Um oficial de conformidade verifica um endereço de depósito. A verificação padrão o aprova. Duas horas depois, uma designação de sanções recai sobre um endereço três saltos acima na cadeia. Os fundos que chegaram já estavam contaminados na origem. A diligência devida padrão do cliente perguntava quem é o cliente. Nunca perguntou o que o dinheiro tocou. Essa pergunta pertence à Diligência Devida Aprimorada, a verificação elevada que um VASP realiza quando um cliente, endereço ou transação apresenta sinais de risco acima do nível base.
O Que É EDD e Como Ela Difere da CDD
A Diligência Devida Aprimorada é o nível elevado de diligência devida do cliente que um VASP aplica quando a CDD padrão deixa um risco residual não resolvido. Enquanto a CDD confirma a identidade e registra um perfil de risco base, a EDD coleta evidências adicionais sobre a origem dos fundos, o propósito da relação e o risco da contraparte. Para um endereço de criptomoeda, a nova evidência que a EDD exige é a prova de risco on-chain, não mais um documento de identidade.
Pense na CDD como um exame físico padrão e na EDD como um encaminhamento a um especialista. A CDD responde quem é o cliente e como é o perfil de risco base. A EDD responde por que esse fluxo específico de fundos apresenta risco elevado e quais evidências sustentam esse julgamento. A distinção importa no universo cripto porque a verificação de identidade fica com o VASP, enquanto as evidências de risco do endereço e da transação vêm da triagem on-chain. Os dois fluxos de dados devem ser combinados dentro do arquivo de EDD, e não substituídos um pelo outro.
A Abordagem Baseada em Risco do GAFI torna a EDD obrigatória sempre que um VASP identifica risco elevado. A obrigação específica está estabelecida na Recomendação 10 do GAFI e no parágrafo 20 de sua Nota Interpretativa, que exige medidas aprimoradas quando riscos elevados são identificados. A regra é a proporcionalidade. Quanto maior o risco, mais profunda a diligência. Para a linha de base regulatória, consulte as orientações de Abordagem Baseada em Risco do GAFI para ativos virtuais.
O Que Aciona a EDD para um Endereço de Criptomoeda
A EDD não é uma atualização de rotina. Ela é acionada por sinais de risco específicos que elevam um endereço ou uma transação acima do limite padrão da CDD. Os gatilhos que a maioria das equipes de conformidade reconhece, alinhados à abordagem baseada em risco do GAFI, se enquadram em cinco famílias.
-
O próprio endereço carrega um rótulo de alto risco. Indicadores de sanções, financiamento ao terrorismo, tráfico de pessoas, tráfico de drogas, mistura de fundos, mercado obscuro, golpe, ransomware e lavagem de dinheiro todos se qualificam. Um endereço rotulado é o gatilho mais forte porque o risco é atestado externamente.
-
O fluxo de fundos apresenta comportamento anormal. Transferências de alto valor acima de um limite definido (o motor padrão da Phalcon Compliance utiliza US$ 50.000), pagamentos pequenos de alta frequência que parecem fracionamento, e trânsito rápido por endereços intermediários são os sinais padrão de estratificação. Cada padrão indica à equipe que o dinheiro está sendo movimentado para obscurecer sua origem.
-
O endereço ou sua contraparte está localizado em uma jurisdição sancionada ou na lista cinza do GAFI. A geografia por si só não prova intenção ilícita, mas, sob a abordagem baseada em risco, ela eleva o nível de diligência exigido.
-
O endereço tem interação direta com uma contraparte incluída em lista negra. Um único contato confirmado com um endereço sancionado é suficiente para escalar o caso.
-
A relação envolve uma pessoa politicamente exposta ou outra entidade de alto risco, como um serviço de apostas não regulamentado, uma exchange com controles de identidade insuficientes ou um endereço previamente bloqueado por um emissor de stablecoin.
Esses sinais não são abstratos. Eles se mapeiam diretamente para o conjunto de motor de risco padrão derivado do GAFI. O conjunto inclui Carteira Pertencente a Entidades Ilícitas, Carteira Pertencente a Entidades de Alto Risco, Endereço Desconhecido com Transferências de Grande Valor, Endereço de Negociação de Alta Frequência, Endereço Intermediário em Potencial e Carteira Pertencente a Entidade em Jurisdição da Lista Cinza do GAFI. Quando o gatilho é acionado, o próximo passo não é outra triagem. É uma avaliação mais aprofundada, que é onde a metodologia de avaliação de risco de endereço de criptomoeda assume o controle.
