Il Tesoro ha designato la rete A7, collegata alla Russia, come organizzazione criminale transnazionale di rilievo il 1° ottobre 2026, mentre FinCEN ha identificato almeno 179,1 miliardi di dollari di movimentazioni lorde di stablecoin A7A5 on-chain tra febbraio 2025 e giugno 2026. L’azione coordinata sotto l’Operazione Economic Outcast combina requisiti immediati di blocco da parte di OFAC con una proposta di divieto di trasferimento che riguarderebbe transazioni fiat e crypto coinvolgenti non pubblici Sub-Agents della Rete A7.
Punto chiave: L’azione sanzionatoria A7A5 non si limita a una semplice designazione simbolica. Di fatto, estende l’esposizione alla conformità dalle entità identificabili della Rete A7 a una rete in evoluzione di Sub-Agents controllati all’estero, includendo attività relative a monete virtuali convertibili, asset avvolti, controparti OTC e indirizzi crypto amministrati.
La cifra di 179,1 miliardi di dollari richiede una precisa interpretazione. Oltre 180 entità hanno processato quella quantità di transazioni A7A5, ma si tratta di movimentazioni lorde di token piuttosto che di valore commerciale. FinCEN afferma che l’A7A5 ha agito come un meccanismo contabile interno, comprendendo trasferimenti tra indirizzi interni utilizzati per mantenere un registro bilanciato. Separatamente, i Sub-Agents della Rete A7 hanno gestito più di 17 miliardi di dollari di pagamenti fiat tra gennaio 2025 e giugno 2026.
Cosa ha cambiato l’Operazione Economic Outcast per la conformità A7A5?
L’Operazione Economic Outcast ha modificato la conformità A7A5 combinando obblighi immediati di blocco da parte di OFAC per la Rete A7 con la proposta di FinCEN di uniformare il 31 CFR 1010.668, che vieterebbe alle istituzioni interessate di trasmettere fiat o monete virtuali convertibili che coinvolgano qualsiasi Sub-Agent della Rete A7. L’azione del 1° ottobre 2026 quindi mira sia alla rete nominata sia alle società controllate all’estero che non sono pubblicamente quotate.
Il Tesoro descrive la Rete A7 come una rete bancaria ombra con collegamenti alla Russia, usata dal regime iraniano per eludere le sanzioni. Il Tesoro afferma che Ilan Mironovich Shor guida la rete, qualificandolo come frodato soggetto a sanzioni e condannato. OFAC ha indicato Shor per la prima volta il 26 ottobre 2022.
La Rete A7 stessa è una singola voce nella lista delle sanzioni OFAC, catalogata come organizzazione criminale transnazionale ai sensi dell’Executive Order 13581, come modificato dall’Executive Order 13863. Questa distinzione è importante perché l’azione del 1° ottobre non ha aggiunto un nuovo gruppo di individui nominati. Le designazioni separate relative all’Iran annunciate quell giorno non facevano parte dell’azione contro la Rete A7.
Per le persone statunitensi, i beni e gli interessi in beni della Rete A7 in territorio statunitense o sotto il possesso o controllo di persone statunitensi sono bloccati e devono essere segnalati ad OFAC. La descrizione del Tesoro include espressamente transazioni che coinvolgono Sub-Agents che agiscono per conto o in nome della Rete A7.
L’architettura normativa si articola su due diverse tempistiche:
| Misura | Autorità | Stato al 5 ottobre 2026 | Ambito |
|---|---|---|---|
| Designazione OFAC della Rete A7 | Executive Order 13581, come modificato dall’Executive Order 13863 | Effettiva dal 1° ottobre 2026 | Beni e transazioni della rete A7 e di Sub-Agents che operano per essa |
| Proposta FinCEN 31 CFR 1010.668 | Sezione 9714(a) del Combating Russian Money Laundering Act | Bozza pubblicata il 5 ottobre 2026, commenti entro il 4 novembre 2026 | Trasmissione di fondi che coinvolgono qualsiasi Sub-Agent della Rete A7 |
| Allerta FinCEN FIN-2026-Alert007 | Avviso FinCEN | Emesso il 1° ottobre 2026 | Flag di rischio, aspettative di reporting, indicatori di esposizione A7A5 |
| Keyword rapporto attività sospetta | FIN-2026-A7NETWORK | Disponibile immediatamente | SAR riferiti all’allerta FinCEN |
La misura proposta da FinCEN non è un’azione ai sensi della Sezione 311. FinCEN ha utilizzato la sezione 9714(a) e concluso che le transazioni coinvolgenti qualsiasi Sub-Agent della Rete A7 costituiscono una categoria di transazioni di primaria preoccupazione per il riciclaggio di denaro riguardo ai finanziamenti illeciti russi. FinCEN ha scelto la sesta misura speciale, un divieto di trasmissione di fondi, dopo aver ritenuto insufficienti le prime cinque misure speciali.
