OFAC 虚拟货币行业制裁合规指引

引言 虚拟货币在全球经济中正发挥着日益重要的作用。作为支付手段，虚拟货币的日益普及也使其面临更大的制裁风险——例如，受制裁人员或处于受制裁司法管辖区内的个人可能参与虚拟货币交易的风险。因此，虚拟货币行业，包括技术公司、交易平台、管理机构、矿工、钱包提供商及用户等，对于防止受制裁人员利用虚拟货币规避制裁、破坏美国外交政策与国家安全利益，正扮演着愈发关键的角色。美国财政部海外资产控制办公室（OFAC）发布本指南，旨在协助虚拟货币行业降低上述风险。OFAC的制裁合规义务同样适用于涉及虚拟货币的交易以及传统法定货币的交易。虚拟货币行业的相关主体有责任确保其自身不直接或间接从事任何被OFAC制裁所禁止的交易活动，例如与被封锁的个人或财产进行往来，或从事受禁的贸易或投资相关交易。本指南将帮助虚拟货币行业的相关方： 评估其业务线中的制裁相关风险； 构建以风险为基础的制裁合规体系； 保护其业务免受制裁违规行为及恶意主体对虚拟货币的故意滥用； 理解OFAC在记录保存、报告提交、许可申请及执法方面的流程。

OFAC致力于与虚拟货币行业开展合作，推动各方对制裁要求及尽职调查最佳实践的理解与遵守。

虚拟货币行业制裁合规指南

美国财政部 | OFAC

什么是OFAC？ 美国财政部下属的外国资产控制办公室（OFAC）负责实施并执行针对特定外国国家、地理区域、实体及个人的经济制裁措施，以促进美国的外交政策与国家安全目标。美国政府通过经济制裁手段，旨在阻止恐怖分子、国际毒品贩运者、大规模杀伤性武器扩散者以及严重侵犯人权的行为人等目标群体利用美国金融体系从事违背美国外交政策与国家安全利益的活动，并促使这些目标群体改变其行为。由此可见，经济制裁可作为一种强有力的外交政策工具，但其有效性有赖于所有受美国司法管辖者的积极参与，其中包括虚拟货币行业的相关主体。2

OFAC | 美国财政部

虚拟货币行业制裁合规指南

什么是OFAC制裁？ OFAC管理着超过35个不同的制裁项目，每个项目均旨在应对特定威胁，并推动美国的外交政策与国家安全目标。因此，各制裁项目所采用的制裁类型可能有所不同。总体而言，OFAC的制裁可以是全面性的，也可以是针对性的，且可能要求冻结资产，或对与特定个人、国家、地区或政府相关的金融或贸易活动施加限制。OFAC所管理的最为全面的制裁项目通常包含以下几种或全部类型的制裁措施，而其他制裁项目则可能仅采用其中部分措施： 以贸易为基础的广泛制裁或禁运禁止与整个国家或地理区域进行交易，除非获得豁免或授权。此类制裁通常包括禁止向受制裁司法管辖区进口或从该司法管辖区出口商品或服务。目前受此类制裁的司法管辖区包括古巴、伊朗、朝鲜、叙利亚以及乌克兰的克里米亚地区。

政府或政权制裁要么（1）要求冻结某一外国政府或政权在美国境内或由美国人占有或控制的所有财产及其权益，要么（2）禁止涉及该外国政府或政权的特定类型交易和活动。

基于名单的制裁

行业性制裁

针对特定的、列入名单的个人和实体，要么（1）要求冻结这些被列入名单者在美国境内或由美国人占有或控制的所有财产及其权益，要么（2）禁止与这些被列入名单者进行特定类型的交易和活动。

针对在外国经济特定领域内开展业务的个人和实体，或禁止与该国经济某一特定领域相关的特定活动。

在实施基于名单的制裁时，OFAC维护着若干公开的个人和实体名单，以及其被认定为受OFAC制裁约束的财产清单，例如飞机和船舶等。其中最为知名的是《特别指定国民制裁合规指南——虚拟货币行业》。

美国财政部 | OFAC

以及“SDN名单”所称的“被封锁人员名单”。SDN名单与综合制裁名单——该名单整合了OFAC维护的所有其他制裁名单——均以多种不同的数据格式和数据结构向公众开放。为便于在合规目的下筛查并使用OFAC的制裁名单，OFAC提供了一款免费的检索工具——“制裁名单检索”，该工具可在OFAC管理的所有制裁名单中进行搜索。正如OFAC的“50%规则”所述，OFAC的制裁名单并未单独列出由被封锁人员持有50%或以上股权的所有实体名称，亦未列出受更全面制裁约束的国家、地区或政府。由于OFAC的制裁项目具有动态性，因此对拟开展业务的各方及所在地点进行事前尽职调查至关重要。如需了解更多针对特定项目的制裁信息，请访问OFAC的“制裁项目与国家信息”网页。4

