El mercado cripto de Brasil, de 319 mil millones de dólares, enfrenta la fecha límite de licencias en octubre: CertiK

Brasil es uno de los mercados de criptomonedas más grandes del mundo, y su regulador acaba de fijar una fecha límite para ponerlo bajo supervisión formal. Un nuevo informe de la empresa de seguridad blockchain CertiK detalla qué exigen las reglas y por qué son importantes para las empresas y los usuarios dentro de ese mercado.

Brasil ocupa el quinto lugar mundial en adopción real de criptomonedas, según datos de Chainalysis citados en el informe, y recibió 318.800 millones de dólares en valor en cadena durante los doce meses hasta junio de 2025. Casi un tercio de toda la actividad latinoamericana fluyó a través de billeteras y plataformas brasileñas, aproximadamente el doble que los dos siguientes mercados, Argentina y México, combinados.

El régimen se basa en la Ley 14.478/2022, el Marco Legal para Activos Virtuales, y entró en foco el 10 de noviembre de 2025, cuando el Banco Central de Brasil (BCB) publicó tres resoluciones a la vez. En conjunto definen quién debe obtener licencia, establecen pisos de capital y conectan las criptomonedas con las reglas de cambio de divisas del país.

Qué exigen realmente las reglas

Cualquier empresa que permita a los clientes comerciar, mantener o enviar criptomonedas (un proveedor de servicios de activos virtuales, o PSAV) debe solicitar autorización antes del 30 de octubre de 2026. La solicitud debe incluir un "informe de aseguramiento razonable" de una firma de auditoría registrada ante el regulador de valores, que atestigüe que los controles de lucha contra el lavado de dinero y sanciones de la empresa realmente funcionan. Decir que se cumple ya no es suficiente; una parte independiente debe confirmarlo.

Los costos de entrada no son pequeños. El capital mínimo varía desde aproximadamente R$ 10,8 millones hasta R$ 37,2 millones (alrededor de 2 millones a 6,7 millones de dólares), dependiendo de la categoría de licencia, y el BCB prohíbe a los operadores usar espacios de coworking como su oficina registrada. El informe estima que alrededor de 120 proveedores atienden actualmente el mercado, la mayoría sin licencia formal.

Las empresas extranjeras que servían a Brasil desde paraísos fiscales offshore ahora tienen que traer sus operaciones a tierra dentro de 270 días. El perímetro es preciso, y el informe es contundente sobre su propósito: poner fin a la era de un sitio web en portugués, liquidez global y sin presencia local.

Por qué el Banco Central se mueve ahora

Brasil es, en la frase del informe, una "Nación de Stablecoins". Alrededor del 80% del volumen cripto declarado se mueve a través de tokens vinculados al dólar; solo USDT representa el 88,7% de ese flujo, y la actividad total de stablecoins alcanzó R$ 1,13 billones entre 2019 y 2025. Como Decrypt informó anteriormente, el USDT de Tether ya se puede retirar en 24.000 cajeros automáticos en todo el país, incluso mientras el endurecimiento regulatorio del país ha estado ocurriendo durante años, desde cierres de exchanges hasta despliegues de cajeros automáticos.

Y esta dependencia, directa o indirecta, del dinero extranjero es la razón por la que el Banco Central está más involucrado con las criptomonedas que cualquier otro regulador. "Cuando cuatro de cada cinco reales en cripto pasan a través de un instrumento vinculado a una moneda extranjera, el fenómeno deja de ser un asunto de protección al consumidor y se convierte en un asunto de política monetaria", argumenta CertiK. "Ese solo hecho explica gran parte de lo que sigue en este informe: por qué es el Banco Central, y no el regulador del mercado de capitales, el que lidera el régimen; por qué los flujos de divisas y transfronterizos están en el centro de las reglas; y por qué las stablecoins encabezan la próxima ola regulatoria."

Según el propio seguimiento de Hack3d de CertiK, que Decrypt ha cubierto, $1.32 mil millones salieron de la industria debido a hacks y exploits en 344 incidentes en la primera mitad de 2026. Los compromisos de billeteras impulsaron $444.5 millones de eso; el phishing se llevó $366.3 millones. Los dos golpes más grandes—Kelp DAO con $291 millones y Drift Protocol con $285 millones—provienen de fallas operativas y de infraestructura, en lugar de contratos inteligentes rotos.

Marcos Rocha de Veirano Advogados, un bufete de abogados que asesoró en las presentaciones, dijo a CertiK que el mercado subestimó el trabajo. "El problema más común que hemos observado es la subestimación de la complejidad y el tiempo involucrados en la preparación de una solicitud de autorización", dijo. Agregó que "la revisión será exhaustiva, detallada y altamente técnica".

Antônio Neto, Jefe de Crecimiento LATAM en la Fundación Solana, describió un creciente giro hacia los operadores con licencia. "Lo que estamos viendo como la primera ola real es que los proyectos eligen operar bajo un PSAV autorizado en lugar de buscar su propia licencia", dijo. Más adelante en el informe argumentó que "el mercado brasileño se está moviendo estructuralmente hacia el riel regulado".

El piso de capital y el cuello de botella de aseguramiento remodelarán el campo. La tesis del informe es que una licencia se convierte en un activo, y la adquisición de un operador local ya autorizado se convierte en la vía rápida para los entrantes extranjeros. Señala el mismo patrón después de los regímenes MiCA de Europa y VARA de Dubái, donde el volumen sin licencia migró a los sobrevivientes.

Hay zonas grises que el informe señala claramente, incluyendo billeteras no custodiales, front-ends de DeFi y valores tokenizados, que el regulador de valores (la CVM) dice que siguen siendo su territorio independientemente de la cadena de bloques subyacente. Una acción tokenizada, ha declarado la CVM, sigue siendo una acción.

El veredicto del informe explica que el mercado de Brasil es "uno en el que la capacidad de probar reemplaza la capacidad de prometer".

Para los aproximadamente 120 proveedores que ahora sirven a usuarios brasileños, la solicitud debe llegar al Banco Central antes del 30 de octubre de 2026, con un informe de aseguramiento independiente.