AML e KYC

O que são AML e KYC?

AML e KYC se referem aos controles de prevenção à lavagem de dinheiro e verificação da identidade dos clientes usados por empresas de cripto para impedir que ativos digitais sejam utilizados em atividades financeiras ilegais.

AML significa prevenção à lavagem de dinheiro (Anti-Money Laundering) e abrange políticas, sistemas e procedimentos criados para detectar e prevenir lavagem de dinheiro, financiamento do terrorismo, evasão de sanções, fraudes, golpes, pagamentos de ransomware e outros crimes financeiros.

KYC significa Know Your Customer e é o processo de identificar e verificar um cliente antes ou durante uma relação comercial.

No mercado de criptomoedas, AML e KYC geralmente envolvem verificar a identidade do usuário, entender o objetivo de suas atividades, verificar exposição a sanções, monitorar transações e comunicar atividades suspeitas quando exigido por lei.

Os dois termos estão estreitamente relacionados, mas não significam a mesma coisa.

KYC é uma parte importante de AML, enquanto AML é uma estrutura de compliance mais ampla, que também inclui diligência devida do cliente, monitoramento de transações, análise de blockchain, verificação de sanções, conformidade com a Travel Rule, avaliação de riscos, manutenção de registros, treinamento de funcionários e comunicação de atividades suspeitas.

A Força-Tarefa de Ação Financeira (FATF) estabelece padrões globais para ativos virtuais e provedores de serviços de ativos virtuais. Muitos países usam esses padrões ao desenvolver regras locais de AML para cripto.

Para usuários comuns de cripto, AML e KYC podem aparecer como verificação de identidade, análise de documentos, solicitação de comprovante de endereço, perguntas sobre a origem dos fundos, análise de depósitos, verificações de saques ou restrições temporárias à conta quando surgem sinais de risco.

Para empresas de cripto, AML e KYC são requisitos fundamentais para operar de forma responsável, proteger os usuários, reduzir fraudes, cumprir obrigações legais e contribuir para mercados de ativos digitais mais seguros.

Por que AML e KYC são importantes no mercado cripto

AML e KYC são importantes porque as criptomoedas podem movimentar valor rapidamente entre países, carteiras, tokens, blockchains e aplicativos.

Essa velocidade torna as criptomoedas úteis para pagamentos, negociações, liquidação com stablecoins, DeFi, ativos tokenizados e acesso financeiro global.

A mesma velocidade também pode ser explorada por criminosos que queiram movimentar fundos roubados, ocultar recursos de golpes, evitar sanções, receber pagamentos de ransomware ou transferir fundos por várias carteiras e protocolos para dificultar o rastreamento.

AML e KYC ajudam a reduzir esses riscos ao reunir a identidade do cliente, a atividade da conta, o comportamento das carteiras e o histórico de transações em um único processo de análise de risco.

Sem KYC, uma plataforma talvez não saiba quem está usando seus serviços.

Sem o monitoramento de AML, uma plataforma pode saber quem é o usuário e, ainda assim, não identificar transações suspeitas após a abertura da conta.

Controles sólidos de AML e KYC ajudam a identificar usuários de risco antes que possam abusar da plataforma e a detectar atividades suspeitas depois que uma conta é aberta.

Eles também protegem os usuários comuns, pois podem ajudar a identificar fundos roubados, redes de phishing, golpes românticos, fraudes de investimento, contas de passagem, atividades de carteiras hackeadas e exposição a carteiras sancionadas.

As transações com criptomoedas costumam ser irreversíveis, por isso a prevenção e a detecção antecipada são especialmente importantes.

AML vs. KYC

AML é o sistema mais amplo usado para prevenir e detectar crimes financeiros.

KYC é a parte desse sistema voltada à verificação da identidade.

AML avalia se fundos, atividades, clientes, contrapartes ou padrões de transação podem estar ligados a atividades financeiras ilegais.

KYC verifica quem é o cliente e se sua identidade pode ser confirmada.

Uma forma simples de entender a diferença é que KYC inicia a relação com o cliente, enquanto AML continua ao longo de toda essa relação.

