Sanciones de la OFAC y Monero: qué arriesga realmente el usuario

En agosto de 2022, la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos (OFAC) hizo algo que no había hecho nunca: incluyó un software de código abierto en su lista de sanciones. De un día para otro, las direcciones del contrato inteligente de Tornado Cash y alrededor de 40 carteras de Ethereum asociadas quedaron en la lista negra, y limitarse a interactuar con ese código pasó a ser una posible infracción de sanciones. Quienes tenían Monero siguieron el caso de cerca, porque la pregunta evidente era: si se puede sancionar un mezclador transparente de Ethereum, ¿qué le espera a una moneda cuyo protocolo entero está diseñado para ocultar emisor, receptor e importe? Tres años después, la respuesta es más matizada —y en cierto sentido más tranquilizadora— de lo que sugerían los titulares. Esta guía explica qué puede y qué no puede hacer la OFAC, por qué las criptomonedas de privacidad atraen la atención de los reguladores y los pasos concretos que mantienen al usuario corriente de Monero del lado correcto de la línea. Si llegas al punto de necesitar mover fondos sin abrir cuenta, servicios como MoneroSwapper están justo en el centro de este debate, así que entender las reglas importa antes de pulsar "intercambiar".

Qué sanciona la OFAC en realidad —y qué no

La OFAC es la agencia del Tesoro estadounidense que administra y hace cumplir las sanciones económicas de Estados Unidos. Su instrumento principal es la lista de Nacionales Especialmente Designados y Personas Bloqueadas, conocida como lista SDN. Cuando una persona, una entidad, un buque o —de forma controvertida— una dirección cripto entra en la lista SDN, las personas estadounidenses tienen prohibido operar con ella, y cualquier bien bajo su control queda bloqueado.

Hay dos hechos que sorprenden a casi todo el mundo. El primero es que las sanciones de la OFAC funcionan por responsabilidad objetiva: puedes infringirlas sin intención y sin saber que la contraparte estaba en la lista. Las multas civiles pueden llegar a la cifra mayor entre unos 377.700 dólares por infracción (la cantidad ajustada por inflación de 2025) o el doble del valor de la operación. El segundo es que la OFAC nunca ha sancionado a Monero como tal, ni ninguna dirección de Monero. Sanciona a personas y a las direcciones concretas que esas personas controlan.

• El protocolo no está prohibido: ejecutar un nodo de Monero, tener XMR o enviar una transacción privada no constituye una infracción de sanciones en ninguna jurisdicción. La OFAC apunta a personas designadas, no a técnicas criptográficas.
• El riesgo es la contraparte: la infracción ocurre cuando operas con alguien que está en la lista SDN. Con una cadena transparente como Bitcoin, la OFAC puede publicar la dirección señalada para que la filtres. Con Monero, ese filtrado es técnicamente imposible.
• La responsabilidad objetiva corta por los dos lados: en Monero no puedes ver por accidente a quién pagas, pero tampoco un regulador puede rastrear tu transferencia hasta una cartera bloqueada, porque no existe ningún grafo público de direcciones que requerir mediante orden judicial.

Esta es la paradoja central de la exposición a sanciones de las monedas de privacidad. En un libro contable transparente, el cumplimiento es teóricamente posible (filtrar cada dirección), pero la vigilancia es total. En Monero, el filtrado es imposible, pero también lo es el rastreo posterior que convierte un fallo de filtrado en un caso ejecutable.

Por qué las monedas de privacidad atraen el fuego regulatorio

El diseño de Monero es justo el motivo por el que los reguladores la señalan. Cada transacción mezcla al emisor real entre señuelos mediante firmas de anillo y la construcción moderna CLSAG, oculta al receptor tras una dirección oculta de un solo uso y disimula el importe con RingCT y las pruebas de rango Bulletproofs+. El resultado es la fungibilidad: un XMR es criptográficamente indistinguible de cualquier otro, sin historial de monedas "contaminadas" que seguir.

