Travel Rule em cripto

O que é a Travel Rule em cripto?

A Travel Rule em cripto é uma regra de prevenção à lavagem de dinheiro (AML) que exige que determinados provedores de serviços de criptomoedas coletem, verifiquem, armazenem e compartilhem informações sobre o remetente e o destinatário de uma transferência de ativo virtual.

Ela é chamada de Travel Rule porque as informações exigidas devem “viajar” com a transferência entre instituições financeiras reguladas ou provedores de serviços de criptomoedas.

Nas finanças tradicionais, regras semelhantes existem há muitos anos para transferências eletrônicas e transferências de fundos.

No mercado cripto, a regra se aplica a transferências de ativos virtuais processadas por empresas reguladas, como provedores de serviços de ativos virtuais, provedores de serviços de criptoativos, transmissores de dinheiro e outras entidades abrangidas, dependendo da jurisdição.

O Financial Action Task Force, também chamado de FATF, é o órgão global de definição de padrões mais associado à Travel Rule em cripto.

A atualização direcionada sobre ativos virtuais e VASPs do FATF explica que a Travel Rule exige que VASPs obtenham, mantenham e transmitam de forma imediata e segura as informações exigidas sobre o originador e o beneficiário ao realizar transferências de ativos virtuais.

O originador é a pessoa ou entidade que envia a transferência de criptoativos.

O beneficiário é a pessoa ou entidade que recebe a transferência de criptoativos.

O principal objetivo é tornar as transferências de cripto menos anônimas para empresas reguladas, permitindo detectar lavagem de dinheiro, financiamento ao terrorismo, evasão de sanções, fraude e outras atividades financeiras ilícitas.

Por que a Travel Rule é importante no mercado cripto

A Travel Rule é importante porque criptoativos podem movimentar valor rapidamente entre fronteiras, carteiras e provedores de serviços.

Essa velocidade é útil para pagamentos, trading, remessas, acesso a DeFi, movimentação de tesouraria e liquidação global.

A mesma velocidade também pode ser explorada por criminosos que tentam ocultar a origem, o destino ou a finalidade dos fundos.

Reguladores usam a Travel Rule para reduzir a lacuna de informações entre endereços blockchain e dados de identidade reais de clientes mantidos por provedores de serviços regulados.

Blockchains públicas podem mostrar hashes de transação, endereços, valores e registros de horário, mas normalmente não mostram o nome legal do remetente ou destinatário.

A Travel Rule exige que provedores regulados coletem e transmitam determinadas informações de clientes off-chain juntamente com a transação on-chain.

Isso ajuda equipes de compliance a analisar transações, detectar padrões suspeitos, interromper transferências proibidas e responder a solicitações das autoridades.

Para usuários, a regra pode afetar depósitos, saques, prazos de revisão de transferências, informações de identidade exigidas, verificações de titularidade de carteira e a aceitação ou rejeição de uma transferência.

Para empresas cripto, a regra afeta onboarding, monitoramento de transações, segurança de dados, due diligence de contrapartes, triagem de sanções e compliance transfronteiriço.

Para o mercado cripto em geral, a Travel Rule é uma das principais formas pelas quais governos tentam incluir ativos digitais nos controles globais contra crimes financeiros.

Como funciona a Travel Rule em cripto

A Travel Rule geralmente começa quando um cliente solicita que um provedor regulado de serviços de criptoativos envie uma transferência de ativo virtual.

O provedor remetente deve identificar o originador e coletar as informações exigidas sobre o beneficiário.

O provedor remetente também pode precisar verificar a identidade do cliente, dependendo da legislação local, valor da transferência, nível de risco e status da conta.

Em seguida, o provedor envia as informações exigidas pela Travel Rule ao provedor receptor por um canal seguro de compliance.

A transação cripto em si ainda pode ser movimentada on-chain pela rede blockchain.

As informações pessoais da Travel Rule geralmente não aparecem diretamente on-chain, pois isso criaria sérios riscos de privacidade e segurança.

Em vez disso, as informações são compartilhadas entre provedores regulados por sistemas seguros, mensagens criptografadas, APIs ou redes de compliance da Travel Rule.

O provedor receptor verifica as informações recebidas e decide se aceita, rejeita, retém, investiga ou comunica a transferência.

Se as informações exigidas estiverem ausentes ou forem inconsistentes, o provedor receptor poderá atrasar o crédito da transferência.

É por isso que alguns saques e depósitos de cripto podem levar mais tempo do que uma confirmação normal de blockchain.

Informações do originador

As informações do originador se referem aos detalhes da pessoa ou entidade que envia a transferência de criptoativos.

Dependendo da jurisdição e do tipo de transferência, essas informações podem incluir nome do originador, identificador de conta, endereço da carteira, número de identificação do cliente, endereço físico, número de identidade nacional, data de nascimento, local de nascimento ou outros dados de identificação.

Os campos exatos exigidos variam conforme o país e o conjunto de regras.

O FATF estabelece padrões globais, mas reguladores nacionais decidem como esses padrões se aplicam à legislação local.

Por isso, uma empresa cripto pode fazer perguntas diferentes dependendo de onde o cliente mora, onde a empresa é licenciada e onde está localizado o provedor receptor.

Para usuários, isso pode parecer semelhante ao fornecimento de dados para uma transferência bancária.

A principal diferença é que transferências de criptoativos também envolvem endereços blockchain e dados de transações específicos da rede.

Um provedor regulado deve vincular informações de identidade às informações da transferência blockchain de uma forma que dê suporte a compliance e segurança.

