Resoluções BCB nº 588 + 589 publicadas em 23 de set. de 2026 — vigentes em 1º de out. de 2026 — mesmo prazo: VASPs devem protocolar pedidos de autorização — apenas 5 VASPs aplicaram até agora* $QI $PHA $BTW
- *Regra:* *instituições abrangidas (bancos, instituições de pagamento, VASPs sob o BCB) devem reportar ao COAF (Conselho de Controle de Atividades Financeiras) qualquer transferência de ativos virtuais para/de carteiras de autocustódia >= equivalente a US$ 10.000 — em ambas as direções — sem autoagregação de valores inferiores a US$ 10k (diferente da regra separada de retenção de 24h) — reporte no próximo dia útil — não é proibição, não é limite, não é congelamento — NÃO exige entrega de chaves privadas*
- *A 588 também adiciona o mesmo 10 mil dólares para câmbio em espécie com entrega física*
- *589 em conjunto:* *a partir de 6 de nov. de 2026 proíbe negócios com VASPs não autorizados — de 1º de jan. de 2027 começa o reporte faseado de dados detalhados ao BCB*
- *Retenção de 24h:* *regra separada em jan. de 2027 — agregação no mesmo dia — para certas transferências grandes para autocustódia ou plataformas no exterior pode acionar hold de controle de risco de até 24h*
- *Por quê:* *autocustódia = ponto cego — o BCB quer base de endereços de autocustódia + monitorar a ponte entre custódia regulada ↔ controle do usuário — o reporte = informativo, não um rótulo de ilegalidade — alinha o Brasil com a Regra de Viagem da FATF + repressão global de AML 2026 (Seul, UE)*
- *Penalidade:* *Moldura AML Circular 3.978 — falha = multas + restrições operacionais + investigação do COAF*
*IMPACTANTE 🚨 Brasil BCB Resoluções 588/589 23 set.: VASPs + bancos devem reportar transferências de carteiras de autocustódia de US$ 10k+ ao COAF a partir de 1º de out. de 2026 🚀 Ambas direções — sem banimento, sem limite, sem entrega de chaves — relatórios no próximo dia útil — mesmo prazo para licenciamento VASP (5 aplicaram) — 6 de nov. sem negócios com não autorizados — 1º de jan. de 2027 dados faseados + hold de 24h agregação no mesmo dia — visibilidade AML na ponte de autocustódia ⚡*#QNTRises39% #BitgetBreachForgedRequestsNotStolenKeys #BitcoinSpotETFsTurnNetPositiveYTD
- *Regra:* *instituições abrangidas (bancos, instituições de pagamento, VASPs sob o BCB) devem reportar ao COAF (Conselho de Controle de Atividades Financeiras) qualquer transferência de ativos virtuais para/de carteiras de autocustódia >= equivalente a US$ 10.000 — em ambas as direções — sem autoagregação de valores inferiores a US$ 10k (diferente da regra separada de retenção de 24h) — reporte no próximo dia útil — não é proibição, não é limite, não é congelamento — NÃO exige entrega de chaves privadas*
- *A 588 também adiciona o mesmo 10 mil dólares para câmbio em espécie com entrega física*
- *589 em conjunto:* *a partir de 6 de nov. de 2026 proíbe negócios com VASPs não autorizados — de 1º de jan. de 2027 começa o reporte faseado de dados detalhados ao BCB*
- *Retenção de 24h:* *regra separada em jan. de 2027 — agregação no mesmo dia — para certas transferências grandes para autocustódia ou plataformas no exterior pode acionar hold de controle de risco de até 24h*
- *Por quê:* *autocustódia = ponto cego — o BCB quer base de endereços de autocustódia + monitorar a ponte entre custódia regulada ↔ controle do usuário — o reporte = informativo, não um rótulo de ilegalidade — alinha o Brasil com a Regra de Viagem da FATF + repressão global de AML 2026 (Seul, UE)*
- *Penalidade:* *Moldura AML Circular 3.978 — falha = multas + restrições operacionais + investigação do COAF*
*IMPACTANTE 🚨 Brasil BCB Resoluções 588/589 23 set.: VASPs + bancos devem reportar transferências de carteiras de autocustódia de US$ 10k+ ao COAF a partir de 1º de out. de 2026 🚀 Ambas direções — sem banimento, sem limite, sem entrega de chaves — relatórios no próximo dia útil — mesmo prazo para licenciamento VASP (5 aplicaram) — 6 de nov. sem negócios com não autorizados — 1º de jan. de 2027 dados faseados + hold de 24h agregação no mesmo dia — visibilidade AML na ponte de autocustódia ⚡*#QNTRises39% #BitgetBreachForgedRequestsNotStolenKeys #BitcoinSpotETFsTurnNetPositiveYTD
