Porque é que "on-chain" e "sem fronteiras" não são a mesma coisa
A proposta de valor dos ativos do mundo real tokenizados é simples: colocar uma obrigação do Tesouro, uma participação em crédito privado ou uma barra de ouro numa blockchain, e o ativo pode viajar para todo o lado onde a internet chega. Para um token de cripto sem permissões, como BTC ou ETH, esta visão é maioritariamente correta. A rede é aberta, a contabilidade é global e qualquer carteira de autocustódia pode receber o ativo sem pedir autorização.
No caso dos valores mobiliários tokenizados, o cenário é diferente. O token é um recibo digital de um direito legal, e esse direito existe dentro de um sistema jurídico específico. Um fundo tokenizado de obrigações do Tesouro dos EUA continua a ser uma oferta de valores mobiliários nos EUA. Um fundo tokenizado do mercado monetário domiciliado no Luxemburgo continua a ser um fundo luxemburguês. A camada de blockchain altera a forma como o recibo circula, mas não altera quem tem autorização para deter o instrumento subjacente, nos termos do prospeto do emitente e das regras do regulador local.
É por isso que produtos como o BUIDL da BlackRock, o OUSG da Ondo e o PAXG da Paxos parecem semelhantes num explorador de blocos, mas comportam-se de forma muito diferente na prática. Cada um inclui um enquadramento legal que define com quem o emitente celebrará contrato, onde a oferta está registada e o que acontece se um endereço não elegível acabar, de alguma forma, por deter o token. O token pode ser movido por um contrato inteligente. Os direitos legais não podem.
Os verdadeiros modos de falha: o que acontece aos detentores não elegíveis
O risco no contexto transfronteiriço dos RWA não é abstrato. Manifesta-se de três formas concretas: contratos que não podem ser executados, tokens que podem ser congelados e utilizadores que, sem saber, violam a legislação de valores mobiliários ou de sanções. Nenhum destes riscos é visível no gráfico de preço do token.
Em primeiro lugar, um detentor não elegível não tem legitimidade na jurisdição do emitente. Se for um investidor particular num país excluído dos documentos de oferta do BUIDL, o contrato que supostamente lhe confere um direito sobre as obrigações do Tesouro dos EUA subjacentes é, na perspetiva do emitente, um contrato de que nunca foi parte. Os tribunais das principais jurisdições têm repetidamente decidido que os documentos de oferta e os acordos de subscrição prevalecem, e uma compra fora dos canais oficiais é tratada como uma transferência nula ou rescindível, e não como uma participação protegida.
Em segundo lugar, os emitentes e os agentes de transferência podem congelar ou queimar tokens. O caso mais citado até agora envolve o BUIDL a restringir o acesso a partir de determinadas geografias, com endereços de carteira reclassificados e direitos de resgate limitados. O mecanismo técnico é simples: o contrato do token tem uma lista de permissões, a emissão e o resgate são controlados, e um administrador centralizado pode colocar endereços numa lista negra. Esta funcionalidade é por vezes apresentada como uma medida de segurança, mas para um investidor que comprou através de uma plataforma secundária sem o processo de adesão adequado, pode significar que o seu token se torna um artefacto digital não resgatável, sem qualquer caminho de volta para dólares.
Em terceiro lugar, a legislação de sanções constitui um regime de responsabilidade objetiva para os emitentes. Nos termos das regras da OFAC, administradas pelo Tesouro dos EUA, qualquer pessoa ou entidade sediada nos EUA que facilite uma transação com um endereço sancionado pode enfrentar sanções civis e criminais. Os emitentes de RWA tokenizados são pessoas dos EUA, pelo que têm de verificar todas as carteiras que interagem com os seus contratos. É por esta razão que a conformidade com a OFAC, e não apenas o KYC, é a principal preocupação operacional dos RWA com permissões, e é também por isso que até um pequeno erro de protocolo pode obrigar à dissolução de um pool.
