GAFI Julho 2026: Stablecoins Movem 84% do Crime Cripto

O Grupo de Ação Financeira Internacional (GAFI) publicou em 17 de julho de 2026 o seu mais recente relatório sobre tipologias de ativos virtuais e financiamento ilícito. A conclusão principal deve preocupar qualquer prestador de serviços de criptoativos (PSCA) que opere num mercado regulado: os stablecoins representam agora 84% de todo o volume global de transações ilícitas em ativos virtuais. Este número, extraído de dados da Chainalysis que cobrem a atividade de 2025, marca uma mudança estrutural na forma como as redes criminosas movem dinheiro — e representa um desafio direto aos programas KYC e de monitoramento de transações que a maioria dos PSCAs implantou.

O relatório não descreve uma tendência emergente. Documenta um facto consumado. Os stablecoins já são o principal instrumento de lavagem de dinheiro no setor de ativos virtuais. A infraestrutura de conformidade que a maioria dos PSCAs construiu com base em perfis de risco da era Bitcoin está cada vez mais desalinhada com o ambiente de ameaças real em que operam.

A Dimensão do Problema

Os números brutos exigem atenção. O volume de transações ilícitas em ativos virtuais atingiu 154 bilhões de dólares em 2025, de acordo com os dados da Chainalysis citados no relatório do GAFI. A TRM Labs, com uma metodologia paralela, estimou o valor em 158 bilhões — uma diferença que reflete acesso diferenciado a dados, não discordância analítica. Ambas as estimativas representam quase o dobro dos fluxos ilícitos de 2024.

Os stablecoins impulsionaram esse crescimento. Aproximadamente 51 bilhões de dólares do total ilícito de 2024 estavam ligados a operações de fraude e esquemas fraudulentos, com as redes de stablecoins servindo como camada principal de liquidação. A lógica estrutural é clara: os stablecoins oferecem a estabilidade de preço que o crime comercial em grande escala exige, a velocidade de liquidação que permite estratificação rápida por meio de múltiplos endereços, e pseudonimato suficiente perante a supervisão externa, mantendo rastreabilidade interna nas redes criminosas.

Métrica	Valor
Volume ilícito em ativos virtuais (2025)	154 Bn USD (Chainalysis) / 158 Bn USD (TRM Labs)
Participação dos stablecoins em fluxos ilícitos	84%
Fundos ilícitos ligados a fraudes e esquemas	~51 Bn USD (2024)
Crescimento anual dos fluxos ilícitos	~145%
Jurisdições com conformidade GAFI satisfatória	34% (51 de 149 avaliadas)

A análise do GAFI identifica as "scam compounds" e as redes de fraude em investimentos como os principais impulsionadores dos fluxos de lavagem: operações sofisticadas que utilizam stablecoins para cobrar de vítimas, estratificar fundos e mover valor entre jurisdições sem jamais tocar no sistema bancário tradicional.

Stablecoins Criminosos: O Problema Sem Solução Fácil

O achado mais alarmante do relatório de julho de 2026 não são as cifras de volume. É a identificação pelo GAFI do que só pode ser descrito como infraestrutura de stablecoins resistente à conformidade: instrumentos deliberadamente concebidos por redes criminosas para serem impossíveis de congelar ou apreender.

Os grandes emissores de stablecoins — Tether, Circle e similares — mantêm programas de conformidade que lhes permitem congelar endereços de carteiras ligados a atividades ilícitas confirmadas. As autoridades policiais utilizaram esses mecanismos com resultados concretos, recuperando fundos em casos significativos. As redes criminosas responderam emitindo os seus próprios stablecoins. Esses instrumentos não possuem infraestrutura de conformidade por design: nenhum emissor a coagir, nenhum mecanismo de congelamento a acionar e nenhuma base de dados KYC passível de ser requerida judicialmente.

O conglomerado de serviços financeiros com base no Camboja identificado no relatório do GAFI ilustra a escala que esta infraestrutura atingiu. A rede lavou pelo menos 4 bilhões de dólares em produtos ilícitos entre 2021 e 2025, servindo tanto operações de fraude do crime organizado como furtos cibernéticos vinculados ao Estado norte-coreano, através das mesmas infraestruturas de liquidação. Não é um caso isolado; é o modelo operacional documentado de um setor em crescimento.