SDN名单 OFAC的“特别指定国民及被封锁人员名单”（简称“SDN名单”）是OFAC为实施执法措施而发布的制裁对象名单之一。* SDN名单收录了因与特定目标国家、地理区域或政权存在关联而受到制裁的某些个人和实体。此外，该名单还包含根据非特定司法管辖区的制裁项目而被指定的个人、团体及实体，例如恐怖分子、毒品贩运者以及侵犯人权者。上述被指定的个人和实体统称为“特别指定国民及被封锁人员”或“SDNs”。截至发布之日，OFAC的SDN名单已收录全球各地超过9,000个被指定个人和实体的姓名（或其变体），并列明了部分因制裁而被冻结的财产信息，如船舶和飞机等。SDN名单会定期更新，您可注册接收OFAC每次更新SDN名单时的电子邮件通知。此外，根据OFAC的“50%规则”，任何由一名或多名被封锁人员直接或间接持有50%或以上权益（无论单独还是合计）的实体，即使其本身未被列入SDN名单，亦被视为被封锁人员，并适用相同的限制规定。（参见《关于由财产及其权益被冻结人员所拥有之实体的修订指南》，2014年8月13日。

）一般而言，除非获得OFAC的豁免或授权，美国人士不得直接或间接与SDNs或被封锁人员进行交易，并须对其占有或控制的、SDNs或被封锁人员享有权益的任何财产予以冻结。

*欲了解OFAC维护的其他制裁名单，请访问OFAC的“其他OFAC制裁名单”网页。

OFAC | 美国财政部

虚拟货币行业制裁合规指引

如何“冻结”虚拟货币？ 一旦美国人士确定其持有根据OFAC法规应当被冻结的虚拟货币，该美国人士必须拒绝所有相关方对该虚拟货币的访问权限，确保其遵守与冻结资产持有及报告相关的OFAC规定，并实施符合风险为本原则的管控措施。美国人士并无义务将被冻结的虚拟货币兑换成传统法定货币（如美元），亦无需将此类被冻结财产存放在计息账户中。被冻结的虚拟货币须在10个工作日内向OFAC报告，此后只要该虚拟货币仍处于冻结状态，每年均需再次报告。（参见OFAC常见问题解答第646号。）

虚拟货币相关OFAC制裁案例 近年来，OFAC制裁日益针对那些在从事恶意活动时使用虚拟货币的个人和实体。例如，2020年3月2日，OFAC对两名参与朝鲜国家资助洗钱计划的中国公民实施了制裁。这两人通过针对两家虚拟货币交易所的网络入侵窃取了约1亿美元的虚拟货币，并通过复杂的交易层层转移资金，其中包括购买价值超过100万美元的数字音乐礼品卡。更近期的2021年9月21日，OFAC将一家俄罗斯虚拟货币交易平台列入制裁名单，因其为勒索软件攻击者提供金融交易便利。据对已知交易的分析显示，该平台超过40%的交易记录与非法行为有关，涉及至少八种勒索软件变种所获得的收益。 随着受制裁的个人和国家愈发迫切地寻求进入美国金融体系，虚拟货币行业亟需优先加强网络安全建设，并实施有效的制裁合规管控措施，以降低受制裁人员及其他行为体利用虚拟货币损害美国外交政策利益和国家安全的风险。 虚拟货币行业的制裁合规指引

美国财政部 | OFAC

谁必须遵守OFAC制裁？ 所有美国人均须遵守OFAC的相关规定。这包括所有美国公民和合法永久居民，无论其身处何地；美国境内的所有个人和实体；以及根据美国法律或美国境内任何司法管辖区的法律设立的所有实体，包括这些实体的任何外国分支机构。因此，在美国从事虚拟货币相关活动，或涉及美国个人或实体的任何活动，均应了解OFAC制裁要求及其适用情形。 根据各制裁项目的管辖权限，其他主体也可能被要求遵守OFAC制裁规定。例如，OFAC针对古巴、伊朗和朝鲜的制裁项目将制裁禁令扩展至由美国人或美国金融机构拥有或控制的某些外国实体。此外，非美国人从事的某些涉及美国、美国人或从美国出口的商品或服务的活动，也可能受到OFAC制裁规定的约束。 另外，在大多数制裁项目中，任何导致违规的交易——包括由非美国人实施但致使美国人违反制裁规定的交易——均属禁止之列。对于某些特定的制裁项目，无论身处何地，美国人均不得代表非美国人从事任何可能因直接由美国人实施或在美国境内进行而构成违规的行为。

