El 8 de octubre de 2026, el Reino Unido agregó 38 personas y entidades a su lista de sanciones contra Rusia. Cinco de ellas operan en los sectores de cripto y pagos. La Oficina de Asuntos Exteriores, Commonwealth y Desarrollo del Reino Unido (FCDO) designó a tres exchanges de criptomonedas y dos plataformas de pago que sospecha que Rusia utiliza para evadir las sanciones financieras. Tres de las cinco plataformas están vinculadas a Kirguistán. El titular de una de ellas también fue sancionado. El mismo paquete también afectó a dos empresas petroleras rusas, 12 supuestos petroleros de la flota en la sombra y 17 proveedores de bienes para las fuerzas armadas rusas. La Oficina de Implementación de Sanciones Financieras (OFSI) también publicó una licencia general que permite a las empresas poner fin a las relaciones comerciales con una de las empresas petroleras hasta el 21 de noviembre de 2026.
¿Qué anunció el Reino Unido el 8 de octubre de 2026 y qué significa para las empresas de cripto?
El 8 de octubre de 2026, la FCDO agregó 38 entradas a la Lista de Sanciones del Reino Unido en virtud del Reglamento de Rusia (Sanciones) (Salida de la UE) 2019, adoptado tras la salida del Reino Unido de la UE, y modificó los términos de las restricciones aplicadas a dos personas o entidades que ya figuraban en la lista. El anuncio oficial del gobierno divide las nuevas medidas en cuatro áreas: empresas petroleras rusas, 12 petroleros adicionales de la flota en la sombra, proveedores de bienes para las fuerzas armadas rusas y servicios financieros. Esta última categoría afecta directamente al cumplimiento de sanciones en la industria de cripto. El Reino Unido afirma que está imponiendo restricciones a tres exchanges de criptomonedas y dos plataformas de pago que, supuestamente, Rusia utiliza para evadir las sanciones financieras. Según las autoridades del Reino Unido, dos de estas plataformas procesaron y facilitaron transacciones para la red A7. Esta red de pagos respaldada por el Kremlin ha afirmado que el año pasado circularon por ella más de 90 mil millones de dólares.
Los nombres de las entidades figuran en el aviso oficial de sanciones. Cuatro entradas cubren las cinco plataformas, una cubre al titular de una de ellas, y dos más cubren a un banco ruso y una empresa rusa de servicios financieros.
Entidades de cripto y pagos sancionadas el 8 de octubre de 2026
| Nombre en la lista de sanciones | Otros nombres e identificadores | Ubicación | Restricciones impuestas |
|---|---|---|---|
| Xeltox Enterprises Ltd | Cryptomus, Heleket, Certa Payments Ltd; cryptomus.com, heleket.com | Vancouver, Canadá | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
| TokenSpot CJSC | Nombre en cirílico en la lista de sanciones; números de registro y fiscales de Kirguistán | Bishkek, Kirguistán | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
| OJSC Processing KG | vexpay.net, processing-kg.com; entidad matriz: Ministerio de Finanzas de Kirguistán | Bishkek, Kirguistán | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
| Tsunami Payments LLC | Nombre en cirílico en la lista de sanciones; números de registro y fiscales de Kirguistán | Bishkek, Kirguistán | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
| Ulan Arymbaevich Bukabaev | Titular de OJSC Processing KG | Kirguistán | Congelación de activos, prohibición de viaje, sanciones a servicios fiduciarios, inhabilitación de directores |
| LLC Commercial Bank Stolichny Kredit | Banco ruso | Rusia | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
| JSC Planeta | Planeta 365; planeta365.ru | Moscú, Rusia | Congelación de activos, sanciones a servicios fiduciarios, inhabilitación de directores, sanciones a servicios de internet, restricciones a la banca corresponsal y al procesamiento de pagos |
Las sanciones del Reino Unido entran en vigor desde el momento de su publicación. A partir de ese momento, las personas sujetas a la jurisdicción del Reino Unido deben congelar cualquier fondo y recurso económico que mantengan en nombre de las entidades designadas y dejar de tratar con ellas. Las instituciones crediticias y financieras del Reino Unido tienen prohibido mantener o establecer relaciones de corresponsalía con ellas, así como procesar pagos hacia, desde o a través de ellas. Restricciones similares se aplican a las instituciones que estas entidades poseen o controlan. Para cinco de las siete entradas, también se aplican sanciones sobre servicios de internet: las plataformas de redes sociales, los proveedores de acceso a internet y las tiendas de aplicaciones deben tomar medidas razonables para impedir que los usuarios en el Reino Unido accedan al contenido, los sitios web y las aplicaciones correspondientes.
