Guía · Riesgos de direcciones · · por Stefan Tsezarov
La dirección a la que no puedes pagar
Una wallet sancionada se parece a cualquier otra. La blockchain le enviará dinero sin dudarlo. La ley puede verlo de forma muy distinta.
No aparece ningún aviso. Ninguna pantalla se pone roja. En la mayoría de los casos, la transacción se confirma como cualquier otra.
Una blockchain puede enviar dinero casi a cualquier sitio. La legislación de sanciones decide adónde pueden enviarlo algunas personas.
Esta guía explica qué es una dirección sancionada, cómo una persona corriente puede acabar tocando una sin querer y qué puede (y qué no puede) decirte una comprobación de direcciones. Es información general, no asesoramiento jurídico.
01Qué significa «sancionada»
Los gobiernos mantienen listas de sanciones con personas, empresas y organizaciones con las que puede estar prohibido tratar a quienes están bajo su jurisdicción.
La lista estadounidense más conocida la mantiene la Oficina de Control de Activos Extranjeros del Departamento del Tesoro, la OFAC. Se llama Specially Designated Nationals and Blocked Persons List, normalmente solo la lista SDN.
El 28 de noviembre de 2018, la OFAC hizo algo nuevo: junto a dos nombres de la lista SDN, publicó sus direcciones de Bitcoin. A esos dos hombres no se les acusaba del hackeo. Se les acusaba de mover el dinero: convertir en riales iraníes los rescates del ransomware SamSam, que había atacado hospitales, universidades y organismos públicos.
Desde entonces, las direcciones cripto pueden aparecer directamente en los registros de sanciones. De ahí se siguen dos cosas.
Una dirección es un identificador, no una persona. Cuando una dirección aparece en una lista de sanciones, ayuda a identificar a la persona o entidad que hay detrás. Piénsalo menos como «esta wallet es malvada» y más como «este es uno de los identificadores asociados a una parte designada». La prohibición es tratar con esa parte. Pagar a su dirección es tratar con ella.
Las sanciones se aplican a personas y entidades, no a blockchains. Una blockchain no tiene nacionalidad. Tus obligaciones legales, sí.
Las sanciones de EE. UU., por ejemplo, se aplican en general a los ciudadanos y residentes permanentes estadounidenses estén donde estén, a las personas y entidades que están en Estados Unidos y a las empresas constituidas en EE. UU. y sus sucursales en el extranjero. Otros países tienen sus propios regímenes de sanciones; la UE y España, por ejemplo, aplican las suyas. Pueden coincidir en parte con las listas de EE. UU., pero no son idénticas. Qué normas se te aplican depende de quién eres, dónde estás y de qué régimen se trate.
02Por qué la blockchain no te va a detener
Un banco revisa un pago antes de que salga. Hay sistemas de control de sanciones. Hay equipos de cumplimiento normativo. Hay personas cuyo trabajo consiste en parar una transacción que no debería salir.
Una blockchain no tiene nada de eso integrado en el propio pago. Comprueba si la transacción cumple las reglas de la red (una firma válida, saldo suficiente) y no pregunta si el destino aparece en una lista de sanciones.
Pegas una dirección. Pulsas enviar. Firmas la transacción. Se confirma como cualquier otra.
No aparece ningún responsable de sanciones. Ningún aviso legal. Y normalmente no hay botón de deshacer.
Hay una excepción parcial. Algunos emisores de stablecoins pueden bloquear su propio token en direcciones que han puesto en una lista negra; el contrato de USDC de Circle, por ejemplo, rechaza las transferencias hacia o desde ellas. Es una decisión del emisor sobre su propio token, no la red revisando tu pago, y no cubre ETH ni la mayoría de los demás tokens.
Así que la comprobación importante tiene que hacerse en otro sitio: antes de enviar.
La blockchain verifica la transacción. No decide si podías hacerla.
03Puedes recibir de una sin pedirlo
Cualquiera puede enviar cripto a una dirección pública. No puedes impedir que alguien elija la tuya. Puede que no hayas pedido la transferencia. Puede que ni siquiera sepas quién la envió.
El 8 de agosto de 2022, la OFAC sancionó Tornado Cash, un servicio mezclador que hace que las cripto sean más difíciles de rastrear. El Tesoro dijo que se había usado para blanquear más de 7.000 millones de dólares desde 2019, incluidos más de 455 millones robados por el Grupo Lazarus de Corea del Norte.
Al día siguiente, alguien envió pequeñas cantidades de ether desde Tornado Cash a cientos de wallets públicas, entre ellas las de un presentador de televisión, el consejero delegado de un gran exchange, una marca de ropa deportiva y un fondo que recogía donativos para Ucrania.
No lo habían pedido. No podían rechazarlo.
Fue un golpe de efecto, pero dejó clara una cosa: estar expuesto a una dirección no es lo mismo que elegir tratar con ella.
