Санкции OFAC и Monero: чем реально рискуют пользователи

В августе 2022 года Управление по контролю за иностранными активами Минфина США (OFAC) впервые внесло в санкционный список не человека и не компанию, а программный код — адреса смарт-контрактов Tornado Cash и около 40 связанных Ethereum-кошельков. За одну ночь взаимодействие с открытым кодом превратилось в потенциальное нарушение санкций. Держатели Monero следили за этим особенно внимательно, и не зря: если уж прозрачный микшер на Ethereum попадает под санкции, что тогда ждёт монету, весь протокол которой построен так, чтобы скрыть отправителя, получателя и сумму? Спустя три года ответ оказался куда более тонким — и в чём-то более обнадёживающим, — чем подавали заголовки. В этом руководстве мы разберём, что OFAC реально может и чего не может, почему приватные монеты притягивают внимание регуляторов и какие конкретные шаги удерживают обычного пользователя Monero на правильной стороне закона. Если вы дойдёте до момента, когда нужно перевести средства без регистрации аккаунта, сервисы вроде MoneroSwapper находятся ровно в центре этой дискуссии — поэтому понимать правила стоит до того, как вы нажмёте «обменять».

Что OFAC на самом деле санкционирует — и чего не трогает

OFAC — это подразделение Минфина США, которое администрирует и обеспечивает соблюдение американских экономических санкций. Его главный инструмент — список особо обозначенных лиц и заблокированных персон, известный как SDN List. Когда человек, организация, судно или — что вызывает споры — криптоадрес попадает в SDN List, лицам под юрисдикцией США запрещено проводить с ними любые операции, а любое имущество, находящееся под их контролем, подлежит блокировке.

Два факта удивляют большинство пользователей. Во-первых, санкции OFAC действуют по принципу строгой ответственности: их можно нарушить без умысла и даже не зная, что контрагент находится в списке. Гражданские штрафы достигают большей из величин — около $377 700 за одно нарушение (показатель 2025 года с учётом инфляционной корректировки) или двукратной стоимости самой сделки. Во-вторых, OFAC никогда не вводил санкции против самого Monero и не вносил в список ни одного адреса Monero. Под санкции попадают люди и конкретные адреса, которые они контролируют.

• Протокол не запрещён: запуск ноды Monero, хранение XMR или отправка приватной транзакции не являются нарушением санкций ни в одной юрисдикции. OFAC бьёт по обозначенным лицам, а не по криптографическим методам.
• Риск — это контрагент: нарушение возникает, когда вы совершаете операцию с тем, кто включён в SDN List. В прозрачной сети вроде Bitcoin OFAC может опубликовать «грязный» адрес, и вы способны его отфильтровать. В случае Monero такая проверка технически невозможна.
• Строгая ответственность работает в обе стороны: вы не можете заранее увидеть, кому платите в Monero, — но и регулятор не сможет проследить ваш перевод до заблокированного кошелька, потому что не существует публичного графа адресов, который можно было бы запросить по повестке.

В этом и состоит центральный парадокс санкционного риска приватных монет. На прозрачном реестре комплаенс теоретически возможен (проверяй каждый адрес), но и слежка тотальна. В Monero проверка невозможна — однако невозможна и та ретроспективная трассировка, которая превращает провал проверки в доказуемое дело.

Почему приватные монеты попадают под огонь регуляторов

Причина пристального внимания — сама архитектура Monero. Каждая транзакция растворяет реального отправителя среди ложных «приманок» с помощью кольцевых подписей и современной конструкции CLSAG, прячет получателя за одноразовым stealth-адресом и скрывает сумму через RingCT и доказательства диапазона Bulletproofs+. Итог — взаимозаменяемость: один XMR криптографически неотличим от любого другого, и у монеты нет «запятнанной» истории, которую можно было бы отследить.