La conexión kirguisa no es nueva.
En mayo de 2026, se sancionó a 18 objetivos más, incluidas personas vinculadas a A7 y un importante exchange internacional que Bloomberg identificó como HTX. El Reino Unido sospecha que esta plataforma ayudó a canalizar más de 1.5 mil millones de dólares hacia el Kremlin. Las sanciones de octubre añaden nuevos canales de pago a un esquema ya conocido: TokenSpot y Tsunami Paymen
¿En qué se diferencia el enfoque del Reino Unido de los paquetes de sanciones de la UE?
La UE y el Reino Unido intentan cerrar los mismos canales financieros utilizados por Rusia, pero emplean herramientas diferentes y actúan a un ritmo distinto. La UE impone sanciones mediante paquetes numerados que agrupan cientos de nuevas entradas y restricciones sistémicas. Su 20.º paquete introdujo una prohibición sectorial a las plataformas de criptomonedas registradas en Rusia y prohibió la stablecoin A7A5. El 21.º paquete añadió 14 plataformas más de seis jurisdicciones y previó la posibilidad de prohibir los servicios de criptoactivos de un país tercero entero. Cada paquete es un evento de gran escala pero relativamente poco frecuente, para el cual un departamento de cumplimiento puede prepararse con antelación.
El 21.º paquete de sanciones de la UE: 14 plataformas de criptomonedas, la red A7 y una prohibición a países enteros27 jul 2026Leer más
El Reino Unido actúa sobre cada entidad por separado. El FCDO impone sanciones cuando la inteligencia recabada lo justifica y actualiza la Lista de Sanciones del Reino Unido el mismo día. Las empresas no necesitan esperar al próximo paquete numerado: no existe un calendario fijo. Las sanciones relevantes para el sector cripto se impusieron en agosto de 2025, mayo de 2026 y octubre de 2026. El Reino Unido no ha introducido ni una prohibición sectorial a las plataformas de criptomonedas ni una facultad similar a la de la UE para prohibir los servicios cripto de un país tercero entero. Su principal herramienta es la designación de una entidad específica en la lista de sanciones, con el conjunto completo de restricciones financieras asociadas. Así fue como, dentro de una sola campaña, se sancionó a una empresa de pagos registrada en Canadá y a tres plataformas de Kirguistán sin una prohibición sectorial general.
El alcance de las normas también difiere. Las medidas del Reino Unido son vinculantes para las personas sujetas a la jurisdicción del Reino Unido y para las transacciones vinculadas al Reino Unido, independientemente de dónde se encuentre la contraparte. Las medidas de la UE se aplican a las personas de la UE y a las entidades vinculadas a la UE. Una empresa con licencia en un Estado miembro de la UE, pero que trabaja con clientes del Reino Unido, utiliza canales de pago en libras esterlinas o es atendida por un banco corresponsal del Reino Unido, puede estar sujeta a ambos regímenes a la vez. Cumplir con uno de ellos no implica automáticamente cumplir con el otro.
Sanciones del Reino Unido y la UE contra Rusia en el sector cripto: una breve comparación
| Criterio | Reino Unido (Russia (Sanctions) (EU Exit) Regulations 2019) | UE (paquetes del Consejo de la UE) |
|---|---|---|
| Base legal | Russia (Sanctions) (EU Exit) Regulations 2019, legislación interna del Reino Unido | Reglamentos del Consejo de la UE adoptados como paquetes numerados |
| Quién impone y hace cumplir las sanciones | El FCDO impone las sanciones y publica la Lista de Sanciones del Reino Unido; la OFSI, dentro del HM Treasury, hace cumplir las sanciones financieras | El Consejo de la UE toma las decisiones; las autoridades competentes de los Estados miembros las hacen cumplir |
| A quién se aplican las restricciones | Personas sujetas a la jurisdicción del Reino Unido y transacciones vinculadas al Reino Unido | Personas de la UE y entidades vinculadas a la UE |
| Frecuencia | Se introducen nuevas medidas a medida que llega la inteligencia, sin un calendario fijo; las campañas relevantes para el sector cripto tuvieron lugar en agosto de 2025, mayo de 2026 y octubre de 2026 | Los grandes paquetes se adoptan con varios meses de diferencia: el 20.º en abril de 2026, el 21.º en julio de 2026 |