Eso no significa que una transferencia entrante pueda simplemente ignorarse. Los exchanges revisan de dónde vienen los depósitos. Si los fondos se remontan a una dirección listada o de alto riesgo, un exchange puede retenerlos mientras aclara sus obligaciones legales. Para una empresa estadounidense, eso puede suponer bloquear los fondos y notificarlos a la OFAC.
Así que sí, otra persona puede crear el problema. Y aun así puedes ser tú quien se quede con él.
04«No lo sabía» no lo hace legal
Esta es la parte que mucha gente no espera.
La OFAC puede imponer sanciones civiles con un criterio de responsabilidad objetiva a las personas sujetas a la jurisdicción de EE. UU. En palabras de la propia OFAC, una persona puede ser responsable «aunque no supiera ni tuviera motivos para saber» que la transacción estaba prohibida.
Así que no saberlo no impide que una transacción sea una infracción. Lo que sí puede cambiar es lo que pasa después.
Las directrices de aplicación de la OFAC valoran si la infracción fue deliberada o temeraria, qué sabía la persona y qué hizo cuando se enteró. El resultado puede ir desde ninguna medida, o una carta de advertencia, hasta una multa. Los cargos penales exigen una conducta deliberada.
El envío masivo de Tornado Cash muestra cómo funciona. Un mes después, la OFAC dijo que sus normas seguían aplicándose técnicamente a esas transferencias no solicitadas. También dijo que no daría prioridad a actuar contra los destinatarios estadounidenses que las notificaran tarde, siempre que no hubiera otro vínculo con sanciones. Seguían cubiertas por las normas, pero no eran una prioridad. Eso es la responsabilidad objetiva en la práctica.
Actuar contra personas corrientes por cantidades pequeñas es raro, y esta guía no sugiere lo contrario. Pero la lección es sencilla: el momento de comprobar es antes del pago. Después, «no lo comprobé» y «no lo sabía» pueden dejarte con el mismo problema.
05Las listas cambian, en los dos sentidos
Que una dirección esté en una lista de sanciones no es necesariamente permanente. Es una situación jurídica, y las situaciones jurídicas pueden cambiar. Tornado Cash es el ejemplo más claro que hay.
| Cuándo | Qué pasó |
|---|---|
| 8 de agosto de 2022 | La OFAC sanciona Tornado Cash. |
| 26 de noviembre de 2024 | Un tribunal federal de apelaciones de EE. UU., el del Quinto Circuito, resuelve que los contratos inteligentes inmutables de Tornado Cash (código que no es de nadie y que nadie puede cambiar) no son «bienes» que la ley de sanciones permita bloquear a la OFAC. |
| 21 de marzo de 2025 | El Tesoro de EE. UU. retira Tornado Cash de la lista SDN. |
El mismo código. Las mismas direcciones. Tres respuestas distintas, según el día en que preguntaras.
Por eso una comprobación de sanciones siempre es una foto fija. Una dirección limpia hoy puede estar en la lista mañana. Una que estaba en la lista el año pasado puede haber salido desde entonces.
Hay además un segundo retraso. Las bases de datos que lee un escáner no se actualizan en el mismo momento que las listas oficiales, así que puede haber un desfase entre una designación o una retirada y su reflejo en una base de datos. Transparencia técnica describe el retraso observado en el oráculo de sanciones que usa este escáner.
Una comprobación solo está tan al día como los datos que tiene detrás.
06Aquí tienes una
Esta dirección es real. El 14 de abril de 2022, la OFAC la añadió a su entrada del Grupo Lazarus. Es la dirección que recibió las cripto robadas del Ronin Bridge, el puente que conecta el juego Axie Infinity con Ethereum: más de quinientos millones de dólares. Sigue en la lista hoy.
Dirección real incluida en la lista · no le envíes nada
Cópiala en el escáner. Elige EVM, luego Scan Wallet, luego Ethereum, y ejecuta la comprobación.
Cuando lo comprobamos el 21 de septiembre de 2026, devolvió FAIL, con el hallazgo «En una lista de sanciones». El registro del proveedor de seguridad para esa dirección lleva una marca de sanciones, y el mismo registro la marca por robo. El oráculo de sanciones de Chainalysis, una fuente independiente, también la indicó como sancionada, y la búsqueda de la propia OFAC devolvió la entrada del Grupo Lazarus.
Así es un acierto directo. Pero un acierto es solo la mitad de la historia. La pregunta más útil es: ¿qué significa en realidad que no haya coincidencia?
