O północy poniedziałku, 4 maja 2026 r., weszła w życie najbardziej kontrowersyjna część nowych ram regulacyjnych Banku Centralnego dotyczących kryptowalut: obowiązkowe raportowanie miesięczne wszystkich operacji wymiany walut z aktywami wirtualnymi — w tym tych obejmujących portfele samoopiekuńcze. Reguła znajduje się w Załączniku II-A Rozporządzenia BCB nr 521/2025, zintegrowanym z Rozporządzeniem BCB nr 277. I już podważa się ją prawnie jako akt normatywny, który najbardziej narusza prywatność majątku jednostki od czasu Ustawy o Tajemnicy Bankowej.
W praktyce każdy Brazylijczyk, który wejdzie na giełdę brazylijską w ciągu najbliższych tygodni, aby kupić, sprzedać lub przenieść kryptowalutę związaną z operacją międzynarodową, zacznie zauważać kilka rzeczy: więcej pól formularza, wolność wypłat i wpłat, wymóg oświadczenia o celu operacji oraz nową prośbę — podanie rzeczywistego właściciela portfela self-custodial, który jest końcowym punktem. To nie jest sugestia. To obowiązek dostawcy usług (PSAV), który przekazuje obowiązek innym PSAV, aby uzyskać te informacje od klienta.
Kąt, o którym nikt nie powiedział głośno: obowiązek techniczny spoczywa na giełdzie. Obowiązek praktyczny spoczywa na tobie. Jeśli chcesz dalej operować, musisz współpracować przy ujawnieniu. Jeśli nie chcesz się ujawniać, zostaniesz bez dostępu.
Co zmienia się w praktyce od dzisiaj
Blok zmian, które wchodzą w życie dzisiaj, obejmuje cztery kategorie operacji, które teraz są traktowane jako wymiana walut, zgodnie z Ustawą 14.286/2021 (Nowe Ramy Wymiany Walut):
- Płatności lub przelewy międzynarodowe w kryptoaktywach (od klienta brazylijskiego do podmiotu za granicą lub odwrotnie).
- Przelewy aktywów wirtualnych używane do rozliczenia zobowiązań z kart lub innych międzynarodowych metod płatności.
- Ruchy do lub z portfeli samoopiekuńczych (Ledger, MetaMask, Phantom, Trust Wallet, Trezor, dowolny portfel, w którym użytkownik ma klucz prywatny).
- Kupno, sprzedaż lub wymiana aktywów wirtualnych denominowanych w walucie fiat — typowy przypadek stablecoinów (USDT, USDC, EURC, itp.).
Dla każdej z tych operacji PSAV musi zebrać od klienta w momencie transakcji następujący minimalny zestaw informacji:
- Cel operacji, klasyfikowany kodem standaryzowanym (tabela celów jest taka sama jak używana dla tradycyjnej wymiany walut w Rozporządzeniu BCB 277, teraz rozszerzona na kryptowaluty za pośrednictwem Załącznika II-A).
- Pełna identyfikacja płatnika lub odbiorcy za granicą: imię i nazwisko, dokument, kraj zamieszkaania podatkowego, powiązanie z klientem.
- Kraj pochodzenia lub destynacji środków.
- W stosownych przypadkach, identyfikacja właściciela portfela self-custodial zaangażowanego w operację — nawet jeśli ten portfel należy do samego klienta.
- Wartość w walucie krajowej i walucie obcej odniesienia.
Raportowanie jest miesięczne, z terminem do 5 dnia następnego miesiąca. Firmy autoryzowane do operowania na rynku wymiany walut już muszą wysyłać te informacje za pośrednictwem Załącznika II-A Rozporządzenia 277, teraz z poszerzonym zakresem obejmującym cały ekosystem aktywów wirtualnych. Analiza prospektywna, którą opublikowaliśmy 10 dni temu już antycypowała tę strukturę. Ale to staje się rzeczywistością teraz.
