Brasil exigirá que las instituciones financieras reguladas reporten las transferencias de criptoactivos por un valor de al menos el equivalente a $10,000 cuando los fondos se muevan hacia o desde wallets de autocustodia (self-custody), extendiendo el régimen automático de reportes contra el lavado de dinero del país a las transacciones que cruzan entre plataformas supervisadas y direcciones controladas por usuarios.

Conforme a la Resolución BCB No. 588, emitida el 23 de septiembre, las transferencias de activos virtuales hacia o desde wallets de autocustodia con un valor de $10,000 o más se suman a las operaciones que deben comunicarse específicamente al Conselho de Controle de Atividades Financeiras, o Coaf, la unidad de inteligencia financiera del país. La norma entra en vigor el 1 de octubre de 2026.

La obligación de reporte aplica en ambas direcciones. Un retiro calificado desde una institución regulada hacia una wallet controlada por el cliente queda dentro de la norma, al igual que un depósito calificado proveniente de una dirección de autocustodia. El Banco Central señaló que la medida apunta a situaciones en las que los usuarios controlan sus propias claves privadas, lo que significa que puede haber menos información disponible para las instituciones reguladas en materia de monitoreo y evaluación de riesgos.

La autocustodia sigue disponible bajo la nueva norma de reporte

La medida no crea un límite de transferencia de $10,000 ni prohíbe a los usuarios controlar sus propias wallets. En cambio, impone un requisito obligatorio de reporte a las instituciones cuando las transferencias calificadas cruzan la frontera entre un proveedor regulado y la autocustodia. La obligación de reportar recae en las instituciones y no en los titulares de las wallets.

Brasil ha venido construy un control más estricto en esa frontera durante meses. Una propuesta de junio introdujo una retención de 24 horas para transferencias más grandes hacia la autocustodia o hacia empresas cripto en el extranjero, mientras que normas anteriores restringieron el uso de cripto dentro de la infraestructura regulada de pagos transfronterizos.

Ese mecanismo de 24 horas fue adoptado posteriormente por separado bajo la Resolución BCB No. 584. A partir del 1 de enero de 2027, los proveedores de servicios de activos virtuales deberán aplicar un período de revisión precautorio a ciertas transferencias destinadas a negocios cripto extranjeros o a wallets de autocustodia cuando la operación supere los $10,000, de manera individual o mediante el total del mismo día del cliente. El marco final del Banco Central permite que una institución libere la transferencia antes de que transcurran las 24 horas completas cuando su evaluación de riesgos lo respalde.

Brasil se suma a un impulso más amplio en torno a las transferencias de wallets autoalojadas

El enfoque de Brasil sigue una atención regulatoria más amplia sobre lo que ocurre cuando la cripto sale de la custodia regulada, sin prohibir las wallets privadas en sí mismas.

Tailandia finalizado recientemente una norma sobre wallets autoalojadas que exige a los negocios de activos digitales con licencia verificar la propiedad o el control de las wallets privadas cuando los clientes envían o reciben cripto a través de sus plataformas. El marco de la Travel Rule de Tailandia entra en vigor el 27 de febrero de 2027 y también requiere información del originador y del beneficiario, verificaciones de contrapartes, monitoreo de transacciones y conservación de registros.

Ambos sistemas se basan en controles diferentes. Tailandia exige la verificación de propiedad de la wallet en los puntos de transferencia regulados, mientras que la Resolución 588 de Brasil crea un reporte automático al Coaf una vez que las transferencias que involucran autocustodia alcanzan el umbral de $10,000.

El nuevo requisito de Brasil forma parte de un paquete regulatorio de septiembre más amplio que abarca a los proveedores de servicios de activos virtuales. El Banco Central indicó que los cambios contra el lavado de dinero entran en vigor el 1 de octubre, el mismo mes en que los proveedores de servicios cripto existentes deben formalizar sus solicitudes de autorización bajo el marco de activos virtuales en desarrollo del país, según un anuncio oficial.