隨著加密資產與傳統金融（TradFi）的交集日益增多，全球各地司法管轄區都在調整其對加密資產的監管方式，吸引越來越多的金融機構參與其中。巴西是最新採取行動的國家之一，已將金融業監管範圍擴展至涵蓋加密活動，並將其納入該領域全新的綜合框架。此舉將為市場帶來法律確定性，但同時也設定了2026年2月的緊迫期限（儘管有9個月的寬限期），這意味著對於希望在巴西提供服務的公司而言，時間至關重要。
來自我們自身報告和數據的評論
在我們最新的《加密貨幣地理報告》中，我們指出巴西是拉丁美洲最大的加密資產市場。預計到2024年，巴西的加密貨幣交易將達到3,188億美元（幾乎佔拉丁美洲的三分之一），季增率高達109.9%，在2025年全球加密貨幣採用指數中排名第五。
在我們的《監管之路》報告中，我們預期巴西鞏固其加密資產監管方法（正如我們所看到的該地區其他國家所做的那樣）將成為當地加密資產行業及相關活動的轉折點。這項預期基於以下事實：儘管巴西的加密貨幣普及率很高，這意味著散戶和機構投資者都對其感興趣，但機構規模的交易（超過1000萬美元）才是成長的主要動力。鑑於機構的採用高度依賴監管機構的方法，我們預計巴西從高層次原則轉向具有其他現有監管方法（例如MiCA ）諸多關鍵特徵的運營框架，將對該行業構成一次關鍵考驗，迫使規模較小的海外參與者認真審視自身的組織結構、潛在的參與方式和服務提供方式。
發生了什麼事
2025年11月初，巴西中央銀行（BCB）發布了三項決議，落實2022年《虛擬資產法》，同時維持2023年總統令中關於BCB作為監管機構以及巴西證券委員會（CVM）對類證券代幣和消費者保護問題管轄權的規定。這三項決議（第519、520和521號決議）共同建構了加密貨幣框架，其關鍵要素包括：
- 新的授權途徑：無論是新進業者或現有託管機構、交易所和中介機構，都需要經過相關流程才能成為虛擬資產服務公司（Sociedades Prestadoras de Serviços de Ativos Virtuais，簡稱SPSAVs），所有這些公司都將受到巴西中央銀行（BCB）的監管。這同樣適用於尚未在巴西開展業務的海外公司，它們也需要在開始營運之前獲得授權。授權方式可以是設立子公司等實體機構，也可以是與已獲許可的當地實體合作。
- 對企業的新要求：成為獲授權的SPSV（特殊目的實體）後，除其他義務和責任外，它們還必須遵守以下要求：
- 為防止洗錢和恐怖主義融資：各公司必須建立相應的機制，進行適當的風險評估，識別並報告詐欺行為，並將旅行規則應用於交易。巴西中央銀行監管總監吉爾紐·維萬在宣布這些規定時表示，這些規定「將減少詐騙、詐欺以及利用虛擬資產市場進行洗錢的可能性」。
- 提供適當的公共透明度：公司必須清楚地披露任何適用的信息，包括法規、商業模式、風險和費用；將客戶資產與 SPSAV 的資產分開，並禁止使用客戶資產；為每個業務領域指定負責人；並進行獨立審計。
- 達到最低資本門檻：公司必須滿足 1,080 萬雷亞爾至 3,720 萬雷亞爾的要求，具體金額取決於業務活動。
- 其他：與第三方簽訂協議/外包關鍵服務；公司治理，包括政策、行為內部控制、培訓、個人資料保護、記錄保存ETC。
跨境虛擬資產轉移
2025年2月初，巴西中央銀行行長加布里埃爾·加利波羅表示，「約90%的交易量是以穩定幣的形式進行的。」 因此，新框架在第521號決議中規定了外匯要求，將穩定幣與其他類型的虛擬資產（「以法定貨幣計價的虛擬資產」）一起納入具體要求，將穩定幣與其他類型的虛擬資產（「以法定貨幣計價的虛擬資產」）一起納入具體要求，也就不足為奇交易了。外匯監管條例的實施填補了先前此類資產不受監管的空白，這意味著以下涉及虛擬資產或穩定幣的活動將受到這些規則的約束：
- 使用虛擬資產進行國際支付或轉帳；
- 轉移虛擬資產以履行因國際使用銀行卡而產生的義務；