Natychmiastowy efekt na stanowisku: więcej pól przy kasie giełd, więcej wymaganych dokumentów przy wypłatach, więcej opóźnienia między żądaniem a zwolnieniem. Firmy takie jak Mercado Bitcoin, Binance, Foxbit i Coinbase Brasil są w trakcie dostosowywania. Foxbit już potwierdził, że jest w fazie autoryzacji jako PSAV u BCB. Pozostałe podążają tą samą ścieżką — wszystkie mają 270 dni licząc od 2 lutego na złożenie wniosku o autoryzację. Ten termin upływa 31 października 2026.
Załącznik II-A: szczegół techniczny, który stał się bombą konstytucyjną
Najbardziej wrażliwym punktem nowego reżimu nie jest sam obowiązek raportowania operacji — wymiana walut zawsze była raportowana. Chodzi o kto musi mieć zgłoszoną nazwę. Załącznik II-A wymaga, aby PSAV poinformowała Bank Centralny, w każdej operacji obejmującej portfel samoopiekuńczy, o tożsamości właściciela tego portfela. Gdy portfel należy do samego klienta, łatwo — klient jest już zidentyfikowany przez KYC PSAV. Gdy portfel należy do trzeciej osoby — przyjaciela, wspólnika, dostawcy, partnera OTC — giełda musi uzyskać te informacje od klienta przed przetworzeniem zamówienia.
To jest miejsce, w którym mieszka problem konstytucyjny. Obowiązek regulacyjny spoczywa na PSAV. Ale obowiązek praktyczny ujawnienia właściciela spoczywa na użytkowniku, który musi przekazać dane osobowe i majątkowe trzeciej osoby jako warunek realizacji legalnej operacji z własnymi pieniędzmi. W styczniu 2026 r. prawnicy zaczęli publicznie wskazywać, że ten mechanizm stanowi przeglądanie majątku w sposób pośredni — państwo uzyskuje, za pośrednictwem regulacji podrzędnej, dane, których nie mogłoby żądać bezpośrednio bez ustawy formalnej.
Argumenty prawne, które już są w obiegu, zorganizowane:
- Niekonstytucyjność materialna: naruszenie podstawowych praw do prywatności (art. 5, X, CF), do tajemnicy danych (art. 5, XII, CF) i autonomii majątkowej posiadaczy aktywów w samoopiekę.
- Niekonstytucyjność formalna: nadmierny użytek władzy regulacyjnej — Bank Centralny nie ma kompetencji prawnej do narzucenia obowiązków tej intensywności bez ustawy formalnej upoważniającej. Zastrzeżenie legalne kwalifikowane wymaga normy z Kongresu, nie rozporządzenia administracyjnego.
- Centralizacja danych wrażliwych: Bank Centralny ma bazę danych imienną łączącą jednostki z portfelami self-custodial, z konkretnym ryzykiem udostępnienia za pośrednictwem współpracy administracyjnej z Federal Revenue Service, COAF i Federal Police.
- Możliwość ADI: ze względu na ogólny i autonomiczny charakter aktu, Rozporządzenie 521 i jego Załącznik II-A teoretycznie podlegają scentralizowanej kontroli konstytucyjności w STF za pośrednictwem Skargi o Niekonstytucyjność.
W praktyce, co prawdopodobnie się stanie: stowarzyszenia sektora (ABCripto, ABCD, Parliamentary Front) rozpoczną artykułowanie uprawnionych do złożenia skargi o niekonstytucyjność w ciągu najbliższych miesięcy. Równolegle, mandaty bezpieczeństwa od osób fizycznych próbujących zwolnić się z obowiązku ujawnienia właściciela portfela trzeciej osoby zaczną się pojawiać. STF będzie musiał w pewnym momencie zdefiniować granicę między regulacją wymiany walut (konstytucyjnie solidną) a monitorowaniem majątku jednostki (podlegającym ścisłemu zarezerwowaniu legalnemu).