Isso é qualitativamente diferente do uso oportunista do Bitcoin pseudónimo que caracterizou a primeira geração de lavagem de dinheiro com criptoativos. Trata-se de uma evasão deliberada, industrial e especificamente concebida dos mecanismos de conformidade — e está a escalar em paralelo com a adoção legítima de stablecoins.

A Lacuna Global de Conformidade Que Torna Isso Possível

O relatório do GAFI é explícito sobre o fracasso de conformidade que possibilita este cenário de ameaças. Em abril de 2026, apenas 51 das 149 jurisdições avaliadas — 34%, acima dos 29% do ano anterior — foram classificadas como "amplamente conformes" com a Recomendação 15 do GAFI sobre ativos virtuais.

O GAFI identifica cinco áreas com falhas significativas persistentes:

• Normas de licenciamento e registo de prestadores de serviços de ativos virtuais
• Transparência sobre a titularidade efetiva dos próprios PSAVs
• Implementação da Regra de Viagem entre jurisdições
• Quadros de notificação de transações suspeitas calibrados para padrões de ativos virtuais
• Partilha transfronteiriça de informações entre unidades de inteligência financeira

A falha na Regra de Viagem é a mais consequente do ponto de vista operacional. A Recomendação 16 do GAFI exige que os dados de identidade verificados do ordenante e do beneficiário acompanhem cada transferência elegível de ativos virtuais. Na prática, como analisado no nosso artigo sobre a implementação da Regra de Viagem MiCA, aproximadamente 35% dos PSCAs registados na UE não tinham operacionalizado plenamente a transmissão de dados da Regra de Viagem antes do prazo de julho de 2026 — e a UE é um dos ambientes regulatórios mais avançados do mundo.

Quando os dados de identidade não acompanham as transferências, as transações de stablecoins tornam-se efetivamente opacas entre jurisdições. As redes criminosas exploram isso de forma sistemática: as transações de estratificação são encaminhadas por cadeias de PSCAs contrapartes selecionadas especificamente pela sua fraca infraestrutura de Regra de Viagem.

O que os PSCAs Devem Fazer: Um Quadro de Resposta Prático

O relatório de julho do GAFI é o precedente para a ação de supervisão. Com base no ciclo típico tipologias-enforcement do GAFI, os supervisores nacionais e — na UE, a Autoridade de Combate ao Branqueamento de Capitais (AMLA) agora operacional — intensificam geralmente a atividade de inspeção 12 a 18 meses após uma publicação importante de tipologias.

Para compreender como a AMLA está a operacionalizar o seu mandato de supervisão, consulte a nossa análise sobre a AMLA e a conformidade KYC cripto na UE.

Os elementos específicos do programa que requerem atenção:

Monitoramento de Transações Específico para Stablecoins

Os conjuntos de regras de monitoramento de transações concebidos para padrões de retalho de Bitcoin ou Ethereum não estão calibrados para o risco dos stablecoins. A velocidade, os montantes e os padrões de estratificação utilizados pelo crime organizado em transações de stablecoins diferem materialmente da atividade de retalho para a qual essas regras foram concebidas.

Os programas de monitoramento devem ser recalibrados para detetar:

• Rotação rápida entre diferentes instrumentos de stablecoins, especialmente recentes ou pouco conhecidos
• Transferências de alta velocidade para carteiras auto-hospedadas
• Transferências para PSCAs contrapartes em jurisdições de alto risco segundo o GAFI
• Concentração invulgar de atividade em stablecoins sem infraestrutura de conformidade reconhecida

Remediação da Regra de Viagem

As lacunas na conformidade com a Regra de Viagem estão agora diretamente ligadas às tipologias publicadas pelo GAFI. Para uma análise completa do que a infraestrutura KYC compatível com a Regra de Viagem exige, consulte o Estado do KYC em Cripto 2026.

Avaliação do Risco de PSCA Contraparte

O GAFI identifica que as redes criminosas encaminham deliberadamente transações por PSCAs com postura de conformidade fraca, usando instituições melhor supervisionadas como pontos de saída. O risco de contraparte — avaliar a postura de conformidade de outros PSCAs dos quais recebe transferências de stablecoins — deve estar incorporado na arquitetura do seu programa AML.

