Brazilië verplicht crypto-overboekingen tot 24 uur vast te houden om fraude te bestrijden
Belangrijkste punten
- •De centrale bank van Brazilië zal van VASP's eisen om bepaalde cryptovaluta-overboekingen tot 24 uur vast te houden, waarbij het mandaat geldt voor inkomende fondsen van meer dan $10.000 die bestemd zijn voor buitenlandse platforms of zelf-beheerde wallets.
- •De nieuwe regels ter fraudepreventie staan gepland om op 1 januari 2027 in werking te treden, waardoor gelicentieerde providers een periode van meerdere jaren hebben om de benodigde nalevingsinfrastructuur op te bouwen.
- •Providers moeten klanten op de hoogte stellen wanneer een overboeking wordt vastgehouden en gedetailleerde dossiers bijhouden van fraude-incidenten, pogingen tot fraude en de genomen corrigerende maatregelen.
- •Japanse autoriteiten hebben soortgelijke waarborgen aanbevolen, zoals opnamebeperkingen en vooraf geregistreerde opname-adressen, maar deze maatregelen blijven, in tegenstelling tot de Brazilse regelgeving, niet-bindend.
- •Europese toezichthouders hebben gewaarschuwd voor criminelen die zich voordoen als toezichthoudende instanties en cryptofirma's om gebruikers te misleiden die op zoek zijn naar gelicentieerde serviceproviders na de licentiedeadline van de EU's Markets in Crypto-Assets.

De centrale bank van Brazilië zal van providers van virtuele activa (VASP's) eisen om voorzorgshalve bepaalde cryptovaluta-overboekingen naar buitenlandse platforms of zelf-beheerde wallets tot 24 uur vast te houden, als onderdeel van een nieuw kader ter preventie van fraude.
Op vrijdag kondigde de Banco Central do Brasil (BCB) aan dat de vereiste om overboekingen vast te houden, van toepassing zal zijn op inkomende gelden boven de $10.000, ongeacht of dit via een enkele transactie wordt ontvangen of wordt opgebouwd over de totale dagelijkse activiteit van een klant. VASP's moeten ook andere overboekingen vasthouden die onder hun interne risicobeheerbeleid om extra controle vragen.
De nieuwe regels staan gepland om op 1 januari 2027 in werking te treden, waardoor gelicentieerde providers een venster van meerdere jaren hebben om de nalevingsinfrastructuur te bouwen die nodig is om gemarkeerde overboekingen binnen de toegestane beoordelingsperiode te screenen. Onder het kader zijn providers verplicht om klanten op de hoogte te stellen wanneer een overboeking wordt vastgehouden en om gedetailleerde records bij te houden van fraude-incidenten, pogingen tot fraude en de genomen corrigerende maatregelen. Een VASP kan zijn beoordeling afronden en een overboeking vrijgeven voordat de volledige periode van 24 uur verstreken is, mits deze zich houdt aan de parameters die door de centrale bank zijn vastgesteld.
De maatregelen bouwen voort op het juridische kader van Brazilië uit 2022 voor virtuele activa (Wet 14.478/2022), dat de BCB aanwees als de primaire toezichthoudende autoriteit voor VASP's en de basis legde voor een formeel licentiesysteem dat momenteel wordt ontwikkeld. Brazilië behoort volgens Chainalysis tot 's werelds grootste cryptomarkten qua acceptatie, waardoor de anti-fraude-aanpak van de BCB een referentiepunt is voor andere toezichthouders in opkomende markten die consumentenbescherming afwegen tegen de groei van de sector.
Het beleid positioneert Brazilië naast een groeiende lijst van rechtsgebieden die de veiligheidsmaatregelen voor cryptovaluta versterken, nu toezichthouders wereldwijd frauduleuze schema's bestrijden die de snelheid en grensoverschrijdende aard van digitale activa uitbuiten.
Brazilië sluit zich aan bij wereldwijde inspanning tegen cryptofraude
De Brazilse maatregelen weerspiegelen anti-oplichtingsinitiatieven die in andere regio's zijn aangenomen. In Japan hebben de Financial Services Agency en de National Police Agency cryptovaluta-beurzen gevraagd om opnames onmiddellijk te beperken nadat klanten fiat-valuta hebben gestort of digitale activa hebben gekocht.
De Japanse autoriteiten hebben platforms ook aangespoord om te eisen dat klanten opname-adressen vooraf registreren en om een wachttijd af te dwingen voordat nieuw toegevoegde adressen kunnen worden gebruikt. Andere voorgestelde veiligheidsmaatregelen omvatten klantspecifieke opnamelimieten, verbeterde transactiebewaking, phishing-bestendige meervoudige authenticatie en verificatie dat de naam van een bankremittent overeenkomt met de houder van de cryptorekening.
In tegenstelling tot de Brazilse regelgeving zijn de Japanse maatregelen niet juridisch bindend. Japanse beurzen behouden discretie over de implementatie en stemmen hun benaderingen af op operationele overwegingen en hun respectievelijke blootstelling aan misbruik.
Europese toezichthouders hebben afzonderlijk gewaarschuwd voor criminelen die zich voordoen als toezichthoudende instanties en cryptofirma's, waarbij ze zich richten op gebruikers die op zoek zijn naar gelicentieerde serviceproviders na de deadline voor licenties onder de Markets in Crypto-Assets van de EU. De financiële toezichthouder van Frankrijk heeft gevallen gedocumenteerd met frauduleuze websites, terwijl de European Securities and Markets Authority meldde dat oplichters misbruik maakten van haar identiteit en logo in vervalste documenten.
Bron: Banco Central do Brasil