Для аналитика OFAC именно взаимозаменяемость и есть проблема. Модель блокчейн-форензики, на которой держится большинство санкционных расследований, — кластеризация адресов, отслеживание движения монет, маркировка контактов с заблокированным кошельком — против Monero попросту не работает. Здесь нет повторного использования ключевых образов (key image), нет публичной суммы, за которой можно следить, нет связки в мемпуле, которая пережила бы распространение по протоколу Dandelion++.

Волна делистингов

Давление регуляторов редко приходит в виде прямого запрета. Чаще оно проявляется так: биржи тихо убирают актив, чтобы не возиться с комплаенсом. В течение 2024 года этот тренд заметно ускорился:

• Binance прекратила спотовую торговлю Monero 20 февраля 2024 года, сославшись на невозможность соответствовать стандартам листинга для отслеживаемых активов.
• Kraken убрала XMR для пользователей из Великобритании и части ЕЭЗ в преддверии вступления в силу регламента MiCA.
• OKX в начале 2024 года отказалась от нескольких приватных токенов, а европейский Регламент о борьбе с отмыванием денег (AMLR) с июля 2027 года запретит регулируемым провайдерам работать с монетами, усиливающими анонимность.

Ни одно из этих решений не является действием OFAC. Это побочный «охлаждающий» эффект — институты снимают с себя риски быстрее, чем того строго требует закон. Практическое следствие для пользователей — меньше KYC-шлюзов для входа, и активность перетекает в P2P-каналы и атомарные свопы.

Сравнение санкционного риска по способам

Не каждый способ приобрести или перевести Monero несёт одинаковый регуляторный профиль. В таблице ниже сравнивается реалистичный санкционный и комплаенс-риск распространённых подходов для резидента США или ЕС в 2026 году.

Главный вывод: риск определяет способ, а не монета. Чистый обмен Bitcoin на XMR через надёжный сервис юридически отличается от прогона средств через обозначенный микшер. Некастодиальный обменник вроде MoneroSwapper выполняет конвертацию, не удерживая ваши средства и не запрашивая документы, удостоверяющие личность, но при этом сохраняет задокументированную политику отказа в обслуживании санкционных юрисдикций.

Как снизить юридический риск как пользователю Monero

Вы не сможете проверить контрагента в Monero так, как проверяли бы адрес Bitcoin, — таких данных просто не существует. Но вы можете выстроить защищаемую комплаенс-позицию с помощью нескольких привычек.

1. Ведите чистый учёт. Фиксируйте, откуда пришёл ваш XMR и куда ушёл, с датами и теми контрагентами, которых вы знаете. Налоговые органы (в России — ФНС) рассматривают приватные монеты как обычное налогооблагаемое имущество; непрозрачность для блокчейна не означает непрозрачности для ваших обязательств.
2. Избегайте санкционных инструментов и юрисдикций. Не взаимодействуйте ни с одним сервисом или адресом из SDN List и не проводите операции с контрагентами в комплексно санкционированных регионах. Именно здесь строгая ответственность реально кусается.
3. Пользуйтесь провайдерами с заявленной политикой комплаенса. Отдавайте предпочтение обменникам, которые публикуют политику по санкциям и запрещённым юрисдикциям. Их проверка становится частью вашей собственной защиты «по доброй совести».
4. Декларируйте и платите налог с прибыли. Чаще всего пользователи приватных монет попадают в неприятности именно из-за налоговых нарушений, а не из-за санкций. Заполняйте отчётность корректно.
5. Отделяйте законную приватность от уклонения. Желать финансовой приватности законно; структурировать сделки так, чтобы обойти заведомо известное юридическое обязательство, — нет. Держите свои намерения на законной стороне.

Использовать приватную монету — не преступление; преступление — совершать операцию с санкционным лицом. И в Monero эту ответственность вы несёте сами, потому что ни один посредник не сможет проверить контрагента за вас.

