Um depósito sinalizado chega às 02h00. Ele passou por três saltos antes de chegar à carteira da plataforma. As verificações de identidade no onboarding já foram aprovadas. A questão não é mais quem o cliente afirma ser. É se a instituição possui um sistema construído para capturar esse fluxo, documentá-lo e reportá-lo. Esse sistema é a prevenção à lavagem de dinheiro. AML é o programa, não o crime.
O Que É Prevenção à Lavagem de Dinheiro (AML)?
Oficiais de conformidade novos na área frequentemente confundem dois termos que soam parecidos. Lavagem de dinheiro é o crime. Ela movimenta fundos ilícitos por meio de colocação, estratificação e integração até que a origem seja disfarçada. A prevenção à lavagem de dinheiro é a resposta. É o conjunto de políticas, controles, pessoas e obrigações de reporte que uma instituição constrói para detectar, bloquear e reportar esse crime.
AML não é uma ferramenta única. É um programa baseado em risco que une verificações de identidade, triagem de transações, manutenção de registros e auditoria em uma única obrigação. Um regulador não pergunta se uma empresa comprou um software. Ele pergunta se o programa funciona. A abordagem baseada em risco é a espinha dorsal desse programa. Ela direciona maior escrutínio a clientes, produtos e fluxos que carregam maior risco, de modo que a empresa gaste seu orçamento de conformidade onde a exposição é real, em vez de distribuí-lo igualmente por todas as contas. Para o aspecto comportamental da definição, veja o que a própria lavagem de dinheiro significa (nosso guia O Que É Lavagem de Dinheiro). Este artigo cobre o sistema que combate esse crime.
Os Cinco Pilares de um Programa AML
Um programa AML se apoia em cinco pilares estabelecidos pela regra do Bank Secrecy Act do FinCEN: políticas e controles internos, um oficial de conformidade designado, treinamento contínuo, auditoria independente e due diligence de clientes baseada em risco. Cada pilar define uma função, não uma ferramenta. Os cinco juntos definem o programa mínimo que uma instituição coberta deve operar.
Os quatro pilares centrais têm origem nas regras de programa BSA AML do FinCEN para instituições cobertas — por exemplo, 31 CFR 1022.210 para empresas de serviços monetários e 31 CFR 1020.210 para bancos. O quinto pilar — due diligence de clientes baseada em risco — foi adicionado pela Regra CDD de 2018 do FinCEN, sob 31 CFR 1010.230. Cada um define uma função que a instituição deve operar, não um produto que ela deve comprar.
-
Políticas, procedimentos e controles internos. A empresa escreve as regras que regem como ela triagem, escalona e registra. Em cripto, a camada de controle opera on-chain como triagem de endereços e monitoramento de transações, onde carteiras e transferências são os objetos sob política.
-
Um oficial de conformidade designado. Um responsável único gerencia o programa, registra relatórios e responde perante o regulador. O título é um papel, não uma contratação.
-
Treinamento contínuo de funcionários. A equipe aprende o perfil de risco da empresa, as tipologias e os caminhos de escalonamento. O treinamento é contínuo porque a ameaça se move.
-
Auditoria ou teste independente. Uma parte que não se reporta à função auditada testa se o programa funciona. A independência é a salvaguarda contra autoavaliação.
-
Due diligence de clientes baseada em risco. A empresa verifica o cliente, aplica diligência aprimorada onde o risco é alto e monitora o relacionamento ao longo do tempo. Este pilar tem duas subcamadas. A camada de identidade é o KYC próprio da instituição. A camada de monitoramento contínuo observa o risco que surge após o onboarding.
O quinto pilar é onde o framework encontra a cadeia. A verificação de identidade é executada uma vez. O monitoramento é executado durante toda a vida do relacionamento. Remova qualquer pilar e o programa se rompe: sem auditoria, ninguém verifica os controles; sem treinamento, a equipe não percebe os sinais; sem um oficial de conformidade, ninguém é responsável pela descoberta. Os pilares são interdependentes, não opcionais. Para o padrão internacional que mapeia essas obrigações para provedores de serviços de ativos virtuais, veja a orientação do GAFI sobre ativos virtuais. Para a regra dos EUA que fixa os cinco pilares, veja o FinCEN sobre lavagem de dinheiro.
