A la medianoche de este lunes, 4 de mayo de 2026, entró en vigor la parte más polémica del nuevo marco regulatorio del Banco Central sobre cripto: el reporte obligatorio mensual de toda operación cambiaria con activos virtuales — incluyendo aquellas que involucran billeteras autocustodiadas. La regla está en el Anexo II-A de la Resolución BCB nº 521/2025, integrada a la Resolución BCB nº 277. Y ya está siendo cuestionada jurídicamente como el acto normativo que más avanza sobre la privacidad patrimonial individual desde la Ley de Sigilo Bancario.
En términos prácticos, cualquier brasileño que entre en un exchange brasileño en las próximas semanas para comprar, vender o transferir cripto vinculado a operación internacional comenzará a notar algunas cosas: más campos de formulario, lentitud en retiros y depósitos, exigencia de declaración de finalidad de la operación, y una solicitud nueva — informar el titular real de la billetera self-custodial que está en la punta. No es sugerencia. Es obligación de la prestadora de servicios (PSAV), que traspasa hacia arriba de la PSAV la carga de obtener esa información del cliente.
El ángulo que nadie dijo en voz alta: la obligación técnica es del exchange. La obligación práctica es tuya. Si quieres continuar operando, necesitas colaborar con la exposición. Si no quieres exponerte, te quedas sin acceso.
Qué cambia en la práctica a partir de hoy
El bloque de cambios que entra en vigor hoy cubre cuatro categorías de operaciones que ahora se tratan como cambio, bajo la Ley 14.286/2021 (Nuevo Marco Cambiario):
- Pagos o transferencias internacionales con criptoactivos (de cliente brasileño a contraparte en el exterior, o al revés).
- Transferencias de activos virtuales utilizadas para liquidar obligaciones de tarjetas u otros medios de pago internacionales.
- Movimientos hacia o desde billeteras autocustodiadas (Ledger, MetaMask, Phantom, Trust Wallet, Trezor, cualquier billetera donde el usuario detiene la clave privada).
- Compra, venta o intercambio de activos virtuales referenciados en moneda fiduciaria — caso típico de las stablecoins (USDT, USDC, EURC, etc.).
Para cada una de esas operaciones, la PSAV necesita recopilar del cliente, en el momento de la transacción, el siguiente conjunto mínimo de información:
- Finalidad de la operación, clasificada por código estandarizado (la tabla de finalidades es la misma utilizada para cambio tradicional en la Resolución BCB 277, ahora extendida a cripto vía Anexo II-A).
- Identificación completa del pagador o receptor en el exterior: nombre, documento, país de residencia fiscal, vínculo con el cliente.
- País de origen o destino de los recursos.
- Cuando sea aplicable, identificación del dueño de la billetera self-custodial involucrada en la operación — aunque esa billetera sea la del mismo cliente.
- Valor en moneda nacional y en moneda extranjera de referencia.
El reporte es mensual, con plazo hasta el día 5 del mes subsecuente. Las empresas autorizadas a operar en el mercado de cambio ya tienen que enviar esa información a través del Anexo II-A de la Resolución 277, ahora con alcance ampliado para incluir todo el ecosistema de activos virtuales. El análisis prospectivo que publicamos hace 10 días ya anticipaba esa estructura. Pero se convierte en realidad ahora.
El efecto inmediato en el mostrador: más campos en el checkout de los exchanges, más documentos exigidos en retiros, más retraso entre la solicitud y la liberación. Empresas como Mercado Bitcoin, Binance, Foxbit y Coinbase Brasil están en proceso de adecuación. Foxbit ya confirmó que está en fase de autorización como PSAV ante el BCB. Las demás siguen el mismo camino — todas tienen plazo de 270 días contados desde el 2 de febrero para protocolar solicitud de autorización. Este plazo vence el 31 de octubre de 2026.
