L'exchange di criptovalute Kraken si accusa

A luglio di quest'anno, l'exchange di criptovalute Kraken è stato indagato dal Dipartimento del Tesoro degli Stati Uniti per presunte violazioni delle sanzioni imposte all'Iran.

Un paio di giorni fa OFAC annunciato ufficialmente che aveva raggiunto un accordo con Kraken per porre fine a questa faccenda. 

Sanzioni all'Iran

Da tempo il Dipartimento del Tesoro degli Stati Uniti ha imposto sanzioni contro l'Iran, comprese sanzioni che vietano il trasferimento di valute digitali dagli Stati Uniti al Paese mediorientale. 

Nel complesso, si tratta di sanzioni economiche, commerciali, scientifiche e militari imposte all'Iran attraverso il Consiglio di sicurezza delle Nazioni Unite nel 2015, anche se alcune di esse sono in vigore dal 1979 solo dagli Stati Uniti. È l'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti che sovrintende al rispetto di queste normative. 

In termini di transazioni finanziarie proibite, alle istituzioni finanziarie iraniane è vietato l'accesso diretto al sistema finanziario statunitense, ma all'inizio era consentito farlo indirettamente attraverso banche di altri paesi. Tuttavia, da allora il governo degli Stati Uniti ha convinto anche le banche e le istituzioni finanziarie europee a non trattare con l'Iran. 

Nel 2013, un nuovo ordine esecutivo ha esteso le sanzioni a chiunque effettui transazioni da o verso l'Iran di importi significativi, motivo per cui anche Kraken è stato coinvolto nella vicenda quest'anno. 

Le accuse contro l'exchange di criptovalute Kraken

Kraken è stato accusato di eludere queste sanzioni perché aveva consentito il trasferimento di valute digitali in Iran. 

I Kraken in un primo momento avevano negato le accuse, ma dal momento che ora sono stati costretti ad accordarsi con l'OFAC, è possibile che abbiano dovuto ammettere qualcosa. 

L'OFAC ha rivelato che l'accordo stipulato con Payward, la società madre dell'exchange, include un pagamento di oltre $ 362,000 a:

"saldare la sua potenziale responsabilità civile per apparenti violazioni delle sanzioni contro l'Iran". 

Inoltre, lo scambio ha accettato di investire $ 100,000 in ulteriori controlli di conformità per le norme che disciplinano tali sanzioni. 

L'OFAC spiega che il problema è sorto a causa dell'incapacità dell'exchange di implementare strumenti di geolocalizzazione appropriati, come il suo sistema di blocco automatico degli indirizzi IP, in modo tempestivo. In questo modo, Kraken ha permesso agli utenti che sembravano essere in Iran di operare sulla sua piattaforma. 

Non si tratterebbe, quindi, di un coinvolgimento consapevole e attivo, ma semplicemente di un mancato intervento tempestivo per limitare o bloccare le transazioni agli utenti iraniani. D'altra parte, una volta effettuate, le transazioni in criptovaluta non possono più essere annullate o rimborsate. 

In effetti, la dichiarazione ufficiale dell'OFAC afferma esplicitamente che le apparenti violazioni di Kraken non erano gravi e sono state divulgate volontariamente. 

È interessante notare che è stato lo scambio stesso a segnalare le violazioni all'OFAC. 

Le violazioni di Kraken: trasferimenti di criptovalute non autorizzati

Kraken in realtà ha da tempo un proprio programma antiriciclaggio e di conformità alle sanzioni, che include lo screening dei clienti. Tuttavia, nonostante questi controlli, tra il 14 ottobre 2015 e il 29 giugno 2019 Kraken ha elaborato 826 transazioni per conto di individui che risultavano essere in Iran, per un totale di oltre 1.6 milioni di dollari. 

Non si tratta quindi di una singola violazione, ma di una serie di violazioni verificatesi nell'arco di quasi quattro anni. 

Il problema è che Kraken stava impedendo agli utenti iraniani di aprire nuovi account, ma non aveva implementato il blocco degli indirizzi IP sulle attività transazionali. Pertanto, un utente che si fosse registrato altrove potrebbe, tuttavia, successivamente accedere dall'Iran e operare da lì. 

Nel momento in cui tali utenti hanno effettuato transazioni da o verso lo scambio trovandosi in Iran, le sanzioni sono state violate. 

Lo scambio ha quindi rilevato in modo indipendente le 826 violazioni e le ha segnalate all'OFAC. Successivamente ha anche implementato il blocco automatico degli indirizzi IP delle giurisdizioni sanzionate su tutte le transazioni. Inoltre, l'OFAC riferisce di aver implementato anche vari strumenti di analisi blockchain monitorare eventuali altre violazioni. 

L'agenzia governativa afferma che Kraken ha auto-segnalato violazioni apparenti e che queste violazioni apparenti costituivano un caso non grave, quindi la sanzione inflitta era solo la metà del valore delle transazioni effettuate in violazione delle regole. 

Fattori aggravanti e attenuanti

L'unico fattore aggravante rilevato è che Kraken non ha prestato la dovuta attenzione ai propri obblighi di rispetto delle sanzioni applicando controlli di geolocalizzazione solo al momento della registrazione. 

Tra i vari fattori attenuanti c'è la divulgazione volontaria delle violazioni all'OFAC e la collaborazione con l'agenzia. Inoltre, ha già introdotto misure correttive che dovrebbero risolvere il problema legato all'aggravamento. 

Vale la pena notare che Kraken ha effettivamente sede negli Stati Uniti, quindi è più tenuto a rispettare le regole del proprio paese. 

Il fatto che si tratti di un exchange centralizzato significa che non può sfuggire a questo tipo di controlli, che sono del tutto assenti su piattaforme decentralizzate come quelle di DeFi e DEX.

Inoltre, Kraken esiste da molto tempo, perché è stato fondato nel lontano 2011, due anni dopo la nascita di Bitcoin. È di gran lunga uno degli scambi di criptovalute statunitensi più utilizzati con la maggior storia alle spalle. Questa vicenda non fa che confermare la sua solidità, e soprattutto la sua conformità alle leggi statunitensi.