Бразилія запровадила 24-годинну затримку переказів криптовалюти за кордон

Центробанк Бразилії запровадив обов'язкову затримку до 24 годин для великих переказів криптовалюти за кордон. Нова постанова набирає чинності 1 січня 2027 року і торкнеться бірж, трейдерів та власників гаманців, які самі контролюють свої ключі.

Що змінює нова постанова БЦБ

Banco Central do Brasil (BCB) опублікував Резолюцію № 584/2026 сьомого серпня. Документ зобов'язує ліцензовані компанії, що працюють із віртуальними активами (VASP), тримати на паузі до 24 годин перекази, які виходять за кордон або йдуть на гаманці, підконтрольні самому клієнту.

Причина проста: регулятор бачить, що шахраї все частіше виводять вкрадені кошти через крипту раніше, ніж потерпілі встигають звернутися в поліцію чи банк. У тексті постанови прямо названі стейблкоїни, наприклад USDT, як інструмент, яким користуються для швидкого виведення грошей із фінансової системи.

Це вже другий крок бразильського регулятора цього року. Раніше БЦБ уже обмежував використання криптовалюти для розрахунків у регульованих транскордонних платіжних системах, а тепер увага перемістилася на прямі перекази між гаманцями та біржами. У провайдерів залишається менш ніж п'ять місяців на підготовку внутрішніх процедур до набуття резолюцією чинності.

Якщо перевірка ризиків під час паузи не виявить нічого підозрілого, компанія може відпустити переказ раніше 24 годин. Про будь-яку затримку клієнта зобов'язані повідомити.

Кого торкнеться 24-годинна затримка

Поріг спрацьовує при переказах від 10 000 доларів, і байдуже, це одна операція чи сума кількох транзакцій за день. Менші суми теж можуть потрапити під паузу, якщо власна система ризик-менеджменту біржі позначить їх як підозрілі.

Оцінюючи ризик, платформи враховують одразу кілька факторів: самого клієнта, характер операції, контрагента та юрисдикцію призначення коштів. Це дає біржам значно ширші повноваження, ніж просте порівняння суми з лімітом. Наприклад, якщо клієнт за один день виводить п'ять переказів по 3 000 доларів кожен, їхня сумарна величина все одно перевищить поріг і потрапить під перевірку.

Під дію правила підпадають перекази на зовнішні платформи та на гаманці, які клієнт контролює самостійно, включно з апаратними гаманцями. Це означає, що звичайний переказ Bitcoin із біржового рахунку на власний холодний гаманець теж може чекати перевірки, якщо сума перевищує поріг.

Компанії зобов'язані документувати випадки шахрайства, спроби шахрайства та вжиті заходи. БЦБ хоче бачити системний підхід до контролю ризиків усередині кожного VASP, а не разову реакцію на скарги.

Як це вплине на біржі та трейдерів

Бразилія залишається одним із найбільших крипторинків Латинської Америки, де активно працюють локальні платформи та філії глобальних бірж, включно з місцевими партнерами Binance. Для таких гравців нова вимога означає додаткові витрати на комплаєнс і ризик-скоринг кожної транзакції, а рішення БЦБ стане тестом того, наскільки гнучко великі майданчики зможуть підлаштуватися під нові правила без втрати клієнтів.

Не всі в галузі підтримують такий підхід.

"Це підвищить витрати для звичайних користувачів і послабить позиції бразильських майданчиків порівняно з офшорними конкурентами."

- Регіна Педрозу, президентка Abtoken, з інтерв'ю Portal do Bitcoin

Офшорні платформи, які не мають ліцензії VASP у Бразилії, формально не підпадають під цю вимогу. Саме в цьому Педрозу бачить головний ризик, адже кошти можуть просто перетікати туди, де контроль слабший.

Трейдери, які часто роблять транскордонні перекази, отримають незручність. Гроші, що раніше приходили миттєво, тепер можуть застрягти на добу навіть без жодних ознак шахрайства. Для великих разових сум це радше страховка, ніж перешкода, бо затримку можна зняти достроково після перевірки.

Ринок уже реагує обережно. Частина бразильських компаній попереджає клієнтів заздалегідь і готує розсилки та інтерфейси під новий регламент до старту 2027 року.

Ризики для власників стейблкоїнів

БЦБ окремо виділяє стейблкоїни як головний інструмент шахраїв, тому саме цей сегмент отримає найпильнішу увагу під час перевірок. Гроші, зароблені на обмані, найчастіше конвертують у токен, прив'язаний до долара, і одразу виводять із країни, поки жертва ще не звернулася до банку.

Регулятор також вимагає, щоб платформи вели облік не лише самих випадків шахрайства, а й спроб, які вдалося зупинити ще до виведення коштів. Це має сформувати статистику, якою БЦБ користуватиметься для подальшого регулювання ринку.

Для звичайних власників USDT та інших доларових токенів це створює кілька практичних наслідків:

• перекази понад 10 000 доларів на зовнішні платформи можуть чекати до доби, навіть якщо кошти повністю легальні
• біржі отримують право самостійно позначати підозрілими навіть менші суми та затримувати їх без попереднього узгодження з клієнтом
• відсутність чіткого стандарту "підозрілої" транзакції залишає простір для суб'єктивних рішень окремих VASP
• клієнтам варто зберігати документи про походження коштів на випадок додаткових запитів під час перевірки

Подібні побоювання вже звучали в Європі. Після дедлайну ліцензування MiCA шахраї почали видавати себе за регуляторів і компанії, використовуючи підроблені сайти та логотипи наглядових органів. У Франції фінансовий регулятор AMF повідомляв про підроблені сайти, що видавали себе за ліцензовані компанії, а Європейське управління з цінних паперів та ринків (ESMA) фіксувало випадки, коли шахраї використовували його назву в фальшивих документах.

Що буде далі

Бразилія приєднується до країн, які посилюють контроль над крипторинком через призму боротьби із шахрайством, а не класичного оподаткування. У Японії регулятор пропонував біржам подібні обмеження, наприклад попередню реєстрацію адрес виведення та паузу для нових гаманців. Серед інших запропонованих запобіжників японська влада називає персональні ліміти на виведення коштів, посилений моніторинг транзакцій, стійку до фішингу багатофакторну автентифікацію та перевірку того, що ім'я платника в банку збігається з власником крипторахунку. Утім там норми лишаються рекомендаційними, тоді як у Бразилії вони стають обов'язковими з 1 січня 2027 року. До того часу VASP доведеться перебудувати внутрішні процедури ризик-менеджменту, документообіг та повідомлення клієнтів, а наскільки жорстко регулятор контролюватиме виконання правила на практиці, стане зрозуміло вже в перші місяці його дії.