Las empresas de criptomonedas con nexos en Reino Unido se enfrentan a un nuevo riesgo penal desde el 17 de julio, cuando entró en vigor la designación del Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de Irán bajo la Ley de Seguridad Nacional de 2023. Cualquier persona o entidad que obtenga, acepte o retenga valor relacionado con este organismo —sabiendo o debiendo razonablemente saber su origen— puede ser condenada hasta 14 años de prisión.
La novedad afecta especialmente al ecosistema cripto porque las transferencias blockchain se liquidan antes de que el receptor pueda rechazarlas o identificar plenamente al remitente. Un depósito puede completarse en segundos y solo después, cuando aparezcan nuevos datos de inteligencia, revelarse que la dirección emisora está vinculada al IRGC. La ley no menciona explícitamente los criptoactivos, pero su redacción genérica —»dinero o cualquier cosa de valor, suministrada directa o indirectamente»— es lo bastante amplia para incluir stablecoins y otros tokens.
El delito sigue al valor, no al medio de pago
La sección 17C del instrumento de designación no criminaliza automáticamente toda operación con contrapartes iraníes. El tipo penal exige demostrar que el beneficio material provino del IRGC —directa o indirectamente, a través de empresas u otros intermediarios— y que el receptor sabía o debía razonablemente saber ese vínculo. La diferencia de penas es relevante: hasta 14 años si se obtiene, acepta o retiene el beneficio; hasta 10 años si simplemente se acuerda hacerlo.
Según el anuncio del Ministerio del Interior británico, el IRGC es uno de los tres primeros organismos agregados al Anexo 6A de la ley. A diferencia de las sanciones financieras tradicionales, esta designación no activa por sí sola el bloqueo de activos ni las restricciones de negociación habituales. El congelamiento de stablecoins, por ejemplo, exigiría una orden separada del emisor o de otra autoridad legal.
El momento de la liquidación complica el cumplimiento
La evaluación de amenazas sobre criptoactivos publicada por la Oficina de Implementación de Sanciones Financieras (OFSI) —en un contexto de sanciones, no de este nuevo delito— reconoce que las plataformas cripto no pueden rechazar transacciones blockchain entrantes. También señala que las direcciones pueden atribuirse a actores ilícitos después de su recepción, y que las herramientas de análisis pueden identificar exposiciones históricas directas o indirectas.
Esa secuencia técnica ahora conlleva consecuencias penales. Un custodio puede recibir un depósito antes de contar con información fiable sobre la cartera remitente. Solo más tarde —tras revisión interna, alerta de proveedores de análisis blockchain o aviso de autoridades— puede surgir la evidencia de que la dirección pertenece o está controlada por el IRGC. Una recepción inicialmente no identificada no constituye delito por sí misma, pero el registro de lo ocurrido después puede convertirse en prueba clave.
Un expediente defensable podría incluir: hora de la transacción, datos de riesgo de la cartera disponibles en ese momento, información de la contraparte, cuándo apareció la alerta de atribución, la base y confianza de esa alerta, si el valor permaneció accesible y la respuesta tras escalar el caso. La recepción y la retención son conceptos distintos en la ley: la finalidad a nivel de red puede impedir revertir la transferencia original, pero controles separados en la cuenta o el token pueden determinar qué ocurre a continuación.
Alcance territorial y responsabilidad corporativa
La sección 17C aplica incluso cuando la conducta se ejecute íntegramente en el extranjero, siempre que el beneficio se suministre en o desde Reino Unido, el actor sea persona británica o exista la conexión con la Corona especificada. Se consideran personas británicas los nacionales del Reino Unido, quienes residen en él, entidades constituidas bajo su derecho y asociaciones no incorporadas formadas bajo su legislación.
Ese alcance supera las plataformas de negociación reguladas. Los exchanges y custodios vinculados al Reino Unido son los candidatos más evidentes, porque reciben y retienen activos de clientes. Pero procesadores de pagos, mesas OTC, comercios y otros negocios que facilitan o retienen valor on-chain también entran en el perímetro. Algunos emisores de stablecoins, según su arquitectura de token y autoridad contractual, pueden restringir el uso posterior de un token tras la atribución. Incluso usuarios británicos ordinarios pueden recibir valor y quedar sujetos al mismo nexo con el organismo designado y umbral de conocimiento.
