Conformidade em criptomoedas como serviço: um guia simples sobre KYT e triagem

Resumo das notícias

A conformidade no setor de criptomoedas tem seu próprio vocabulário, e dois termos ocupam um lugar central nele: KYT e triagem. O "Know Your Transaction" (KYT) é a forma nativa do setor de criptomoedas de monitoramento de transações. Enquanto o Know Your Customer (KYC) verifica a identidade do usuário no momento da cadastro, o KYT monitora o que acontece com o dinheiro dele posteriormente, utilizando análises de blockchain para avaliar o risco da carteira, rastrear o fluxo de fundos e sinalizar padrões de lavagem de dinheiro, como "chain-hopping", uso de mixers e estruturação de transações. A triagem inclui a verificação de clientes, endereços de carteiras e contrapartes em relação a listas de sanções, bancos de dados de pessoas politicamente expostas e entidades ilícitas conhecidas, tanto no momento do cadastro quanto de forma contínua a partir de então.

Esses controles agora têm real peso regulatório. Nos Estados Unidos, a obrigação principal recai sobre o FinCEN, nos termos da Lei de Sigilo Bancário, exigindo que as empresas do setor de criptomoedas qualificadas como prestadoras de serviços financeiros implementem programas de combate à lavagem de dinheiro (AML), apresentem relatórios de atividades suspeitas e mantenham registros, enquanto a verificação de sanções do OFAC se aplica a qualquer empresa de serviços financeiros com vínculo com os EUA, independentemente do porte. Internacionalmente, a Regra de Transferência (Travel Rule) da FATF exige que transferências acima de aproximadamente US$ 1.000 incluam dados verificados do remetente e do beneficiário, compartilhados entre os provedores; e a FATF informou, em 2025, que estruturas para a Regra de Transferência foram adotadas ou estavam em andamento em 99 jurisdições. A UE acrescenta ainda mais pressão: o período de transição da MiCA expira em 1º de julho de 2026; a partir dessa data, a prestação de serviços de criptomoedas sem autorização constituirá violação da legislação da UE.

O que está em jogo não é mera teoria. Aproximadamente US$ 51 bilhões em atividades na cadeia de blocos foram associados a agentes ilícitos em 2024, e as medidas de fiscalização resultaram em multas recordes, incluindo um acordo de US$ 4 bilhões em um importante caso envolvendo uma corretora. Esse cenário transformou a conformidade de um mero requisito a ser cumprido em uma disciplina operacional. A conformidade global com o KYC entre as corretoras centralizadas atingiu cerca de 92%, e o foco agora está na verificação de carteiras e na implementação da Travel Rule - os dois requisitos que mais distinguem a prevenção à lavagem de dinheiro no setor de criptomoedas de sua contraparte no sistema financeiro tradicional.

A tendência em matéria de conformidade no setor de criptomoedas é no sentido de processos contínuos e automatizados. As verificações estáticas de integração de novos clientes já não satisfazem os órgãos reguladores, que cada vez mais esperam um KYC contínuo, reavaliações baseadas em eventos, perfil de risco do cliente em tempo real e registros prontos para auditoria, que possam ser apresentados sob demanda. O desafio prático para as instituições é que construir essa infraestrutura internamente é caro e exige especialização; é por isso que a conformidade é cada vez mais utilizada como um serviço: triagem, monitoramento e troca de dados da Travel Rule fornecidos por meio de uma infraestrutura pronta, em vez de montados do zero.

Os fundamentos da conformidade em criptomoedas

Quatro componentes constituem um programa eficaz de conformidade em criptomoedas. Compreender a função de cada um deles e em que se diferenciam das finanças tradicionais é a base para avaliar qualquer solução de conformidade.

• KYT e monitoramento de transações: A KYT aplica análises de blockchain para avaliar o risco de carteiras e transações em tempo real, rastreando fluxos de fundos e detectando tipologias específicas de ativos virtuais: camadas com múltiplos saltos, transições rápidas entre blockchains, uso de mixers e microtransações de alta velocidade que dividem grandes quantias abaixo dos limites de notificação. Esses padrões diferem da fraude eletrônica tradicional; portanto, as regras de monitoramento precisam ser criadas para o comportamento na cadeia de blocos, em vez de serem adaptadas a partir de sistemas bancários.