Os usuários devem fornecer informações corretas do originador, pois dados divergentes podem atrasar ou bloquear transferências.

Informações falsas também podem gerar restrições de conta, relatórios de atividade suspeita ou problemas legais.

Informações do beneficiário

As informações do beneficiário se referem aos detalhes da pessoa ou entidade que recebe a transferência de criptoativos.

Isso pode incluir nome do beneficiário, número da conta, endereço da carteira, nome do provedor, jurisdição ou outras informações de identificação exigidas pela legislação local.

O provedor remetente pode pedir ao originador detalhes do beneficiário antes de permitir um saque.

Por exemplo, um usuário pode precisar declarar se o saque é destinado à sua própria carteira, a outra pessoa ou a um provedor de serviços regulado.

O provedor receptor pode comparar as informações recebidas do beneficiário com os dados do titular da conta em seus próprios registros.

Se os dados de nome, conta ou carteira não corresponderem, o provedor receptor poderá pausar o depósito e solicitar mais informações.

Esse é um dos motivos pelos quais usuários devem conferir novamente nomes de destinatários e endereços de carteiras antes de fazer uma transferência cripto regulada.

As informações do beneficiário ajudam a evitar o envio de fundos à pessoa errada, a uma entidade sancionada, a uma carteira fraudulenta ou a uma conta que não pode receber legalmente a transferência.

Também podem ajudar autoridades a rastrear fundos após um crime.

Bons dados de beneficiários melhoram tanto o compliance quanto a proteção dos usuários.

Significado de VASP na Travel Rule

VASP significa virtual asset service provider, ou provedor de serviços de ativos virtuais.

O FATF usa o termo VASP para empresas que fornecem determinados serviços envolvendo ativos virtuais.

Esses serviços podem incluir troca entre ativos virtuais e moeda fiduciária, troca entre ativos virtuais, transferência de ativos virtuais, custódia ou administração de ativos virtuais e participação em serviços financeiros relacionados à emissão de ativos virtuais.

Em termos simples, um VASP normalmente é uma empresa regulada que lida com criptoativos para clientes.

A Travel Rule é voltada principalmente a entidades reguladas, e não a usuários comuns que enviam transações diretamente entre duas carteiras pessoais.

Diferentes países podem usar termos jurídicos diferentes para empresas semelhantes.

A União Europeia utiliza o termo crypto-asset service provider, frequentemente abreviado como CASP, em seu marco regulatório cripto.

Singapura utiliza o termo digital payment token service provider em seus materiais regulatórios.

Os Estados Unidos frequentemente aplicam os conceitos de money transmitter e money services business a determinadas empresas cripto.

O nome muda conforme o país, mas a ideia central é semelhante: empresas cripto reguladas devem coletar e compartilhar informações de transferências.

Quais informações viajam com uma transferência cripto?

As informações que viajam com uma transferência cripto normalmente são dados de identidade e de conta, e não a chave privada ou frase de recuperação do usuário.

Uma solicitação legítima da Travel Rule jamais deve exigir que o usuário compartilhe uma chave privada, seed phrase ou backup de recuperação da carteira.

As informações exigidas geralmente se relacionam ao originador, beneficiário, conta, endereço da carteira, valor da transferência, ativo e referência da transação.

Os campos de dados exatos dependem da jurisdição, valor da transferência, tipo de provedor e de ambas as partes serem empresas reguladas.

A atualização de junho de 2025 da Recomendação 16 do FATF afirma que os padrões revisados buscam padronizar requisitos de informação e esclarecer responsabilidades na cadeia de pagamentos.

Essa atualização é relevante porque padrões inconsistentes de informações podem gerar atrasos em transferências, transferências rejeitadas e lacunas de compliance.

Para usuários de cripto, a conclusão prática é que um provedor regulado pode solicitar mais detalhes de transferência do que em uma transação comum entre carteiras.

Para empresas, a conclusão prática é que qualidade de dados e troca segura de informações agora fazem parte das operações de transações cripto.

Para desenvolvedores, a conclusão prática é que dados de compliance geralmente exigem um fluxo de trabalho off-chain seguro conectado à transferência on-chain.

Os dados da Travel Rule devem ser protegidos com cuidado porque podem conter informações pessoais sensíveis.

Travel Rule e privacidade em blockchain

A Travel Rule cria uma tensão de privacidade no mercado cripto.

Por um lado, reguladores querem que empresas cripto saibam quem está enviando e recebendo fundos.

Por outro lado, usuários não querem que dados pessoais sensíveis sejam expostos em blockchains públicas.

A solução usual é manter as informações de identidade da Travel Rule off-chain enquanto a transação blockchain permanece on-chain.

Isso significa que o público pode ver um hash de transação e endereços de carteira, mas não os dados completos de identidade trocados entre provedores regulados.

Empresas cripto devem proteger as informações da Travel Rule com controles robustos de segurança de dados.

Se um provedor lidar mal com esses dados, usuários poderão enfrentar riscos à privacidade, roubo de identidade ou crimes direcionados.

Uma boa implementação da Travel Rule deve, portanto, proteger tanto a integridade financeira quanto a privacidade pessoal.

A regra não tem como objetivo tornar pública on-chain a identidade de todos os usuários.

Seu objetivo é fazer com que empresas reguladas coletem e compartilhem informações exigidas por canais controlados.

Os usuários ainda devem entender que transferências por provedores regulados podem criar registros que podem ser analisados por equipes de compliance e autoridades.

Travel Rule e carteiras autocustodiadas

Uma carteira autocustodiada é uma carteira controlada diretamente pelo usuário, e não por um custodiante regulado.

