Водич · Ризик кај адреси · · Стефан Цезаров
Адресата што не смееш да ја платиш
Санкциониран паричник изгледа како секој друг паричник. Блокчејнот без двоумење ќе му прати пари. Законот може да го гледа сосема поинаку.
Не се појавува предупредување. Ниеден екран не поцрвенува. Во повеќето случаи трансакцијата се потврдува како секоја друга.
Блокчејнот може да прати пари речиси насекаде. Законот за санкции одлучува каде некои луѓе смеат да ги праќаат.
Овој водич објаснува што е санкционирана адреса, како обичните луѓе можат да допрат една без да сакаат и што проверката на адреса може — и не може — да ти каже. Ова е општа информација, не правен совет.
01Што значи „санкциониран“
Владите водат листи за санкции со луѓе, компании и организации со кои на лицата под нивна надлежност може да им е забрането да работат.
Најпознатата американска листа ја води Канцеларијата за контрола на странски средства (OFAC) при Министерството за финансии. Се вика Specially Designated Nationals and Blocked Persons list — обично само SDN листа.
На 28 ноември 2018 OFAC направи нешто ново: покрај две имиња на SDN листата ги објави и нивните Bitcoin адреси. Двајцата мажи не беа обвинети за хакирањето. Беа обвинети дека ракувале со парите — ги претворале откупите од рансомверот SamSam, кој погодил болници, универзитети и државни агенции, во ирански ријали.
Оттогаш крипто адресите можат директно да се појавуваат во евиденциите за санкции. Од тоа следат две работи.
Адресата е идентификатор, не личност. Кога адреса се појавува на листа за санкции, помага да се идентификува личноста или субјектот зад неа. Размислувај помалку како „овој паричник е зол“, а повеќе како „ова е еден од идентификаторите прикачени на означена страна“. Забраната се однесува на работата со таа страна. Плаќањето на нивната адреса е работа со нив.
Санкциите важат за луѓе и субјекти, не за блокчејни. Блокчејнот нема државјанство. Твоите правни обврски имаат.
Американските санкции, на пример, генерално важат за американските државјани и лица со постојан престој каде и да се, за лица и субјекти во САД и за компании регистрирани во САД и нивните странски филијали. Другите земји имаат свои режими на санкции. Може да се преклопуваат со американските листи, но не се идентични. Кои правила важат за тебе зависи од тоа кој си, каде си и за кој режим станува збор.
02Зошто блокчејнот нема да те запре
Банката проверува плаќање пред да излезе. Има системи за проверка на санкции. Има тимови за усогласеност. Има луѓе чија цела работа е да запрат трансакција што не треба да помине.
Блокчејнот нема ништо од тоа вградено во самото плаќање. Проверува дали трансакцијата ги следи правилата на мрежата — важечки потпис, доволно салдо — и не прашува дали одредиштето е на листа за санкции.
Залепи адреса. Притисни испрати. Потпиши ја трансакцијата. Се потврдува како секоја друга.
Не се појавува службеник за санкции. Нема правно предупредување. И обично нема копче за поништување.
Има еден делумен исклучок. Некои издавачи на стејблкоини можат да го блокираат сопствениот токен на адреси што ги ставиле на црна листа; договорот на Circle за USDC, на пример, одбива преноси до нив или од нив. Тоа е одлука на издавачот за сопствениот токен, не мрежата што го проверува твоето плаќање, и не важи за ETH ниту за повеќето други токени.
Затоа важната проверка мора да се случи на друго место: пред да испратиш.
Блокчејнот ја потврдува трансакцијата. Не одлучува дали си смеел да ја направиш.
03Можеш да примиш од таква адреса без да бараш
Секој може да прати крипто на јавна адреса. Не можеш да спречиш некој да ја избере твојата. Можеби не си го побарал преносот. Можеби не знаеш ни кој го пратил.
На 8 август 2022 OFAC го санкционираше Tornado Cash, услуга за мешање што го отежнува следењето на криптото. Министерството за финансии рече дека бил користен за перење повеќе од 7 милијарди долари од 2019, вклучително и над 455 милиони долари украдени од севернокорејската Lazarus Group.
Следниот ден некој прати мали износи ether од Tornado Cash до стотици јавни паричници, вклучително и такви што им припаѓаат на ТВ водител, извршниот директор на голема берза, бренд за спортска облека и фонд што собира донации за Украина.
Не го побарале. Не можеле да го одбијат.
Беше трик, но покажа вистинска поента: да бидеш изложен на адреса не е исто што и да избереш да работиш со неа.
Тоа не значи дека дојдовен пренос едноставно може да се игнорира. Берзите проверуваат од каде доаѓаат депозитите. Ако средствата водат назад до наведена или на друг начин високоризична адреса, берзата може да ги задржи додека ги утврдува своите правни обврски. За американска фирма тоа може да значи блокирање на средствата и пријавување до OFAC.