KYC pode ser realizado quando um usuário se cadastra em um serviço de cripto, aumenta os limites da conta, faz uma transação de grande valor, abre uma conta empresarial ou aciona uma análise de risco.

AML continua após o cadastro, com o monitoramento de depósitos, saques, trocas, padrões de negociação, exposição on-chain, comportamento de dispositivos, risco jurisdicional e alterações incomuns na conta.

Uma plataforma pode concluir o KYC e ainda precisar apresentar um relatório de atividade suspeita mais tarde, caso o comportamento do usuário passe a parecer suspeito.

Por isso, AML e KYC devem ser entendidos como um processo contínuo de compliance, e não como uma verificação de identidade feita uma única vez.

Como funciona o KYC em cripto

Em geral, o KYC em cripto começa quando um usuário cria uma conta ou solicita acesso a serviços de maior risco.

A plataforma pode solicitar nome legal, data de nascimento, nacionalidade, endereço, número de telefone, endereço de e-mail, documento de identidade, selfie, comprovante de residência ou informações relacionadas a impostos.

Para contas empresariais, o KYC também pode incluir documentos de registro da empresa, informações sobre propriedade, dados dos diretores, origem dos fundos, origem do patrimônio, finalidade da atividade e transações esperadas.

A plataforma pode comparar as informações de identidade com documentos emitidos por órgãos governamentais, registros públicos, listas de sanções, listas de pessoas politicamente expostas, fontes de notícias negativas e bancos de dados de fraudes.

Algumas plataformas também usam verificações de prova de vida para reduzir o risco de documentos falsos, identidades roubadas ou tentativas de cadastro com deepfakes.

Após a verificação, o usuário recebe uma classificação de risco que ajuda a definir os limites da conta, o nível de monitoramento e a necessidade de uma análise mais aprofundada.

KYC não significa que todos os usuários sejam suspeitos.

Significa que a plataforma precisa saber quem está usando o serviço e se a atividade corresponde ao perfil do usuário.

Diligência devida do cliente

A diligência devida do cliente, geralmente chamada de CDD, é o processo de entender a identidade, o perfil de risco, o comportamento esperado e a finalidade de uso de um serviço de cripto pelo cliente.

A CDD vai além de simplesmente coletar um documento de identidade.

Ela avalia se a atividade do cliente faz sentido considerando quem ele é, onde está localizado, quais produtos usa e como movimenta fundos.

Um usuário de varejo de baixo risco talvez precise apenas passar por uma verificação de identidade padrão e pelo monitoramento rotineiro.

Um usuário de maior risco pode precisar fornecer mais documentos, responder a mais perguntas, aceitar limites mais rigorosos ou passar por uma diligência devida reforçada.

O risco pode aumentar quando um cliente está ligado a jurisdições de alto risco, estruturas empresariais complexas, pessoas politicamente expostas, atividade incomum de carteiras, ferramentas de privacidade ou grandes transferências sem explicação.

A CDD é especialmente importante no mercado cripto porque um cliente verificado pode interagir posteriormente com carteiras de alto risco, protocolos DeFi, bridges cross-chain, mixers, fundos hackeados ou endereços sancionados.

Isso significa que a diligência devida do cliente precisa ser atualizada quando a atividade muda.

Diligência devida reforçada

A diligência devida reforçada, geralmente chamada de EDD, é uma análise mais aprofundada para clientes ou transações de maior risco.

A EDD pode incluir verificações da origem dos fundos, análise da origem do patrimônio, documentos adicionais de identidade, documentação empresarial, comprovação de propriedade de carteiras, análise de contratos, explicações sobre transações e aprovação de um responsável sênior por compliance.

Uma plataforma de cripto pode aplicar a EDD quando um usuário envia ou recebe transferências de grande valor, interage com carteiras de alto risco, usa estruturas de conta complexas, opera em uma jurisdição de alto risco ou apresenta um comportamento diferente do perfil original do cliente.

A EDD não significa automaticamente que o usuário tenha feito algo errado.

É um processo baseado em risco, usado quando as verificações habituais não são suficientes para entender a atividade.

