O que é KYC
Know Your Customer é o processo que uma empresa regulada executa para verificar quem são os seus clientes. Para a maioria das exchanges retalhistas em jurisdições reguladas, envolve recolher nome, data de nascimento, morada e um documento oficial, e muitas vezes verificá-lo por digitalização e selfie. Contas de nível superior podem exigir comprovativo de morada, perguntas sobre origem de fundos ou informação adicional.
O KYC não é novo. Bancos, corretoras e outras empresas financeiras têm programas KYC há décadas. Novo no cripto é a velocidade e escala a que os mesmos padrões foram estendidos a empresas de ativos digitais, muitas vezes em jurisdições onde os utilizadores antes interagiam com serviços anónimos.
Esta é uma visão educativa, não conselho jurídico.
O que é AML
Anti-Money Laundering é o guarda-chuva mais amplo de regras e sistemas concebidos para impedir que o sistema financeiro seja usado para encobrir fundos criminosos, financiar terrorismo ou evadir sanções. Cobre KYC, monitorização de transações, reporte de atividade suspeita, screening de sanções (ver o que é o OFAC e sanções cripto) e a Travel Rule para transferências cripto (ver o que é a Travel Rule da FATF).
Para uma empresa cripto, um programa AML é uma operação contínua: os clientes são triados no onboarding, as transações são monitorizadas contra regras e scores de risco, os alertas são revistos por analistas, a atividade suspeita é reportada à unidade de informação financeira e as políticas são mantidas atuais à medida que os riscos evoluem.
Por que estas regras existem
A motivação é direta e anterior ao cripto. O branqueamento de capitais e o financiamento do terrorismo são crimes que o sistema financeiro pode facilitar sem intenção. Os padrões internacionais da Financial Action Task Force (FATF) e as leis nacionais obrigam as empresas reguladas a aplicar controlos KYC e AML para que o sistema, no conjunto, seja mais difícil de abusar.
No cripto, em particular, o argumento é que as transferências abertas e peer-to-peer movem valor muito bem mas podem complicar a rastreabilidade. As empresas reguladas — as pontes entre fiat e cripto, entre utilizadores e cadeia — são onde se aplicam os controlos AML. Se as regras cumprem plenamente o seu objetivo é discutido, mas a direção política é clara.
Como o KYC parece para um utilizador
Se se registou numa exchange cripto regulada, o seu KYC foi provavelmente assim:
- Fornecer nome, data de nascimento, morada e país de residência.
- Carregar um documento oficial e uma selfie ou vídeo para correspondência facial.
- Possivelmente responder a perguntas sobre origem de fundos e patrimônio.
- Possivelmente fornecer comprovativo de morada (fatura ou extrato).
- Para níveis mais altos — por exemplo se quiser depositar montantes grandes — fornecer documentação adicional.
Diferentes jurisdições e plataformas têm níveis e limiares distintos, mas a forma básica é consistente.
Como o AML parece nos bastidores
A maioria dos utilizadores não vê o que a monitorização AML faz, mas uma empresa cripto regulada tipicamente corre:
- Screening de sanções de cada cliente e cada transação contra listas como a SDN do OFAC.
- Regras de monitorização e scoring de risco para detetar padrões que possam indicar branqueamento ou fraude.
- Análise blockchain para avaliar contrapartes on-chain — por exemplo, os fundos vieram de um mixer ou de um endereço sancionado?
- Reporte de atividade suspeita à unidade de informação financeira quando os alertas escalam.
- Revisão periódica do risco do cliente e atualização de informação conforme a regulação exige.
A maioria dos utilizadores legítimos nunca dispara mais do que a monitorização de rotina. Alertas significativos podem levar a perguntas sobre a conta, pedidos de informação adicional ou, em casos raros, restrições da conta.
Como as regras específicas do cripto se sobrepõem
O cripto adiciona os seus próprios twists ao KYC e AML:
- Travel Rule da FATF. Ao enviar cripto de uma empresa regulada para outra acima de um limiar, a empresa emissora tem de partilhar informação sobre si e o destinatário com a empresa recetora.
- Interações com autocustódia. Levantar para ou depositar a partir de uma carteira de autocustódia pode desencadear perguntas sobre quem controla a carteira.
- Analítica on-chain. As empresas filtram transações contra o histórico on-chain mais amplo. Receber fundos de uma fonte sinalizada pode despoletar uma pergunta de compliance.
- Controlos de stablecoin e sanções. Os principais emitentes de stablecoins podem congelar — e congelam — tokens em endereços sancionados.
Não são regras diferentes do AML tradicional — são implementações em formato cripto dos mesmos princípios.
A perspetiva do utilizador
Para a maioria dos utilizadores, KYC e AML são atrito único no registo mais perguntas de seguimento ocasionais. Os trade-offs são reais: mais proteção do consumidor, melhores ferramentas para detetar fraude contra si, mas também mais atrito, mais recolha de dados e menos privacidade do que num serviço totalmente anónimo.
A resposta certa é participação informada. Use plataformas registadas na sua jurisdição; guarde os seus registos; responda prontamente quando aparecer uma pergunta de compliance; entenda que as plataformas operam dentro de regras que existem por razões mais amplas do que o cripto.
Acompanhe os desenvolvimentos KYC/AML à medida que se movem
O ambiente regulatório continua a evoluir — novos prazos da Travel Rule, novas regras de stablecoins, novas designações de sanções. O Zippfeed apresenta os títulos regulatórios com pontuação de sentimento e importância para distinguir atualizações de rotina de mudanças que vão alterar como operam exchanges, custodiantes e emitentes de stablecoins. Isto é educação, não conselho financeiro ou jurídico — mas informado ganha sempre a surpreendido.
