Resolução BCB nº 584 amplia controles sobre Criptoativos e reforça mecanismos de prevenção a fraudes

O Banco Central do Brasil (BCB) publicou na última sexta-feira (7/8) a Resolução BCB nº 584, que altera a Resolução BCB nº 142/2021 para incluir as Prestadoras de Serviços de Ativos Virtuais (PSAVs) nas regras compulsórias de prevenção a fraudes

A nova norma determina a retenção cautelar de até 24 horas em operações com criptoativos superiores a US$ 10 mil destinadas ao exterior ou a carteiras auto custodiadas, visando coibir a rápida evasão de recursos ilícitos — especialmente via stablecoins — e reforçar a segurança do Sistema Financeiro Nacional a partir de 1º de janeiro de 2027.

Por Susana Taboas

1. Contexto Macro Regulatório e a Convergência entre Criptoeconomia e SFN

A última sexta-feira, dia 7 de agosto de 2026, ficou registrada como um divisor de águas na arquitetura de segurança do Sistema Financeiro Nacional (SFN). O Banco Central do Brasil (BCB) publicou a Resolução BCB nº 584, de 7 de agosto de 2026, ato que aperfeiçoa e expande formalmente as diretrizes da Resolução BCB nº 142, de 2021. Até então concentrada nos arranjos de pagamento e nas contas transacionais convencionais, a regulação passa a enquadrar de forma expressa as Prestadoras de Serviços de Ativos Virtuais (PSAVs) no ecossistema compulsório de prevenção a fraudes.

A intervenção regulatória ataca a principal vulnerabilidade explorada pelo crime organizado na atualidade: o uso de ativos virtuais, em especial as stablecoins, como vetor de evasão ultrarrápida de recursos obtidos por meio de ilícitos financeiros.

Historicamente, os pilares de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/CFT) foram erguidos sobre câmaras de compensação centralizadas e sistemas de liquidação diferida ou bruta em tempo real (como o STR e o SPI). Nesses arranjos, a rastreabilidade baseia-se em identidades bancárias validadas (Know Your Customer – KYC) e em janelas de custódia fiduciária que permitem a intervenção das autoridades antes da dispersão total dos ativos.

A consolidação da tecnologia de registro distribuído (Distributed Ledger Technology – DLT) e dos protocolos blockchain alterou substancialmente essa equação. Ao viabilizar liquidações programáveis, instantâneas e desprovidas de intermediários soberanos centralizados, a infraestrutura cripto reduziu drasticamente as barreiras para transferências transfronteiriças de valor.

Essa mesma eficiência tecnológica passou a ser explorada por agentes maliciosos em ataques de engenharia social, invasões cibernéticas e sequestros de dados (ransomware), criando rotas de fuga quase instantâneas para capitais ilícitos.

A Resolução BCB nº 584 redefine os pontos de contato entre as finanças tradicionais e descentralizadas, impondo controles operacionais indispensáveis à estabilidade financeira e à segurança da informação.

2. A Anatomia do Problema: Stablecoins, Carteiras Auto custodiadas e Vetores de Ataque

Para dimensionar o impacto da norma, é preciso compreender como os grupos criminosos vinham contornando os sistemas de segurança bancária.

O Esgotamento do Modelo Tradicional de “Contas Laranjas”

Em golpes tradicionais de engenharia social (como falsas centrais telefônicas, golpes de falso investimento ou fraudes com PIX), os criminosos historicamente recorriam a cadeias de “contas laranjas” para pulverizar o dinheiro roubado. No entanto, a eficiência defensiva dos bancos evoluiu significativamente com a implementação de:

• Motores de Risco Comportamental: Algoritmos que detectam desvios de padrão transacional em tempo real.
• Mecanismos Regulatórios de Retenção: Ferramentas como o Bloco Cautelar do PIX e o Mecanismo Especial de Devolução (MED), que viabilizam o congelamento e a recuperação célere dos valores nas primeiras camadas de repasse bancário.

