Brazilië, wereldwijd nummer vijf op het gebied van cryptoadoptie, ontving in de twaalf maanden tot en met juni 2025 $318.8 miljard aan on-chain waarde, volgens een nieuw rapport van blockchainbeveiligingsbedrijf CertiK. Het rapport beschrijft hoe de toezichthouder van het land zijn grote cryptomarkt nu onder formeel toezicht brengt, met een harde autorisatiedeadline van 30 oktober 2026.

Bijna een derde van alle cryptomarktactiviteit in Latijns-Amerika loopt via Braziliaanse wallets en platforms — ongeveer het dubbele van het gecombineerde volume van de volgende twee grootste markten, Argentinië en Mexico. De in het rapport geciteerde Chainalysis-data bevestigt Brazilië's positie onder de grootste cryptomarkten ter wereld, waardoor de vergunningsronde een testcase wordt voor hoe grote, snelbewegende cryptomarkten in bestaand financieel toezicht worden ingepast.

CertiK onderstreepte het belang van deze verschuiving in een bericht op X van 10 augustus 2026:

🇧🇷 Brazil's crypto market is entering a new era.

With the October 30, 2026 authorization deadline approaching, VASPs face a fundamental shift: compliance is no longer about promises—it's about proving security, governance, and operational readiness.

Our latest Intel3D report… pic.twitter.com/V5YPpKy6IB

— CertiK (@CertiK) August 10, 2026

Juridische basis en regelgevend kader

Het vergunningsstelsel is gebaseerd op Wet 14,478/2022, het Braziliaanse juridische kader voor virtuele activa. Het kreeg scherpe aandacht op 10 november 2025, toen de Centrale Bank van Brazilië (BCB) gelijktijdig drie resoluties publiceerde. Samen bepalen deze resoluties welke entiteiten een vergunning moeten hebben, stellen zij minimumeisen aan kapitaal vast en koppelen zij cryptotransacties aan de valutaregulering van het land.

Wat de regels precies vereisen

Elke onderneming die klanten in staat stelt crypto te verhandelen, aan te houden of te verzenden — geclassificeerd als virtual asset service provider (VASP) — moet uiterlijk op 30 oktober 2026 autorisatie van de BCB aanvragen. Elke aanvraag moet een "reasonable assurance report" bevatten van een auditfirma die bij de toezichthouder op de effectenmarkten geregistreerd staat, waarin wordt bevestigd dat de antiwitwas- en sanctiecontroles van het bedrijf daadwerkelijk effectief zijn. Zelfverklaring van naleving volstaat niet meer; onafhankelijke verificatie is verplicht.

De financiële toetredingsdrempels zijn aanzienlijk. Minimale kapitaalvereisten variëren van ongeveer R$10.8 miljoen tot R$37.2 miljoen (ongeveer $2 miljoen tot $6.7 miljoen), afhankelijk van de vergunningscategorie. Daarnaast verbiedt de BCB exploitanten om co-workingruimtes als geregistreerd bedrijfsadres te gebruiken. CertiK schat dat momenteel ongeveer 120 aanbieders de Braziliaanse markt bedienen, de meeste zonder formele licentie, waardoor de deadline waarschijnlijk zal bepalen welke bedrijven onder het nieuwe kader zichtbaar kunnen blijven voor Braziliaanse gebruikers.

Buitenlandse bedrijven die Braziliaanse klanten vanuit offshore-constructies bedienden, moeten hun activiteiten nu binnen 270 dagen onshore brengen. Het rapport is direct over de bedoeling van de regels: een einde maken aan de praktijk van opereren met alleen een Portugeestalige website, toegang tot mondiale liquiditeit en geen fysieke lokale aanwezigheid.

Waarom de Centrale Bank nu optreedt

Brazilië wordt in het rapport een "Stablecoin Nation" genoemd. Ongeveer 80% van het opgegeven cryptovolume loopt via aan de dollar gekoppelde tokens; alleen al USDT is goed voor 88.7% van die stroom, en de totale stablecoinactiviteit bereikte R$1.13 biljoen tussen 2019 en 2025. Zoals Decrypt eerder meldde, is Tether's USDT al inwisselbaar bij 24,000 geldautomaten in het hele land, terwijl de aanscherping van de regelgeving in het land al jaren gaande is, van het sluiten van beurzen tot de uitrol van geldautomaten.

En deze directe of indirecte afhankelijkheid van buitenlands geld is de reden waarom de Centrale Bank meer betrokken is bij crypto dan welke andere toezichthouder ook. “When four out of every five reais in crypto pass through an instrument pegged to a foreign currency, the phenomenon ceases to be a matter of consumer protection and becomes a matter of monetary policy,” stelt CertiK. “That single fact explains much of what follows in this report: why it is the Central Bank, and not the capital markets regulator, that leads the regime; why foreign exchange and cross-border flows are at the heart of the rules; and why stablecoins head the next regulatory wave.”

Volgens CertiK's eigen Hack3d-tracking, waar Decrypt eerder over berichtte, verdween in de eerste helft van 2026 al $1.32 miljard uit de sector door hacks en exploits, verspreid over 344 incidenten. Walletcompromitteringen waren verantwoordelijk voor $444.5 miljoen daarvan; phishing nam $366.3 miljoen voor zijn rekening. De twee grootste incidenten — Kelp DAO met $291 miljoen en Drift Protocol met $285 miljoen — kwamen voort uit operationele en infrastructurele problemen, niet uit gebroken smart contracts.

Marcos Rocha van Veirano Advogados, een advocatenkantoor dat advies gaf over de aanvragen, vertelde CertiK dat de markt het werk heeft onderschat. “The most common issue we have observed is the underestimation of the complexity and timing involved in preparing an authorization application,” zei hij. Hij voegde eraan toe dat “the review will be thorough, detailed, and highly technical.”

Antônio Neto, Head of Growth LATAM bij de Solana Foundation, beschreef een groeiende verschuiving richting vergunde partijen. “What we're seeing as the first real wave is projects choosing to operate under an authorized PSAV rather than pursue their own license,” zei hij. Later in het rapport stelde hij dat de “Brazilian market is structurally moving onto the regulated rail.”

De kapitaalgrens en de knelpuntfunctie van de assurance-audit zullen het speelveld veranderen. De kernthese van het rapport is dat een licentie een actief wordt, en dat de overname van een al geautoriseerde lokale operator de snelste instaproute voor buitenlandse partijen wordt. Het rapport wijst op een vergelijkbaar patroon na Europa's MiCA en de VARA-regels in Dubai, waar ongelicentieerd volume verschoof naar de overblijvende vergunninghouders.

Het rapport benoemt ook duidelijk enkele grijze zones, waaronder non-custodial wallets, DeFi-front-ends en getokeniseerde effecten, waarvan de toezichthouder op de effectenmarkt (de CVM) zegt dat zij ongeacht de onderliggende blockchain onder haar bevoegdheid blijven vallen. Een getokeniseerd aandeel, aldus de CVM, blijft een aandeel.

De slotsom van het rapport vat de verandering samen: Brazilië's markt is “in which the ability to prove replaces the ability to promise.”

Voor de ongeveer 120 aanbieders die Braziliaanse gebruikers momenteel bedienen, moet de aanvraag uiterlijk op 30 oktober 2026 bij de Centrale Bank zijn ingediend, inclusief een onafhankelijk assurance-rapport.