Ang Brazil ay isa sa pinakamalaking merkado ng crypto sa mundo, at ang regulator nito ay nagtakda lamang ng isang matibay na petsa para sa pormal na pangangasiwa. Isang bagong ulat mula sa blockchain security firm na CertiK ang naglatag kung ano ang hinihingi ng mga patakaran at kung bakit mahalaga ang mga ito para sa mga kumpanya—at sa mga user—sa loob ng merkado na iyon.

Ang Brazil ay pang-lima sa buong mundo sa totoong paggamit ng crypto, ayon sa datos ng Chainalysis na binanggit sa ulat, at nakatanggap ng $318.8 bilyon sa on-chain value sa loob ng labindalawang buwan hanggang Hunyo 2025. Halos isang-katlo ng lahat ng aktibidad sa Latin America ay dumaan sa mga Brazilian na wallet at platform—humigit-kumulang doble sa susunod na dalawang merkado, ang Argentina at Mexico, pinagsama.

Ang sistema ay binuo sa Batas 14,478/2022, ang Legal Framework for Virtual Assets, at naging sentro ng atensyon noong Nobyembre 10, 2025, nang sabay-sabay na maglabas ng tatlong resolusyon ang Bangko Sentral ng Brazil (BCB). Sama-sama nilang tinukoy kung sino ang dapat maging lisensyado, nagtakda ng minimum na kapital, at iniugnay ang crypto sa mga regulasyon ng foreign exchange ng bansa.

Ano ang tunay na hinihingi ng mga patakaran

Anumang kumpanya na nagpapahintulot sa mga customer na mag-trade, humawak, o magpadala ng crypto—isang virtual asset service provider, o VASP—ay dapat mag-file para sa awtorisasyon bago mag-Oktubre 30, 2026. Ang aplikasyon ay dapat maglakip ng isang "reasonable assurance report" mula sa isang audit firm na rehistrado sa securities regulator, na nagpapatunay na ang anti-money-laundering at sanctions controls ng firm ay talagang gumagana. Hindi na sapat ang pagsasabing sumusunod ka; isang independiyenteng partido ang dapat magkumpirma nito.

Hindi maliit ang gastos sa pagpasok. Ang minimum na kapital ay nasa humigit-kumulang R$10.8 milyon hanggang R$37.2 milyon (mga $2 milyon hanggang $6.7 milyon), depende sa kategorya ng lisensya, at ipinagbabawal ng BCB ang mga operator na gamitin ang co-working spaces bilang kanilang rehistradong opisina. Tinatantya ng ulat na humigit-kumulang 120 provider ang kasalukuyang naglilingkod sa merkado—karamihan ay walang pormal na lisensya.

Ang mga dayuhang kumpanya na naglingkod sa Brazil mula sa offshore shells ay kailangan na ngayong magdala ng mga operasyon sa loob ng bansa sa loob ng 270 araw. Ang hangganan ay tumpak, at ang ulat ay tahasan sa layunin nito: upang tapusin ang panahon ng isang website na may wikang Portuges, pandaigdigang liquidity, at walang lokal na presensya.

Bakit kumikilos ang Bangko Sentral ngayon

Ang Brazil ay, sa pananalita ng ulat, isang "Stablecoin Nation." Humigit-kumulang 80% ng idineklarang dami ng crypto ay dumadaan sa dollar-pegged tokens; ang USDT lamang ang bumubuo sa 88.7% ng daloy na iyon, at ang kabuuang aktibidad ng stablecoin ay umabot sa R$1.13 trilyon sa pagitan ng 2019 at 2025. Gaya ng naunang iniulat ng Decrypt, ang USDT ng Tether ay nacacash na sa 24,000 ATM sa buong bansa, kahit na ang paghihigpit ng regulasyon ng bansa ay nagaganap na sa loob ng maraming taon, mula sa pagsasara ng exchange hanggang sa pagpapalabas ng ATM.

At ang pagtitiwalang ito, direkta man o hindi direkta, sa dayuhang pera ang dahilan kung bakit mas kasangkot ang Bangko Sentral sa crypto kaysa sa ibang regulator. "Kapag apat sa bawat limang reais sa crypto ay dumadaan sa isang instrumento na nakakabit sa isang dayuhang pera, ang penomenon ay hindi na usapin ng proteksyon ng consumer at nagiging usapin ng patakarang pananalapi," pangangatwiran ng CertiK. "Ang isang katotohanang iyon ang nagpapaliwanag ng marami sa sumusunod sa ulat na ito: kung bakit ang Bangko Sentral, at hindi ang regulator ng capital markets, ang nangunguna sa rehimen; kung bakit ang foreign exchange at cross-border flows ang sentro ng mga patakaran; at kung bakit ang mga stablecoin ang nangunguna sa susunod na regulatory wave.”

Ayon sa sariling Hack3d tracking ng CertiK, na sakop ng Decrypt, $1.32 bilyon ang nawala sa industriya dahil sa mga hack at exploits sa 344 insidente sa unang kalahati ng 2026. Ang mga pagkompromiso sa wallet ay nagdulot ng $444.5 milyon doon; ang phishing ay kumuha ng $366.3 milyon. Ang dalawang pinakamalaking pagtama—ang Kelp DAO sa $291 milyon at Drift Protocol sa $285 milyon—ay nagmula sa operational at infrastructure failures, sa halip na mga nasirang smart contract.

Sinabi ni Marcos Rocha mula sa Veirano Advogados, isang law firm na nagpayo sa mga filings, sa CertiK na minamaliit ng merkado ang trabaho. "Ang pinakakaraniwang isyu na naobserbahan namin ay ang pagmamaliit sa pagiging kumplikado at ang panahon na kasangkot sa paghahanda ng isang aplikasyon sa awtorisasyon," aniya. Idinagdag niya na "ang pagsusuri ay magiging masusi, detalyado, at napakateknikal."

Inilarawan ni Antônio Neto, Head of Growth LATAM sa Solana Foundation, ang lumalaking pagbabago patungo sa mga lisensyadong operator. "Ang nakikita namin bilang unang tunay na alon ay ang mga proyekto na pumipili na magpatakbo sa ilalim ng isang awtorisadong PSAV sa halip na ituloy ang kanilang sariling lisensya," aniya. Nang maglaon sa ulat ay sinabi niya na ang "merkado ng Brazil ay istrukturang lumilipat sa regulated rail."

Ang capital floor at ang assurance bottleneck ang magbabago sa larangan. Ang tesis ng ulat ay ang isang lisensya ay nagiging asset, at ang pagkuha ng isang awtorisado nang lokal na operator ay nagiging mabilis na ruta para sa mga dayuhang entrante. Itinuturo nito ang parehong pattern pagkatapos ng mga rehimen ng MiCA ng Europa at VARA ng Dubai, kung saan ang unlicensed volume ay lumipat sa mga nakaligtas.

May mga grey zone na tahasang ibinabala ng ulat, kasama ang mga non-custodial wallet, DeFi front-ends, at tokenized securities, na sinasabi ng securities regulator (ang CVM) na nananatiling teritoryo nito anuman ang blockchain sa ilalim. Ang isang tokenized share, ayon sa CVM, ay share pa rin.

Ang hatol ng ulat ay nagpapaliwanag na ang merkado ng Brazil ay "kung saan ang kakayahang patunayan ay pumapalit sa kakayahang mangako."

Para sa humigit-kumulang 120 provider na kasalukuyang naglilingkod sa mga user ng Brazil, ang aplikasyon ay dapat makarating sa Bangko Sentral bago mag-Oktubre 30, 2026, na may dalang independiyenteng assurance report.