Carteiras autocustodiadas também são chamadas de carteiras não custodiais ou unhosted wallets.

A Travel Rule é mais direta quando remetente e destinatário usam provedores regulados.

Transferências que envolvem carteiras autocustodiadas são mais complexas porque pode não haver uma instituição receptora para receber os dados da Travel Rule.

A atualização direcionada do FATF explica que o FATF não exige que VASPs enviem informações coletadas da Travel Rule para carteiras unhosted, mas suas orientações dizem que VASPs devem coletar de seus próprios clientes as informações exigidas sobre originadores e beneficiários de carteiras unhosted como medida de mitigação de risco.

Isso significa que uma plataforma cripto regulada pode pedir que usuários confirmem se uma carteira autocustodiada lhes pertence.

A plataforma também pode pedir dados do beneficiário quando um usuário envia cripto para a carteira autocustodiada de outra pessoa.

Algumas jurisdições exigem verificações adicionais de titularidade de carteira, due diligence reforçada ou controles de risco para transferências com carteiras autocustodiadas.

Os usuários devem entender que a autocustódia permanece legal em muitas jurisdições, mas provedores regulados ainda podem fazer perguntas antes de permitir transferências de ou para carteiras autocustodiadas.

Essas verificações fazem parte do compliance, e não provam que a carteira seja insegura.

Travel Rule e stablecoins

A Travel Rule pode se aplicar a transferências de stablecoins quando são processadas por empresas cripto reguladas.

Stablecoins são frequentemente usadas para pagamentos, liquidação de negociações, movimentação de tesouraria e transferências transfronteiriças.

Como stablecoins podem se mover rapidamente e podem acompanhar valores de moedas fiduciárias, reguladores frequentemente dão atenção especial a elas.

Uma transferência de stablecoin entre dois provedores regulados pode exigir informações do originador e do beneficiário.

Um saque de stablecoin para uma carteira autocustodiada pode exigir que o remetente forneça dados de titularidade da carteira ou do beneficiário.

Um depósito de stablecoin vindo de outro provedor pode sofrer atraso se o provedor receptor não receber as informações exigidas pela Travel Rule.

Os usuários não devem presumir que uma transferência de stablecoin será creditada assim que a blockchain a confirmar.

A confirmação blockchain apenas prova que o token foi movido on-chain.

O provedor receptor ainda pode precisar de informações de compliance antes de creditar a conta do usuário.

Esse é um dos motivos pelos quais empresas de pagamentos e traders devem planejar prazos de análise da Travel Rule ao movimentar stablecoins por serviços regulados.

Travel Rule e DeFi

O DeFi cria desafios específicos para a Travel Rule porque muitos protocolos DeFi são contratos inteligentes, e não intermediários regulados com contas de clientes.

Um usuário pode interagir diretamente com um contrato inteligente a partir de uma carteira autocustodiada.

Nesse caso, pode não haver um provedor tradicional no lado receptor para coletar ou transmitir informações da Travel Rule.

No entanto, provedores de serviços regulados ainda podem aplicar controles de Travel Rule e AML quando clientes depositam fundos a partir de endereços de carteira relacionados ao DeFi ou sacam para eles.

Também podem monitorar atividade blockchain para detectar exposição a protocolos arriscados, hacks, mixers, endereços sancionados ou padrões suspeitos.

Usuários de DeFi devem entender que uma transação on-chain pode ser sem permissão, mas pontos regulados de entrada e saída ainda podem exigir verificações de compliance.

Um provedor pode perguntar sobre a origem dos fundos se um depósito vier de um protocolo DeFi.

Um provedor pode rejeitar um saque se o destino estiver vinculado a atividade proibida.

Isso cria uma divisão entre o acesso sem permissão no nível do protocolo e as obrigações de compliance no nível de empresas reguladas.

Usuários devem manter registros das atividades DeFi caso precisem explicar posteriormente a origem dos fundos.

Travel Rule e transferências transfronteiriças

Transferências cripto transfronteiriças são uma das principais razões pelas quais a Travel Rule é importante.

Criptoativos podem se mover entre países mais rapidamente do que muitos sistemas tradicionais de pagamento.

No entanto, os países nem sempre implementam requisitos da Travel Rule ao mesmo tempo ou da mesma forma.

A Financial Conduct Authority do Reino Unido declarou que, a partir de 1 de setembro de 2023, empresas britânicas de criptoativos eram obrigadas a coletar, verificar e compartilhar informações sobre transferências de criptoativos conforme suas expectativas da Travel Rule para empresas britânicas de criptoativos.

A European Banking Authority informa que suas diretrizes da Travel Rule da UE se aplicam a partir de 30 de dezembro de 2024.

Nos Estados Unidos, a orientação de 2019 sobre moeda virtual conversível da FinCEN afirma que transações com CVC podem se qualificar como transmissões de fundos e podem estar abrangidas pela Funds Travel Rule.

Esses exemplos mostram por que usuários podem enfrentar requisitos diferentes conforme o provedor remetente, o provedor receptor e as jurisdições envolvidas.

Uma transferência simples em um país pode exigir informações adicionais em outro.

Empresas cripto globais precisam de sistemas capazes de lidar com essas diferenças sem expor desnecessariamente os dados dos clientes.

Travel Rule na União Europeia

A União Europeia atualizou seu marco de transferência de fundos para abranger determinadas transferências de criptoativos.

A regra da UE está relacionada ao Regulamento (UE) 2023/1113, frequentemente discutido junto ao marco regulatório cripto mais amplo.

