
O relatório Skynet da CertiK mostra que a fiscalização AML e os padrões de segurança substituíram a ansiedade por títulos como o principal eixo de risco da criptografia, com Basel e DORA incorporando regras no código.
O mais recente Relatório Skynet State of Digital Asset Regulations da CertiK deixa uma coisa brutalmente clara: a fase experimental em cripto acabou, e a fiscalização é agora a configuração padrão para ativos digitais em todas as principais jurisdições.
O relatório constata que os quadros regulatórios nos Estados Unidos, União Europeia, Hong Kong, Singapura, EAU, Japão, Turquia e Brasil passaram de consultas para regimes em vigor e aplicáveis que espelham cada vez mais a regulamentação financeira tradicional. O principal eixo de risco mudou com eles: a classificação de títulos não é mais o principal medo para os negócios de cripto. Em vez disso, a fiscalização de combate à lavagem de dinheiro (AML) superou todo o resto.
De acordo com a CertiK, multas e acordos relacionados à AML excederam 900 milhões de dólares apenas no primeiro semestre de 2025, com ações de destaque incluindo um total combinado de 504 milhões de dólares em penalidades para a OKX e 297,4 milhões de dólares para a KuCoin, enquanto as multas AML europeias aumentaram 767% no mesmo período. Em contraste, as penalidades de fiscalização de cripto da SEC caíram 97% ano a ano, à medida que o Departamento de Justiça e a FinCEN expandiram seus papéis, enfatizando a mudança de “isto é um título?” para “isto está limpo em termos de KYC/AML?” como a questão regulatória dominante.
O relatório também se liga diretamente à recente onda de notícias sobre segurança de carteiras e contratos inteligentes. A CertiK observa que auditorias de segurança independentes de contratos inteligentes se tornaram requisitos estatutários ou quase estatutários para licenciamento e admissão de tokens na maioria dos mercados-chave, citando Hong Kong, os regimes VARA e ADGM dos Emirados Árabes Unidos, a Lei de Resiliência Operacional Digital (DORA) da UE, e regras estaduais da NYDFS e Wyoming nos EUA. Essa tendência acompanha as recentes divulgações de vulnerabilidades de dispositivos móveis e SDKs que afetam milhões de usuários, e os avisos da MetaMask e da Binance sobre malware e explorações de cadeia completa visando carteiras, onde os reguladores veem cada vez mais a segurança de contratos inteligentes e da camada de aplicativos como parte da resiliência operacional, em vez de um luxo.
Para exchanges, custodiantes e emissores, os padrões prudenciais agora parecem quase idênticos à infraestrutura de mercado financeiro tradicional: adequação de capital, segregação de ativos, gestão de liquidez e planejamento de recuperação são todos parte da linha de base, não uma melhor prática aspiracional. A regulamentação de stablecoins também entrou na fase de implementação, com regras vinculativas sobre reservas, direitos de resgate, governança e divulgação em vigor em grandes jurisdições; o problema difícil agora é lidar com requisitos fragmentados e transfronteiriços e a ausência de passaporte de licença contínuo.
No nível bancário, o quadro de criptoativos de Basileia, que entrou em vigor em 1º de janeiro de 2026, introduz uma divisão estrutural entre ativos do “Grupo 1” e “Grupo 2”. Instrumentos tradicionais tokenizados e stablecoins qualificadas se enquadram no Grupo 1 e recebem ponderação de risco padrão, enquanto tokens não lastreados como BTC e ETH são empurrados para o Grupo 2 e atingidos com requisitos de capital significativamente mais altos, limitando mecanicamente seu apelo para balanços altamente regulados. Enquanto isso, a própria tokenização está escalando dentro da lei de valores mobiliários existente: iniciativas como o fundo on-chain da Franklin Templeton, o Project Guardian de Singapura e o Piloto Drex do Brasil são todos citados como exemplos de estruturas tradicionais sendo adaptadas em vez de substituídas.
A mensagem prática para as equipes é direta. O licenciamento multijurisdicional agora é um requisito básico, os orçamentos de conformidade AML devem ser dimensionados para corresponder a um mundo onde multas de nove dígitos são rotineiras, e as auditorias de segurança são despesas operacionais recorrentes e específicas de cada jurisdição, não eventos de marketing únicos. Em outras palavras: se você está construindo em cripto em 2026, seus verdadeiros concorrentes são aqueles que tratam a regulamentação e a segurança como recursos essenciais do produto, não como notas de rodapé legais.





