2021年2月18日（美国时间），美国财政部官网发布公告，海外资产控制办公室（The Office of Foreign Assets Control，OFAC）已与BitPay,Inc.就该企业的数字货币交易违反多项美国制裁要求达成和解协议，BitPay同意为此支付50多万美元罚款。

BitPay,Inc.是一家总部位于美国佐治亚州亚特兰大的私营支付服务提供商，2011年成立，该企业与游戏平台Steam、英特尔、微软Azure云平台均有合作。

OFAC公布的文件显示，BitPay的合规审查流程存在缺陷。根据调查结果，从2017年11月开始，尽管BitPay根据OFAC的特别指定国民和被封锁人员名单（“SDN清单”）扫描了其直接客户（即商家），并进行了尽职调查以确保其不在受制裁地区内，但BitPay未能充分分析买方的身份和定位数据，导致受制裁地区（包括克里米亚地区、古巴、朝鲜、伊朗、苏丹和叙利亚）的买家可以在其平台上与美国和其他地区的商家进行交易。

根据OFAC的《经济制裁执行准则》（Economic Sanctions Enforcement Guidelines），在充分考虑以下事实因素后确定罚款金额：

加重处罚的事实：

1. BitPay未能适当谨慎地履行合规要求：尽管BitPay有足够的信息来筛查有关客户，但仍允许受制裁地区内的人员使用数字货币在其平台上进行了大约五年的交易；

2. BitPay向几个受OFAC制裁的地区内的个人提供了总计128,582.61美元的经济利益，损害了有关经济制裁项目的完整性。

    

减轻处罚的事实：

1. BitPay早在2013年就启动合规项目建设，包括对其客户进行尽职调查和筛查，并于2014年正式实施合规项目；

2. BitPay对包括高级管理人员在内的所有员工的培训中明确指出，BitPay禁止来自古巴、伊朗、叙利亚、苏丹、朝鲜和克里米亚地区的商家注册，禁止与受制裁的个人和实体交易；过去五年没有受到OFAC处罚；积极配合调查；及时终止各项违规行为，并采取措施最大限度地降低再次发生类似行为的风险；作为与OFAC达成的协议的一部分，BitPay保证继续履行有关的合规承诺。

美国财政部表示，针对BitPay的处罚行动表明，OFAC的要求适用于所有美国人，包括参与提供数字货币服务的人。OFAC鼓励提供数字货币服务的公司实施与其面临的风险相一致的合规管控措施。

该案例警示企业应重视建设良好的合规体系，在业务开展的过程中应重视对各业务参与方的筛查，全面准确判断有关主体的身份信息，避免出现违规行为。事实上，美国政府相关机构也发布了各种文件帮助企业进行合规体系建设。2019年5月，OFAC就公布了《OFAC合规承诺框架》（A Framework for OFAC Compliance Commitments）。该框架旨在为受美国管辖的组织以及在美国开展业务或与美国开展业务或使用美国产品或服务的外国实体提供符合OFAC对经济制裁合规项目应具有的基本组成部分的看法。该框架还概述了OFAC在评估明显违规行为时如何考虑这些基本组成部分以及在和解过程中如何考虑这些因素。此外，该框架中的附件简要分析了OFAC在调查违规行为的过程中发现的一些违反美国经济与贸易制裁的根本原因，为企业审视自身业务、合规体系建设提供了重要参考资料。