- 將虛擬資產轉移到自託管錢包或從自託管錢包轉移虛擬資產；
- 以及以法定貨幣計價的虛擬資產的購買、出售或交換。
這意味著客戶識別、監控和報告要求適用於此類交易，並且對某些國際支付設定了單筆交易限額，而交易對手方並非授權外匯機構。
這將要求企業考慮為滿足這些要求而利用的資料類型和工具。鏈分析資料和工具（例如KYT ）使企業能夠評估客戶的鏈上活動，從而創建比傳統KYC方法更準確的風險概況。這種方法還有助於監控其平台上傳入和傳出的數位資產交易，並根據風險敞口（例如，針對自訂地址清單或特定高風險類別）進行校準。
網路安全方面
該法規特別關注的另一個領域是公司必須建立的網路安全保障措施和程序。鑑於加密資產公司面臨的網路安全威脅記錄，這一點並不令人意外。 2024年，加密貨幣服務被竊金額高達22億美元。光是2025年的上半年，我們就目睹了加密貨幣史上規模最大的駭客攻擊，其中包括中心化交易所Bybit遭受的15億美元駭客攻擊。考慮到這一點以及最近針對Pix基礎設施的兩起攻擊，巴西的監管框架要求公司必須針對所有系統和方法制定並記錄全面的安全措施和程序。具體而言，這包括身分管理控制、業務連續性和事件回應計劃，以便在發生中斷時維持和恢復服務交付，以及保護潛在敏感資訊的要求。
BCB 也指出，當智能合約被用於服務交付時，應對其進行嚴格的風險評估和穩健性測試，並持續密切監控潛在漏洞。 Chainalysis Hexagate提供對智慧合約、代幣和協議活動的即時鏈上監控，能夠偵測漏洞、治理濫用和可疑的代幣流動。它還可以自動回應以遏制事件發生。
Chainalysis 觀點
這些規則對加密貨幣而言可能具有里程碑式的意義——不僅對巴西，而且對整個拉丁美洲地區而言也是如此，因為巴西市場對該地區至關重要。透過將加密資產納入現有的風險管理框架，我們可以預期加密資產將日益被金融服務業所接受，成為其合法組成部分。該框架透過設定類似的合規要求，並將安全性確立為不可妥協的基準，為尋求與此類資產互動的銀行、託管機構和發行機構提供了更高的可預測性，同時也增強了用戶的安全性。然而，這也有可能提高企業的進入門檻，進一步將小型企業擠出市場，並對創新步伐產生更廣泛的影響。
接下來是什麼？
- 監管更加明朗：巴塞爾中央銀行（BCB）也發布了第126號公開諮詢文件，其中提出了針對持有數位資產的公司製定的審慎資本規則，該規則符合國際巴塞爾委員會的建議。這些規則根據風險將加密資產分為四個子類別，每個子類別的資本要求依序提高。
- 持續打擊非法使用加密貨幣：隨著全球各地監管機構日益意識到有效監管該行業以及運用正確的數據和區塊鏈分析工具所帶來的查處機會，新規應運而生。巴西對此類活動並不陌生，例如「盧索幣行動」（Operation Lusocoin）就揭露了一個涉案金額高達5.4億美元的加密貨幣經紀騙局。
- 持續的機構和零售擴張：預計主要機構（如伊塔烏銀行、Nubank 和 Mercado Pago）將持續保持對穩定幣的興趣，零售業對穩定幣在儲蓄、匯款和跨境支付方面的需求也將持續增長，這很可能使巴西繼續成為拉丁美洲增長的中心。
本網站包含指向第三方網站的鏈接，這些網站並非由Chainalysis, Inc.或其關聯公司（統稱“Chainalysis”）控制。存取此類資訊並不表示Chainalysis與該網站或其經營者有任何關聯、認可、批准或推薦關係，Chainalysis也不對其託管的產品、服務或其他內容承擔任何責任。
本資料僅供參考，不構成任何法律、稅務、財務或投資建議。讀者在做出此類決定前應諮詢自身顧問。 Chainalysis 對讀者因使用本資料而做出的任何決定或任何其他作為或不作為概不承擔任何責任。
Chainalysis 不保證或擔保本報告中資訊的準確性、完整性、及時性、適用性或有效性，並且不對因該等材料任何部分的錯誤、遺漏或其他不準確之處而引起的任何索賠承擔責任。
