O bitcoin já foi o dinheiro sem remetente. Para tudo o que passa por um prestador regulado, isso acabou em 30 de dezembro de 2024. Desde esse dia vale em toda a UE uma regra que nas transferências bancárias é rotina há muito tempo: o nome viaja junto.
Quem envia criptoativos por uma corretora, um intermediário ou um custodiante envia junto a sua identidade. Nome, endereço da carteira, número da conta no prestador e, além disso, endereço residencial, número do documento de identidade ou data e local de nascimento. O prestador do destinatário recebe esses dados, verifica-os e os guarda.
Isso não é um detalhe dos departamentos de compliance. É uma mudança na pergunta sobre a quem você mostra o seu patrimônio. O que a vigilância significa hoje, de forma concreta, no dia a dia digital, do telefone ao pagamento, reunimos em privacidade digital e proteção patrimonial.
Dois regulamentos, uma data
Em 30 de dezembro de 2024, dois regulamentos da UE entraram em plena aplicação ao mesmo tempo.
O primeiro é o regulamento relativo aos mercados de criptoativos, o MiCA. Ele define quem pode oferecer serviços de criptoativos na UE. Partes dele já valiam desde junho de 2024. Desde 30 de dezembro de 2024 ele se aplica por inteiro. Corretoras, intermediários e custodiantes precisam de autorização e ficam sob supervisão.
O segundo é o regulamento reformulado sobre transferências de fundos. Ele estende aos criptoativos as obrigações que valem há anos para as transferências bancárias. Chama-se a isso Travel Rule, a regra da viagem. Ele também se aplica a partir de 30 de dezembro de 2024.
Somam-se orientações da Autoridade Bancária Europeia. Elas definem como os prestadores devem identificar informações em falta ou incompletas e o que têm de fazer nesse caso. Essas orientações também valem a partir de 30 de dezembro de 2024. A autoridade diz ela mesma qual é o objetivo: as transferências devem poder ser rastreadas por inteiro sempre que necessário.
O que exatamente viaja com a sua transferência
Nesse ponto o regulamento é muito concreto. O prestador do remetente tem de transmitir as seguintes informações:
- o nome do remetente,
- o endereço da carteira dele e, se houver, o número da sua conta de criptoativos no prestador,
- o seu endereço, incluindo o país, o número de um documento oficial de identidade e o número de cliente, ou, em alternativa, data e local de nascimento,
- o nome do destinatário e o endereço da carteira ou o número da conta dele.
Os dados têm de ser transmitidos antes da transferência, ao mesmo tempo ou em paralelo. Não precisam constar da própria transação na blockchain. Correm por um canal próprio entre os prestadores.
Não existe valor mínimo. O regulamento justifica isso expressamente. Como as transferências de criptoativos não conhecem fronteiras, todas elas devem ser tratadas como transferências transfronteiriças, seguindo a orientação do grupo internacional contra a lavagem de dinheiro. Nem os valores pequenos dentro do mesmo país ficam de fora. Quem envia 50 euros em bitcoin a um amigo envia junto o seu nome.
O que acontece quando faltam informações
A obrigação não recai só sobre o remetente. O prestador do lado do destinatário também tem de verificar. Se as informações exigidas faltarem ou estiverem incompletas, ele tem de agir sem demora injustificada. Rejeita a transferência ou devolve os criptoativos ao remetente. Ou pede as informações antes de creditar os criptoativos a você.
Para você, isso significa: uma transferência sem dados completos pode não chegar. Ou fica parada até que as informações sejam enviadas. Se outro prestador deixar repetidamente de fornecer as informações, o seu prestador pode restringir ou encerrar a relação de negócios com ele. Os dados deixam de ser uma formalidade. São a condição para que o seu dinheiro circule.
E os dados ficam. Os prestadores têm de guardar as informações sobre remetente e destinatário por cinco anos. O direito nacional pode prever prazos maiores. Cinco anos de histórico de transferências com nome, endereço e número de documento, em cada prestador que você já usou.
A sua própria carteira deixa de ser invisível
A parte mais sensível trata da carteira de custódia própria. Ou seja, a carteira de hardware na sua gaveta ou o aplicativo cuja chave só você conhece. O regulamento a chama de endereço autoalojado.
A Travel Rule vale para toda transferência em que um prestador participe. Também quando do outro lado está a sua própria carteira. Se você manda bitcoin da sua corretora para a sua carteira de hardware, o prestador tem de coletar e guardar as informações sobre remetente e destinatário. A transferência tem de ser identificável individualmente.
