El Tesoro designó a la A7 Network vinculada a Rusia como una organización criminal transnacional significativa el 1 de octubre de 2026, mientras que FinCEN identificó al menos $179.1 mil millones en movimientos brutos de stablecoins A7A5 en cadena entre febrero de 2025 y junio de 2026. La acción coordinada bajo la Operación Economic Outcast combina requisitos inmediatos de bloqueo por parte de OFAC con una propuesta de prohibición de transferencias que abarcaría transacciones en fiat y criptomonedas que involucren a Sub-Agentes de la A7 Network no públicos.
Conclusión clave: La acción de sanciones contra A7A5 no es simplemente una designación simbólica. Extiende la exposición a cumplimiento desde entidades identificables de la A7 Network hasta una red en evolución de Sub-Agentes extranjeros controlados, incluyendo actividades con moneda virtual convertible, activos envueltos, contrapartes OTC y direcciones de criptomonedas administradas.
La cifra de $179.1 mil millones requiere una interpretación cuidadosa. Más de 180 entidades procesaron esa cantidad en transacciones A7A5, pero representa movimiento bruto de tokens, no valor comercial. FinCEN indica que A7A5 funcionaba como un mecanismo interno de contabilidad, incluyendo transferencias entre direcciones internas utilizadas para mantener un libro de cuentas equilibrado. Por separado, los Sub-Agentes de la A7 Network procesaron más de $17 mil millones en pagos bancarios en fiat entre enero de 2025 y junio de 2026.
¿Qué cambió la Operación Economic Outcast para el cumplimiento de A7A5?
La Operación Economic Outcast modificó el cumplimiento de A7A5 al combinar obligaciones inmediatas de bloqueo por parte de OFAC para la A7 Network con la propuesta de FinCEN de la norma 31 CFR 1010.668, que prohibiría a las instituciones cubiertas transmitir moneda fiduciaria o virtual convertible que involucre a cualquier Sub-Agente de la A7 Network. La acción del 1 de octubre de 2026, por tanto, apunta tanto a la red nombrada como a las compañías extranjeras controladas no públicas.
El Tesoro describe a la A7 Network como una red bancaria en la sombra con vínculos con Rusia que ha sido utilizada por el régimen iraní para evadir sanciones. El Tesoro indica que Ilan Mironovich Shor lidera la red y lo caracteriza como un estafador sancionado y condenado. OFAC designó por primera vez a Shor el 26 de octubre de 2022.
La propia A7 Network es una entrada singular en la lista de sanciones de OFAC, etiquetada como una organización criminal transnacional bajo la Orden Ejecutiva 13581, enmendada por la Orden Ejecutiva 13863. Esta distinción es importante porque la acción del 1 de octubre no agregó un grupo nuevo de individuos A7 nombrados. Las designaciones relacionadas con Irán anunciadas ese día no formaron parte de la acción contra la A7 Network.
Para las personas estadounidenses, las propiedades e intereses en propiedades de la A7 Network que estén en Estados Unidos, o en posesión o control de personas estadounidenses, están bloqueados y deben ser reportados a OFAC. La descripción del Tesoro incluye explícitamente transacciones que involucren a Sub-Agentes actuando para o en nombre de la A7 Network.
La arquitectura regulatoria tiene dos cronogramas diferentes:
| Medida | Autoridad | Estado al 5 de octubre de 2026 | Alcance |
|---|---|---|---|
| Designación de OFAC de la A7 NETWORK | Orden Ejecutiva 13581, enmendada por Orden Ejecutiva 13863 | Vigente desde el 1 de octubre de 2026 | Propiedades y transacciones de la A7 Network que involucren a Sub-Agentes actuando para o en su nombre |
| Propuesta de FinCEN 31 CFR 1010.668 | Sección 9714(a) de la Ley contra el Lavado de Dinero en Rusia | Norma propuesta publicada el 5 de octubre de 2026, comentarios hasta el 4 de noviembre de 2026 | Transmisiones de fondos que involucren a cualquier Sub-Agente de la A7 Network |
| Alerta FINCEN FIN-2026-Alert007 | Alerta de FinCEN | Emitida el 1 de octubre de 2026 | Banderas rojas, expectativas de reporte, indicadores de exposición a A7A5 |
| Palabra clave en reporte de actividad sospechosa | FIN-2026-A7NETWORK | Disponible inmediatamente | SARs relacionados con la alerta de FinCEN |
La medida propuesta por FinCEN no es una acción de la Sección 311. FinCEN utilizó la sección 9714(a) y concluyó que las transacciones que involucren a cualquier Sub-Agente de la A7 Network constituyen una categoría de transacciones de preocupación principal por lavado de dinero en relación con financiamiento ilícito ruso. FinCEN seleccionó la sexta medida especial, una prohibición en las transmisiones de fondos, tras determinar que las primeras cinco medidas especiales serían insuficientes.