严格责任规定 OFAC通常依据严格责任的法律标准对违反制裁的行为施以民事处罚。这意味着，在许多情况下，即使美国人在不知情或无合理理由知晓的情况下实施了违规行为，仍可能被追究民事责任。然而，总体而言，OFAC会综合考量与明显违规行为相关的全部事实与情形，以决定适当的执法措施。例如，OFAC可能会将虚拟货币公司是否已实施基于风险的OFAC合规计划，以及其为应对明显违规所采取的补救措施，作为减轻处罚的情节予以考虑。有关更多信息，请参阅《执法指南》第三部分“影响行政措施的一般因素”。6

OFAC | 美国财政部

针对虚拟货币行业的制裁合规指引

美国财政部海外资产控制办公室（OFAC）的要求与程序 若干OFAC的要求与程序，例如某些报告与记录保存要求以及许可程序，均适用于所有制裁项目。有关这些要求与程序的更完整说明，请参阅《美国联邦法规》第31编第501部分——《报告、程序与处罚条例》（RPPR），以及OFAC关于报告要求的常见问题解答（FAQs）。

报告要求 被冻结财产报告须在财产被冻结之日起10个工作日内提交。 首次  对于截至当年6月30日持有的所有被冻结财产，每年须不迟于9月30日提交年度被冻结财产报告。

交易报告 必须在因制裁原因导致交易被拒绝之日后的10个工作日内提交相关交易报告。

随时  OFAC可随时通过行政传票要求提供与受OFAC法规约束的交易或财产相关的信息。（更多信息请参见《美国联邦法规》第31编第501.602条。）

OFAC强烈鼓励申报人通过OFAC的安全电子报告平台——OFAC报告系统（ORS）提交首次被冻结财产报告及被拒绝交易报告。如需注册通过ORS提交此类报告，或获取ORS项目的相关信息，请发送电子邮件至ofacreport@treasury.gov。虚拟货币行业制裁合规指南

美国财政部 | OFAC

记录保存要求 任何从事受OFAC法规约束的交易的人员以及被冻结财产的持有人，均须保存记录 谁？  并使这些记录可供查阅。

对于每项受OFAC法规约束的交易，包括依据许可证（无论是通用许可证还是特定许可证）处理的交易，以及所持有的被冻结财产，均需保存完整且准确的记录。

多长时间？  所需记录须自交易发生之日起保存五年；对于被冻结财产，则自该财产解冻之日起保存五年。

许可程序 OFAC可以作出例外安排，以允许进行受制裁禁止或未获豁免的活动。此类例外可能采取通用许可证的形式，即公开发布的、自动生效的授权，允许所有美国人士或相关制裁主管机构指定的人员从事特定类别的交易或活动。此外，应申请，OFAC亦可颁发特定许可证，即针对具体许可申请而签发的授权，允许申请人从事原本被禁止的特定交易或活动；在适当情况下，还可提供个别化的解释性指导意见，以帮助明确监管要求如何适用于特定交易。每一项特定许可证或解释性指导意见的申请均由OFAC逐案审查，并且通常需要与其他美国政府机构协调后方可作出决定。OFAC在对每项申请作出决定后，将向申请人提供书面答复。鼓励申请人通过OFAC的许可证申请门户网站以电子方式提交特定许可证申请及解释性指导意见请求。8

OFAC | 美国财政部

针对虚拟货币行业的制裁合规指南

违反规定的后果 未能遵守美国财政部海外资产控制办公室（OFAC）的制裁要求，可能会严重损害美国制裁体系的完整性和有效性，以及其相关政策目标。因此，对于违规行为可能施加的民事和刑事处罚均十分严厉。OFAC有权对违规行为处以民事罚款，且具体金额因不同制裁项目而异。

执法程序

执法指南 OFAC的制裁执法程序受《经济制裁执法指南》（以下简称“执法指南”）所规范。（有关该指南及现行罚款金额，请参见《美国联邦法规》第31编第501部分附录A。）OFAC鼓励虚拟货币行业查阅该执法指南，以进一步了解OFAC在制裁执法方面的具体做法。

执法行动 针对涉嫌违反制裁规定的行为，OFAC可采取多种措施，包括：向相关方索取补充信息；发出“不予追究”函、警示函、认定违规函或处以民事罚款，以解决相关问题；与相关方达成和解协议；或在适当情况下将案件移交其他政府机构进行刑事调查。如需查看OFAC公开的全部执法行动清单，请访问我们的民事罚款与执法信息网页。

