Crime

Mercado brasileiro amadurece e enfrenta ameaças cada vez mais sofisticadas: como as tendências globais do crime com cripto estão chegando ao maior mercado da América Latina

O Brasil é o maior mercado de criptomoedas da América Latina e um dos mais dinâmicos do mundo. Entre julho de 2024 e junho de 2025, o país recebeu um valor estimado de $318 bilhões em valor on-chain, aproximadamente um terço de todo o valor em criptomoedas recebido em toda a América Latina. Uma população grande e relativamente jovem, um setor de fintech vibrante que normalizou serviços financeiros digitais para milhões de pessoas, e uma demanda persistente por stablecoins atreladas ao dólar como proteção contra a inflação alimentaram esse crescimento.

Mas quando um mercado legítimo cresce a esse ritmo, ele também atrai a atenção de atores ilícitos. Nossos dados mostram que é exatamente isso que está acontecendo. As mesmas redes criminosas que dominam a atividade de lavagem de dinheiro com criptomoedas em todo o mundo — redes de lavagem de dinheiro operadas em língua chinesa (CMLNs), evasores de sanções russos e traficantes de drogas — estabeleceram uma presença significativa nas exchanges brasileiras, de acordo com nossos dados.

O crime com criptomoedas não respeita fronteiras. As redes de lavagem de dinheiro, entidades sancionadas e organizações de tráfico de drogas que definem o cenário global de criptomoedas ilícitas são os mesmos atores que aparecem nos dados das exchanges brasileiras — e de acordo com nossa análise, essas três categorias sozinhas respondem por mais de 50% dos fluxos ilícitos identificados em exchanges brasileiras selecionadas em 2025.

E esses atores de ameaça global convergem no Brasil em um momento crucial. Um novo regime de autorização para empresas de criptomoedas entrou em vigor em 2 de fevereiro de 2026, com obrigações de reporte regulatório em vigor desde 4 de maio e um prazo de licenciamento em 29 de outubro. Os padrões de fluxos ilícitos que descrevemos abaixo serão o primeiro teste real desse regime para o Banco Central do Brasil (BCB) como supervisor, e para as exchanges, custodiantes e intermediários que agora devem detectar e interromper exatamente esse tipo de atividade.

O Panorama Global: $154 Bilhões – Um Cenário de Ameaças em Amadurecimento

O valor total recebido por endereços de criptomoedas ilícitas atingiu $154 bilhões em 2025, acima dos $59 bilhões em 2024 e apenas $11 bilhões em 2020. Isso não é simplesmente um reflexo da crescente adoção de criptomoedas. A composição do volume ilícito mudou fundamentalmente, e os atores por trás dele se tornaram significativamente mais sofisticados. A atividade criminosa on-chain se profissionalizou marcadamente desde 2020, com organizações ilícitas agora construindo infraestrutura compartilhada dedicada, e atores estatais entrando nesse ecossistema em escala sem precedentes .

A composição dos ativos desses fluxos mudou de forma igualmente dramática. As stablecoins, antes marginais na atividade ilícita, agora representam a esmagadora maioria do valor de criptomoedas ilícitas, preferidas por atores criminosos por sua estabilidade de preço e utilidade de liquidação. Essa preferência espelha a dominância das stablecoins de forma mais ampla no ecossistema de criptomoedas. Impulsionando esse volume estão três categorias que passaram a definir o ecossistema global de lavagem de dinheiro com criptomoedas, e como nossos dados de exchanges brasileiras deixam claro,todas as três encontraram espaço no maior mercado da América Latina .