Filtros de investidor acreditado e KYC
Quase todos os tokens RWA geradores de rendimento em circulação hoje têm um filtro de investidor acreditado ou investidor profissional. O BUIDL está limitado a pessoas elegíveis fora dos EUA, compradores qualificados e investidores acreditados. O OUSG tem restrições semelhantes, e a gama mais ampla de produtos da Ondo está estruturada em torno de uma categoria de retalho fora dos EUA chamada ONDO Global Markets, que por sua vez exige KYC e exclui pessoas dos EUA de forma categórica.
O PAXG é a exceção parcial. O PAXG é um token de ouro emitido pela Paxos, uma empresa fiduciária de Nova Iorque, e cada token é garantido por uma onça troy de ouro físico armazenado nos cofres da Brink's em Londres. Embora a Paxos realize KYC e cumpra as sanções, a negociação de PAXG está disponível para um público de retalho mais vasto do que o BUIDL ou o OUSG, e o token está amplamente listado em bolsas de retalho. A contrapartida é que o direito legal ao ouro subjacente é regido pela lei de Nova Iorque e pela lei inglesa, e os detalhes dos termos de serviço da Paxos são mais importantes do que o ticker do token.
O significado de "investidor acreditado" nos EUA é definido pela SEC. Regra geral, exige um rendimento anual superior a 200.000 dólares para indivíduos (ou 300.000 dólares em conjunto), ou um património líquido superior a 1 milhão de dólares excluindo a residência principal, ou uma licença profissional específica. Na UE, o equivalente é o teste de cliente profissional ao abrigo da MiFID II, que utiliza limiares de ativos e critérios de experiência. Em Singapura e Hong Kong, as regras utilizam as designações accredited investor, expert investor e professional investor com os seus próprios limiares.
Estes filtros não são marketing. São lei de valores mobiliários. Um emitente que venda a um investidor não acreditado fora dos canais permitidos está, na perspetiva do regulador, a realizar uma oferta pública não registada. O facto de o comprador ter usado uma wallet em vez de uma conta de corretora não altera a análise. É por isso que as plataformas RWA investem fortemente em fluxos de onboarding, e é por isso que os mercados secundários de tokens como o BUIDL são pouco líquidos: o custo legal e de conformidade de revender a uma wallet desconhecida é suficientemente elevado para que a maioria das transações ocorra dentro da própria plataforma do emitente.
Geofencing, bloqueio por IP e triagem de wallets
Depois de definido o filtro legal, a pergunta seguinte é como os emitentes o aplicam. A resposta é um conjunto de controlos técnicos que o utilizador comum nunca vê.
O primeiro controlo é o KYC no onboarding. O utilizador submete documentos de identificação, comprovativo de morada e, por vezes, informações sobre a origem dos fundos, e o emitente realiza verificações contra listas de sanções, bases de dados de PEP e imprensa negativa. Os tokens são depois cunhados para um endereço autorizado, geralmente uma wallet custodial dentro da plataforma do emitente. É por isso que a maioria dos detentores de BUIDL e OUSG interage com o token através da interface da Ondo Finance ou de um parceiro como a Securitize, e não através de uma DEX genérica.
O segundo controlo é o geofencing por IP. A aplicação web do emitente lê o endereço IP do visitante e recusa servir o fluxo de onboarding a endereços em jurisdições excluídas. As VPNs complicam isto, mas não o anulam: os serviços de inteligência de IP conseguem sinalizar endpoints de VPN conhecidos, gamas de datacenters e redes de proxy residenciais com uma precisão razoável. Os utilizadores que conseguem concluir o onboarding através de uma VPN costumam descobrir que os fluxos de levantamento ou resgate acrescentam uma camada extra de análise.
O terceiro controlo é a triagem de wallets. Cada endereço que toca no contrato de um emitente é verificado contra listas de sanções (OFAC, UE, Reino Unido, ONU) e contra heurísticas que sinalizam mixers, exploits de bridges e fontes ilícitas conhecidas. Ferramentas de empresas como Chainalysis, TRM Labs e Elliptic são infraestrutura padrão para emitentes de RWA. Se uma wallet for sinalizada, o emitente pode recusar o resgate, congelar o saldo do token ou reportar a atividade às autoridades reguladoras.
