2026 में क्रिप्टो सैंक्शन्स: आपके लिए इनका क्या मतलब है

19 दिसंबर 2024 को, एक क्रिप्टो ट्रेडर ने अपने ट्रांज़ैक्शन इतिहास से एक वॉलेट एड्रेस कॉपी किया और उस पर लगभग 5 करोड़ USDT भेज दिए। वह एड्रेस नकली था। हफ़्तों की बात नहीं है — कुछ ही मिनट पहले एक स्कैमर ने ट्रेडर के इतिहास में एक हूबहू दिखने वाला एड्रेस एक छोटे से "डस्ट" ट्रांज़ैक्शन के ज़रिए बो दिया था, एक ऐसा फ़र्ज़ी एड्रेस जो असली एड्रेस के पहले पाँच और आख़िरी चार अक्षरों से मेल खाता था, यह दांव लगाते हुए कि कोई कॉपी-पेस्ट की ग़लती होगी। दांव कामयाब रहा। आधे घंटे के भीतर हमलावर ने पूरी रक़म को DAI में बदला, फिर लगभग 16,690 ETH में, और उसे मिक्सर Tornado Cash में डाल दिया ताकि निशान धुंधला हो जाए।

आप पाँच करोड़ नहीं घुमा रहे हैं। लेकिन उस कहानी में प्रतिबंधों की समस्या का हर वह टुकड़ा मौजूद है जो आम लोगों तक पहुँचता है: दागी पैसा लगातार हाथ बदलता रहता है, यह उन्हीं एड्रेस से होकर बहता है जिन पर नियामक नज़र रखते हैं, और वे नियम जो उन एड्रेस के संपर्क को दंडित करते हैं, इस बात की ज़्यादा परवाह नहीं करते कि आपने जानबूझकर किया या नहीं।

प्रतिबंध सिर्फ़ एक्सचेंज की समस्या नहीं हैं

आम धारणा यह है कि प्रतिबंध Binance का सिरदर्द हैं, आपका नहीं। यह कभी भी पूरी तरह सही नहीं था, और अब तो और भी कम सही है।

अमेरिकी ट्रेज़री का ऑफ़िस ऑफ़ फ़ॉरेन एसेट्स कंट्रोल अवरुद्ध व्यक्तियों, संस्थाओं और — 2018 से — क्रिप्टो वॉलेट एड्रेस की एक सूची रखता है। 2025 की शुरुआत तक उस सूची में 1,200 से अधिक क्रिप्टो एड्रेस थे, जो पिछले साल की तुलना में 32% की छलांग है, और Bitcoin, Ethereum, Tron तथा बड़े स्टेबलकॉइन में फैले हुए हैं। उन एड्रेस से जुड़ा नियम बेहद सख़्त है। अगर आप एक अमेरिकी व्यक्ति हैं और किसी ऐसे एड्रेस के साथ लेन-देन करते हैं, तो आपने प्रतिबंध क़ानून का उल्लंघन किया है। OFAC नागरिक दंड को स्ट्रिक्ट लायबिलिटी (कठोर दायित्व) के आधार पर लागू करता है, और यही वह हिस्सा है जो लोग चूक जाते हैं। इरादा अप्रासंगिक है। आपको दंड का सामना करना पड़ सकता है, भले ही आपको ज़रा भी अंदाज़ा न रहा हो कि सामने वाला पक्ष अवरुद्ध था।

यूरोप भी वहाँ पहुँच गया, लेकिन एक शांत रास्ते से। 30 दिसंबर 2024 से EU के पुनर्गठित ट्रांसफ़र ऑफ़ फ़ंड्स रेगुलेशन ने लाइसेंस-प्राप्त क्रिप्टो प्रदाताओं को बाध्य किया है कि वे हर ट्रांसफ़र के साथ सत्यापित प्रेषक और प्राप्तकर्ता की जानकारी संलग्न करें और दोनों पक्षों की, रीयल टाइम में, EU, UN तथा OFAC की प्रतिबंध सूचियों के विरुद्ध जाँच करें। MiCA, EU की क्रिप्टो नियमावली जो अब पूरी तरह लागू है, वही मशीनरी है जो इसे दांत देती है। पुराने प्रदाताओं के लिए संक्रमणकालीन खिड़की 1 जुलाई 2026 को बंद हो जाती है।

तमाम शब्दजाल हटा दें तो बात सीधी है। जिन एड्रेस की परवाह नियामक करते हैं, वे उन्हीं सार्वजनिक बहीखातों पर हैं जिन पर आपके एड्रेस हैं। गंदे पैसे के लिए कोई अलग इंटरनेट नहीं है।

एक सामान्य व्यक्ति असल में इससे कैसे प्रभावित होता है

कोई भी सुबह उठकर उत्तर कोरिया के Lazarus Group के साथ लेन-देन करने की योजना नहीं बनाता। यहाँ बताया गया है कि दागी धन उन लोगों तक कैसे पहुँचता है जिन्होंने कुछ ग़लत नहीं किया।

