Sankcje a kryptowaluty: listy, zamrożenia i screening

Sankcje, w języku prawa nazywane środkami ograniczającymi, to jeden z najstarszych i najtwardszych instrumentów polityki zagranicznej. Ich celem jest wywarcie nacisku na państwa, organizacje lub konkretne osoby, które naruszają prawo międzynarodowe, wspierają agresję albo finansują terroryzm — bez sięgania po środki militarne. Przez dekady sankcje kojarzyły się z zakazami handlu bronią, embargiem na ropę czy zamrażaniem kont bankowych. Rozwój kryptoaktywów postawił jednak przed organami odpowiedzialnymi za ich egzekwowanie nowe pytanie: co zrobić, gdy majątek objętej sankcjami osoby ma postać zapisu w publicznym rejestrze blockchain, a nie środków na rachunku w banku.

Odpowiedź, którą wypracowały Unia Europejska, Stany Zjednoczone i polskie organy, jest jednoznaczna. Kryptoaktywa nie stanowią luki w systemie sankcyjnym. Podlegają dokładnie temu samemu reżimowi co pieniądz tradycyjny, a dostawcy usług, którzy nimi obracają, mają obowiązek egzekwować sankcje na równi z bankami. Ten artykuł tłumaczy, skąd biorą się te obowiązki, jak wygląda screening względem list sankcyjnych i jakie konsekwencje reżim ten niesie dla zwykłego użytkownika giełdy.

Skąd biorą się sankcje i ich podstawy prawne

W Unii Europejskiej sankcje przyjmuje Rada Unii Europejskiej, najczęściej wdrażając rezolucje Rady Bezpieczeństwa ONZ lub reagując samodzielnie na konkretne sytuacje, jak rosyjska agresja wobec Ukrainy. Mają one dwojaką formę prawną: decyzji Rady w ramach wspólnej polityki zagranicznej i bezpieczeństwa oraz — co kluczowe z punktu widzenia praktyki — rozporządzeń unijnych. Rozporządzenie obowiązuje bezpośrednio we wszystkich państwach członkowskich, bez potrzeby przenoszenia go do prawa krajowego. Oznacza to, że polska giełda kryptowalut jest związana unijnymi listami sankcyjnymi w takim samym stopniu jak bank we Frankfurcie czy Paryżu.

W Polsce reżim unijny uzupełnia prawo krajowe. Ustawa z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego stworzyła krajową listę sankcyjną, prowadzoną przez ministra właściwego do spraw wewnętrznych. Odrębny zestaw list prowadzi Generalny Inspektor Informacji Finansowej (GIIF) na podstawie art. 118 ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — obejmują one osoby i podmioty wskazane m.in. w rezolucjach Rady Bezpieczeństwa ONZ. Instytucje obowiązane, do których należą także dostawcy usług w zakresie kryptoaktywów, mają obowiązek stosować szczególne środki ograniczające wobec podmiotów z tych list.

Na czym polegają środki ograniczające

Istota sankcji finansowych sprowadza się do dwóch powiązanych zakazów. Pierwszym jest zamrożenie: wszystkie wartości majątkowe należące do objętej sankcjami osoby lub podmiotu, znajdujące się w dyspozycji instytucji obowiązanej, muszą zostać unieruchomione. Zamrożenie nie oznacza konfiskaty — środki formalnie nadal należą do właściciela, ale nie może on nimi dysponować, przelewać ich ani wypłacać. Drugim zakazem jest nieudostępnianie: nie wolno bezpośrednio ani pośrednio przekazywać objętym sankcjami podmiotom żadnych środków finansowych ani zasobów gospodarczych.

Polskie przepisy opisują to precyzyjnie. Jak wskazuje Ministerstwo Finansów, szczególne środki ograniczające polegają na zamrażaniu wartości majątkowych oraz nieudostępnianiu ich osobom i podmiotom wskazanym na liście. Naruszenie tych obowiązków nie jest wykroczeniem administracyjnym, lecz poważnym przestępstwem zagrożonym surowymi karami finansowymi. Dla dostawcy usług krypto konsekwencje mogą sięgać dalej niż grzywna — obejmują utratę licencji i odpowiedzialność karną osób zarządzających.

