El 1 de octubre, la Red de Control de Delitos Financieros del Tesoro de EE. UU. (FinCEN) publicó una determinación y un aviso de propuesta de reglamentación (NPRM) que designan como una clase de transacciones de principal preocupación por blanqueo de capitales, en relación con las finanzas ilícitas rusas, a aquellas que involucran a cualquier empresa fuera de Estados Unidos controlada por la red A7. FinCEN propone prohibir a las instituciones financieras de EE. UU. cubiertas enviar o recibir fondos, incluida la moneda virtual convertible, relacionados con estas empresas, a las que la agencia denomina «Subagentes».
La medida se adoptó al mismo tiempo que la decisión de la Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. (OFAC) de designar a la red A7 como una organización criminal transnacional significativa en virtud de la Orden Ejecutiva 13581, como parte de una operación que el Tesoro denomina Economic Outcast. En conjunto, ambas decisiones apuntan tanto a la propia red como al sistema global de empresas fantasma que le da acceso al sistema financiero internacional.
La determinación de FinCEN se basa en un análisis exhaustivo de las actividades de A7, incluidos los hallazgos del estudio «The A7 Leaks: On-Chain Analysis of Russia's Cryptocurrency Connections», publicado en junio de 2026 junto con el Open Source Centre. El NPRM utiliza estos materiales para fundamentar los vínculos de la red con Corea del Norte, grupos terroristas respaldados por Irán, operadores de ransomware y el Cuerpo de la Guardia Revolucionaria Islámica (IRGC).
El instrumento legal
FinCEN actúa en virtud de la sección 9714 de la Combating Russian Money Laundering Act, modificada por la National Defense Authorization Act for Fiscal Year 2022. La sección 9714 permite al Tesoro aplicar las cinco medidas especiales previstas en la sección 311 de la USA PATRIOT Act a las clases de transacciones relacionadas con flujos financieros ilícitos procedentes de Rusia. También prevé una sexta medida, que permite al Tesoro prohibir o restringir ciertas transmisiones de fondos.
Esta medida continúa la línea de acción que FinCEN inició con su orden de la sección 9714 de 2024 contra el exchange vinculado a Rusia PM2BTC, y con su acción de la sección 311 de 2025 contra Huione Group. En ambos casos, las facultades especiales se utilizaron contra una infraestructura híbrida de blanqueo de capitales que combinaba fondos fiat y criptomonedas.
La red A7
La red A7 se lanzó oficialmente en septiembre de 2024 por dos partes sancionadas por Estados Unidos, la UE y el Reino Unido: el prófugo oligarca moldavo Ilan Shor y el banco de defensa estatal ruso PSB (Promsvyazbank). El núcleo de la red está formado por tres empresas registradas en Rusia, A7 LLC, A71 LLC y A7 Agent LLC, de propiedad conjunta de Shor y PSB. Trabajan junto con participantes de infraestructura rusos y kirguisos, entre ellos Old Vector LLC, los exchanges de criptomonedas Garantex y Grinex, InDeFi Bank, ExVed y el cofundador de Garantex, Sergey Mendeleev.
En el lanzamiento, PSB describió el servicio como una forma de «apoyar a los participantes rusos en la actividad económica exterior y a sus socios comerciales en medio de la presión sancionadora sobre Rusia».
Vladimir Putin asistió a la apertura virtual de la oficina de A7 en Vladivostok, y según se informó, entre los usuarios de la red se encontraban Roman Abramovich, Nikolai Patrushev y Arkady Rotenberg.
El colapso del imperio A7: cómo la stablecoin A7A5, vinculada al rublo, perdió su liquidez31 jul 2026Leer más
Los Sub-Agentes
La estructura de Sub-Agentes está en el centro de las conclusiones de FinCEN. Aproximadamente 80% de los bancos rusos están sancionados desde 2022, y muchos de ellos han perdido el acceso a SWIFT. A7 llena este vacío creando, adquiriendo o reclutando empresas en terceros países, entre ellos Hong Kong, Indonesia, Kirguistán, Seychelles, Turquía y los EAU. Sobre el papel, estas empresas son propiedad y están dirigidas por no rusos. En la práctica, están controladas por A7.