Para os usuários, a melhor forma de lidar com a EDD é fornecer informações precisas, manter registros de compras e transferências de cripto e evitar movimentar fundos para outras pessoas sem uma justificativa legal clara.

Monitoramento de transações para AML

O monitoramento de transações é a parte de AML que analisa a atividade dos clientes em busca de comportamentos suspeitos.

No mercado cripto, esse monitoramento pode incluir depósitos, saques, negociações, trocas, transferências de stablecoins, mudanças de carteira, comportamento de login, atividade dos dispositivos e exposição on-chain.

Um sistema de monitoramento pode sinalizar movimentações rápidas de fundos, vários depósitos pequenos seguidos de um saque grande, tentativas repetidas de saque malsucedidas, vínculos com golpes conhecidos, exposição a carteiras de ransomware ou transações envolvendo endereços sancionados.

Também pode sinalizar a troca de redes blockchain, quando os fundos passam de uma blockchain para outra para dificultar o rastreamento.

Um bom monitoramento de transações combina dados do perfil do cliente com análises de blockchain e do comportamento da conta.

Uma transferência grande pode ser normal para uma conta empresarial, mas incomum para uma conta de varejo recém-criada e sem atividade anterior.

Esse contexto importa porque os sistemas de AML devem se concentrar no risco, em vez de tratar todas as transações da mesma forma.

Análise de blockchain, AML e KYC

A análise de blockchain usa ferramentas de dados para estudar transações públicas, relações entre carteiras, fluxos de fundos, exposição a riscos e conexões com atividades ilícitas conhecidas.

As blockchains públicas são pseudônimas, o que significa que os endereços de carteira não revelam automaticamente o nome legal de uma pessoa.

No entanto, o comportamento de uma carteira ainda pode revelar padrões, conexões, grupos, contrapartes e exposição a serviços de risco.

As ferramentas de análise de blockchain podem identificar carteiras ligadas a hacks, golpes, ransomware, mercados da darknet, fundos roubados, entidades sancionadas, redes de fraude, mixers, bridges ou serviços de alto risco.

Essas ferramentas ajudam as equipes de compliance a decidir se um depósito, saque ou interação com uma carteira precisa de análise adicional.

A análise de blockchain é poderosa, mas não é perfeita.

As etiquetas das carteiras podem estar incompletas, a propriedade pode ser incerta e os criminosos podem usar novos endereços ou métodos complexos para ocultar o caminho dos fundos.

Por esse motivo, a análise deve apoiar a investigação, e não substituir a análise humana.

Verificação de sanções

A verificação de sanções determina se um cliente, uma carteira, uma transação, uma empresa ou uma contraparte está ligado a pessoas, entidades, jurisdições ou endereços blockchain sancionados.

Os controles de sanções são importantes no mercado cripto porque os ativos digitais podem circular globalmente sem passar pelos meios bancários tradicionais.

O Escritório de Controle de Ativos Estrangeiros dos EUA publicou orientações de compliance com sanções voltadas ao setor de moedas virtuais.

A verificação de sanções em cripto pode incluir checagem de nomes, análise de carteiras, geolocalização de IP, análise de dispositivos, verificação de contrapartes, monitoramento de transações e análise de exposição na blockchain.

Se surgir um risco relacionado a sanções, a plataforma poderá bloquear, atrasar, rejeitar ou congelar a atividade, ou encaminhá-la para análise adicional.

A verificação de sanções também pode considerar exposições indiretas, como fundos que passaram por uma carteira de risco antes de chegar ao usuário.

Isso pode gerar falsos positivos, por isso procedimentos sólidos de análise são importantes.

A Travel Rule no mercado cripto

A Travel Rule é um requisito importante de AML para determinadas transferências cripto entre provedores de serviços regulamentados.

Ela exige que informações específicas sobre o remetente e o destinatário acompanhem as transferências aplicáveis.

O objetivo é tornar as transferências cripto feitas por intermediários regulamentados menos anônimas e mais fáceis de investigar quando surgem atividades suspeitas.

