EUA Retira Regras Cripto: Firmas UE Continuam Expostas

Em 5 de outubro de 2026, a Rede de Execução de Crimes Financeiros dos EUA (FinCEN) publicou dois avisos no Registro Federal: estava retirando seu projeto de norma de dezembro de 2020 sobre transações envolvendo moeda virtual conversível e ativos digitais, e sua proposta de outubro de 2023 para designar a mistura de criptomoedas como uma preocupação primária de lavagem de dinheiro sujeita a medidas especiais.

Para exchanges e serviços monetários com sede nos EUA, a retirada remove duas ameaças regulatórias que pairavam sobre o setor há anos. A proposta de 2020 teria exigido que bancos e serviços monetários verificassem clientes, mantivessem registros e apresentassem relatórios sobre transações acima de USD 10.000 para ou de carteiras não custodiais, com exigências de manutenção de registros a partir de USD 3.000. A proposta de 2023 teria imposto medidas especiais da Bank Secrecy Act aos serviços de mistura de criptomoedas — uma medida que a Coin Center e outros haviam contestado alegando violação da Primeira Emenda.

A justificativa declarada da FinCEN se apoiou na agenda desregulatória da administração atual, e especificamente num relatório de julho de 2025 do Grupo de Trabalho Presidencial sobre Mercados de Ativos Digitais. Sobre a regra de mistura, a agência reconheceu a preocupação diretamente: a proposta "poderia ter um efeito inibidor sobre a atividade legítima e impor um grande ônus de declaração às instituições financeiras abrangidas".

Para equipes de conformidade de plataformas regulamentadas nos EUA, isso é significativo. Dois frameworks específicos sobre os quais planejavam há anos não existem mais.

Para equipes de conformidade de plataformas regulamentadas na UE, não muda nada.

O que a Retirada da FinCEN Realmente Abrange

Nenhuma das propostas retiradas havia sido finalizada. O aviso de projeto de norma de 2020 sobre carteiras não custodiais, frequentemente chamado de "regulamentação da meia-noite" por ter sido publicado nas últimas semanas da administração Obama e revivido anos depois, nunca superou o período de comentários. A proposta de mistura de 2023 recebeu centenas de comentários, incluindo de desenvolvedores de protocolos que argumentavam que a mistura era indistinguível do agrupamento padrão de transações que preserva a privacidade.

Retirar um projeto de norma remove a incerteza regulatória que o cerca. Não remove a lei existente.

A FinCEN é explícita neste ponto em ambos os avisos. Os requisitos atuais da Bank Secrecy Act — obrigações de conheça seu cliente, declaração de atividades suspeitas, monitoramento de transações — permanecem completamente em vigor para todos os negócios de serviços monetários e bancos registrados que lidam com ativos virtuais. As sanções da OFAC direcionadas a protocolos de mistura específicos, incluindo as designações da Tornado Cash que sobreviveram a contestações legais separadas, também não são afetadas.

A UE Segue uma Estratégia Diferente

O contraste com a regulamentação europeia é suficientemente marcante para importar até mesmo para empresas sediadas nos EUA com clientes europeus.

Regulamento de Transferências de Fundos — Regulamento (UE) 2023/1113, aplicável desde 26 de dezembro de 2024 — impõe obrigações de regra de viagem a cada transferência de cripto-ativos, sem limite mínimo. Onde a proposta americana retirada teria se aplicado acima de USD 3.000 (registro) e USD 10.000 (declaração), a norma europeia se aplica desde o primeiro euro.

Mais diretamente relevante para a comparação com a FinCEN: o RTF já tem requisitos explícitos para transferências envolvendo carteiras não custodiais. Quando um cliente de um CASP saca mais de EUR 1.000 para uma carteira não custodial, o CASP deve verificar que o cliente realmente a possui ou controla. O mecanismo — uma mensagem assinada pela chave privada ou uma micro-transação confirmada a partir da carteira — cria fricção que a proposta americana teria igualado, mas que as empresas europeias já assumem.

A análise detalhada de como essas verificações de carteiras não custodiais funcionam na prática está em nossa análise das obrigações da Regra de Viagem MiCA para os CASPs.

AMLR 2027 — Regulamento (UE) 2024/1624, o Regulamento Anti-Lavagem de Dinheiro — aplica-se a partir de 10 de julho de 2027. Proíbe os prestadores de serviços de cripto-ativos de manter contas anônimas e oferecer serviços com funcionalidades de melhoria de privacidade, incluindo mistura. Essa proibição abrange os serviços que a proposta americana de mistura retirada visava. Para os CASPs da UE, a proibição não é um risco regulatório futuro — é uma obrigação com uma data de implementação definida.

Rascunho final da AMLA — Em 1º de outubro de 2026, a AMLA publicou suas normas técnicas regulatórias finais em matéria de due diligence do cliente. As normas formalizam como os CASPs devem coletar e verificar dados de identidade, incluindo requisitos ao nível de atributos como verificar pelo menos uma nacionalidade quando um cliente declara várias. O papel supervisor da AMLA, que se estende aos maiores CASPs europeus diretamente, significa que essas normas são aplicadas em vez de meramente aconselhadas. Uma discussão completa do mandato em expansão da AMLA está em nosso artigo sobre a AMLA e supervisão direta para cripto.

A tabela abaixo resume onde os dois regimes atualmente se encontram nas áreas tocadas pela retirada da FinCEN.