A European Banking Authority explica que suas diretrizes da Travel Rule especificam etapas que provedores de serviços de pagamento, provedores de serviços de criptoativos e intermediários devem tomar para detectar informações ausentes ou incompletas que acompanham transferências.

A EBA também afirma que essas diretrizes descrevem procedimentos para gerenciar transferências sem as informações exigidas.

Para usuários de cripto na UE, isso pode significar requisitos mais detalhados de informações sobre remetente e destinatário ao movimentar cripto por provedores regulados.

Para empresas cripto na UE, isso significa procedimentos mais robustos para análise de transferências, dados ausentes, dados incompletos, regras de rejeição e ações de acompanhamento.

A implementação na UE é importante porque se aplica a um grande mercado financeiro altamente regulado.

Também impulsiona provedores de cripto a criar sistemas de compliance que podem se aproximar mais dos controles tradicionais de pagamento.

Usuários devem esperar que provedores cripto regulados na UE solicitem as informações exigidas sobre transferências e atrasem ou rejeitem transferências quando essas informações estiverem ausentes.

Empresas devem tratar o compliance da Travel Rule como parte das operações centrais de pagamentos, e não como um processo secundário.

Travel Rule no Reino Unido

O Reino Unido aplica requisitos da Travel Rule a empresas de criptoativos sob seu marco de prevenção à lavagem de dinheiro.

A FCA declarou que empresas britânicas de criptoativos devem coletar, verificar e compartilhar informações sobre transferências de criptoativos a partir de 1 de setembro de 2023.

A FCA também declarou que as empresas continuam responsáveis pelo compliance mesmo ao usar fornecedores terceirizados.

Isso significa que uma empresa cripto não pode simplesmente terceirizar o problema e ignorar se a solução funciona.

A empresa ainda deve tomar medidas razoáveis e exercer due diligence.

Para usuários, a implementação britânica pode afetar transferências entre empresas cripto reguladas no Reino Unido e transferências entre empresas britânicas e estrangeiras.

As expectativas da FCA reconhecem que algumas jurisdições podem ainda não ter implementado a Travel Rule.

Na prática, isso significa que empresas podem precisar de procedimentos baseados em risco ao enviar para ou receber de locais com regras da Travel Rule mais fracas ou diferentes.

Usuários podem ser solicitados a fornecer informações adicionais ao transferir cripto para outra pessoa, outro provedor ou uma carteira autocustodiada.

Informações precisas podem reduzir atrasos e evitar depósitos ou saques rejeitados.

Travel Rule nos Estados Unidos

Os Estados Unidos possuem há muito tempo uma Funds Travel Rule sob as regulamentações do Bank Secrecy Act.

A orientação de 2019 da FinCEN informa que uma ordem de transmissão envolvendo moeda virtual conversível pode se qualificar como transmissão de fundos.

A mesma orientação afirma que uma transmissão de fundos de US$ 3.000 ou mais, ou seu equivalente em moeda virtual conversível, pode acionar determinados requisitos para um transmissor de dinheiro.

Isso é importante porque algumas empresas cripto nos Estados Unidos podem ser tratadas como transmissores de dinheiro ou empresas de serviços monetários.

Empresas abrangidas podem precisar coletar, reter e transmitir informações exigidas, dependendo da transação e do papel que desempenham.

As regras dos EUA usam termos jurídicos que podem diferir da linguagem do FATF.

Por exemplo, as orientações dos EUA frequentemente se referem a moeda virtual conversível, transmissão de dinheiro, ordens de transmissão e empresas de serviços monetários.

O impacto prático para usuários é semelhante em muitos casos: provedores regulados podem solicitar informações de identidade e transferência antes de processar determinadas transferências de criptoativos.

Usuários não devem presumir que uma transferência cripto está fora das regras de crimes financeiros apenas porque usa tecnologia blockchain.

No contexto dos EUA, o compliance depende dos fatos, da atividade, do papel do provedor e da classificação regulatória.

Travel Rule em Singapura

Singapura aplica regras de prevenção à lavagem de dinheiro e ao financiamento do terrorismo a provedores de serviços de tokens de pagamento digital.

A Notice PSN02 da Monetary Authority of Singapore inclui requisitos relacionados a transferências de valor, originadores, beneficiários, triagem e controles de risco para serviços de tokens de pagamento digital.

A abordagem de Singapura é importante porque o país é um grande centro financeiro com um marco regulatório detalhado para tokens de pagamento digital.

Empresas cripto que operam em Singapura ou atendem atividades relacionadas ao país devem compreender os requisitos locais, em vez de depender apenas da linguagem geral do FATF.

Usuários podem ser solicitados a fornecer detalhes de remetentes e destinatários ao usar serviços regulados de tokens de pagamento digital.

Provedores também podem analisar transferências em relação a sanções e indicadores de risco antes de concluí-las.

Como em outras jurisdições, essas regras buscam reduzir o risco de finanças ilícitas e permitir que a atividade cripto regulada continue.

Usuários devem esperar que serviços regulados apliquem verificações que podem não existir em uma transação puramente entre carteiras autocustodiadas.

Empresas devem tratar o compliance da Travel Rule em Singapura como parte do licenciamento, gestão de risco e due diligence de clientes.

Regras específicas de cada jurisdição devem sempre ser verificadas em fontes regulatórias oficiais.

Travel Rule e KYC

KYC significa know your customer, ou verificação de identidade.

A Travel Rule e o KYC estão relacionados, mas não são a mesma coisa.

KYC é o processo usado por um provedor regulado para identificar e verificar seu cliente.