Dlaczego kryptoaktywa nie są wyjątkiem

Skoro blockchain działa bez pośredników, sankcje wydają się w nim niewykonalne — tak przynajmniej brzmi popularny argument. W praktyce jest odwrotnie. Punktem kontaktowym reżimu sankcyjnego z systemem kryptoaktywów są regulowani pośrednicy: giełdy, kantory, dostawcy portfeli powierniczych — w prawie unijnym określani jako dostawcy usług w zakresie kryptoaktywów (CASP). To właśnie na nich, jako na instytucjach obowiązanych, spoczywa obowiązek screeningu, czyli sprawdzania, czy klient lub kontrahent transakcji nie figuruje na liście sankcyjnej.

Screening ma dwa wymiary. Pierwszy dotyczy tożsamości: przy zakładaniu konta i w toku dalszej współpracy dostawca porównuje dane klienta z listami sankcyjnymi. Wynika to z szerszego reżimu przeciwdziałania praniu pieniędzy, obejmującego weryfikację tożsamości klienta i monitorowanie transakcji. Drugi wymiar jest specyficzny dla kryptoaktywów i dotyczy samych transakcji on-chain — bo na listach sankcyjnych trafiają nie tylko nazwiska, lecz również adresy portfeli.

Adresy portfeli na listach sankcyjnych

Najbardziej rozwinięty pod tym względem jest amerykański Office of Foreign Assets Control (OFAC), organ Departamentu Skarbu odpowiedzialny za sankcje finansowe. Prowadzona przez niego lista SDN (Specially Designated Nationals and Blocked Persons List) od kilku lat zawiera nie tylko dane osobowe, ale i konkretne adresy kryptowalut powiązane z objętymi sankcjami podmiotami. Wpis do listy obejmuje konkretny adres portfela wraz z oznaczeniem sieci, której dotyczy — na listach pojawiały się adresy m.in. dla Bitcoina, Ethereum czy Monero.

Skutek prawny jest jasny. Zgodnie z regułami OFAC osoby podlegające jurysdykcji amerykańskiej muszą zablokować mienie podmiotów wskazanych na liście SDN, a także podmiotów, w których osoba objęta sankcjami posiada co najmniej 50 procent udziałów, i nie mogą prowadzić z nimi żadnych transakcji. OFAC podkreśla przy tym, że publikowane adresy nie są wyczerpujące — służą jako ostrzeżenie, a obowiązek blokady dotyczy każdego mienia powiązanego z objętym sankcjami podmiotem, nawet jeśli konkretny adres nie został wprost wymieniony. Strona, która zidentyfikuje taki portfel, powinna zablokować środki i złożyć raport do OFAC. Analogicznie sankcjami krypto obejmuje Unia Europejska.

Eksterytorialny zasięg sankcji OFAC

Formalnie sankcje OFAC wiążą osoby podlegające jurysdykcji Stanów Zjednoczonych. W praktyce jednak ich zasięg jest znacznie szerszy, a wynika to z centralnej pozycji dolara i amerykańskiej infrastruktury finansowej w globalnym obrocie. Podmiot spoza USA, który zignoruje listę SDN, ryzykuje odcięcie od rozliczeń dolarowych i od amerykańskiego systemu bankowego — sankcję na tyle dotkliwą, że globalne giełdy kryptowalut stosują listy OFAC niezależnie od tego, gdzie mają siedzibę. W efekcie amerykańskie oznaczenie adresu portfela realnie wpływa na jego traktowanie na całym świecie, także przez podmioty działające w Europie.

Sankcje Unii Europejskiej wobec sektora krypto

Unia Europejska konsekwentnie rozszerza swój reżim sankcyjny na kryptoaktywa, zwłaszcza w kolejnych pakietach wymierzonych w Rosję. Zgodnie z komunikatami Rady Unii Europejskiej zakazane jest świadczenie usług w zakresie kryptoaktywów obywatelom Rosji, osobom zamieszkałym w Rosji oraz podmiotom tam ustanowionym. Kolejne pakiety obejmowały coraz szerszy katalog działań: sektorowy zakaz dla dostawców i platform mających siedzibę w Rosji, restrykcje wobec usług płatniczych powiązanych z kryptoaktywami, a także restrykcje wobec powiązanych z rublem stablecoinów oraz cyfrowego rubla rozwijanego przez rosyjski bank centralny — instrumentów postrzeganych jako narzędzia obchodzenia sankcji. Unijne środki obejmują również zakaz obejmowania przez obywateli Rosji funkcji w organach podmiotów świadczących usługi portfelowe, rachunkowe czy powiernicze na rzecz rosyjskich osób i rezydentów.