虚拟货币行业的制裁合规指引

自愿自首 对于那些认为自己可能已违反由OFAC管理的相关规定的个人或实体，OFAC鼓励主动向OFAC披露相关情况。根据执法指南的规定，自愿向OFAC披露违规事实可在执法过程中作为减轻处罚的情节考虑，并可能导致拟议民事罚款基准金额减免50%。自愿自首可通过电子方式提交至OFAC邮箱Disclosures@treasury.gov。除非该披露为首次披露且后续将补充更多信息，否则自愿自首的提交材料应包含足够详尽的内容，使OFAC能够全面了解相关违规事件的具体情况。 OFAC合规与执法办公室（OCE）发布的《数据提交标准指南：向OFAC提交电子文件的最佳实践》详细说明了OFAC对电子文档格式化的技术标准要求。（详见常见问题解答第13条。）

美国财政部 | OFAC

虚拟货币行业的制裁合规最佳实践 一般而言，包括虚拟货币行业成员在内的美国人士均有责任确保其不从事与受制裁个人或司法管辖区相关的未经授权的交易或往来。OFAC强烈鼓励采用基于风险的制裁合规方法，因为不存在一种适用于所有情形或业务的单一合规方案或解决方案。对于虚拟货币行业的成员而言，适当的合规方案将取决于多种因素，包括所涉及的业务类型、规模与复杂程度、所提供的产品与服务、客户与交易对手以及所服务的地理区域等。 OFAC发布的《OFAC合规承诺框架》进一步详细阐述了制裁合规计划的五个基本组成部分；该框架还附录了一份清单，列出了OFAC所识别出的若干最常见的制裁违规根本原因。 鼓励虚拟货币行业的所有企业——包括技术公司、交易所、管理者、矿工及钱包提供商——以及可能接触虚拟货币或其服务提供商的传统金融机构，制定、实施并定期更新一套量身定制的、基于风险的制裁合规计划。此类合规计划通常应包含制裁名单筛查与地理范围筛查，以及其他根据企业独特风险状况所确定的适当措施。 10

OFAC | 美国财政部

虚拟货币行业的制裁合规指南

管理层承诺 高级管理层对公司制裁合规计划的承诺，是决定该计划能否成功的关键因素之一。高级管理层的支持至关重要，能够确保制裁合规工作获得充足的资源，并被全面融入公司的日常运营之中。来自高层的恰当基调也有助于提升该计划的合法性，赋予公司制裁合规人员充分的权力，并在整个公司内部培育一种合规文化。无论是在虚拟货币行业还是其他任何行业，管理层对基于风险的制裁合规计划的重视程度都是一致的。在许多情况下，OFAC观察到，虚拟货币行业的企业往往在开展业务数月甚至数年后才开始实施OFAC的制裁政策与程序。延迟制定并落实制裁合规计划，可能会使虚拟货币公司面临各种潜在的制裁风险。评估潜在制裁风险永远都不为早；这同样适用于尚处于运营测试阶段的虚拟货币公司。此类公司在测试与审查过程中就应将制裁合规纳入考量，以便在技术开发的同时予以统筹，并在推出新产品之前完成相关准备。

虚拟货币行业的制裁合规指南

虚拟货币行业的公司高级管理层可考虑采取以下措施，以表明其对制裁合规工作的支持：  审阅并批准制裁合规政策与程序  确保为合规职能提供充足资源，包括人力资源、专业技能、信息技术及其他必要资源  向合规部门授予充分的自主权与职权  指定一名具备相应技术专长的专职制裁合规负责人

美国财政部 | OFAC

风险评估 制裁风险是指那些一旦被忽视或处理不当，可能导致违反美国财政部海外资产控制办公室（OFAC）相关法规并引发后续执法行动、损害美国外交政策与国家安全利益，以及对公司声誉和业务造成负面影响的脆弱性。OFAC建议虚拟货币行业的企业，在制定制裁合规计划时，应定期开展风险评估，并在必要时持续进行，以识别公司可能面临的潜在制裁问题。尽管不存在“一刀切”的风险评估方法，但该评估通常应全面审查公司与其境外司法管辖区或个人之间的接触点。这一过程有助于公司发现其可能直接或间接与OFAC制裁对象——包括个人、国家或地区——发生交易或互动的潜在领域。风险评估的结果对于制定有效的制裁合规政策、程序、内部控制措施及培训方案至关重要，从而降低公司遭受制裁风险的可能性。OFAC鼓励虚拟货币行业的成员在向客户提供服务或产品之前，对其面临的OFAC制裁风险进行评估，并采取相应措施予以最小化，其中包括建立适当的制裁合规体系。虚拟货币企业的风险评估流程应当根据其提供的产品和服务类型，以及这些产品和服务所覆盖的地域范围量身定制。

经过适当调整的风险评估应充分反映公司的客户群体、产品、服务、供应链、交易对手、交易活动及地理分布情况，同时还可包括对交易对手和合作伙伴是否具备完善的合规程序进行评估。12