A Travel Rule é o requisito específico de transferência para coletar e compartilhar determinadas informações de remetente e destinatário com outro provedor abrangido, quando aplicável.

Um usuário pode concluir o KYC ao abrir uma conta.

Esse mesmo usuário pode posteriormente precisar fornecer informações da Travel Rule ao fazer um saque ou depósito.

O KYC se concentra em quem é o cliente.

A Travel Rule se concentra em quem está envolvido em determinada transferência.

Bons sistemas de compliance conectam esses dois processos sem solicitar que os usuários repitam etapas desnecessárias.

No entanto, usuários ainda podem ser solicitados a fornecer informações atualizadas se o risco da transferência for alto, o beneficiário for novo ou o provedor de destino exigir mais detalhes.

Travel Rule e AML

AML significa prevenção à lavagem de dinheiro.

A Travel Rule é parte de um marco AML mais amplo para empresas cripto.

Outros controles AML podem incluir due diligence de clientes, triagem de sanções, monitoramento de transações, comunicação de atividades suspeitas, pontuação de risco, due diligence reforçada, manutenção de registros e cooperação com autoridades.

A Travel Rule concentra-se em assegurar que as informações exigidas sobre transferências estejam disponíveis para provedores e autoridades.

Ela não substitui o monitoramento de transações.

Ela não substitui a triagem de sanções.

Ela não substitui a avaliação de risco do cliente.

Em vez disso, fornece mais informações às equipes de compliance para que esses controles funcionem melhor.

Por exemplo, uma transferência pode parecer suspeita porque o endereço blockchain é arriscado, as informações do beneficiário estão incompletas e o padrão de transferência não corresponde ao perfil do cliente.

O compliance AML funciona melhor quando dados de identidade, análises blockchain, comportamento do cliente e controles de risco do provedor são analisados em conjunto.

Travel Rule e triagem de sanções

A triagem de sanções é um dos principais motivos pelos quais empresas cripto precisam de informações da Travel Rule.

Um endereço blockchain pode estar vinculado a uma pessoa, entidade, jurisdição ou rede de finanças ilícitas sancionada.

No entanto, os dados do endereço por si só podem não mostrar quem controla a carteira atualmente ou quem se beneficia da transferência.

As informações da Travel Rule podem ajudar provedores a analisar o originador e o beneficiário em relação a listas de sanções e outras fontes de risco.

Se uma transferência envolver uma parte proibida, o provedor poderá ser obrigado a bloqueá-la, congelá-la, rejeitá-la ou comunicá-la, dependendo da legislação local.

Isso pode afetar usuários que recebem fundos de fontes arriscadas mesmo que não tenham cometido um crime.

Por exemplo, um usuário pode receber questionamentos se os fundos vierem de um protocolo hackeado, carteira de golpe, mercado darknet, endereço sancionado ou rota vinculada a mixer.

Usuários devem manter registros que demonstrem a origem dos fundos ao movimentar valores significativos por provedores regulados.

Empresas devem analisar tanto os dados de identidade quanto a exposição blockchain.

O compliance de sanções é uma área de alto risco porque as penalidades podem ser severas.

Travel Rule e segurança de dados

A Travel Rule exige que informações sensíveis sejam movimentadas entre provedores regulados.

Isso cria um problema de segurança de dados que empresas cripto devem resolver com cuidado.

Provedores não devem enviar dados de identidade de clientes por canais inseguros.

Devem usar transmissão segura, controles de acesso, criptografia, logs de auditoria e minimização de dados.

Também devem verificar se o provedor receptor é legítimo antes de compartilhar informações de clientes.

As melhores práticas de supervisão da Travel Rule do FATF afirmam que as informações da Travel Rule devem ser transmitidas de forma imediata e segura.

Para usuários, a segurança de dados importa porque as informações da Travel Rule podem incluir nomes, endereços, detalhes de conta e informações de transações.

Uma violação de dados poderia expor comportamentos financeiros sensíveis e criar riscos à segurança pessoal.

Empresas não devem coletar mais dados do que o necessário para compliance.

Também devem armazenar os registros exigidos somente pelo tempo necessário segundo a legislação e políticas aplicáveis.

Travel Rule e due diligence de contrapartes

Due diligence de contraparte significa verificar o outro provedor envolvido em uma transferência.

Um provedor remetente deve saber se o provedor receptor é legítimo, regulado e capaz de proteger informações da Travel Rule.

Um provedor receptor deve entender se o provedor remetente consegue enviar dados completos e confiáveis.

Isso é importante porque empresas cripto podem operar em várias jurisdições com diferentes níveis de licenciamento e supervisão.

Um provedor pode precisar identificar se a contraparte é um VASP regulado, uma instituição financeira, um serviço não regulado ou uma carteira autocustodiada.

Se a contraparte não puder proteger dados da Travel Rule, o provedor poderá precisar de controles de risco adicionais.

A due diligence de contraparte também é importante para evitar empresas de fachada, plataformas fraudulentas e entidades sancionadas.

Os usuários podem não ver esse processo diretamente.

Podem apenas perceber que uma transferência para um destino é tranquila, enquanto uma transferência para outro destino exige revisão manual.

Nos bastidores, o provedor pode estar analisando o risco da contraparte antes de permitir a transferência.

Travel Rule e atrasos em transações

A Travel Rule pode causar atrasos em transações mesmo quando a própria blockchain é rápida.

Uma blockchain pode confirmar uma transação em minutos ou segundos, mas um provedor regulado ainda pode precisar analisar as informações exigidas antes de creditar os fundos.

