Міністерство фінансів визнало мережу A7, пов’язану з Росією, як значну транснаціональну злочинну організацію 1 жовтня 2026 року, тоді як FinCEN зафіксувало принаймні $179.1 мільярда у загальному обігу on-chain транзакцій з stablecoin A7A5 між лютим 2025 та червнем 2026. Координована дія в рамках операції Economic Outcast поєднує негайні вимоги блокування OFAC із пропозицією заборони трансферів, яка охопила б фіатні та крипто-трансакції, що залучають непублічних суб-агентів мережі A7.
Ключовий висновок: Санкційна дія щодо A7A5 — це не просто символічне позначення. Вона розширює вимоги до відповідності від іденфікованих суб’єктів мережі A7 до розвитку мережі контрольованих іноземних суб-агентів, включаючи діяльність із конвертованою віртуальною валютою, обгортаними активами, OTC-партнерами та керованими криптоадресами.
Число $179.1 мільярда потребує обережної інтерпретації. Понад 180 суб’єктів обробляли цю кількість транзакцій A7A5, але воно являє собою валовий обсяг переміщення токенів, а не торгову вартість. FinCEN стверджує, що A7A5 слугував внутрішнім механізмом обліку, зокрема для переведень між внутрішніми адресами з метою підтримки збалансованої бухгалтерії. Окремо, суб-агенти мережі A7 обробляли понад $17 мільярдів фіатних банківських платежів у період з січня 2025 до червня 2026.
Що змінила операція Economic Outcast для відповідності A7A5?
Операція Economic Outcast вплинула на відповідність A7A5, поєднавши негайні обов’язки блокування OFAC для мережі A7 з пропозицією FinCEN, затвердженою у 31 CFR 1010.668, що заборонить фінансовим установам передавати фіат або конвертовану віртуальну валюту, якщо це стосується будь-якого суб-агента мережі A7. Таким чином, ця дія від 1 жовтня 2026 року цілиться як на названу мережу, так і на контрольовані іноземні компанії, які не внесені до публічних реєстрів.
Міністерство фінансів описує мережу A7 як тіньовий банківський механізм із зв’язками із Росією, що використовувався іранським режимом для обходу санкцій. За словами відомства, Ілан Міроновіч Шор очолює цю мережу, і його характеризують як санкціонованого та засудженого шахрая. OFAC вперше позначив Шора 26 жовтня 2022 року.
Саму мережу A7 вважають одним OFAC санкційним переліком, позначеним як транснаціональна злочинна організація відповідно до Указу Президента 13581, із поправками згідно з Указом Президента 13863. Це відрізняє цю мережу від окремих груп осіб, названих того ж дня у зв’язку з Іраном.
Для громадян США будь-яке майно та інтереси у майні мережі A7, що перебувають у США або під контролем американських осіб, блокуються і мають бути задекларовані OFAC. Опис Мінфіну явно включає транзакції, що здійснюються суб-агентами від імені або за дорученням мережі A7.
Регуляторна архітектура має дві різні часові шкали:
| Заходи | Повноваження | Статус станом на 5 жовтня 2026 | Обсяг |
|---|---|---|---|
| Позначення мережі A7 у OFAC | Указ Президента 13581 із поправками згідно з Указом 13863 | Зі січня 2026 року | Майно мережі A7 та транзакції з суб-агентами, що працюють від її імені |
| Пропозиція FinCEN щодо 31 CFR 1010.668 | Розділ 9714(a) Закону про боротьбу з відмиванням грошей Росії | Пропозиція ухвалена 5 жовтня 2026, зауваження — до 4 листопада 2026 | Передача коштів із залученням будь-якого суб-агента мережі A7 |
| Сповіщення FinCEN FIN-2026-Alert007 | Сповіщення FinCEN | Видаване 1 жовтня 2026 | Попереджувальні сигнали, очікування звітності, індикатори ризику A7A5 |
| Ключове слово “Suspicious activity report” | FIN-2026-A7NETWORK | З’явиться негайно | SAR, пов’язані із сповіщенням FinCEN |
Пропозиція FinCEN щодо заходів, що базуються не на розділі 311, а на §9714(a), вважається через призму первинних колаборацій щодо відмивання грошей у зв’язку з нелегальним фінансуванням Росії. FinCEN обрав шосту спеціальну міру, заборону передачі коштів, після того, як перші п’ять були визнані недостатніми.
Чому модель суб-агента FinCEN має важливіше значення, ніж звичайний чорний список токенів?
