Risco regulatório em criptoativos

Risco regulatório é a possibilidade de perda ou restrição causada por mudança de regras, de interpretação ou de fiscalização que afete um ativo, um serviço ou quem os utiliza. Em criptoativos ele é relevante porque o arcabouço é recente, muda com frequência e varia de país para país: nos últimos anos, regras passaram a exigir autorização de prestadoras, restringir operações entre bancos e prestadoras e ampliar obrigações de informação. Não se prevê aqui qual regra virá; o que se pode fazer é identificar o tipo de risco, acompanhar fontes oficiais e considerar esse risco ao decidir o tamanho e a forma da exposição.

Tipos de risco regulatório

Esses riscos se somam ao risco de preço e aos descritos em tipos de risco em ativos digitais.

Exemplos documentados

Os exemplos vêm de fontes oficiais abertas em 16/10/2026, ilustram tipos de risco e não avaliam nenhuma plataforma. Confira a versão vigente.

Brasil: autorização, transição e restrições

• Autorização prévia. A Lei 14.478/2022 (art. 2º) estabelece que as prestadoras de serviços de ativos virtuais só podem funcionar no País mediante prévia autorização de órgão ou entidade da Administração Pública federal, e o art. 6º deixa ao Poder Executivo a designação do órgão regulador. O panorama está em marco legal dos criptoativos no Brasil.
• Regras do Banco Central. A Resolução BCB 520/2025 (vigência em 2 de fevereiro de 2026, art. 92) disciplina a constituição e o funcionamento das prestadoras. Pelo art. 88, as sociedades que já realizavam essas atividades na data de vigência devem pedir autorização em até 270 dias após o início da vigência, prazo que termina em 30 de outubro de 2026 pela contagem feita pela redação. Quem pediu a tempo pode continuar até a conclusão do processo (§ 6º), e quem não pediu deve cessar a prestação em até 30 dias após o fim do prazo (§ 7º), ou seja, até 29 de novembro de 2026.
• Restrição a contrapartes. A Resolução BCB 589/2026 deu nova redação ao art. 91 da Resolução 520, com vigência desde 1º de outubro de 2026. A vedação vale a partir de 6 de novembro de 2026 (a redação anterior fixava 30 de outubro) e se dirige às instituições financeiras, de pagamento e demais autorizadas pelo Banco Central: elas ficam impedidas de realizar ou viabilizar operações no mercado de ativos virtuais com instituições ou entidades prestadoras de serviços de ativos virtuais que não estejam autorizadas a funcionar no País, exceto nas formas expressamente previstas na resolução. O parágrafo único alcança negociações, intermediações, custódia, câmbio, contas de pagamento e transações de pagamento praticados para viabilizar essas operações. A redação anterior mencionava também as entidades “em processo de autorização”; a nova fala apenas em “não autorizadas”. Como isso se aplica a quem tem pedido em andamento deve ser confirmado com o prestador e com assessoria jurídica.
• Retenção cautelar. A Resolução BCB 584/2026, com vigência a partir de 1º de janeiro de 2027, altera a Resolução 142/2021 (art. 2º-B) e prevê que as instituições só executem ordens de transferência de ativos virtuais com destino a entidades no exterior ou a carteiras autocustodiadas 24 horas após o recebimento dos recursos. A retenção deve ser aplicada às operações acima de US$ 10 mil por operação ou no total do dia, ou quando os critérios de risco da instituição a indicarem, e alcança também as stablecoins. Tem caráter cautelar e não implica indisponibilidade definitiva.
• Prevenção à lavagem. A Resolução BCB 591/2026 (publicada em edição extra do DOU de 1º/10/2026, com vigência na publicação) altera o art. 49 da Circular 3.978/2020 para incluir, entre as operações de comunicação específica, as transferências de ativos virtuais de ou para carteiras autocustodiadas de valor igual ou superior a US$ 10 mil. Revoga a Resolução 588/2026, que trazia o mesmo conteúdo.
• Experimentação regulatória. A Resolução CVM 249/2026 (publicada no DOU de 14/10/2026) criou, em caráter experimental, o Programa Piloto DLT CVM para testes no mercado de valores mobiliários com redes de registro distribuído. O texto veda a participação de investidores reais, o uso de valores mobiliários efetivamente emitidos ou em circulação e a movimentação de recursos financeiros reais, e não autoriza atividades reguladas. Não é, portanto, produto aberto ao público.
• Obrigações informativas. A Instrução Normativa RFB 2.291/2025 instituiu a DeCripto e revogou as INs RFB 1.888/2019 e 1.899/2019, com efeitos escalonados (1º de janeiro de 2026 para o art. 8º; 1º de julho de 2026 para os arts. 7º, 9º e para a revogação) e limite mensal de R$ 35 mil para certas operações de pessoas físicas e entidades residentes. Fonte consultada: reprodução do texto do DOU; confira o leiaute na Receita Federal. A tributação dos ganhos é matéria distinta.

