¿Qué es una verificación OFAC? Guía de verificación de sanciones

Una verificación OFAC es el proceso de revisar a clientes y transacciones contra las listas de personas y entidades sancionadas que mantiene la Office of Foreign Assets Control (OFAC) de Estados Unidos. Estas verificaciones son obligatorias para las instituciones financieras y cada vez más exigidas a las plataformas de criptomonedas y stablecoins que operan como transmisores de dinero.

Lo básico

La Office of Foreign Assets Control, que forma parte del Departamento del Tesoro de Estados Unidos, administra las sanciones económicas y comerciales. Mantiene varias listas de objetivos sancionados, y la Specially Designated Nationals and Blocked Persons List (Lista SDN) es la principal herramienta que se usa en la verificación de compliance. La Lista SDN contiene más de 15,200 registros en 2025 y se actualiza de forma continua a medida que se imponen nuevas sanciones y se retiran otras.

 Las instituciones financieras deben revisar a todos sus clientes y transacciones contra las listas de OFAC antes de procesar pagos. El objetivo es evitar que los fondos lleguen a países, organizaciones y personas sancionadas que representan una amenaza para la seguridad nacional o la política exterior de Estados Unidos.

Sanciones primarias vs. secundarias

OFAC administra dos tipos de sanciones:

• Sanciones primarias: prohibiciones directas para personas y entidades estadounidenses dentro de Estados Unidos. Se aplican de manera automática.
• Sanciones secundarias: restricciones para entidades extranjeras que interactúan con actores sancionados. Están dirigidas a empresas no estadounidenses que hacen negocios con países o personas sancionadas.

Para las empresas de stablecoins y las plataformas de pago, ambas importan. Un usuario en una jurisdicción sancionada podría intentar comprar stablecoins u operar con ellas. Aunque tu empresa esté fuera de Estados Unidos, si tienes clientes estadounidenses o relaciones bancarias en Estados Unidos, las reglas de OFAC aplican a tu negocio.

Cómo funcionan las verificaciones OFAC

El proceso de verificación normalmente ocurre en tiempo real mediante software automatizado. Cuando un cliente se registra o inicia una transacción, su información se compara con la Lista SDN y otras listas de OFAC. El sistema marca las coincidencias exactas y las coincidencias cercanas para que una persona las revise.

Como la Lista SDN se actualiza de forma continua y sin un calendario fijo, las verificaciones no son un evento único. Se requiere monitoreo continuo. Una persona puede agregarse a la lista en cualquier momento, así que los equipos de compliance deben volver a revisar a sus clientes periódicamente y estar atentos a los cambios.

Sanciones por incumplimiento

Las violaciones a OFAC tienen consecuencias severas. Las sanciones civiles pueden llegar a US$377,700 por violación a enero de 2025. Las sanciones penales son todavía mayores: multas de hasta US$1 millón y hasta 20 años de prisión. No son riesgos teóricos.

En noviembre de 2023, el exchange de criptomonedas Binance llegó a un acuerdo por violaciones a OFAC por US$968 millones, la mayor acción de las autoridades contra una plataforma cripto hasta ese momento. La empresa no había revisado a clientes en jurisdicciones sancionadas y había procesado transacciones por cientos de millones de dólares en violación de las sanciones.

La relación con las stablecoins

Las plataformas de stablecoins y las empresas de infraestructura de pagos deben tratar el cumplimiento de OFAC como una prioridad de primer orden. La Financial Crimes Enforcement Network (FinCEN) clasifica a los operadores de stablecoins como transmisores de dinero, lo que significa que las reglas de OFAC les aplican directamente.

Cuando un usuario intenta emitir, transferir o redimir stablecoins, la plataforma debe revisar a ese usuario contra las listas de OFAC. Si se encuentra una coincidencia, la transacción debe bloquearse. No hacerlo genera responsabilidad legal para la plataforma.

Para las plataformas que operan a nivel global, esto se vuelve más complejo. Un usuario podría acceder a tu servicio desde una jurisdicción que no tenías intención de atender. Los sistemas de geobloqueo y de KYC (Know Your Customer) ayudan, pero el cumplimiento de OFAC requiere controles en varias capas.

OFAC y otros marcos de compliance

OFAC es independiente de la Bank Secrecy Act (BSA) y de las reglas contra el lavado de dinero (AML), pero en la operación funcionan en conjunto. Mientras OFAC se enfoca en las sanciones, las reglas BSA/AML se enfocan en detectar y reportar actividad sospechosa.

Un solo programa de debida diligencia del cliente debe cubrir los tres frentes: verificación OFAC, reportes BSA/AML e identificación del beneficiario final. La mayoría de las plataformas de compliance combinan estas funciones en un solo flujo de trabajo.

La realidad práctica

Para una empresa de stablecoins, el cumplimiento de OFAC no es opcional. Los reguladores esperan verificaciones en tiempo real o casi en tiempo real, políticas documentadas y evidencia de monitoreo. Si se ignora, se convierte en un obstáculo regulatorio insalvable.

Desarrollarlo internamente es posible, pero requiere muchos recursos. La mayoría de las startups usa proveedores externos de compliance que mantienen las listas de sanciones actualizadas y ofrecen verificación vía API. El costo suele ser de unos cuantos centavos por transacción o una suscripción mensual según el volumen.

La conclusión: las verificaciones OFAC son una parte obligatoria de operar una plataforma de pagos con stablecoins. Protegen a tu empresa de multas enormes y de responsabilidad penal, y evitan que tu plataforma se convierta en una herramienta para evadir sanciones. Hacerlo bien desde el principio es más barato y más limpio que corregir fallas de compliance después.