Conformidade de stablecoins transfronteiriças com GENIUS e MiCA

Para quem é realmente este mapa de conformidade

Este é um documento de trabalho para responsáveis de conformidade, líderes de tesouraria e engenheiros de produto em fintechs, empresas de remessas e neobanks que estejam a lançar ou a escalar um corredor de remessas com stablecoins. O exemplo trabalhado é dos EUA para o México usando USDC, mas a mesma lógica aplica-se à maioria dos corredores da América Latina, Europa e Sudeste Asiático, com as substituições adequadas.

Duas pressuposições antes de continuar a ler. Primeiro, já sabe o que é uma stablecoin: um token numa blockchain pública cujo valor está indexado a uma moeda fiduciária, tipicamente 1 USD por token. Segundo, entende a diferença entre carteiras custodiais e não custodiais: uma carteira custodial é gerida por uma entidade licenciada que detém as chaves privadas por si, enquanto uma carteira não custodial coloca o utilizador no controlo das suas próprias chaves. Ambas criam deveres de conformidade distintos, e ambas são tratadas abaixo.

Se estiver a construir um produto custodial em que a sua empresa detenha fundos de clientes em stablecoins em qualquer ponto do fluxo, é uma empresa de serviços monetários e está sujeita ao conjunto completo descrito aqui. Se estiver a construir uma carteira não custodial e nunca assumir a custódia, as suas obrigações são mais limitadas, mas não nulas, e alteram-se rapidamente assim que o volume de transações aumenta.

O panorama de risco antes de escrever uma única política

Os corredores de stablecoins parecem simples num quadro branco e confusos em produção. Os modos de falha dividem-se em algumas categorias, e os auditores veem-nos constantemente.

Estruturação abaixo do limiar. Criminosos e utilizadores comuns dividem os pagamentos em parcelas inferiores a 1.000 USD para evitar acionar a Travel Rule. O US PATRIOT Act, a sexta AML Directive da UE e a Recommendation 16 do FATF impõem deveres de registo em muitos casos bem abaixo desse valor, e o FinCEN tem historicamente esperado a monitorização de padrões abaixo do limiar como parte de um programa baseado no risco. O número da Travel Rule é um piso para partilha de dados, não um teto para monitorização.

Fuga peer-to-peer. Assim que um cliente tem USDC numa carteira de autocustódia, nenhum VASP o pode impedir de o enviar para um endereço que nunca foi analisado por si. Corredores que ignoram esta fuga e só fazem triagem no on-ramp e no off-ramp acabam por concentrar a maior parte do risco em fluxos que tocam exchanges, OTC desks e adquirentes de comerciantes de alto risco do lado do destinatário.

Arbitragem jurisdicional. Um cliente domiciliado nos EUA que envie para um destinatário domiciliado na UE pode encaminhar através de um CASP sediado em qualquer Estado-Membro, mas a empresa dos EUA continua a dever obrigações dos EUA. De forma simétrica, um destinatário mexicano pode levantar fundos junto de um agente local não licenciado, que mais tarde faz off-ramp através de outra exchange, e o banco do originador nos EUA quererá saber que a cadeia de intermediários cumpriu a lei mexicana local.

Ângulos mortos das sanções. OFAC, o regime de medidas restritivas da UE e as listas de sanções do México movem-se de forma independente. Uma empresa dos EUA que apenas faça triagem contra a OFAC ignora as designações da UE e do México. Uma empresa que apenas faça triagem ao nível da carteira ignora o facto de o beneficiário efetivo de um endereço de depósito numa exchange poder ter mudado de mãos.

Contágio da perda de paridade das stablecoins. A SVB em março de 2023 mostrou que até a USDC, então a segunda maior stablecoin em dólares, pode negociar brevemente a 0,87 USD se a infraestrutura bancária do seu emissor vacilar. Corredores de FX que prometem aos destinatários um montante exato em pesos criam um risco cambial nos livros de alguém, e esse alguém é normalmente o remetente ou o fornecedor de liquidez. Os auditores perguntam quem suporta o risco de desancoragem em cada liquidação.

Perdas históricas. A desancoragem da USDC em 2022 durante o stress da SVB, o colapso da TerraUSD em maio de 2022, em que milhares de milhões de dólares de valor desapareceram em dias, e os problemas da Tether em 2018 não são casos-limite. São a razão pela qual o GENIUS Act exige reservas a 1:1 com atestações mensais e títulos do Tesouro de curto prazo.