A Rota de Fuga via PSAVs e Criptoativos

Para neutralizar esses bloqueios, os fraudadores passaram a utilizar as corretoras de criptoativos (PSAVs) como canal de fuga financeira. O fluxo ilícito desenvolve-se em etapas sucessivas:

1. Entrada e Conversão: O capital em moeda fiduciária nacional (BRL) entra na PSAV e é imediatamente convertido em stablecoins pareadas ao dólar americano (como USDT ou USDC). Essa classe de ativo mitiga a volatilidade típica de outras criptomoedas e confere liquidez global imediata.
2. Evasão Transfronteiriça (Rota A): Os ativos são remetidos a corretoras internacionais operando fora do alcance jurisdicional brasileiro e desprovidas de acordos de cooperação direta de liquidação, inviabilizando o rastreamento convencional.
3. Isolamento em Auto custódia (Rota B): Os valores são transferidos para carteiras auto custodiadas (self-hosted wallets / hardware wallets). Sob a posse exclusiva das chaves criptográficas privadas pelo fraudador, inexiste intermediário ou custodiante centralizado a quem o Poder Judiciário possa direcionar ordens de bloqueio via sistemas como o SISBAJUD, tornando os valores praticamente irrecuperáveis.

É sobre esse ponto de conversão e evasão que o Banco Central estabeleceu a nova barreira de contenção.

3. O Mecanismo da Retenção Cautelar de 24 Horas

A Resolução BCB nº 584 determina que as PSAVs, ao processarem recursos destinados a transferências de ativos virtuais, apliquem uma retenção cautelar de até 24 horas antes de autorizar transações destinadas a entidades no exterior ou a carteiras auto custodiadas.

Parâmetros de Aplicação

• Critério Financeiro Objetivo: A retenção de 24 horas é obrigatória para operações superiores a US$ 10 mil (ou equivalente acumulado movimentado pelo mesmo titular em um único dia).
• Critério Qualitativo por Análise de Risco: As instituições são obrigadas a submeter à retenção preventiva qualquer transação de valor inferior caso os sistemas internos identifiquem atipicidades comportamentais, operacionais ou cadastrais.

Natureza Jurídica: Retenção Preventiva vs. Bloqueio Definitivo

A autoridade monetária destaca que a retenção cautelar não constitui bloqueio de bens, confisco ou restrição definitiva de movimentação. Trata-se de uma pausa operacional de segurança. Caso o motor de análise da PSAV comprove a legitimidade da transação e a conformidade da origem dos fundos antes do encerramento da janela de 24 horas, a instituição possui autorização expressa para liquidar a transferência imediatamente.

4. Requisitos de Segurança da Informação e Infraestrutura Antifraude

A Resolução BCB nº 584 não prescreve tecnologias específicas, mas impõe às PSAVs o dever de manter sistemas de gestão de risco compatíveis com a nova exigência de retenção cautelar e com a rastreabilidade de operações destinadas ao exterior ou a carteiras auto custodiadas.

Na prática, isso significa que as prestadoras precisarão evoluir sua infraestrutura defensiva para dar conta do novo prazo de análise — e é possível antecipar, com razoável segurança, o caminho que essa evolução deve tomar.

Rastreabilidade On-Chain e Análise Forense

Para cumprir a janela de análise de 24 horas de forma eficiente, é esperado que as PSAVs incorporem ferramentas de inteligência em blockchain (blockchain analytics) capazes de:

• Avaliar o histórico da carteira de destino, identificando interações prévias com plataformas sancionadas, protocolos de mixagem de moedas (mixers), mercados da Dark Web ou endereços vinculados a ataques de ransomware, prática já conhecida no mercado como wallet scoring.
• Monitorar padrões de transações estruturadas em múltiplas camadas, buscando ocultação da origem dos fundos — o que a literatura de compliance cripto costuma chamar de hop analysis.