• आपको ख़राब इतिहास वाले सिक्के मिलते हैं। आप कुछ बेचते हैं, या कोई किसी उधार का भुगतान करता है, और जो क्रिप्टो वे भेजते हैं वह दो पड़ाव पहले किसी प्रतिबंधित मिक्सर या चुराए गए धन के क्लस्टर से होकर गुज़री थी। अब आपके एड्रेस का उससे संबंध बन गया है।
• डस्टिंग या पॉइज़निंग हमला। हमलावर हूबहू दिखने वाले या फ़्लैग किए गए एड्रेस से छोटी-छोटी रक़में हज़ारों वॉलेट में छिड़क देते हैं। ज़्यादातर कॉपी-पेस्ट चोरी के लिए चारा होती हैं, लेकिन वे आपके इतिहास को ऐसे संबंधों से भी भर देती हैं जिन्हें आपने कभी नहीं चुना।
• आप कैश-आउट करते हैं और एक्सचेंज आपको फ़्रीज़ कर देता है। यही वह स्थिति है जो असल में चोट पहुँचाती है। जब आप ऐसा धन जमा करते हैं जो किसी एक्सचेंज की जाँच-प्रणाली को नापसंद है, तो वह समीक्षा लंबित रहते हुए आपके खाते को रोक सकता है। आपने कोई अपराध नहीं किया, लेकिन आपका पैसा फँस गया है और यह साबित करने का बोझ आप पर है कि वह कहाँ से आया।

वह आख़िरी स्थिति काल्पनिक नहीं है। स्टेबलकॉइन जारीकर्ता एड्रेस को सीधे, टोकन स्तर पर, बिना किसी अदालती आदेश के फ़्रीज़ कर देते हैं। Tether ने अकेले 2025 के दौरान 4,100 से अधिक एड्रेस ब्लैकलिस्ट किए और लगभग 1.26 अरब डॉलर के USDT को फ़्रीज़ किया, जो 2023 से 7,268 एड्रेस पर फ़्रीज़ किए गए 3.29 अरब डॉलर से अधिक का हिस्सा है। Circle ने भी वही किया जिस क्षण Tornado Cash पर प्रतिबंध लगा, उन अवरुद्ध एड्रेस में पड़े USDC को फ़्रीज़ कर दिया। अगर आपके सिक्के किसी ब्लैकलिस्ट पर आ जाते हैं, तो वे जहाँ हैं वहीं — ठीक उसी जगह — अख़र्च योग्य बन सकते हैं, जिसके ख़िलाफ़ अपील करने वाला कोई नहीं होता।

Tornado Cash की गाथा, और यह पलटाव हरी झंडी क्यों नहीं है

Tornado Cash वह मामला है जिसकी ओर हर कोई इशारा करता है, और यह सुर्ख़ियों से कहीं ज़्यादा उलझा हुआ है।

OFAC ने अगस्त 2022 में इस मिक्सर पर प्रतिबंध लगाया, यह आरोप लगाते हुए कि इसने 7 अरब डॉलर से अधिक की धुलाई की थी, जिसमें Lazarus Group द्वारा चुराया गया धन भी शामिल था। उस पदनाम ने प्रोटोकॉल के स्मार्ट कॉन्ट्रैक्ट्स को अमेरिकी व्यक्तियों के लिए वर्जित बना दिया। फिर, 26 नवंबर 2024 को, पाँचवीं परिपथ अपील अदालत ने Van Loon बनाम Treasury में इसे पलट दिया। इसका तर्क संकीर्ण और विशिष्ट था: Tornado Cash के अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट "संपत्ति" नहीं हैं जिसका कोई मालिक हो सके या जिस पर किसी का नियंत्रण हो सके, इसलिए OFAC के पास उन पर प्रतिबंध लगाने का अधिकार नहीं था। Treasury ने औपचारिक रूप से 21 मार्च 2025 को उन एड्रेस को सूची से हटा दिया।

इसे ओपन-सोर्स कोड की जीत के रूप में पढ़िए, अनुमति के रूप में नहीं। क्योंकि इसी अवधि में, मिक्सर के सह-संस्थापक Roman Storm पर मुक़दमा चला। 6 अगस्त 2025 को एक जूरी ने उन्हें एक अलाइसेंसी मनी ट्रांसमिटिंग व्यवसाय चलाने की साज़िश का दोषी ठहराया। भारी आरोपों — मनी लॉन्ड्रिंग और प्रतिबंध उल्लंघन — पर जूरी गतिरोध में फँस गई, और DOJ ने मार्च 2026 में पुनर्विचारण के लिए आवेदन किया। तो सॉफ़्टवेयर से प्रतिबंध हट गया, पर एक व्यक्ति फिर भी उस तरीक़े के लिए दोषी ठहराया गया जिससे पैसा उसके ज़रिए घूमा। अगर आप इस पर भरोसा कर रहे हैं कि "अदालत ने कहा यह ठीक था," तो आप कहानी का ग़लत आधा हिस्सा पढ़ रहे हैं।