A base jurídica em que assenta um corredor USDC dos EUA para o México

Um originador sediado nos EUA que envia USDC para um destinatário mexicano toca em pelo menos cinco regimes sobrepostos. Defina-os antes de desenhar um fluxograma.

1. Licenciamento de transmissores de dinheiro nos EUA. Se transmitir USDC em nome de clientes no âmbito de uma atividade de remessas, é um transmissor de dinheiro ao abrigo do Bank Secrecy Act e da maioria das leis estaduais sobre transmissores de dinheiro. Na prática, isso significa licenças MTL em todos os estados onde presta serviço, além do registo junto da FinCEN como MSB. Vários estados, incluindo Nova Iorque e Texas, tratam a custódia e a transmissão de stablecoins como transmissão de dinheiro, mesmo que nenhuma moeda fiduciária toque alguma vez no seu balanço.

2. A GENIUS Act (2025). A Guiding and Establishing National Innovation for US Stablecoins Act cria um enquadramento federal para stablecoins de pagamento emitidas por pessoas dos EUA. Para fluxos transfronteiriços, as duas cláusulas que importam são as restrições a emitentes estrangeiros e a prioridade em caso de insolvência. Emitentes não norte-americanos de stablecoins de pagamento não podem servir clientes dos EUA, salvo se tiverem uma licença fiduciária do OCC ou operarem através de uma subsidiária constituída nos EUA que cumpra os mesmos padrões (reservas 1:1, atestações mensais, resgate ao par). É por isso que a USDC da Circle e a RLUSD da Ripple reformularam a documentação da distribuição nos EUA, e por isso que stablecoins estrangeiras como a Tether saíram em grande medida do retalho direto nos EUA. Corredores transfronteiriços que dependiam de emitentes offshore tiveram de migrar para emitentes licenciados entre meados e o final de 2025.

3. Registo CASP ao abrigo da MiCA. O Regulamento dos Mercados de Criptoativos da UE entrou plenamente em vigor em 2024. Qualquer empresa que emita ou distribua tokens referenciados a ativos ou tokens de moeda eletrónica (incluindo USDC e EURC) a clientes da UE tem de se registar como Crypto-Asset Service Provider. Para gerir ambos os lados, EUA e UE, de um corredor, obtém autorização CASP num Estado-Membro e usa o passaporte no bloco, ou estabelece parceria com um CASP existente que serve o cliente da UE enquanto serve o cliente dos EUA. Os auditores esperam um acordo escrito de distribuição que cubra a segregação de clientes, o tratamento de reclamações e a responsabilidade de marca branca.

4. A Travel Rule da FATF. A Recomendação 16 exige que originadores e beneficiários partilhem informações completas sobre pagador e beneficiário para transferências acima de um limiar nacional, geralmente 1 000 USD/EUR, mas inferior em muitas jurisdições. A contraparte original tem de recolher o nome, morada, número de conta e identificador nacional do originador, além do nome e número de conta do beneficiário. Na prática, isso significa que a sua infraestrutura de carteira comunica através de um protocolo Travel Rule (as principais opções abertas são TRISA para o lado dos EUA e Codefi Notabene e outras para o lado da UE) e que os seus parceiros também o fazem.

5. Regras mexicanas e de emitentes locais. O México ainda não tem uma lei cripto unificada equivalente à MiCA, mas a Ley Fintech (2018) cobre instituições de pagamento eletrónico, e a orientação da CNBV trata os prestadores de serviços de ativos virtuais com escrutínio crescente. Os parceiros de cash-out precisam de estar licenciados ao abrigo da lei mexicana para que a componente em pesos seja defensável perante o seu banco dos EUA.

Conceber o corredor: onde a conformidade falha de facto

Imagine uma empresa dos EUA, licenciada em todos os estados relevantes, registada na FinCEN, com autorização CASP por via de solicitação reversa ou de um parceiro da UE, que planeia enviar USDC de clientes dos EUA para destinatários mexicanos que levantam em pesos junto de agentes locais. O esqueleto parece sólido. O trabalho interessante está nas articulações.

Onboarding. Precisa de identificação do cliente do lado do originador no limiar BSA aplicável ao nível do produto (normalmente CIP na abertura de conta, independentemente do montante). Também precisa de uma base contratual para partilhar esses dados com a contraparte Travel Rule do lado recetor. Os destinatários no México são geralmente identificados pelo parceiro de cash-out antes do pagamento; os destinatários em autocustódia têm de ser identificados no momento em que fazem on-ramp, uma etapa que muitos corredores ignoram.

