Os criptoativos têm duas reputações, e ambas são merecidas. São uma inovação financeira real, capaz de transferir valor pelo mundo em minutos, sem um banco como intermediário. Também atraem fraudes e operações financeiras ilícitas, por muitas das mesmas razões. Esses dois fatos não são contraditórios: refletem a mesma característica vista de ângulos diferentes. Qualquer empresa de criptoativos que queira se manter no mercado precisa considerar os dois ao mesmo tempo.
Este documento trata de duas questões relacionadas que costumam ser confundidas. A primeira são as fraudes com criptoativos, ou seja, os golpes que criminosos aplicam em pessoas e empresas. A segunda é a conformidade com PLD e CTF: os controles que empresas de criptoativos devem adotar para impedir que suas plataformas sejam usadas para lavar recursos provenientes de crimes ou financiar o terrorismo. Para quem não conhece o termo, CTF significa combate ao financiamento do terrorismo, a área que complementa a PLD. O elo entre as duas questões é uma pergunta fundamental que a pseudonimidade procura ocultar: quem realmente está por trás daquela carteira, daquela contraparte, daquela empresa?
O que é PLD no setor de criptoativos?
A PLD no setor de criptoativos tem o mesmo significado que em qualquer outro setor, aplicado a uma nova forma de dinheiro. A prevenção à lavagem de dinheiro é o conjunto de leis, regras e controles destinados a impedir que criminosos transformem recursos ilícitos em recursos aparentemente legítimos. No contexto dos criptoativos, é o trabalho que uma empresa realiza para impedir que sua plataforma seja usada justamente para isso. Ela vem acompanhada da CTF, ou combate ao financiamento do terrorismo, que se concentra no financiamento de atividades terroristas, em vez da lavagem de recursos provenientes de crimes. As duas áreas quase sempre são tratadas em conjunto como PLD/CTF.
O que torna a PLD em criptoativos diferente não é o objetivo em si, mas o ambiente. Os recursos são digitais, pseudônimos e circulam com extrema rapidez. As ferramentas tradicionais de PLD, como due diligence de clientes, monitoramento de transações, triagem de sanções e comunicação de atividades suspeitas, precisam ser repensadas e adaptadas a um mundo em que o valor circula diretamente entre participantes, atravessando fronteiras em segundos. Os princípios fundamentais são praticamente os mesmos das finanças tradicionais; sua aplicação, porém, é inteiramente diferente no contexto dessa tecnologia.
Por que a conformidade com PLD importa no setor de criptoativos
É fácil enxergar a PLD em criptoativos como apenas mais uma exigência burocrática dos reguladores. Na prática, porém, o que está em jogo é muito maior e mais concreto. A conformidade é cada vez mais uma condição para existir como empresa legítima de criptoativos, e seu papel vai além de evitar punições. Ela traz benefícios reais.
Há a questão da continuidade legal: uma empresa regulada de criptoativos que descumpra as exigências será multada, terá seu registro ou licença revogado e, nos casos mais graves, poderá responder criminalmente. Sem PLD, portanto, não há atividade empresarial lícita a manter. Há também a questão da confiança e do acesso: bancos, processadores de pagamentos e clientes institucionais necessários para viabilizar seu negócio não farão negócios com você se enxergarem sua empresa como um risco de lavagem de dinheiro. A PLD permite obter esse acesso a serviços bancários e parcerias. E há ainda a saúde de todo o ecossistema: o futuro dos criptoativos como tecnologia amplamente adotada depende de deixarem de ser vistos como território de criminosos. Cada empresa em conformidade ajuda a construir essa credibilidade, e cada escândalo prejudica a reputação do setor. Para um setor que está amadurecendo e buscando conquistar instituições e o público em geral, a PLD não é um custo imposto à legitimidade; é sua própria base.
O que são fraudes com criptoativos?
Fraudes com criptoativos são quaisquer esquemas que usam criptoativos para tirar dinheiro ou ativos de pessoas por meio de engano. A tecnologia é nova; os golpes, não. São os velhos golpes com uma nova aparência. Vale conhecer as características dos tipos que continuam se repetindo:
- Golpes de investimento e de “pig butchering”. O golpista constrói uma relação ao longo de semanas, muitas vezes com uma identidade falsa, e depois atrai a vítima para um investimento fraudulento em criptoativos, que absorve quantias cada vez maiores até desaparecer por completo.
