暗号資産分野でブラジルが成し遂げた、いささか異例のことがあります。グローバルな業界が不思議なほど見過ごしがちなまま、ブラジルは3188億ドル（$318.8 billion）のオンチェーン市場を構築しました。2025年6月までの12か月間に、ブラジルのウォレットとプラットフォームは3188億ドルを受け取り、ラテンアメリカ全体の活動のほぼ3分の1を占めました。にもかかわらず、サンパウロはドバイ、香港、シンガポールほど同じ注目を集める会議の舞台に上がることは多くありません。状況は2026年10月30日に変わります。期限は単なる事務手続き上の日付ではありません。それは制度的な精算、つまり突きつけられる現実です。

理由は規模だ。ブラジルは投機的なニッチを規制しているのではない。経済にすでに埋め込まれた金融市場を規制している。連邦歳入庁への提出資料によれば、2019年8月から2025年12月までの仮想通貨取引は総額R$1.58兆、うちステーブルコインはR$1.13兆だ。ステーブルコインは、2023年以降の月次ボリュームの80％超を占めている。4人に5人分のレアルが、外国通貨に連動した手段を通じて仮想通貨の取引を行っているのであれば、それはもはや狭い範囲の消費者保護の取り組みではない。金融政策、外国為替、そして越境監督の問題になる。だからこそ、単なる市場規制当局としての中央銀行ではなく、ブラジル中央銀行が枠組みの中心にいるのだ。

そして中央銀行は、自らの哲学をはっきりと示した。Proof Shift（証明のシフト）。

IN 704では、独立した技術的な裏付けが認可書類の一部となった。IN 701では、仮想資産に参入する既存の金融機関に対し、適格な独立企業による技術認証を提出することを求めている。対象は、資産分離、第三者の技術的能力、インシデント対応の回復、AML/CFTおよびセキュリティ管理、ならびにリスティング（掲載）ポリシーだ。さらにIN 739で水準が再び引き上げられた。SPSAVの認可申請には、CVM登録の監査法人が作成し、NBC TO 3000に準拠した「合理的保証報告書」を含める必要がある。この報告書は、AML/CFTおよび制裁（サンクション）管理の有効性を裏付けるものとされる。提出期限は10月30日。

それは、市場の「証明責任」に対する、重大な変化だ。企業は、自社の統制が存在すると言うだけでは済まなくなった。独立した第三者が、それらが存在し、機能していることを立証しなければならない。報告書の順序は容赦なく実務的だ。ギャップ（不足）評価、是正（リメディエーション）、技術テスト、そして保証（アシュアランス）。どのステップにも時間がかかる。もはや書類ではない。証拠である。

資本要件が、読み間違いをさらに難しくしている。カテゴリによって、SPSAVは最低資本金としてR$1,080万〜R$3,720万が必要だ。加えて、ガバナンス、顧客資産の分離、サイバーセキュリティ、事業継続、AML/CFT管理、専用の物理オフィス、そして監督対象の金融機関に関連するその他の要件も求められる。報告書の率直な評価が正しい。SPSAVは名目は違っても、実態としてはあらゆる面で金融機関だ。

正当な異論もある。ブラジルは、最終ルールから提出義務までの期間を、12か月未満に圧縮して巨大な規制体制を作り上げた。Veirano Advogadosは、認可プロセスを、ガバナンス、AML/CFT、サイバーセキュリティ、オペレーショナル・リスク、技術、会計、そして規制対応にまたがる高度に連携した取り組みだと説明している。ABcriptoも、追加の運用上の制約を取り込みながら、資本・人員・技術を同時に拘束することによる負荷の同時発生に異議を唱えている。その不安は、決して想像だけではない。

しかし、旧来の基準を維持するための説得力ある議論にはならない。

CertiKのHack3d H1 2026データでは、2026年上半期に344件のインシデントで合計13.2億ドルが失われたと記録されている。ウォレットの侵害だけで33件のインシデントにわたり4億4,450万ドルを占めた。フィッシングは3億6,630万ドルを追加した。さらに重要なのは、2つの最大攻撃であるKelp DAOとDrift Protocolが、スマートコントラクトのバグではなく、鍵、RPC、多重署名（マルチシグ）によるガバナンスを含む運用セキュリティとインフラの失敗によって引き起こされたことだ。検証が必要だったのに、宣言を信じてしまったことで、市場はすでにその代金を支払っている。

ブラジルが公に突きつけようとしている、厳しい現実がある。セキュリティは、基盤となる金融インフラが数千億ドルを扱っているのに、マーケティング上の約束のままでいてはならない。

その意義は、ブラジルにとどまらない。報告書は、その枠組みをMiCA、VARA、MASの隣に位置づけ、際立つブラジルの特徴を特定している。認可の前に独立した裏付けが必要であり、監督の途中で後から示すだけでは足りない、という点だ。これは、仮想通貨の旧来の運用モデルのうち、どこまでを許容するのかをまだ決めかねている各国・地域すべてに向けた、意味のあるシグナルである。

そして10月30日は混乱を終わらせない。統合を始めるだけだ。

報告書は、2027年に向けて、ライセンスが戦略的な資産になるにつれ、専門化、合併、集中が進むことを見込んでいる。認可済みのSPSAV、またはすでに申請が相当進んでいる案件には価値がある。時間と不確実性を節約できるからだ。海外オペレーターは、現地企業を買収したり、認可されたキャリア（取次・運営）を通じて業務を行ったり、撤退したりできる。一方、自己資本のフロアを賄えない、あるいは説得力のある裏付けを提示できない企業には、身を隠せる場所が少なくなる。

それは規制のやりすぎではない。金融市場の成熟がどのような姿になるか、その形そのものだ。

暗号資産は長年、「約束する力」で競い合ってきた。分散化を約束し、セキュリティを約束し、準備金（リザーブ）を約束し、統制を約束する。ブラジルは、これよりはるかに派手ではなく、しかしそれ以上に重要なものを要求している。つまり、実際にそれを証明せよ。

ワイルド・ワイルド・ウエスト（無法地帯）は終わる。金融システムへのアクセスが、マーケティング上の信頼感ではなく、独立した裏付けに依存するようになるからだ。成熟した市場では、セキュリティはWebサイトのフッター（末尾）ではなくなり、生存に関わるインフラになる。ブラジルのプラットフォームには、今や明確な選択肢がある。銀行レベルの基準を満たすか、そうした基準をすでに満たしている誰かに基盤を置くか、さもなければ価値の連鎖から完全に降りるかだ。