¿Por qué importa más el modelo de Sub-Agentes de FinCEN que una lista negra convencional de tokens?
El modelo de Sub-Agentes de FinCEN importa porque regula la exposición a empresas controladas por la A7 Network, incluyendo aquellas no públicas, en lugar de depender únicamente de una lista pública estática de billeteras o entidades legales. Una institución cubierta debe evaluar, por tanto, propiedad, control, comportamiento en transacciones, relaciones de servicio y nueva información divulgada en lugar de tratar una lista pública de direcciones como un sistema completo de control de sanciones.
FinCEN define un Sub-Agente como una empresa que opera fuera de Estados Unidos y que está controlada por la A7 Network. La lista conocida de Sub-Agentes no será pública. FinCEN tiene la intención de distribuirla a las instituciones cubiertas a través de su portal seguro FI, permitiendo al mismo tiempo que los Sub-Agentes puedan solicitar reconsideración.
Esto crea una asimetría difícil para los equipos de cumplimiento en cripto. Una cadena pública puede revelar interacciones directas con contratos o direcciones conocidas, pero una cadena pública no determina quién administra una dirección, quién controla una contraparte corporativa, o si un escritorio OTC actúa en nombre de un Sub-Agente controlado. La atribución en blockchain es evidencia útil, pero no reemplaza la diligencia en sanciones.
En nuestra experiencia auditando sistemas de contratos inteligentes en Soken, los controles de cumplimiento fracasan cuando un proyecto trata una lista de direcciones como el modelo completo de riesgo. Controles efectivos combinan rastreo en cadena, identificación de activos a nivel de contrato, verificaciones de propiedad y control, escalamiento de contrapartes y decisiones documentadas para casos especiales.
La huella operativa de la A7 Network ilustra por qué el tema de los Sub-Agentes es relevante. FinCEN indica que los Sub-Agentes incluían cientos de empresas con cuentas en aproximadamente 435 instituciones financieras en al menos 83 países. FinCEN identifica actividad de conformación de empresas en Hong Kong, Indonesia, Kirguistán, Seychelles, Turquía y los Emiratos Árabes Unidos.
Para un proveedor de servicios de activos virtuales, operador de interfaz DeFi, emisor de stablecoins, proveedor de puentes, custodio o tesorería de protocolo, un marco de control práctico debería distinguir cuatro preguntas:
- Identificación de activos: ¿La actividad involucra A7A5, un token derivado o un token envuelto vinculado a A7A5?
- Administración de direcciones: ¿Se administra una cuenta o dirección cripto por o para un Sub-Agente de la A7 Network?
- Relación con contrapartes: ¿Se observan indicadores de que un bróker OTC, creador de mercado, intermediario de pagos o cliente actúa en nombre de un Sub-Agente?
- Propiedad y control: ¿La regla del 50 por ciento de OFAC bloquea a una entidad incluso si no aparece en listas públicas?
La regla del 50 por ciento de OFAC es fundamental aquí. Las entidades que posean directamente o indirectamente, individualmente o en conjunto, el 50 % o más por personas bloqueadas, son ellas mismas bloqueadas. También se prohíbe a los terceros extranjeros causar que las personas estadounidenses violen sanciones, mientras que las penalizaciones civiles operan en base a responsabilidad estricta.
Los equipos que desarrollan controles de transacciones o integraciones con contratos inteligentes sancionados pueden incorporar este tipo de revisión operativa en una intervención técnica de seguridad y desarrollo. Las decisiones de cumplimiento que afectan onboarding, restricciones de producto, términos y licencias también pueden requerir una revisión legal y regulatoria separada.
¿Cómo funcionó A7A5 dentro de la estructura de liquidación de la A7 Network?
A7A5 funcionó como un activo interno de puente respaldado en rublos que reflejaba la actividad de liquidación en fiat, permitiendo a la A7 Network mover valor entre pagos nacionales en Rusia y transferencias internacionales a través de su estructura de Sub-Agentes. FinCEN afirma que A7A5 se usó como un puente no congelable hacia activos digitales más aceptados, incluido USDT, antes de convertirlo a moneda fiduciaria de los clientes.
A7 se lanzó en septiembre de 2024 como un mecanismo creado específicamente para evadir sanciones, desarrollado por Ilan Shor y el banco estatal ruso Promsvyazbank, o PSB. FinCEN indica que A7 LLC, A71 LLC y A7 Agent LLC son propiedad conjunta de Shor y PSB.