- Rug pulls. Os desenvolvedores lançam um token ou projeto, captam investimentos e simplesmente desaparecem com o dinheiro, deixando você com um prejuízo total.
- Phishing e esvaziamento de carteiras por meio de sites, aplicativos e mensagens falsos que induzem o usuário a revelar sua frase de recuperação ou aprovar uma transação maliciosa que esvazia sua carteira.
- Exchanges e aplicativos falsos. Plataformas que parecem muito convincentes em seu funcionamento, mas são fraudulentas: recebem seu dinheiro e nunca permitem que você o saque.
- Esquemas Ponzi e de alto rendimento. Operações sem atividade real que prometem retornos absurdos e pagam os primeiros investidores com o dinheiro dos seguintes, até que tudo desmorona.
- Falsificação de identidade e envenenamento de endereços. O criminoso se passa por uma marca ou pessoa de confiança, ou insere endereços de carteira semelhantes aos legítimos no histórico da vítima para que um pagamento seja enviado ao golpista.
O padrão é conhecido de qualquer outro tipo de fraude: confiança fabricada, urgência e promessa de um retorno bom demais para ser verdade. Os criptoativos acrescentam velocidade e irreversibilidade, pois, depois que os recursos são transferidos, recuperá-los é muito difícil.
Quais são os sinais de alerta de fraude e lavagem de dinheiro com criptoativos?
Identificar problemas cedo é uma competência central de compliance, e certos padrões se repetem com frequência suficiente para valer a pena memorizá-los. Qualquer um deles, isoladamente, pode ter uma explicação legítima; vários ao mesmo tempo raramente têm.
- Transações deliberadamente fracionadas para ficar logo abaixo dos limites de comunicação ou verificação.
- Recursos movimentados por mixers, tumblers ou moedas de privacidade projetados para interromper a trilha de auditoria.
- Movimentação rápida entre muitas carteiras ou várias blockchains, sem finalidade econômica aparente, um caso clássico de ocultação.
- Vínculos com endereços de carteiras associados a golpes conhecidos, mercados da darknet ou entidades sancionadas.
- Cliente ou contraparte que reluta em concluir a verificação de identidade ou fornece informações inconsistentes.
- Atividade repentina de alto valor que não corresponde ao perfil declarado ou ao histórico do cliente.
- Grandes transferências por carteiras ou contas recém-criadas, sem atividade anterior.
- Conexões com jurisdições de alto risco ou entidades já sujeitas a sanções.
Sinais de alerta indicam a necessidade de investigar; não são conclusões que justifiquem agir às cegas. A função de um programa de compliance é identificá-los de forma confiável e, depois, determinar se há uma explicação legítima ou um problema real por trás de cada um.
Por que os criptoativos atraem quem lava dinheiro e financia o terrorismo
As mesmas características que tornam os criptoativos úteis também os tornam atraentes para quem movimenta dinheiro ilícito. É preciso entender essas razões com clareza, pois a resposta regulatória só faz sentido à luz delas.
Os criptoativos são pseudônimos, não anônimos. Todas as transações são públicas na blockchain, mas a identidade real por trás de um endereço não é, a menos que você tenha estabelecido essa ligação. As transferências são rápidas e não têm fronteiras, permitindo que valores atravessem jurisdições em minutos, sem que um intermediário tradicional faça due diligence. Surgiu todo um conjunto de recursos para interromper o rastreamento: mixers e tumblers que agrupam e dispersam recursos, movimentações entre diferentes blockchains e exploração de DeFi e pontes entre blockchains. Isso não torna os criptoativos uma atividade criminosa em si, já que a grande maioria das operações é perfeitamente legítima. Mas explica por que são vistos como um risco tão elevado de lavagem de dinheiro e financiamento do terrorismo, e por que as exigências de compliance foram tão intensificadas.