El mecanismo sigue el esquema clásico de blanqueo de capitales basado en el comercio. Un cliente ruso salda su obligación dentro del sistema A7, a menudo comprando pagarés. Entre septiembre de 2024 y julio de 2025, los clientes de A7 compraron más de 3,200 de estos pagarés por un valor total de más de 25 mil millones de dólares. Luego, A7 asigna un Sub-Agente extranjero correspondiente a una industria particular para que actúe formalmente como la parte pagadora, genera documentos comerciales sin ninguna mención a Rusia y gestiona las cuentas bancarias del Sub-Agente desde Moscú a través de VPN, creando la impresión de que las transacciones se realizan desde Dubái, Hong Kong o Biskek.
El NPRM nombra a seis Sub-Agentes registrados en los EAU. El más grande de ellos, Power Sphere LLC-FZ, procesó $61M vinculados al blanqueo de capitales basado en el comercio y a la adquisición para el sector energético de Rusia entre septiembre de 2023 y julio de 2025. Las otras empresas son:
- Hydrofusion Resources FZ-LLC ($3.6M);
- Gimli Trade LLC-FZ ($1.5M; la empresa fue sancionada por el Reino Unido en diciembre de 2025);
- Galadriel Trading FZCO (más de $946K vinculados a la evasión de controles de exportación);
- Sigizmund FZCO ($41K, incluidos bienes de doble uso);
- Pearl Bridge (alrededor de $30K).
El segmento iraní también opera a través de esta estructura. Uno de los Sub-Agentes realizó transacciones directamente con entidades vinculadas a la flota en la sombra de Irán. Este Sub-Agente y una empresa asociada recibieron casi $140M de entidades involucradas en la evasión de las sanciones iraníes entre julio de 2023 y octubre de 2025. Otro Sub-Agente envió alrededor de $1.6M a una empresa vinculada a la adquisición de armamento para Irán.
A7A5 y la capa cripto
La stablecoin A7A5 funciona en paralelo con el sistema fiat. Es un token respaldado por rublos rusos, emitido por la empresa Old Vector, registrada en Kirguistán, y que opera en las redes TRON y Ethereum. Cada token está respaldado por depósitos en rublos en PSB. FinCEN describe este sistema como una especie de infraestructura espejo. Los tokens se mueven entre direcciones internas dentro de Rusia y representan pagos al extranjero, mientras los Sub-Agentes realizan las correspondientes transferencias fiat al exterior en dólares, yuanes, dirhams y euros. Ambos lados se concilian en el sistema contable de A7, mientras los participantes de la liquidación permanecen aislados entre sí.
Históricamente, estas transacciones se realizaron casi en su totalidad a través de plataformas sancionadas como Garantex y Grinex. Tras el presunto hackeo de Grinex en abril de 2026, la oferta de A7A5 se consolidó en monederos no custodiados, lo que FinCEN considera un posible alejamiento de los exchanges sancionados. A7 utiliza con mayor frecuencia A7A5 como un puente incongelable hacia USDT y luego hacia monedas fiat, con liquidez proporcionada por corredores OTC de jurisdicciones que preocupan a los reguladores. FinCEN también señala la existencia de tokens A7A5 envueltos (wrapped) en otras blockchains.
Estos hallazgos coinciden en gran medida con los resultados de un análisis on-chain anterior. La investigación sobre la infraestructura de A7 identificó más de 166 mil millones de dólares en volumen on-chain vinculado a la red y $176.6M en transacciones con partes sancionadas, incluidos el IRGC, Hamás y los hutíes. En particular, se transfirieron más de $65M desde una dirección vinculada al IRGC a una sola dirección de A7, alrededor de $5M estuvo vinculado a Hamás, y más de $590K provino de las ganancias de los hackeos de Corea del Norte a BTCTurk y Woo X. La investigación también determinó que aproximadamente un tercio del volumen de A7A5 de 110 mil millones de dólares declarado en ese momento consistía en transferencias circulares entre direcciones controladas por A7, es decir, las operaciones contables internas que FinCEN describe ahora. Un estudio anterior sobre Garantex, Grinex y A7A5 mostró cómo se usó A7A5 para trasladar a los clientes de Garantex a Grinex después del cierre de Garantex en marzo de 2025. FinCEN también hace referencia a esta migración.
