18年2021月507,375日，美国财政部外国资产控制办公室（OFAC）宣布拨款XNUMX美元 沉降 与BitPay，Inc.（BitPay）合作。 这项民事和解解决了明显违反与数字货币交易相关的多项制裁计划的行为，这是第二起针对区块链行业业务的OFAC执法案件。 此案是OFAC于2020年XNUMX月对另一家区块链行业公司采取的民事执法行动之后 BitGo，Inc.（BitGo），涉嫌违反与数字货币交易有关的多项美国制裁计划。 请参阅我们之前关于BitGo动作的博客文章 此处.
总部位于佐治亚州亚特兰大的BitPay提供了一种付款处理解决方案，供商户接受数字货币作为商品和服务的付款。 显然违反制裁的行为与位于古巴，朝鲜，伊朗，苏丹，叙利亚和乌克兰克里米亚地区（由俄罗斯固定）的个人与美国和其他地区的商人之间在BitPay平台上进行数字货币交易有关。 OFAC承认BitPay针对美国制裁名单对其客户（即商家）进行了筛选，但表示BitPay有理由知道与商家打交道的购买者位于受到全面制裁的司法管辖区中，因为该公司拥有位置信息，包括Internet协议（IP）地址有关这些人的数据。 没有自愿披露此案，但OFAC认为违规行为并不严重。
根据OFAC的说法，BitPay允许受到全面制裁的司法管辖区的人员与BitPay的商户客户进行价值约$ 129,000的数字货币交易。 如OFAC的执法版本所述，大约在10年2013月16日至2018年2,102月XNUMX日之间，BitPay处理了IP地址位于受制裁管辖区中的个人的XNUMX笔交易。 与BitPay的付款处理服务有关的交易。 据称，BitPay代表其商户客户从位于受制裁的司法管辖区的那些商户买家那里收到了数字货币付款。 然后，BitPay将数字货币转换为法定货币，然后将该货币中继给其商户客户。
BitPay收集了有关买家的某些信息，包括买家的姓名，地址，电子邮件地址，以及从2017年XNUMX月开始的买家的IP地址。 但是，BitPay的交易审查流程未适当分析此位置和标识信息，导致位于受到全面制裁的司法管辖区中的人向美国商人购买商品。
OFAC之前曾至少部分基于在许多非区块链环境中未能实施IP地理阻止的行为（包括针对性行动）引述了公司的违规行为 Amazon, 多伦多多米尼加银行及 渣打银行，并在上面提到的BitGo操作中。
根据 OFAC的执行指南，OFAC确定了确定为加重因素的两个因素：
- 通过允许受制裁的司法管辖区中的人使用数字货币与BitPay的商人进行交易大约五年，BitPay未能行使“适当的谨慎或照顾其制裁合规性义务”，而据称BitPay具有足够的位置信息来筛选那些客户； 和
- BitPay向位于多个受制裁辖区的个人传达了128,582.61美元的经济利益，从而损害了这些制裁计划的完整性。
但是，OFAC还发现了许多缓解因素：
- BitPay最早在2013年实施了某些制裁合规控制措施，包括对商户客户进行尽职调查和制裁筛选工作，并在2014年正式制定了制裁合规计划；
- BitPay向员工（包括高级管理层）提供了培训，该培训禁止来自古巴，伊朗，叙利亚，朝鲜和克里米亚的商人注册，以及与受制裁的个人和实体进行的交易；
- BitPay是一家小型企业，自最早明显违规之日起的过去五年中，未收到过OFAC的罚款通知书或《违法裁定》；
- BitPay与OFAC合作调查明显的违规行为，并终止了导致违规行为。 和
- BitPay实施了一系列旨在最大程度降低此类行为再次发生的风险的措施。 这些控制措施包括阻止似乎源自受到全面制裁的司法管辖区的IP地址，检查商人购买者的实际地址和电子邮件地址，以防止在BitPay标识受制裁的司法管辖区相关联的电子邮件地址或电子邮件域时完成发票，以及启动BitPay ID ，这是一种客户识别工具，对于希望支付3,000美元或以上的BitPay发票的商户购买者来说是必不可少的。
该公司原本可能面临最高619,689,816美元的法定民事罚款，但根据OFAC的规定，该罚款减至507,375美元。 执法准则.
强制执行公告强调了制定适当的基于风险的合规计划的重要性，并强调提供数字资产服务的公司应采取措施减轻与此类服务相关的制裁风险。 代理商的 OFAC合规承诺框架 列出了在审查此类程序时寻找的因素。 关于制裁筛选，OFAC指出，此案“强调筛选所有可用信息（包括IP地址以及客户和对手方的其他位置数据）的重要性，以减轻与数字货币服务有关的制裁风险。” 综上所述，OFAC最近针对BitGo和BitPay采取的行动表明，该机构将重点更多地放在了区块链行业上，尚未采用和实施强大的OFAC合规性计划的公司可能会在未来的执法行动中面临风险。