Como funciona a lavagem de dinheiro com criptoativos
As três etapas clássicas da lavagem de dinheiro, colocação, ocultação e integração, também se aplicam aos criptoativos; o que muda são os mecanismos. A colocação é a entrada dos recursos ilícitos no ecossistema de criptoativos, normalmente por um canal que converte dinheiro em criptoativos. A ocultação é a etapa de dissimulação, e é nela que os criptoativos oferecem muitos recursos: movimentar valores por mixers, transferi-los entre blockchains, dividi-los entre várias carteiras e encaminhá-los por diferentes protocolos descentralizados para romper o vínculo com a origem. A integração é a retirada desses recursos com aparência legítima, de volta ao sistema financeiro tradicional ou na forma de ativos.
Os canais de entrada e saída são os pontos de passagem obrigatórios em que os criptoativos entram em contato com uma empresa regulada capaz de verificar identidades. É exatamente por isso que exchanges e outros prestadores de serviços têm as obrigações de compliance mais rigorosas. Se você quiser entender os mecanismos mais amplos da lavagem de dinheiro além do setor de criptoativos, nosso guia sobre as etapas da lavagem de dinheiro explica o método fundamental do qual essas técnicas com criptoativos são apenas uma manifestação moderna.
Principais tendências de fraude e lavagem de dinheiro com criptoativos em 2026
O cenário de crimes com criptoativos muda rapidamente, e algumas tendências se destacam ao longo de 2026, todas apontando na mesma direção preocupante.
- Fraudes facilitadas por IA. Deepfakes e conteúdo gerado por IA estão potencializando os golpes, de falsos endossos em vídeo por figuras públicas a identidades sintéticas convincentes o suficiente para superar verificações básicas.
- Avanço do pig butchering. Golpes de investimento prolongados que combinam um relacionamento falso com uma plataforma fraudulenta de criptoativos se tornaram uma das categorias de fraude que mais causam prejuízos no mundo.
- Lavagem por DeFi e pontes. Criminosos exploram cada vez mais protocolos descentralizados e pontes entre blockchains para movimentar e ocultar recursos além do alcance do rastreamento simples.
- Stablecoins em evidência. À medida que se tornam um meio de troca dominante no setor de criptoativos, as stablecoins atraem tanto um grande volume de uso legítimo quanto fluxos ilícitos, despertando atenção regulatória crescente.
- Serviços profissionalizados de lavagem de dinheiro. Operações especializadas de lavagem de dinheiro, disponíveis para contratação, agora atendem criminosos do setor de criptoativos, industrializando o que antes era improvisado.
A direção comum é a sofisticação. Tanto as fraudes quanto a lavagem de dinheiro estão se tornando mais profissionais, mais apoiadas por IA e mais difíceis de detectar com as ferramentas de antes. Isso está levando o compliance a adotar defesas contínuas em várias camadas, em vez de verificações isoladas.
Quem precisa cumprir as exigências? O alcance das regras para VASPs
A conformidade com PLD e CTF consiste nos controles que uma empresa de criptoativos adota para prevenir, detectar e comunicar lavagem de dinheiro e financiamento do terrorismo. Na prática, isso significa conhecer seus clientes e contrapartes, acompanhar suas atividades, verificá-los em listas de sanções e de monitoramento e comunicar qualquer suspeita ao regulador. Tudo deve ser devidamente documentado e submetido a uma estrutura de governança que permita ao regulador verificar sua eficácia.
As empresas abrangidas são, em geral, as que as normas internacionais chamam de prestadores de serviços de ativos virtuais (VASPs), como exchanges de criptoativos, provedores de carteiras com custódia e similares. No contexto da EU, o termo equivalente é prestador de serviços de criptoativos (CASP). Se sua empresa permite que pessoas comprem, vendam, troquem, transfiram ou armazenem criptoativos, o mais prudente é presumir que ela está, em alguma medida, sujeita às regras de PLD/CTF. A tendência é claramente de ampliação desse alcance.
O que é uma política de PLD para criptoativos?
Uma política de PLD para criptoativos é o documento formal que define como determinada empresa cumprirá suas obrigações de PLD/CTF. Ela serve como manual interno e é o primeiro documento que um regulador pedirá para ver. Por isso, precisa refletir a realidade e ser efetivamente implementada, em vez de ficar esquecida, tendo sido escrita apenas para passar em uma auditoria.