No conjunto, estes controlos significam que um RWA "on-chain" é, na prática, um produto permissionado com uma aparência permissionless. O token pode circular; o invólucro legal, não. E é a equipa de conformidade do emitente, não o smart contract, quem decide quem pode entrar.
Sanções, OFAC e RWAs permissionados
A aplicação de sanções é o ponto em que a história transfronteiriça deixa de ser incómoda e se torna perigosa. A OFAC administra a lista SDN, que nomeia indivíduos, entidades e endereços controlados por jurisdições sancionadas. Para um banco tradicional, a conformidade passa por rastrear transferências. Para um emitente de RWA tokenizado, o passo equivalente é rastrear todas as wallets que tocam no contrato, em cada bloco, em tempo real.
Isto não é teórico. Em 2022, o Tesouro dos EUA sancionou o smart contract do Tornado Cash, e mais tarde a lista OFAC foi alargada para incluir endereços específicos ligados a grupos de hackers norte-coreanos, evasores de sanções russos e uma longa lista de serviços de mixing. Vários emitentes de RWA responderam apertando as suas regras de triagem de wallets e publicando as suas políticas de conformidade. Alguns suspenderam o onboarding em jurisdições na lista cinzenta do GAFI, incluindo partes das Caraíbas e do Sudeste Asiático.
A questão jurídica que se segue é saber se deter um token constitui, por si só, uma violação de sanções. A orientação atual da OFAC, incluindo as atualizações de 2023 e 2024, trata os valores mobiliários tokenizados emitidos por uma pessoa dos EUA como propriedade de uma pessoa dos EUA, e considera as transações nesses tokens por endereços sancionados como proibidas se forem facilitadas por uma pessoa dos EUA. Isto significa que um emitente de RWA que resgate um token para um endereço sancionado pode ser responsabilizado, mesmo que a transferência on-chain tenha ocorrido meses antes e o endereço não estivesse na lista SDN na altura.
Para os investidores, a lição prática é que a higiene de wallets importa mais nos mercados de RWA do que nos mercados puramente cripto. Receber uma pequena quantidade de tokens RWA de um endereço sinalizado, mesmo por acidente, pode bloquear a wallet e impedir os resgates. Este é um modo de falha diferente de um exploit de smart contract: os fundos do utilizador estão tecnicamente na sua wallet, mas funcionalmente inacessíveis.
MiCA, passaporte e a vantagem da UE
A MiCA, o regulamento da UE relativo aos mercados de criptoativos, entrou em vigor pleno em 2024 e 2025. Cria um conjunto único de regras para emitentes e prestadores de serviços de criptoativos na UE, e permite que um produto autorizado num Estado-membro seja comercializado em todo o bloco, um processo chamado passaporte. Para os emitentes de RWA, este é o mais próximo que existe hoje de um verdadeiro regime transfronteiriço.
Ao abrigo da MiCA, um asset-referenced token (ART) ou e-money token (EMT) autorizado em, por exemplo, França pode ser oferecido a investidores de retalho e profissionais na Alemanha, Itália e no resto da UE sem necessidade de uma autorização separada em cada país. Vários emitentes europeus, incluindo a stablecoin da Societe Generale e vários produtos de tesouraria denominados em euros, utilizaram este passaporte para chegar a uma base de clientes pan-europeia.
Contudo, a MiCA tem limites. Não autoriza um produto para pessoas dos EUA, pessoas do Reino Unido ou qualquer residente fora da UE. O passaporte termina na fronteira externa da UE. Um produto francês não pode ser vendido na Suíça ou no Reino Unido sem autorização separada, e a venda nos EUA é, salvo raras exceções, inviável ao abrigo da lei de valores mobiliários dos EUA. A MiCA também não se sobrepõe às regras nacionais sobre quem pode deter que produto, e vários Estados-membros usaram a discricionariedade nacional para restringir certas categorias de tokens.