Anexo II-A: el detalle técnico que se convirtió en bomba constitucional
El punto más delicado del nuevo régimen no está en la obligación de reportar la operación en sí — cambio siempre fue reportado. Está en quién necesita tener el nombre reportado. El Anexo II-A exige que la PSAV informe al Banco Central, en cada operación que involucre billetera autocustodiada, la identidad del titular de esa billetera. Cuando la billetera es del mismo cliente, fácil — el cliente ya está identificado por el KYC de la PSAV. Cuando la billetera es de un tercero — un amigo, socio, proveedor, compañero de OTC — el exchange tiene que obtener esa información del cliente antes de procesar la orden.
Es ahí donde reside el problema constitucional. La obligación regulatoria recae sobre la PSAV. Pero la obligación práctica de revelar el titular recae sobre el usuario, que necesita entregar datos personales y patrimoniales de tercero como condición para realizar una operación lícita con su propio dinero. En enero de 2026, juristas comenzaron a señalar públicamente que ese mecanismo constituye una invasión patrimonial de forma indirecta — el Estado consigue, vía regulación infralegal, datos que no podría exigir directamente sin ley formal.
Los argumentos jurídicos que ya están en circulación, organizados:
- Inconstitucionalidad material: violación de los derechos fundamentales a la privacidad (art. 5º, X, CF), al sigilo de datos (art. 5º, XII, CF) y a la autonomía patrimonial de los titulares de activos en autocustodia.
- Inconstitucionalidad formal: exceso de poder regulamentario — el Banco Central no tiene competencia legal para imponer obligaciones de esa intensidad sin ley en sentido formal autorizando. La reserva legal calificada exige norma del Congreso, no resolución administrativa.
- Centralización de datos sensibles: el Banco Central pasa a tener una base de datos nominal vinculando individuos a billeteras self-custodiales, con riesgo concreto de compartimiento vía cooperación administrativa con Hacienda Federal, COAF y Policía Federal.
- Posibilidad de ADI: por el carácter general y autónomo del acto, la Resolución 521 y su Anexo II-A son, en teoría, susceptibles a control concentrado de constitucionalidad en el STF vía Acción Directa de Inconstitucionalidad.
En la práctica, lo que probablemente sucederá: asociaciones del sector (ABCripto, ABCD, Frente Parlamentaria) comenzarán a articular legitimados para proponer ADI en los próximos meses. En paralelo, mandatos de seguridad individuales de personas físicas intentando eximirse de la obligación de revelar titular de wallet de tercero comenzarán a aparecer. El STF tendrá que definir, en algún momento, el límite entre regulación cambiaria (constitucionalmente robusta) y monitoreo patrimonial individual (bajo reserva legal estricta).
No es la primera vez que Brasil prueba esa frontera. La Ley Complementaria 105/2001 — que disciplina sigilo bancario — pasó por décadas de litigio hasta que el STF concluyó, en 2016, que el compartimiento de datos bancarios entre institución financiera y Hacienda Federal sin autorización judicial era constitucional. El paralelo con cripto es directo, pero no idéntico: la Resolución 521 va más allá, al exigir que el detentor de billetera self-custodial entregue datos antes que cualquier operación de cambio se materialice. Es preventivo, no reactivo. Ese carácter preventivo es el talón de Aquiles del argumento de inconstitucionalidad.
Concentración de mercado: quién sobrevive hasta noviembre
El segundo efecto previsible del nuevo régimen es estructural: concentración de mercado. La 521 y sus hermanas 519 y 520 elevan el nivel de cumplimiento al patamar bancario tradicional — segregación patrimonial de cliente, certificación técnica, gobernanza de riesgo, capital mínimo, auditoría, reporte mensual estandarizado. Los grandes jugadores brasileños e internacionales con recursos para contratar cumplimiento de punta cruzarán la puerta. Los pequeños y medianos, no.