Perché il modello di Sub-Agents di FinCEN è più rilevante di una blacklist tradizionale di token?
Il modello di Sub-Agents di FinCEN è importante perché regola l’esposizione alle società controllate dalla Rete A7, incluse quelle non pubblicamente identificate, anziché affidarsi esclusivamente a una lista pubblica statica di indirizzi o entità legali. Un’istituzione interessata deve quindi valutare proprietà, controllo, comportamento transazionale, relazioni di servizio e informazioni recentemente divulgate invece di considerare uno schermo di indirizzi pubblici come un sistema completo di controllo sanzionatorio.
FinCEN definisce un Sub-Agent come una società operante fuori dagli Stati Uniti controllata dalla Rete A7. La lista di Sub-Agents nota non sarà pubblica. FinCEN intende distribuirla alle istituzioni interessate tramite il suo FI Portal sicuro, consentendo nel contempo ai Sub-Agents di presentare petizioni per la riconsiderazione.
Questo crea una forte asimmetria per i team di conformità crypto. Una blockchain pubblica può rivelare interazioni dirette con contratti o indirizzi noti, ma una catena pubblica non stabilisce chi amministri un indirizzo, chi controlla un contraente aziendale o se un desk OTC agisce per conto di un Sub-Agent controllato. L’attribuzione sulla blockchain è una prova utile, non un sostituto della due diligence sulle sanzioni.
“Dalla nostra esperienza nell’audit di sistemi di smart-contract presso Soken, i controlli di conformità falliscono quando un progetto tratta una lista di indirizzi come l’intero modello di rischio. Controlli efficaci combinano tracciamento on-chain, identificazione di asset a livello di contratto, verifiche di proprietà e controllo, escalation delle controparti e decisioni documentate per casi limite.”
L’operatività della rete A7 illustra perché il tema dei Sub-Agents è cruciale. FinCEN afferma che i Sub-Agents includevano centinaia di società con conti presso circa 435 istituzioni finanziarie in almeno 83 paesi. Identifica attività di formazione societaria a Hong Kong, Indonesia, Kyrgyzstan, Seychelles, Turchia e UAE.
Per un fornitore di servizi di asset virtuali, operatore DeFi, emittente di stablecoin, provider di bridge, custode o protocollo di tesoreria, un quadro pratico di controllo dovrebbe distinguere quattro domande:
- Identificazione dell’asset: L’attività coinvolge A7A5, un token derivato o un token avvolto ancorato a A7A5?
- Amministrazione dell’indirizzo: Un account o indirizzo crypto è amministrato da o per un Sub-Agent della Rete A7?
- Relazione con la controparte: Un broker OTC, market maker, intermediario di pagamento o cliente mostra indicatori di agire per conto di un Sub-Agent?
- Proprietà e controllo: La regola OFAC del 50 percento blocca un’entità anche dove questa stessa entità manca da una lista pubblica?
La regola del 50 percento di OFAC è centrale in questo contesto. Le entità possedute, direttamente o indirettamente, singolarmente o cumulativamente, al 50% o più da persone bloccate, sono di per sé bloccate. È vietato anche a soggetti stranieri causare a persone statunitensi di violare le sanzioni, mentre le sanzioni civili operano su base di responsabilità oggettiva.
I team di sviluppo di controlli sulle transazioni o di integrazione di smart-contract conformi alle sanzioni possono integrare questa tipologia di revisione operativa in un più ampio impegno di sicurezza e sviluppo tecnico. Le decisioni di conformità riguardanti onboarding, restrizioni sui prodotti, termini e licenze potrebbero inoltre richiedere una revisione legale e regolamentare separata.
Come ha funzionato l’A7A5 nella struttura di regolamento della Rete A7?
L’A7A5 ha funzionato come un asset interno di collegamento rublato che rifletteva l’attività di regolamento fiat, consentendo alla Rete A7 di muovere valore tra pagamenti nazionali russi e trasferimenti internazionali tramite la sua struttura di Sub-Agents. FinCEN afferma che l’A7A5 è stato usato come ponte non congelabile verso asset digitali più diffusi, tra cui USDT, prima della conversione in valuta fiat dei clienti.
A7 è stato lanciato nel settembre 2024 come meccanismo costruito ad hoc per eludere le sanzioni, ideato da Ilan Shor e dalla banca statale russa Promsvyazbank, o PSB. FinCEN afferma che A7 LLC, A71 LLC e A7 Agent LLC sono di proprietà congiunta di Shor e PSB.
