Brasil ordena retenciones de hasta 24 horas en transferencias cripto para combatir el fraude
Puntos clave
- •El banco central de Brasil exigirá a los VASP que retengan ciertas transferencias de criptomonedas por hasta 24 horas, con el mandato aplicable a fondos entrantes que superen los $10,000 destinados a plataformas extranjeras o billeteras de autocustodia.
- •Las nuevas normas de prevención de fraude están programadas para entrar en vigor el 1 de enero de 2027, otorgando a los proveedores con licencia un período de varios años para construir la infraestructura de cumplimiento necesaria.
- •Los proveedores deben notificar a los clientes cada vez que se imponga una retención y mantener registros detallados de incidentes de fraude, intentos de fraude y medidas correctivas adoptadas.
- •Las autoridades japonesas han recomendado medidas de seguridad similares, como restricciones de retiro y direcciones de retiro preregistradas, pero estas medidas siguen sin ser vinculantes, a diferencia de la regulación de Brasil.
- •Los reguladores europeos han advertido sobre criminales que suplantan a organismos reguladores y empresas cripto para dirigirse a usuarios que buscan proveedores de servicios con licencia tras el plazo de licencias de Mercados de Activos Cripto de la UE.

El banco central de Brasil exigirá a los proveedores de servicios de activos virtuales (VASP, por sus siglas en inglés) que impongan retenciones preventivas de hasta 24 horas sobre ciertas transferencias de criptomonedas destinadas a plataformas extranjeras o billeteras de autocustodia, como parte de un nuevo marco de prevención de fraude.
El viernes, el Banco Central do Brasil (BCB) anunció que el requisito de retención se aplicará a los fondos entrantes que superen los $10,000, ya sea recibidos en una sola transacción o acumulados en el total de la actividad diaria de un cliente. Los VASP también deberán retener otras transferencias que requieran un escrutinio adicional según sus políticas internas de gestión de riesgos.
Las nuevas normas están programadas para entrar en vigor el 1 de enero de 2027, lo que otorga a los proveedores con licencia un período de varios años para construir la infraestructura de cumplimiento necesaria para evaluar las transferencias señaladas dentro del período de evaluación permitido. En el marco de esta regulación, los proveedores tienen la obligación de notificar a los clientes cada vez que se imponga una retención y de mantener registros detallados de incidentes de fraude, intentos de fraude y medidas correctivas adoptadas. Un VASP puede concluir su evaluación y liberar una transferencia antes de que transcurra el período completo de 24 horas, siempre que cumpla con los parámetros establecidos por el banco central.
Las medidas se basan en el marco legal de 2022 de Brasil para activos virtuales (Ley 14.478/2022), que designó al BCB como la principal autoridad de supervisión de los VASP y sentó las bases para un régimen de licencias formal que se encuentra en desarrollo. Brasil se encuentra entre los mercados de criptomonedas más grandes del mundo en términos de adopción, según Chainalysis, lo que convierte el enfoque antifraude del BCB en un punto de referencia para otros reguladores de mercados emergentes que buscan equilibrar la protección al consumidor con el crecimiento del sector.
La política sitúa a Brasil junto a una creciente lista de jurisdicciones que fortalecen las medidas de seguridad de las criptomonedas, mientras los reguladores de todo el mundo se enfrentan a esquemas fraudulentos que aprovechan la velocidad y la naturaleza transfronteriza de los activos digitales.
Brasil se suma al esfuerzo global contra el fraude cripto
Las medidas de Brasil reflejan iniciativas antifraude adoptadas en otras regiones. En Japón, la Agencia de Servicios Financieros y la Agencia Nacional de Policía solicitaron que los intercambios de criptomonedas restringieran los retiros inmediatamente después de que los clientes depositaran moneda fiat o compraran activos digitales.
Las autoridades japonesas también instaron a las plataformas a exigir que los clientes preregistren las direcciones de retiro y a aplicar un período de espera antes de que las direcciones recién agregadas puedan utilizarse. Otras medidas de seguridad propuestas incluyen límites de retiro específicos para cada cliente, mayor monitoreo de transacciones, autenticación multifactor resistente al phishing y verificación de que el nombre del remitente bancario corresponda al titular de la cuenta cripto.
A diferencia de la regulación de Brasil, las medidas japonesas no son legalmente vinculantes. Los intercambios japoneses conservan discreción sobre la implementación, adaptando sus enfoques según consideraciones operativas y su respectiva exposición al uso indebido.
Los reguladores europeos han advertido por separado sobre criminales que suplantan a organismos reguladores y empresas de criptomonedas, dirigidos a usuarios que buscan proveedores de servicios con licencia tras el plazo de licencias de Mercados de Activos Cripto de la UE. El regulador financiero de Francia ha documentado casos que involucran sitios web fraudulentos, mientras que la Autoridad Europea de Valores y Mercados informó que los estafadores hicieron un uso indebido de su identidad y logotipo en documentos falsificados.
Fuente: Banco Central do Brasil