To nie pierwszy raz, gdy Brazylia testuje tę granicę. Lei Complementar 105/2001 — która reguluje tajemnicę bankową — przeszła przez dziesięciolecia sporu, aż STF doszedł w 2016 r. do wniosku, że udostępnianie danych bankowych między instytucją finansową a Federal Revenue Service bez upoważnienia sądowego było konstytucyjne. Paralela z kryptowalutami jest bezpośrednia, ale nie identyczna: Rozporządzenie 521 idzie dalej, wymagając od posiadacza portfela self-custodial przekazania danych zanim jakakolwiek operacja wymiany walut się materializuje. Jest prewencyjne, a nie reaktywne. Ten charakter prewencyjny jest piętą achillesową argumentu niekonstytucyjności.
Koncentracja rynku: kto przetrwa do listopada
Drugi przewidywalny efekt nowego reżimu jest strukturalny: koncentracja rynku. Rozporządzenia 521 i jej siostrzane 519 i 520 podnoszą poziom zgodności do poziomu tradycyjnego bankowego — segregacja majątku klienta, certyfikacja techniczna, zarządzanie ryzykiem, kapitał minimalny, audyt, raportowanie miesięczne standaryzowane. Duże gracze brazylijskie i międzynarodowe z zasobami na zatrudnienie top compliance przejdą przez bramę. Małe i średnie, nie.
Harmonogram jest napięty. Ci, którzy operują w Brazylii dzisiaj — Binance, Mercado Bitcoin, Foxbit, Bybit, BingX, MEXC, Coinbase Brasil, Bitso, NovaDAX, Ripio i dziesiątki mniejszych giełd — mają do 31 października 2026 r. na złożenie formalnego wniosku o autoryzację jako PSAV. Kto nie złoży wniosku w tym terminie, staje się nieregularną operacją i podlega sankcjom administracyjnym, grzywnom i zamknięciu.
Szacunkowy koszt dostosowania dla giełdy średniej wielkości wynosi od 5 milionów do 20 milionów R$ w systemach, zespole compliance i audycie — zanim stanie się autoryzowaną PSAV. Dla giełd z mniej niż 100 milionami R$ w mesięcznym wolumenie, ten koszt jest zakazany. Prawdopodobny wynik do końca 2026 r.:
- 3 do 5 dużych giełd autoryzowanych jako PSAV, dominujących w handlu detalicznym (Mercado Bitcoin, Binance Brasil, Foxbit, możliwie Bitso i NovaDAX).
- Wyjście z brazylijskiego rynku mniejszych giełd międzynarodowych, które nie widzą ROI w utworzeniu autoryzowanego podmiotu lokalnego (BingX, MEXC i kilka innych zmierza do transferu klientów na strukturę offshore).
- Migracja OTC i P2P poza obwód regulowany — prawdopodobnie na konta USDT na giełdach offshore, Lightning Bitcoin i protokoły zdecentralizowane pure.
To ta sama trajektoria, która się powtórzyła w Europie po MiCA: licencja CASP stała się obowiązkowa i wynikiem była koncentracja wśród graczy z bilansem na opłacenie compliance. Brazylia w 2026 r. powtarza scenariusz UE z 2025, z opóźnieniem 6 do 12 miesięcy.
Co zmienia się dla inwestora brazylijskiego retail
Dla kogoś, kto tylko kupuje kryptowaluty na giełdzie, płaci w realach, trzyma je tam i czasami sprzedaje — prawie nic nie zmienia się w bardzo krótkim terminie, poza lekkim tarciom w wypłatach.