Uma boa política abrange a avaliação dos riscos de lavagem de dinheiro e financiamento do terrorismo da empresa, seus processos de due diligence de clientes e KYC, sua abordagem para triagem em listas de sanções e de monitoramento, suas regras de monitoramento de transações, a forma como cumpre a Travel Rule, os procedimentos para identificar e comunicar atividades suspeitas, a manutenção de registros, o treinamento da equipe e a governança que sustenta tudo isso, normalmente com um responsável por compliance designado. Documentar esses elementos garante que os controles sejam consistentes e repetíveis em toda a empresa e permite demonstrar ao regulador que o compliance é um processo bem estruturado e com governança, em vez de algo improvisado. Há, porém, um ponto de atenção: uma política que fica apenas no papel é pior do que inútil, pois cria um parâmetro que pode comprovar o descumprimento pela empresa. A política e a prática precisam estar alinhadas.
Componentes centrais de um programa de PLD/CTF para criptoativos
Independentemente da jurisdição, um programa confiável de PLD/CTF para criptoativos se apoia em um conjunto consistente de componentes:
- KYC e due diligence de clientes. Verificar quem são os clientes no onboarding e avaliar o risco que representam: a base que sustenta todo o restante.
- Travel Rule. Coletar e transmitir as informações exigidas sobre o remetente e o beneficiário quando criptoativos são transferidos entre prestadores de serviços.
- Triagem de sanções e PEP. Verificar clientes, contrapartes e, quando possível, endereços de carteiras em listas de sanções e bases de dados de pessoas expostas politicamente.
- Monitoramento de transações. Acompanhar atividades em busca de padrões suspeitos, normalmente combinando análises on-chain com informações sobre quem é o cliente.
- Triagem de mídia negativa. Buscar notícias negativas que relacionem um cliente ou uma contraparte a fraudes, crimes ou outros sinais de alerta.
- Comunicação de atividades suspeitas. Enviar comunicações à unidade de inteligência financeira competente quando houver elementos suficientes para caracterizar uma suspeita.
- Monitoramento contínuo. Manter todos os componentes acima atualizados ao longo do relacionamento, em vez de verificar uma única vez no onboarding e encerrar o acompanhamento.
O ponto central é que esses componentes se dividem em dois grupos: o lado on-chain, que acompanha o dinheiro na blockchain, e o lado off-chain, que identifica e acompanha as pessoas e entidades por trás dele. Um programa sólido precisa dos dois, e qualquer fragilidade em um deles deixa uma lacuna.
Regulamentações globais de PLD para criptoativos em 2026 e 2027
Não existe um conjunto único de regras globais de PLD para criptoativos, mas os principais marcos regulatórios convergiram para uma base muito semelhante. A referência internacional é, naturalmente, a FATF e sua recomendação 15, que estende o regime de PLD aos ativos virtuais e aos VASPs. Suas orientações sobre a Travel Rule estabelecem que as informações de identificação do remetente e do destinatário devem acompanhar uma transferência de criptoativos, assim como ocorre em uma transferência bancária.
Os regimes nacionais e regionais se apoiam nessa base. Na EU, o Markets in Crypto-Assets Regulation (MiCA) estabelece um regime harmonizado para prestadores de serviços de criptoativos, com regras que entraram em vigor no fim de 2024. As exigências de PLD e a versão da Travel Rule adotada pela EU são estabelecidas pelo Transfer of Funds Regulation e pelo regime mais amplo de PLD da EU. Nos Estados Unidos, a FinCEN enquadra muitas empresas de criptoativos como empresas de serviços monetários nos termos da Lei de Sigilo Bancário (BSA), sujeitando-as a registro, programas de PLD e comunicações. A OFAC aplica sanções no setor de criptoativos, inclusive designando endereços específicos de carteiras, uma área que envolve controvérsias jurídicas e evolui rapidamente. No Reino Unido, as empresas de criptoativos devem se registrar na FCA nos termos das Money Laundering Regulations, além de estarem sujeitas a um regime mais amplo para criptoativos.