Por que o Monitoramento Contínuo Muda o Cálculo

Os padrões de lavagem de stablecoins documentados no relatório de julho de 2026 não são detetáveis no momento da integração. Um cliente que passa em todos os controlos de verificação de identidade e apresenta um perfil de risco limpo na abertura de conta pode ser recrutado, comprometido ou coagido a facilitar transações criminosas meses depois. A infraestrutura do conglomerado cambojano operava exatamente através deste mecanismo: clientes legítimos cujas contas foram posteriormente utilizadas para estratificar produtos ilícitos.

Este é o argumento fundamental para o monitoramento autónomo e contínuo em vez de ciclos de revisão periódicos. A nossa análise do KYC agêntico e da automatização da conformidade com agentes de IA explica em detalhe como os sistemas que monitorizam o comportamento dos clientes de forma contínua — detetando anomalias em tempo real — estão melhor posicionados para identificar as assinaturas comportamentais de uso abusivo de contas.

Os Agentes de IA da Joinble estão concebidos para este modelo operacional: monitoramento contínuo de identidade e comportamento ao longo do ciclo de vida completo do cliente, com escalada automática quando os padrões de transação se desviam do comportamento esperado para um determinado perfil de risco.

A Dimensão Norte-Americana

As conclusões do GAFI chegam num contexto de desenvolvimento regulatório paralelo nos Estados Unidos. O quadro KYC de stablecoins da Lei GENIUS, implementado através de uma proposta regulatória do FinCEN e quatro agências federais publicada em junho de 2026, introduz requisitos de Programa de Identificação de Clientes de nível bancário para emissores de stablecoins de pagamento autorizados nos EUA. A nossa análise dos requisitos KYC da Lei GENIUS detalha os elementos que os programas de conformidade devem incluir.

A convergência das orientações do GAFI e da ação regulatória americana sinaliza um movimento global no sentido de tratar os emissores de stablecoins e os PSCAs como a camada de conformidade fundamental para um instrumento financeiro que se tornou comprovadamente o principal veículo de lavagem de dinheiro em grande escala.

FAQ

Por que os stablecoins se tornaram o principal veículo de lavagem de dinheiro? Os stablecoins oferecem estabilidade de preço que as criptomoedas voláteis não conseguem igualar — crítica para operações de fraude comercial em grande escala que cobram, retêm e convertem produtos ao longo de períodos prolongados. Combinada com alta velocidade de liquidação, programabilidade e existência de variantes de stablecoins sem conformidade em jurisdições criminosas, são estruturalmente mais adequados para a lavagem em escala comercial do que o Bitcoin ou Ethereum.

O que são stablecoins criminosos e podem ser rastreados? São instrumentos emitidos especificamente sem infraestrutura de conformidade: sem KYC, sem mecanismos de congelamento e sem emissor identificável a coagir. As transações on-chain são visíveis na blockchain, mas a rastreabilidade sem um emissor capaz de agir em conformidade oferece alavancagem de aplicação limitada na prática.

O relatório do GAFI de julho 2026 cria novas obrigações legais para os PSCAs? As recomendações do GAFI não são lei. No entanto, as tipologias do GAFI informam diretamente a forma como os supervisores nacionais e a AMLA estruturam as prioridades de inspeção. Os PSCAs cujos programas de conformidade não refletem as tipologias de risco documentadas enfrentam maior risco de inspeção.

A conformidade com a Regra de Viagem é suficiente para enfrentar a ameaça de lavagem por stablecoins? A conformidade com a Regra de Viagem é necessária mas não suficiente. Cria o rasto de auditoria que liga as transações a pessoas verificadas. Não deteta por si só a atividade suspeita — isso requer monitoramento de transações calibrado especificamente para os padrões de estratificação específicos dos stablecoins.

Qual é o prazo entre uma publicação de tipologias do GAFI e a ação de supervisão? Historicamente, 12 a 18 meses. A AMLA, operacional desde julho de 2025, deverá alinhar as suas prioridades de supervisão com as orientações do GAFI como parte central do seu mandato.

Qual é o risco de receber transferências de PSCAs contrapartes não conformes? Receber transferências de PSCAs em jurisdições de baixa conformidade é em si um fator de risco que as tipologias do GAFI identificam especificamente. Os supervisores examinam se as instituições receptoras dispõem de controlos de risco de contraparte calibrados para este cenário.