• Sanções e análise de contrapartes: A verificação envolve comparar clientes, endereços e contrapartes com as listas de sanções do OFAC e outras listas globais, bancos de dados de PEPs e notícias adversas na mídia. No setor de criptomoedas, isso se estende à verificação de carteiras para transferências de e para carteiras sem custódia e à identificação de VASPs das contrapartes, determinando se a entidade do outro lado de uma transferência é, ela própria, um provedor em conformidade. A triagem não é um evento único; os perfis de risco evoluem, portanto, a reavaliação deve ser periódica e orientada por eventos.

• A Regra de Viagem: A "Travel Rule" da FATF exige que os provedores coletem e transmitam informações verificadas sobre o remetente e o beneficiário para transferências acima do limite estabelecido, compartilhando-as de forma segura com o provedor da contraparte antes da liquidação. A implementação depende de protocolos interoperáveis que permitam aos provedores trocar esses dados de maneira confiável, e é amplamente considerada um dos requisitos operacionais mais complexos na conformidade do setor de criptomoedas, pois depende também da participação de outros provedores.

• Preparação para auditorias e manutenção de registros: Por trás dos controles, há a obrigação de documentar tudo: notas de investigação, fluxos de escalonamento, resolução de alertas e registros prontos para apresentação aos órgãos reguladores, mantidos por anos. Os supervisores esperam, cada vez mais, controles que sejam visíveis, documentados e reproduzíveis quando solicitado. A conformidade que não pode ser comprovada é, do ponto de vista do órgão regulador, uma conformidade que não ocorreu.

A parceria com a BitGo: conformidade integrada à infraestrutura

A conformidade é mais eficaz quando faz parte da estrutura de base, em vez de ser uma camada adicionada posteriormente. Como empresa de infraestrutura de ativos digitais e ela própria um VASP regulamentado, a BitGo integra esses controles à plataforma que as instituições já utilizam para custódia, negociação e liquidação, de modo que a conformidade se expande junto com a infraestrutura, em vez de ser um projeto separado.

• Regra de viagem, integrada: A BitGo foi o primeiro serviço de carteira a oferecer uma solução interna de API para a Travel Rule e é cofundadora do Protocolo aberto da Travel Rule, ao lado de instituições como o Standard Chartered e o ING. O tratamento da Travel Rule está integrado às transferências entre carteiras de custódia que atendem aos critérios, de modo que a troca de dados entre o remetente e o beneficiário ocorre dentro da própria infraestrutura, em vez de por meio de uma ferramenta externa separada.

• Triagem e monitoramento como controles de plataforma: A plataforma regulamentada da BitGo incorpora controles de combate à lavagem de dinheiro (AML), incluindo monitoramento de transações, verificação de sanções e aplicação de políticas, nos fluxos de trabalho de custódia e liquidação, oferecendo orientação às instituições sobre como integrar processos de KYB, KYC, sanções e Travel Rule em suas operações. Os controles descritos acima tornam-se recursos da plataforma, em vez de uma pilha de soluções que cada instituição precisa montar por conta própria.

• Conformidade regulatória e suporte à auditoria: Operando como um banco fiduciário regulamentado pela OCC, a BitGo oferece os padrões de manutenção de registros, segregação e suporte à auditoria esperados pelos órgãos reguladores, com diversas entidades regulamentadas em várias jurisdições. Para as instituições, a adoção de conformidade por meio de uma infraestrutura regulamentada é o que transforma uma obrigação complexa, envolvendo várias agências, em uma base operacional que elas podem realmente implementar.

Principais fontes e referências

• Arkham: Um guia sobre conformidade no setor de criptomoedas: KYC, AML, Travel Rule e muito mais (dados sobre as 99 jurisdições da FATF e atividades ilícitas)

• AllPass: O que é o KYT? Um guia para empresas do setor de criptomoedas (BSA, FinCEN, OFAC, limite da Travel Rule)

• AMLWatcher: Conformidade com a legislação contra lavagem de dinheiro (AML) para corretoras de criptomoedas: um panorama regulatório para 2026 (tipologias de triagem e monitoramento de carteiras)

• Signzy: Guia de KYC para Criptomoedas 2026: Estrutura completa de conformidade (92% de adoção do KYC, situação da Travel Rule)

• Grant Thornton: Conformidade no setor de criptomoedas em 2026: perspectivas sobre combate à lavagem de dinheiro, sanções e fiscalização

• Cointelegraph: BitGo lança ferramenta de conformidade para carteiras de criptomoedas em relação à "Travel Rule" da FATF

• BitGo: Regra de Viagem: O que isso significa para as transferências de ativos digitais

• BitGo: Entendendo a conformidade com a regulamentação das criptomoedas: considerações importantes