Atrasos podem ocorrer quando as informações do beneficiário estão ausentes.

Atrasos podem ocorrer quando os dados de remetente e destinatário não correspondem.

Atrasos podem ocorrer quando o provedor da contraparte não oferece suporte a mensagens compatíveis da Travel Rule.

Atrasos podem ocorrer quando a transferência envolve uma carteira, jurisdição, ativo ou padrão de alto risco.

Atrasos também podem ocorrer quando o usuário informa nomes incorretos, dados errados sobre titularidade da carteira ou informações pouco claras do beneficiário.

Usuários não devem entrar em pânico imediatamente se um depósito tiver confirmações blockchain, mas não for creditado por um provedor regulado.

Devem verificar o hash da transação, rede, ativo, endereço de destino e quaisquer mensagens de compliance do provedor receptor.

Uma boa preparação pode reduzir muitos atrasos evitáveis.

Travel Rule e transferências rejeitadas

Uma transferência de cripto pode ser rejeitada por um provedor regulado devido a motivos relacionados à Travel Rule.

Um provedor remetente pode rejeitar um saque se o cliente não fornecer as informações exigidas do beneficiário.

Um provedor receptor pode rejeitar ou reter um depósito se as informações exigidas do originador estiverem ausentes ou forem inconsistentes.

Um provedor pode rejeitar uma transferência que envolva contraparte proibida, endereço de alto risco, entidade sancionada ou jurisdição não suportada.

Algumas transferências rejeitadas podem ser devolvidas, enquanto outras podem exigir investigação manual, dependendo da lei e da política do provedor.

Usuários não devem presumir que uma transação blockchain confirmada garante o crédito em conta.

A transação on-chain e o crédito em conta regulada estão relacionados, mas não são idênticos.

Se uma transferência for rejeitada, os usuários devem contatar o provedor pelos canais oficiais de suporte e fornecer o hash da transação.

Nunca devem compartilhar chaves privadas ou frases de recuperação durante discussões com o suporte.

O suporte legítimo sobre Travel Rule deve solicitar informações de transação e identidade, não segredos da carteira.

Travel Rule e verificações de titularidade de carteiras pessoais

Alguns provedores regulados solicitam que usuários comprovem ou confirmem a titularidade de uma carteira pessoal.

Isso pode ocorrer quando um usuário saca cripto para uma carteira autocustodiada ou deposita fundos a partir dela.

Métodos comuns podem incluir whitelist de endereços, pequenas transferências de teste, verificações de assinatura da carteira, capturas de tela ou declarações por escrito, dependendo da política do provedor e da legislação local.

Uma verificação de assinatura da carteira pode provar que o usuário controla a chave privada de um endereço sem revelar a própria chave privada.

Usuários devem ter cuidado com qualquer solicitação de titularidade de carteira que peça uma seed phrase ou chave privada.

Nenhuma verificação segura de titularidade exige a frase de recuperação.

Verificações de titularidade podem parecer incômodas, mas ajudam provedores a entender se a transferência vai para a carteira do próprio cliente ou para outra pessoa.

Essa distinção pode afetar os requisitos de informações da Travel Rule.

Usuários que movem fundos regularmente para autocustódia devem manter registros claros dos endereços de suas carteiras.

Também devem entender como assinar uma mensagem com segurança se seu provedor oferecer suporte a esse método.

Travel Rule e experiência do usuário

A Travel Rule altera a experiência do usuário em transferências cripto reguladas.

Usuários podem precisar fornecer nomes de destinatários antes de realizar saques.

Usuários podem precisar identificar se uma carteira pertence a eles ou a outra pessoa.

Usuários podem precisar escolher o provedor receptor em uma lista.

Usuários podem precisar aguardar a troca de dados da Travel Rule antes que uma transferência seja liberada ou creditada.

Usuários podem precisar responder perguntas sobre a origem dos fundos se uma transação for incomum.

Essas etapas podem fazer com que cripto pareça menos instantâneo do que uma simples transação entre carteiras.

No entanto, elas estão se tornando comuns em mercados cripto regulados.

Bons provedores devem tornar o processo claro, simples e seguro.

Formulários mal projetados podem causar erros, atrasos e preocupações com privacidade.

Usuários devem ler cuidadosamente os avisos de transferência, pois pequenos erros de informação podem criar grandes problemas de suporte.

Travel Rule e empresas cripto

Empresas cripto precisam de sistemas robustos para cumprir a Travel Rule.

Devem coletar os dados exigidos dos clientes.

Devem verificar a identidade quando exigido.

Devem identificar o provedor da contraparte ou o tipo de carteira.

Devem transmitir informações da Travel Rule com segurança.

Devem analisar originadores, beneficiários, endereços de carteira e contrapartes.

Devem gerenciar informações ausentes ou incompletas.

Devem manter registros conforme a legislação aplicável.

Devem proteger os dados dos clientes contra violações.

Devem treinar equipes de compliance, operações, produto, engenharia e suporte.

Portanto, o compliance da Travel Rule é uma função jurídica e também tecnológica.

Travel Rule e desenvolvedores

Desenvolvedores que criam produtos cripto regulados devem entender a Travel Rule desde o início do processo de design.

Ela não é apenas uma caixa de seleção de compliance adicionada depois que a carteira ou o sistema de transferência está pronto.

O fluxo de transferência pode precisar de campos adicionais para informações de originador e beneficiário.

O backend pode precisar de mensagens seguras entre provedores.

O sistema pode precisar de regras para carteiras autocustodiadas, contrapartes não suportadas, jurisdições de alto risco e dados ausentes.

