O AML/CFT tradicional depende de intermediários. Um banco em cada ponta de uma transferência troca informações sobre o originador e o beneficiário, e a Regra de Viagem formaliza esse intercâmbio. É um sistema construído em torno de duas instituições que conhecem seus clientes.
As criptomoedas rompem esse pressuposto. O "intermediário" em uma ponta de uma transferência pode não ser nada mais do que um endereço de carteira não custodial. Transferências on-chain podem contornar completamente todos os intermediários financeiros tradicionais, e endereços pseudônimos combinados com mixers, pontes cross-chain e swaps instantâneos tornam a atribuição de identidade e o rastreamento de fundos muito mais difíceis do que no sistema bancário tradicional.
O padrão é consistente: não é possível depender exclusivamente dos fluxos de conformidade interbancária. Uma empresa de pagamentos em criptomoedas precisa de ferramentas de conformidade nativas on-chain — KYA, KYT, monitoramento contínuo e um processo funcional de Regra de Viagem e SAR/STR — além de uma defesa contra um risco que nada tem a ver com a sua própria conduta: o congelamento de fundos pela emissora de stablecoin no nível do contrato. A seguir, abordamos ambos os aspectos e condensamos tudo em uma autoavaliação de sete pontos.
Por que o Framework Tradicional de AML é Insuficiente para Criptomoedas
O problema central não é que as criptomoedas careçam de regras — é que as regras foram escritas para um mundo onde cada contraparte é uma instituição identificável. No universo cripto, isso frequentemente não é verdade.
Uma transferência on-chain pode movimentar fundos diretamente entre carteiras sem banco, sem exchange e sem um responsável por conformidade em nenhuma das pontas. Some a isso endereços pseudônimos e ferramentas criadas especificamente para obscurecer o fluxo de fundos — mixers, pontes cross-chain, swaps instantâneos — e a atribuição de identidade e o rastreamento de fundos se tornam muito mais difíceis do que no sistema bancário tradicional.
É por isso que uma empresa de pagamentos em criptomoedas não pode tratar o AML como algo gerenciado inteiramente pelas contrapartes. Ela precisa implantar ferramentas de conformidade que operem diretamente on-chain, independentemente de a outra parte ser uma instituição licenciada e cooperativa.
KYA: Know Your Address
KYA (Know Your Address) é a capacidade fundamental do AML em criptomoedas. Utiliza um sistema de rotulagem de endereços para identificar a identidade e os atributos de risco de endereços on-chain — o equivalente a saber com quem se está lidando, mas construído a partir de dados de blockchain em vez de um formulário de KYC.
Os rótulos de endereço descrevem um endereço em três dimensões:
- Entidade — a qual entidade o endereço pertence (por exemplo, Binance, Tornado Cash).
- Atributos — as características comportamentais do endereço (por exemplo, exchange, mixer, golpe, sancionado).
- Rótulo específico — um marcador detalhado (por exemplo, "OFAC SDN", "vinculado ao Grupo Lazarus").
Esses rótulos são obtidos por meio de inteligência de fontes abertas (OSINT), um mecanismo interno de detecção e parceiros do ecossistema, e são expandidos usando padrões como consolidação de depósitos em exchanges e criação de contratos factory. O resultado é um mapa em tempo real de quais endereços apresentam risco elevado — incluindo exposição a sanções — antes de processar qualquer transação com eles.
KYT: Know Your Transaction
O KYA informa sobre um endereço. O KYT (Know Your Transaction) informa sobre uma transação específica — a capacidade de avaliar o risco de cada transação em tempo real.
Quatro funções compõem um sistema KYT funcional:
- Monitoramento de transações em tempo real — cada transação de entrada ou saída aciona automaticamente uma avaliação de risco.
- Rastreamento multi-hop — vai além da contraparte direta para rastrear o caminho histórico dos fundos, tipicamente 3 a 5 saltos anteriores. (A lista de verificação de prontidão apresentada adiante estabelece um padrão mais elevado para o que você deve exigir: pelo menos 5 saltos — veja o item 2.)
- Pontuação de risco — uma pontuação composta construída a partir de rótulos de endereço, análise de caminho e padrões comportamentais.