| Herramientas específicas para cripto | Sanciones contra entidades individuales, incluidas la congelación de activos, sanciones a servicios fiduciarios, la inhabilitación de directores, prohibiciones de banca corresponsal y procesamiento de pagos, y sanciones a servicios de internet | Una prohibición sectorial a las plataformas registradas en Rusia; sanciones contra plataformas individuales de países terceros; la prohibición de A7A5; la posibilidad de prohibir los servicios de criptoactivos de un país tercero entero |
| Última campaña | 8 de octubre de 2026: 38 nuevas entradas, incluidas tres exchanges de criptomonedas y dos plataformas de pago (Xeltox Enterprises, incluida junto con Cryptomus y Heleket; TokenSpot; Processing KG; Tsunami Payments) | 21.º paquete, 2026 de julio: 14 plataformas de criptomonedas más de seis jurisdicciones y la posibilidad de prohibir los servicios de criptoactivos de un tercer país |
| ¿Dónde consultar la lista? | La UK Sanctions List mantenida por la FCDO; desde el 28 de enero de 2026, esta es la única fuente del Reino Unido para este tipo de datos | La EU Financial Sanctions Consolidated List y los reglamentos de los paquetes correspondientes |
| Licencias y liquidación | Licencias generales de la OFSI, por ejemplo INT/2026/11080040 para liquidar transacciones con Zarubezhneft; válida hasta el 21 de noviembre de 2026 | Los plazos de liquidación y las exenciones se establecen en el reglamento de cada paquete; las autorizaciones son emitidas por las autoridades competentes de los Estados miembros |
| Obligación de reportar | Las empresas correspondientes, incluidos los proveedores de servicios de intercambio de criptoactivos y los proveedores de monederos custodios, deben reportar a la OFSI tan pronto como sea posible si saben o tienen motivos razonables para sospechar que una persona está designada, ha incumplido una prohibición o no ha cumplido con una obligación. Los abogados determinan qué información debe reportarse | La información se traslada a la autoridad competente del Estado miembro correspondiente |
¿Qué exige la OFSI al programa de cumplimiento de sanciones de una empresa cripto?
La OFSI forma parte del HM Treasury y es responsable de hacer cumplir las sanciones financieras. Para una empresa cripto, esto significa un regulador más además de la Financial Conduct Authority (FCA). La FCA supervisa el registro, las promociones financieras y las medidas contra el blanqueo de capitales, mientras que la OFSI es responsable del cumplimiento de las obligaciones relacionadas con las personas y entidades designadas. Una empresa no necesita la autorización de la FCA para estar sujeta a los requisitos de la OFSI. Si se trata de una persona sujeta a la jurisdicción del Reino Unido, las obligaciones correspondientes le aplican.
El punto de partida es la propia lista de sanciones.
Las entidades agregadas a la lista después de esa fecha reciben un Unique ID, pero no un OFSI Group ID. Por ejemplo, Xeltox Enterprises tiene el número RUS3755. Un sistema de cribado que todavía use la lista antigua o busque coincidencias por el ID antiguo no detectará ninguna de las entradas agregadas el 8 de octubre.
Dos obligaciones son las más relevantes. La primera es congelar fondos y suspender operaciones: identificar los fondos y recursos económicos que la empresa mantiene en nombre de una persona o entidad designada, congelarlos y detener las transacciones correspondientes a partir de la fecha de la designación. La segunda obligación es reportar circunstancias sospechosas. Los proveedores de servicios de intercambio de criptoactivos y los proveedores de monederos custodios se encuentran entre las categorías de empresas sujetas a los requisitos correspondientes. Dicha empresa debe notificar a la OFSI tan pronto como sea posible si sabe o tiene motivos razonables para sospechar que una persona está designada, ha incumplido una prohibición o no ha cumplido con una obligación conforme a los reglamentos, y esta información llegó a su conocimiento en el curso de su actividad. Si la persona designada es cliente de la empresa, el reporte también debe incluir la naturaleza y el monto de los fondos o recursos económicos que la empresa mantenía en nombre de ese cliente en el momento en que supo o sospechó por primera vez del incumplimiento. Si hubo transacciones históricas a través de Cryptomus o TokenSpot, un abogado debe evaluarlas conforme a los criterios de reporte. Es el abogado quien determina qué información debe trasladarse al regulador.