Dla kogoś, kto używa kryptowalut jako szyny płatności międzynarodowej — freelancer otrzymujący z zewnątrz, importer płacący dostawcy w USDT, Brazylijczyk mieszkający w portfelu self-custodial i poruszający się między giełdami krajowymi i międzynarodowymi — wszystko się zmienia:
- Zakup USDT do wysłania za granicę (typowy przypadek freelancera w odwrotnym kierunku): giełda teraz pyta o cel ("płatność dostawcy zagranicznego", "przelew osobisty", "inwestycja", itp.), NIP/CNPJ kontrahenta, jeśli możliwy do zidentyfikowania, i kraj przeznaczenia. Operacja podlega kodowi celu wymiany walut.
- Otrzymanie USDT w własnym portfelu pochodzącym od klienta zagranicznego: przy próbie konwersji na real na brazylijskiej giełdzie, giełda zapyta o pochodzenie, cel, identyfikację nadawcy. Jeśli nie będziesz w stanie to udowodnić, operacja może zostać zablokowana lub zgłoszona jako "podejrzana operacja".
- Przelew między osobistym Ledgerem a brazylijską giełdą: podlegające raportowaniu, z identyfikacją właściciela Ledgera (ty sam, więc łatwe — pod warunkiem, że to twój portfel w twoim CPF).
- Przelew na portfel trzeciej osoby (płatność, dar, inwestycja): giełda będzie wymagać identyfikacji odbiorcy. Jeśli jest wspólnikiem bez konta na giełdzie, musisz go przekonać do podania CPF/paszportu, aby kontynuować, albo operacja nie przejdzie.
Typ operacji, która najbardziej odczuwa wpływ, to OTC P2P — ktoś, kto kupuje USDT z konta trzeciej osoby, aby uniknąć giełdy. Ten rynek był już szary; teraz robi się bardziej szary, ponieważ strona regulowana (giełda brazylijskiego w punkcie wyjścia/wejścia z reala) będzie wymagać wszystkiego. Niedawna historia wycieku danych osobowych w Brazylii daje użytkownikowi uzasadniony powód do obawy przed centralizacją tych katalogów.
Dobra wiadomość dla czystego retail: strona wewnętrzna brazylijskiego reżimu regulacyjnego jest, ironicznie, jedną z najbardziej zaawansowanych na świecie. Integracja USDC z PIX już umożliwia konwersję BRL/dolar w czasie rzeczywistym w regulowanym systemie bankowym. B3 uruchomiła prywatny stablecoin real tokenizowany. PL 4.308 przygotowuje grunt prawny dla prywatnego real tokenizowanego do współistnienia z Selic i konkurencji dla USDT w oprocentowaniu. Brazylijczyk, który akceptuje operowanie w obrębie autoryzowanego perimetru, ma konkurencyjne szyny. Kto chce zostać poza tym, płaci cenę niepewności prawnej.
Porównanie międzynarodowe: Brazylia przyspiesza więcej niż UE i USA
Aby dać kontekst brazylijskiej szybkości, warto porównać z dwoma dużymi maturing régimami regulacyjnymi:
- UE (MiCA): raportowanie operacji stablecoin do właściwego organu kraju członkowskiego, z podobnymi wymogami KYC i celu. Ale nie wymaga identyfikacji właściciela portfela self-custodial kontrahenta — temat wyraźnie wyłączony w debacie parlamentarnej 2024.
- USA (GENIUS Act + FinCEN/OFAC): wspólna reguła FinCEN-OFAC opublikowana w kwietniu tworzy federalny nadzór nad emitentami stablecoinów, ale celuje w emitenta, a nie posiadacza. Self-custody teoretycznie pozostaje poza zasięgiem podlegającym raportowaniu (w praktyce istnieje mechanizm poprzez Travel Rule i BSA, ale z większą ochroną proceduralną).
- Brazylia (Rozporządzenia 519/520/521 + 561): obejmuje emitenta (PSAV), obejmuje właściciela portfela self-custodial poprzez PSAV, obejmuje stablecoin w wymianie walut (i zakazuje stablecoin w eFX od października). Jest to najbardziej granularny reżim z trzech.