- Alertas e interceptação — transações de alto risco são automaticamente sinalizadas ou bloqueadas.
Se você está avaliando uma configuração de KYT, três aspectos importam na prática: se o sistema consegue tomar uma decisão de risco antes que a transação seja confirmada, quantas redes e tokens ele cobre, e com que frequência sua base de rótulos é atualizada. Vale a pena esclarecer esses três pontos antes de depender do sistema.
Monitoramento Contínuo: O Risco de um Endereço Muda ao Longo do Tempo
Este é o ponto que a maioria dos programas de conformidade ignora: KYA e KYT são julgamentos feitos em um único momento, mas o risco de um endereço não é estático. Um endereço que parecia limpo quando uma transação ocorreu pode posteriormente ser adicionado à lista de sanções da OFAC, ser atribuído a um roubo ou ser sinalizado como vinculado a um mixer.
Se essa mudança de risco ocorrer em um endereço que já transacionou com sua empresa, for um de seus clientes ou for uma fonte de fundos para um de seus endereços receptores, você terá assumido silenciosamente esse risco sem saber — até que você vá procurar.
Portanto, a conformidade técnica não pode ser uma triagem única. Ela exige três ações contínuas:
- Retriagem periódica — reavalie regularmente contrapartes históricas, endereços declarados por clientes e endereços receptores ativos em relação aos rótulos mais recentes e aos dados de sanções.
- Alertas de mudança de risco — seja notificado no momento em que um endereço anteriormente de baixo risco recebe um novo rótulo de alto risco, em vez de aguardar a próxima transação para descobrir.
- Tratamento pós-gatilho — após a confirmação do risco, execute um plano de ação: congele ou suspenda os fundos relacionados, rastreie os caminhos de transação afetados, registre um SAR se necessário e ajuste sua estratégia futura para aquela contraparte.
Essa é a mesma disciplina subjacente ao monitoramento do risco de congelamento de stablecoins, abordado mais adiante: continue monitorando os fundos que você já recebeu e os endereços com os quais você já negociou, e aja no momento em que o estado de risco mudar — em vez de descobrir isso no momento do pagamento ou durante uma auditoria.
A Regra de Viagem e seus Limites no Mundo Real
A Regra de Viagem do GAFI exige que os VASPs troquem informações de identidade do originador e do beneficiário em uma transferência, e diversas jurisdições já a legislaram. Você precisa cumpri-la — mas vale entender até onde ela realmente alcança e onde não chega.
A regra pressupõe que ambos os lados de uma transferência são instituições licenciadas que detêm informações de identidade de seus clientes. A realidade das criptomoedas é que a outra ponta de uma grande parcela das transferências é uma carteira não custodial, e quem está por trás daquele endereço frequentemente é desconhecido. Mesmo que o seu lado cumpra plenamente suas obrigações, uma carteira anônima na outra ponta significa que simplesmente não há informações de identidade a trocar, e a regra deixa de se aplicar.
Em termos simples: a Regra de Viagem funciona no ambiente fechado de VASP para VASP, mas falha no momento em que encontra um endereço aberto on-chain. (Se você está mapeando qual regime de licenciamento aciona quais obrigações da Regra de Viagem nos seus mercados-alvo, nosso mapa global de licenças de pagamento cripto detalha isso por jurisdição.)
O que efetivamente cobre carteiras não custodiais é o KYA/KYT construído sobre dados on-chain. A triagem de risco de endereços e o rastreamento de transações não dependem de a contraparte fornecer voluntariamente uma identidade — eles inferem o risco a partir do comportamento on-chain. A abordagem prática: troque informações conforme exigido para transferências entre VASPs e, para transferências para carteiras não custodiais, concentre o peso no julgamento de risco on-chain do KYA/KYT.
Registrando um SAR/STR Quando o KYT Sinaliza uma Transação
Quando seu sistema KYT detecta uma transação suspeita, você tem a obrigação de registrar um relatório de atividade suspeita (SAR/STR) junto ao regulador. Chegar a esse ponto geralmente segue um fluxo de trabalho consistente:
- Definir o alvo da investigação — quem você está analisando.
- Coletar dados usando ferramentas de análise on-chain.