| Pilar | Função | Implantação em Cripto | Papel da BlockSec |
|---|---|---|---|
| 1 | Políticas, procedimentos e controles internos | Opera on-chain como triagem de endereços + monitoramento de transações | Camada de triagem e monitoramento |
| 2 | Oficial de conformidade designado | Responsável único; sem alterações | Instituição |
| 3 | Treinamento contínuo | Contínuo; a ameaça se move | Instituição |
| 4 | Auditoria independente | Testa se os controles on-chain funcionam | Instituição |
| 5 | CDD baseada em risco | Divide-se em identidade (única) + monitoramento contínuo (contínuo) | Instituição detém a identidade; Phalcon Compliance executa o monitoramento contínuo (KYA + KYT) |
Por Que o AML em Cripto É Mais Difícil, e Onde o Monitoramento se Encaixa
Três lacunas estruturais tornam os cinco pilares mais difíceis de operar on-chain do que nas finanças tradicionais.
A primeira é o tempo. Uma cadeia liquida em segundos. Um controle executado após a finalidade não tem janela. Os controles do primeiro pilar e o monitoramento do quinto pilar devem ser executados no momento da transferência, não em um lote noturno.
A segunda é o alcance. Os fundos saltam entre cadeias, pontes e mixers. Um grafo que para no primeiro salto perde a estratificação. Os controles do primeiro pilar precisam de um rastreador que siga o valor entre cadeias, não dentro de um único ledger.
A terceira é a identidade. Uma entidade mantém muitos endereços. Um endereço serve a muitas entidades. A camada de identidade e a camada on-chain estão desacopladas. Um controle que lê apenas o arquivo de identidade não consegue ver o fluxo.
O Phalcon Compliance cobre os pilares de monitoramento e triagem nessa pilha. O KYA, ou Know Your Address, triagem o risco de carteiras em um banco de dados com mais de 600 milhões de endereços rotulados e dezessete indicadores de risco, incluindo Sancionado, Mixing e jurisdição de alto risco do GAFI. O KYT, ou Know Your Transaction, monitora cada transferência em tempo real, rastreia fundos entre cadeias com saltos ilimitados e sinaliza padrões de estratificação por meio de regras comportamentais alinhadas ao mecanismo padrão do GAFI. Quando uma transferência é confirmada como suspeita, a plataforma exporta um relatório de transação suspeita alinhado com as principais jurisdições regulatórias, usando modelos específicos por região para registro direto.
O que o Phalcon Compliance não faz é igualmente definido. Ele não realiza a verificação de identidade que está dentro da due diligence de clientes do quinto pilar. Ele não executa a auditoria independente do quarto pilar. Ele não fornece o treinamento do terceiro pilar. Essas responsabilidades permanecem como obrigações da própria instituição. O Phalcon Compliance é a camada de triagem e monitoramento que alimenta o restante do programa. Para a leitura completa da plataforma, veja a plataforma de conformidade AML para cripto.
Colocando os Cinco Pilares em Prática
Nomear os cinco pilares é o ponto de entrada. Executá-los é o trabalho. A instituição é responsável por política, oficial, treinamento e auditoria. A camada de monitoramento e triagem on-chain é onde uma equipe de conformidade cripto mais frequentemente precisa de uma ferramenta construída para esse fim, porque o primeiro pilar e o quinto pilar encontram a cadeia na transferência.
Perguntas Frequentes
AML é o mesmo que lavagem de dinheiro?
Não. Lavagem de dinheiro é o crime de disfarçar fundos ilícitos. AML é o programa de conformidade que as instituições constroem para detectar, bloquear e reportar esse crime.
Os cinco pilares se aplicam apenas a bancos?
Não. A regra de programa BSA AML se aplica a uma gama de instituições financeiras cobertas. Sob a Recomendação 15 do GAFI, um VASP tem obrigações equivalentes. Os cinco pilares são o esqueleto do programa.
Como o CDD do quinto pilar se relaciona com o KYT?
O CDD tem duas subcamadas: verificação de identidade e monitoramento contínuo. O KYT é a implementação on-chain da subcamada de monitoramento contínuo. Ele triagem transferências e endereços, não identidades.
Com que frequência a auditoria independente deve ser realizada?
A frequência é baseada em risco. Não há intervalo estatutário fixo. A regra vinculante é a independência: o auditor não deve se reportar à função sob revisão.
Para leitores que desejam ver o pilar de monitoramento implantado em um fluxo de trabalho real, nosso guia de conformidade legal em blockchain percorre esse framework até a visão operacional. Insira um endereço na página inicial da plataforma para ver como uma pontuação de risco KYA é produzida.