Lazarus Group: प्रतिबंध जो पैसे से चिपकते हैं, लोगो से नहीं

अगर Tornado Cash क़ानूनी धूसर क्षेत्र दिखाता है, तो उत्तर कोरिया का Lazarus Group प्रवर्तन की हक़ीक़त दिखाता है।

21 फ़रवरी 2025 को, Lazarus ने एक्सचेंज Bybit से लगभग 1.5 अरब डॉलर का Ethereum निकाल लिया — अब तक की सबसे बड़ी क्रिप्टो चोरी। FBI ने कुछ ही दिनों में इसे उत्तर कोरिया पर मढ़ दिया, गतिविधि को "TraderTraitor" नाम दिया, 51 लॉन्ड्रिंग एड्रेस प्रकाशित किए, और दुनिया के हर एक्सचेंज, ब्रिज और एनालिटिक्स फ़र्म से उनसे व्युत्पन्न किसी भी चीज़ को अवरुद्ध करने को कहा। पहले 48 घंटों के भीतर ही लगभग 16 करोड़ डॉलर नए वॉलेट के ज़रिए धुल चुके थे।

यहाँ वह हिस्सा है जो आपके लिए मायने रखता है: नाम आने पर ये उपकरण मरते नहीं हैं। OFAC ने मई 2022 में मिक्सर Blender.io पर Lazarus का धन धोने के लिए प्रतिबंध लगाया और उसे ज़ब्त कर लिया। उद्योग विश्लेषकों ने निष्कर्ष निकाला कि उन्हीं संचालकों ने बस एक उत्तराधिकारी — Sinbad.io — खड़ा कर दिया और चलते रहे, जब तक कि OFAC ने उस पर भी प्रतिबंध नहीं लगाया और अधिकारियों ने नवंबर 2023 में उसके सर्वर ज़ब्त नहीं कर लिए।

सबक़ यह है कि प्रतिबंधित संचालन अपना ब्रांड बदल लेते हैं, लेकिन दागी धन नए नामों के तहत घूमता रहता है। आप किसी सामने वाले पक्ष की जाँच यह देखकर नहीं कर सकते कि आप ब्रांड को पहचानते हैं या नहीं। जोख़िम सिक्कों के साथ यात्रा करता है।

सरल आदतें जो आपको साफ़ रखती हैं

आपको किसी अनुपालन विभाग की ज़रूरत नहीं है। आपको कुछ उबाऊ आदतों की ज़रूरत है।

स्वीकार करने से पहले जाँच लें। अगर कोई क्लाइंट, ख़रीदार या सामने वाला पक्ष आपको क्रिप्टो में भुगतान करने वाला है, तो पहले भुगतान करने वाले वॉलेट को प्रतिबंधों और मिक्सर जोख़िम के विरुद्ध जाँच लें — इसमें सेकंड लगते हैं, और यह एक फ़्रीज़ किए गए खाते से कहीं सस्ता है। ठीक इसीलिए हमने तुरंत वॉलेट जोख़िम जाँच बनाई है: एक एड्रेस पेस्ट करें, फ़्लैग देखें, और पैसा आने से पहले फ़ैसला करें।

इससे आगे: अपने ट्रांज़ैक्शन इतिहास से कभी भी बिना देखे किसी एड्रेस को कॉपी न करें — उसे दोबारा टाइप करें या किसी सहेजे गए, सत्यापित संपर्क का इस्तेमाल करें, जो पॉइज़निंग को पूरी तरह मात दे देता है। किसी भी प्रयोगात्मक चीज़ से अलग एक साफ़ वॉलेट रखें, ताकि एक ख़राब जमा आपके मुख्य ढेर को दूषित न कर दे। इनवॉइस और चैट लॉग सहेजें; अगर कोई एक्सचेंज कभी आपको फ़्रीज़ कर दे, तो धन कहाँ से आया इसका समकालीन प्रमाण आपके बाहर निकलने का सबसे तेज़ रास्ता है। और बिन-मांगे आए डस्ट को रेडियोधर्मी की तरह लें — कहीं से भी प्रकट हो जाने वाले टोकन के साथ कोई इंटरैक्शन न करें।

इनमें से कोई भी चीज़ आपको आपराधिक-वित्त का विशेषज्ञ नहीं बनाती। यह आपको ऐसा व्यक्ति बनाती है जिसने जाँच की। 2026 में, एक ओर स्ट्रिक्ट लायबिलिटी और दूसरी ओर स्वचालित ब्लैकलिस्ट के साथ, जाँच करना ही पूरा खेल है। जो लोग झुलसते हैं वे लगभग कभी वे नहीं होते जिन्होंने पहले देख लिया।