Il Brasile impone blocchi fino a 24 ore sui trasferimenti di criptovalute per contrastare le frodi
Punti chiave
- •La banca centrale del Brasile richiederà ai VASP di bloccare determinati trasferimenti di criptovalute per un massimo di 24 ore; il mandato si applica ai fondi in entrata superiori a 10.000 dollari destinati a piattaforme estere o wallet di auto-custodia.
- •Le nuove regole di prevenzione delle frodi entreranno in vigore il 1° gennaio 2027, concedendo ai fornitori autorizzati una finestra pluriennale per costruire la necessaria infrastruttura di conformità.
- •I fornitori devono notificare ai clienti l'imposizione di un blocco e mantenere registrazioni dettagliate degli incidenti di frode, dei tentativi di frode e delle misure correttive intraprese.
- •Le autorità giapponesi hanno raccomandato misure di sicurezza simili, come restrizioni sui prelievi e indirizzi di prelievo pre-registrati, ma queste misure rimangono non vincolanti a differenza della normativa brasiliana.
- •I regolatori europei hanno avvertito il rischio di criminali che si fingono enti regolatori e società di criptovalute per colpire gli utenti in cerca di fornitori di servizi autorizzati in seguito alla scadenza delle licenze della legge dell'UE sui Mercati delle Cripto-attività.

La banca centrale del Brasile richiederà ai fornitori di servizi di attività virtuali (VASP) di imporre blocchi precauzionali fino a 24 ore su determinati trasferimenti di criptovalute destinati a piattaforme estere o wallet di auto-custodia, come parte di un nuovo quadro di prevenzione delle frodi.
Venerdì, il Banco Central do Brasil (BCB) ha annunciato che il requisito di blocco si applicherà ai fondi in entrata superiori a 10.000 dollari, ricevuti tramite un'unica transazione o accumulati attraverso l'attività giornaliera totale di un cliente. I VASP dovranno inoltre trattenere altri trasferimenti che richiedono un'ulteriore verifica in base alle loro politiche interne di gestione del rischio.
Le nuove regole entreranno in vigore il 1° gennaio 2027, concedendo ai fornitori autorizzati una finestra pluriennale per costruire l'infrastruttura di conformità necessaria per screenare i trasferimenti segnalati entro il periodo di valutazione consentito. Secondo il quadro normativo, i fornitori sono obbligati a notificare ai clienti l'imposizione di un blocco e a mantenere registrazioni dettagliate degli incidenti di frode, dei tentativi di frode e delle azioni correttive intraprese. Un VASP può concludere la sua valutazione e rilasciare un trasferimento prima che scada il periodo completo di 24 ore, a condizione che rispetti i parametri stabiliti dalla banca centrale.
Le misure si basano sul quadro legale del 2022 del Brasile per le attività virtuali (Legge 14.478/2022), che ha designato il BCB come principale autorità di vigilanza per i VASP e ha gettato le basi per un regime formale di licenze attualmente in fase di sviluppo. Secondo Chainalysis, il Brasile è uno dei più grandi mercati di criptovalute al mondo per tasso di adozione, rendendo l'approccio anti-frode del BCB un punto di riferimento per altri regolatori dei mercati emergenti che cercano di bilanciare la tutela dei consumatori con la crescita del settore.
La politica posiziona il Brasile accanto a un crescente elenco di giurisdizioni che rafforzano le misure di sicurezza per le criptovalute, mentre i regolatori di tutto il mondo affrontano schemi fraudolenti che sfruttano la velocità e la natura transfrontaliera delle risorse digitali.
Il Brasile si unisce allo sforzo globale contro le frodi legate alle criptovalute
Le misure del Brasile riecheggiano le iniziative anti-truffa adottate in altre regioni. In Giappone, la Financial Services Agency e la National Police Agency hanno chiesto agli exchange di criptovalute di limitare i prelievi immediatamente dopo che i clienti depositano valuta fiat o acquistano risorse digitali.
Le autorità giapponesi hanno inoltre esortato le piattaforme a richiedere ai clienti la pre-registrazione degli indirizzi di prelievo e a imporre un periodo di attesa prima che i nuovi indirizzi aggiunti possano essere utilizzati. Altre misure di sicurezza proposte includono limiti di prelievo specifici per cliente, monitoraggio avanzato delle transazioni, autenticazione multifattore resistente al phishing e la verifica che il nome del mittente bancario corrisponda al titolare del conto di criptovaluta.
A differenza della normativa brasiliana, le misure giapponesi non sono legalmente vincolanti. Gli exchange giapponesi mantengono la discrezionalità sull'attuazione, adattando i propri approcci in base alle considerazioni operative e alla rispettiva esposizione a un uso improprio.
I regolatori europei hanno separatamente avvertito contro i criminali che si fingono autorità di vigilanza e società di criptovalute, prendendo di mira gli utenti in cerca di fornitori di servizi autorizzati in seguito alla scadenza per le licenze della legge dell'UE sui Mercati delle Cripto-attività. Il regolatore finanziario francese ha documentato casi che coinvolgono siti web fraudolenti, mentre la European Securities and Markets Authority ha segnalato che i truffatori hanno utilizzato in modo improprio la sua identità e il suo logo in documenti falsificati.
Fonte: Banco Central do Brasil