La evaluación de impacto gubernamental aclara que la ley no crea un nuevo deber de reporte empresarial. No obstante, considera a empresas que reciben, retienen o transfieren fondos en nombre de un organismo designado, y fomenta el uso de procesos existentes de actividad sospechosa y consentimiento. Aplicar esta lógica al cripto va más allá de lo que la ley exige explícitamente, pero las empresas deben tenerlo en cuenta.
En cuanto a la gobernanza, la sección 35 de la Ley de Seguridad Nacional permite que un directivo enfrente responsabilidad penal junto a la entidad cuando un delito de la Parte 1 se cometa con su consentimiento o connivencia, o sea atribuible a su negligencia. Los directores no responden automáticamente por cada cartera señalada, pero la propiedad de la escalada y el seguimiento documentado ahora comportan riesgos más altos.
Designación y sanciones financieras son rutas distintas
La hoja informativa oficial explica que una organización listada solo bajo sanciones queda fuera de los delitos de organismo designado salvo que también se la designe para esos delitos. Agregar un cuerpo al Anexo 6A no activa por sí mismo los deberes de congelación de activos, no negociación e información que surgen bajo el derecho de sanciones financieras. Tampoco altera los contratos inteligentes de stablecoins: un congelamiento por parte del emisor depende de una obligación de sanciones separada, otra base legal o acción tomada bajo controles propios del emisor.
La nueva pregunta británica es diferente: si una persona aceptó o retuvo un beneficio vinculado a un organismo designado con el conocimiento exigido, incluso cuando ningún emisor ha congelado nada. Un flujo de trabajo solo de sanciones deja por tanto un hueco. Una empresa puede necesitar separar una alerta de atribución del Anexo 6A de una coincidencia de congelación de activos OFSI, y determinar qué rutas de escalada legal y operativa aplican. Una cartera puede plantear preguntas bajo ambos regímenes, pero la presencia o ausencia de congelación por sanciones no resuelve la responsabilidad bajo la sección 17C.
Controles que preserven la cronología probatoria
Para empresas cripto vinculadas al Reino Unido que reciban, retengan, transfieran o faciliten valor, una respuesta práctica puede ser revisar cómo los controles existentes preservan la cronología detrás de una decisión. La ley en sí no impone una lista de verificación específica para cripto, pero el delito y el material oficial sobre riesgo cripto respaldan el escrutinio de cómo un negocio:
- Mapea organismos designados, alias y contrapartes relevantes por separado de las listas de sanciones financieras.
- Registra la fuente, confianza y momento de una atribución de cartera.
- Revisa depósitos anteriores cuando cambia una atribución fiable.
- Conecta hallazgos on-chain con información de clientes, empresas e intermediarios.
- Escala coincidencias inciertas sin tratar la proximidad a una cartera vinculada a Irán como prueba.
- Documenta decisiones sobre acceso, retención, retirada y rutas existentes de reporte o consentimiento.
Los exchanges de criptoactivos y proveedores de carteras de custodia del Reino Unido ya operan bajo un marco antilavado de dinero de la FCA que espera monitorización proporcional de transacciones y escalada interna. El Anexo 6A añade una exposición penal potencial separada a hechos que esos sistemas pueden revelar.
Las protecciones estatutarias específicas no equivalen a un puerto seguro genérico para diligencia debida, transferencias no solicitadas o irreversibilidad a nivel de red. Un reporte de actividad sospechosa o una solicitud a través de un proceso de consentimiento existente puede formar parte de una escalada, pero el material oficial no presenta ninguno como defensa automática frente a la sección 17C. El análisis sigue atado al beneficio, su conexión con el IRGC, los hechos conocidos por la persona y la conducta que siguió.
Los receptores generalmente no pueden rechazar ni revertir una transferencia blockchain entrante a nivel de red, aunque controles separados de cuenta o emisor pueden restringir su uso posterior. La primera prueba cripto de la designación se centrará por tanto en si receptores e intermediarios vinculados al Reino Unido pueden reconstruir un relato defendible de atribución y conocimiento conforme cambia la inteligencia sobre carteras. Desde el 17 de julio, esa línea temporal probatoria puede sustanciar una exposición penal medida en años, incluso cuando la transferencia en sí se liquidó en segundos.
Fuente: CryptoSlate · Esta información ha sido elaborada por la redacción de Criptonews con apoyo de herramientas editoriales automatizadas.