GENIUS Act e Regulamentação AML: Stablecoins Agora São Bancos

Em 8 de abril de 2026, o FinCEN e a OFAC publicaram um Aviso Conjunto de Proposta de Regulamentação que deveria ser leitura obrigatória para qualquer pessoa que emita, integre ou construa sobre uma stablecoin de pagamento. O título é direto: os Emissores Permitidos de Stablecoins de Pagamento (PPSIs) serão obrigados a implementar programas completos de conformidade com a Lei de Sigilo Bancário (BSA), registrar Relatórios de Atividade Suspeita e, pela primeira vez como mandato legal, manter programas documentados de conformidade com sanções sob autoridade da OFAC.

Isso não é um ajuste pontual. A regra proposta redefine o custo de ser um emissor de stablecoin nos Estados Unidos. Não em custos de computação ou profundidade de liquidez, mas em sobrecarga legal e operacional para a qual a maioria das equipes simplesmente não está preparada.

Passei os últimos quatro anos em infraestrutura de criptomoedas regulamentada. A diferença entre "temos uma pessoa de compliance" e "temos um programa AML/CFT de nível bancário com um fluxo de trabalho defensável para SARs" é enorme. A maioria dos projetos de stablecoin tem o primeiro. Esta regra exige o segundo.

O Que a NPRM de 8 de Abril Realmente Exige

A regra proposta se aplica a qualquer entidade classificada como PPSI sob o GENIUS Act, de forma ampla, qualquer emissor de uma stablecoin de pagamento denominada em dólares que não seja uma instituição depositária segurada federalmente. Requisitos principais do texto da NPRM:

• Programa AML/CFT: Um programa escrito, aprovado pelo conselho, cobrindo controles internos, oficial de compliance designado, treinamento contínuo de funcionários e auditoria independente. Os mesmos quatro pilares de um banco.
• Registro de SAR: Relatórios de Atividade Suspeita registrados em até 30 dias após a detecção de uma transação que atenda aos critérios de limite. Isso significa que a infraestrutura de monitoramento de transações não é opcional.
• Programa de Identificação do Cliente (CIP): KYC na abertura de conta, verificação de beneficiários finais e manutenção de registros que sobreviva a uma inspeção regulatória.
• Programa de Conformidade com Sanções da OFAC: Uma primeira vez para emissores de stablecoin como obrigação estatutária, não apenas uma boa prática, não uma linha nos termos de serviço. Um programa documentado, auditável e baseado em risco para triagem de sanções.

A parte da OFAC é a que a maioria das pessoas está subestimando. Os programas de conformidade com sanções da OFAC têm padrões específicos de documentação. Você precisa de um responsável sênior designado, uma política escrita, triagem de transações contra as listas SDN e de pessoas bloqueadas, e um processo para lidar com correspondências. Bancos têm equipes inteiras dedicadas a isso. A maioria dos emissores de stablecoin tem uma caixa de seleção.

Por Que Isso Redesenha o Mapa Competitivo dos PPSIs

A infraestrutura de compliance é cara de construir e quase impossível de falsificar durante uma inspeção. A NPRM, se finalizada como escrita, cria um fosso estrutural que favorece os incumbentes com programas de nível bancário já existentes e coloca pressão real sobre quem tem operado em zonas cinzentas.

A Circle vem construindo isso há anos. Seu relatório anual de transparência de 2024 citou investimentos contínuos em conformidade com a BSA e capacidades existentes de registro de SARs. Eles não estão começando do zero. A situação da Tether é mais complicada: ela está incorporada em El Salvador, seu acesso ao mercado americano depende de distribuição secundária, e uma designação formal como PPSI exigiria trazer a infraestrutura para o perímetro regulatório doméstico. Se buscam isso ou se reestruturarão em torno disso é uma questão estratégica relevante, embora eu não vá especular sobre suas escolhas.

Emissores menores, particularmente aqueles operando em múltiplas redes ou por meio de custodiantes terceiros, enfrentam um problema matemático mais difícil. Eles precisam construir ou adquirir a pilha de compliance antes de poder emitir legalmente sob a autoridade do GENIUS Act. Isso não é uma corrida de 60 dias. Construir um programa AML defensável do zero leva de 12 a 18 meses, levando em conta a redação de políticas, integração de sistemas, ciclos de auditoria e revisão regulatória.

O Registro de SAR Não É Uma Integração Simples

Quero ser específico sobre o registro de SAR porque frequentemente é tratado como um problema de software. Não é primariamente um problema de software.

Registrar um SAR requer:

1. Um sistema de monitoramento de transações calibrado para detectar padrões relevantes (estruturação, smurfing, evasão de sanções, layering).
2. Um processo de revisão humana: alertas precisam de gerenciamento de casos, notas de analistas e aprovação de supervisores.
3. Um canal seguro de registro no FinCEN (BSA E-Filing ou seu sucessor).
4. Regras de retrospecção de 90 dias, SARs de continuação e requisitos estritos de confidencialidade que proíbem alertar o sujeito investigado.

