El banco central de Brasil ha anunciado nuevas disposiciones que obligarán a los proveedores de servicios de activos virtuales (VASP) a retener de manera preventiva durante un máximo de 24 horas ciertas transacciones dirigidas a plataformas foráneas o monederos de autocustodia. Esta medida, que forma parte de un esfuerzo más amplio para combatir el fraude, entrará en vigor el 1 de enero de 2027.
Detalles de la normativa brasileña
Según lo comunicado el viernes por el Banco Central do Brasil (BCB), la retención aplicará a fondos que superen los 10.000 dólares, ya sea en una sola operación o como resultado de la suma de movimientos de un cliente durante una misma jornada. Además, los VASP deberán bloquear otras transferencias que, según sus políticas de gestión de riesgos, requieran un análisis más detallado.
Las entidades estarán obligadas a informar a los usuarios sobre cualquier retención y a conservar registros de incidentes de fraude, intentos fraudulentos y las acciones correctivas tomadas. No obstante, si un proveedor completa su evaluación antes de que transcurran las 24 horas, podrá liberar los fondos siempre que se atenga a los parámetros fijados por el regulador.
Contexto global: una ola de regulación contra estafas
Con esta decisión, Brasil se suma a otras jurisdicciones que están endureciendo sus controles en el sector de las criptomonedas, ante el incremento de estafas que aprovechan la rapidez y el alcance transfronterizo de los activos digitales. En Japón, por ejemplo, la Agencia de Servicios Financieros y la Agencia Nacional de Policía pidieron a los exchanges que limiten los retiros después de que los clientes depositen moneda fiduciaria o adquieran criptoactivos.
Las autoridades niponas también solicitaron que las plataformas exijan el registro previo de direcciones de retiro y establezcan un período de espera antes de que las direcciones recién añadidas puedan utilizarse. Otras medidas propuestas incluyen límites de retiro personalizados, supervisión más rigurosa, autenticación multifactor resistente al phishing y verificaciones para confirmar que el nombre del remitente de una transferencia bancaria coincida con el titular de la cuenta de criptomonedas.
A diferencia de la normativa brasileña, las directrices japonesas no son vinculantes, y los exchanges pueden decidir cómo aplicarlas según sus operaciones y exposición a posibles usos indebidos.
Europa también alerta sobre suplantaciones
En el Viejo Continente, los reguladores han advertido sobre delincuentes que se hacen pasar por organismos de control y empresas de criptomonedas, especialmente desde que la Unión Europea estableció el plazo para obtener licencias bajo el Reglamento sobre Mercados de Criptoactivos (MiCA). La autoridad financiera de Francia ha reportado casos de sitios web falsos, mientras que la Autoridad Europea de Valores y Mercados (ESMA) señaló que los estafadores han utilizado indebidamente su identidad y logotipo en documentos apócrifos.
En resumen, Brasil refuerza su arsenal regulatorio para frenar el fraude en el ecosistema cripto, en un contexto donde múltiples países buscan equilibrar la innovación con la protección del inversor. La efectividad de estas medidas dependerá de la capacidad de los VASP para implementar los controles y de la cooperación internacional para cerrar las brechas transfronterizas.