Ръководство · Риск при адреси · септември 2026 · Стефан Цезаров

Адресът, на който не можеш да платиш

Санкционираният портфейл изглежда като всеки друг. Блокчейнът ще му изпрати пари без колебание. Законът може да гледа на това съвсем различно.

Не се появява предупреждение. Никой екран не става червен. В повечето случаи транзакцията се потвърждава като всяка друга.

01Какво означава „санкциониран“

Правителствата водят санкционни списъци с хора, компании и организации, с които на лицата под тяхна юрисдикция може да е забранено да имат работа.

Най-известният списък в САЩ се поддържа от Службата за контрол на чуждестранните активи (OFAC) към Министерството на финансите. Той се нарича Specially Designated Nationals and Blocked Persons list — обикновено просто SDN List.

На 28 ноември 2018 г. OFAC направи нещо ново: до две имена в SDN List публикува и техните Bitcoin адреси. Двамата не бяха обвинени в хакерството. Обвинени бяха, че са обработвали парите — превръщали са откупите от рансъмуера SamSam, ударил болници, университети и държавни агенции, в ирански риали.

Оттогава крипто адресите могат да се появяват директно в санкционните записи. От това следват две неща.

Адресът е идентификатор, а не човек. Когато адрес се появи в санкционен списък, той помага да се идентифицира лицето или организацията зад него. Мисли за това по-малко като „този портфейл е зъл“ и повече като „това е един от идентификаторите, свързани с вписано лице“. Забраната е да имаш работа с това лице. Плащането към адреса му е работа с него.

Санкциите се прилагат за хора и организации, не за блокчейни. Блокчейнът няма националност. Правните ти задължения имат.

Американските санкции например обикновено се прилагат за граждани и постоянно пребиваващи в САЩ, където и да се намират, за хора и организации в САЩ и за компании, регистрирани в САЩ, и чуждестранните им клонове. Други държави имат свои санкционни режими — ЕС има свой. Те може да се припокриват с американските списъци, но не са еднакви. Кои правила се прилагат за теб зависи от това кой си, къде си и кой режим е засегнат.

02Защо блокчейнът няма да те спре

Банката проверява плащането, преди да излезе. Има системи за санкционна проверка. Има екипи по съответствие. Има хора, чиято цяла работа е да спрат транзакция, която не бива да мине.

Блокчейнът няма нищо от това вградено в самото плащане. Той проверява дали транзакцията следва правилата на мрежата — валиден подпис, достатъчно салдо — и не пита дали получателят е в санкционен списък.

Поставяш адрес. Натискаш „изпрати“. Подписваш транзакцията. Тя се потвърждава като всяка друга.

Не се появява служител по санкциите. Няма правно предупреждение. И обикновено няма бутон за отмяна.

Има едно частично изключение. Някои издатели на стабилни монети могат да блокират собствения си токен на адреси, които са вкарали в черен списък; договорът на USDC на Circle например отказва преводи към или от тях. Това е решение на издателя за собствения му токен, а не мрежата, която проверява плащането ти, и не обхваща ETH или повечето други токени.

Затова важната проверка трябва да стане другаде: преди да изпратиш.

Блокчейнът проверява транзакцията. Не решава дали е било позволено да я направиш.

03Можеш да получиш от такъв адрес, без да искаш

Всеки може да изпрати крипто на публичен адрес. Не можеш да попречиш на някого да избере твоя. Може да не си искал превода. Може дори да не знаеш кой го е пратил.

На 8 август 2022 г. OFAC санкционира Tornado Cash — услуга за смесване, която прави крипто по-трудно проследимо. Министерството на финансите на САЩ заяви, че е била използвана за изпиране на над $7 милиарда от 2019 г. насам, включително над $455 милиона, откраднати от севернокорейската Lazarus Group.

На следващия ден някой изпрати малки суми ether от Tornado Cash до стотици публични портфейли, включително на телевизионен водещ, изпълнителния директор на голяма борса, марка спортни облекла и фонд, събиращ дарения за Украйна.

Те не бяха поискали това. Не можеха да го откажат.

Беше показно, но направи истинска точка: да бъдеш изложен на адрес не е същото като да избереш да имаш работа с него.

Това не значи, че входящ превод може просто да бъде пренебрегнат. Борсите проверяват откъде идват депозитите. Ако средствата водят до вписан или друг високорисков адрес, борсата може да ги задържи, докато изясни правните си задължения. За американски бизнес това може да означава блокиране на средствата и докладване до OFAC.

Така че да, някой друг може да създаде проблема. Ти пак може да си човекът, който остава с него.

04„Не знаех“ не го прави законно

Това е частта, която мнозина не очакват.

OFAC може да налага граждански санкции на хора под американска юрисдикция на основата на безвиновна отговорност (strict liability). По думите на самата OFAC човек може да бъде отговорен, дори ако не е знаел или не е имал причина да знае, че транзакцията е забранена.

Така че незнанието не пречи транзакцията да е нарушение. Това, което може да промени, е какво следва.

Насоките на OFAC за налагане на санкции претеглят дали нарушението е умишлено или безразсъдно, какво е знаел човекът и какво е направил, след като е разбрал. Изходът може да варира от никакво действие или предупредително писмо до глоба. Наказателните обвинения изискват умишлено поведение.

Разпръскването от Tornado Cash показва как работи това. Месец по-късно OFAC каза, че правилата ѝ технически все пак се прилагат за тези непоискани преводи. Каза също, че няма да дава приоритет на санкции срещу американски получатели, които ги докладват със закъснение, ако няма друга връзка със санкциите. Покрити от правилата, но не приоритет за санкциониране. Това е безвиновната отговорност на практика.