O monitoramento de transações on-chain para stablecoins é, na verdade, mais tratável do que nas finanças tradicionais em alguns aspectos: o livro-razão é público, o rastreamento é determinístico, e heurísticas de agrupamento funcionam bem nos modelos UTXO e de contas. Mas o fluxo de trabalho em torno do monitoramento é onde a maioria das equipes está despreparada. Você precisa de analistas treinados, não apenas de uma chave de API da Chainalysis.

Se você estiver interessado em como a infraestrutura de bridge interage com o rastreamento AML on-chain, o post anterior sobre como pontes de stablecoin realmente falham aborda parte da superfície técnica que torna o monitoramento mais difícil do que parece.

O Mandato da OFAC Muda o Cálculo de Responsabilidade

Antes desta NPRM, a conformidade com sanções da OFAC para emissores de stablecoin era efetivamente voluntária, recomendada sob o Guia de Conformidade com Sanções da OFAC de 2021 para a Indústria de Moeda Virtual, mas não codificada como requisito estatutário especificamente para emissores. A regra proposta muda isso.

Um programa documentado de conformidade com sanções baseado em risco significa:

• Avaliações anuais de risco vinculadas à exposição geográfica do produto e à base de clientes.
• Triagem SDN no momento do cadastro e de forma contínua (as listas de sanções são atualizadas diariamente).
• Um processo para bloquear e rejeitar transações envolvendo partes designadas.
• Manutenção de registros suficiente para demonstrar o programa a um auditor.

A mudança de responsabilidade aqui é significativa. Sob o arcabouço atual, a aplicação da OFAC contra emissores de stablecoin tem sido amplamente discricionária. Com um requisito de programa codificado, as falhas tornam-se violações per se com um caminho de aplicação mais claro. As designações do Tornado Cash em 2023 mostraram que a OFAC está disposta a agir sobre endereços de contratos inteligentes; esta regra cria a infraestrutura para tornar tais ações mais sistemáticas no lado do emissor.

Quem se Beneficia Dessa Complexidade

Os emissores que mais se beneficiam da NPRM são aqueles que já fizeram o investimento em compliance. Não porque os reguladores os estejam favorecendo, mas porque o custo afundado se torna vantagem competitiva quando uma sobrecarga fixa de compliance é distribuída por um grande balanço patrimonial.

Para contexto: a capitalização total de mercado de stablecoins ultrapassou US$ 230 bilhões no início de 2026, com USDT e USDC detendo aproximadamente 85% disso. O custo marginal de um programa AML de nível bancário para um emissor nessa escala é dramaticamente menor como porcentagem das operações do que é para um emissor com US$ 500 milhões em circulação. Compliance é um custo fixo que elimina competidores menores.

Essa dinâmica também ocorre no setor bancário tradicional. Os custos de conformidade com Basileia III foram um dos principais impulsionadores da consolidação de bancos comunitários nos EUA após 2010. Espere algo semelhante no espaço de PPSIs ao longo dos próximos 24 a 36 meses.

A expansão de tokenização de RWA que abordei anteriormente conecta-se diretamente aqui: instituições que implantam tesouros tokenizados e instrumentos de crédito precisam que os trilhos de stablecoin por baixo sejam tão limpos quanto os próprios instrumentos. A conformidade PPSI é um pré-requisito para a adoção institucional de RWA em escala, não uma conversa política separada.

A Janela do Período de Comentários

As NPRMs exigem um período de comentários públicos antes da finalização, tipicamente de 60 a 90 dias a partir da publicação. Isso não é questão acadêmica. A regra final pode e muda com base em comentários técnicos bem fundamentados. Se você é um emissor, um provedor de carteiras ou um protocolo DeFi que roteia por PPSIs, você tem legitimidade para comentar sobre os detalhes específicos de implementação: limiares de SAR, padrões de CIP para carteiras de autocustódia, tratamento de intermediários de contratos inteligentes.

O tratamento dos intermediários descentralizados ou não custodiados na regra proposta é uma área onde a linguagem atual do rascunho está subespecificada. Essa ambiguidade será resolvida na regra final, e o setor tem a oportunidade de fornecer insumos técnicos concretos sobre o que é realmente implementável versus o que soa razoável para um elaborador de políticas que nunca viu o código.

Envie comentários por meio do docket oficial do FinCEN. Faça isso com argumentos técnicos específicos, não objeções gerais à regulamentação.

O GENIUS Act vem construindo em direção a este momento há dois anos. A NPRM de 8 de abril é a espinha dorsal de conformidade que transforma o Ato de um arcabouço em um padrão aplicável. Os emissores que tratarem isso como um exercício burocrático vão descobrir o que os examinadores bancários já sabem: o programa é real ou falha no primeiro contato com o escrutínio.

Fontes

• Federal Register: Requisitos de Programa AML/CFT e Conformidade com Sanções para PPSI
• Treasury Propõe Regra para Implementar os Requisitos do GENIUS Act para Combater Finanças Ilícitas
• FinCEN e OFAC Propõem Regras AML/Sanções para Emissores de Stablecoin, Holland & Knight
• Regras Estáveis para Stablecoins: Treasury Propõe Arcabouço AML e de Sanções, Mayer Brown
• Guia de Conformidade com Sanções da OFAC para a Indústria de Moeda Virtual (2021)