El cronograma es ajustado. Quién opera en Brasil hoy — Binance, Mercado Bitcoin, Foxbit, Bybit, BingX, MEXC, Coinbase Brasil, Bitso, NovaDAX, Ripio, y decenas de exchanges más pequeños — tiene hasta el 31 de octubre de 2026 para protocolar solicitud formal de autorización como PSAV. Quién no haya protocolado en esa fecha se convierte en operación irregular y queda sujeto a sanciones administrativas, multas y cierre.
El costo estimado de adecuación para un exchange de tamaño medio gira entre R$ 5 millones y R$ 20 millones en sistemas, equipo de cumplimiento y auditoría — antes de convertirse en PSAV autorizada. Para exchanges con menos de R$ 100 millones en volumen mensual, ese costo es prohibitivo. El resultado probable hasta finales de 2026:
- 3 a 5 grandes exchanges autorizadas como PSAV, dominando el mercado minorista (Mercado Bitcoin, Binance Brasil, Foxbit, posiblemente Bitso y NovaDAX).
- Salida del mercado brasileño de exchanges internacionales pequeños que no ven ROI en crear entidad local autorizada (BingX, MEXC y varias otras tienden a transferir clientes a estructura offshore).
- Migración de OTC y P2P fuera del perímetro regulado — probablemente a cuentas USDT en exchanges offshore, Lightning Bitcoin, y protocolos descentralizados puros.
Es la misma trayectoria que sucedió en Europa después del MiCA: la licencia CASP se volvió obligatoria y el resultado fue concentración en los jugadores con balance para afrontar el cumplimiento. Brasil en 2026 está repitiendo el guión UE de 2025, con 6 a 12 meses de rezago.
Qué cambia para el inversor brasileño retail
Para quién solo compra cripto por el exchange, paga en real, lo deja ahí guardado y a veces vende — casi nada cambia en el cortísimo plazo, excepto leve fricción adicional en los retiros.
Para quién usa cripto como rail de pago internacional — freelancer que recibe de afuera, importador pagando proveedor en USDT, brasileño que vive en billetera self-custodial y mueve entre exchanges nacionales e internacionales — todo cambia:
- Compra de USDT para enviar al exterior (caso típico de freelancer-reverso): el exchange ahora pide finalidad ("pago de proveedor extranjero", "transferencia personal", "inversión", etc.), CPF/CNPJ de la contraparte si es identificable, y país de destino. Operación queda bajo código de finalidad cambiaria.
- Recibimiento de USDT en billetera propia originario de cliente extranjero: al intentar convertir a real en un exchange brasileño, el exchange preguntará origen, finalidad, identificación del remitente. Si no puedes comprobar, la operación puede ser bloqueada o reportada como "operación sospechosa".
- Transferencia entre Ledger personal y exchange brasileño: reportable, con identificación del dueño del Ledger (tú mismo, entonces fácil — siempre que sea tu billetera en tu CPF).
- Transferencia a billetera de tercero (pago, donación, inversión): exchange exigirá identificación del receptor. Si es un socio sin registro en el exchange, necesitas convencerlo de proporcionar CPF/pasaporte para proceder, o la operación no pasa.
El tipo de operación que más siente el impacto es el OTC P2P — quién compra USDT en cuenta de tercero para escapar del exchange. Ese mercado ya era gris; ahora se vuelve más gris, porque la contraparte regulada (el exchange brasileño en el punto de salida/entrada del real) exigirá todo. Y el historial reciente de filtración de datos personales en Brasil le da al usuario motivo legítimo de preocupación por la centralización de esos registros.
La buena noticia, para el retail puro: el lado interno del régimen regulatorio brasileño es, irónicamente, uno de los más avanzados del mundo. La integración de USDC al PIX ya permite conversión BRL/dólar en tiempo real dentro del sistema bancario regulado. B3 lanzó stablecoin de real tokenizado privado. El PL 4.308 prepara el terreno legal para que el real tokenizado privado coexista con la Selic y compita contra USDT en remuneración. El brasileño que acepta operar dentro del perímetro autorizado tiene rails competitivos. Quién quiere quedarse fuera paga el precio de la incertidumbre jurídica.