Brazylia, innymi słowy, wybrała podejście nadzoru bardziej dogłębne niż główne reżimy globalne. To może być cnota (ochrona przed unikaniem podatków i praniem pieniędzy) lub wada (koszt regulacyjny, który dusi innowacje) — zależy od wyniku kwestionów konstytucyjnych, które zaczną pojawiać się w STF.
Perspektywa ON3X
Trzy odczyty do wyciągnięcia z dnia, w którym brazylijskie nadzorstwo zmian wymiany walut kryptowalut wychodzi z papieru:
- Załącznik II-A jest zakładem prawnym Banku Centralnego. Zastrzeżenie legalne kwalifikowane do ograniczeń praw podstawowych jest solidną materią w orzecznictwie STF. BCB to wie. Obstawia, że: (a) nikt nie złoży skargi o niekonstytucyjność szybko, (b) jeśli złoży, STF czeka, (c) w międzyczasie infrastruktura zbierania danych się konsoliduje, i (d) gdy przyjdzie do wyroku, STF raczej nie będzie wymagać zwrotu tego, co już zostało zgłoszone. Jest to rozsądna kalkulacja prawdopodobieństwa. Ale z punktu widzenia posiadacza portfela self-custodial, ostrożnie jest kontynuować raportowanie — lub pozostać poza obwodem regulowanym, jeśli to twoja opcja majątkowa. W krótkim terminie nie ma trzeciej ścieżki.
- Koncentracja nie jest błędem implementacji. To feature. Reżim regulacyjny, który wchodzi w życie dzisiaj, zakłada — i indukuje — koncentrację rynku w miej dużej liczbie autoryzowanych PSAV. To nie jest przypadek. Banki centralne wolą nadzorować dziesięć autoryzowanych instytucji niż tysiąc nieformalnych pośredników. B3 uruchamiająca własny stablecoin, PIX integrujący USDC, a BCB dyktujący kto może wymieniać kryptowalutę, są częścią tego samego rysunku instytucjonalnego: recentrailzacja infrastruktury finansowej pod bezpośrednim nadzorem. Kto rozumie tę logikę, przestaje traktować regulację jako koszt do uniknięcia i zaczyna traktować jako konkurencyjne środowisko, w którym obecni gracze zyskują.
- Brazylijskie OTC i P2P przetrwają, ale się migrują. Rynek pozagiełdowy i P2P w USDT będą nadal istnieć w miejscach, gdzie regulacja nie sięga — portfele offshore, giełdy bez brazylijskiego podmiotu, zamknięte społeczności na Telegramie. Będzie erozja compliance podatkowego i wzrost rynku równoległego, dokładnie jak próba przeciwko remesie wymiany walut poprzez dolar-kabel nauczyła dekady temu. Różnica jest taka, że teraz BCB ma nowe narzędzie: możliwość koordynacji z Tether/Circle do zamrożenia portfeli wskazanych jako podejrzane. Jeśli BCB zacznie używać tej ścieżki — i nie ma powodu sądzić, że tego nie zrobi — brazylijskie rynek równoległy staje się o wiele bardziej ryzykowny dla uczestnika. "Anonimowość" USDT jest zerowa, gdy emitent współpracuje z państwami.
Brazylia, 4 maja 2026 r., stała się jednym z czterech krajów na świecie ze szczegółową kontrolą wymiany walut kryptowalut w skali krajowej. To już nie jest obietnica regulacyjna — to jest aktywny reżim. Kto operuje, musi zrozumieć rysunek. Kto nie rozumie, odkryje w pewnym momencie w ciągu najbliższych 18 miesięcy, że niezastosowanie się stało drogie.
Najczęściej zadawane pytania o Dzień D Rozporządzenia 521
Co dokładnie się zmienia 4 maja 2026?
