設計和執行有效的合規體系可以防範合規風險，也可以在違規事件或行為發生時幫助企業減輕或者免除處罰。

總結

OFAC 這次對於 Tornado Cash 的制裁及後續的演化對於加密行業特別是對於 DeFi/匿名隱私等項目的發展具有非常高的借鑑意義，這是中心化和去中心化的邊界線/原則性的確立問題。我們一起持續關注也歡迎交流！

原文連結