Модель суб-агента FinCEN важлива тому, що вона регулює ризики, пов’язані з компаніями, контрольованими мережею A7, у тому числі й з компаніями, які не є публічно відомими, і не опирається лише на статичний публічний список гаманців або юридичних осіб. Тому фінансовій установі потрібно оцінювати власність, контроль, поведінку у трансакціях, сервісні відносини й нові відкриті дані, а не сприймати публічний список адрес як повну систему санкційного контролю.
FinCEN визначає суб-агента як компанію, що працює за межами США і контролюється мережею A7. Відомий список суб-агентів не буде публічним. FinCEN має намір поширити його через свій захищений FI Portal, при цьому дозволяючи суб-агентам подавати потім запити на перегляд.
Це створює складну асиметрію для команд із криптовідповідності. Блокчейн з відкритим доступом може показати прямі взаємодії з відомими контрактами або адресами, але не визначає, хто адмініструє адресу, хто контролює корпоративного контрагента або чи працює OTC-стіл від імені контрольованого суб-агента. Атрибуція на блокчейні — це корисний доказ, а не заміна поточних заходів санкційного контролю.
За нашим досвідом аудиту систем смарт-контрактів у Soken, контрольні механізми зазнають невдачі, коли проект розглядає список адрес як єдину модель ризиків. Ефективний контроль поєднує трасування в блокчейні, ідентифікацію активів на рівні контракту, перевірки власності і контролю, ескалацію з контрагентами та документальні рішення щодо випадків на межі.
Обсяг операцій мережі A7 ілюструє, чому питання суб-агентів є важливими. FinCEN повідомляє, що суб-агенти включають сотні компаній із рахунками приблизно у 435 фінансових установах у щонайменше 83 країнах. Виявляються дані про реєстрацію компаній у Гонконгу, Індонезії, Киргизії, Сейшелах, Туреччині та ОАЕ.
Для провайдерів послуг віртуальних активів, операторів DeFi, емісії stablecoin, моста, кастодіанів або протоколів казначейства, практичною моделлю контролю має бути чотири питання:
- Ідентифікація активу: Чи залучає діяльність A7A5, похідний токен або обгорнутий токен, прив’язаний до A7A5?
- Адміністрація адреси: Чи керується рахунок або криптоадреса суб-агентом мережі A7?
- Відносини з контрагентом: Чи має OTC-брокер, маркер-мейкер, платіжний посередник або клієнт ознаки роботи від імені суб-агента?
- Власність і контроль: Чи блокуються через правило OFAC 50 відсотків діяльності особи, навіть якщо сама ця особа відсутня у публічних списках?
Місце центральності правила OFAC 50% полягає у тому, що компанії, що напряму або опосередковано належать понад 50% блакированим особам, автоматично блокуються. Іноземним особам заборонено також спричиняти будь-які дії, що порушують санкції щодо US-осіб, а цивільні штрафи накладаються на принципі Strict Liability.
Команди, що створюють трансакційні контролі або інтеграції смарт-контрактів із санкційно-усвідомленими системами, можуть додати цей тип операційного аналізу у загальну технічну безпеку й розробку. Вирішальні щодо відповідності питання, що впливають на onboarding, обмеження продукту, умови й ліцензування, також можуть вимагати окремого юридичного та регуляторного огляду.
Як функціонувала мережа A7A5 у структурі розрахунків мережі A7?
A7A5 виконувала роль внутрішнього активу, прив’язаного до рубля, який імітував фіатні розрахунки, дозволяючи мережі A7 переміщати цінність між внутрішніми російськими платежами та міжнародними переказами через структуру суб-агентів. Згідно з FinCEN, A7A5 використовувався як неконфіскабельний міст у більш широко вживані цифрові активи, зокрема USDT, перед конвертацією у фіатні валюти клієнтів.
A7 був запущений у вересні 2024 як цілеспрямований механізм обходу санкцій, створений Іланом Шором і державною компанією Росії — Promsvyazbank (PSB). FinCEN повідомляє, що A7 LLC, A71 LLC та A7 Agent LLC знаходяться у спільній власності Шора і PSB.