OFAC | 美国财政部

案例研究：诊断高风险关系 2021年，OFAC与一家美国虚拟货币支付服务提供商达成和解协议，原因是该公司处理了其客户与位于受制裁司法管辖区人员之间的虚拟货币交易。尽管该公司的制裁合规管控措施中包含对其直接客户——即美国及其他地区的商户——进行筛查，以确认是否存在与制裁相关的关联，但该公司未能对其支付处理平台上的用户信息进行筛查，这些用户通过该平台从上述商户处购买商品。具体而言，在完成交易前，该公司曾获取部分买家的相关信息，如姓名、地址、电话号码、电子邮箱地址，有时还包括互联网协议（IP）地址。一项全面的风险评估，若能深入了解哪些主体正在访问公司的平台或使用其服务，将有助于虚拟货币行业的企业为每项产品和服务设定恰当的筛查标准。虚拟货币行业制裁合规指南

内部控制 有效的制裁合规计划应当包含旨在应对公司风险评估中所识别之风险的政策与程序。这些措施可能包括用于识别、拦截、升级处理、报告（视情况而定）以及保存记录的控制机制，以针对受OFAC管理的制裁所禁止的交易或活动进行管控。有效的制裁合规计划应使公司能够对客户、商业伙伴及交易开展充分的尽职调查，并识别“警示信号”。所谓“警示信号”，是指可能表明存在非法活动或合规漏洞的迹象，促使公司展开调查并采取适当行动。相关政策与程序应当得到严格执行，同时应识别出各项薄弱环节（包括通过对任何合规案例进行根本原因分析），并加以整改，以防止任何可能违反制裁的行为发生。虚拟货币行业成员面临的一项制裁风险来自： 在虚拟货币行业中，一家公司所实施的内部控制措施将取决于其提供的产品和服务，以及用户所在的位置。根据具体情况，这可能导致该公司所提供的产品和服务因涉及位于受制裁司法管辖区的用户而触犯制裁规定。

2020年，一家在美国提供数字资产托管服务的公司，因其在国际范围内开展交易、融资等业务，且运营地点及用户所在地遍布多个国家和地区，最终与OFAC达成和解协议，原因是该公司曾代表某些看似位于受制裁司法管辖区的个人处理虚拟货币交易，而这一行为在其风险评估过程中被认定为存在特定的制裁风险。内部控制措施 尽管该公司在用户登录时会记录其IP地址以用于安全目的，但并未利用所收集的IP地址信息来筛查并防范潜在的制裁违规行为。因此，尽管OFAC并未强制要求虚拟货币行业必须使用特定的内部软件或第三方工具，但此类工具对于构建有效的制裁合规体系仍具有重要帮助作用。例如，通过筛选可用数据并阻止涉及特定IP地址的活动，可以有效避免制裁违规的发生。虚拟货币行业制裁合规指南

美国财政部 | OFAC

美国财政部海外资产控制办公室（OFAC）建议虚拟货币公司采取以下最佳实践，以作为有效制裁合规计划的一部分，加强内部控制：

地理定位工具：应整合地理定位工具和IP地址封锁措施。拥有健全制裁合规计划的虚拟货币公司应当能够利用地理定位工具识别并阻止来自受制裁司法管辖区的IP地址访问其网站和服务，从而防止发生OFAC法规所禁止且未获授权或豁免的活动。若缺乏此类内部控制，虚拟货币公司可能无法阻止位于全面受制裁司法管辖区的人员访问其平台或服务并从事被禁止的活动。分析工具还可用于识别IP地址误判的情况，例如通过将IP地址与已知的虚拟专用网络（VPN）IP地址进行比对，或发现不合理的登录行为（如同一用户先以美国境内的IP地址登录，随后不久又以日本境内的IP地址登录）。此外，虚拟货币公司通常还会获取其他有助于识别特定交易涉及受制裁司法管辖区人员的信息，这些数据可能来源于客户或交易对手提供的地址信息、电子邮件地址中的相关信息，以及发票和其他交易文件等。公司应考虑将其制裁合规计划纳入对此类信息的审查机制，即便这些信息最初是出于其他目的（如商业或安全需求）而收集的，以确保公司能够充分运用所有可用信息实现制裁合规目标。

OFAC曾对虚拟货币行业的部分企业采取执法行动，因其未能阻止位于受制裁司法管辖区的用户访问并使用其平台，从而实施了被禁止的活动。这一问题的部分原因在于相关企业未能有效利用其所掌握的地理定位信息。（有关2020年和2021年针对虚拟货币公司的执法行动，请参阅OFAC的“民事处罚与执法信息”网页。）