- Analisar o fluxo de fundos, rastreando os fundos pelos endereços envolvidos.
- Identificar endereços, determinando se cada um ao longo do caminho é um endereço-chave.
- Construir as evidências e o relatório.
- Continuar monitorando os endereços envolvidos, mesmo após o registro.
Uma investigação de conformidade é geralmente desencadeada pelo seu sistema interno de KYA/KYT. Uma investigação criminal, por sua vez, é iniciada por autoridades policiais, com o objetivo de coletar evidências, identificar suspeitos e rastrear fundos ilícitos — um ponto de partida diferente, mas frequentemente o mesmo rastro on-chain.
Construir esse rastro de forma confiável — endereços rotulados, pontuações de risco por transação e um fluxo de trabalho de investigação documentado — é o que transforma um alerta de atividade suspeita em um registro que você pode sustentar. Para a camada de triagem subjacente, o Phalcon Compliance reúne triagem de carteiras, KYT e verificações de sanções em um único lugar.
Risco de Congelamento de Stablecoin: Uma Funcionalidade do Sistema, Não um Caso Excepcional
A triagem de AML/CFT cobre atividades ilícitas. Um risco separado se sobrepõe a ela: a própria emissora de stablecoin pode congelar fundos no nível do contrato, independentemente de você ter feito algo errado. O congelamento pela emissora é uma das funcionalidades incorporadas ao design do sistema centralizado de stablecoins, não um evento ocasional, e a dimensão por trás dessa afirmação é maior do que a maioria das equipes de finanças e conformidade supõe.
Em abril de 2026, a Tether divulgou oficialmente que apoiou autoridades policiais no congelamento de um total acumulado de mais de US$ 4,4 bilhões em USDT, abrangendo 65 países, mais de 340 agências policiais e mais de 2.300 casos — incluindo mais de 1.200 casos envolvendo autoridades policiais dos EUA.
Os dados da BlockSec para o primeiro semestre de 2026 mostram 2.623 endereços recém-congelados em apenas seis meses — 347 na Ethereum e 2.276 na Tron — com um valor congelado de US$ 1,67 bilhão (US$ 79 milhões na Ethereum, US$ 1,59 bilhão na Tron).
Grandes congelamentos em 2026 evidenciam ainda mais como a cooperação com autoridades se tornou rotineira:
- A Tether, em coordenação com a OFAC, congelou US$ 344 milhões em USDT em abril de 2026 — dois endereços vinculados a entidades sancionadas ou a uma rede criminosa.
- Ela auxiliou as autoridades turcas a congelar US$ 544 milhões em USDT em janeiro de 2026, visando uma rede ilegal de jogos online e lavagem de dinheiro.
O USDC, emitido pela Circle, é congelado em escala relativamente menor e com cadência mais lenta, mas sua camada de contrato também possui privilégios de blacklister e pauser, portanto o poder teórico é o mesmo. Não interprete os números menores do USDC como motivo para relaxar — o mecanismo está incorporado ao token, não ao ritmo de execução de qualquer emissora específica.
E uma empresa não pode presumir que "se não mantiver moedas em uma exchange, elas não podem ser congeladas." Enquanto ela detiver USDT ou USDC, a emissora pode restringir sua circulação no nível do contrato. O monitoramento contínuo de KYT, abordado anteriormente, é uma das proteções contra isso.
Construindo um Sistema de Proteção Empresarial
O manual empresarial apresenta quatro medidas de proteção que uma empresa pode implementar antes que o risco de congelamento se concretize:
- Carteiras em camadas — gerencie separadamente as carteiras de recebimento, consolidação, operações e reservas, para evitar que o risco se propague de um endereço periférico para o pool principal de fundos.
- Diversificação de holdings em stablecoins — não concentre a liquidez operacional crítica em um único emissor ou em uma única rede.
- Monitoramento contínuo de KYT — implante controle de risco contínuo nas etapas de entrada, consolidação, saída e revisão de holdings existentes. Você pode usar o Verificador de Congelamento e Blacklist de USDT gratuito para verificar rapidamente o status de congelamento e blacklist de USDT de um único endereço na Ethereum/Tron.
