KYC e AML¶

Procedimentos de conhecimento do cliente identificam clientes. Os controles antilavagem de dinheiro avaliam o risco, monitorizam a atividade, mantêm registros, informam atividades suspeitas especificadas e aplicam sanções ou outras restrições legais. Os deveres exatos dependem da jurisdição, serviço, cliente e data.

Normas do GAFI¶

A Task Force de Acção Financeira estabelece normas internacionais que as jurisdições membros aplicam através do direito interno. Sua orientação de ativos virtuais aplica uma abordagem baseada em risco para provedores de serviços de ativos virtuais. A regra de viagem do FATF exige informações de origem e de beneficiário para acompanhar as transferências qualificadas entre instituições cobertas.

O padrão não faz de cada carteira hospedada uma instituição regulamentada. Um serviço pode necessitar de recolher informações adicionais quando interage com um, dependendo da implementação nacional e da política de risco. Endereços de protocolo não carregam identidade legal verificada por padrão.

União Europeia¶

O Regulamento (UE) 2023/1114, conhecido como MiCA, estabelece requisitos para os emitentes de ativos criptográficos e prestadores de serviços no seu âmbito, incluindo a autorização, governança, divulgação e proteção de clientes. As regras relativas à transferência de fundos dizem respeito às informações que acompanham determinadas transferências de ativos criptográficos. Classificação e obrigações dependem do ativo e serviço; MiCA não colapsa cada token em uma categoria legal.

Brasil¶

A Lei 14,478/2022 criou um marco para os provedores de serviços de ativos virtuais e o Decreto 11.563/2023 atribuiu autoridade regulatória ao Banco Central do Brasil, preservando os mandatos de outras agências. As Resoluções 519, 520 e 521 da BCB entraram em vigor em 2 de fevereiro de 2026 para autorização, prestação de serviços e atividade de câmbio e capital internacional especificada. A CVM mantém a autoridade sobre os títulos dentro da sua jurisdição.

Consequências da engenharia¶

Registros de identidade e análise de blockchain são sistemas sensíveis. Minimizar a coleta para obrigações definidas, criptografar dados, restringir o acesso, finalidade de registro e retenção, e separar decisões de conformidade da eliminação irreversível da conta. Um falso positivo pode congelar fundos legítimos; um falso negativo pode expor o serviço a abusos e riscos legais.

O monitoramento de transações usa heurísticas e rótulos externos, não prova da intenção de uma pessoa. Preservar os caminhos de revisão e recurso quando necessário. Nunca apresente um escore de endereço-risco como um fato consensual.

Outras leituras¶

← Anterior: Trocas · Voltar ao Regulamento e à Sociedade · Próximo: Privacidade →