Vale ressaltar: a norma não nomeia essas técnicas nem as torna obrigatórias no texto. Ela estabelece o resultado exigido (capacidade de análise de risco dentro da janela cautelar); a forma de chegar lá incluindo o uso de tecnologias específicas de blockchain Analytics, é uma decisão de implementação de cada instituição.

Autenticação, Identidade e Defesa Cibernética

De forma semelhante, a resolução não determina protocolos específicos de autenticação. O que é razoável prever é que a pressão regulatória por maior controle de risco cadastral e comportamental deve acelerar, no setor, a substituição de métodos mais vulneráveis (como SMS) por mecanismos mais robustos, chaves de segurança física (padrão FIDO2/WebAuthn), biometria comportamental, ou verificação de integridade do ambiente do usuário (device fingerprinting), incluindo detecção de conexões via Tor, VPNs de alto risco ou emuladores.

Essas são tendências de mercado e boas práticas de compliance já adotadas por instituições financeiras tradicionais, não itens explicitamente exigidos pelo texto da Resolução 584.

5. Governança Corporativa e Deveres Institucionais

A Resolução BCB nº 584 estabelece obrigações estruturantes de conformidade e transparência:

1. Dever de Informação e Transparência: As instituições têm a obrigação de comunicar o cliente de maneira clara e imediata sobre o motivo da retenção cautelar, preservando a transparência na relação contratual e prevenindo assimetrias informacionais.
2. Registro Centralizado e Auditável de Fraudes: As PSAVs devem manter bases de dados auditáveis que cataloguem todas as ocorrências confirmadas e tentativas de fraude, contendo dados como endereço de IP, padrões operacionais, valores envolvidos e chaves públicas de destino.
3. Planos de Remediação e Medidas Corretivas: Identificada qualquer falha em seus sistemas de controle, a entidade deve formalizar e executar planos de ação corretiva, os quais poderão ser requisitados durante as ações fiscalizatórias do Banco Central e do Coaf.

6. Harmonização Internacional e Cronograma de Adaptação (2027)

A regulação converge com as diretrizes do GAFI/FATF (Financial Action Task Force), notadamente em relação à Travel Rule (Recomendação 16) e ao monitoramento rigoroso de transferências para carteiras não hospedadas (unhosted wallets). O Brasil consolida, assim, seu papel na modernização das regras aplicadas à economia digital.

O Banco Central fixou o início da vigência da norma para 1º de janeiro de 2027, estabelecendo um cronograma técnico estratégico:

• Para as PSAVs: período hábil para modernizar seus motores de risco, integrar fontes de dados de blockchain e capacitar equipes de compliance (ver detalhamento das tendências esperadas na seção 4).
• Para o Mercado Financeiro: prevenção contra rupturas operacionais, gargalos de liquidez ou paralisação injustificada de transações legítimas.
• Para os Usuários: adaptação gradual a procedimentos mais rigorosos de validação cadastral e conscientização contra golpes cibernéticos.

O que muda na prática?

Para as PSAVs (exchanges e prestadoras de serviço)

• Precisam ter, até 1º de janeiro de 2027, um motor de análise de risco capaz de decidir — dentro da janela de até 24h — se uma transferência para o exterior ou para carteira autocustodiada pode ser liberada antes do prazo máximo.
• Passam a ter o dever de comunicar ao cliente, de forma clara e imediata, o motivo de qualquer retenção aplicada.
• Precisam manter registros diários detalhados de ocorrências e tentativas de fraude — em serviços de pagamento e de ativos virtuais —, incluindo as medidas corretivas adotadas, disponíveis para fiscalização do BC e do Coaf.
• A norma não define critérios objetivos de dispensa da retenção: cabe a cada instituição, via suas próprias políticas de PLD/FT e antifraude, definir quais operações recebem aprovação expressa antes do prazo. Isso dá flexibilidade operacional, mas também transfere para a PSAV o ônus de justificar seus critérios.
• Em caso de não conformidade, o BC pode impor prazos de retenção superiores a 24h ou restringir faculdades da instituição — um incentivo adicional para investimento robusto em compliance.