Para un analista de la OFAC, la fungibilidad es precisamente el problema. El modelo de análisis forense de cadenas de bloques que sostiene la mayor parte de la aplicación de sanciones —agrupar direcciones, seguir monedas, marcar la exposición a una cartera bloqueada— sencillamente no funciona contra Monero. No hay reutilización de imágenes de clave que explotar, ni importe público que seguir, ni vínculo en la mempool que sobreviva a la propagación de Dandelion++.

La ola de retiradas de cotización

La presión regulatoria rara vez llega como una prohibición frontal. Llega cuando los exchanges retiran el activo en silencio para ahorrarse dolores de cabeza de cumplimiento. El patrón se aceleró a lo largo de 2024:

• Binance retiró el trading al contado de Monero el 20 de febrero de 2024, alegando su incapacidad para cumplir los estándares de listado de activos monitorizados.
• Kraken eliminó XMR para usuarios del Reino Unido y de parte del Espacio Económico Europeo de cara a la entrada en vigor de MiCA.
• OKX retiró varios tokens de privacidad a principios de 2024, y el Reglamento contra el Blanqueo de Capitales de la UE (AMLR) prohibirá a los proveedores regulados manejar monedas que potencien el anonimato a partir de julio de 2027.

Ninguna de estas decisiones es una actuación de la OFAC. Son el efecto disuasorio aguas abajo: instituciones que reducen su riesgo más rápido de lo que la ley estrictamente exige. La consecuencia práctica para los usuarios son menos rampas de entrada con KYC, lo que empuja más actividad hacia los canales entre pares y los atomic swaps.

Comparación de la exposición a sanciones según el método

No todas las formas de adquirir o mover Monero llevan el mismo perfil regulatorio. La tabla siguiente compara la exposición realista a sanciones y cumplimiento de los métodos habituales para un residente en EE. UU. o la UE en 2026.

La conclusión es que lo que determina la exposición es el método, no la moneda. Un intercambio limpio de Bitcoin a XMR a través de un servicio reputado es jurídicamente distinto de canalizar fondos por un mezclador designado. Un proveedor de intercambio no custodio como MoneroSwapper realiza la conversión sin retener tus fondos ni pedir documentos de identidad, manteniendo a la vez una política documentada de no atender a jurisdicciones sancionadas.

Cómo reducir tu exposición legal como usuario de Monero

No puedes filtrar a una contraparte de Monero como filtrarías una dirección de Bitcoin: los datos no existen. Pero sí puedes construir una postura de cumplimiento defendible con un puñado de hábitos.

1. Lleva registros limpios. Documenta de dónde vino tu XMR y adónde fue, con fechas y las contrapartes que sí conoces. Las autoridades tributarias (la Agencia Tributaria en España, el SAT en México) tratan las monedas de privacidad como bienes gravables ordinarios; ser opaco frente a la cadena no te hace opaco frente a tus obligaciones.
2. Evita herramientas y jurisdicciones sancionadas. No interactúes con ningún servicio o dirección de la lista SDN ni operes con contrapartes en regiones sometidas a sanciones integrales. Aquí es donde la responsabilidad objetiva muerde de verdad.
3. Usa proveedores con una política de cumplimiento declarada. Prefiere servicios de intercambio que publiquen una política de sanciones y de jurisdicciones prohibidas. Su filtrado pasa a formar parte de tu propia defensa de buena fe.
4. Declara y paga impuestos sobre las ganancias. La forma más común con diferencia en que los usuarios de monedas de privacidad se meten en problemas es el incumplimiento fiscal, no las sanciones. Declara con exactitud.
5. Separa la privacidad lícita de la evasión. Querer privacidad financiera es legal; estructurar operaciones para eludir una obligación legal conocida no lo es. Mantén tu intención claramente del lado lícito.

Usar una moneda de privacidad no es delito; operar con una persona sancionada sí lo es —y en Monero esa responsabilidad la cargas tú, porque ningún tercero puede filtrar a la contraparte en tu lugar.

El precedente de Tornado Cash y qué significa para Monero

El acontecimiento más importante para los usuarios de privacidad no tuvo que ver con Monero en absoluto. Después de que la OFAC sancionara Tornado Cash en 2022, un grupo de usuarios respaldado por Coinbase demandó en el caso Van Loon contra el Departamento del Tesoro. En noviembre de 2024, el Tribunal de Apelaciones del Quinto Circuito dictaminó que los contratos inteligentes inmutables no son "propiedad" de ningún nacional extranjero y que la OFAC se había excedido en su autoridad legal al sancionar el propio código. En marzo de 2025, el Tesoro retiró formalmente Tornado Cash de la lista SDN.