União Europeia: MiCA

O MiCA (Markets in Crypto-Assets) entrou em vigor em junho de 2023, segundo a ESMA. A EBA indica que os requisitos para emissores de tokens referenciados a ativos e de moeda eletrônica valem desde 30 de junho de 2024. A ESMA informa que prestadores que já atuavam sob regras nacionais antes de 30 de dezembro de 2024 puderam continuar até 1º de julho de 2026 ou até a decisão sobre sua autorização. O padrão: norma nova, período de transição e uma data final para quem não tem autorização.

Estados Unidos: stablecoins e classificação

• O GENIUS Act (Public Law 119-27, sancionado em 18 de julho de 2025) exige que emissores permitidos de “payment stablecoins” mantenham reservas de ao menos 1 para 1 (seção 4(a)(1)(A)) e proíbe o pagamento de juros ou rendimento ao detentor unicamente pela posse, uso ou retenção do token (seção 4(a)(11)). Pela seção 20, vigora na data mais próxima entre 18 meses após a sanção e 120 dias após as regras finais dos reguladores federais. Os efeitos para stablecoins estão em stablecoins: tipos, lastro e riscos.
• Em 10 de janeiro de 2024, ao aprovar produtos negociados em bolsa com Bitcoin à vista, a SEC afirmou que a ação se limitava a produtos que detêm o que descreve como uma única commodity que não é valor mobiliário (o Bitcoin) e que não aprovou nem endossou o ativo. Isso ilustra o risco de classificação.

Sanções: o caso Tornado Cash

Em 8 de agosto de 2022, o Tesouro dos EUA (OFAC) sancionou o Tornado Cash, serviço de mistura de transações na Ethereum, o que bloqueou seus bens sob jurisdição americana e, em geral, proibiu pessoas dos EUA de transacionar com ele. Em 21 de março de 2025, o Tesouro informou que removeu as sanções, em ato refletido em processo judicial (Van Loon v. Department of the Treasury). O episódio mostra que sanções podem atingir serviços e endereços, e que decisões podem ser revistas, sem que isso diga o que acontecerá em outros casos.

Como o risco regulatório chega ao usuário

• Interrupção do serviço: a plataforma deixa de operar ou limita funções, com prazo para o cliente retirar ou transferir ativos.
• Mudança de acesso e atrito: instituições autorizadas podem ficar impedidas de operar com prestadoras sem autorização; surgem novas verificações, retenções e obrigações de informação.
• Mercado: o FMI observa que os mercados de criptoativos tendem a reagir rápido, e que anúncios de endurecimento regulatório levam a quedas relevantes nos volumes negociados. A direção e a magnitude dos preços dependem de muitos fatores ao mesmo tempo.
• Golpes oportunistas: prazos regulatórios servem de pretexto para falsas “migrações”; nunca informe a frase de recuperação a terceiros.

Como acompanhar mudanças

Use fontes oficiais (no Brasil, Diário Oficial, normativos do Banco Central, CVM, Planalto e Receita Federal). Registre a data da consulta e distinga proposta (minuta), norma aprovada e norma em vigor, e observe as datas de transição.

Como isso afeta decisões de exposição

Risco regulatório não é mensurável como a volatilidade, mas pode ser mapeado. Perguntas úteis:

1. De qual prestador e jurisdição depende o acesso? A plataforma é autorizada, ou tem pedido em andamento, e divulga essa condição? Veja custódia de criptoativos.
2. Qual é o plano se o serviço for descontinuado? Retirar ativos pode custar tempo, taxas de rede e obrigações fiscais, e deve ser feito com cuidado para evitar erros.
3. O ativo depende de uma interpretação jurídica incerta, como a de ser ou não valor mobiliário?
4. A exposição está concentrada em um único prestador, ativo ou país?
5. Que obrigações de informação e tributárias se aplicam, e há registro organizado das operações?

Exemplo hipotético: uma pessoa mantém todo o seu patrimônio em criptoativos em uma única plataforma que não obteve autorização no prazo. Se for exigido encerrar o serviço, terá de transferir tudo em curto prazo, com custos e risco operacional. O exemplo ilustra concentração, não sugere percentual nem plataforma.

O que não é verdade

• “Plataforma autorizada é plataforma segura”: a autorização estabelece requisitos, mas não elimina risco de mercado, operacional ou de contraparte.
• “Se foi permitido hoje, será amanhã”: normas podem ser alteradas, como mostram as transições e a revisão de sanções.

O que observar

• Autorização e situação do prestador, com data da informação.
• Prazos de transição, especialmente 30 de outubro, 29 de novembro e 6 de novembro de 2026, no caso brasileiro.
• Diferença entre minuta, norma aprovada e norma em vigor.
• Classificação jurídica do ativo (Banco Central ou CVM).
• Obrigações informativas e fiscais aplicáveis ao seu caso.

Fechamento

O risco regulatório em criptoativos decorre sobretudo de mudanças de regra, de prazos de transição e de classificação jurídica; ele não se elimina, mas pode ser acompanhado e considerado no desenho da exposição. Para organizar essa análise no seu caso, existe a consultoria para pessoas; dúvidas jurídicas e tributárias específicas exigem advogado ou contador.

Este conteúdo é informativo, reflete as fontes consultadas em 16/10/2026 e não constitui recomendação de investimento nem aconselhamento jurídico ou tributário.