Значи да, некој друг може да го создаде проблемот. Ти сепак може да бидеш тој што останува со него.
04„Не знаев“ не го прави законско
Ова е делот што многумина не го очекуваат.
OFAC може да изрече граѓански казни врз основа на објективна одговорност на лица под американска надлежност. Со зборовите на OFAC, лицето може да биде одговорно „even if such person did not know or have reason to know“ (дури и ако не знаело ниту имало причина да знае) дека трансакцијата била забранета.
Значи незнаењето не спречува трансакцијата да биде прекршок. Она што може да го смени е што следува.
Упатствата на OFAC за спроведување оценуваат дали прекршокот бил намерен или несовесен, што знаело лицето и што направило откако дознало. Исходот може да биде од никакво дејство или предупредувачко писмо до казна. Кривичните обвиненија бараат намерно однесување.
Испраќањето прашина од Tornado Cash покажува како функционира тоа. Еден месец подоцна OFAC рече дека неговите правила технички и понатаму важат за тие непобарани преноси. Рече и дека нема да дава приоритет на спроведување против американски примачи што ги пријавиле доцна, под услов да нема друга врска со санкции. Сè уште опфатени со правилата, но не приоритет за спроведување. Тоа е објективна одговорност во пракса.
Спроведувањето против обични поединци за мали износи е ретко, и овој водич не тврди поинаку. Но лекцијата е едноставна: времето за проверка е пред плаќањето. Потоа „не проверив“ и „не знаев“ може да те остават со истиот проблем.
05Листите се менуваат — во двете насоки
Наведувањето на листа за санкции не е нужно трајно. Тоа е правен статус, а правните статуси може да се сменат. Tornado Cash е најјасниот пример.
| Кога | Што се случи |
|---|---|
| 8 август 2022 | OFAC го санкционира Tornado Cash. |
| 26 ноември 2024 | Американски федерален апелационен суд, Петтиот округ, пресудува дека непроменливите паметни договори на Tornado Cash — код што никој не го поседува и никој не може да го смени — не се „имот“ што законот за санкции му дозволува на OFAC да го блокира. |
| 21 март 2025 | Американското Министерство за финансии го отстранува Tornado Cash од SDN листата. |
Ист код. Исти адреси. Три различни одговори, зависно од денот кога си прашал.
Затоа проверката на санкции е секогаш снимка од моментот. Адреса што е чиста денес може да биде наведена утре. Една што била наведена лани можеби оттогаш е отстранета.
Има и второ доцнење. Базите на податоци што ги чита скенерот не се ажурираат во ист момент со официјалните листи, па може да има празнина меѓу означувањето или отстранувањето и моментот кога базата го покажува тоа. Техничка транспарентност го опишува доцнењето забележано кај оракулот за санкции што го користи овој скенер.
Проверката е ажурна само колку и податоците зад неа.
06Еве една
Оваа адреса е вистинска. На 14 април 2022 OFAC ја додаде во записот за Lazarus Group. Тоа е адресата што го прими криптото украдено од Ronin Bridge, мостот што ја поврзува играта Axie Infinity со Ethereum: вредно повеќе од половина милијарда долари. Сè уште е на листата.
Вистинска наведена адреса · не праќај ништо на неа
Копирај ја во скенерот. Избери EVM, потоа Скенирај паричник, потоа Ethereum и изврши ја проверката.
Кога проверивме на 21 септември 2026, врати FAIL со наодот „На листа за санкции“. Записот на безбедносниот провајдер за адресата носи ознака за санкции, а истиот запис ја означува и за кражба. Оракулот за санкции на Chainalysis, посебен извор, исто така ја пријави како санкционирана, а пребарувањето на самиот OFAC го врати записот за Lazarus Group.
Така изгледа директен погодок. Но погодокот е само половина од приказната. Покорисното прашање е: што всушност значи промашување?
07Што проверува овој скенер — и што не
Скенерот не е магичен прозорец во паричникот. Проверува конкретни податоци, од конкретни извори, на конкретни мрежи и во конкретни временски прозорци.