O produto pode precisar de explicações fáceis de entender sobre por que as informações estão sendo solicitadas.

O banco de dados pode precisar de controles de retenção de registros, logs de auditoria e proteções de privacidade.

A equipe de compliance pode precisar de painéis de revisão e fluxos de escalonamento.

A equipe de engenharia pode precisar integrar análises blockchain e redes de mensagens da Travel Rule.

Uma boa implementação reduz a fricção para o usuário ao mesmo tempo que atende a requisitos legais e de segurança.

Travel Rule e traders

Traders devem entender a Travel Rule porque ela pode afetar o prazo de transferências e a movimentação de capital.

Um trader que movimenta stablecoins entre provedores regulados pode precisar da troca de informações da Travel Rule antes que os fundos sejam creditados.

Um trader que saca para uma carteira autocustodiada pode precisar confirmar a titularidade da carteira ou os dados do beneficiário.

Um trader que deposita fundos vindos de DeFi pode precisar explicar a origem dos fundos.

Um trader que envia fundos entre jurisdições pode enfrentar diferentes requisitos de compliance em cada lado.

Essas etapas podem ser importantes em mercados voláteis porque atrasos podem afetar o momento de execução.

Traders devem planejar com antecedência em vez de esperar o último momento para mover fundos.

Devem manter as informações do beneficiário corretas e consistentes entre provedores.

Devem manter registros das principais transferências, especialmente quando os fundos passam por várias carteiras ou protocolos.

Liquidação blockchain rápida não significa necessariamente crédito instantâneo em conta regulada.

Travel Rule e manutenção de registros

A manutenção de registros é uma parte essencial do compliance da Travel Rule.

Provedores podem precisar reter informações sobre originador, beneficiário, transferência e contraparte durante o período exigido pela legislação local.

Os registros ajudam empresas a responder a reguladores, auditores, autoridades e investigações internas.

Usuários também devem manter seus próprios registros de transferências.

Registros úteis incluem hashes de transação, datas, valores, ativos, redes, endereços de carteiras, nomes de provedores, faturas, observações sobre origem dos fundos e detalhes do beneficiário.

Isso é especialmente importante para empresas, traders de alto volume, usuários de DeFi e usuários que movimentam fundos entre fronteiras.

Bons registros podem ajudar a resolver atrasos de depósitos, comprovar pagamentos, apoiar declarações fiscais e responder a perguntas de compliance.

Capturas de tela são úteis, mas não devem substituir hashes de transação.

O hash da transação é o melhor ponto de partida para verificar a parte on-chain de uma transferência.

Os registros da Travel Rule conectam a transferência on-chain às partes reais envolvidas.

Benefícios da Travel Rule em cripto

O primeiro benefício da Travel Rule é uma melhor detecção de crimes financeiros.

Ela fornece mais informações a provedores regulados para identificar transferências suspeitas.

O segundo benefício é uma triagem de sanções mais robusta.

Provedores podem analisar endereços blockchain e dados de identidade dos clientes.

O terceiro benefício é melhor suporte à aplicação da lei.

As autoridades podem solicitar registros que vinculem transferências a contas de clientes regulados.

O quarto benefício é a redução do risco de fraude.

Melhores dados de remetente e destinatário podem ajudar a detectar contas de laranjas, fluxos de golpes e falsificação de identidade.

O quinto benefício é maior confiança institucional.

Regras claras de compliance podem facilitar a interação entre finanças reguladas e mercados cripto.

O sexto benefício são menos lacunas anônimas entre provedores regulados.

Isso ajuda a reduzir o uso de plataformas reguladas para lavar fundos ilícitos.

Limitações da Travel Rule em cripto

A Travel Rule tem limitações importantes.

Ela não impede toda atividade cripto ilícita.

Ela não identifica diretamente todos os usuários de carteiras autocustodiadas.

Ela não torna automaticamente precisas as análises blockchain.

Ela não elimina a necessidade de monitoramento de atividades suspeitas.

Ela não impede que usuários façam transferências pela rede errada.

Ela não protege usuários de todos os sites de phishing ou tokens de golpe.

Ela pode criar riscos de privacidade e segurança de dados se provedores lidarem mal com as informações.

Ela pode gerar atrasos em transferências quando provedores usam sistemas incompatíveis.

Ela pode criar experiências inconsistentes para usuários porque países implementam as regras de formas diferentes.

A Travel Rule é uma ferramenta de compliance, não um sistema completo de segurança cripto.

Equívocos comuns sobre a Travel Rule

O primeiro equívoco é que a Travel Rule coloca dados pessoais de identidade diretamente na blockchain.

Em uma implementação normal, os dados da Travel Rule são trocados off-chain entre provedores regulados.

O segundo equívoco é que a Travel Rule se aplica da mesma forma a toda transação entre carteiras pessoais.

A regra visa principalmente provedores abrangidos, embora provedores possam coletar informações sobre transferências que envolvem carteiras autocustodiadas.

O terceiro equívoco é que a Travel Rule exige que usuários compartilhem chaves privadas.

Nenhum processo legítimo de Travel Rule exige chaves privadas, frases de recuperação ou palavras de seed phrase.

O quarto equívoco é que uma confirmação blockchain garante o crédito em conta.

Um provedor regulado ainda pode precisar de informações da Travel Rule antes de creditar um depósito.

O quinto equívoco é que a Travel Rule é igual em todos os países.

Detalhes de implementação, limites, campos de dados e expectativas de fiscalização variam conforme a jurisdição.

