Oficina de Control de Activos Foráneos

(OFAC, depende del Secretario del Tesoro)

Esta oficina que forma parte de la Secretaría del Tesoro en EEUU, ha pasado bastante desapercibida históricamente. Como su nombre lo indica, se dedica a controlar (y sancionar) las operaciones irregulares con activos foráneos. En el caso de los criptoactivos, según la definición que adoptemos de “foráneo” podrían incluso no estar alcanzados por el objeto de esta oficina; si consideramos que “foráneo” es todo lo que no se produce en Estados Unidos, es correcto que esta oficina tenga poder de contralor, pero si vamos a una acepción más acotada (activos arraigados en otros países), no aplicaría.

La OFAC adquiere relevancia en el último tiempo por el caso, investigación y sanciones a la plataforma Tornado Cash (que veremos a continuación). Tornado Cash es un proyecto cuyo nombre ayuda a explicar lo que es, se trata de un mixer descentralizado, sin custodia, construido sobre la red Ethereum. Básicamente sirve para ingresar un monto determinado de criptomonedas de una billetera al “tornado”, se deposite en un contrato inteligente y la plataforma devuelva una nota, intercambiable en el momento que el usuario desee por sus criptomonedas, que puede enviar a otra billetera, perdiéndose el rastro en el medio. Si bien la justificación de ser de este tipo de proyectos es la defensa de la privacidad de quienes operan los mercados cripto, es cierto que son una herramienta que puede facilitar delitos. Para entender más sobre el funcionamiento de Tornado Cash, recomendamos este artículo y el siguiente video.

De acuerdo a Chainalysis, casi el 10% de los montos obtenidos mediante delitos en 2022 pasaron por mixers. Llegando a un pico de US$ 50.000.000 de promedio diario operado a través de estas plataformas en abril de este año entre operaciones lícitas e ilícitas. En el caso de Tornado Cash, casi el 30% de los fondos recibidos fueron de entidades que luego fueron sancionadas o de robos a otros proyectos. La cuestión a analizar en este caso es si corresponde restringir estas herramientas al 90% que lo utiliza para proteger su privacidad en forma lícita.

Las sanciones a Tornado Cash no se dieron por el servicio que prestan sino por quiénes lo aprovecharon. De acuerdo a la OFAC, Lazarus Group (un grupo de cibercriminales radicado en Corea del Norte), la plataforma fue clave para que los delincuentes pudieran “escapar” con los fondos del hackeo realizado al puente Ronin de Axie Infinity (uno de los robos cripto más importantes de los últimos tiempos, US$620.000.000), sumado a los puentes Harmony y Nomad. Esto ya le había ocurrido al mixer Blender.io. Respecto al procedimiento de estos delitos, recomendamos este artículo.

Una de las grandes novedades respecto a estas sanciones es que se están aplicando a una plataforma que no custodia las monedas, sino que solo permite que el cliente las deposite en contratos inteligentes. Esto implica una política que pareciera avanzar con fuerza no solo contra entidades centralizadas, sino también con el mundo descentralizado.

Las declaraciones de las autoridades de la Secretaría del Tesoro son muy claras al respecto. Se imputa responsabilidad objetiva a Tornado Cash por faltar a su deber de imponer controles efectivos que impida ser utilizada como herramienta para cometer un delito y se pretende continuar persiguiéndolos mientras esto ocurra (o al menos hasta que no demuestren tomar acción en forma seria para evitar estos hechos). Extrapolando un poco la declaración de Brian Nelson, sería como responsabilizar a los fabricantes de armas por todos los robos a mano armada.

La OFAC imputa a Tornado Cash haber lavado US$455.000.000 para Lazarus Group (par ello debe considerar que ha ayudado materialmente, patrocinando, proporcionando o apoyando financieramente a los delincuentes) y procedió al bloqueo de 44 direcciones de Ethereum relacionadas con estos delitos. Sin embargo, la naturaleza descentralizada del proyecto hace muy difícil su control, así como el hecho que su gobernanza se dé a través de una DAO y de código abierto.

Pareciera ser que la OFAC estaría dispuesta a ceder en sus sanciones si Tornado Cash aplicase sus “recomendaciones” para monedas virtuales, que se pueden ver acá. Al estar fuera de su jurisdicción, la OFAC solo puede presionar de estas formas indirectas pero no imponerle una norma a Tornado Cash.

Se considera que va a haber varios protocolos y plataformas cripto que no van a poder (o querer) cumplir con todas las sanciones, por ejemplo, las de Finanzas Descentralizadas, mineros y web3. Una demostración práctica y clara al respecto, fue el envío, en pequeñas cantidades de dinero a través de Tornado Cash a distintas personas antes de conocerse las sanciones de la OFAC; los receptores no podían rechazar estos depósitos (las transferencias entrantes no se pueden bloquear) y podrían haber quedado expuestos como incumplidores de las sanciones.

Compartimos la postura de la Blockchain Arbitration Society (recomendamos su lectura, ya que está en español), respecto a que la herramienta es lícita en principio. Proteger la identidad de las personas detrás de las operaciones sobre blockchain (que son completamente públicas y transparentes) es completamente legal y hace a la propia seguridad de las personas. Resulta interesante como contrapunto la postura asumida por
Tether, que se negó a aplicar sanciones hasta que la OFAC sea clara respecto a qué espera que hagan los proyectos de stablecoins; mientras que en Países Bajos se encarceló a uno de los desarrolladores de Tornado Cash (que recordamos que se gobierna por un DAO, o sea que el detenido no tiene injerencia ni control sobre el mismo). También Coinbase y Ethereum iniciaron demandas contra la OFAC alegando un exceso en sus facultades, lo que podría sentar un precedente importantísimo respecto a la responsabilidad jurídica que se puede asignar a los contratos inteligentes, sus desarrolladores y los proyectos gobernados por DAOs, tengan o no personería jurídica.

Por último, es importante destacar que, en un mercado tan interconectado, incluso personas que de buena fe han comprado criptomonedas, pueden recibir activos que hayan pasado por Tornado Cash en algún momento. Extender la sanción que debería pesar contra Lazarus Group a Tornado Cash es un exceso de facultades de policía que perjudica a un gran número de personas que quieran usar de forma lícita una herramienta útil y legal.