Um depósito sinalizado chega às 02h00. Ele passou por três saltos antes de chegar à carteira da plataforma. As verificações de identidade no onboarding já foram aprovadas. A questão não é mais quem o cliente afirma ser. É se a instituição possui um sistema construído para detectar esse fluxo, documentá-lo e reportá-lo. Esse sistema é a prevenção à lavagem de dinheiro. AML é o programa, não o crime.
O Que É Prevenção à Lavagem de Dinheiro (AML)?
Oficiais de compliance que são novos na área frequentemente confundem dois termos que soam parecidos. Lavagem de dinheiro é o crime. Ela move fundos ilícitos por meio de colocação, ocultação e integração até que a origem seja disfarçada. Prevenção à lavagem de dinheiro é a resposta. É o conjunto de políticas, controles, pessoas e obrigações de reporte que uma instituição constrói para detectar, bloquear e reportar esse crime.
AML não é uma ferramenta única. É um programa baseado em risco que une verificações de identidade, triagem de transações, manutenção de registros e auditoria em uma única obrigação. Um regulador não pergunta se uma empresa adquiriu um software. Ele pergunta se o programa funciona. A abordagem baseada em risco é a espinha dorsal desse programa. Ela direciona maior escrutínio a clientes, produtos e fluxos que carregam maior risco, para que a empresa aplique seu orçamento de compliance onde a exposição é real, em vez de distribuí-lo igualmente entre todas as contas. Para o lado comportamental da definição, veja o que a própria lavagem de dinheiro significa (nosso guia O Que É Lavagem de Dinheiro). Este artigo cobre o sistema que combate o crime.
Os Cinco Pilares de um Programa AML
Um programa AML repousa sobre cinco pilares estabelecidos pela regra da Lei de Sigilo Bancário do FinCEN: políticas e controles internos, um oficial de compliance designado, treinamento contínuo, auditoria independente e due diligence de clientes baseada em risco. Cada pilar nomeia uma função, não uma ferramenta. Os cinco juntos definem o programa mínimo que uma instituição coberta deve operar.
Os quatro pilares fundamentais derivam das regras de programa BSA AML do FinCEN para instituições cobertas — por exemplo, 31 CFR 1022.210 para empresas de serviços monetários e 31 CFR 1020.210 para bancos. O quinto pilar — due diligence de clientes baseada em risco — foi adicionado pela Regra CDD do FinCEN de 2018, sob 31 CFR 1010.230. Cada um nomeia uma função que a instituição deve operar, não um produto que ela deve adquirir.
-
Políticas, procedimentos e controles internos. A empresa escreve as regras que governam como ela realiza triagens, escaladas e registros. No contexto cripto, a camada de controle se aplica on-chain como triagem de endereços e monitoramento de transações, onde carteiras e transferências são os objetos sob política.
-
Um oficial de compliance designado. Um responsável único conduz o programa, arquiva relatórios e responde perante o regulador. O título é um papel, não uma contratação.
-
Treinamento contínuo de funcionários. Os colaboradores aprendem o perfil de risco da empresa, tipologias e caminhos de escalada. O treinamento é contínuo porque a ameaça está em constante evolução.
-
Auditoria ou teste independente. Uma parte que não se reporta à função auditada testa se o programa funciona. A independência é a salvaguarda contra a autoavaliação.
-
Due diligence de clientes baseada em risco. A empresa verifica o cliente, aplica due diligence aprimorada onde o risco é alto e monitora o relacionamento ao longo do tempo. Este pilar possui duas subcamadas. A camada de identidade é o KYC próprio da instituição. A camada de monitoramento contínuo acompanha riscos que surgem após o onboarding.
O quinto pilar é onde o framework encontra a cadeia. A verificação de identidade ocorre uma única vez. O monitoramento ocorre durante toda a vida do relacionamento. Remova qualquer pilar e o programa falha: sem auditoria, ninguém verifica os controles; sem treinamento, os colaboradores perdem os sinais; sem um oficial de compliance, ninguém é responsável pelo achado. Os pilares são interdependentes, não opcionais. Para o padrão internacional que mapeia essas obrigações sobre provedores de serviços de ativos virtuais, veja as orientações do FATF sobre ativos virtuais. Para a regra americana que fixa os cinco pilares, veja FinCEN sobre lavagem de dinheiro.
| Pilar | Função | Implantação Cripto | Papel da BlockSec |
|---|---|---|---|
| 1 | Políticas, procedimentos e controles internos | Aplica-se on-chain como triagem de endereços + monitoramento de transações | Camada de triagem e monitoramento |
| 2 | Oficial de compliance designado | Responsável único; inalterado | Instituição |
| 3 | Treinamento contínuo | Contínuo; a ameaça evolui | Instituição |
| 4 | Auditoria independente | Testa se os controles on-chain funcionam | Instituição |
| 5 | CDD baseada em risco | Divide-se em identidade (única) + monitoramento contínuo (permanente) | Instituição é responsável pela identidade; Phalcon Compliance executa o monitoramento contínuo (KYA + KYT) |
Por Que o AML em Cripto É Mais Difícil, e Onde o Monitoramento Se Encaixa
Três lacunas estruturais tornam a operação dos cinco pilares on-chain mais difícil do que nas finanças tradicionais.