Acima de 1.000 euros, a coisa fica mais concreta. Numa transferência para um endereço autoalojado acima desse valor, o prestador tem de tomar medidas adequadas para verificar se esse endereço é de propriedade ou está sob o controle do seu cliente. O mesmo vale no sentido inverso, quando você transfere da sua própria carteira para uma corretora.
Na prática, isso significa: você tem de provar ao seu prestador que a carteira é sua. Depois disso, o endereço fica ligado ao seu nome, no banco de dados de uma empresa regulada, sob supervisão do Estado.
Aqui está o núcleo. Uma blockchain é pública. Cada movimento é visível para todos, só que sem nome. Assim que um endereço é ligado uma vez a um nome, toda a sua história fica legível, para trás e para frente. A Travel Rule garante que exatamente essa ligação nasça no ponto de contato entre prestador e carteira.
O que o regulamento já prevê para mais tarde
Quem quer saber para onde uma regra leva não lê só as obrigações. Lê os mandatos de avaliação. O regulamento tem dois.
Até 1º de julho de 2026, a Comissão tem de apresentar um relatório sobre os riscos das transferências com endereços autoalojados. Ela deve avaliar se são necessárias medidas específicas e, se for o caso, propor alterações.
Até 30 de junho de 2027 vem um segundo relatório. Ele deve examinar expressamente quão necessárias, eficazes e aplicáveis seriam medidas adicionais. O regulamento cita como exemplos obrigações específicas para os fornecedores de carteiras de hardware e software e a restrição, o controle ou a proibição de transferências com endereços autoalojados.
A palavra proibição está, portanto, no Jornal Oficial. Não como decisão, mas como opção de avaliação com data. É a mecânica que se conhece de outras áreas. Primeiro se registra. Depois se avalia. Depois se ajusta. O mesmo padrão aparece no Great Reset.
O passo seguinte já está na lei: o fisco
A Travel Rule serve ao combate à lavagem de dinheiro. Os dados ficam com os prestadores. Pedidos das autoridades competentes têm de ser respondidos de forma completa e sem demora. Para o fisco já está aprovado um canal próprio.
Em 17 de outubro de 2023, o Conselho aprovou a diretiva sobre cooperação administrativa em matéria de criptoativos, chamada no meio técnico de DAC8. Ela obriga os prestadores de serviços de criptoativos a reportar às autoridades fiscais dados sobre os seus clientes e as transações deles. Os Estados-membros aplicam as regras a partir de 1º de janeiro de 2026. As informações são trocadas pela primeira vez em relação ao ano de 2026, no prazo de nove meses após o fim do ano.
Com isso, o círculo se fecha. Em 2025, os prestadores sabem a quem pertence cada endereço. A partir de 2026, informam isso ao Estado em que você tem residência fiscal.
Portugal, o Brasil e a Suíça em comparação
Portugal. O MiCA e a Travel Rule são regulamentos da UE e se aplicam diretamente em todos os Estados-membros, Portugal incluído. Um prestador português está sujeito às mesmas obrigações de identificação e às mesmas regras para carteiras próprias que um alemão ou um francês.
Brasil. O Brasil não está no espaço da UE, mas tem desde dezembro de 2022 um marco legal próprio para os prestadores de serviços de ativos virtuais, a Lei 14.478/2022, e o Banco Central regulamenta o setor com base nessa lei e no Decreto 11.563/2023. E a Receita Federal já recebe hoje, pela IN RFB 1.888/2019, informações sobre operações realizadas com criptoativos. A identidade do usuário, portanto, já chega ao fisco por um caminho próprio, antes mesmo de qualquer Travel Rule.
Suíça. A Suíça não está na UE, mas chegou antes e foi mais rígida. A FINMA estabeleceu já em agosto de 2019 que instituições supervisionadas só permitem pagamentos de e para carteiras externas se estas pertencerem a um cliente da própria instituição e o poder de disposição dele tiver sido verificado tecnicamente. Transferências para a carteira de um terceiro só acontecem depois que a instituição identificou esse terceiro como se fosse um cliente próprio. Essa prática não conhece um limite de 1.000 euros.
Trocar de prestador para outro país muda pouco no rastro de dados, portanto. Dentro da UE vale o mesmo regulamento. Na Suíça, as regras valem há anos. E no Brasil, a informação já corre para a Receita.
