Um oficial de conformidade integra um cliente com um documento de identidade governamental verificado. Três semanas depois, a carteira desse cliente recebe fundos de um endereço recém-adicionado a uma lista de sanções. O arquivo de integração está limpo. A carteira não está. Essa é a lacuna que a diligência devida de endereços de clientes em cripto foi criada para fechar.
A diligência devida tradicional de clientes (CDD) verifica quem é o cliente no momento da integração. A diligência devida de endereços verifica o que a carteira fez e a quais riscos ela fica exposta ao longo do tempo. Em cripto, o comportamento da carteira é a superfície de risco, porque o blockchain o registra permanentemente. Este artigo explica como a CDD em nível de endereço funciona, o que ela abrange, por que o monitoramento contínuo é necessário e o que os reguladores esperam.
CDD Tradicional vs. Diligência Devida de Endereços: O Que Muda On-Chain
A diligência devida de clientes (CDD) confirma a identidade; a diligência devida de endereços avalia o comportamento da carteira. As duas são complementares, não intercambiáveis, e a conformidade em cripto exige ambas.
A CDD tradicional coleta documentos na integração: um passaporte, uma selfie, um comprovante de endereço. Uma vez aprovado, o cliente é considerado em conformidade até que um gatilho force uma atualização. A unidade de análise é a pessoa.
A diligência devida de endereços inverte a unidade de análise. O objeto em análise é o endereço da carteira, e as evidências são seu histórico completo de transações on-chain. Enquanto um cliente pode apresentar documentos seletivamente, a carteira não consegue ocultar suas transferências. Cada depósito, contraparte e interação com contratos inteligentes fica registrado.
| Dimensão | CDD Tradicional (Identidade) | Diligência Devida de Endereços (On-Chain) |
|---|---|---|
| Objeto analisado | Pessoa física ou jurídica | Endereço de carteira |
| Fonte de evidência | Documentos enviados, registros | Histórico público de transações no blockchain |
| Sinal de risco | Verificação de identidade, correspondência de nome em PEP/sanções | Exposição a contrapartes, caminho de origem dos fundos, agrupamento de entidades |
| Modelo de atualização | Periódico ou orientado por eventos | Contínuo, atualizações de rótulos em tempo quase real |
| Principal lacuna de conformidade | Não consegue ver o comportamento da carteira após a integração | Não consegue verificar o ser humano por trás da carteira |
Os dois métodos são complementares. A verificação de identidade trata de quem o cliente afirma ser; a diligência devida de endereços trata do que seus fundos realmente fazem. Uma plataforma que opera apenas com CDD tradicional está cega à exposição em nível de carteira, onde a maior parte do volume de transações cripto ilícitas se manifesta. Para entender como isso se encaixa no conjunto mais amplo de AML que as exchanges executam, consulte Conformidade AML em Cripto.
Categorias de Risco e Sinais que a Diligência Devida de Endereços Abrange
A CDD em nível de endereço avalia uma carteira com base em categorias de risco estruturadas e produz evidências que um analista pode defender. Não se trata de uma simples consulta de aprovação ou reprovação; é uma avaliação de múltiplos sinais que combina exposição, comportamento e procedência em um único perfil de risco da carteira. O objeto da avaliação é a carteira, não o ser humano por trás dela.
A lista SDN da OFAC é a referência base dos EUA para exposição direta. A OFAC esclareceu que endereços de moeda digital podem ser adicionados diretamente às designações SDN (FAQ 561 da OFAC). Uma carteira não precisa estar sancionada em si mesma para carregar risco; estar a um ou dois saltos de um cluster designado altera seu perfil, e o caminho de origem dos fundos tem seu próprio peso.
A taxonomia completa de dezessete indicadores que alimenta essa avaliação, de Sancionado a Mistura e risco de jurisdição FATF, está detalhada em nosso guia de triagem de risco de endereços. Aqui nos concentramos em como a CDD reúne esses sinais em um perfil de risco de carteira defensável.
Por Que Verificações Únicas de Endereço Falham
Uma carteira que estava limpa na integração pode se tornar de alto risco da noite para o dia. Designações de sanções chegam a qualquer hora, recursos de hacks se movem pela cadeia em minutos, e uma única nova transação pode reclassificar um endereço anteriormente benigno. Uma verificação pontual captura o status naquele momento e nada mais.
Essa é a fraqueza estrutural da triagem única: ela trata o risco como estático quando ele é dinâmico. Um endereço que passou pela integração em janeiro pode, até março, ter recebido fundos de um mixer designado apenas em fevereiro. O arquivo de aprovação original ainda registra "limpo", mas a exposição em tempo real mudou.
As Recomendações do GAFI exigem diligência devida contínua sobre a relação comercial, não apenas na integração. A Atualização do GAFI sobre Ativos Virtuais de 2025 reforça que os VASPs devem triagem de transações continuamente e re-triagem de endereços de clientes existentes à medida que novas informações emergem. Uma verificação única não satisfaz essa obrigação.
O monitoramento contínuo de endereços opera em dois ritmos. O primeiro é orientado por eventos: quando uma nova designação de sanção, incidente de hack ou movimentação de fundos ilícitos afeta uma carteira monitorada, o sistema a reavalia imediatamente. O segundo é a revisão periódica: uma re-triagem programada de todo o livro de endereços para que a exposição de crescimento lento (uma contraparte que deriva para um cluster de risco ao longo de meses) ainda seja detectada. O Phalcon Compliance suporta ambos os modos, em vez de tratar a triagem como um único evento de aprovação ou reprovação.