A primeira é o tempo. Uma cadeia liquida em segundos. Um controle que executa após a finalidade não tem janela de atuação. Os controles do pilar um e o monitoramento do pilar cinco precisam ocorrer no momento da transferência, não em um processamento noturno.
A segunda é o alcance. Os fundos saltam entre cadeias, bridges e mixers. Um grafo que para no primeiro salto perde a ocultação. Os controles do pilar um precisam de um rastreador que siga o valor entre cadeias, não apenas dentro de um único ledger.
A terceira é a identidade. Uma entidade possui muitos endereços. Um endereço serve a muitas entidades. A camada de identidade e a camada on-chain estão desacopladas. Um controle que lê apenas o arquivo de identidade não consegue ver o fluxo.
O Phalcon Compliance cobre os pilares de monitoramento e triagem nessa estrutura. O KYA, ou Know Your Address (Conheça Seu Endereço), realiza a triagem de risco de carteiras em um banco de dados com mais de 600 milhões de endereços rotulados e dezessete indicadores de risco, incluindo Sancionado, Mixing e jurisdição de alto risco do FATF. O KYT, ou Know Your Transaction (Conheça Sua Transação), monitora cada transferência em tempo real, rastreia fundos entre cadeias com saltos ilimitados e sinaliza padrões de ocultação por meio de regras comportamentais alinhadas ao mecanismo padrão do FATF. Quando uma transferência é confirmada como suspeita, a plataforma exporta um relatório de transação suspeita alinhado às principais jurisdições regulatórias, utilizando modelos específicos por região para arquivamento direto.
O que o Phalcon Compliance não faz é igualmente definido. Ele não realiza a verificação de identidade que está dentro da due diligence de clientes do pilar cinco. Ele não executa a auditoria independente do pilar quatro. Ele não entrega o treinamento do pilar três. Essas responsabilidades permanecem sendo obrigações da própria instituição. O Phalcon Compliance é a camada de triagem e monitoramento que alimenta o restante do programa. Para a leitura completa da plataforma, veja a plataforma de compliance AML para cripto.
Colocando os Cinco Pilares em Prática
Nomear os cinco pilares é o ponto de entrada. Operá-los é o trabalho. A instituição é responsável pela política, pelo oficial, pelo treinamento e pela auditoria. A camada de monitoramento e triagem on-chain é onde uma equipe de compliance cripto mais frequentemente precisa de uma ferramenta especializada, porque o pilar um e o pilar cinco encontram a cadeia na transferência.
→ Agende uma demonstração do Phalcon Compliance e execute o pilar de monitoramento que encontra a cadeia na transferência: Agendar uma demonstração
Perguntas Frequentes
AML é o mesmo que lavagem de dinheiro?
Não. Lavagem de dinheiro é o crime de disfarçar fundos ilícitos. AML é o programa de compliance que as instituições constroem para detectar, bloquear e reportar esse crime.
Os cinco pilares se aplicam apenas a bancos?
Não. A regra de programa BSA AML se aplica a uma variedade de instituições financeiras cobertas. Sob a Recomendação 15 do FATF, um VASP possui obrigações equivalentes. Os cinco pilares são o esqueleto do programa.
Como o CDD do pilar cinco se relaciona com o KYT?
O CDD possui duas subcamadas: verificação de identidade e monitoramento contínuo. O KYT é a implementação on-chain da subcamada de monitoramento contínuo. Ele realiza triagem de transferências e endereços, não de identidades.
Com que frequência a auditoria independente deve ser realizada?
A frequência é baseada em risco. Não há intervalo estatutário fixo. A regra vinculante é a independência: o auditor não deve se reportar à função sob revisão.
Para leitores que desejam ver o pilar de monitoramento implantado em um fluxo de trabalho real, nosso guia de conformidade legal em blockchain parte deste framework para o panorama operacional. Insira um endereço na página inicial da plataforma para ver como uma pontuação de risco KYA é produzida.
