Estado do KYC Crypto 2026: Identidade Autónoma
Relatório anual sobre o estado da verificação de identidade no setor crypto. Dados, tendências e o impacto do MiCA, dos Agentes de IA e da tokenização de ativos reais no KYC.
Em 2026 vencem cinco prazos de conformidade em crypto, e todos passam pelo mesmo gargalo: provar quem — ou o quê — está do outro lado da transação.
Este é o nosso relatório anual sobre o KYC em crypto. Não um apanhado de opiniões: os números que vemos em produção, as datas que mexem com orçamentos e um link para a análise completa por trás de cada uma. Comece pela tabela e puxe o fio que o afeta.
O KYC em crypto em 2026, num relance
| Indicador | Leitura 2026 | Análise completa |
|---|---|---|
| Travel Rule do MiCA | Obrigatória a 1 de julho de 2026, sem limiar mínimo | Onde os CASPs ainda falham |
| Emenda UK MLR 2026 | Vigente a 30 de junho — regras de correspondência cripto a partir de fev. 2027 | O que muda para os CASPs do Reino Unido |
| Norma CIP GENIUS Act (EUA) | Proposta em junho de 2026 — emissores de stablecoin tratados como instituições financeiras ao abrigo do BSA | O que os emissores de stablecoin nos EUA devem fazer |
| Custo de onboarding vs. pré-MiCA | +40–60% | — |
| Abandono em fluxos acima de 3 min | 25–35% | — |
| Valor de RWA tokenizado | Acima dos 20 mil M$ | Porque o KYC é o gargalo |
| Revisão manual com Agentes de IA | −80% | KYC agêntico, explicado |
| Manipulação biométrica em tentativas de verificação | ~7% | Identidades falsas geradas por IA |
| Deepfakes em tempo real vs. 2025 | +300% | — |
| Carteira EUDI ativa em cada Estado-membro | Até dez. 2026 | eIDAS 2 e o mandato da carteira |
Os números refletem os dados de verificação da Joinble e os calendários regulatórios públicos no primeiro trimestre de 2026.
MiCA: a licença foi o fácil; a Travel Rule, não
Obter uma licença de CASP junto da CNMV, da AMF ou da BaFin já é rotina. O difícil é a Travel Rule: dados do ordenante e do beneficiário em cada transferência, sem montante mínimo, exigível a partir de 1 de julho de 2026. Esse único requisito disparou o custo de onboarding em 40–60% e o abandono para 25–35% em qualquer fluxo acima de três minutos.
Análise completa: o que a Travel Rule do MiCA exige e onde os CASPs ainda falham.
Tokenização RWA: o teto é a identidade, não a cadeia
Os ativos do mundo real ultrapassaram os 20 mil milhões de dólares tokenizados este ano. A parte blockchain escala bem. A camada de identidade não: um imóvel de Madrid tokenizado em Ethereum e vendido a um investidor de Singapura exige um KYC que satisfaça três reguladores ao mesmo tempo, e os protocolos já processam entre 500 e 5.000 verificações por mês à mão.
Análise completa: tokenização de ativos e o gargalo do KYC.
Os Agentes de IA mudam a pergunta: de "quem é você" para "quem o enviou"
O KYC passa de reativo a proativo: um agente guia o utilizador, executa as verificações no dispositivo e resolve 85–90% dos casos sem um humano. Isso abre outra pergunta: se um agente pode mover fundos por si, quem verifica o agente? É o Know Your Agent (KYA), e o programa Agentic Ready da Visa é a primeira tentativa séria.
Aprofunde: KYC agêntico e Know Your Agent.
Os deepfakes já são o ataque por omissão, não a exceção
Cerca de 7% das tentativas de verificação em exchanges crypto trazem alguma manipulação biométrica, e os face-swaps em tempo real durante os testes de liveness subiram 300% face a 2025. As verificações baseadas só em OCR deixam escapar 40% dos documentos gerados por IA. O liveness passivo e a deteção de injeção deixaram de ser opcionais.
Desdobramento completo: identidades falsas geradas por IA e fraude sintética.
Stablecoins nos EUA: o quadro regulatório finalmente chega
A 22 de junho de 2026, a FinCEN e quatro agências co-autoras publicaram uma norma CIP proposta para os emissores de stablecoin de pagamento americanos. Se for finalizada, classificaria os emissores de stablecoin como instituições financeiras ao abrigo do Bank Secrecy Act e exigiria KYC de nível bancário — nome, data de nascimento, endereço e identificação governamental antes da abertura de conta. O período de comentários encerra a 21 de agosto de 2026.
Análise completa: Requisitos KYC do GENIUS Act para emissores de stablecoin.
O que esperamos no segundo semestre de 2026
Três coisas que vigiamos: a Carteira EUDI a ser implementada em todos os Estados-membros até dezembro, a AMLA a assumir a supervisão direta dos maiores CASPs, e os fornecedores de KYC a consolidarem-se em torno da deteção de fraude com IA e do processamento edge-first.
A nossa única previsão para o compliance crypto
O KYC de uma só vez já está morto; falta enterrá-lo. Quando a AMLA puder multar um CASP por uma wallet sancionada que passou o onboarding limpa seis meses antes, o único modelo defensável é a reverificação contínua. As empresas que continuarem a tratar o KYC como uma porta que se atravessa uma vez serão as que terão de explicar uma brecha em 2027.
Se está a construir a pensar nisso, é assim que abordamos o KYC para crypto.
Este relatório foi elaborado pela equipa da Joinble, especialistas em verificação de identidade com IA e tecnologia edge-first. Quer ver como os nossos Agentes de IA podem reduzir em 80% a sua revisão manual de KYC? Solicite uma demo.