Processo de EDD e Lista de Verificação de Documentos
Uma vez que a EDD é acionada, o fluxo de trabalho percorre cinco etapas: confirmação do gatilho, avaliação de risco aprimorada, coleta de documentos, decisão e arquivamento, e revisão contínua. A Phalcon Compliance se encaixa na segunda e na quinta etapas. Ela fornece as evidências de risco on-chain que o arquivo de EDD exige. Ela não realiza a verificação de identidade nem a coleta de arquivos que são de responsabilidade do VASP.
A primeira etapa confirma o gatilho. A equipe de conformidade revisa o alerta, o rótulo de risco e o caminho de exposição que o gerou.
A segunda etapa executa a avaliação de risco aprimorada. A triagem KYA produz os rótulos de risco no nível do endereço em dezessete indicadores de risco, desde Sancionado e Financiamento ao Terrorismo até Mistura de Fundos, Golpe e Jurisdição da Lista Cinza do GAFI. O caminho de interação é rastreado por múltiplos saltos para identificar a origem dos fundos e seu destino. Dois resultados quantitativos alimentam o arquivo de EDD. O Valor de Exposição é o valor total em USD de ativos que se originaram de ou tocaram uma fonte de risco. O Percentual de Exposição é a parcela contaminada do total de entradas ou saídas. Para o lado das transações, a triagem KYT avalia cada transferência individualmente, com a direção definida como Depósito para rastreamento de entradas ou Saque para rastreamento de saídas.
A terceira etapa coleta os documentos que o caso de risco aprimorado exige. Evidências da origem dos fundos, uma declaração de propósito comercial, informações de identidade da contraparte e o próprio registro de avaliação de risco. Esta etapa é de responsabilidade do VASP, incluindo a etapa de verificação de identidade, e a Phalcon Compliance não a realiza.
A quarta etapa registra a decisão. O caso é aceito, rejeitado ou escalado para um relatório de transação suspeita. O relatório KYA e a exportação de RTS por transferência são arquivados como o artefato de conformidade.
A quinta etapa é a revisão contínua. A EDD não é um arquivo único. Sob a abordagem baseada em risco, um endereço aprovado na segunda-feira pode ser vinculado a atividades ilícitas na quinta-feira. O Monitor é executado em um cronograma dinâmico, reanalisando o endereço e disparando em quatro tipos de eventos: Nível de Risco Aumentado, Nível de Risco Diminuído, Alerta Acionado e Alerta Expirado. Esse ciclo contínuo é o que transforma a EDD de um instantâneo em uma posição de risco permanente.
Leve a EDD do Conceito ao Ciclo Fechado
A EDD é o conceito de entrada. A questão mais aprofundada é como um endereço é efetivamente pontuado, como os dezessete indicadores se combinam em um nível de risco e como os caminhos de interação são rastreados salto por salto. Essa metodologia reside na camada de avaliação, não na definição de diligência. Para a arquitetura completa de conformidade AML que integra CDD, EDD e monitoramento contínuo em uma única plataforma, consulte conformidade AML para criptomoedas.
→ Agende uma demonstração da Phalcon Compliance e execute provas de risco on-chain para seus casos de EDD: Agendar uma demonstração
Perguntas Frequentes
A EDD é o mesmo que KYC?
Não. O KYC verifica a identidade do cliente no momento do cadastro. A EDD é o nível elevado de diligência devida do cliente que um VASP realiza quando os sinais de risco excedem o limite padrão. A EDD se baseia no KYC, não o substitui.
Quando um endereço de criptomoeda deve ser migrado da CDD para a EDD?
Quando um dos sinais de gatilho é acionado: um rótulo de alto risco, fluxo anormal de fundos, exposição a sanções ou à lista cinza do GAFI, interação direta com lista negra ou uma relação com entidade de alto risco, como uma pessoa politicamente exposta.
A Phalcon Compliance realiza o processo completo de EDD?
Não. A EDD inclui verificação de identidade e coleta de documentos, que são de responsabilidade do VASP. A Phalcon Compliance fornece as evidências de risco on-chain de endereços e transações que alimentam o arquivo de EDD, além do monitoramento contínuo para revisão permanente.
Quais documentos um arquivo de EDD normalmente contém?
Evidências da origem dos fundos, uma declaração de propósito comercial, informações de identidade da contraparte, o registro de avaliação de risco e os relatórios KYA e RTS exportados que servem como artefato de conformidade.
A EDD é uma verificação única?
Não. Sob a abordagem baseada em risco, a EDD é uma obrigação contínua. Um endereço aprovado na triagem pode adquirir novos riscos posteriormente, portanto o monitoramento contínuo é reexecutado em um cronograma dinâmico e alerta a equipe quando o nível de risco muda.