La OFSI también emite licencias generales, permisos para determinadas acciones que de otro modo estarían prohibidas por las sanciones. La licencia publicada junto con la campaña de octubre muestra cómo funciona este mecanismo. La licencia general INT/2026/11080040 permite a cualquier persona liquidar o terminar transacciones con Zarubezhneft JSC o una empresa que esta posea o controle, incluido el cierre de posiciones abiertas. Las instituciones financieras del Reino Unido están autorizadas a tomar las medidas razonablemente necesarias para completar dichas transacciones. La licencia entró en vigor el 8 de octubre de 2026 y vence a las 23:59 del 21 de noviembre de 2026. Los requisitos de conservación de registros se establecen en su texto.
La exposición indirecta a entidades sancionadas es el área en la que la simple coincidencia de nombres ya no es suficiente. Una contraparte puede no estar en la lista de sanciones, pero aun así canalizar fondos a través de Cryptomus, un monedero vinculado a A7 o una plataforma sancionada en una de las campañas anteriores. Si dicha exposición cumple con los criterios para un informe a OFSI debe ser evaluado por un abogado. Esto requiere rastrear el flujo de fondos a nivel de direcciones y entidades de la blockchain, respaldando el vínculo con evidencia en lugar de asumirlo. El ejemplo de una plataforma que ocultó sus servicios de los especialistas en cumplimiento sancionador muestra el otro lado del problema: algunas plataformas dividen sus servicios en diferentes canales y restringen el acceso según quién sea el usuario. Como resultado, un especialista en cribado puede ver una interfaz distinta de la que usan los clientes.
¿Por qué la red A7 sigue siendo una fuente de riesgo incluso después de las sanciones?
La red A7 fue creada para mover dinero en interés de Rusia después de que se cerraran los canales financieros tradicionales. Fue fundada por Ilan Shor, un oligarca moldavo que ha obtenido la ciudadanía rusa, y 49% de la red pertenece al banco estatal de defensa ruso Promsvyazbank. El stablecoin A7A5 de la red, vinculado al rublo, puede canjearse por stablecoins de uso generalizado sin verificar la identidad del usuario. El Reino Unido ha sancionado gradualmente diferentes partes de esta red: en agosto de 2025, la infraestructura de A7A5 y el exchange Grinex; en mayo de 2026, personas vinculadas a A7; y en octubre, dos plataformas que, según las autoridades británicas, procesaron transacciones de A7. La UE prohibió A7A5 en su 20.º paquete de sanciones y agregó cuatro objetivos más vinculados a A7 en el 21.º paquete, incluidas entidades conectadas con las actividades de la red en África.
Los monederos que tenían A7A5 antes de las sanciones siguen existiendo, la liquidez sigue moviéndose, y los operadores de la red aún tienen un incentivo para crear nuevas direcciones, usar tokens envueltos en otros tokens y canalizar fondos a través de plataformas con controles más débiles. Un análisis de los movimientos de A7A5 después de las sanciones contra Grinex encontró un único monedero que posee 94.5% del suministro total del token. Esto apunta a una reestructuración de la red más que a un fin de su actividad. La campaña de octubre sigue el mismo patrón: el Reino Unido nombró nuevos canales de pago, pero la red a la que servían siguió siendo la misma.
La lista de sanciones en sí identifica entidades legales. Para las plataformas incluidas, el aviso de octubre de 8 brinda nombres oficiales, nombres alternativos, sitios web, números de registro, números de teléfono y direcciones postales, pero no las direcciones de la blockchain de ninguna de ellas. Una empresa que quiera bloquear transacciones on-chain vinculadas a Xeltox Enterprises o TokenSpot debe determinar por su cuenta qué direcciones pertenecen a la entidad correspondiente. Cada empresa que hace cribado de los mismos nombres realiza este trabajo por separado y depende de sus propias fuentes de datos. Las autoridades de sanciones deberían publicar identificadores de la blockchain en el momento de la designación y actualizarlos a medida que una entidad se traslada a nuevas direcciones. Una lista que incluya tanto la entidad legal como sus monederos asociados, con direcciones actualizadas de manera oportuna, permite que un sistema de cribado aplique restricciones el mismo día de la publicación.
Para un programa de cumplimiento sancionador, la conclusión práctica es esta: la mera presencia de la palabra «A7» en una lista es la forma menos útil de identificación de riesgo. La exposición real a la red se manifiesta en vínculos a nivel de direcciones de la blockchain, y estos vínculos cambian con el tiempo.
Estos son exactamente los datos y la evidencia que un supervisor espera ver de una empresa cuando pregunta: «¿Cómo sabe que esta dirección está vinculada a la entidad designada?».