“了解你的客户”（KYC）程序：在客户开户阶段及整个客户关系存续期间收集客户信息，并据此开展充分的尽职调查，以降低潜在的制裁相关风险。这些信息可用于制裁筛查流程，从而防范违规行为的发生。例如，在客户开户、定期审查以及处理客户交易时，信息收集可包括以下内容： 个人身份信息：法定姓名、出生日期、实际住址与电子邮箱地址、国籍、与交易及登录相关的IP地址、银行信息，以及政府颁发的身份证明和居住证明文件 14

OFAC | 美国财政部

虚拟货币行业制裁合规指南

实体：实体名称（包括商业名称和法定名称）、业务范围、所有权信息、实际地址和电子邮箱地址，

地理位置信息、与交易及登录相关的IP地址、该实体开展业务的地点信息、银行信息，以及任何相关政府文件

高风险客户可能需要进行额外的尽职调查。这可能包括例如，审查客户的交易记录，以发现其与受制裁司法管辖区的关联，或与已被证实与受制裁主体有关联的虚拟货币地址之间的交易。此外，根据现行反洗钱（AML）义务收集的信息，在适用情况下，也有助于评估并降低制裁风险。（有关适用的反洗钱义务的更多信息，请参阅FinCEN发布的《涉及可兑换虚拟货币的非法活动》咨询文件。）

交易监控与调查 交易监控与调查软件可用于识别涉及虚拟货币地址或其他身份信息（如发起人、受益人、发起方与受益方交易所，以及基础交易数据）的交易，这些信息与被列入SDN名单或其他制裁名单的受制裁个人或实体相关，或者位于受制裁司法管辖区。这一内部控制措施有助于虚拟货币企业防范向与受制裁人员相关联的地址进行转账，从而避免违反美国的制裁规定。虚拟货币行业的相关机构还可利用交易监控与调查工具，持续审查此类地址或其他身份信息的历史记录，以更好地了解自身面临的制裁风险，并发现制裁合规计划中的不足之处。2018年，OFAC开始将某些已知的虚拟货币地址纳入SDN名单中所列人员的身份信息。这些虚拟货币地址可通过OFAC制裁名单查询工具中的“ID #”字段进行检索。（参见常见问题解答第562、563和594条。）作为基于风险的合规最佳实践，虚拟货币行业的企业应使用足以识别并阻止与被制裁人员相关交易的工具，包括那些被列入SDN名单的虚拟货币地址所涉及的交易。

此外，OFAC将虚拟货币地址列入SDN名单，也有助于行业识别其他可能与被制裁人员相关联或存在其他制裁风险的虚拟货币地址，即便这些地址并未明确列入SDN名单。例如，与已列入名单的虚拟货币地址共用同一钱包的未列入名单的虚拟货币地址，也可能带来制裁风险，因为共用钱包可能表明与被制裁人员存在关联。同样地，虚拟货币企业也可考虑在OFAC将某一虚拟货币地址列入SDN名单后，对其历史交易活动进行回溯性审查，以识别与该已列入名单地址之间的关联。虚拟货币行业制裁合规指南

美国财政部 | OFAC

回溯分析还可能识别出与未列入名单的地址之间的关联，这些未列入名单的地址此前曾与已列入名单的地址发生过交易；鉴于此类交易的性质，这些未列入名单的地址也可能带来制裁风险。虚拟货币行业的企业可以考虑部署区块链分析工具，以帮助识别并降低此类制裁风险。

实施补救措施 在获悉公司制裁合规内部控制存在薄弱环节（包括发现明显的制裁违规行为）后，鼓励虚拟货币企业尽可能迅速、有效地采取行动，在确定并纠正该薄弱环节的根本原因之前，及时识别并实施补偿性控制措施。根据其执法指南，美国财政部海外资产控制办公室（OFAC）在评估潜在执法行动时，可能会将虚拟货币企业为应对明显违规行为而采取的补救措施视为减轻处罚的因素。制裁筛查：筛查是虚拟货币企业内部控制的重要组成部分，可能涵盖地理位置、客户身份识别、交易筛查等多个方面。虚拟货币企业应考虑在其制裁合规计划中纳入以下与筛查相关的最佳实践：  在客户开户阶段，依据OFAC管理的制裁名单（包括SDN名单）对客户信息进行筛查； 对交易进行筛查，识别与受制裁个人或司法管辖区可能存在关联的地址（包括实体地址、数字钱包地址、IP地址及其他相关信息）； 充分利用筛查工具的模糊逻辑功能，以应对常见的姓名变体及拼写错误，例如：  与受制裁司法管辖区相关的拼写错误或替代拼写（如“Yalta, Krimea”）；