La lección es de peso para Monero. Un protocolo —un conjunto de reglas criptográficas autónomas y sin dueño— es jurídicamente distinto de una persona que lo usa mal. Monero no tiene empresa, ni propietario de un contrato inteligente, ni dirección controlable que designar. El mismo razonamiento que liberó al código de Tornado Cash sugiere que a la OFAC le costaría sancionar "Monero" como tal. La aplicación sigue dirigida a individuos: la acusación de 2024 contra los fundadores de Samourai Wallet, por ejemplo, imputó a los operadores por dirigir un negocio de transmisión de dinero sin licencia, no por el acto de usar software de privacidad.

Para el usuario de a pie, esto significa que el modelo de amenaza realista es estrecho. No corres riesgo por tener XMR ni por valorar la privacidad. Solo corres riesgo si atiendes a sabiendas a una parte sancionada, operas un negocio de dinero sin licencia o ignoras tus declaraciones fiscales. Elegir un intercambio no custodio como MoneroSwapper para una conversión privada te mantiene en la categoría de menor riesgo: ninguna transmisión de dinero por tu parte, ninguna custodia, ninguna base de datos de identidad que pueda ser vulnerada o requerida judicialmente.

Más allá de la OFAC: el panorama de cumplimiento ampliado

La OFAC es solo una agencia, y las sanciones son solo una porción del reglamento. Hay dos regímenes adyacentes que moldean el riesgo real de un usuario de Monero tanto como las sanciones, y confundirlos con ellas genera muchísima preocupación innecesaria.

El primero es la FinCEN, la oficina del Tesoro contra los delitos financieros. En octubre de 2023, la FinCEN propuso una norma bajo la Sección 311 de la USA PATRIOT Act que designaría la mezcla de moneda virtual convertible como una "clase de transacciones de especial preocupación por blanqueo de capitales". Esa propuesta apunta a los servicios de mezcla y a las empresas que manejan su salida, no a los individuos que poseen una moneda de privacidad. A los usuarios les importa sobre todo porque eleva el coste de cumplimiento de los exchanges, lo que acelera la tendencia a retirar cotizaciones descrita antes.

El segundo es la Regla de Viaje (Travel Rule) del GAFI/FATF, el estándar global que obliga a los proveedores regulados a transmitir la información de emisor y receptor junto con las transferencias por encima de un umbral. La dirección oculta y el diseño RingCT de Monero hacen que recopilar los datos de la Regla de Viaje sea estructuralmente imposible, que es la causa técnica de fondo de la reticencia de los exchanges. De nuevo, la obligación recae en los intermediarios regulados, no en la persona que gasta XMR desde su propia cartera.

• Sanciones (OFAC): prohibición por responsabilidad objetiva de operar con personas designadas. Aplica a todo el mundo.
• AML (FinCEN/FATF): deberes de registro y reporte que recaen sobre los negocios de servicios monetarios, no sobre los tenedores corrientes.
• Impuestos (Agencia Tributaria / SAT): con mucha diferencia, la obligación que más se hace cumplir frente a los usuarios cripto individuales.

Mantener estos tres compartimentos separados es la forma más clara de razonar sobre tu exposición real. La inmensa mayoría de los usuarios privados solo llegan a tocar el tercero.

El contexto europeo y latinoamericano

Conviene situar todo esto fuera de Estados Unidos, porque la mayoría de los lectores en español no son personas estadounidenses. La OFAC no deja de afectarte por vivir en Madrid, Bogotá o Buenos Aires: sus prohibiciones alcanzan a cualquier operación denominada en dólares o que pase por el sistema financiero estadounidense, y muchas plataformas globales aplican el filtrado de la lista SDN a todos sus clientes por defecto. Pero la fuente de fricción cotidiana para un usuario europeo es otra.