A atualização direcionada de 2025 da FATF sobre ativos virtuais e VASPs informou que 99 jurisdições haviam aprovado ou estavam em processo de aprovação de leis para implementar a Travel Rule.

As diretrizes da Autoridade Bancária Europeia sobre a Travel Rule tratam dos requisitos de informação para transferências de fundos e determinadas transferências de criptoativos no âmbito das regras europeias.

Na prática, o cumprimento da Travel Rule pode exigir que a plataforma identifique se a carteira destinatária pertence a outro provedor de serviços regulamentado, a uma carteira autocustodial ou a uma contraparte desconhecida.

Também pode exigir o compartilhamento seguro de informações entre provedores de serviços, protegendo ao mesmo tempo a privacidade dos usuários e a segurança dos dados.

VASP e CASP

VASP significa Virtual Asset Service Provider, ou provedor de serviços de ativos virtuais.

A FATF usa esse termo para descrever empresas que realizam determinadas atividades com ativos virtuais em nome de outras pessoas.

Um VASP pode oferecer serviços de transferência, custódia, troca, guarda ou administração de criptoativos, além de serviços financeiros relacionados a ativos virtuais.

CASP significa Crypto-Asset Service Provider, ou provedor de serviços de criptoativos.

Esse termo é usado em algumas estruturas regulatórias, especialmente na Europa.

Os dois termos são importantes porque as obrigações de AML e KYC costumam depender de a empresa ser considerada um provedor de serviços regulamentado.

Uma empresa classificada como VASP ou CASP pode precisar realizar diligência devida do cliente, monitoramento de transações, cumprir a Travel Rule, implementar controles de sanções, adotar procedimentos de comunicação, governança e manutenção de registros.

Os usuários talvez não vejam essas classificações diretamente, mas elas afetam a maneira como os serviços cripto coletam informações e analisam transações.

AML, KYC e carteiras autocustodiais

Uma carteira autocustodial é uma carteira de criptomoedas cujas chaves privadas são controladas diretamente pelo usuário.

As carteiras autocustodiais são importantes porque permitem que os usuários mantenham cripto sem depender de um custodiante.

Também trazem desafios de AML, pois uma plataforma regulamentada pode não saber quem controla a carteira externa.

Quando um usuário saca para uma carteira autocustodial ou deposita a partir dela, a plataforma pode analisar o endereço e avaliar os riscos na blockchain.

Em alguns casos, a plataforma pode pedir que o usuário comprove a propriedade da carteira ou explique a origem dos fundos.

A autocustódia não é automaticamente suspeita.

O risco depende do histórico da carteira, do comportamento das transações, das contrapartes, da exposição a atividades ilícitas, de vínculos com sanções e do perfil geral do usuário.

AML, KYC e DeFi

As finanças descentralizadas geram desafios específicos de AML e KYC porque muitos protocolos DeFi operam por meio de contratos inteligentes, e não de intermediários tradicionais com contas de usuários.

Um usuário pode conectar uma carteira a um aplicativo descentralizado e interagir com pools de liquidez, protocolos de empréstimo, bridges, derivativos ou trocas de tokens.

Essa estrutura pode dificultar a verificação de identidade padrão no nível do protocolo.

No entanto, controles de AML ainda podem existir em serviços que permitem a conversão entre moeda fiduciária e cripto, serviços de custódia, ferramentas de análise de carteiras, interfaces regulamentadas, canais de acesso institucional, provedores de análise e relações comerciais off-chain.

As medidas de AML relacionadas à DeFi costumam se concentrar na exposição de carteiras, em riscos de contratos inteligentes e de bridges, em fluxos de fundos ilícitos, em exposição a sanções e na análise do caminho das transações.

Um usuário pode receber perguntas se os fundos passarem por uma rota DeFi ligada a ativos roubados, protocolos de alto risco ou padrões suspeitos de ocultação de fundos.

A DeFi não elimina os riscos de crimes financeiros.

Ela muda onde os controles de AML e KYC são aplicados e como as investigações são conduzidas.

AML, KYC e stablecoins

As stablecoins são importantes para AML e KYC porque são amplamente usadas em negociações, liquidação, pagamentos, garantias e transferências internacionais.