 受制裁人员姓名在OFAC制裁名单上的不同书写形式（如“Krayinvestbank”可能出现在SDN名单上，但“Krajinvestbank”或“Kray Invest Bank”则可能出现在提供给虚拟货币企业的交易信息中）； 持续开展制裁筛查，并根据风险情况定期重新筛查（例如，基于历史回溯），以适应客户信息更新、OFAC制裁名单变动或监管要求的变化。

OFAC | 美国财政部

虚拟货币行业制裁合规指引

纠正违规行为的根本原因 为应对美国财政部海外资产控制办公室（OFAC）的执法行动，虚拟货币公司已采取措施，纠正其明显违规行为的根本原因，识别内部控制中的薄弱环节，并实施新的管控措施，以防止未来再次发生违规。其中部分整改措施包括： 对受制裁司法管辖区实施IP地址封锁及与电子邮件相关的限制措施

 为员工实施与美国财政部海外资产控制办公室（OFAC）相关的培训计划

 制定受制裁司法管辖区城市及地区的关键词清单，用于在筛查KYC信息时使用。

 为所有相关人员开展额外的制裁合规培训

 审查并更新最终用户协议，以纳入有关美国制裁要求的信息  对所有用户开展追溯性批量筛查

聘请额外的合规人员以及一名专门的首席或制裁合规官

风险指标或警示信号：除对交易及其他了解客户（KYC）身份信息进行筛查外，虚拟货币

公司还应当考虑对交易和用户进行监测，以识别可能表明存在制裁关联的风险指标或“警示信号”。风险指标的示例包括：个人或实体……

在申请开立账户时提供不准确或不完整的客户身份识别信息或了解您的客户（KYC）信息； 试图从与受制裁司法管辖区相关联的IP地址或VPN访问虚拟货币交易平台； 对虚拟货币公司提出的更新客户身份识别信息或KYC信息的要求不予回应或拒绝提供； 对虚拟货币公司提出的补充交易信息的要求不予回应或拒绝提供； 试图与关联于被禁止人员或受制裁司法管辖区的虚拟货币地址进行交易； 此外，根据实际情况，“风险警示信号”亦可能表明存在洗钱或其他非法金融活动，进而提示可能存在规避制裁的行为。 虚拟货币行业制裁合规指引

美国财政部 | OFAC

测试与审计 确保制裁合规计划按预期有效运行的最佳方式，是对该计划的有效性进行测试。在制裁合规计划中纳入全面、独立且客观的测试或审计职能的公司，能够及时了解其合规计划的运行状况，并识别出哪些方面需要更新、强化或重新调整，以应对不断变化的风险评估及制裁环境。公司的规模与复杂程度可能决定其是否对其制裁合规计划开展内部及外部审计。针对虚拟货币行业制裁合规计划的测试与审计程序，一些最佳实践包括：

制裁名单筛查 确保对SDN名单及其他制裁名单的筛查功能有效运行，并能恰当标记需进一步审查的交易 关键词筛查 确保筛查工具能够恰当地标记与KYC相关筛查或其他交易筛查相关的地理关键词 IP地址封锁 确保IP地址软件能够有效阻止来自受制裁司法管辖区的用户访问其产品和服务

调查与报告 针对通过筛查流程被识别出可能存在制裁关联的交易（例如涉及被冻结人员或与受制裁司法管辖区相关的关键词的交易）制定调查程序，并建立向OFAC报告被冻结财产或被拒绝交易的相关程序

OFAC | 美国财政部

虚拟货币行业的制裁合规指南

培训 最后，针对制裁的专项培训对于任何公司制裁合规计划的成功都至关重要。公司的培训范围应根据其规模、复杂程度及风险状况来确定。OFAC相关培训应当面向所有相关员工开展，包括合规、管理层及客户服务人员，并且应当定期进行，至少每年一次。完善的OFAC培训项目将依据实际需求提供岗位特定的知识，明确每位员工的制裁合规职责，并通过考核等方式确保员工切实履行培训要求。针对虚拟货币行业的有效OFAC培训还应充分考虑制裁制度的频繁变更与更新，以及虚拟货币领域中新出现的技术与发展趋势。

虚拟货币行业制裁合规指南

美国财政部 | OFAC

OFAC资源 如需了解更多关于OFAC制裁的信息，请访问OFAC官方网站，您可在该网站找到常见问题的解答，其中包括多项针对虚拟货币行业的具体问题；有关近期指定行动及制裁名单更新的信息；以及通用许可证、通告或其他指导文件的发布情况。OFAC会频繁发布最新动态，因此我们建议虚拟货币企业订阅OFAC的“近期行动”通知，以便及时获取现有指引的更新信息。

