O que é KYC/AML? Verificação de identidade em cripto

O Bitcoin foi projetado para funcionar sem identidade. As carteiras são pseudônimas — apenas strings alfanuméricas sem nenhuma conexão inerente com uma pessoa real. Mas no momento em que a cripto toca o sistema financeiro tradicional — rampas de entrada em fiat, contas bancárias, exchanges regulamentadas — os governos exigem verificação de identidade. Isso é o KYC.

Know Your Customer (KYC) é o processo pelo qual instituições financeiras verificam a identidade dos seus clientes. Nome, endereço, documento de identidade emitido pelo governo, às vezes uma selfie segurando o passaporte. Toda exchange regulamentada — Coinbase, Binance, Kraken — exige KYC antes que você possa depositar fiat ou sacar acima de certos limites.

Anti-Money Laundering (AML) — prevenção à lavagem de dinheiro — é o arcabouço regulatório mais amplo dentro do qual o KYC se encaixa. As regras de AML exigem que as instituições monitorem transações em busca de atividade suspeita, registrem Relatórios de Atividade Suspeita (SARs) junto às autoridades, e mantenham registros que permitam às autoridades rastrear fundos ilícitos. As penalidades por não conformidade são severas: a Binance pagou uma multa de US$ 4,3 bilhões em novembro de 2023 — a maior penalidade de AML da história dos EUA — e seu CEO se declarou culpado de violações.

O Tier 1 (básico) normalmente exige: nome completo, endereço de e-mail, número de telefone. Isso pode permitir negociação limitada com tetos de retirada — geralmente entre US$ 10.000 e US$ 50.000 por dia.

O Tier 2 (completo) adiciona: documento de identidade com foto emitido pelo governo (passaporte, carteira de motorista), comprovante de endereço (conta de utilidade, extrato bancário), e às vezes uma verificação de vivacidade (liveness check) — uma selfie ou vídeo em que você vira a cabeça para provar que é uma pessoa real, não uma foto impressa.

O Tier 3 (institucional/alto valor) pode exigir: documentação de origem dos fundos, documentos de registro corporativo, divulgação de propriedade beneficiária, e entrevistas de diligência reforçada. Movimentar sete dígitos através de uma exchange regulamentada significa explicar de onde veio o dinheiro.

O processo se tornou mais rápido. O que costumava levar dias agora frequentemente é concluído em minutos através de provedores automatizados de verificação de identidade (Jumio, Onfido, Sumsub) que comparam sua selfie com a foto do seu documento usando reconhecimento facial e verificam a autenticidade do documento com reconhecimento óptico de caracteres.

A comunidade cripto está filosoficamente dividida sobre o KYC. Defensores da privacidade argumentam que a vigilância financeira é incompatível com os valores sem permissão e pseudônimos sobre os quais a cripto foi construída. As sanções ao Tornado Cash em agosto de 2022 — quando o Tesouro dos EUA colocou na lista negra um contrato inteligente de código aberto e seu desenvolvedor foi preso — cristalizaram essa tensão. Escrever software de privacidade se tornou, sob esse argumento, um ato criminoso.

O contra-argumento pragmático: sem algum nível de verificação de identidade, a cripto se torna uma ferramenta para evasão de sanções, pagamentos de ransomware e lavagem de dinheiro em escala. O Lazarus Group da Coreia do Norte roubou mais de US$ 1,7 bilhão em cripto só em 2022. O hack da Bybit em 2025 rendeu US$ 1,5 bilhão. Sem infraestrutura de KYC/AML, não há como congelar fundos roubados nos pontos de saída (off-ramp).

O meio-termo — imperfeito e em evolução — envolve provas de conhecimento zero que verificam atributos de identidade (idade, cidadania, status de investidor credenciado) sem revelar os dados subjacentes. Projetos como Worldcoin, Polygon ID e Sismo estão construindo esses primitivos. Se os reguladores vão aceitar provas criptográficas em vez de fotocópias de passaporte ainda está para ser visto.

A GaiaEx opera como uma exchange descentralizada com uma arquitetura não custodiada — seus fundos permanecem na sua carteira, não em uma conta controlada pela exchange. As exigências de KYC dependem da jurisdição e dos serviços específicos acessados. A plataforma busca equilibrar a conformidade regulatória com o espírito não custodiado e controlado pelo usuário que define sua arquitetura.

Para os traders, a consideração prática é esta: entenda as exigências de reporte da sua jurisdição, independentemente da plataforma que você usa. As autoridades fiscais nos EUA (IRS), no Reino Unido (HMRC) e na UE (DAC8) estão cada vez mais exigindo que exchanges de cripto — incluindo DEXs — reportem a atividade dos usuários. Manter seus próprios registros (histórico de transações, base de custo, datas de venda) é a abordagem mais segura, independentemente do status de KYC.