Atualização da GAFI sobre ativos virtuais para 2026: o que as equipes de conformidade de VASP devem levar em consideração.

O FATF A sétima atualização específica sobre ativos virtuais, publicada em 16 de julho de 2026, afirma que as regras para negócios com criptomoedas existem, em grande parte, apenas no papel e ainda são vagas na prática. A maioria das jurisdições aprovou leis de "Regra de Viagem", mas menos da metade delas tomou medidas de supervisão ou fiscalização. O relatório também cita quatro áreas onde prevê crescimento de riscos: stablecoins, transferências ponto a ponto por meio de carteiras não hospedadas, provedores de serviços de ativos virtuais offshore e finanças descentralizadas.

Para um VASP Para a equipe de compliance, a parte útil é a lista de recomendações direcionadas ao setor privado. Elas são específicas: monitorar carteiras digitais, ter a capacidade de bloquear e congelar contas, aplicar diligência reforçada a atividades de carteiras não hospedadas de alto risco e analisar cuidadosamente contas que possam ser plataformas offshore se passando por clientes de varejo. O restante deste artigo descreve as conclusões do relatório e transforma essas recomendações em ações que você pode planejar.

O que a atualização de 2026 revelou?

O relatório ( FATF , 16 de julho de 2026 (abre num novo separador) ) combina avaliações mútuas com um levantamento de jurisdições. Os números abaixo foram extraídos desse levantamento.

Uma jurisdição permanece totalmente em conformidade com a R.15, assim como em 2025. FATF A melhoria é considerada "modesta" e o próprio resumo do relatório é direto: ainda existem lacunas significativas na transformação das avaliações de risco em medidas de mitigação, na implementação prática do licenciamento e na identificação dos responsáveis ​​pela gestão. VASP Empresas sem licença.

Outras duas conclusões se destacam:

• A aplicação da Regra de Viagem é rara. Das 91 jurisdições com legislação sobre a Regra de Viagem, 55 ainda não haviam emitido pareceres, diretrizes ou ações de fiscalização focadas no cumprimento da Regra de Viagem (parágrafo 25). As principais conclusões do relatório descrevem isso como "quase metade"; o parágrafo 25 apresenta a contagem.

• A proibição está crescendo, mas não é aplicada. 23% dos entrevistados agora proíbem os provedores de serviços de vídeo assistido (VASPs), um aumento em relação aos 11% em 2023. FATF Afirma que as jurisdições que adotaram essa estratégia "não avançaram na adoção de medidas de supervisão ou fiscalização" e que as proibições não aplicadas "podem representar riscos significativos".

Quais são os riscos associados ao FATF dizem que estão crescendo?

Moedas estáveis ​​(stablecoins) projetadas para resistir ao congelamento.

O relatório descreve um conglomerado de serviços financeiros que lançou uma stablecoin atrelada ao dólar, "comercializada como imune ao congelamento de ativos", depois que outra emissora havia congelado seus ativos. USD 29 milhões estão ligados a ele. O FATF A conclusão de [autor(es) da publicação] é a parte que importa para os VASPs (provedores de serviços de valor agregado): as entidades obrigadas "podem não conseguir confiar nos mecanismos de congelamento/queima de ativos em nível de emissor como uma salvaguarda de conformidade". Se seus controles partem do pressuposto de que o emissor sempre pode recuperar os ativos, essa premissa precisa ser revista.

Transferências ponto a ponto por meio de carteiras não hospedadas

Das jurisdições que avaliaram o risco, 88% (58 de 66) classificaram positivamente. P2P transações como de alto risco. O relatório observa que essas transferências ocorrem sem um intermediário regulamentado, portanto, nenhuma entidade obrigada apresenta um relatório de transação suspeita sobre elas. Para um VASP A exposição ocorre quando fundos provenientes dessas cadeias chegam ao endereço de depósito do cliente.

VASPs offshore, incluindo contas aninhadas

O relatório descreve plataformas offshore que captam clientes em locais sem licença, por vezes aconselhando os utilizadores a utilizar VPNs ou fornecendo informações falsas. Descreve também atividades aninhadas: VASPs offshore que "se fazem passar deliberadamente por utilizadores de retalho" ao abrirem contas em VASPs e instituições financeiras licenciadas, processando depois volumes muito superiores aos de um cliente de retalho típico.