Wchodzi w życie obowiązek miesięczny dostawców usług aktywów wirtualnych (PSAVs) do raportowania Bankowi Centralnemu za pośrednictwem Załącznika II-A Rozporządzenia 277 wszystkich operacji wymiany walut z kryptowalutami: płatności międzynarodowe, liquidacja kart, ruchy do/z portfeli self-custodial i handel stablecoinami fiat-referencyjnymi. Raportowanie miesięczne jest dostarczane do 5 dnia następnego miesiąca.
Czy wypłaty i wpłaty w kryptowalutach będą opóźnione?
Prawdopodobnie tak, zwłaszcza w operacjach obejmujących kontrahentów za granicą lub poruszanie się do portfeli self-custodial trzecich osób. Giełdy muszą teraz zebrać cel operacji, pełną identyfikację kontrahenta i kraj pochodzenia/przeznaczenia przed przetworzeniem. Opóźnienie zależy od złożoności operacji i dojrzałości giełdy — duże gracze (Mercado Bitcoin, Binance, Foxbit) mają do tego zespół; mniejsze mogą wziąć więcej czasu.
Czy będę zmuszony ujawnić, kto jest właścicielem portfela trzeciej osoby, aby dokonać transferu?
Tak, jeśli operacja charakteryzuje wymianę walut (obejmowanie międzynarodowe, karty, stablecoiny fiat-referencyjne). Giełda będzie żądać CPF/CNPJ lub paszportu kontrahenta jako warunku przetworzenia. Ten konkretny punkt jest tym, co motywuje argumenty niekonstytucyjności Załącznika II-A — to jest gdzie obowiązek techniczny PSAV staje się obowiązkiem praktycznym użytkownika, bez ustawy formalnej upoważniającej.
Czy portfele takie jak Ledger i MetaMask są teraz "pod nadzorem"?
Nie bezpośrednio. Ledger lub MetaMask w sobie nie mają obowiązku. Ale jakakolwiek interakcja tych portfeli z autoryzowaną brazylijską PSAV (przy wpłacaniu, wypłacaniu, lub konwertowaniu) generuje obowiązek raportowania PSAV do BCB, z identyfikacją właściciela portfela. Portfele, które nigdy nie dotykają regulowanej brazylijskiej giełdy, pozostają poza obwodem raportowania bezpośredniego — ale podlegają innym regułom (Federal Revenue Service, COAF) w przypadkach użytku transakcyjnego.
Czy Załącznik II-A może być obalony przez STF?
Istnieją istotne podstawy prawne do kwestionowania, zwłaszcza w kwestii zastrzeżenia legalne kwalifikowanego. Ale ścieżka proceduralna poprzez Skargę o Niekonstytucyjność trwa średnio 3 do 5 lat w STF i nie wstrzymuje automatycznie ważności normy. Mandaty bezpieczeństwa od osób indywidualnych mogą przynieść szybsze decyzje w konkretnych przypadkach. Scenariusz bazowy to: reżim pozostaje w mocy, podczas gdy temat jest debatowany sądowo.
Dla kogoś, kto używa tylko brazylijskiej giełdy do kupna i sprzedaży kryptowalut, zmienia się wiele?
Mało w bardzo krótkim terminie, poza lekkim tarciom w wypłatach i więcej pól deklaracji. Wpływ jest większy dla kogoś, kto używa kryptowalut jako szyny płatności międzynarodowej, otrzymuje z zewnątrz, płaci dostawcy tam, lub porusza się między autoryzowaną giełdą brazylijską a portfelem self-custodial dla trzecich osób.
Czy międzynarodowe giełdy takie jak BingX, MEXC, Bybit będą opuszczać Brazylię?
Te, które nie utworzą autoryzowanego podmiotu lokalnego jako PSAV do 31 października 2026 r., nie będą mogły legalnie oferować usługi klientom brazylijskim. Niektóre będą się starać o autoryzację (Binance i Bybit już to zasygnalizowały); inne wolą przenieść klientów do struktury offshore i stracić regulowany rynek brazylijski. Oczekiwana konsolidacja pozostawia 3 do 5 dużych autoryzowanych graczy.