El mercado brasileño entra en una nueva etapa regulatoria. Un informe de CertiK advierte que los proveedores de servicios de activos virtuales deberán presentar evidencia independiente de sus controles, mientras el país se prepara para supervisar uno de los mayores mercados cripto del mundo.
Brasil se prepara para uno de los cambios regulatorios más importantes de su historia para la industria de criptomonedas. El próximo 30 de octubre de 2026 marca la fecha límite para que los proveedores de servicios de activos virtuales presenten ante el Banco Central de Brasil sus solicitudes de autorización, acompañadas de un informe independiente de aseguramiento.
El cambio no es menor. Según un nuevo informe de CertiK, especializado en seguridad de Web3, el país está pasando de un mercado en el que las empresas podían demostrar su preparación mediante declaraciones y documentación interna a uno donde deberán probar, mediante terceros independientes, que sus controles realmente funcionan.
La transformación llega en un momento en que Brasil ya ocupa el quinto lugar mundial en adopción de criptoactivos, con aproximadamente US$318.800 millones recibidos on-chain durante los 12 meses analizados por Chainalysis. El país también concentra una parte significativa de la actividad cripto latinoamericana y se ha convertido en uno de los mercados estratégicos para exchanges, fintechs y empresas de infraestructura blockchain.
Brasil ya es una potencia cripto, pero ahora quiere regularla
El tamaño del mercado ayuda a explicar la intensidad de la nueva regulación.
De acuerdo con los datos citados por CertiK, los usuarios y plataformas brasileñas recibieron US$318.800 millones en valor on-chain durante los 12 meses hasta junio de 2025. El volumen fue aproximadamente el doble del registrado conjuntamente por Argentina y México durante el mismo periodo.
Pero uno de los datos más llamativos está en las stablecoins.
Los registros presentados ante la Receita Federal muestran que Brasil procesó aproximadamente R$1,58 billones en criptoactivos entre agosto de 2019 y diciembre de 2025. De ese total, alrededor de R$1,13 billones correspondieron a stablecoins.
La participación de estos activos pasó de apenas 3,5% del volumen declarado en 2019 a 79,7% en 2022 y 91,5% en 2023. Desde entonces, se ha mantenido por encima del 80% del volumen mensual. En noviembre de 2025, el volumen mensual alcanzó un récord de R$39.700 millones.
El dominio de las stablecoins también tiene un componente monetario. Según el informe, USDT representa el 88,7% del volumen declarado de stablecoins en Brasil, seguido por USDC con 7,1% y BRZ con 3,4%.
Para CertiK, esta realidad explica por qué el Banco Central ocupa el centro de la nueva arquitectura regulatoria: las criptomonedas ya no son únicamente una categoría de inversión, sino que también participan en pagos, liquidaciones internacionales, tesorería empresarial y movimientos relacionados con divisas.
La fecha que puede cambiar el mercado: 30 de octubre
La nueva estructura regulatoria brasileña comenzó a tomar forma con la Ley 14.478/2022, que estableció el marco legal para los activos virtuales, y posteriormente con el Decreto 11.563/2023, que designó al Banco Central como autoridad competente para regular y supervisar a los proveedores de servicios de activos virtuales.
El gran salto ocurrió en noviembre de 2025, cuando el Banco Central publicó las Resoluciones 519, 520 y 521, estableciendo buena parte de la arquitectura que regirá al sector.
La Resolución 520 creó la figura de las Sociedades Prestadoras de Servicios de Activos Virtuales (SPSAV) y estableció tres categorías principales: intermediarios, custodios y corredores o exchanges.
La regulación también introdujo un requisito que puede convertirse en una de las principales barreras de entrada: el capital mínimo exigido para las SPSAV oscila entre R$10,8 millones y R$37,2 millones, dependiendo de la categoría.
Para las empresas extranjeras que ya operaban en Brasil, el nuevo marco también contempla la migración de operaciones y clientes hacia una entidad autorizada en el país.
La regulación cambia de “confía en nosotros” a “demuéstralo”
Este es probablemente el punto más importante del informe de CertiK.
El Banco Central estableció mediante la Instrucción Normativa 739, publicada el 29 de mayo de 2026, que las solicitudes de autorización de las SPSAV deben incluir un informe de aseguramiento razonable emitido por una firma de auditoría registrada ante la Comissão de Valores Mobiliários (CVM).
