Brasil impondrá hasta 24 horas de espera a transferencias cripto de alto riesgo
Una norma aprobada el viernes y ampliada el domingo
La resolución fue aprobada el día 7; el análisis periodístico detallado que permite incluirla en este corte apareció el 9. Sus obligaciones comenzarán el 1 de enero de 2027, de manera que no representan un bloqueo ya aplicado a todas las transferencias actuales.
La norma afecta a instituciones financieras, entidades de pago y sociedades que presten servicios de activos virtuales durante el periodo de transición regulatoria. Incluye tanto criptomonedas de precio variable como monedas estables vinculadas con dinero oficial.
El Banco Central incorpora así las transferencias de activos virtuales a procedimientos antifraude que ya se aplican a otras formas de pago. No prohíbe la autocustodia ni establece que cada operación hacia una cartera personal sea sospechosa.
Qué operaciones deberán esperar
La retención se aplicará cuando una transferencia individual, o la suma diaria de las transferencias de un cliente, supere el equivalente a 10.000 dólares. El cálculo acumulado evita que una persona eluda el control dividiendo un importe elevado en numerosos envíos pequeños.
La regla alcanza los movimientos efectuados después de que un cliente financie su cuenta y solicite trasladar los activos hacia una cartera de autocustodia o un proveedor situado fuera de Brasil. Una cartera de autocustodia es aquella en la que el usuario controla directamente las claves privadas, en vez de delegarlas a un exchange.
Las operaciones inferiores al umbral también podrán retenerse cuando los sistemas de riesgo de la entidad detecten elementos anómalos. El proveedor deberá considerar el perfil del cliente, el tipo de servicio, la contraparte, el patrón de la transacción y la jurisdicción de destino.
La obligación no autoriza una congelación indefinida. Transcurridas 24 horas, la empresa deberá ejecutar inmediatamente la transferencia o rechazarla conforme a una decisión documentada. También podrá liberarla antes si completa la revisión y concluye que no existen señales de fraude.
Una pausa preventiva, no una confiscación
El Banco Central define la espera como una medida exclusivamente cautelar. Los activos continúan perteneciendo al cliente durante la revisión y no pasan al Estado. El objetivo es crear un intervalo para contactar al titular, revisar alertas y detener operaciones iniciadas mediante engaño o apropiación de credenciales.
Esta diferencia resulta importante en criptoactivos. Una transferencia bancaria puede ser bloqueada dentro de la misma red o revertida en determinadas circunstancias. Una operación confirmada en una blockchain pública suele ser irreversible, especialmente después de que los fondos atraviesan varias carteras o se convierten en otros tokens.
Los proveedores deberán avisar al usuario de que la transferencia está retenida, explicar la finalidad preventiva y señalar su duración. La notificación debe evitar que una espera regulatoria sea confundida con una caída del servicio o con la pérdida de los activos.
La documentación también permitirá revisar decisiones posteriores. Si una entidad rechaza una operación, deberá demostrar qué riesgo identificó y cómo aplicó sus políticas, en lugar de depender únicamente de un algoritmo opaco.
Stablecoins y transferencias internacionales
La resolución incluye las stablecoins, tokens diseñados para mantener una paridad con una moneda oficial. En Brasil, las vinculadas con el dólar tienen una función relevante para ahorro, pagos internacionales y acceso a liquidez fuera del horario bancario.
El Banco Central ya había incorporado determinadas operaciones con monedas estables y transferencias internacionales de criptoactivos a su marco cambiario. Las reglas generales aprobadas en noviembre de 2025 extendieron a los proveedores obligaciones de autorización, gobierno, seguridad, protección al cliente y prevención del blanqueo.
La nueva pausa persigue un riesgo diferente. Las normas contra el lavado examinan procedencia, destinatario y finalidad; los controles antifraude intentan comprobar si el propio cliente autorizó realmente el movimiento o fue engañado para ejecutarlo.
Una estafa puede superar correctamente una verificación automática si el delincuente convence a la víctima para iniciar la operación. Las 24 horas permiten que la entidad detecte cambios repentinos, un dispositivo nuevo, una dirección sin historial o una transferencia incompatible con el comportamiento habitual.
Obligaciones para exchanges y bancos
Cada proveedor necesitará sistemas capaces de sumar operaciones diarias, asignar riesgo a las direcciones y conservar registros detallados. También deberá integrar movimientos de monedas diferentes cuyo valor en dólares puede cambiar durante la jornada.
La conversión del umbral plantea cuestiones operativas. La empresa tendrá que definir qué fuente de precios utiliza y en qué momento calcula el equivalente. La resolución busca un control uniforme, pero bitcoin y otros activos pueden moverse alrededor del límite entre la solicitud y la ejecución.
Las entidades deberán registrar diariamente fraudes consumados, intentos detectados y medidas adoptadas. Esa información permitirá al supervisor comparar incidentes y comprobar si una empresa libera operaciones automáticamente sin realizar la revisión exigida.
El Banco Central podrá imponer condiciones más estrictas a quienes incumplan. Entre ellas figuran esperas superiores a 24 horas, aplicación del control a importes menores y restricciones a la posibilidad de liberar anticipadamente una transferencia.
Seguridad frente a rapidez y autocustodia
La medida introduce una tensión entre prevención y disponibilidad. Una de las ventajas atribuidas a las criptomonedas es que pueden transferirse continuamente sin esperar el horario bancario. Una retención de hasta un día reduce esa inmediatez para determinadas operaciones de riesgo.
En periodos de volatilidad, el retraso también puede modificar el valor recibido o impedir que el usuario aporte garantías a tiempo. El proveedor deberá explicar claramente cuándo empieza el cómputo y qué ocurre si el precio cambia mientras los activos permanecen retenidos.
La autocustodia no es ilegal ni constituye por sí sola una señal de fraude. Permite al usuario conservar sus propias claves, pero elimina parte de la capacidad de una plataforma para bloquear movimientos posteriores. El regulador sitúa el control justo antes de que los fondos abandonen el intermediario supervisado.
La eficacia dependerá de la calidad de las alertas. Un sistema excesivamente sensible puede paralizar operaciones legítimas, mientras uno demasiado permisivo ofrece únicamente una espera formal. Las revisiones humanas y los canales rápidos de confirmación serán necesarios para equilibrar ambos riesgos.
Qué deberá observarse desde enero
Los primeros indicadores serán el número de transferencias retenidas, cuántas se liberan antes de 24 horas y qué proporción termina rechazada por fraude confirmado. Sin esos datos no podrá determinarse si la norma evita pérdidas o simplemente introduce demoras.
También será necesario medir reclamaciones, falsos positivos y diferencias entre proveedores. Una aplicación desigual podría empujar a los clientes hacia plataformas con controles menos rigurosos o servicios extranjeros fuera del alcance directo del supervisor.
La resolución no sustituye la protección de claves, la verificación de direcciones ni la educación frente a estafas. Una operación liberada después de 24 horas puede continuar siendo errónea si el cliente insiste bajo la influencia de un defraudador.
Brasil incorpora una pausa bancaria a un activo diseñado para moverse sin intermediarios. Su éxito dependerá de que esas 24 horas produzcan comprobaciones reales, decisiones trazables y una reducción medible del fraude sin convertir cada salida hacia autocustodia en una sospecha automática.