Санкционирането на обикновени хора за малки суми е рядко и това ръководство не твърди обратното. Но поуката е проста: моментът за проверка е преди плащането. След това „не проверих“ и „не знаех“ може да те оставят със същия проблем.

05Списъците се променят — и в двете посоки

Вписването в санкционен списък не е непременно завинаги. То е правен статус, а правните статуси могат да се променят. Tornado Cash е най-ясният пример.

Същият код. Същите адреси. Три различни отговора, в зависимост от деня, в който попиташ.

Затова санкционната проверка винаги е моментна снимка. Адрес, който е чист днес, може да бъде вписан утре. Такъв, който е бил вписан миналата година, може междувременно да е махнат.

Има и второ забавяне. Базите данни, които чете проверката, не се обновяват в същия момент като официалните списъци, така че може да има разлика между вписването или махането и отразяването му в базата. Техническа прозрачност описва наблюдаваното забавяне в санкционния оракул, който тази проверка използва.

Проверката е толкова актуална, колкото данните зад нея.

06Ето един

Този адрес е истински. На 14 април 2022 г. OFAC го добави към записа си за Lazarus Group. Това е адресът, получил криптото, откраднато от Ronin Bridge — мостът, свързващ играта Axie Infinity с Ethereum: на стойност над половин милиард долара. Той все още е в списъка.

Истински вписан адрес · не изпращай нищо към него

Копирай го в проверката. Избери EVM, после Провери портфейл, после Ethereum и пусни проверката.

Когато проверихме на 21 септември 2026 г., тя върна FAIL с находката „В санкционен списък“. Записът на доставчика на данни за сигурност за адреса носи санкционен флаг, а същият запис го маркира и за кражба. Санкционният оракул на Chainalysis, отделен източник, също го отчете като санкциониран, а собственото търсене на OFAC върна записа за Lazarus Group.

Ето как изглежда пряко попадение. Но попадението е само половината история. По-полезният въпрос е: какво всъщност означава липса на попадение?

07Какво проверява тази проверка — и какво не

Проверката не е магически прозорец към портфейла. Тя проверява конкретни данни, от конкретни източници, в конкретни мрежи и времеви прозорци.

Проверката е толкова широка, колкото списъците, които чете, и историята, която може да види.

Чистият резултат не е удостоверение за невинност. Това е резултат от определени източници, в определен момент, за определен прозорец.

08Ако проверката покаже флаг

Ако е някой, на когото ще плащаш: спри. Не изпращай. Ако ти предложи друг адрес, това не променя на кого би платил. Поискай друг начин за уреждане или се откажи.

Ако вече са пристигнали средства от вписан адрес: не изпадай в паника, но и не ги местиш небрежно.

• Не ги връщай сам. Връщането само по себе си е плащане към вписания адрес, а за всеки, подчинен на американските правила, преместването на блокирани средства може да създаде втори проблем. Първо потърси съвет.
• Не ги прекарвай през други портфейли, за да изглеждат по-чисти. Това не изтрива историята им. Добавя към нея.
• Запиши какво се е случило. Пази хеша на транзакцията, датата, сумата, адреса на източника и всички съобщения, които обясняват как са пристигнали средствата.
• Ако си лице под американска юрисдикция или държиш средствата за бизнес, може да се прилагат правила за блокирано имущество и докладване. Тук юрист е по-полезен от публикация във форум.
• Ако средствата стоят в борса, свържи се с поддръжката или екипа по съответствие на борсата.

Ако е маркиран твоят собствен адрес и смяташ, че флагът е грешен, първо го приеми като въпрос за данните. Базите данни за сигурност може да съдържат грешки, а списъците се променят. Проверката посочва доставчика зад всяка находка, за да знаеш къде да погледнеш. За американските санкции безплатното Sanctions List Search на OFAC може да търси директно адреси на дигитални валути. Ако записът на доставчика е грешен, помоли го да го поправи.

09Какво може — и какво не може — да ти каже проверката

Съвпадение означава: този адрес фигурира в списък, който можахме да видим, в момента на проверката. Това е полезно.

Липсата на съвпадение означава много по-малко, отколкото хората понякога мислят. Означава, че адресът не е фигурирал в проверените източници в онзи момент.

Не доказва, че човекът зад него е изряден.
Не доказва, че средствата са чисти.
Не доказва, че адресът ще е чист и утре.

Много хора, на които никога не бива да плащаш, никога не са били вписвани никъде.

OFAC казва, че собственият ѝ инструмент за търсене не заменя надлежната проверка. Затова тази проверка описва чистия резултат като „няма сериозни индикатори за риск“, а не като „безопасно“.

Санкционната проверка ти казва за една категория риск, с определени източници, в един определен момент. Струва си да я пускаш всеки път. Не е целият отговор.

Правилото

Провери, преди да изпратиш. Не след това.

На блокчейна не му пука кой получава парите. На закона може много да му пука.

Адресът не може да ти каже кой стои зад него. Санкционният списък може да ти каже само след като властите са идентифицирали и вписали някого. Някъде между тези два факта стои всяко крипто плащане, което правиш.

Проверката отнема тридесет секунди. Тридесет секунди са евтини. Разплитането на лоша транзакция — не.

Свързано: защо никой истински никога не се нуждае от фразата ти за възстановяване и токени, които можеш да купиш, но не и да продадеш. Статията е обща информация, а не правен или финансов съвет. Адресът в раздел 6 е публикуван от Министерството на финансите на САЩ в SDN List; показан е, за да видиш истински резултат, и не бива да изпращаш нищо към него.