Como as stablecoins são projetadas para reduzir a volatilidade de preços, criminosos podem tentar usá-las para preservar valor enquanto movimentam fundos rapidamente.

Os controles de AML relacionados a stablecoins podem incluir análise do emissor, monitoramento de carteiras, verificações de sanções, análise de resgates, limites de transação e comunicação de atividades suspeitas.

Alguns contratos de stablecoins incluem controles técnicos que podem permitir o congelamento ou a restrição de ativos quando exigido por lei ou política.

Isso cria um ambiente de compliance diferente daquele dos criptoativos que não têm funções de congelamento no nível do emissor.

Os usuários devem entender que as transferências de stablecoins ainda podem ser analisadas, atrasadas ou restringidas quando surgem preocupações relacionadas a AML ou sanções.

Comunicação de atividades suspeitas

A comunicação de atividades suspeitas é o processo de notificar a autoridade competente quando uma empresa regulamentada detecta uma atividade que pode envolver crimes financeiros.

No mercado cripto, atividades suspeitas podem incluir recursos de golpes, exposição a ransomware, fundos hackeados, contas de passagem, identidades falsas, evasão de sanções, estruturação de transações, troca de redes blockchain ou transferências de alto risco sem explicação.

As orientações da FinCEN sobre moedas virtuais conversíveis explicam como determinadas empresas que administram, trocam ou transmitem moedas virtuais conversíveis podem estar sujeitas às obrigações da Lei de Sigilo Bancário dos Estados Unidos.

Um relatório de atividade suspeita não significa que o usuário tenha sido condenado por um crime.

Trata-se de um relatório confidencial usado para ajudar as autoridades a identificar padrões, investigar redes e conectar informações financeiras.

As empresas de cripto precisam de procedimentos claros para que os funcionários saibam quando encaminhar alertas, como investigar casos e quando pode ser necessário fazer uma comunicação.

Sinais de alerta comuns de AML e KYC em cripto

Uma conta nova que recebe e saca rapidamente grandes quantias em cripto pode ser um sinal de alerta.

Um usuário que divide uma grande transferência em várias transferências menores pode levantar suspeitas de estruturação.

Fundos ligados a carteiras de golpes, ransomware, mercados da darknet, mixers, ativos roubados ou endereços sancionados exigem uma análise mais rigorosa.

A movimentação rápida entre várias carteiras, ativos ou blockchains sem uma justificativa clara pode indicar ocultação de fundos.

Um cliente que se recusa a fornecer informações sobre a origem dos fundos pode elevar o nível de risco.

Atividades de login feitas em locais incompatíveis com o perfil do cliente podem precisar de investigação.

Mudanças repetidas na conta antes de saques podem indicar risco de invasão da conta.

O envio de fundos por muitos usuários sem relação entre si para uma única carteira pode indicar atividade de contas de passagem ou fraude organizada.

Os indicadores de alerta da FATF para ativos virtuais apresentam exemplos de padrões suspeitos que podem surgir em atividades com cripto.

Como empresas de cripto estruturam programas de AML e KYC

Um programa sólido de AML e KYC começa com uma avaliação de riscos.

A empresa identifica seus tipos de clientes, produtos, serviços, ativos, jurisdições, canais de distribuição e fluxos de transações.

Em seguida, cria controles com base nesses riscos.

Os controles principais costumam incluir identificação de clientes, verificação de documentos, diligência devida do cliente, diligência devida reforçada, verificação de sanções, monitoramento de transações, análise de blockchain, conformidade com a Travel Rule, comunicação de atividades suspeitas e manutenção de registros.

Um programa sólido também inclui liderança de compliance, treinamento de funcionários, testes independentes, trilhas de auditoria, procedimentos de encaminhamento e atualização regular de políticas.

A tecnologia é importante, mas não basta por si só.

Também são necessários análise humana, avaliação jurídica, governança e documentação, pois as decisões de AML podem afetar usuários, fundos e obrigações regulatórias.

Abordagem baseada em risco para AML e KYC

Uma abordagem baseada em risco significa aplicar controles mais rigorosos onde o risco é maior e controles mais simples onde ele é menor.