Tornado Cash: precedens i jego granice

Najgłośniejszym przypadkiem zderzenia sankcji z technologią blockchain pozostaje mikser Tornado Cash — usługa mieszająca transakcje w celu ukrycia ich pochodzenia. W sierpniu 2022 r. OFAC wpisał Tornado Cash na listę SDN, uznając, że służył on praniu środków, w tym pochodzących z kradzieży przypisywanych północnokoreańskiej grupie Lazarus. Decyzja wywołała bezprecedensowy spór, ponieważ po raz pierwszy sankcjami objęto nie osobę czy firmę, lecz zestaw autonomicznych smart kontraktów, co postawiło pytanie o granice między egzekwowaniem sankcji a prawem do prywatności i neutralnością samego kodu.

Spór ten znalazł częściowe rozstrzygnięcie. W marcu 2025 r. OFAC usunął Tornado Cash z listy, uznając, że wpis w dotychczasowej formie przestał być zasadny — przy jednoczesnym utrzymaniu środków wobec powiązanych z usługą osób fizycznych, w tym jednego z jej współtwórców, sankcjonowanego za wspieranie działalności grupy Lazarus. Sprawa pokazuje, że reżim sankcyjny wobec zdecentralizowanych narzędzi wciąż się kształtuje, a jego granice wyznaczają zarówno organy administracji, jak i orzecznictwo. Dla użytkownika płynie z niej praktyczny wniosek: status danego protokołu czy adresu może się zmieniać, dlatego liczy się stan listy w momencie transakcji, a nie w przeszłości.

Screening w praktyce i pojęcie skażonych środków

Egzekwowanie sankcji na adresach byłoby niemożliwe bez narzędzi pozwalających prześledzić przepływy w publicznym rejestrze. Właśnie tu wkracza analiza on-chain, którą szerzej opisujemy w osobnym tekście o analizie transakcji w blockchainie. Firmy analityczne i same giełdy oznaczają adresy powiązane z listami sankcyjnymi i śledzą, dokąd trafiają z nich środki. Na tej podstawie dostawca może zablokować transakcję kierowaną do objętego sankcjami portfela albo przychodzącą z niego.

Z tego mechanizmu wyrasta pojęcie skażonych środków (tainted coins). Jeżeli monety, które użytkownik chce wpłacić na giełdę, w swojej historii przeszły przez sankcjonowaną usługę lub adres, system analityczny może to wykryć. Giełda ma wtedy prawo zażądać wyjaśnień co do pochodzenia środków, wstrzymać ich zaksięgowanie, a w skrajnym przypadku — jeśli powiązanie z listą sankcyjną jest jednoznaczne — zamrozić je i zgłosić sprawę właściwym organom. Sam fakt, iż środki miały w przeszłości styczność z podejrzanym adresem, nie przesądza automatycznie o winie posiadacza; uruchamia jednak procedury weryfikacyjne, które mogą oznaczać opóźnienia i konieczność udokumentowania źródła majątku.

Co to oznacza dla użytkownika

Dla przeciętnego posiadacza kryptowalut reżim sankcyjny w normalnych okolicznościach pozostaje niewidoczny. Staje się odczuwalny dopiero na styku z podmiotami lub narzędziami z obszaru ryzyka. Transakcja skierowana do adresu z listy sankcyjnej najprawdopodobniej zostanie zablokowana przez każdą działającą zgodnie z prawem giełdę. Środki, które zetknęły się z sankcjonowaną usługą, mogą wywołać pytania o ich pochodzenie i czasowe wstrzymanie wypłaty. Rozsądna ostrożność sprowadza się do korzystania z licencjonowanych dostawców, unikania anonimizujących mikserów o niejasnym statusie oraz zachowywania dokumentacji potwierdzającej, skąd pochodzą posiadane aktywa.

Zgodność, która chroni obie strony

Sankcje wobec kryptoaktywów nie są przejawem nieufności regulatorów wobec technologii, lecz konsekwentnym rozciągnięciem na nowy rynek reguł, które od dawna obowiązują w finansach. Screening, zamrożenia i listy adresów służą temu, by kryptowaluty nie stały się kanałem finansowania agresji czy terroryzmu — a jednocześnie chronią uczciwych uczestników rynku, oddzielając ich od środków o skażonym pochodzeniu. Dla użytkownika najlepszą strategią jest traktowanie zgodności nie jako przeszkody, lecz jako gwarancji, że wartość, którą przechowuje i przekazuje, pozostaje poza zasięgiem podejrzeń.