- Um plano para eventos de congelamento — defina o caminho de escalonamento, a preparação de evidências e o canal de comunicação com a emissora antes que o risco se materialize.
Respondendo Quando um Congelamento Ocorre
Se um congelamento acontecer, a resposta segue três etapas: identificar a exposição com antecedência por meio do Phalcon Compliance, executar atribuição on-chain com o MetaSleuth para esclarecer a causa e o escopo assim que ocorrer, e reunir materiais estruturados para o diálogo com a emissora.
As empresas mais bem posicionadas não são as que esperam evitar um congelamento; são as que possuem carteiras em camadas, holdings diversificados, monitoramento contínuo de KYT e um plano já estabelecido para quando isso acontecer.
A Autoavaliação de Conformidade de 7 Pontos
Se você já foi questionado "estamos em conformidade?" e respondeu com "fizemos KYC no onboarding", já sabe que essa não é a pergunta completa. Aqui está a lista de verificação de prontidão para conformidade do manual, agrupada conforme apresentada nele. É um ponto de partida para uma conversa com suas equipes de conformidade e segurança, não um substituto para ela — trate-a como uma forma de identificar lacunas, não como um certificado de que você está coberto.
Conformidade técnica em AML/CFT — três verificações ao longo do ciclo de vida da transação
- Onboarding de clientes. Seu KYC/KYB está vinculado à triagem KYA on-chain? Você realizou triagem de risco em todos os endereços declarados por clientes para verificar exposição a mixers, fundos roubados, listagens na OFAC SDN e interação com protocolos sancionados?
- Fase de transação. Você executa KYT em tempo real em cada transação de entrada e saída, com rastreamento multi-hop (pelo menos 5 saltos) para detectar exposição indireta a entidades de alto risco? Essa cobertura se estende a todas as redes em que você opera, não apenas à sua rede principal?
- Fase de emergência. Você possui capacidade de rastreamento de fundos on-chain para apoiar o registro de SAR/STR e a recuperação de ativos?
Nenhuma dessas três verificações é um projeto único. Um endereço que parecia limpo durante o onboarding pode posteriormente ser adicionado a uma lista de sanções ou atribuído a um roubo — é exatamente por isso que as verificações da fase de transação e da fase de emergência existem junto com o onboarding, não em substituição a ele.
Risco de congelamento de stablecoin — duas verificações antes que ocorra
- Triagem e monitoramento contínuos. Os fundos recebidos são triados antes de fluírem para seu pool principal — incluindo uma retriagem na etapa de consolidação do fluxo de recebimento, onde fundos isolados são consolidados? Todos os seus endereços de carteira são monitorados continuamente para detectar mudanças no status de congelamento ou blacklist — não apenas verificados uma vez quando um depósito chega? Uma verificação única em um ponto no tempo perde os casos em que um endereço anteriormente limpo é sinalizado posteriormente.
- Documente seu plano para eventos de congelamento. Você tem um plano de contingência escrito para eventos de congelamento que cobre seu caminho de escalonamento, preparação de evidências e canal de comunicação com a emissora? Congelamentos ocorrem em escala operacional real, portanto a questão não é se pode acontecer com você — é se sua equipe tem um plano documentado para o momento em que acontecer, em vez de improvisar durante um incidente ativo.
Melhoria contínua — duas verificações que nunca terminam
O último grupo não é um controle técnico — é uma disciplina para evitar que os cinco primeiros fiquem desatualizados.
- Treinamento e simulações. Todos os colaboradores relevantes concluíram o treinamento de segurança no onboarding? Você realiza regularmente exercícios de defesa contra engenharia social, briefings sobre novas ameaças e simulações de resposta a incidentes — não apenas uma sessão única na contratação? Sistemas de pagamento movimentam dinheiro, o que torna as pessoas que os operam parte da superfície de ataque tanto quanto o código.
- Aprendendo com incidentes do setor. As análises pós-incidente de grandes ocorrências do setor são sistematicamente incorporadas aos seus próprios controles, em vez de serem tratadas como notícias sobre o problema de outra pessoa? Um incidente em outra empresa de pagamentos cripto é uma lição gratuita sobre uma lacuna de controle que você pode compartilhar — a lista de verificação só vale a pena se essa lição realmente mudar algo em sua estrutura.