En la Unión Europea, MiCA ya regula los criptoactivos y el Reglamento contra el Blanqueo de Capitales (AMLR) será el golpe directo a la privacidad: a partir de julio de 2027, los proveedores regulados no podrán mantener cuentas anónimas ni operar con monedas que potencien el anonimato como Monero. España aplica estas normas a través de su propio marco, con la Agencia Tributaria vigilando el lado fiscal y la CNMV el lado de los mercados. Esto no prohíbe tener XMR, pero sí explica por qué cada vez es más difícil comprarlo en un exchange con sede en la UE.

En América Latina el cuadro es más fragmentado. México regula a los proveedores a través de la Ley Fintech y el SAT trata las criptomonedas como bienes sujetos a impuestos. Otros países oscilan entre la tolerancia y proyectos de regulación en trámite. El denominador común es el mismo de siempre: poseer y usar Monero es legal, la presión recae sobre los intermediarios regulados, y la obligación que de verdad te puede pasar factura como individuo es la fiscal.

Preguntas frecuentes

¿Es ilegal usar Monero en Estados Unidos?

No. Tener, enviar y recibir Monero es legal en EE. UU. y en la UE. Ninguna ley ni designación de la OFAC prohíbe el protocolo. Las líneas legales son las mismas que para cualquier activo: no operar con personas sancionadas, no dirigir un negocio de transmisión de dinero sin licencia y declarar tus impuestos.

¿Puede la OFAC poner una dirección de Monero en la lista SDN?

Es técnicamente posible, pero prácticamente inútil. Monero usa direcciones ocultas de un solo uso, de modo que una dirección publicada no volvería a aparecer en la cadena ni podría filtrarse contra futuras transacciones. Hasta hoy la OFAC ha incluido direcciones de Bitcoin y de Ethereum, pero ninguna de Monero, precisamente porque el diseño derrota el bloqueo basado en direcciones.

Si no puedo filtrar a mi contraparte de Monero, ¿estoy infringiendo las sanciones automáticamente?

No. La responsabilidad objetiva significa que puedes ser responsable sin intención, pero una infracción sigue exigiendo una operación real con una persona designada. Como Monero no ofrece ningún grafo público de direcciones, tampoco hay rastro forense que pruebe que esa operación ocurrió. El riesgo práctico se centra en las herramientas y jurisdicciones que eliges, no en la privacidad de la moneda en sí.

¿La sentencia de Tornado Cash hizo más seguras a las monedas de privacidad?

Reforzó el argumento legal de que el código y los protocolos sin dueño no pueden sancionarse como se sanciona a una persona. La decisión del Quinto Circuito de 2024 y la retirada de la lista en 2025 sentaron un precedente que favorece a Monero, que no tiene propietario ni contrato controlable. Eso sí, no cambia tus obligaciones personales respecto a las contrapartes sancionadas y los impuestos.

¿Por qué los exchanges retiran Monero si es legal?

Retirar la cotización es una decisión de riesgo de negocio, no un mandato legal. Cumplir con la Regla de Viaje y los requisitos de monitorización es difícil para un activo que no se puede rastrear, así que muchos exchanges prefieren eliminar XMR antes que construir los controles. Por eso los servicios de intercambio sin cuenta se han convertido en la principal vía de liquidez para los usuarios que valoran la privacidad.

Conclusión

El miedo a que la OFAC "prohíba Monero" algún día malinterpreta cómo funcionan las sanciones. Las designaciones apuntan a personas y a los bienes que controlan, no a criptografía autónoma, y la saga de Tornado Cash no ha hecho más que afilar esa distinción. Para un usuario normal, las obligaciones reales son mundanas: evitar partes y herramientas sancionadas, mantenerse lejos de la transmisión de dinero sin licencia, llevar registros y pagar los impuestos. Dentro de esas líneas, la privacidad financiera sigue siendo plenamente lícita. Cuando de verdad necesites convertir fondos de forma privada, un intercambio no custodio y sin KYC te mantiene en la categoría de menor exposición, y puedes iniciar una conversión de Bitcoin a Monero a través de MoneroSwapper sin cuenta y sin una base de datos de identidad que algún día pueda ser requerida judicialmente. La privacidad es un derecho, no una bandera roja, y entender las reglas es lo que la mantiene así.