Brasil adalah salah satu pasar kripto terbesar di dunia, dan regulatornya baru saja menetapkan tanggal pasti untuk menempatkannya di bawah pengawasan formal. Laporan baru dari perusahaan keamanan blockchain CertiK menjelaskan apa yang diwajibkan oleh aturan tersebut dan mengapa hal itu penting bagi perusahaan—dan pengguna—di pasar tersebut.
Brasil menempati peringkat kelima secara global untuk adopsi kripto riil, menurut data Chainalysis yang dikutip dalam laporan tersebut, dan menerima nilai on-chain sebesar $318,8 miliar selama dua belas bulan hingga Juni 2025. Hampir sepertiga dari seluruh aktivitas Amerika Latin mengalir melalui dompet dan platform Brasil—sekitar dua kali lipat dari dua pasar berikutnya, Argentina dan Meksiko, jika digabungkan.
🇧🇷 Pasar kripto Brasil memasuki era baru.
Dengan tenggat waktu otorisasi 30 Oktober 2026 yang semakin dekat, VASP menghadapi perubahan mendasar: kepatuhan bukan lagi tentang janji—melainkan tentang membuktikan keamanan, tata kelola, dan kesiapan operasional.
Laporan Intel3D terbaru kami… pic.twitter.com/V5YPpKy6IB
— CertiK (@CertiK) 10 Agustus 2026
Rezim ini dibangun berdasarkan Undang-Undang 14.478/2022, Kerangka Hukum untuk Aset Virtual, dan mulai berlaku pada 10 November 2025, ketika Bank Sentral Brasil (BCB) menerbitkan tiga resolusi sekaligus. Bersama-sama, mereka menentukan siapa yang harus memiliki lisensi, menetapkan batas modal, dan menghubungkan kripto dengan aturan valuta asing negara tersebut.
Setiap perusahaan yang memungkinkan pelanggan untuk memperdagangkan, menyimpan, atau mengirim kripto—penyedia layanan aset virtual, atau VASP—harus mengajukan otorisasi paling lambat 30 Oktober 2026. Permohonan tersebut harus mencakup "laporan jaminan yang wajar" dari firma audit yang terdaftar di regulator sekuritas, yang menyatakan bahwa kontrol anti-pencucian uang dan sanksi perusahaan benar-benar berfungsi. Mengatakan Anda patuh tidak lagi cukup; pihak independen harus mengonfirmasinya.
Biaya masuknya tidak kecil. Modal minimum berkisar antara R$10,8 juta hingga R$37,2 juta (sekitar $2 juta hingga $6,7 juta), tergantung pada kategori lisensi, dan BCB melarang operator menggunakan ruang kerja bersama sebagai kantor terdaftar mereka. Laporan tersebut memperkirakan sekitar 120 penyedia saat ini melayani pasar—kebanyakan tanpa lisensi resmi.
Perusahaan asing yang melayani Brasil dari entitas lepas pantai kini harus memindahkan operasi ke darat dalam waktu 270 hari. Batasannya sangat tepat, dan laporan tersebut blak-blakan mengenai tujuannya: untuk mengakhiri era situs web berbahasa Portugis, likuiditas global, dan tanpa kehadiran lokal.
Brasil adalah, dalam frasa laporan tersebut, "Stablecoin Nation." Sekitar 80% volume kripto yang dideklarasikan bergerak melalui token yang dipatok dolar; USDT sendiri menyumbang 88,7% dari aliran tersebut, dan total aktivitas stablecoin mencapai R$1,13 triliun antara 2019 dan 2025. Seperti yang sebelumnya dilaporkan oleh Decrypt, USDT Tether sudah dapat dicairkan di 24.000 ATM di seluruh negeri, meskipun pengetatan regulasi negara tersebut telah berlangsung selama bertahun-tahun, mulai dari penutupan bursa hingga peluncuran ATM.
Dan ketergantungan ini, secara langsung atau tidak langsung, pada mata uang asing adalah alasan mengapa Bank Sentral lebih terlibat dengan kripto daripada regulator lainnya. “Ketika empat dari setiap lima real dalam kripto melewati instrumen yang dipatok pada mata uang asing, fenomena tersebut tidak lagi menjadi masalah perlindungan konsumen dan menjadi masalah kebijakan moneter,” CertiK berpendapat. “Fakta tunggal itu menjelaskan banyak hal yang mengikuti dalam laporan ini: mengapa Bank Sentral, dan bukan regulator pasar modal, yang memimpin rezim; mengapa valuta asing dan aliran lintas batas menjadi inti aturan; dan mengapa stablecoin memimpin gelombang regulasi berikutnya.”
Menurut pelacakan Hack3d milik CertiK sendiri, yang telah diliput oleh Decrypt, $1,32 miliar meninggalkan industri karena peretasan dan eksploitasi dalam 344 insiden di paruh pertama tahun 2026. Kompromi dompet menyebabkan $444,5 juta dari jumlah tersebut; phishing mengambil $366,3 juta. Dua serangan terbesar—Kelp DAO senilai $291 juta dan Drift Protocol senilai $285 juta—berasal dari kegagalan operasional dan infrastruktur, bukan dari kontrak pintar yang rusak.
Marcos Rocha dari Veirano Advogados, sebuah firma hukum yang memberikan nasihat mengenai pengajuan tersebut, mengatakan kepada CertiK bahwa pasar meremehkan pekerjaan itu. "Masalah paling umum yang kami amati adalah peremehan kompleksitas dan waktu yang terlibat dalam menyiapkan aplikasi otorisasi," katanya. Dia menambahkan bahwa "peninjauan akan menyeluruh, terperinci, dan sangat teknis."
Antônio Neto, Head of Growth LATAM di Solana Foundation, menjelaskan adanya pergeseran yang berkembang menuju operator berlisensi. "Apa yang kami lihat sebagai gelombang nyata pertama adalah proyek-proyek yang memilih untuk beroperasi di bawah PSAV yang diotorisasi daripada mengejar lisensi mereka sendiri," katanya. Kemudian dalam laporan itu dia berpendapat bahwa "pasar Brasil secara struktural bergerak ke jalur yang diatur."
Batas modal dan kendala jaminan akan membentuk kembali bidang ini. Tesis laporan ini adalah bahwa lisensi menjadi aset, dan akuisisi operator lokal yang sudah diotorisasi menjadi jalur cepat bagi pendatang asing. Ini menunjukkan pola yang sama setelah rezim MiCA Eropa dan VARA Dubai, di mana volume tanpa lisensi bermigrasi ke para penyintas.
Ada zona abu-abu yang ditandai dengan jelas oleh laporan tersebut, termasuk dompet non-kustodian, antarmuka DeFi, dan sekuritas ter tokenisasi, yang menurut regulator sekuritas (CVM) tetap menjadi wilayahnya terlepas dari blockchain di bawahnya. Saham yang ter tokenisasi, demikian pernyataan CVM, tetaplah saham.
Putusan laporan tersebut menjelaskan bahwa pasar Brasil adalah "di mana kemampuan untuk membuktikan menggantikan kemampuan untuk berjanji."
Untuk sekitar 120 penyedia yang saat ini melayani pengguna Brasil, aplikasi harus sampai ke Bank Sentral paling lambat 30 Oktober 2026, dengan membawa laporan jaminan independen.