虚拟货币相关常见问题 虚拟货币常见问题解答

链接

新版常见问题解答的标题为：就OFAC制裁项目而言，“数字货币”、“数字货币钱包”、“数字货币地址”和“虚拟货币”等术语分别指代什么？

常见问题559

无论交易是以数字货币还是传统法定货币计价，我的OFAC合规义务是否相同？

常见问题560

OFAC将如何运用其现有权限，对那些将数字货币用于非法目的者实施制裁？

常见问题561

OFAC将如何在SDN名单上识别与数字货币相关的信息？

常见问题562

OFAC的SDN名单中，数字货币地址的结构是怎样的？

常见问题563

是否可以通过OFAC的制裁名单查询工具对某一数字货币地址进行查询？

常见问题594

我应如何阻止虚拟货币？

常见问题646

机构是否应当告知客户其已阻止了该客户的数字货币访问权限？若需告知，机构又该如何向客户解释这一措施？

常见问题647

OFAC | 美国财政部

针对虚拟货币行业的制裁合规指南

委内瑞拉虚拟货币常见问题解答

链接

就2018年3月19日发布的第13827号行政命令（“为应对委内瑞拉局势采取额外措施”）而言，“石油币”和“石油黄金”是否被视为由委内瑞拉政府于2018年1月9日或之后发行、为委内瑞拉政府发行或代表委内瑞拉政府发行的“数字货币、数字硬币或数字代币”？

常见问题564

就2018年3月19日发布的第13827号行政命令（“为应对委内瑞拉局势采取额外措施”）而言，委内瑞拉的传统法定货币——强势玻利瓦尔——是否被视为由委内瑞拉政府于2018年1月9日或之后发行、为委内瑞拉政府发行或代表委内瑞拉政府发行的“数字货币、数字硬币或数字代币”？

常见问题565

我在2018年3月19日发布的第13827号行政命令（“为应对委内瑞拉局势采取额外措施”）生效之前，参与了由委内瑞拉政府发行的“数字货币、数字硬币或数字代币”的预售活动。那么，在制裁生效之日或之后，我是否被允许出售、交易、使用或以其他方式处置此类“数字货币、数字硬币或数字代币”？

常见问题566

联系信息

OFAC合规热线是公众获取OFAC指导的重要渠道，包括提供有关OFAC的一般性信息、协助使用OFAC制裁名单查询工具、就如何遵守OFAC管理的制裁项目提供具体指引，以及帮助用户通过OFAC网站查找实用指南和其他由OFAC发布的信息，如常见问题解答等。我们鼓励虚拟货币行业就本指导意见或有关遵守制裁要求的问题随时与OFAC联系。

通过电话

电子方式

免费OFAC合规热线

1-800-540-6322 电子邮件热线

OFAC_Feedback@Treasury.gov

当地OFAC合规热线

1-202-622-2490 自愿自我披露提交

OFACDisclosures@Treasury.gov

OFAC许可证申请状态热线 1-202-622-2480 报告提交（如ORS无法访问）OFACReport@treasury.gov

OFAC致力于与虚拟货币行业保持沟通，促进其对制裁要求的理解与遵从。虚拟货币行业制裁合规指南

美国财政部 | OFAC

资源网站

OFAC 主页：www.treasury.gov/ofac OFAC 联系方式网页：https://home.treasury.gov/policy-issues/financial-sanctions/contact-ofac OFAC 报告系统：https://home.treasury.gov/policy-issues/financial-sanctions/ofac-reporting-system OFAC 许可门户：https://home.treasury.gov/policy-issues/financial-sanctions/ofac-license-application-page 制裁名单查询工具：https://sanctionssearch.ofac.treas.gov/ SDN 名单：https://home.treasury.

treasury.gov/policy-issues/financial-sanctions/faqs OFAC 最近行动：https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions 经济制裁执法指南——第 501 部分附录 A：https://home.treasury.gov/system/files/126/fr74_57593.pdf OFAC 合规承诺框架：https://home.treasury.gov/system/files/126/framework_ofac_cc.pdf 合规与执法办公室（OCE）数据交付标准指南：向 OFAC 提交文件的首选实践：https://home.treasury.

OFAC | 美国财政部

虚拟货币行业制裁合规指南

本文件仅为说明性文件，不具有法律效力。其中所载的指导意见可能会频繁变更，且并不构成对美国财政部海外资产控制办公室（OFAC）所实施制裁相关法律法规、规章、行政命令或其他权威文件的补充或修改。有关由OFAC管理的制裁之具有法律约束力的规定，请参见《联邦法规》第31编第V章以及https://home.treasury.gov/policy-issues/financial-sanctions/sanctions-programs-and-country-information。

虚拟货币行业制裁合规指南

美国财政部 | 海外资产控制办公室

OFAC | 美国财政部

虚拟货币行业制裁合规指南