O que isso significa para o seu patrimônio
Some as peças. Cada transferência por um prestador leva o seu nome. Cada carteira própria que você liga a um prestador é associada ao seu nome. A blockchain guarda os movimentos para sempre. As autoridades fiscais recebem reportes próprios. E o próprio regulamento manda avaliar se transferências com carteiras próprias serão restringidas ou proibidas.
Isso é um risco estrutural, não um retrato de humor. Para muitos investidores, os criptoativos eram a parte do patrimônio que ficava fora do sistema bancário. No ponto de contato com o prestador, essa separação acabou. O que você deposita e saca ali fica tão documentado quanto uma transferência bancária.
Soma-se um risco que não está em nenhum regulamento. Onde nome, endereço e saldo de criptoativos ficam juntos num só lugar, nasce um conjunto de dados que não interessa só às autoridades. Cada prestador guarda esses dados por cinco anos. Quanto mais prestadores você usou ao longo dos anos, mais cópias do seu histórico de transferências existem. A discrição começa no número de prestadores, não só na carteira.
Três conclusões se impõem.
Primeira: inventário. Quais dos seus endereços já estão ligados ao seu nome, porque você os verificou uma vez num prestador? Tudo o que passou por esses endereços pode ser rastreado. Parta do princípio de que todo endereço que já teve contato com um prestador é conhecido.
Segunda: documentação. No Brasil, os ativos virtuais mantidos no exterior entram, pela Lei 14.754/2023, entre as aplicações financeiras no exterior, com rendimentos tributados a 15 % na declaração anual. Isso pressupõe que você consiga comprovar custo, datas e operações. Se os dados já estão com o prestador e logo estarão com o fisco, os seus próprios registros devem ser pelo menos tão completos quanto os deles.
Terceira: residência e estrutura. A pergunta sobre qual Estado recebe esses dados depende da sua residência fiscal. Quem pensa seriamente em sair do Brasil deveria incluir os criptoativos nesse planejamento desde o início. Para quem de fato se muda, uma estrutura de holding como a Family Investment Company também entra em consideração. Para quem continua com residência fiscal no Brasil, ela não é o caminho certo.
A liberdade agora está no planejamento, não na técnica
A técnica por trás do bitcoin não mudou em 30 de dezembro de 2024. A blockchain funciona como antes. O que mudou foi o ambiente. Os pontos em que os criptoativos encontram euros, reais e contas bancárias estão agora inteiramente regulados e identificados.
Isso vale nos dois sentidos. Quem compra criptoativos quase sempre compra por um prestador. Quem os vende para pagar com o valor um imóvel, uma empresa ou uma conta quase sempre vende por um prestador. A entrada e a saída são os pontos em que o nome fica preso. No meio, a carteira pode ser privada. As pontas não são.
Quem mantém criptoativos como parte da sua proteção patrimonial tem de levar isso em conta. A proteção já não está no anonimato. Está em qual ordem jurídica pode alcançar os seus ativos, e em você ter respondido a essa pergunta antes que outra pessoa a faça.
Adendo (situação em 6 de novembro de 2026)
Desde a publicação, a fase de transição do MiCA terminou por completo. O prazo de transição mais longo admitido para prestadores que já atuavam antes de 30 de dezembro de 2024 com base no direito nacional terminou, segundo a visão geral da ESMA, em 1º de julho de 2026. Desde então, ninguém pode prestar serviços de criptoativos em toda a UE sem autorização MiCA.
No Brasil, o Banco Central publicou em 10 de novembro de 2025 as suas regras. A Resolução BCB 520, em vigor desde 2 de fevereiro de 2026, obriga a prestadora a enviar à instituição que recebe os recursos o nome, a conta, o endereço, o CPF ou CNPJ do remetente e a identificação da carteira, além do nome, da conta e da carteira do beneficiário. A Resolução BCB 521 define a carteira autocustodiada como aquela cujo dono controla a chave privada e determina que a prestadora identifique o proprietário da carteira autocustodiada e tenha processos documentados para verificar a origem e o destino dos ativos. E a Receita Federal criou a DeCripto (IN RFB 2.291/2025), que, segundo o manual oficial, vale desde 1º de julho de 2026 e inclui a transferência para uma carteira não vinculada a uma prestadora entre as operações reportadas. Que dados de vigilância surgem hoje em que ponto, descreve a página sobre privacidade digital.