Onde Isso se Encaixa no Quadro Geral
Esta lista de verificação de sete itens cobre conformidade técnica com AML/CFT, gestão de risco de congelamento e melhoria contínua — mas deliberadamente deixa de fora uma trilha completa de conformidade: se você está licenciado para operar em uma determinada jurisdição. Essa é uma questão separada, com seu próprio regime por país, que mapeamos em nosso mapa global de licenças de pagamento cripto.
Passar por todos os sete itens não tornará você automaticamente em conformidade — a conformidade depende de quão bem cada controle é efetivamente implementado e mantido, não apenas se o item foi marcado. Mas é uma forma rápida de identificar onde estão suas lacunas antes que um auditor, um regulador ou um incidente as encontre por você.
Para entender como KYA, KYT, obrigações de SAR/STR e defesa contra risco de congelamento se encaixam no programa mais amplo de segurança e conformidade de um sistema de pagamentos, baixe nosso manual de segurança e conformidade para pagamentos cripto (PDF).
Perguntas Frequentes
Qual é a diferença entre KYA e KYT? KYA (Know Your Address) avalia o risco do próprio endereço, usando rótulos para entidade, atributos e marcadores específicos como "OFAC SDN." KYT (Know Your Transaction) avalia o risco de uma transação específica em tempo real, usando rastreamento multi-hop e pontuação de risco.
Por que a Regra de Viagem do GAFI não cobre transferências para carteiras não custodiais? A Regra de Viagem pressupõe que ambos os lados de uma transferência são VASPs licenciados que detêm dados de identidade dos clientes. Quando a outra ponta de uma transferência é uma carteira não custodial, não há informações de identidade a trocar, portanto a regra deixa de se aplicar — é por isso que o julgamento de risco on-chain do KYA/KYT precisa assumir esse peso.
Por que um endereço precisa ser retriado após a transação inicial? Porque o risco de um endereço não é estático. Um endereço que estava limpo no momento da transação pode posteriormente ser adicionado à lista de sanções da OFAC, atribuído a um roubo ou sinalizado como vinculado a um mixer — e se você já negociou com ele, assumiu silenciosamente esse risco sem saber.
Quantos saltos o rastreamento multi-hop do KYT deve cobrir? Implementações típicas de KYT rastreiam 3 a 5 saltos anteriores. A lista de verificação de prontidão para conformidade estabelece o mínimo de 5 saltos, para detectar exposição indireta a entidades de alto risco que não apareceria se você verificasse apenas a contraparte direta.
O que aciona um registro de SAR/STR? A obrigação de registro de SAR/STR é acionada quando seu sistema KYT detecta uma transação suspeita, iniciando um fluxo de trabalho de investigação: definir o alvo, coletar dados on-chain, rastrear o fluxo de fundos, identificar endereços-chave, construir as evidências e continuar monitorando após o registro.
Quanto USDT a Tether congelou no total? Em abril de 2026, a Tether havia divulgado oficialmente um total acumulado de mais de US$ 4,4 bilhões em USDT congelados em coordenação com autoridades policiais, abrangendo 65 países, mais de 340 agências e mais de 2.300 casos (incluindo mais de 1.200 casos nos EUA).
O USDC pode ser congelado da mesma forma que o USDT?
Sim. O USDC, emitido pela Circle, é congelado em escala relativamente menor e com cadência mais lenta, mas sua camada de contrato possui os mesmos privilégios de blacklister e pauser, portanto o poder teórico de congelamento é o mesmo.
Manter stablecoins fora de uma exchange protege contra congelamentos? Não. Uma empresa não pode presumir que manter moedas fora de uma exchange significa que elas não podem ser congeladas. Enquanto ela detiver USDT ou USDC, a emissora pode restringir sua circulação no nível do contrato.
Passar por esta lista de verificação significa que estamos totalmente em conformidade? Não. É uma autoavaliação para ajudar você a identificar lacunas em relação à lista de verificação de prontidão para conformidade da BlockSec — a conformidade real depende de quão bem cada controle é implementado, documentado e mantido, e de requisitos (como licenciamento) fora do escopo desta lista.