Finanças descentralizadas

Apenas 18% dos respondentes (26 de 142) avaliaram os riscos das finanças descentralizadas (DeFi). Quatro jurisdições impuseram requisitos de licenciamento ou registro para operações de DeFi, e duas delas de fato licenciaram ou registraram alguma. A plenária de junho de 2026 aprovou um relatório específico (abre num novo separador) sobre os desafios regulatórios das DeFi.

O que significa o FATF O que pedir aos VASPs para fazerem?

As recomendações do relatório para o setor privado (recomendações 5 e 6) se traduzem em uma lista de verificação prática.

Como isso alteraria um conjunto de controle real?

Considere um exemplo hipotético de atendimento a clientes na Nigéria e no Quênia.

Conta de varejo comportando-se como uma plataforma. Um cliente cadastrado como trader individual começa a receber depósitos de centenas de endereços distintos e a enviar saques consolidados para um pequeno conjunto de endereços de corretoras no exterior. Esse é o padrão offshore aninhado descrito no relatório. Uma regra de monitoramento em diversas contrapartes de entrada, combinada com um volume muito acima do perfil declarado, deve levar essa conta à análise de um analista. O resultado pode ser uma solicitação de documentos comerciais e uma reclassificação para cliente empresarial. KYB ou uma saída.

Saque para uma carteira autohospedada. Um cliente solicita o saque de uma grande quantia para um novo endereço que afirma controlar. O relatório exige diligência reforçada em atividades não hospedadas de maior risco. Na prática, isso pode significar analisar o endereço, solicitar ao cliente que comprove o controle sobre ele e reter saques de grande valor pela primeira vez para revisão. Algumas jurisdições também possuem regras específicas para esse fim; o regulamento da UE sobre transferência de fundos, por exemplo, exige uma avaliação da propriedade ou do controle acima do limite estabelecido. EUR 1.000. Os requisitos variam conforme a jurisdição, e este artigo contém informações gerais, não constituindo aconselhamento jurídico.

Contraparte VASP Em jurisdições onde a Regra de Viagem não é aplicada, os dados da pesquisa indicam que muitas contrapartes estão localizadas em áreas onde a Regra de Viagem existe por lei, mas ninguém verificou seu cumprimento. O fato de uma contraparte possuir licença não comprova que ela pode receber e proteger informações de remetentes e beneficiários. Sua diligência prévia em relação às contrapartes deve questionar isso.

Onde fica? Toden ajustar?

Duas partes da lista de verificação são cobertas por produtos que estão disponíveis atualmente.

A lista de observação inclui um WALLET Tipo de verificação. Os endereços de carteira vinculados a um cliente são verificados em relação aos dados de carteiras autorizadas, verificados novamente de acordo com um cronograma e verificados novamente imediatamente quando o conjunto de endereços muda ( documentação de verificação (abre num novo separador) ). As carteiras são tratadas como atributos de risco de um cliente, nunca como chaves de identidade, porque, caso contrário, endereços compartilhados e de custódia poderiam misturar pessoas não relacionadas.

O monitoramento de transações pontua eventos em tempo real com regras como velocidade, múltiplas contrapartes de entrada distintas, movimentação rápida e repasse, e permite que você crie suas próprias regras como dados sem necessidade de implantação.

A verificação de carteiras compara endereços com listas. Não se trata de análise de blockchain e não rastreia a exposição por meio de etapas intermediárias, portanto, complementa, e não substitui, a análise existente. FATF Para a própria Regra de Viagem, o espaço de trabalho Cripto e Regra de Viagem é onde estamos desenvolvendo essa funcionalidade; fale conosco sobre suas necessidades em vez de presumir que a troca com a contraparte esteja disponível.

O que deveria ser um VASP O que a equipe de conformidade fará neste trimestre?

• Adicione stablecoins, carteiras não hospedadas, VASPs offshore e DeFi como seções específicas em sua avaliação de risco empresarial, com sua própria exposição para cada uma delas.

• Teste a rapidez com que você consegue bloquear um endereço e congelar os fundos de um cliente após uma nova designação. O objetivo é que seja em poucas horas.

• Elabore indicadores de diligência reforçada para atividades em carteiras não hospedadas: primeiro saque para um novo endereço, fluxos de dinheiro grandes ou frequentes, e transações rápidas.

• Analise contas de varejo cujos volumes ou número de contrapartes pareçam institucionais.

• Pare de considerar a capacidade de um emissor de congelar uma stablecoin como algo que lhe dê controle.

• Guarde o relatório: ele é a referência que seu supervisor consultará. Os dados aqui apresentados foram verificados com base no relatório em 27 de setembro de 2026.