A7A5 випускається Kyrgyz-зареєстрованою Old Vector LLC, яка є структурою мережі A7. Стейблкоїн рекламувався як забезпечений рублевими депозитами у PSB, а контрактні адреси токену були створені наприкінці січня 2025 року. FinCEN оприлюднив офіційні адреси контрактів A7A5 у Tron та Ethereum:
| Блокчейн | Адреса контракту A7A5 | Значення для відповідності |
|---|---|---|
| Tron | TLeVfrdym8RoJreJ23dAGyfJDygRtiWKBZ |
Офіційний контракт A7A5, визнаний FinCEN |
| Ethereum | 0x6fa0be17e4bea2fcfa22ef89bf8ac9aab0ab0fc9 |
Офіційний контракт A7A5, визнаний FinCEN |
Обсяги на блокчейні не слід інтерпретувати як звичайну економічну активність. FinCEN зазначає принаймні $179.1 мільярда у транзакціях A7A5 з лютого 2025 по червень 2026 року, пояснюючи, що внутрішні переведення допомагали мережі підтримувати баланс. Оповіщення FinCEN також описує коловий обмін як важливий компонентReported A7A5 activity.
Суб-агенти мережі A7 нібито обробляли понад $17 мільярдів фіатних платежів упродовж періоду з січня 2025 до червня 2026. Ця цифра стосується банківських переказів через суб-агентів, тоді як число $179.1 мільярда — загальний валовий обіг A7A5 на блокчейні. Команди із відповідності мають зберігати цю різницю для звітів перед керівництвом, оцінки ризиків і розслідувальні сценарії.
Взаємозв’язки A7A5 і санкціонованої інфраструктури обміну також еволюціонували. 6 березня 2025 року під керівництвом US Secret Service було зруйновано Garantex і заблоковано близько $26 мільйонів у криптоактивах. Після цього клієнти Garantex отримали доступ через наступний обмін Grinex із використанням A7A5. 14 серпня 2025 року OFAC застосував санкції до Grinex, кількох пов’язаних компаній, включно з A7 і Old Vector, та заявив, що A7A5 є заблокованим майном через інтерес Old Vector.
Після зломів Grinex 16 квітня 2026 року та втрати приблизно 1 мільярда рублів активність за допомогою A7A5 сконцентрувалася у незгаштованих гаманцях. FinCEN трактує цю міграцію як індикатор руху від названих санкціонованих бірж і не як зменшення контролю.
Які трансакційні моделі Teams Web3 мають досліджувати зараз?
Teams Web3 мають дослідити пряму експозицію до A7A5, обгорнені або похідні активи A7A5, потоки stablecoin до підозрюваних суб-агентів, недоокладні OTC-зростання та торгові платежі зі stablecoin із нафтою, військовими або товарами подвійного призначення. Сповіщення FinCEN показує, що оцінка ризику має поширюватися за межі контрактів на нативних токенах Tron та Ethereum і включати посередників і міжланцюгові представлення.
Червоні флагі є корисними для операційних цілей, оскільки вони поєднують поведінку у блокчейні з контекстом фінансових злочинів. Передача токенів сама по собі не доводить заборонену поведінку, але може стати особливо істотною у комплексі з доказами адміністрування гаманця, інформацією про клієнта, сценаріями торгових платежів або незвичайних джерел ліквідності.
| Індикатор FinCEN | Що досліджувати | Відповідний контекст мережі A7 |
|---|---|---|
| Експозиція щодо A7A5 | Безпосередня взаємодія з контрактами A7A5 у Tron або Ethereum | FinCEN прямо включає A7A5 у конвертовану віртуальну валюту для proposed 31 CFR 1010.668 |
| Обгорнені або похідні A7A5 | Мости, пуллі ліквідності, обгортки токенів і маршрути викупу | FinCEN попереджає, що обгорнений A7A5 може з’являтися на інших ланцюгах, часто через DeFi |
| Передача stablecoin підозрюваним суб-агентам | Кластери адрес, бенефіціари, OTC-контрагенти й адміністрування рахунків | Пропозиція охоплює трансферти до або з рахунків/криптоадрес, що адмініструються суб-агентами |
| Швидке зростання OTC activity stablecoin | Раптове зростання обсягу, нові юридичні особи, слабка бізнес-логіка, повторювані контрагенти | FinCEN означає новостворені фірми та швидко зростаючих трейдерів stablecoin як червоний флаг мережі A7 |
| Трейдингові платежі у stablecoin | Платіжні інструкції щодо нафти, військових товарів або товарів подвійного призначення | FinCEN особливо позначає ці сценарії платежів |
FinCEN визнає практичне обмеження: для крипто-компаній існує мало доступних методів відхилення вхідних конвертованих віртуальних валют перед отриманням. Це означає, що необхідно мати процедури для після-отримання виявлення, обмеження рахунків, ескалації, аналізу блокування, оповіщення та збереження доказів.