07Qué comprueba este escáner y qué no
Un escáner no es una ventana mágica a una wallet. Comprueba datos concretos, de fuentes concretas, en cadenas y periodos concretos.
| Comprobación | Qué pasa |
|---|---|
| ¿Está listada esta dirección EVM? | La dirección se compara con la biblioteca de direcciones maliciosas del proveedor de seguridad, que incluye marcas de sanciones, robo, phishing y blanqueo. Una coincidencia de sanciones es FAIL. |
| ¿Ha tratado esta wallet hace poco con una dirección listada? | En ocho cadenas EVM se leen las transferencias recientes de tokens y las contrapartes se comparan con el oráculo de sanciones de Chainalysis. El periodo revisado es corto: algo menos de siete horas en Ethereum, y de unos ocho minutos a poco más de una hora en las cadenas más rápidas. Una coincidencia es CAUTION, no FAIL. Estar expuesto no es lo mismo que estar designado. |
| ETH sin más moviéndose entre wallets | No se ve. La comprobación de contrapartes recientes solo lee transferencias de tokens. |
| El historial completo de la wallet | No se comprueba. El análisis no reconstruye todo lo que ha hecho la wallet. |
| Wallets de Solana | Se comparan con las direcciones de Solana de la lista OFAC del Tesoro de EE. UU., actualizada a partir de los datos publicados por la OFAC y revisada a diario. Una dirección listada es FAIL. Las listas de otros países y los avisos de estafa no se comprueban, y el resultado lo dice. |
| Wallets de Sui y TRON | No se revisan. El escáner no tiene ninguna fuente de sanciones para esas cadenas, y lo dice en lugar de fingir lo contrario. |
| Contratos de tokens | No se comparan con listas de sanciones. Un análisis de token mira qué puede hacer el contrato, no la identidad de quien pueda controlarlo o usarlo. |
Una comprobación solo es tan amplia como las listas que lee y el historial que puede ver.
Un resultado limpio no es un certificado de inocencia. Es un resultado de unas fuentes concretas, en un momento concreto, sobre un periodo concreto.
08Si una comprobación sale marcada
Si es alguien a quien estás a punto de pagar: para. No envíes. Si te ofrece otra dirección, eso no cambia a quién estarías pagando. Pide otra forma de saldar la cuenta o retírate.
Si ya han llegado fondos desde una dirección listada: no entres en pánico, pero tampoco los muevas a la ligera.
- No los devuelvas por tu cuenta. Devolverlos es en sí un pago a la dirección listada y, para quien esté sujeto a las normas de EE. UU., mover fondos bloqueados puede crear un segundo problema. Pide asesoramiento primero.
- No los pases por otras wallets para que parezcan más limpios. Eso no borra su historial. Lo alarga.
- Anota lo que pasó. Guarda el hash de la transacción, la fecha, la cantidad, la dirección de origen y cualquier mensaje que explique cómo llegaron los fondos.
- Si eres una persona estadounidense, o tienes los fondos para una empresa, pueden aplicarse normas sobre bienes bloqueados y obligaciones de notificación. Aquí un abogado sirve más que un foro.
- Si los fondos están en un exchange, contacta con su equipo de soporte o de cumplimiento normativo.
Si la marcada es tu propia dirección y crees que la marca es un error, trátalo primero como una cuestión de datos. Las bases de datos de seguridad pueden contener errores, y las listas cambian. El escáner indica qué proveedor hay detrás de cada hallazgo, así que sabes dónde mirar. Para las sanciones de EE. UU., la herramienta gratuita Sanctions List Search de la OFAC puede buscar directamente direcciones de moneda digital. Si el registro del proveedor es erróneo, pídele que lo corrija.
Nadie legítimo necesita tu frase de recuperación para «desbloquear» tus cripto.
Quienes acaban de ver sus fondos retenidos por un exchange son un objetivo favorito de las estafas de recuperación. Un desconocido que se ofrece a liberar cripto congeladas o robadas, a cambio de una comisión por adelantado o de tu frase semilla, casi con seguridad está montando una.
09Lo que un análisis puede decirte y lo que no
Una coincidencia significa: esta dirección aparece en una lista que pudimos ver, en el momento en que lo comprobamos. Eso es útil.
Que no haya coincidencia significa mucho menos de lo que a veces se supone. Significa que la dirección no aparecía en las fuentes revisadas en ese momento.
No demuestra que la persona que hay detrás sea legítima.
No demuestra que los fondos estén limpios.
No demuestra que la dirección seguirá limpia mañana.
Hay mucha gente a la que nunca deberías pagar que nunca ha estado en ninguna lista.
La OFAC dice que su propia herramienta de búsqueda «no sustituye a la debida diligencia apropiada». Por eso este escáner describe un resultado limpio como «sin indicadores de riesgo importantes», no como «seguro».
Una comprobación de sanciones te informa de una categoría de riesgo, con unas fuentes concretas, en un momento concreto. Merece la pena hacerla siempre. No es la respuesta completa.
La regla
Comprueba antes de enviar. No después.
A la blockchain no le importa quién recibe el dinero. A la ley puede importarle mucho.
Una dirección no puede decirte quién hay detrás. Una lista de sanciones solo puede decírtelo cuando las autoridades han identificado y designado a alguien. Entre esos dos hechos está cada pago cripto que haces.
Una comprobación lleva treinta segundos. Treinta segundos es barato. Desenredar una transacción mala, no.
Relacionado: por qué nadie legítimo necesita nunca tu frase de recuperación y tokens que puedes comprar pero no vender. Este artículo es información general, no asesoramiento jurídico ni financiero. La dirección de la sección 6 la publica el Tesoro de EE. UU. en la lista SDN; se muestra para que veas un resultado real, y no deberías enviarle nada.