Brasil es uno de los mercados de cripto más grandes del mundo, y su regulador acaba de establecer una fecha límite para someterlo a supervisión formal. Un nuevo informe de la firma de seguridad blockchain CertiK expone lo que exigen las reglas y por qué son importantes para las empresas, y los usuarios, dentro de ese mercado.
Brasil ocupa el quinto lugar a nivel mundial en adopción real de cripto, según datos de Chainalysis citados en el informe, y recibió $318.8 mil millones en valor en cadena durante los doce meses hasta junio de 2025. Casi un tercio de toda la actividad latinoamericana fluyó a través de billeteras y plataformas brasileñas, aproximadamente el doble de los siguientes dos mercados, Argentina y México, combinados.
🇧🇷 El mercado cripto de Brasil está entrando en una nueva era.
Con la fecha límite de autorización del 30 de octubre de 2026 acercándose, los VASP se enfrentan a un cambio fundamental: el cumplimiento ya no se trata de promesas, sino de demostrar seguridad, gobernanza y preparación operativa.
Nuestro último informe Intel3D… pic.twitter.com/V5YPpKy6IB
— CertiK (@CertiK) 10 de agosto de 2026
El régimen se basa en la Ley 14.478/2022, el Marco Legal para Activos Virtuales, y cobró relevancia el 10 de noviembre de 2025, cuando el Banco Central de Brasil (BCB) publicó tres resoluciones a la vez. Juntas definen quién debe obtener licencia, establecen los requisitos mínimos de capital y conectan las criptomonedas con las normas de cambio de divisas del país.
Cualquier empresa que permita a los clientes comerciar, mantener o enviar cripto —un proveedor de servicios de activos virtuales, o VASP— debe solicitar autorización antes del 30 de octubre de 2026. La solicitud debe incluir un "informe de aseguramiento razonable" de una firma de auditoría registrada ante el regulador de valores, que certifique que los controles contra el lavado de dinero y las sanciones de la empresa realmente funcionan. Decir que se cumple ya no es suficiente; una parte independiente debe confirmarlo.
Los costos de entrada no son pequeños. El capital mínimo oscila entre aproximadamente R$10.8 millones y R$37.2 millones (alrededor de $2 millones a $6.7 millones), dependiendo de la categoría de licencia, y el BCB prohíbe a los operadores usar espacios de co-working como su domicilio registrado. El informe estima que alrededor de 120 proveedores atienden actualmente el mercado, la mayoría sin una licencia formal.
Las empresas extranjeras que servían a Brasil desde entidades offshore ahora tienen que trasladar sus operaciones a territorio nacional en un plazo de 270 días. El perímetro es preciso, y el informe es contundente sobre su propósito: poner fin a la era de un sitio web en portugués, liquidez global y sin presencia local.
Brasil es, en palabras del informe, una "Nación de Stablecoins". Aproximadamente el 80% del volumen cripto declarado se mueve a través de tokens vinculados al dólar; solo USDT representa el 88.7% de ese flujo, y la actividad total de stablecoins alcanzó R$1.13 billones entre 2019 y 2025. Como informó previamente Decrypt, el USDT de Tether ya se puede canjear en 24,000 cajeros automáticos en todo el país, incluso mientras el endurecimiento regulatorio del país ha estado en marcha durante años, desde el cierre de intercambios hasta el despliegue de cajeros automáticos.
Y esta dependencia, directa o indirecta, del dinero extranjero es la razón por la que el Banco Central está más involucrado con las criptomonedas que cualquier otro regulador. “Cuando cuatro de cada cinco reales en cripto pasan por un instrumento vinculado a una moneda extranjera, el fenómeno deja de ser una cuestión de protección al consumidor y se convierte en una cuestión de política monetaria”, argumenta CertiK. “Ese único hecho explica gran parte de lo que sigue en este informe: por qué es el Banco Central, y no el regulador de los mercados de capitales, quien lidera el régimen; por qué el cambio de divisas y los flujos transfronterizos están en el centro de las reglas; y por qué las stablecoins encabezan la próxima ola regulatoria”.
Según el propio seguimiento Hack3d de CertiK, que Decrypt ha cubierto, $1.32 mil millones salieron de la industria debido a hackeos y exploits en 344 incidentes en la primera mitad de 2026. Los compromisos de billeteras representaron $444.5 millones de eso; el phishing se llevó $366.3 millones. Los dos mayores golpes —Kelp DAO con $291 millones y Drift Protocol con $285 millones— provinieron de fallas operativas y de infraestructura, en lugar de contratos inteligentes defectuosos.
Marcos Rocha de Veirano Advogados, un bufete de abogados que asesoró en las presentaciones, dijo a CertiK que el mercado subestimó el trabajo. "El problema más común que hemos observado es la subestimación de la complejidad y el tiempo involucrados en la preparación de una solicitud de autorización", dijo. Añadió que "la revisión será exhaustiva, detallada y altamente técnica".
Antônio Neto, Jefe de Crecimiento para LATAM en la Fundación Solana, describió una creciente inclinación hacia los operadores con licencia. "Lo que estamos viendo como la primera ola real es que los proyectos eligen operar bajo un VASP autorizado en lugar de buscar su propia licencia", dijo. Más adelante en el informe argumentó que "el mercado brasileño se está moviendo estructuralmente hacia el carril regulado".
El requisito de capital mínimo y el cuello de botella del aseguramiento remodelarán el campo. La tesis del informe es que una licencia se convierte en un activo, y la adquisición de un operador local ya autorizado se convierte en la ruta rápida para los participantes extranjeros. Señala el mismo patrón después de los regímenes MiCA de Europa y VARA de Dubai, donde el volumen no licenciado migró a los supervivientes.
Hay zonas grises que el informe señala claramente, incluidas las billeteras no custodiales, las interfaces de usuario DeFi y los valores tokenizados, que el regulador de valores (la CVM) dice que siguen siendo su territorio independientemente de la blockchain subyacente. Una acción tokenizada, ha declarado la CVM, sigue siendo una acción.
El veredicto del informe explica que el mercado de Brasil es "aquel en el que la capacidad de demostrar reemplaza la capacidad de prometer".
Para los aproximadamente 120 proveedores que actualmente atienden a usuarios brasileños, la solicitud debe llegar al Banco Central antes del 30 de octubre de 2026, acompañada de un informe de aseguramiento independiente.