A7A5 es emitido por la compañía Old Vector LLC registrada en Kirguistán, una entidad de la A7 Network. La stablecoin fue anunciada como respaldada por depósitos en rublos en PSB, y sus contratos de token se crearon a finales de enero de 2025. FinCEN publicó las direcciones oficiales de contratos de A7A5 en Tron y Ethereum:
| Blockchain | Dirección de contrato de A7A5 | Relevancia para cumplimiento |
|---|---|---|
| Tron | TLeVfrdym8RoJreJ23dAGyfJDygRtiWKBZ |
Contrato oficial de A7A5 identificado por FinCEN |
| Ethereum | 0x6fa0be17e4bea2fcfa22ef89bf8ac9aab0ab0fc9 |
Contrato oficial de A7A5 identificado por FinCEN |
El volumen en cadena de tokens no debe interpretarse como un throughput económico convencional. FinCEN identifica al menos $179.1 mil millones en transacciones A7A5 entre febrero de 2025 y junio de 2026, aclarando que las transferencias internas ayudaron a mantener un libro equilibrado. El reporte citado por FinCEN también describe transferencias circulares como un componente significativo de la actividad reportada de A7A5.
Se informa que los Sub-Agentes de la A7 Network gestionaron más de $17 mil millones en pagos en fiat en ese mismo período, desde enero de 2025 hasta junio de 2026. Esa cantidad se refiere a pagos en cuentas bancarias a través de Sub-Agentes, mientras que los $179.1 mil millones son movimiento bruto en cadena de A7A5. Los equipos de cumplimiento deberían mantener esta distinción en informes a la junta directiva, evaluaciones de riesgo y narrativas de investigación.
La relación entre A7A5 y la infraestructura de intercambio sancionada también evolucionó. Una operación liderada por el Servicio Secreto de EE. UU. desmanteló Garantex el 6 de marzo de 2025 y congeló unos $26 millones en cripto. Los clientes de Garantex recuperaron posteriormente el acceso a través del exchange sucesor, Grinex, usando A7A5. El 14 de agosto de 2025, OFAC designó a Grinex, varias empresas relacionadas incluyendo A7 y Old Vector, y declaró que A7A5 era propiedad bloqueada por interés de Old Vector.
Después de que Grinex fuera vulnerado el 16 de abril de 2026 y reportara la pérdida de aproximadamente 1 mil millones de rublos, la actividad en A7A5 se concentró en billeteras no alojadas. FinCEN considera esa migración como un indicador de movimiento alejándose de exchanges sancionados nombrados, y no como una reducción en la necesidad de controles.
¿Qué patrones de transacción deberían investigar ahora los equipos de Web3?
Los equipos de Web3 deberían investigar exposición directa a A7A5, activos A7A5 envueltos o derivados, flujos de stablecoins a Sub-Agentes sospechosos, crecimiento inexplicado en OTC y pagos de stablecoins relacionados con comercio, petróleo, armas o bienes de doble uso. La alerta de FinCEN deja claro que la evaluación de riesgos debe extenderse más allá de los contratos nativos en Tron y Ethereum hacia intermediarios y representaciones cross-chain.
Las banderas rojas son operativamente útiles porque relacionan el comportamiento en blockchain con un contexto de delincuencia financiera. Una transferencia de tokens por sí sola no prueba conductas prohibidas, pero puede volverse muy relevante cuando se combina con evidencia de administración de billeteras, información del cliente, narrativas de pagos comerciales o fuentes de liquidez inusuales.
| Indicador de FinCEN | Qué examinar | Contexto relevante de la red A7 |
|---|---|---|
| Exposición a A7A5 | Interacción directa con los contratos de A7A5 en Tron o Ethereum | FinCEN incluye explícitamente A7A5 como moneda virtual convertible para la propuesta de 31 CFR 1010.668 |
| A7A5 envuelto o derivado | Contratos puente, pools de liquidez, envoltorios de tokens y rutas de redención | FinCEN advierte que A7A5 envuelto puede aparecer en otras cadenas, a menudo a través de DeFi |
| Transferencias de stablecoins a Sub-Agentes sospechosos | Agrupaciones de direcciones, beneficiarios, contrapartes OTC y administración de cuentas | La norma propuesta cubre transmisiones hacia o desde cuentas o direcciones cripto administradas por o en nombre de un Sub-Agente |
| Expansión rápida en actividad OTC de stablecoins | Crecimiento repentino en volumen, nuevas entidades legales, justificación débil, contrapartes repetidas | FinCEN identifica empresas recién creadas y traders de stablecoins en rápida expansión como banderas rojas de la red A7 |
| Pagos de comercio en stablecoins | Instrucciones de pago relacionadas con petróleo, bienes militares o bienes de doble uso | FinCEN señala específicamente estos narrativas de pagos |
FinCEN reconoce una limitación práctica que las empresas de cripto ya comprenden: hay pocos métodos disponibles para que las instituciones cubiertas rechacen una crypto virtual convertible entrante antes de recibirla. Esa limitación exige procedimientos para detección post-recepción, restricción de cuentas, escalado, análisis de bloqueo, notificación y conservación de evidencias.