Comparación internacional: Brasil acelera más que UE y EUA
Para contextualizar la velocidad brasileña, vale comparar con los dos grandes regímenes regulatorios en maduración:
- UE (MiCA): reporte de operaciones de stablecoin a autoridad competente del país-miembro, con requisitos parecidos de KYC y finalidad. Pero no exige identificación de titular de billetera self-custodial de la contraparte — tema explícitamente excluido en el debate parlamentario de 2024.
- EUA (GENIUS Act + FinCEN/OFAC): la regla conjunta FinCEN-OFAC publicada en abril crea supervisión federal sobre emisores de stablecoins, pero apunta al emisor, no al detentor. La autocustodia continúa, en teoría, fuera del alcance reportable (en la práctica, hay mecanismo vía Travel Rule y BSA, pero con más salvaguardas procesales).
- Brasil (Resoluciones 519/520/521 + 561): cubre al emisor (PSAV), cubre al detentor de la billetera self-custodial vía PSAV, cubre stablecoin en cambio (y prohíbe stablecoin en eFX a partir de octubre). Es el régimen más granular de los tres.
Brasil, en otras palabras, eligió un enfoque de fiscalización más profundo que los principales regímenes globales. Esto puede ser virtud (protección contra evasión fiscal y lavado) o vicio (costo regulatorio que sofoca innovación) — depende del resultado de los cuestionamientos constitucionales que van a comenzar a aparecer en el STF.
La perspectiva ON3X
Tres lecturas para sacar del día en que la fiscalización cripto cambiaria brasileña sale del papel:
- El Anexo II-A es una apuesta jurídica del Banco Central. La reserva legal calificada para restricciones de derechos fundamentales es materia sólida en la jurisprudencia del STF. El BCB lo sabe. Está apostando que: (a) nadie propondrá ADI pronto, (b) si propone, el STF demora, (c) en el medio tiempo, la infraestructura de recopilación de datos se consolida, y (d) cuando venga el fallo, difícilmente el STF exigirá devolución de lo que ya fue reportado. Es un cálculo razonable de probabilidad. Pero, desde el punto de vista del detentor de billetera self-custodial, es prudente continuar reportando — o quedarse fuera del perímetro regulado, si esa es tu opción patrimonial. No hay tercera vía en el corto plazo.
- La concentración no es fallo de implementación. Es característica. El régimen regulatorio que entra en vigor hoy presupone — e induce — concentración de mercado en media docena de PSAVs autorizadas. Esto no es por accidente. Los bancos centrales prefieren fiscalizar diez instituciones autorizadas que mil intermediarios informales. Que B3 lance stablecoin propia, que PIX integre USDC, y que BCB dictamine quién puede hacer cambio cripto son parte del mismo diseño institucional: recentralización de la infraestructura financiera bajo supervisión directa. Quién entienda esa lógica deja de tratar la regulación como costo evitable y comienza a tratarla como ambiente competitivo en el cual los incumbentes ganan.
- El OTC y P2P brasileños van a sobrevivir, pero van a migrar. El mercado de mostrador y P2P en USDT continúan existiendo en los lugares donde la regulación no llega — billeteras offshore, exchanges sin entidad brasileña, comunidades cerradas de Telegram. Habrá erosión de cumplimiento fiscal y crecimiento de mercado paralelo, exactamente como el intento contra remesa cambiaria vía dólar-cable enseñó en décadas pasadas. La diferencia es que ahora el BCB tiene una herramienta nueva: la posibilidad de coordinación con Tether/Circle para bloqueo de billeteras señaladas como sospechosas. Si el BCB comienza a usar esa vía — y no hay razón para creer que no lo hará — el mercado paralelo brasileño se vuelve mucho más riesgoso para el participante. El "anonimato" de USDT es cero cuando el emisor coopera con Estados.