El informe debe prepararse bajo el estándar profesional NBC TO 3000 y evaluar la efectividad de los controles relacionados con la prevención del lavado de activos, financiación del terrorismo y cumplimiento de sanciones internacionales.
La fecha límite para presentar la solicitud acompañada de este informe es el 30 de octubre de 2026.
Esto representa un cambio profundo en la lógica de cumplimiento.
Hasta ahora, una compañía podía construir políticas internas, documentarlas y declarar que estaba preparada. Con el nuevo régimen, esa afirmación ya no es suficiente: un tercero independiente tendrá que evaluar si los controles existen, funcionan y generan evidencia.
CertiK denomina este fenómeno “Proof Shift”, o cambio hacia la evidencia.
La seguridad será una condición para operar, no un elemento de marketing
El endurecimiento ocurre mientras la industria continúa enfrentando pérdidas millonarias por ataques y vulnerabilidades.
Según el informe Hack3d H1 2026 de CertiK, citado en el documento, el sector cripto perdió US$1.320 millones en 344 incidentes durante el primer semestre de 2026.
El vector más destructivo fue el compromiso de wallets, con US$444,5 millones perdidos en apenas 33 incidentes, seguido por el phishing, con US$366,3 millones.
Dos de los mayores ataques del periodo —Kelp DAO, por aproximadamente US$291 millones, y Drift Protocol, por US$285 millones— tampoco estuvieron relacionados principalmente con vulnerabilidades de contratos inteligentes. Según CertiK, estuvieron vinculados con problemas de seguridad operacional e infraestructura, incluidos llaves, RPC y gobernanza multisig.
El dato resulta especialmente relevante para Brasil porque la nueva regulación no se limita a evaluar el código de una plataforma.
También contempla cuestiones como segregación de activos, recuperación ante incidentes, ciberseguridad, controles AML/CFT, gestión de terceros y procedimientos relacionados con la oferta y negociación de activos.
El problema: obtener una auditoría no significa estar listo
El informe advierte que uno de los principales cuellos de botella será precisamente la capacidad disponible para realizar las evaluaciones independientes.
CertiK sostiene que un informe de aseguramiento razonable no puede producirse en cuestión de días. Antes de que un auditor pueda certificar que los controles funcionan, estos deben existir, haber operado durante un periodo suficiente y haber generado evidencia.
El proceso, de acuerdo con el documento, debe comenzar con una evaluación de brechas, continuar con la corrección de problemas y pruebas técnicas —incluyendo pruebas de penetración, segregación, código y monitoreo— y finalizar con el proceso de aseguramiento.
Esto crea una presión particular para las compañías que todavía no han iniciado el proceso.
En otras palabras, el 30 de octubre puede parecer lejano en el calendario, pero el tiempo disponible para construir los controles es considerablemente menor.
¿Qué pasará con los exchanges que no puedan cumplir?
CertiK estima que existía un universo de aproximadamente 120 compañías que prestaban servicios relacionados con criptoactivos en Brasil cuando se publicó el marco regulatorio, muchas de ellas sin una licencia formal.
Al mismo tiempo, las compañías deben afrontar requisitos de capital de ocho cifras en reales, costos recurrentes de cumplimiento y un proceso de autorización que puede extenderse durante años.
El resultado podría ser una ola de consolidación.
Las empresas que no tengan suficiente capital o infraestructura para cumplir podrían buscar compradores, fusionarse con otras compañías o convertirse en proveedores de servicios para entidades autorizadas.
Para los actores internacionales, el documento identifica varias alternativas: establecer una entidad local, adquirir una operación brasileña que ya esté autorizada o en proceso de autorización, operar como proveedor de una SPSAV autorizada o abandonar el mercado.
El efecto podría ser especialmente importante para exchanges internacionales que hasta ahora atendían a usuarios brasileños desde estructuras ubicadas en otras jurisdicciones.
El modelo “crypto-as-a-service” puede ganar fuerza
No todas las empresas necesitarán necesariamente convertirse en una SPSAV.
Una de las tendencias que podría acelerarse es el modelo crypto-as-a-service, mediante el cual fintechs, marketplaces y otras compañías utilizan la infraestructura de un proveedor autorizado para ofrecer servicios relacionados con activos digitales.