Essa abordagem é importante porque nem todos os usuários ou transações de cripto apresentam o mesmo nível de risco.

Uma transferência pequena de um usuário verificado há muito tempo pode apresentar um risco diferente de um depósito grande ligado a um grupo de carteiras de alto risco.

Uma conta empresarial com estrutura de propriedade complexa pode exigir mais análise do que uma conta individual básica.

Uma transferência envolvendo uma jurisdição de alto risco pode exigir mais verificações do que uma transferência entre dois clientes verificados de baixo risco.

Uma abordagem de AML e KYC baseada em risco ajuda as empresas a concentrar recursos nas ameaças mais graves e, ao mesmo tempo, reduzir obstáculos desnecessários para usuários de menor risco.

Também contribui para um compliance mais justo, pois as decisões se baseiam em evidências e fatores de risco documentados, e não apenas em suposições.

AML, KYC e privacidade do usuário

AML e KYC criam uma tensão real entre a prevenção de crimes financeiros e a privacidade do usuário.

Os usuários de cripto podem querer privacidade por motivos legítimos, como segurança pessoal, confidencialidade empresarial, proteção contra vazamentos de dados e liberdade de vigilância desnecessária.

Reguladores e autoridades policiais precisam de informações suficientes para detectar fraudes, lavagem de dinheiro, evasão de sanções, financiamento do terrorismo e outros crimes graves.

O desafio é coletar as informações necessárias para o compliance sem coletar ou expor mais dados pessoais do que o necessário.

Bons programas de AML e KYC devem usar armazenamento seguro, controles de acesso, criptografia, minimização de dados, limites de retenção e compartilhamento de informações que leve a privacidade em conta.

Os sistemas da Travel Rule também devem proteger informações confidenciais dos clientes quando os dados são transferidos entre provedores de serviços.

Um compliance responsável não deve tratar a privacidade como inimiga.

Deve proteger os usuários que agem dentro da lei e dificultar o uso criminoso.

Como AML e KYC afetam os usuários comuns de cripto

AML e KYC afetam os usuários principalmente ao abrir contas, fazer depósitos e saques, realizar transferências de grande valor ou passar por análises de atividades incomuns.

O usuário pode precisar verificar sua identidade antes de acessar determinados serviços ou aumentar limites.

Uma plataforma pode solicitar informações adicionais quando os fundos vêm de uma carteira de alto risco ou quando a atividade muda repentinamente.

Um saque pode ser atrasado se a verificação de sanções, a análise da carteira ou as informações exigidas pela Travel Rule estiverem incompletas.

Um depósito pode ser analisado se a carteira remetente tiver exposição a hacks, golpes, mixers ou outras categorias de alto risco.

Os usuários podem evitar problemas mantendo registros de compras, negociações, rendimentos, recompensas de mineração, airdrops, pagamentos empresariais e transferências entre carteiras.

Também devem evitar receber fundos de desconhecidos, movimentar dinheiro para outras pessoas ou participar de esquemas que prometem ocultar a origem dos fundos.

Registros precisos podem tornar as análises de AML mais rápidas e fáceis de resolver.

Benefícios de AML e KYC no mercado cripto

AML e KYC ajudam a reduzir o uso de cripto para lavagem de dinheiro e financiamento do terrorismo.

Ajudam a detectar fundos roubados, ativos hackeados, pagamentos de ransomware, recursos de golpes e exposição a sanções.

Contribuem para investigações policiais quando ocorrem grandes fraudes, ataques hackers ou redes de financiamento ilícito.

Ajudam a proteger os usuários contra invasões de contas, esquemas com contas de passagem, redes de phishing e contrapartes de alto risco.

Dão às instituições regulamentadas mais confiança para participar dos mercados de ativos digitais.

Podem aumentar a confiança no longo prazo, pois os usuários tendem a preferir serviços cripto que levam a segurança e a prevenção de crimes financeiros a sério.

Também ajudam a diferenciar a atividade legítima com cripto de seu uso criminoso.