| Проверка | Што се случува |
|---|---|
| Дали самата оваа EVM адреса е наведена? | Адресата се проверува во библиотеката на злонамерни адреси на безбедносниот провајдер, која вклучува ознаки за санкции, кражба, фишинг и перење пари. Совпаѓање со санкции е FAIL. |
| Дали овој паричник неодамна работел со наведена адреса? | На осум EVM мрежи се читаат неодамнешните преноси на токени, а другите страни се проверуваат во оракулот за санкции на Chainalysis. Прозорецот наназад е краток: малку помалку од седум часа на Ethereum и од околу осум минути до малку повеќе од еден час на побрзите мрежи. Совпаѓање е CAUTION, не FAIL. Изложеноста не е исто што и означувањето. |
| Обичен ETH што се движи меѓу паричници | Не се гледа. Проверката на неодамнешните други страни чита само преноси на токени. |
| Целата историја на паричникот | Не се проверува. Скенирањето не реконструира сè што паричникот некогаш направил. |
| Solana паричници | Се проверуваат во Solana адресите на листата OFAC на американското Министерство за финансии, освежени од објавените податоци на OFAC и проверувани секој ден. Наведена адреса е FAIL. Листите на другите земји и пријавите за измами не се проверуваат, и резултатот тоа го кажува. |
| Sui и TRON паричници | Не се проверуваат. Скенерот нема извор за санкции за тие мрежи и го кажува тоа наместо да се преправа. |
| Договори на токени | Не се проверуваат во листите за санкции. Скенирањето на токен гледа што може да прави договорот, не идентитетот на оној што можеби го контролира или користи. |
Проверката е широка само колку листите што ги чита и историјата што може да ја види.
Чист резултат не е потврда за невиност. Тоа е резултат од одредени извори, во одреден момент, во одреден прозорец.
08Ако проверката врати ознака
Ако е некој на кого штотуку ќе му платиш: застани. Не праќај. Ако понудат друга адреса, тоа не менува на кого би му платил. Побарај друг начин на плаќање или откажи се.
Ако средства од наведена адреса веќе пристигнале: не паничи, но и не ги движи лесно наоколу.
- Не ги враќај сам. Враќањето е само по себе плаќање на наведената адреса, а за секој што подлежи на американските правила, движењето блокирани средства може да создаде втор проблем. Прво побарај совет.
- Не ги провлекувај низ други паричници за да изгледаат почисти. Тоа не ја брише нивната историја. Ја дополнува.
- Запиши што се случило. Зачувај ги хешот на трансакцијата, датумот, износот, изворната адреса и сите пораки што објаснуваат како пристигнале средствата.
- Ако си американско лице или ги чуваш средствата за фирма, може да важат правилата за блокиран имот и пријавување. Тука адвокат е покорисен од објава на форум.
- Ако средствата стојат на берза, контактирај ја поддршката или тимот за усогласеност на берзата.
Ако е означена твојата сопствена адреса и веруваш дека ознаката е погрешна, третирај го прво како прашање на податоци. Безбедносните бази може да содржат грешки, а листите се менуваат. Скенерот го наведува провајдерот зад секој наод, па знаеш каде да бараш. За американските санкции, бесплатното Sanctions List Search на OFAC може директно да пребарува адреси на дигитални валути. Ако записот на провајдерот е погрешен, побарај да го поправат.
Никој легитимен нема потреба од твојата фраза за враќање за да ти го „одмрзне“ криптото.
Луѓето чии средства штотуку ги задржала берза се омилена цел на измамите со враќање. Непознат што нуди да ослободи замрзнато или украдено крипто — за такса однапред или во замена за твојата seed фраза — речиси сигурно води таква измама.
09Што може — и што не може — да ти каже скенирањето
Совпаѓање значи: оваа адреса се појавува на листа што можевме да ја видиме, во моментот кога проверивме. Тоа е корисно.
Промашување значи многу помалку отколку што луѓето понекогаш претпоставуваат. Значи дека адресата не се појавила во проверените извори во тоа време.
Не докажува дека личноста зад неа е легитимна.
Не докажува дека средствата се чисти.
Не докажува дека адресата ќе биде чиста и утре.
Многу луѓе на кои никогаш не треба да им платиш никогаш не биле наведени никаде.
OFAC вели дека неговата сопствена алатка за пребарување „is not a substitute for undertaking appropriate due diligence“ (не е замена за соодветна проверка). Затоа овој скенер чист резултат го опишува како „нема значајни индикатори за ризик“, не „безбедно“.
Проверката на санкции ти кажува за една категорија ризик, со одредени извори, во еден одреден момент. Вреди да се изврши секој пат. Не е целиот одговор.
Правилото
Провери пред да испратиш. Не потоа.
На блокчејнот не му е гајле кој ги прима парите. На законот може многу да му е.
Адресата не може да ти каже кој стои зад неа. Листата за санкции може да ти каже само откако властите ќе идентификуваат и означат некого. Некаде меѓу тие два факти стои секое крипто плаќање што го правиш.
Проверката трае триесет секунди. Триесет секунди е евтино. Расплеткувањето лоша трансакција не е.
Поврзано: зошто никој легитимен никогаш нема потреба од твојата фраза за враќање и токени што можеш да ги купиш, но не и да ги продадеш. Оваа статија е општа информација, не правен или финансиски совет. Адресата во делот 6 ја објавува американското Министерство за финансии на SDN листата; прикажана е за да видиш вистински резултат, и не треба да праќаш ништо на неа.