Прецедент Tornado Cash и что он значит для Monero

Самое важное событие для приватности вообще не касалось Monero. После того как в 2022 году OFAC ввёл санкции против Tornado Cash, группа пользователей при поддержке Coinbase подала иск — Van Loon v. Department of the Treasury. В ноябре 2024 года Апелляционный суд пятого округа постановил, что неизменяемые смарт-контракты не являются «имуществом» какого-либо иностранного лица и что OFAC превысил свои законные полномочия, наложив санкции на сам код. В марте 2025 года Минфин официально исключил Tornado Cash из SDN List.

Урок для Monero весьма значим. Протокол — набор автономных, никому не принадлежащих криптографических правил — юридически отличается от человека, который им злоупотребляет. У Monero нет компании, нет владельца смарт-контракта и нет управляемого адреса, который можно было бы обозначить. Та же логика, что освободила код Tornado Cash, подсказывает: OFAC будет крайне сложно санкционировать «Monero» как таковой. Правоприменение по-прежнему нацелено на конкретных людей: например, в обвинении 2024 года против основателей Samourai Wallet операторам вменяли ведение нелицензированного бизнеса по переводу денег, а не сам факт использования приватного ПО.

Для рядового пользователя это означает, что реалистичная модель угроз очень узкая. Вам ничего не грозит за хранение XMR или за то, что вы цените приватность. Риск возникает лишь тогда, когда вы сознательно обслуживаете санкционное лицо, ведёте нелицензированный денежный бизнес или игнорируете налоговую отчётность. Выбор некастодиального свопа вроде MoneroSwapper для приватной конвертации удерживает вас в категории наименьшего риска — никакого перевода денег с вашей стороны, никакого хранения средств, никакой базы личных данных, которую можно было бы взломать или истребовать по повестке.

Особый случай: пользователи из санкционированных регионов

Для русскоязычной аудитории есть нюанс, который западные руководства обычно обходят стороной. Россия — одна из наиболее широко санкционированных юрисдикций со стороны США и ЕС, и это меняет расклад на практике. Принцип «избегайте комплексно санкционированных регионов» из предыдущего раздела работает в обе стороны: многие международные сервисы по своим политикам отказывают в обслуживании резидентам таких стран независимо от того, что именно вы хотите обменять.

Здесь важно развести два разных понятия. Санкции против государства или его финансового сектора — это не уголовный запрет на владение приватной монетой для частного лица внутри страны. Хранить XMR, запускать ноду и отправлять транзакции по-прежнему не является преступлением само по себе. Проблема возникает на стыке с регулируемой инфраструктурой: биржа или обменник, подпадающий под юрисдикцию США или ЕС, обязан соблюдать ограничения, и именно его комплаенс может закрыть вам доступ. Это не санкция лично против вас — это снятие риска самим сервисом.

Практический вывод прост: читайте политику запрещённых юрисдикций до начала операции, а не после. Сервис, который честно публикует такую политику, делает ваши действия предсказуемыми. Сервис, который её скрывает, способен заморозить или вернуть средства без объяснений — и тогда «приватность» оборачивается замороженным переводом.

За пределами OFAC: более широкая картина комплаенса

OFAC — лишь одно ведомство, а санкции — лишь часть свода правил. Ещё два смежных режима влияют на реальный риск пользователя Monero не меньше, и путаница между ними и санкциями порождает массу лишних тревог.

Первый — это FinCEN, бюро Минфина США по борьбе с финансовыми преступлениями. В октябре 2023 года FinCEN предложил правило в рамках раздела 311 Патриотического акта (USA PATRIOT Act), которое объявило бы микширование конвертируемой виртуальной валюты «классом транзакций, представляющих первоочередную озабоченность с точки зрения отмывания денег». Это предложение бьёт по сервисам микширования и бизнесам, которые обрабатывают их вывод, — а не по частным лицам, которые держат приватную монету. Для пользователей оно важно главным образом тем, что повышает стоимость комплаенса для бирж и ускоряет описанный выше тренд делистингов.