Em uma implantação, a Interlace, uma instituição de pagamento licenciada em Hong Kong, reduziu o tempo de revisão em 70% e bloqueou 99,9% dos saques de alto risco após integrar o Phalcon Compliance para triagem contínua em nível de endereço (estudo de caso da Interlace, BlockSec).
Expectativas Regulatórias para a Diligência Devida de Endereços
Os reguladores esperam cada vez mais a gestão de riscos em nível de endereço, mesmo quando as regras vigentes são anteriores ao cripto. A expectativa abrange diversas jurisdições.
A Recomendação 10 do GAFI (diligência devida de clientes) e a Recomendação 15 (novas tecnologias) exigem conjuntamente que os VASPs apliquem uma abordagem baseada em risco que cubra tanto o cliente quanto o fluxo de transações. Na prática, isso significa compreender não apenas quem foi integrado, mas o perfil de risco das carteiras que esse cliente utiliza. A atualização direcionada de 2025 constatou que, das 163 jurisdições pesquisadas, apenas uma pequena minoria estava totalmente em conformidade com a supervisão de VASPs.
Na União Europeia, o MiCA exige que os CASPs (provedores de serviços de criptoativos) implementem controles eficazes de AML, o que na prática inclui a triagem de carteiras de clientes quanto à exposição ilícita. Nos Estados Unidos, o arcabouço BSA do FinCEN exige que os negócios de serviços monetários executem um programa de AML baseado em risco que aborde os riscos específicos de seus produtos. Para plataformas de cripto, a triagem em nível de carteira faz parte desse programa, não sendo opcional.
Um fio condutor comum é que os resultados da triagem devem ser documentados, retidos e estar prontos para auditorias. A diligência devida de endereços não é apenas uma função de detecção; é uma função de prontidão para auditoria. O Phalcon Compliance suporta relatórios prontos para STR/SAR alinhados com múltiplas jurisdições regulatórias-chave e exporta os resultados da triagem de endereços em formatos utilizáveis para a manutenção de registros de conformidade.
| Arcabouço | Expectativa em Nível de Endereço | Requisito Prático |
|---|---|---|
| GAFI Rec 10 + 15 | CDD baseada em risco cobrindo cliente e fluxo de transações | Triar carteiras de clientes quanto à exposição ilícita; documentar decisões de risco |
| MiCA da UE | Controles de AML do CASP para transações de criptoativos | Triagem de carteiras pré-transação; monitoramento contínuo |
| BSA FinCEN dos EUA | Programa de AML baseado em risco para MSBs | Triagem em nível de carteira integrada ao programa de AML; SAR sobre atividades detectadas |
| SDN da OFAC | Nenhuma transação com partes designadas, incluindo endereços | Triar contra a lista SDN incluindo identificadores de moeda digital; bloquear e reportar correspondências |
Para equipes de conformidade que operacionalizam essas obrigações, os módulos de nível de endereço (KYA) e nível de transação (KYT) do Phalcon Compliance fornecem as duas camadas de triagem. A plataforma completa está em Phalcon Compliance.
→ Agende uma demonstração do Phalcon Compliance e execute a diligência devida de endereços nos fluxos de carteiras dos seus clientes: Agendar uma demonstração
Perguntas Frequentes
A diligência devida de endereços de clientes é o mesmo que KYC?
Não. O KYC verifica a identidade da pessoa por trás da conta na integração, usando documentos emitidos pelo governo. A diligência devida de endereços avalia o perfil de risco da própria carteira, com base no histórico de transações on-chain e na exposição a contrapartes. Elas são complementares: o KYC responde "quem é essa pessoa", enquanto a diligência devida de endereços responde "o que essa carteira faz". Os produtos da BlockSec cobrem as camadas de endereço e transação (KYA e KYT), não a verificação de identidade.
Quais sinais tornam um endereço cripto de alto risco?
Exposição direta a entidades sancionadas ou endereços listados na SDN, histórico de transações com clusters ilícitos documentados (phishing, pig-butchering, carteiras vinculadas a ataques de hackers, contratos drainer, mixers) e proximidade a clusters de financiamento ao terrorismo. Padrões comportamentais também contam, como camadas de saltos rápidos ou estruturação em cadeia de cascas. A taxonomia de risco do Phalcon Compliance abrange mais de 200 tipos de sinais (Docs do Phalcon Compliance).
Com que frequência os endereços de clientes existentes devem ser re-triados?
Continuamente, não apenas em um cronograma fixo. Designações de sanções e incidentes de hack chegam a qualquer momento e podem reclassificar um endereço anteriormente limpo. A melhor prática combina a reavaliação orientada por eventos com a re-triagem periódica completa do livro de endereços. O requisito de diligência devida contínua do GAFI não é satisfeito por uma verificação única na integração.
A diligência devida de endereços se aplica a carteiras de autocustódia?
Sim, quando uma plataforma regulada interage com elas. Quando um cliente realiza um saque para ou um depósito a partir de uma carteira de autocustódia, a plataforma ainda precisa do perfil de risco desse endereço. O histórico on-chain é independente de quem controla as chaves. Tanto as orientações do MiCA quanto as do GAFI contemplam a triagem de carteiras de contrapartes, mesmo quando a contraparte é o próprio endereço de autocustódia do cliente.