L’A7A5 è emesso da Old Vector LLC, società registrata in Kyrgyzstan, entità della Rete A7. La stablecoin è pubblicizzata come garantita da depositi in rubli presso PSB, e i contratti dei token sono stati creati a fine gennaio 2025. FinCEN ha pubblicato gli indirizzi ufficiali dei contratti A7A5 su Tron ed Ethereum:
| Blockchain | Indirizzo contratto A7A5 | Rilevanza per la conformità |
|---|---|---|
| Tron | TLeVfrdym8RoJreJ23dAGyfJDygRtiWKBZ |
Contratto ufficiale A7A5 identificato da FinCEN |
| Ethereum | 0x6fa0be17e4bea2fcfa22ef89bf8ac9aab0ab0fc9 |
Contratto ufficiale A7A5 identificato da FinCEN |
Il volume on-chain di questo token non deve essere interpretato come capacità economica convenzionale. FinCEN identifica almeno 179,1 miliardi di dollari di transazioni A7A5 tra febbraio 2025 e giugno 2026, spiegando che i trasferimenti interni hanno aiutato la rete a mantenere un registro bilanciato. Le segnalazioni citate da FinCEN descrivono anche trasferimenti circolari come componente significativa dell’attività A7A5 riportata.
I Sub-Agents della Rete A7 gestivano più di 17 miliardi di dollari in pagamenti fiat in un altro periodo, da gennaio 2025 a giugno 2026. Questo importo si riferisce a pagamenti tramite conti bancari presso Sub-Agents, mentre la cifra di 179,1 miliardi di dollari riguarda il movimento lordo di A7A5 on-chain. I team di conformità devono mantenere questa distinzione in report di consiglio, valutazioni di rischio e narrazioni investigative.
Il rapporto tra A7A5 e le infrastrutture di scambio sanzionate si è evoluto. Un’operazione guidata dal US Secret Service ha smantellato Garantex il 6 marzo 2025 e congelato circa 26 milioni di dollari in crypto. I clienti di Garantex hanno successivamente riottenuto l’accesso tramite l’exchange successore Grinex usando A7A5. Il 14 agosto 2025, OFAC ha designato Grinex, diverse società correlate tra cui A7 e Old Vector, e ha dichiarato che A7A5 era proprietà bloccata per interesse di Old Vector.
Dopo che Grinex è stato violato il 16 aprile 2026 e si è stimato abbia perso circa 1 miliardo di rubli, l’attività di A7A5 si è concentrata in wallet non hostati. FinCEN considera questa migrazione come un indicatore di movimento lontano dagli exchange sanzionati nominati e non come una riduzione delle necessità di controlli.
Quali pattern transazionali devono ora investigare i team Web3?
I team Web3 dovrebbero approfondire l’esposizione diretta ad A7A5, asset derivati o avvolti A7A5, flussi di stablecoin verso Sub-Agents sospetti, crescita OTC inspiegata e pagamenti di stablecoin legati al commercio di petrolio, armi o merci doppio uso. L’allerta di FinCEN chiarisce che la valutazione del rischio deve estendersi oltre i contratti di token nativi di Tron ed Ethereum, fino ad intermediari e rappresentazioni cross-chain.
I segnali di allarme sono operativamente utili perché collegano il comportamento sulla blockchain al contesto di crimine finanziario. Un semplice trasferimento di token non dimostra condotta proibita, tuttavia un trasferimento può diventare altamente rilevante combinato con evidenze di amministrazione di wallet, informazioni sui clienti, narrazioni di pagamenti commerciali o fonti di liquidità insolite.
| Indicatore FinCEN | Cosa esaminare | Contesto rilevante della Rete A7 |
|---|---|---|
| Esposizione ad A7A5 | Interazione diretta con i contratti A7A5 di Tron o Ethereum | FinCEN include esplicitamente A7A5 come moneta virtuale convertibile per il 31 CFR 1010.668 proposto |
| Asset avvolti o derivati A7A5 | Contratti di bridge, pool di liquidità, wrapper di token e canali di redemption | FinCEN avverte che A7A5 avvolti possono apparire su altre chain, spesso attraverso DeFi |
| Trasferimenti di stablecoin verso Sub-Agents sospetti | Cluster di indirizzi, beneficiari, controparti OTC e amministrazione di account | La regola proposta copre transmittals verso o da account o indirizzi crypto amministrati da o per un Sub-Agent |
| Crescita rapida di attività OTC con stablecoin | Crescita improvvisa di volume, nuove entità legali, rationale commerciale debole, controparti ripetitive | FinCEN identifica new firms e trader di stablecoin in rapida espansione come indicatori di rischio A7 |
| Pagamenti tramite stablecoin in operazioni commerciali | Istruzioni di pagamento relative a petrolio, armamenti o merci doppio uso | FinCEN evidenzia in modo specifico queste narrazioni di pagamento |
FinCEN riconosce un limite pratico, già compreso dalle aziende crypto: esistono poche, se non nessune, metodologie disponibili rapidamente per le istituzioni interessate di rifiutare crypto convertibili in arrivo prima della ricezione. Questo limita le procedure a dispositivi di rilevamento post-ricezione, restrizione account, escalation, analisi del blocco, notifica e conservazione delle prove.
