Estado do KYC Crypto 2026: Identidade Autónoma

Em 2026 vencem cinco prazos de conformidade em crypto, e todos passam pelo mesmo gargalo: provar quem — ou o quê — está do outro lado da transação.

Este é o nosso relatório anual sobre o KYC em crypto. Não um apanhado de opiniões: os números que vemos em produção, as datas que mexem com orçamentos e um link para a análise completa por trás de cada uma. Comece pela tabela e puxe o fio que o afeta.

O KYC em crypto em 2026, num relance

Indicador	Leitura 2026	Análise completa
Travel Rule do MiCA	Obrigatória a 1 de julho de 2026, sem limiar mínimo	Onde os CASPs ainda falham
Emenda UK MLR 2026	Vigente a 30 de junho — regras de correspondência cripto a partir de fev. 2027	O que muda para os CASPs do Reino Unido
Norma CIP GENIUS Act (EUA)	Proposta em junho de 2026 — emissores de stablecoin tratados como instituições financeiras ao abrigo do BSA	O que os emissores de stablecoin nos EUA devem fazer
Custo de onboarding vs. pré-MiCA	+40–60%	—
Abandono em fluxos acima de 3 min	25–35%	—
Valor de RWA tokenizado	Acima dos 20 mil M$	Porque o KYC é o gargalo
Revisão manual com Agentes de IA	−80%	KYC agêntico, explicado
Manipulação biométrica em tentativas de verificação	~7%	Identidades falsas geradas por IA
Deepfakes em tempo real vs. 2025	+300%	—
Carteira EUDI ativa em cada Estado-membro	Até dez. 2026	eIDAS 2 e o mandato da carteira
Gateway de autorização crypto FCA (Reino Unido)	Abre a 30 set. 2026 — prazo 28 fev. 2027	Checklist KYC para candidatos

Os números refletem os dados de verificação da Joinble e os calendários regulatórios públicos no primeiro trimestre de 2026.

MiCA: a licença foi o fácil; a Travel Rule, não

Obter uma licença de CASP junto da CNMV, da AMF ou da BaFin já é rotina. O difícil é a Travel Rule: dados do ordenante e do beneficiário em cada transferência, sem montante mínimo, exigível a partir de 1 de julho de 2026. Esse único requisito disparou o custo de onboarding em 40–60% e o abandono para 25–35% em qualquer fluxo acima de três minutos.

Análise completa: o que a Travel Rule do MiCA exige e onde os CASPs ainda falham.

Tokenização RWA: o teto é a identidade, não a cadeia

Os ativos do mundo real ultrapassaram os 20 mil milhões de dólares tokenizados este ano. A parte blockchain escala bem. A camada de identidade não: um imóvel de Madrid tokenizado em Ethereum e vendido a um investidor de Singapura exige um KYC que satisfaça três reguladores ao mesmo tempo, e os protocolos já processam entre 500 e 5.000 verificações por mês à mão.

Análise completa: tokenização de ativos e o gargalo do KYC.

Os Agentes de IA mudam a pergunta: de "quem é você" para "quem o enviou"

O KYC passa de reativo a proativo: um agente guia o utilizador, executa as verificações no dispositivo e resolve 85–90% dos casos sem um humano. Isso abre outra pergunta: se um agente pode mover fundos por si, quem verifica o agente? É o Know Your Agent (KYA), e o programa Agentic Ready da Visa é a primeira tentativa séria.

Aprofunde: KYC agêntico e Know Your Agent.

Os deepfakes já são o ataque por omissão, não a exceção

Cerca de 7% das tentativas de verificação em exchanges crypto trazem alguma manipulação biométrica, e os face-swaps em tempo real durante os testes de liveness subiram 300% face a 2025. As verificações baseadas só em OCR deixam escapar 40% dos documentos gerados por IA. O liveness passivo e a deteção de injeção deixaram de ser opcionais.

Desdobramento completo: identidades falsas geradas por IA e fraude sintética.

Stablecoins nos EUA: o quadro regulatório finalmente chega

A 22 de junho de 2026, a FinCEN e quatro agências co-autoras publicaram uma norma CIP proposta para os emissores de stablecoin de pagamento americanos. Se for finalizada, classificaria os emissores de stablecoin como instituições financeiras ao abrigo do Bank Secrecy Act e exigiria KYC de nível bancário — nome, data de nascimento, endereço e identificação governamental antes da abertura de conta. O período de comentários encerra a 21 de agosto de 2026.

Análise completa: Requisitos KYC do GENIUS Act para emissores de stablecoin.

O contexto global que explica esta regulação: o relatório do GAFI de julho de 2026 revelou que os stablecoins representam 84% de todos os fluxos ilícitos de ativos virtuais no mundo, com 154 mil milhões de dólares lavados em 2025. Análise: GAFI stablecoins e lavagem de dinheiro — o que cada PSCA deve fazer agora.

O que esperamos no segundo semestre de 2026

Três coisas que vigiamos: a Carteira EUDI a ser implementada em todos os Estados-membros até dezembro, a AMLA a assumir a supervisão direta dos maiores CASPs, e os fornecedores de KYC a consolidarem-se em torno da deteção de fraude com IA e do processamento edge-first.

A nossa única previsão para o compliance crypto

O KYC de uma só vez já está morto; falta enterrá-lo. Quando a AMLA puder multar um CASP por uma wallet sancionada que passou o onboarding limpa seis meses antes, o único modelo defensável é a reverificação contínua. As empresas que continuarem a tratar o KYC como uma porta que se atravessa uma vez serão as que terão de explicar uma brecha em 2027.

Se está a construir a pensar nisso, é assim que abordamos o KYC para crypto.

Para a atualização de julho de 2026 — o que aconteceu quando a janela transitória da MiCA se fechou e 80% dos exchanges europeus saíram — consulte Pós-MiCA: O Que a Saída de 80% Significa para o KYC Cripto.

---

Este relatório foi elaborado pela equipa da Joinble, especialistas em verificação de identidade com IA e tecnologia edge-first. Quer ver como os nossos Agentes de IA podem reduzir em 80% a sua revisão manual de KYC? Solicite uma demo.