Limitações de AML e KYC

AML e KYC não conseguem impedir todos os crimes.

Criminosos podem usar identidades roubadas, contas de passagem, documentos de identidade sintéticos, serviços não regulamentados, ferramentas de privacidade, bridges ou padrões complexos para ocultar a movimentação dos fundos.

As análises de blockchain podem não identificar carteiras novas ou interpretar incorretamente alguns caminhos de transação.

Sistemas automatizados podem gerar falsos positivos que afetam usuários legítimos.

As regras também variam entre jurisdições, o que torna complexo o compliance global para empresas de cripto.

Um monitoramento excessivamente rigoroso pode prejudicar a experiência do usuário e gerar preocupações de privacidade.

Por isso, AML e KYC precisam combinar tecnologia, análise humana, avaliação jurídica, procedimentos documentados e decisões proporcionais.

Equívocos comuns sobre AML e KYC

Um equívoco é pensar que AML e KYC significam a mesma coisa.

KYC é apenas uma parte de AML.

Outro equívoco é acreditar que as transações cripto são totalmente anônimas.

A maioria das transações em blockchains públicas é visível, e muitas podem ser analisadas com ferramentas de análise de blockchain.

Um terceiro equívoco é pensar que carteiras autocustodiais são automaticamente ilegais ou suspeitas.

As carteiras autocustodiais podem ser usadas legitimamente para autocustódia, mas as transferências relacionadas ainda podem ser verificadas quanto a riscos.

Um quarto equívoco é pensar que AML e KYC só se aplicam à conversão de cripto em moeda fiduciária.

AML e KYC também podem se aplicar a transferências entre criptoativos, custódia, stablecoins, trocas de tokens, pagamentos e outras atividades regulamentadas com ativos virtuais.

Um quinto equívoco é acreditar que a verificação de identidade, por si só, torna uma plataforma segura.

A segurança real também exige monitoramento de transações, verificação de sanções, controles de segurança, gestão de risco e comportamento responsável dos usuários.

Boas práticas de AML e KYC para usuários de cripto

Os usuários devem fornecer informações de identidade precisas ao usar serviços cripto regulamentados.

Devem manter registros que mostrem como adquiriram seus criptoativos.

Devem evitar aceitar fundos de desconhecidos que peçam que o dinheiro seja encaminhado para outra pessoa.

Devem ter cautela com esquemas de investimento que prometem retornos garantidos ou pedem que os fundos passem por várias carteiras.

Devem conferir cuidadosamente os endereços de carteira antes de enviar fundos.

Devem evitar serviços que promovam lavagem de dinheiro ou evasão de sanções ilegais.

Devem entender que privacidade e ocultação ilegal não são a mesma coisa.

Devem responder de forma clara e honesta quando uma equipe de compliance solicitar informações sobre uma transação.

Boas práticas de AML e KYC para empresas de cripto

As empresas de cripto devem manter uma política escrita de AML e KYC baseada em uma avaliação de riscos documentada.

Devem verificar os clientes de acordo com o risco dos produtos, o risco jurisdicional, os limites de transação e o modelo de negócio.

Devem verificar clientes e carteiras quanto a sanções e exposição a riscos elevados.

Devem monitorar as transações continuamente, em vez de depender apenas das verificações feitas no cadastro.

Devem usar ferramentas de análise de blockchain e manter a análise humana para casos complexos.

Devem proteger os dados dos clientes com controles de segurança robustos e acesso limitado.

Devem treinar os funcionários para reconhecer sinais de alerta e encaminhar atividades suspeitas para análise.

Devem testar os controles regularmente e atualizá-los quando houver mudanças nas leis, nos padrões de atividade suspeita ou na tecnologia.

Perguntas frequentes

O que significa AML e KYC em cripto?

AML e KYC são os controles de prevenção à lavagem de dinheiro e verificação dos clientes usados para impedir que serviços de criptomoedas sejam utilizados em atividades financeiras ilegais.

Qual é a diferença entre AML e KYC?

AML é a estrutura mais ampla de prevenção a crimes financeiros, enquanto KYC é o processo de identificar e verificar os clientes.