A transferência. Envie 5 000 USDC através do corredor. Passo 1, o seu sistema envia os dados do originador e do beneficiário ao parceiro recetor através de um canal de mensagens Travel Rule. Passo 2, verifica ambos os endereços e os seus beneficiários efetivos contra listas OFAC, da UE e mexicanas. Passo 3, envia a USDC em Ethereum (ou, mais barato, numa layer 2 como Base). Passo 4, o parceiro recetor valida os dados contra a sua mensagem, credita o destinatário e paga em pesos. Os pontos quentes de auditoria nesta etapa são a falta de due diligence da contraparte sobre o VASP recetor, mensagens Travel Rule lentas que deixam as transações assentar antes de os dados chegarem, e a ausência de rastreio automático de sanções em endereços de layer 2.

Onde as coisas falham. Transferências inferiores a 1 000 que ainda assim devem ser monitorizadas, passagens peer-to-peer que contornam a entrega regulada, arbitragem jurisdicional em que um cliente encaminha através de um amigo num estado mais permissivo, e momentos de perda de paridade da stablecoin que transformam uma liquidação rotineira num défice nos livros de uma das partes. As duas subsecções seguintes abordam cada ponto.

O problema das transferências inferiores a 1 000 e a Travel Rule, na prática

A Recomendação 16 da FATF define um limiar nacional de cerca de 1 000 USD/EUR. Nos EUA, a orientação de 2020 da FinCEN e o próprio Bank Secrecy Act exigem há muito a recolha e retenção de informação do originador sobre fundos transmitidos acima de 3 000 USD, mas a expectativa alinhada com a FATF, e aquela que o Treasury espera que siga como parte de um programa baseado no risco, cobre qualquer transferência que uma pessoa razoável assinalaria como suspeita. Os auditores testam cada vez mais duas coisas.

Primeiro, tem uma política escrita que indique que transferências abaixo do limiar continuam a ser verificadas contra listas de sanções e monitorizadas para estruturação? Uma política que não diga isto falha da primeira vez que um cliente faz 10 transferências de 800 USD numa única tarde. Segundo, a sua integração técnica Travel Rule transporta realmente dados do beneficiário e do originador nessas transferências abaixo do limiar, ou apenas em transferências acima do limiar? Os profissionais chamam a esta lacuna 'sub-threshold silencioso', e é uma questão frequente que requer atenção em relatórios SOC 1.

Operacionalmente, tem três escolhas. Aplica mensagens Travel Rule completas a todas as transferências, independentemente do montante, que é a postura mais forte, mas acrescenta custos. Aplica rastreio de sanções e AML a todas as transferências, independentemente do montante, enquanto só transporta a carga completa da Travel Rule acima do limiar, o que é aceitável se a sua política for clara. Transporta dados Travel Rule apenas acima do limiar, que é a opção mais fraca e raramente sobrevive a uma auditoria externa.

Passagens peer-to-peer e o que os auditores querem que faça a esse respeito

Todos os corredores perdem fluxo para peer-to-peer. Um cliente na Califórnia envia USDC da sua conta de custódia para a sua própria carteira não custodial, depois dessa carteira para o endereço de depósito numa bolsa de um destinatário no México. A sua empresa nunca tratou do segundo salto. Ainda assim, os auditores perguntam o que fez.

A resposta conservadora é monitorizar fortemente o seu próprio on-ramp e off-ramp, tratar a lacuna no meio como um facto da vida e documentá-la. A resposta mais forte é aplicar monitorização baseada no risco aos destinatários no primeiro salto, incluindo análise de clusters e pontuação comportamental, para que possa identificar casos em que um cliente dos EUA envia de forma consistente para endereços associados a serviços de cash-out com destino ao México. Uma pequena parte das equipas de conformidade usa análises de blockchain de empresas como Chainalysis, TRM Labs ou Elliptic ao nível da carteira para atribuir pontuações de risco a endereços de destinatários, mesmo quando esses endereços são não custodiais.