El exchange kirguís TokenSpot podría convertirse en un punto para desarticular la red A7
Grinex, A7A5 y Meer se establecieron en Kirguistán como parte del ecosistema cripto más amplio de A7. También se identificó otra entidad con sede en Kirguistán: TokenSpot, que funciona sobre la misma infraestructura que Grinex, incluidas direcciones de recolección compartidas. Con un volumen de transacciones de 6.7 mil millones de dólares, TokenSpot muestra un volumen anormalmente alto para una empresa de su tamaño y jurisdicción. A7, Grinex y Garantex representan en conjunto 28% del volumen saliente de TokenSpot.
Las filtraciones de los chats internos de A7 contenían una gran cantidad de datos sobre transacciones de criptomonedas. Entre ellas había transferencias iniciales de USDT enviadas a subestructuras de A7 que presuntamente operaban en otras jurisdicciones. La mayoría de estas y otras transacciones desde los mismos monederos controlados por A7, alrededor del verano de 2025, pueden vincularse con mesas OTC y servicios de pago con sede en Estados Unidos, los Emiratos Árabes Unidos y el Reino Unido. Según los investigadores, también se usaron grandes exchanges de criptomonedas para realizar estas transacciones multimillonarias, tras lo cual personas vinculadas a A7 hicieron transferencias adicionales a través de varios VASP para ocultar el origen real de los fondos.
Qué contempla la norma propuesta
La norma propuesta, 31 CFR 1010.668, se aplica a todas las instituciones financieras sujetas a la Bank Secrecy Act (BSA), aproximadamente 348,000 entidades, entre ellas bancos, corredores de bolsa y transmisores de dinero, incluidos los exchanges de criptomonedas. Prohibiría cualquier transmisión de fondos hacia o desde un Sub-Agent, así como hacia cualquier cuenta o dirección de moneda virtual convertible (CVC) controlada por un Sub-Agent o administrada en su nombre.
FinCEN explica que publicar la lista completa permitiría a A7 crear empresas sustitutas más rápido. Las instituciones financieras solo están obligadas a bloquear las transferencias vinculadas a entidades de esta lista.
Respecto a las criptomonedas, FinCEN reconoce que las instituciones financieras normalmente no pueden rechazar una transferencia on-chain entrante antes de recibirla. Una institución que recibe CVC desde la dirección de un Sub-Agent incluido en la lista se considera en cumplimiento si bloquea los fondos cuando así lo exigen otras autoridades, o rechaza la transacción, negando al destinatario el acceso a los fondos y devolviéndolos a la dirección de origen. Cuando se aplican los requisitos de congelación de activos de la OFAC, la congelación en sí misma satisface esta norma.
Las instituciones financieras deben notificar a las personas afectadas con las que tienen una relación comercial directa y documentar esa notificación, y también deben aplicar un enfoque basado en riesgo para la diligencia debida adicional, lo cual FinCEN considera que puede llevarse a cabo con las herramientas existentes de cribado sancionador. Las entidades incluidas en la lista podrán solicitar a FinCEN su exclusión. Los comentarios sobre la propuesta se aceptarán durante 30 días después de su publicación en el Federal Register bajo el expediente FINCEN-2026-0265.
Qué deben hacer los equipos de cumplimiento ahora
Las tipologías de transacciones en fiat descritas por FinCEN brindan a los bancos un perfil de cribado bastante claro.
Los equipos deben estar listos para integrar la lista del FI Portal en sus sistemas de cribado de monederos tan pronto como se adopte la norma final, ya que el análisis de blockchain será la herramienta que permita a las instituciones financieras vincular a un Sub-Agent listado con las direcciones de criptomonedas que controla.
A7 construyó la red para que el dinero ruso pareciera actividad comercial ordinaria en Dubái. La propuesta de FinCEN convierte en tóxicas para el sistema financiero estadounidense a las empresas que brindan esta cobertura y sienta las bases para que otros países e instituciones financieras de todo el mundo hagan lo mismo.