Le persone statunitensi che bloccano proprietà della Rete A7 devono presentare relazioni di blocco iniziali entro 10 giorni lavorativi dalla data in cui il bene diventa bloccato. Le istituzioni che presentano SAR relative all’allerta devono usare il termine FIN-2026-A7NETWORK.
Per i team di protocollo, i controlli non possono limitarsi alla screening di wallet al momento di deposito. Devono anche coprire percorsi di prelievo, flussi di redemption, movimenti di tesoreria controllati dalla governance, integrazioni di bridge, fornitori di liquidità terzi e qualsiasi front-end che faciliti il routing di asset. Lo stesso approccio aiuta a ridurre l’esposizione quando un progetto non ha custodia diretta ma controlla un’interfaccia utente, relayer, sequencer o altro servizio abilitante transazioni.
Il centro di ricerca di Soken copre pattern correlati al confine tra progettazione di smart-contract, tracciamento on-chain di asset e controlli contro il crimine finanziario. La lezione ricorrente è che l’immutabilità del codice non elimina gli obblighi a livello di business sugli interfaccia, controparte, wallet controllati e risposta operativa.
Cosa devono fare le istituzioni interessate e le aziende Web3 prima del 4 novembre 2026?
Le istituzioni interessate e le aziende Web3 devono mappare l’esposizione relativa ad A7A5, convalidare la copertura di screening sanzionatorio per asset nativi e avvolti, stabilire un percorso di escalation per attività sospette di Sub-Agents, e presentare commenti relativi alla regolamentazione entro il 4 novembre 2026, qualora la proposta di divieto influisca sulle loro operazioni. La scadenza riguarda i commenti alla proposta, mentre gli obblighi di blocco di OFAC per la Rete A7 sono già in vigore.
Una risposta disciplinata deve essere specifica rispetto all’azione contro la Rete A7, piuttosto che un comune aggiornamento delle sanzioni:
- Inventariare l’esposizione diretta. Ricercare tra storico transazionale, registri di custodia, registri di token, rotte di bridge e wallet di tesoreria i contratti A7A5 di Tron ed Ethereum identificati.
- Mappare l’esposizione indiretta. Identificare deploy di token avvolti, pool di liquidità, desk OTC, intermediari di pagamento e account clienti potenzialmente collegati al valore A7A5.
- Aggiornare l’analisi di proprietà. Applicare la regola del 50% di OFAC ai contraenti aziendali e valutarne il controllo da parte della Rete A7.
- Preparare il gestione incidenti. Definire i responsabili legali, compliance, operativi e tecnici di un evento rilevante di A7A5 o di Sub-Agent sospetto.
- Separare blocco e monitoraggio. Uno scenario di proprietà bloccata richiede blocco tempestivo e analisi di report, mentre un indicatore di rischio irrisolto necessita di un’indagine documentata e escalation.
- Valutare l’architettura del prodotto. Indagare se smart-contract, bridge, interfacce o sistemi di regolamento rendono difficile bloccare flussi proibiti dopo la rilevazione.
L’entità della proposta normativa sottolinea l’ampiezza dell’impatto operativo. FinCEN stima che circa 347.926 istituzioni finanziarie siano interessate, tra cui 8.988 banche, 3.277 broker-dealer e 332.068 money services business. La stima del carico di compliance annuale si aggira intorno alle 139.700 ore e circa 17,74 milioni di dollari.
A7 ha respinto le accuse di aver collaborato con Iran o organizzazioni terroristiche, affermando di fornire servizi di regolamento dei pagamenti per il mercato russo. Tale risposta non modifica l’effetto immediato della designazione OFAC né il lavoro di conformità richiesto per valutare la proposta di divieto FinCEN.
Considerate l’azione contro la Rete A7 come una verifica di se i controlli sanzionatori possano seguire il valore attraverso emittenti, wallet, intermediari OTC, indirizzi non ospitati e token avvolti, piuttosto che fermarsi al primo contratto di token. Il passo concreto successivo è condurre una verifica specifica di esposizione A7A5 su treasury, custodia, record di bridge e provider di liquidità prima della scadenza per i commenti del 4 novembre 2026.
Per le aziende Web3, il problema più profondo è architetturale: un sistema che traccia trasferimenti diretti di A7A5 ma non può indagare indirizzi amministrati, asset derivati o controparti aziendali, ha una copertura parziale. Integrare quei punti decisionali all’interno delle operazioni di prodotto è più affidabile che tentare di ricostruire la proprietà di controllo dopo che un trasferimento segnalato sia arrivato.