El documento recoge la visión de Antônio Neto, Head of Growth LATAM de Solana Foundation, quien señala que una primera ola de proyectos estaría optando por operar bajo SPSAV autorizadas debido al costo, los plazos y la incertidumbre asociados con obtener una licencia propia.
Esta dinámica podría crear una nueva división dentro del ecosistema brasileño: menos compañías gestionando directamente activos de clientes y más empresas construyendo infraestructura para las entidades reguladas.
Las stablecoins serán el siguiente gran campo de batalla
La regulación brasileña tampoco termina el 30 de octubre.
El informe identifica a las stablecoins como una de las próximas áreas de regulación.
En el Congreso brasileño avanza el PL 4.308/2024, que busca establecer reglas específicas para las stablecoins. Paralelamente, el Banco Central presentó en junio una propuesta que contemplaba la posibilidad de que determinados movimientos de stablecoins hacia el extranjero o hacia wallets autocustodiadas pudieran quedar retenidos hasta 24 horas cuando alcanzaran el equivalente a US$10.000, con el objetivo de realizar un análisis de riesgo.
La propuesta muestra hacia dónde parece dirigirse la supervisión: mayor trazabilidad, controles contra el fraude y un seguimiento más estricto de los movimientos internacionales.
Brasil también mira la tokenización
Otro frente será la tokenización de activos del mundo real.
CertiK destaca que Brasil está desarrollando este mercado en la intersección entre el Banco Central y la CVM. Un activo financiero no deja de ser un valor negociable simplemente por estar representado mediante un token.
Por ello, una plataforma autorizada por el Banco Central como SPSAV no obtiene automáticamente autorización para ofrecer acciones tokenizadas, derivados o futuros que estén bajo la jurisdicción de la CVM.
El propio B3, operador de la bolsa brasileña, estudia una plataforma de tokenización conectada con sus infraestructuras de negociación y post-negociación, con una stablecoin planteada como posible capa de liquidación.
Esto podría convertir a Brasil en un laboratorio relevante para la convergencia entre finanzas tradicionales, blockchain y activos tokenizados.
Brasil frente a MiCA, Dubai y Singapur
El modelo brasileño comparte elementos con algunos de los principales marcos regulatorios del mundo.
CertiK compara el sistema brasileño con MiCA en Europa, VARA en Dubái y MAS en Singapur. Todos incorporan elementos como autorización previa, requisitos prudenciales, segregación de activos, gobernanza, AML/CFT y controles tecnológicos.
Sin embargo, el informe identifica una diferencia importante.
Mientras otros mercados pueden evaluar determinados aspectos tecnológicos durante la etapa de supervisión, Brasil está incorporando evidencia independiente antes de conceder la autorización, mediante la certificación técnica de la IN 701 y el informe de aseguramiento de la IN 739.
Para CertiK, este elemento coloca al modelo brasileño entre los más exigentes en cuanto al momento en que se exige demostrar la robustez de una operación.
Una nueva etapa para el mercado cripto brasileño
La tesis central del informe de CertiK es clara: Brasil no está intentando frenar la industria de criptomonedas, sino incorporarla progresivamente al sistema financiero regulado.
El país ya tiene una infraestructura financiera digital altamente desarrollada, impulsada por sistemas como Pix y Open Finance, sobre la cual se construyó buena parte de la adopción de activos digitales.
Ahora el desafío consiste en elevar los estándares de seguridad, gobernanza y cumplimiento al mismo nivel de la infraestructura financiera tradicional.
La consecuencia más importante podría no ser la desaparición del mercado, sino su transformación.
Los proveedores con capital, controles, auditorías y capacidad tecnológica tendrán una ventaja creciente. Las compañías que no puedan cumplir podrían buscar alianzas, adquisiciones o modelos B2B.
Y para los usuarios, bancos, fintechs e inversores institucionales, la palabra clave será cada vez más verificación.
Como resume el propio informe de CertiK, el mercado brasileño está entrando en una etapa en la que la capacidad de afirmar que una empresa es segura comienza a ser reemplazada por la capacidad de demostrarlo mediante evidencia independiente.
Una advertencia importante
Las cifras, interpretaciones regulatorias y proyecciones citadas en este artículo provienen del informe de CertiK proporcionado a Criptoinforme. El propio documento señala que su contenido es de carácter informativo y no constituye asesoría legal, contable o de inversión.