2026 e 2027 serão anos decisivos. Na EU, o novo AMLR entra em vigor em julho de 2027 e incluirá plenamente todos os prestadores de serviços de criptoativos no regime harmonizado de PLD da EU como “entidades obrigadas”, com exigências de due diligence muito mais rigorosas e supervisão da nova AMLA. O Reino Unido está implementando seu regime mais amplo da FCA para criptoativos, além do atual registro de PLD, com requisitos de autorização previstos para entrar em vigor em 2026/2027. O marco dos Estados Unidos continua em transformação, com debates sobre legislação específica para criptoativos e mudanças significativas na postura de fiscalização e aplicação das normas. Globalmente, a FATF continua pressionando as jurisdições a implementar a Travel Rule, cuja adoção ainda é muito desigual. A trajetória é a mesma em toda parte: os criptoativos estão sendo firmemente incluídos no mesmo âmbito de PLD das demais atividades financeiras reguladas, e boa parte desse processo se consolidará nos próximos dois anos. Os detalhes continuam mudando, portanto quem depender de disposições específicas deve consultar o regulador competente para confirmar a situação atual.
O risco da não conformidade
As consequências das falhas de PLD no setor de criptoativos são graves e crescentes, à medida que os reguladores perdem a paciência com um setor que antes observavam à distância. Os prejuízos deixaram de ser teóricos e se manifestam de várias formas ao mesmo tempo.
- Penalidades financeiras. Reguladores têm aplicado multas muito elevadas a empresas de criptoativos por falhas de PLD, chegando a centenas de milhões nos casos mais graves.
- Perda do registro ou da licença. O descumprimento das exigências de PLD pode custar à empresa o registro ou a licença de que precisa para operar legalmente.
- Responsabilidade criminal. Nos casos graves, tanto pessoas físicas quanto empresas podem responder a processos criminais, além da aplicação de multas à empresa.
- Exclusão por bancos e parceiros. Uma falha de compliance pode levar bancos e parceiros de pagamentos a romper relações, o que pode inviabilizar uma empresa de criptoativos mesmo sem uma penalidade formal.
- Danos à reputação. As medidas de fiscalização e punição são públicas, e a perda de confiança de clientes e investidores pode persistir por anos após qualquer multa.
O ponto comum é que a não conformidade deixou de ser um risco barato de assumir. À medida que os regimes regulatórios amadurecem, o custo das falhas de PLD aumentou a ponto de, para uma empresa de criptoativos comprometida com sua atividade, manter um compliance robusto ser simplesmente mais barato do que a alternativa.
Os desafios específicos dos criptoativos
A PLD em criptoativos é, de fato, muito mais difícil do que nas finanças tradicionais, e vale explicar por quê, em vez de fingir que não é. A pseudonimidade é o problema fundamental: todo o trabalho consiste em vincular um endereço de blockchain a uma pessoa ou empresa real, algo que foi deliberadamente dificultado. DeFi e serviços sem custódia acrescentam outra camada de complexidade, pois pode não haver nenhum intermediário evidente por meio do qual aplicar as verificações habituais.
Além disso, os recursos circulam entre blockchains e por protocolos com uma velocidade e um grau de irreversibilidade que os sistemas tradicionais simplesmente não conseguem igualar. Isso deixa pouquíssimo tempo para agir antes que os valores desapareçam. As tipologias de fraude e lavagem de dinheiro também evoluem constantemente, com novos esquemas surgindo mais rápido do que as regras para enfrentá-los podem ser elaboradas. O resultado é que as equipes de compliance do setor de criptoativos perseguem um alvo que, além de mais rápido, sabe se esconder melhor do que aquele enfrentado por seus pares no setor bancário. Por isso, o padrão do setor passou a ser combinar ferramentas, em vez de depender de uma única solução.
Como a tecnologia viabiliza a PLD em criptoativos
Mais do que na maioria das áreas de compliance, a PLD em criptoativos é um desafio tecnológico, pois o volume, a velocidade e a complexidade das atividades ultrapassam a capacidade de análise manual. A boa notícia é que a tecnologia também oferece a resposta, e um conjunto moderno de soluções de PLD para criptoativos depende fortemente dela.