Brasil, el 4 de mayo de 2026, se convirtió en uno de los cuatro países del mundo con fiscalización granular sobre cripto cambiario a escala nacional. Ya no es más una promesa regulatoria — es régimen activo. Quién opera necesita entender el diseño. Quién no entiende va a descubrir, en algún momento de los próximos 18 meses, que incumplir se volvió caro.
Preguntas frecuentes sobre el Día D de la Resolución 521
¿Qué cambia exactamente el 4 de mayo de 2026?
Entra en vigor la obligación mensual de las prestadoras de servicios de activos virtuales (PSAVs) de reportar al Banco Central, vía Anexo II-A de la Resolución 277, todas las operaciones cambiarias con cripto: pagos internacionales, liquidación de tarjetas, movimientos hacia/desde billeteras self-custodiales y negociación de stablecoins fiat-referenciadas. El reporte mensual se entrega hasta el día 5 del mes siguiente.
¿Los retiros y depósitos en cripto se van a retrasar?
Probablemente sí, especialmente en operaciones que involucren contraparte en el exterior o movimentación hacia billeteras self-custodiales de terceros. Los exchanges ahora necesitan recopilar finalidad de la operación, identificación completa de la contraparte y país de origen/destino antes de procesar. El retraso depende de la complejidad de la operación y de la madurez del exchange — jugadores grandes (Mercado Bitcoin, Binance, Foxbit) tienen equipo para esto; los más pequeños pueden demorar más.
¿Seré obligado a revelar quién es dueño de billetera de tercero para hacer transferencia?
Sí, si la operación caracteriza cambio (involucramiento internacional, tarjeta, stablecoin fiat-referenciada). El exchange pedirá CPF/CNPJ o pasaporte de la contraparte como condición para procesar. Ese punto específico es lo que motiva los argumentos de inconstitucionalidad del Anexo II-A — es donde la obligación técnica de la PSAV se convierte en obligación práctica del usuario, sin ley formal autorizando.
¿Billeteras como Ledger y MetaMask ahora están "bajo fiscalización"?
No directamente. Ledger o MetaMask en sí no tienen obligación. Pero cualquier interacción de esas billeteras con PSAV brasileña (al depositar, retirar o convertir) genera obligación de reporte de la PSAV al BCB, con identificación del dueño de la billetera. Las billeteras que nunca tocan exchange brasileño regulado continúan fuera del perímetro de reporte directo — pero están sujetas a otras reglas (Hacienda Federal, COAF) en casos de uso transaccional.
¿El Anexo II-A puede ser derribado por el STF?
Hay fundamentos jurídicos relevantes para cuestionamiento, especialmente respecto a la reserva legal calificada. Pero el camino procesal vía Acción Directa de Inconstitucionalidad tarda, en promedio, 3 a 5 años en el STF, y no suspende automáticamente la vigencia de la norma. Los mandatos de seguridad individuales pueden traer decisiones más rápidas en casos específicos. El escenario base es: régimen continúa en vigor mientras el tema es debatido judicialmente.
¿Para quién solo usa exchange brasileño para comprar y vender cripto, cambia mucho?
Poco en el cortísimo plazo, excepto leve fricción adicional en retiros y más campos de declaración. El impacto es mayor para quién usa cripto como rail de pago internacional, recibe de afuera, paga proveedor allá, o mueve entre exchange brasileño y billetera self-custodial para terceros.
¿Los exchanges internacionales como BingX, MEXC, Bybit van a salir de Brasil?
Los que no creen entidad local autorizada como PSAV hasta el 31 de octubre de 2026 no podrán más ofrecer servicios a clientes brasileños legalmente. Algunos van a protocolar autorización (Binance y Bybit ya han señalado); otros preferirán migrar clientes a estructura offshore y perder el mercado regulado brasileño. La consolidación esperada deja 3 a 5 grandes jugadores autorizados.