Para o usuário final

• Toda transferência de ativos virtuais acima de US$ 10 mil (ou equivalente acumulado no dia) para exchange estrangeira ou carteira própria (self-custody) pode ficar retida por até 24 horas — mesmo sendo uma operação legítima.
• Abaixo desse valor, a retenção ainda pode ocorrer se o sistema da PSAV identificar padrão atípico na operação ou no cadastro — critérios de perfil do cliente, contraparte e jurisdição, entre outros, podem ser considerados.
• A retenção não é bloqueio nem confisco: é uma pausa cautelar para análise. Se a exchange concluir a checagem antes do prazo, a transação pode ser liberada imediatamente.
• Não há, no texto da norma, uma isenção explícita para movimentações entre PSAVs licenciadas no Brasil — o critério de aplicação da retenção é o destino da transferência (exterior ou autocustódia) e o valor/perfil de risco, não a natureza do remetente.
• Quem costuma sacar rapidamente para hardware wallet ou mover valores para exchange internacional deve se planejar com uma folga de até um dia útil a partir de 2027.

7. Conclusão

A Resolução BCB nº 584 marca o momento em que o mercado de criptoativos brasileiro passa a operar sob o mesmo arcabouço de prevenção a fraudes já aplicado ao sistema de pagamentos tradicional. Na avaliação do Banco Central, a retenção cautelar de 24 horas fecha uma lacuna concreta: a velocidade de liquidação das transações com ativos virtuais, que hoje permite a saída de recursos ilícitos para o exterior ou para carteiras auto custodiadas antes que qualquer autoridade consiga intervir.

Para as PSAVs, a norma significa um prazo definido — até 1º de janeiro de 2027 — para adequar motores de risco, políticas de compliance e processos de comunicação ao cliente. Para o usuário, significa conviver com uma possível pausa de até 24 horas em transferências específicas, ainda que legítimas, sempre que o valor ou o perfil de risco da operação assim exigir.

Fica em aberto, para os próximos meses, como o mercado vai equilibrar esse novo tempo de análise com a competitividade e a experiência do usuário — e até que ponto a ausência de critérios objetivos de dispensa vai gerar aplicação uniforme entre as diferentes PSAVs. O que já está definido é o rumo: o Banco Central consolida, com a Resolução 584, mais uma etapa da inclusão dos ativos virtuais dentro do perímetro regulatório do Sistema Financeiro Nacional.

Com informações do Banco Central do Brasil.

Sobre Susana Taboas

Susana Taboas | COO – Chief Operating Officer – CryptoID. Economista com MBA em Finanças pelo IBMEC-RJ e diversos cursos de extensão na FGV, INSEAD e Harvard University. Durante mais 25 anos atuou em posições no C-Level de empresas nacionais e internacionais acumulando ampla experiência na definição e implementação de projetos de médio e longo prazo nas áreas de Planejamento Estratégico, Structured Finance, Governança Corporativa e RH. Atualmente é Sócia fundadora do Portal Crypto ID e da Insania Publicidade.

Leia outros artigos escritos por Susana.

Acesse o Linkedin da Susana!

Banco Central publica retenção de criptoativos por até 24 horas; regra entra em vigor em 2027

Resolução BCB nº 552 do Banco Central para criptoativos elevam o padrão regulatório no Brasil. Por Susana Taboas

ABcripto propõe regulação específica para stablecoins em Nota Técnica enviada ao Banco Central

Nota conjunta em apoio à competência legal e técnica do Banco Central

Nova resolução do Banco Central eleva exigências de segurança e acelera investimentos em proteção digital no setor financeiro

Conheça nossa coluna sobre o Mercado Financeiro, leia outros artigos e acompanhe os principais eventos do setor. Somos oficialmente parceiros de mídia do Febraban Tech.