Por que as plataformas de cripto exigem KYC?

As plataformas de cripto exigem KYC para verificar os usuários, reduzir fraudes, cumprir obrigações legais, verificar riscos relacionados a sanções e apoiar um monitoramento mais seguro das transações.

Quais informações costumam ser exigidas para o KYC em cripto?

O KYC em cripto pode exigir nome legal, data de nascimento, endereço, documento de identidade emitido por órgão governamental, selfie, comprovante de endereço, informações fiscais ou documentos empresariais.

O que é diligência devida do cliente?

Diligência devida do cliente é o processo de entender a identidade do cliente, a atividade esperada, a origem dos fundos e o perfil de risco.

O que é diligência devida reforçada?

Diligência devida reforçada é uma análise mais aprofundada, usada para clientes de maior risco, atividades incomuns, transações de grande valor ou estruturas de conta complexas.

O que é a Travel Rule em cripto?

A Travel Rule exige que determinadas informações sobre o remetente e o destinatário acompanhem as transferências cripto aplicáveis entre provedores de serviços regulamentados.

É possível rastrear transações em blockchain?

Muitas transações em blockchains públicas podem ser rastreadas porque os dados são visíveis, embora identificar a pessoa real por trás de uma carteira possa exigir informações adicionais.

As carteiras autocustodiais são permitidas pelas regras de AML e KYC?

Em geral, as carteiras autocustodiais são permitidas, mas as plataformas regulamentadas podem analisar as transferências relacionadas e solicitar mais informações quando surgirem sinais de risco.

O que acontece quando uma transação cripto é sinalizada?

Dependendo do risco e dos requisitos legais, uma transação sinalizada pode ser analisada, atrasada, rejeitada, encaminhada para análise adicional, comunicada às autoridades ou sujeita a pedidos de informações adicionais.

AML e KYC se aplicam à DeFi?

AML e KYC podem se aplicar à DeFi por meio de interfaces regulamentadas, serviços de conversão entre moeda fiduciária e cripto, serviços de custódia, pontos de acesso institucional, análise de carteiras e investigações de transações.

AML e KYC prejudicam a privacidade no mercado cripto?

AML e KYC podem gerar preocupações de privacidade, por isso bons programas de compliance devem adotar tratamento seguro dos dados, acesso limitado, minimização de dados e controles proporcionais baseados em risco.

Conclusão

AML e KYC estão entre os conceitos de compliance mais importantes no setor de criptomoedas.

Eles combinam a verificação da identidade dos clientes com controles mais amplos de prevenção à lavagem de dinheiro que monitoram fundos, carteiras, transações, exposição a sanções e comportamentos suspeitos.

KYC ajuda uma empresa de cripto a entender quem é o cliente.

AML ajuda a empresa a entender se a atividade do cliente pode envolver crimes financeiros.

Juntos, esses controles reduzem o risco de os serviços cripto serem usados para lavagem de dinheiro, financiamento do terrorismo, evasão de sanções, ransomware, golpes, fraudes ou movimentação de fundos roubados.

AML e KYC também contribuem para a proteção dos usuários, pois podem ajudar a identificar ativos hackeados, contas de passagem, exposição suspeita de carteiras e redes de fraude organizada.

Ao mesmo tempo, AML e KYC precisam ser equilibrados com privacidade, segurança dos dados, proporcionalidade e tratamento justo dos usuários legítimos.

Nem toda transação incomum é criminosa, e nem toda carteira autocustodial é suspeita.

A abordagem mais sólida é baseada em risco e evidências, com o apoio tanto da tecnologia quanto do julgamento humano.

Para os usuários, entender AML e KYC explica por que as plataformas de cripto pedem documentos de identidade, por que as transações podem ser analisadas e por que os registros da origem dos fundos são importantes.

Para as empresas, AML e KYC não são apenas uma exigência legal, mas também um sistema de confiança e segurança.

À medida que o mercado cripto se conecta cada vez mais a stablecoins, DeFi, ativos tokenizados, pagamentos e finanças globais, AML e KYC continuarão sendo fundamentais para a adoção responsável de ativos digitais.