Громадяни США, що блокують майно мережі A7, мають подати початкові звіти про блокування протягом 10 робочих днів з моменту блокування. Установи, які подають звіти про підозрілі трансакції, пов’язані зі сповіщенням, мають використовувати термін FIN-2026-A7NETWORK.
Для команд протоколів контрольні механізми не можуть обмежуватися лише перевіркою гаманців під час внесення. Також потрібно аналізувати шляхи виводу, шляхі викупу, рухи казначейства під контролем управління, інтеграції мостів, сторонніх провайдерів ліквідності й будь-який фронт-енд, що забезпечує маршрутизацію активів. Такий підхід допомагає зменшити ризики й у разі відсутності прямого управління активами проект контролює інтерфейс користувача, релей, секвенсер або іншу передню частину, що сприяє транзакціям.
Research hub Soken охоплює відповідні моделі на межі між дизайном смарт-контрактів, трасуванням активів на блокчейні та контролем фінансових злочинів. Постійне наголошення полягає в тому, що незмінюваність коду не усуває обов’язків бізнес-лєєр щодо інтерфейсів, контрагентів, контрольованих гаманців та оперативної реакції.
Що повинні зробити відповідні установи та бізнеси Web3 до 4 листопада 2026 року?
Відповідальні установи та бізнеси Web3 мають провести картографування експозиції, пов’язаної з A7A5, перевірити охоплення санкцій у випадку нативних і обгорнутих активів, встановити маршрути ескалації підозрюваної активності суб-агента й подати коментарі до правил до 4 листопада 2026 року, якщо пропозиція заборони впливає на їхню діяльність. Цей термін стосується коментарів щодо пропозиції, тоді як обов’язки блокування OFAC щодо мережі A7 вже застосовуються.
Дисциплінована відповідь має бути конкретною щодо дії мережі A7, а не узагальненим оновленням санкцій. Перші кроки включають:
- Обліковувати пряме експонування. Перевірити історію трансакцій, записи в облікових книжках, реєстри токенів, маршрути мостів і гаманці казначейства для знайдених контрактів Tron і Ethereum A7A5.
- Картографувати опосередковане експонування. Виявляти обгортки токенів, пули ліквідності, OTC-дески, платіжних посередників і клієнтські рахунки, що можуть додати значення A7A5.
- Оновлювати аналіз власності. Застосовувати правило OFAC на 50% відсотків до корпоративних контрагентів і оцінювати, чи може будь-хто з них контролюватися мережею A7.
- Підготувати сценарії реагування. Визначити відповідальних юридичних, комплаєнс і технічних спеціалістів для реагування на виявлений інцидент із A7A5 або підозрюваним суб-агентом.
- Розділити блокування й моніторинг. Підтверджена ситуація блокування вимагає швидкого блокування і аналізу звітності, тоді як непідтверджений ризик — документального розслідування і ескалації.
- Оцінити архітектуру продукту. Переглянути, чи виконавчі контракти, мости, інтерфейси або системи розрахунків ускладнюють обмеження явно заборонених потоків після виявлення.
Обсяг пропонованих правил підкреслює їх широкий операційний вплив. FinCEN оцінює, що понад 347 тисяч фінансових установ підпадуть під цю вимогу, зокрема 8 988 банків, 3 277 брокерів і дилерів і 332 068 платіжних сервісів. За оцінками FinCEN, щорічне навантаження на відповідність становитиме близько 139 700 годин та приблизно $17.74 мільйонів.
A7 спростовує звинувачення, що вона працює з Іраном або терористичними групами, і заявляє, що забезпечує платіжні розрахунки для російського ринку. Ця відповідь не змінює негайного правового ефекту позначення OFAC і вимог щодо оцінки пропозиції FinCEN.
Розглядати дії мережі A7 як тест, чи зможе санкційний контроль прослідувати цінність через емітентів, гаманці, OTC-посередників, незгаштовані адреси та обгорнені токени, а не зупинятися на початковому контракту токена. Наступний конкретний крок — провести A7A5-специфічний огляд експозиції в рамках казначейства, обслуговування і реєстрів мостів перед дедлайном для коментарів 4 листопада 2026.
Для бізнесів Web3 ключова проблема — архітектурна: система, яка може трасувати прямі A7A5-переведення, але не може досліджувати адміністровані адреси, похідні активи чи бізнес-контрагентів, має лише частковий захист. Таке вбудовування ухвалювальних рішень у продукті зараз є більш надійним, ніж відновлення контролю за власністю після появи підозрілої транзакції.