Второй — это Travel Rule от FATF, глобальный стандарт, обязывающий регулируемых провайдеров передавать данные об отправителе и получателе вместе с переводами выше определённого порога. Stealth-адреса и архитектура RingCT в Monero делают сбор данных по Travel Rule структурно невозможным — и это и есть техническая первопричина нежелания бирж работать с монетой. И снова: обязанность ложится на регулируемых посредников, а не на человека, который тратит XMR из собственного кошелька.

• Санкции (OFAC): запрет по принципу строгой ответственности на операции с обозначенными лицами. Касается всех.
• AML (FinCEN/FATF): обязанности по учёту и отчётности, которые ложатся на компании финансовых услуг, а не на рядовых держателей.
• Налоги (ФНС): с большим отрывом наиболее часто применяемое обязательство в отношении частных пользователей криптовалют.

Держать эти три корзины раздельно — самый ясный способ рассуждать о вашем реальном риске. Подавляющее большинство частных пользователей всю жизнь имеет дело только с третьей.

FAQ

Законно ли использовать Monero?

Да. Владение, отправка и получение Monero законны в США и ЕС, и в большинстве других стран нет прямого уголовного запрета на сам протокол. Ни один закон и ни одна санкция OFAC не запрещают протокол как таковой. Юридические границы те же, что и для любого актива: не совершайте операций с санкционными лицами, не ведите нелицензированный бизнес по переводу денег и декларируйте налоги.

Может ли OFAC внести Monero-адрес в SDN List?

Технически это возможно, но практически бесполезно. Monero использует одноразовые stealth-адреса, поэтому опубликованный адрес больше никогда не появится в сети и не сможет быть сверен с будущими транзакциями. На сегодня OFAC вносил в список адреса Bitcoin и Ethereum, но ни одного адреса Monero — именно потому, что сама архитектура сводит на нет блокировку по адресу.

Если я не могу проверить контрагента в Monero, нарушаю ли я санкции автоматически?

Нет. Строгая ответственность означает, что вы можете нести ответственность без умысла, но для нарушения всё равно нужна реальная операция с обозначенным лицом. Поскольку у Monero нет публичного графа адресов, нет и форензического следа, который доказал бы, что такая операция состоялась. Практический риск сосредоточен на инструментах и юрисдикциях, которые вы выбираете, а не на самой приватности монеты.

Сделало ли решение по Tornado Cash приватные монеты безопаснее?

Оно усилило юридический аргумент о том, что ничейный код и протоколы нельзя санкционировать так же, как человека. Решение Апелляционного суда пятого округа 2024 года и делистинг 2025 года создали прецедент, который помогает Monero — у монеты нет владельца и управляемого контракта. Однако это не меняет ваших личных обязательств в отношении санкционных контрагентов и налогов.

Почему биржи делистят Monero, если он законен?

Делистинг — это бизнес-решение о снижении риска, а не юридическое требование. Соответствие Travel Rule и требованиям мониторинга трудно обеспечить для актива, который нельзя отследить, поэтому многие биржи предпочитают убрать XMR, а не строить контроль. Именно поэтому обменники без регистрации стали главным маршрутом ликвидности для пользователей, ценящих приватность.

Заключение

Страх, что OFAC однажды «запретит Monero», неверно понимает саму механику санкций. Обозначения нацелены на людей и контролируемое ими имущество, а не на автономную криптографию — и сага вокруг Tornado Cash лишь обострила это различие. Для обычного пользователя реальные обязательства приземлённы: избегать санкционных лиц и инструментов, держаться подальше от нелицензированного перевода денег, вести учёт и платить налоги. В этих границах финансовая приватность остаётся полностью законной. Когда же вам действительно нужно конвертировать средства приватно, некастодиальный обмен без KYC удерживает вас в категории наименьшего риска, и вы можете начать конвертацию Bitcoin в Monero через MoneroSwapper без аккаунта и без базы личных данных, которую когда-либо смогли бы истребовать по повестке. Приватность — это право, а не красный флаг, и именно понимание правил позволяет ей таковым оставаться.