Uma cláusula peer-to-peer nos seus termos de serviço que proíba a utilização sancionada ou ilícita da sua plataforma é necessária, mas não suficiente. Os auditores também procuram uma estratégia de saída: como exclui um cliente quando tem provas de que está a usar a sua plataforma para canalizar fundos para endereços sancionados, e como apresenta um SAR dentro da janela de 30 dias permitida pelo Bank Secrecy Act?

O que os auditores exigem efetivamente no primeiro dia

As demonstrações práticas do que surge numa auditoria SOC 1 Type 2 ou num exame estadual a uma entidade transmissora de fundos tendem a partilhar uma lista de verificação comum.

• Um programa AML escrito. Responsável de conformidade designado, políticas escritas, testes independentes, formação contínua e uma avaliação de risco atualizada pelo menos anualmente. O Department of the Treasury espera que estes elementos existam antes de processar a sua primeira transferência.
• Implementação técnica da Travel Rule. Não uma apresentação em slides. Uma integração funcional com uma contraparte num protocolo de mensagens da Travel Rule, com provas coassinadas nos seus registos de que os dados foram trocados nas transações abrangidas.
• Triagem de sanções em Ethereum e layer 2s. A triagem OFAC na Ethereum mainnet é o mínimo esperado. Os auditores também esperam ver que faz triagem de endereços na Base, Arbitrum e Optimism, e que tem uma política escrita sobre a frequência com que compara endereços com listas SDN atualizadas.
• Diligência sobre emitentes de stablecoins. Para corredores que usam USDC, EURC ou RLUSD, uma atestação de reservas atual, um relatório SOC recente do emitente e uma análise escrita dos mecanismos de resgate e do risco de depeg. A cobertura 1:1 e as atestações mensais da Lei GENIUS tornam isto mais fácil do que era em 2022, mas os examinadores continuam a perguntar.
• Diligência sobre VASP contrapartes. Para cada exchange, mesa OTC, fornecedor de liquidez e agente de levantamento em moeda fiduciária, uma avaliação de risco escrita que inclua o estado da licença, regulador, jurisdição, beneficiários efetivos quando conhecíveis e os controlos em que confia para os segmentos do fluxo que essas entidades gerem.
• Runbooks de SAR e resposta a incidentes. Runbooks documentados e de submissão atempada para estruturação, alertas de sanções, eventos de depeg e falhas de mensagens da Travel Rule. Os auditores testam-nos pedindo o cenário simulado mais recente.

Nada disto é exótico. É o que um examinador passou a esperar de qualquer empresa de pagamentos, e é o que o responsável BSA do seu parceiro bancário pedirá na sua próxima revisão trimestral.

Implicações práticas para a sua equipa

Três conclusões para as equipas de conformidade e tesouraria que têm realmente de pôr isto em produção. Primeiro, construa o corredor a pensar no emitente licenciado. Se assumir que o seu corredor usará USDC via Circle, desenhe o contrato e a integração operacional em torno de um percurso com carta de trust do OCC que sobreviva às regras da Lei GENIUS para emitentes estrangeiros. Se assumir que EURC aparecerá no lado da UE de um corredor futuro, desenhe para que CASPs ao abrigo da MiCA possam operar com a sua marca branca. Reajustar estas decisões mais tarde é o modo de falha mais dispendioso neste setor.

Segundo, trate a Travel Rule como uma funcionalidade de produto, não como uma caixa de conformidade de back-office. Os clientes esperarão cada vez mais ver que dados estão a ser partilhados e porquê, e um aviso de privacidade claro que identifique o VASP recetor é uma funcionalidade que pode promover. Esconder a mecânica da Travel Rule até um regulador perguntar cria fricção evitável.

Terceiro, planeie a próxima mudança de regime. A Lei GENIUS é um diploma de 2025; a UE tem a MiCA; o México está a finalizar o seu próprio enquadramento. Assuma que o mapa de licenciamento que desenha hoje terá de ser atualizado dentro de 18 meses. Estruture as políticas, contratos com fornecedores e acordos com contrapartes para que consigam absorver uma nova regra sem mudar de plataforma.

Acompanhe pagamentos com stablecoins e a regulamentação que os envolve

Os corredores de stablecoins e as regras em seu redor evoluem rapidamente, tal como as notícias. Acompanhar manualmente orientações da Lei GENIUS, avisos sobre CASPs da MiCA, atualizações da FATF e ações de execução bancária é uma batalha perdida. O Zippfeed destaca manchetes sobre stablecoins e regulamentação de pagamentos com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que veja o que importa antes da sua próxima revisão trimestral.