Tipos de risco em ativos digitais: mapa completo

Ativos digitais combinam riscos conhecidos do mercado financeiro, como oscilação de preço, liquidez e contraparte, com riscos próprios da tecnologia, como falhas em contratos inteligentes e perda de chaves privadas. Nenhum desses riscos é eliminado por completo; o que se pode fazer é identificá-los, entender de onde vêm e observar sinais que ajudam a dimensioná-los. Este mapa organiza nove categorias, sem recomendação de compra, venda ou manutenção de qualquer ativo.

Por que mapear riscos por tipo

Tratar “risco cripto” como uma coisa só leva a diagnósticos imprecisos. Perder acesso às chaves, ter a plataforma falindo, comprar um token sem liquidez e cair em um golpe são problemas distintos, com origens e formas de mitigação diferentes. O Financial Stability Board (FSB), organismo internacional que coordena reguladores financeiros, organiza sua abordagem pelo princípio “mesma atividade, mesmo risco, mesma regulação” e observa que suas recomendações focam riscos à estabilidade financeira, sem cobrir todas as categorias de risco ligadas a criptoativos. Por isso, o mapa abaixo é mais amplo do que um enquadramento regulatório.

As nove categorias

1. Risco de mercado

É a possibilidade de perda por variação de preço. Em muitos ativos digitais a oscilação é elevada e pode ocorrer em prazos curtos. A origem está na oferta e demanda, no sentimento do mercado, em notícias e em fatores de mercado global. Este texto não faz previsões de preço.

2. Risco de liquidez

É a dificuldade de vender um ativo sem afetar seu preço de modo relevante, ou de vendê-lo de todo. Ativos com poucos negociadores, plataformas com volume baixo ou restrições de saque tornam a saída mais difícil. Em momentos de estresse, a liquidez pode diminuir exatamente quando é mais necessária.

3. Risco de contraparte

É o risco de a outra parte, como uma corretora, uma plataforma ou um emprestador, não cumprir suas obrigações. Casos documentados de falências de plataformas, como o descrito no depoimento do CEO dos devedores da FTX ao Congresso dos EUA, citam a mistura de ativos, o acesso a ativos de clientes sem controles e a ausência de demonstrações financeiras confiáveis. No Brasil, a Resolução BCB nº 520/2025 exige autorização do Banco Central para as prestadoras; as que já atuavam têm 270 dias, contados de 2 de fevereiro de 2026, para pedir essa autorização (art. 88, I), prazo que termina em 30 de outubro de 2026. Autorização não equivale a garantia de solvência ou de resultado.

4. Risco de custódia e operacional

Refere-se à forma como os ativos são guardados e acessados: perda ou vazamento de chaves privadas, erro ao transferir para um endereço incorreto, falha de procedimentos, ataques de engenharia social e dificuldade de sucessão quando só o titular conhece o acesso. A Resolução BCB nº 520/2025 detalha exigências de segregação, guarda e segurança para prestadoras autorizadas, mas quem opera por conta própria assume essas funções.

5. Risco tecnológico e de contrato inteligente

Contrato inteligente é um programa que executa regras automaticamente em uma blockchain. Erros de código, falhas de integração entre protocolos e dependência de serviços externos (como fornecedores de preços, chamados oráculos) podem causar perdas. Transações em blockchain, em regra, não são reversíveis, o que torna mais severas as consequências de um erro.

6. Risco regulatório e jurídico

Decorre de mudanças nas regras, de dúvidas sobre o enquadramento do ativo e de obrigações de quem presta serviços. No Brasil, a Lei 14.478/2022 trata dos serviços de ativos virtuais e a regulação do Banco Central foi detalhada em 2025 e 2026. O Parecer de Orientação CVM nº 40/2022 indica que o enquadramento de um criptoativo como valor mobiliário depende da análise de suas características, sobretudo se configura contrato de investimento coletivo. Portanto, o mesmo ativo pode ter tratamento diferente conforme seus direitos e funcionamento.

7. Risco tributário

É o risco de erro ou omissão no cumprimento de obrigações fiscais e de informação. A Instrução Normativa RFB nº 2.291, de 14 de novembro de 2025, instituiu a Declaração de Criptoativos (DeCripto) e revogou as INs RFB 1.888/2019 e 1.899/2019; parte dela produz efeitos desde a publicação, outra parte desde 1º de janeiro de 2026 e as regras de envio das prestadoras (arts. 7º e 9º), a partir de 1º de julho de 2026. Estão obrigadas as prestadoras de serviço de criptoativo ligadas ao Brasil ou que atuem no País e também pessoas físicas e entidades residentes no Brasil que operem por prestadora no exterior, plataforma descentralizada ou fora de prestadora, quando o valor mensal ultrapassar R$ 35 mil. Esses pontos foram lidos em reprodução do texto publicado no DOU; o leiaute e eventuais alterações devem ser conferidos no site da Receita Federal. As regras de apuração e tributação, as de declaração de bens e as obrigações acessórias podem mudar e dependem do tipo de pessoa e de operação; a conferência com contador é indispensável.

8. Risco de concentração

Surge quando o patrimônio depende demais de um único ativo, de uma única plataforma, de um único emissor ou de uma única rede. A concentração amplifica os efeitos de qualquer outro risco da lista. Pode ser de ativo, de provedor, de jurisdição ou até de pessoa, quando só uma pessoa detém o acesso.

9. Risco comportamental e de golpes

Inclui decisões tomadas por impulso, medo de ficar de fora, alavancagem excessiva e fraudes: falsos investimentos, promessas de rentabilidade, perfis falsos, páginas clonadas e pedidos de frases de recuperação (“seed phrases”). A Lei 14.478/2022 criou, no art. 171-A do Código Penal, o crime de fraude com a utilização de ativos virtuais, valores mobiliários ou ativos financeiros. A existência do tipo penal não substitui a cautela do usuário: como as transações em blockchain, em regra, não são reversíveis, a prevenção tende a ser mais eficaz do que a tentativa de reparação (observação analítica, não conclusão de fonte oficial).

Tabela-resumo

O que este mapa não diz

Um mapa de riscos não é uma classificação de qualidade nem uma previsão. Existem mais riscos do que as nove categorias e eles interagem: uma falha de custódia em uma plataforma concentrada, por exemplo, combina contraparte, concentração e operacional. A importância relativa de cada risco depende do perfil da pessoa, do ativo e do uso. Tampouco há como afirmar que seguir as medidas listadas evita perdas.

O que observar

• Qual risco domina em cada ativo ou plataforma utilizada, e não apenas o risco de preço.
• Se há autorização regulatória do prestador e se as informações exigidas por norma estão divulgadas.
• Se o acesso aos ativos depende de uma única pessoa, dispositivo ou provedor.
• Se existe registro organizado de operações, útil para obrigações fiscais.
• Se a oferta recebida inclui promessa de retorno, urgência ou pedido de dados de acesso, sinais clássicos de golpe.
• Se a exposição total é compatível com o objetivo e com a capacidade de absorver perdas.

Fechamento

Conhecer os tipos de risco não elimina a incerteza, mas melhora as perguntas que se fazem antes de usar um ativo ou provedor. Para analisar a situação específica de cada pessoa, há informações sobre a consultoria para pessoas.

Este conteúdo é informativo e não constitui aconselhamento jurídico, tributário ou de investimento, nem recomendação de compra ou venda de ativos.