Como usuários podem se preparar para transferências com Travel Rule

Use o nome legal que corresponde aos registros da sua conta.

Confirme o nome correto do destinatário antes de enviar uma transferência a outra pessoa.

Verifique se o destino é um provedor regulado ou uma carteira autocustodiada.

Confirme a rede blockchain e o ativo corretos antes de enviar fundos.

Reserve tempo suficiente para análise de compliance ao movimentar fundos por provedores regulados.

Salve o hash da transação após enviar uma transferência.

Mantenha registros que mostrem a origem dos fundos para transferências grandes ou incomuns.

Não compartilhe chaves privadas, seed phrases ou backups de recuperação em nenhum processo de compliance.

Use canais oficiais de suporte se uma transferência sofrer atraso.

Responda às perguntas do provedor com precisão para reduzir o risco de rejeição ou restrições de conta.

Perguntas frequentes

O que é a Travel Rule em cripto?

A Travel Rule em cripto é um requisito de compliance para determinadas empresas cripto reguladas coletarem, armazenarem e transmitirem as informações exigidas sobre remetentes e destinatários de transferências de ativos virtuais.

Por que ela é chamada de Travel Rule?

Ela é chamada de Travel Rule porque as informações exigidas devem viajar com a transferência entre instituições ou provedores de serviços abrangidos.

Quem criou a Travel Rule em cripto?

O padrão global vem da Recomendação 16 do FATF, enquanto cada país ou região implementa suas próprias regras jurídicas e expectativas de supervisão.

O que é FATF?

FATF é o Financial Action Task Force, uma entidade internacional que define padrões de controles contra lavagem de dinheiro, financiamento ao terrorismo e financiamento da proliferação.

Quem é o originador?

O originador é a pessoa ou entidade que envia a transferência de criptoativos.

Quem é o beneficiário?

O beneficiário é a pessoa ou entidade que recebe a transferência de criptoativos.

A Travel Rule se aplica a carteiras autocustodiadas?

A regra se aplica principalmente a provedores abrangidos, mas provedores podem precisar coletar informações de seus próprios clientes quando transferências envolvem carteiras autocustodiadas.

As informações da Travel Rule vão para a blockchain?

Normalmente não, pois informações pessoais da Travel Rule geralmente são trocadas off-chain por sistemas seguros de provedores, e não registradas em uma blockchain pública.

A Travel Rule exige minha chave privada?

Não, um processo legítimo de Travel Rule nunca exige sua chave privada, seed phrase ou backup de recuperação.

A Travel Rule pode atrasar transferências de cripto?

Sim, transferências podem sofrer atraso se informações exigidas estiverem ausentes, forem inconsistentes, apresentarem alto risco ou não forem recebidas pelo provedor do beneficiário.

Uma transferência cripto pode ser rejeitada por causa da Travel Rule?

Sim, um provedor regulado pode rejeitar, reter ou investigar uma transferência se as informações exigidas estiverem ausentes ou se controles de risco forem acionados.

A Travel Rule se aplica a stablecoins?

Sim, transferências de stablecoins podem estar sujeitas a requisitos da Travel Rule quando são processadas por empresas cripto reguladas.

A Travel Rule é o mesmo que KYC?

Não, o KYC identifica e verifica clientes, enquanto a Travel Rule se concentra nas informações que acompanham uma transferência específica.

Todos os países usam o mesmo limite da Travel Rule?

Não, os limites e requisitos de informação variam conforme a jurisdição e podem mudar ao longo do tempo.

Como evitar problemas com a Travel Rule?

Use informações precisas do destinatário, confirme a titularidade da carteira, verifique a rede correta, mantenha registros de transações e nunca compartilhe segredos da carteira.

Conclusão

Travel Rule em cripto se refere à aplicação de regras de transparência para transferências de fundos a transferências de ativos virtuais.

A regra exige que empresas cripto reguladas coletem, mantenham e transmitam as informações exigidas sobre originador e beneficiário quando ocorrem transferências abrangidas.

Seu objetivo é reduzir os riscos de lavagem de dinheiro, financiamento ao terrorismo, evasão de sanções, fraude e outras finanças ilícitas nos mercados cripto.

A regra não coloca dados pessoais de identidade diretamente em blockchains públicas em implementações normais.

Em vez disso, provedores regulados trocam as informações exigidas por canais seguros de compliance off-chain, enquanto a transação cripto se movimenta on-chain.

Usuários podem perceber a Travel Rule por formulários adicionais de saque, solicitações de informações do beneficiário, verificações de titularidade de carteira, atrasos de transferências ou análises de depósitos.

Empresas a vivenciam por coleta de dados, mensagens seguras, due diligence de contrapartes, monitoramento de transações, triagem de sanções e obrigações de manutenção de registros.

A Travel Rule agora é uma parte importante do compliance cripto global, com exemplos relevantes de implementação nos padrões do FATF, na União Europeia, no Reino Unido, nos Estados Unidos, em Singapura e em outros mercados regulados.

No entanto, ela não é uma solução completa para crimes com criptoativos e não elimina a necessidade de segurança robusta de carteiras, cautela com contratos inteligentes, análise blockchain e educação dos usuários.

Os usuários mais seguros entendem que o compliance da Travel Rule trata de informações de identidade em transferências, não do compartilhamento de chaves privadas.

Um provedor legítimo pode perguntar quem envia e recebe fundos, mas nunca deve pedir seed phrases ou backups de recuperação.

Em um glossário cripto, Travel Rule em cripto deve ser entendida como um marco regulatório que conecta transferências blockchain a informações de identidade do mundo real em provedores de serviços regulados.