Ferramentas de análise de blockchain rastreiam recursos ao longo da rede, atribuem pontuações de risco a endereços e sinalizam vínculos com atividades ilícitas conhecidas. KYC automatizado e verificação de identidade podem ser usados em escala no onboarding de clientes, com verificações de documentos, biometria e dados como parte do processo. Ferramentas de triagem de sanções e mídia negativa são usadas para verificar continuamente clientes e contrapartes em listas de sanções e bases de mídia negativa, em vez de realizar apenas uma verificação pontual. Soluções de Travel Rule transmitem as informações exigidas sobre remetentes e destinatários entre os diferentes prestadores de serviços. E a IA e o aprendizado de máquina são cada vez mais usados para aprimorar o monitoramento de transações, ajudando a filtrar o enorme volume de falsos positivos que compromete os sistemas baseados exclusivamente em regras. O ponto é que nenhuma ferramenta faz tudo sozinha. Uma PLD eficaz em criptoativos exige coordenar várias ferramentas, combinando a visão on-chain com inteligência off-chain sobre identidades e entidades, para que funcionem de forma integrada e sem lacunas entre elas.
Boas práticas de conformidade com PLD em criptoativos em 2026
Construa um programa de PLD/CTF para criptoativos que funcione de verdade, em vez de existir apenas no papel. Isso se resume a alguns princípios. Adote uma abordagem baseada em risco e concentre seus esforços onde o risco é maior, em vez de dispersá-los e reduzir sua eficácia. Faça do processo um monitoramento contínuo, em vez de uma verificação única no onboarding, pois os riscos no setor de criptoativos mudam muito rapidamente. Invista em governança e documentação para conseguir demonstrar ao regulador o que foi feito. E, naturalmente, o ponto central é integrar as duas partes do problema.
Esse último ponto é aquele em que as equipes mais costumam falhar. A análise de blockchain mostra o que uma carteira faz, seu histórico de transações, seus vínculos com endereços ilícitos conhecidos e sua pontuação de risco. A inteligência sobre entidades e identidades mostra quem está por trás da empresa ou contraparte com a qual você negocia, sua estrutura de propriedade, sua exposição a sanções e sua mídia negativa. Cada uma responde a metade da pergunta. Uma empresa de criptoativos com excelente análise on-chain, mas due diligence fraca de entidades, pode rastrear um fluxo suspeito e ainda assim não saber com quem está realmente transacionando, e vice-versa. Os programas mais sólidos combinam deliberadamente as duas e tratam as ameaças mais sofisticadas de 2026 como um motivo para aprofundar ambas, em vez de depender de apenas uma.
Onde a Beady se encaixa
Para deixar claro, a Beady cobre a parte off-chain dessa combinação, voltada a entidades e pessoas. Ela não é uma ferramenta de análise de blockchain e não rastreia transações on-chain; responde à outra metade da pergunta, sobre quem está envolvido, em vez do que está acontecendo, justamente a metade que a pseudonimidade foi criada para ocultar.
Para uma empresa de criptoativos, isso significa automação de KYB para clientes institucionais, parceiros B2B e contrapartes empresariais por trás das carteiras, identificando os beneficiários finais da empresa em vez de simplesmente aceitar sua documentação pelo valor de face. Significa verificar essas entidades e as pessoas que as controlam em listas de sanções e de monitoramento e na mídia negativa, com cada achado rastreável até sua fonte para que uma decisão possa ser fundamentada perante o regulador. Significa monitoramento contínuo para identificar, no momento em que surgir, qualquer problema com uma contraparte ou proprietário após o onboarding. Usada em conjunto com a análise de blockchain, a Beady fecha a lacuna entre o que a rede mostra e quem realmente está do outro lado. Ela atua ao lado das ferramentas on-chain, sem substituí-las, e um conjunto completo de soluções de PLD para criptoativos precisa de ambas.
Novos meios de transferência, a mesma pergunta
Os criptoativos mudaram apenas os meios pelos quais o valor circula. Tornaram essas transferências mais rápidas, mais globais e muito mais difíceis de rastrear. A pergunta fundamental sobre crimes financeiros, porém, continua a mesma: quem realmente está do outro lado daquela transação, e você pode confiar nessa pessoa ou empresa? A análise de blockchain pode mostrar para onde o dinheiro foi. A metade mais difícil do problema, quem o enviou e quem o recebeu, continua dependendo de inteligência sobre identidades e entidades. É essa parte que os criminosos tanto se esforçam para ocultar, e é ela que você precisa conseguir enxergar.
Se você quiser ver como a Beady cuida dessa parte off-chain, verificando quem realmente está por trás de uma contraparte ou parceiro do setor de criptoativos e mantendo o acompanhamento após o onboarding, agende uma demo da Beady e mostraremos o processo com uma empresa de sua escolha.