Las personas estadounidenses que bloqueen propiedades de la A7 Network deben presentar informes iniciales de bloqueo en 10 días hábiles desde que la propiedad quede bloqueada. Las instituciones que presenten SARs relacionados con la alerta deben usar el término FIN-2026-A7NETWORK.
Para los equipos de protocolos, los controles no pueden limitarse solo a la revisión de billeteras en el momento del depósito. También deben cubrir rutas de retiro, flujos de redención, movimientos de tesorería controlados por gobernanza, integraciones de puentes, proveedores de liquidez de terceros y cualquier interfaz que facilite la redirección de activos. La misma aproximación ayuda a reducir la exposición cuando un proyecto no tiene custodia directa pero controla una interfaz de usuario, relayer, secuenciador u otro servicio que habilita transacciones.
El centro de investigación de Soken cubre patrones relacionados en la frontera entre el diseño de contratos inteligentes, rastreo de activos en cadena y controles de delincuencia financiera. La lección recurrente es que la inmutabilidad a nivel de código no elimina las obligaciones en la capa de negocio respecto a interfaces, contrapartes, billeteras controladas y respuestas operativas.
¿Qué deben hacer las instituciones cubiertas y las empresas de Web3 antes del 4 de noviembre de 2026?
Las instituciones cubiertas y las empresas de Web3 deben mapear la exposición relacionada con A7A5, validar la cobertura contra sanciones en activos nativos y envueltos, establecer una ruta de escalamiento para actividad sospechosa de Sub-Agentes y presentar comentarios sobre la propuesta antes del 4 de noviembre de 2026 donde la prohibición propuesta afecte sus operaciones. La fecha límite aplica solo a los comentarios sobre la propuesta, mientras que las obligaciones de bloqueo de OFAC para la A7 Network ya son de cumplimiento obligatorio.
Una respuesta disciplinada debe ser específica a la acción contra la A7 Network en lugar de una actualización genérica de sanciones:
- Inventariar exposición directa. Revisar historial de transacciones, registros de custodia, registros de tokens, rutas de puentes y wallets de tesorería en los contratos de Tron y Ethereum identificados.
- Mapear exposición indirecta. Identificar despliegues de tokens envueltos, pools de liquidez, desks OTC, intermediarios de pagos y cuentas de clientes que puedan introducir valor vinculado a A7A5.
- Actualizar análisis de propiedad. Aplicar la regla del 50 % de OFAC a contrapartes corporativas y evaluar si una contrapartida puede estar controlada por la A7 Network.
- Preparar gestión de incidentes. Definir responsables legales, de cumplimiento, operaciones y técnicos para eventos relacionados con A7A5 o sospechas de Sub-Agentes.
- Separar bloqueo de monitoreo. Un escenario de propiedad bloqueada confirmado requiere bloqueo y análisis de reporte de inmediato, mientras que un indicador de riesgo sin resolver requiere investigación documentada y escalamiento.
- Evaluar arquitectura del producto. Revisar si contratos inteligentes, puentes, interfaces o sistemas de liquidación dificultan restringir flujos prohibidos conocidos después de la detección.
La magnitud de la propuesta regula el impacto operativo en general. FinCEN estima que 347,926 instituciones financieras estarían afectadas, incluyendo 8,988 bancos, 3,277 corredores y 332,068 negocios de servicios monetarios. FinCEN estima una carga anual de cumplimiento de aproximadamente 139,700 horas y unos $17.74 millones.
La A7 negó las acusaciones de colaborar con Irán u organizaciones terroristas y afirmó que proporciona liquidaciones de pagos para el mercado ruso. Esa respuesta no altera el efecto legal inmediato de la designación de OFAC ni el trabajo de cumplimiento necesario para evaluar la prohibición propuesta de FinCEN.
Trate la acción contra la A7 Network como una prueba de si los controles de sanciones pueden seguir el valor a través de emisores, billeteras, intermediarios OTC, direcciones no alojadas y tokens envueltos, en lugar de detenerse en un contrato token inicial. El paso concreto siguiente es realizar una revisión de exposición específica a A7A5 en registros de tesorería, custodia, puente y proveedores de liquidez antes del plazo del 4 de noviembre de 2026 para comentarios.
Para las empresas de Web3, el problema más profundo es arquitectónico: un sistema que puede rastrear transferencias directas de A7A5 pero no investigar direcciones administradas, activos derivados o contrapartes de negocio, solo tendrá cobertura parcial. Incorporar esos puntos de decisión en las operaciones del producto ahora es más confiable que intentar reconstruir la propiedad del control después de que llegue una transferencia marcada.