Área	EUA (pós-retirada)	UE (normas atuais)
KYC de carteira não custodial	Sem norma específica (BSA existentes se aplicam)	RTF exige verificação de propriedade acima de EUR 1.000
Serviços de mistura	Sem restrição finalizada (sanções OFAC separadas)	AMLR 2027 proíbe serviços de privacidade
Limite da regra de viagem	Base GAFI (USD 1.000)	Sem limite mínimo — aplica-se desde EUR 0
Contas anônimas	Proibidas para MSBs registrados	Proibidas sob AMLR a partir de julho de 2027
Modelo de supervisão	FinCEN + reguladores estaduais	AMLA (direta) + autoridades nacionais competentes

A Ameaça de IA que Nenhum Regime Respondeu Completamente

Uma pesquisa publicada hoje pela Regula, baseada em 850 responsáveis pela prevenção de fraudes e crimes financeiros em seis setores e sete mercados, descobriu que 44% das empresas cripto pesquisadas confirmaram atividade assistida por IA ou automatizada no lado do usuário das verificações de identidade. O número comparável em outros setores é de 31%.

O padrão descrito não são agentes de IA gerenciando contas em nome de usuários autorizados — esse é um desafio de conformidade separado abordado em nossa análise do KYC agêntico e IA nos fluxos de trabalho de conformidade. O padrão nos dados da Regula é adversarial: ferramentas automatizadas usadas para enviar documentos de identidade, passar verificações de vivacidade ou navegar por fluxos de integração em nome de identidades sintéticas ou roubadas.

A relevância para a retirada da FinCEN é indireta, mas real. A proposta de carteira não custodial e a norma de mistura foram ambas projetadas, em parte, para interpor pontos de verificação de identidade em momentos de alto risco de fraude. Retirá-las da mesa nos EUA reduz a superfície futura para esses pontos de controle. Enquanto isso, a automação da fraude de identidade está se acelerando no segmento que essas normas pretendiam governar.

Os CASPs europeus não devem interpretar a retirada americana como validação de uma abordagem mais leve. O panorama de cumprimento pós-MiCA mostrou que os supervisores nacionais na França, Alemanha e Países Baixos processaram ações de execução contra plataformas com deficiências estruturais de KYC. O relatório do GAFI de julho de 2026 sobre lavagem de dinheiro com stablecoins — que descobriu que 84% dos fluxos ilícitos de cripto agora passam por stablecoins — ressalta que o ambiente de risco subjacente não está suavizando. Os resultados desse relatório estão expostos em nosso artigo sobre as descobertas do GAFI sobre stablecoins e o que os CASPs devem fazer.

O que os CASPs da UE Devem Fazer Agora

A retirada da FinCEN merece atenção, mas não desencadeia ação para plataformas regulamentadas na UE. A lista de verificação que importa é a que já está em andamento:

Infraestrutura de regra de viagem. O RTF está em vigor desde dezembro de 2024. Os CASPs que não concluíram a integração técnica com um protocolo de mensagens reconhecido — TRISA, OpenVASP ou equivalente — já não estão em conformidade, não apenas em risco.

Verificação de carteira não custodial. O requisito de verificação de propriedade para saques acima de EUR 1.000 está vigente e sendo aplicado. Os CASPs que não construíram um fluxo de trabalho em conformidade precisam fechar essa lacuna agora.

Preparação para o AMLR. Julho de 2027 está a menos de nove meses. As plataformas que oferecem qualquer funcionalidade relacionada a mistura, negociação de moedas de privacidade com anonimato aprimorado, ou funcionalidade equivalente a contas anônimas devem auditar seu produto em relação à proibição do AMLR hoje.

Detecção de fraude com IA. O resultado da pesquisa Regula de que 44% das empresas cripto veem tentativas de identidade assistidas por IA significa que a detecção de vivacidade, a análise forense de documentos e os sinais comportamentais na integração não são mais camadas opcionais.

Os agentes de IA da Joinble para conformidade são construídos especificamente para o modelo de monitoramento contínuo orientado por eventos que o AMLR e o regime regulatório europeu em geral agora exigem.

---

Perguntas Frequentes

A retirada da FinCEN afeta as empresas cripto da UE? Não. Os CASPs da UE operam sob o Regulamento de Transferências de Fundos, MiCA e o próximo AMLR. São regulamentos europeus sem dependência de normas dos EUA. A retirada da FinCEN remove propostas americanas que nunca foram finalizadas e não se aplicavam a entidades regulamentadas na UE.

Qual é a regra do RTF sobre carteiras não custodiais? O Regulamento (UE) 2023/1113 exige que os CASPs verifiquem que um cliente possui ou controla uma carteira não custodial antes de processar transferências acima de EUR 1.000 para ela. Abaixo de EUR 1.000, a transação pode prosseguir, mas o CASP deve manter registros. Esta regra está em vigor desde 26 de dezembro de 2024.

Quando entra em vigor a proibição de mistura do AMLR? O Regulamento (UE) 2024/1624 aplica-se a partir de 10 de julho de 2027. Proíbe explicitamente os CASPs de manter contas anônimas ou fornecer serviços com funcionalidades de melhoria de privacidade. Os CASPs devem concluir as auditorias de produtos e implementar as mudanças necessárias antes dessa data.

O que a FinCEN exatamente retirou? Dois projetos de regulamentação: um NPRM de dezembro de 2020 que teria imposto requisitos de verificação de identidade e declaração em transferências envolvendo carteiras não custodiais, e uma proposta de outubro de 2023 para designar a mistura de moeda virtual conversível como uma preocupação primária de lavagem de dinheiro. Nenhum havia sido finalizado em normas vinculantes.

O que a pesquisa Regula sobre identidade cripto encontrou? Uma pesquisa Regula publicada em 8 de outubro de 2026, cobrindo 850 responsáveis pela prevenção de fraudes e crimes financeiros, descobriu que 44% das empresas cripto confirmaram atividade assistida por IA ou automatizada no lado do usuário das verificações de identidade, em comparação com 31% em outros setores.