Do lado dos EUA, a situação é mais fragmentada. Não existe um equivalente da MiCA. As Títulos do Tesouro dos EUA tokenizados são tipicamente estruturados como fundos regulados ou como colocações privadas ao abrigo da Rule 506(b) ou 506(c) do Regulation D, ambas com restrições ao universo de compradores. As ofertas públicas de tokens a investidores de retalho nos EUA continuam a ser, na prática, impossíveis sob a orientação atual da SEC. Alguns emitentes têm experimentado estruturas paralelas, um produto para pessoas dos EUA, outro para pessoas fora dos EUA, mas isto acrescenta custo e complexidade.
O que significa realmente «ser proprietário de uma ação tokenizada» em tribunal
A questão jurisdicional mais profunda é saber se o token é o ativo ou apenas um apontador para o ativo. Na maioria das estruturas atuais de RWA, a resposta é: o token é um apontador. A propriedade legal da ação, obrigação ou barra de ouro subjacente é registada nos livros do emitente, não na blockchain. O token é uma representação desse registo, e o contrato de subscrição do emitente é o que lhe confere força legal.
Isto importa quando as coisas correm mal. Se o emitente for processado, declarar falência ou for alvo de um ataque informático, o direito do detentor do token é determinado pela lei da jurisdição do emitente, não pelas regras de consenso da blockchain. Num Chapter 11 dos EUA, por exemplo, os detentores de tokens são credores não garantidos cuja recuperação é determinada pelo tribunal de falências. O facto de deterem um token não os coloca acima dos demais reclamantes, e a massa falida controla os ativos subjacentes.
Vários juristas propuseram estruturas de entidades on-chain, incluindo a Delaware LLC + token, a Wyoming DAO LLC e vários veículos das Ilhas Caimão e das Ilhas Virgens Britânicas, que tentam fazer do token o próprio registo de propriedade legal. São experiências promissoras, mas ainda não são norma e não foram testadas em grandes litígios. No futuro previsível, a regra prática é: ler a documentação da oferta. Os direitos legais do token estão aí definidos, e a blockchain é apenas o mecanismo de entrega.
Como pensar as restrições transfronteiriças de RWA enquanto investidor
Para um investidor que avalia um produto de RWA, a questão transfronteiriça não é uma nota de rodapé. É a primeira coisa a verificar. Comece pela documentação da oferta: quem é elegível, que jurisdições estão excluídas e qual é o padrão de investidor acreditado aplicável. Depois, verifique o cumprimento por parte do emitente: fazem análise de carteiras, impõem restrições geográficas no processo de admissão e publicam uma política de sanções? Em seguida, verifique o caminho de resgate: quem pode resgatar, em que prazo e o que acontece se deixar de ser elegível após a compra?
Nada disto é motivo para evitar ativos tokenizados. A categoria é real, os rendimentos são reais e as vantagens operacionais face aos fundos tradicionais são relevantes. Mas é motivo para tratar a afirmação de marketing de «acesso global» como um argumento de venda e não como uma descrição. Uma tokenized Treasury numa blockchain pública continua a ser uma oferta de valores mobiliários com um universo de investidores elegíveis definido, e cabe ao utilizador confirmar que está dentro desse universo antes de comprar.
Como acompanhar de forma inteligente a evolução transfronteiriça das RWA
As regras transfronteiriças das RWA avançam em três vias ao mesmo tempo: reguladores de valores mobiliários a atualizar as definições de investidor acreditado, autoridades de sanções a atualizar as orientações de análise de carteiras e autoridades fiscais a decidir como tratar o rendimento tokenizado. Acompanhar manualmente estas três frentes é uma batalha perdida. A Zippfeed destaca notícias sobre RWA com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que consiga identificar as mudanças regulatórias e os lançamentos de produtos que alteram efetivamente a elegibilidade, antes que afetem a sua carteira.
