OFAC (Office of Foreign Assets Control — Yabancı Varlıklar Kontrol Ofisi), ABD ekonomik ve ticari yaptırımlarını yöneten ve uygulayan ABD Hazine Bakanlığı bünyesindeki ajanstır. Programları; ABD ulusal güvenliğine, dış politikasına veya ekonomik hedeflerine tehdit oluşturduğu değerlendirilen yabancı hükümetleri, rejimleri, bireyleri, gemileri ve kuruluşları hedef alır. OFAC’in yetkisi katmanlı bir mevzuat gövdesinden — International Emergency Economic Powers Act (IEEPA), Trading with the Enemy Act (TWEA) ve Foreign Narcotics Kingpin Designation Act dahil — gelir ve başkanlık kararnameleri ile OFAC yönetmelikleri aracılığıyla operasyonelleştirilir.
OFAC bir dizi yaptırım listesi yayımlar ve günceller; bunların operasyonel olarak en kritik olanı Specially Designated Nationals and Blocked Persons (SDN) Listesi’dir. ABD kişileri (vatandaşlar, sürekli sakinler, ABD’de kurulu tüzel kişiler ve fiziksel olarak ABD’de bulunan herkes) OFAC lisansı olmadan SDN listesindeki taraflarla işlem yapmaktan genel olarak yasaklanır. “Yüzde 50 Kuralı” bu kısıtlamaları, SDN listesindeki kişilerin tek başına veya toplu olarak %50 veya daha fazlasına sahip olduğu tüzel kişiliklere genişletir.
ABD dışı şirketler ve bireyler için OFAC’in uygulaması çoğu kişinin sandığından daha geniştir. İkincil yaptırımlar, belirli yaptırımlı aktörlerle iş ilişkisi kuran ABD dışı tarafları cezalandırabilir. ABD muhabir bankaları üzerinden takas edilen ABD doları işlemleri, ABD menşeli teknoloji, ABD-kişi katılımı (çalışan, yönetici) ve ABD üzerinden yönlendirilen veri akışları OFAC bağlamı yaratır. Sonuç olarak uluslararası şirketler — Türk teknoloji ve kripto firmaları dahil — birincil ABD yargı yetkisine tabi olmasalar bile KYC ve karşı taraf onboarding sürecinin bir parçası olarak rutin OFAC taraması yaparlar.
Vircon Legal müvekkilleri için özellikle önem taşıyan OFAC yaptırım programları arasında Rusya/Ukrayna ile ilgili kısıtlamalar, İran işlemleri yönetmelikleri, Kuzey Kore yaptırımları ve hızla evrilen kripto para ile ilgili tanımlamalar çerçevesi bulunmaktadır — 2018’den bu yana bu çerçeve birden fazla cüzdan adresini ve mikser protokolünü kapsamıştır. Ajans ayrıca yetersiz yaptırım kontrolleri olan Web3 aktörlerini — DAO-benzeri kuruluşlar, NFT pazaryerleri ve merkeziyetsiz borsalar dahil — tanımlamada giderek daha aktif hale gelmiştir.
OFAC uyumu; risk bazlı tarama, işlem izleme, bloke varlık raporlama ve potansiyel bir ihlal durumunda öz-açıklama ve lisans başvurusu stratejisinin dikkatli değerlendirmesini gerektirir. OFAC ihlallerinin cezaları ağır olabilir: işlem başına veya kalem başına hesaplanan idari para cezaları, kasıtlı eylem için cezai kovuşturma ve çoğu zaman yasal cezayı gölgede bırakan itibar sonuçları dahil.