Quando focamos especificamente na lavagem de dinheiro, três categorias dominam o panorama global, e todas as três aparecem no Brasil:

  • O crescimento explosivo das Redes de Lavagem de Dinheiro Operadas em Língua Chinesa (CMLNs) é talvez o desenvolvimento estrutural mais importante no crime com criptomoedas nos últimos anos. Essas organizações estruturadas e profissionalizadas oferecem lavagem de dinheiro como serviço — principalmente para organizações de tráfico de drogas, operações de fraude e, cada vez mais, atores estatais. As CMLNs agora representam aproximadamente 20% do ecossistema total de lavagem ilícita on-chain, uma participação que cresceu consistentemente desde 2021.
  • A evasão de sanções cresceu substancialmente em termos de dólar. A evasão de sanções conduzida por estados sozinha atingiu aproximadamente $104 bilhões em 2025, um aumento de 694% em relação ao ano anterior, à medida que estados-nação e indivíduos designados recorrem cada vez mais às criptomoedas para contornar restrições financeiras internacionais. Entidades e jurisdições sancionadas agora representam uma das maiores fontes individuais de valor de criptomoedas ilícitas globalmente — uma tendência que, como mostraremos, chega diretamente à infraestrutura das exchanges brasileiras.
  • O tráfico de drogas, por meio de mercados da darknet e atividade de vendedores de drogas, permanece como uma característica persistente e estável do cenário de criptomoedas ilícitas ano após ano — e uma com ressonância regional particular na América Latina.

20% dos fundos ilícitos conhecidos agora são enviados para CMLNs.

O Que Isso Significa para o Brasil?

O que torna a situação do Brasil particularmente notável é que todas as três ameaças globais convergem ali. Nossa análise dos fluxos ilícitos de criptomoedas para exchanges brasileiras entre 2023 e 2025 conta uma história clara. Em 2023, os fluxos ilícitos eram dominados por uma ampla atividade ilícita. Em 2024 e 2025, esse quadro mudou de forma material:

  • A lavagem de dinheiro relacionada a cartéis emergiu como a maior categoria identificada de fluxos ilícitos, refletindo a posição geográfica do Brasil tanto como corredor de trânsito de drogas quanto como mercado de destino. O Brasil está situado ao longo de rotas-chave de tráfico de cocaína na América do Sul, e grupos do crime organizado brasileiro — incluindo o Primeiro Comando da Capital (PCC) e o Comando Vermelho — foram documentados usando criptomoedas como parte de suas operações financeiras, uma tendência corroborada por nossos dados on-chain. Ambos os grupos são agora designados como Organizações Terroristas Estrangeiras nos Estados Unidos.
  • Fluxos vinculados a CMLNs apareceram consistentemente ao longo do período, conectando exchanges brasileiras à mesma infraestrutura global de de lavagem de dinheiro operadas em língua chinesa que atende grupos criminosos em todo o mundo. A presença de CMLNs no Brasil é consistente com um padrão mais amplo na América Latina, onde redes operadas em língua chinesa estabeleceram presença em países com corredores comerciais ativos e grandes economias informais, usando criptomoedas como camada de liquidação transfronteiriça.
  • Fluxos relacionados à Rússia, incluindo entidades sujeitas a sanções internacionais, tornaram-se um componente mais visível da composição, particularmente em 2024 e 2025. Isso reflete um padrão global: à medida que os canais financeiros tradicionais se estreitaram em torno de entidades russas sancionadas após a invasão da Ucrânia em 2022, as criptomoedas — e mercados emergentes com infraestrutura cripto crescente — tornaram-se canais alternativos cada vez mais atraentes.
  • Serviços de garantia/escrow associados associados a fraudes e ao crime organizado, também apareceram em nossos dados para o Brasil em 2025, sugerindo que o mercado local está sendo integrado a ecossistemas de serviços criminais mais amplos.

No gráfico abaixo, examinamos os fluxos ilícitos para exchanges locais no Brasil, excluindo grandes exchanges globais com usuários brasileiros. Cada um dos quadrados no gráfico representa 1% do volume ilícito recebido por serviços brasileiros. Muitas das principais tendências globais estão se reproduzindo localmente no Brasil, mais notavelmente a crescente exposição a serviços relacionados à Rússia, como o serviço de swap A7A5 e outros serviços sancionados, bem como CMLNs do Sudeste Asiático e serviços de garantia, que juntos formam a nova espinha dorsal da infraestrutura ilícita de crimes cibernéticos. Também vemos exposição à lavagem de dinheiro de cartéis, o que é consistente com a intensidade desse problema no Hemisfério Ocidental.

Esses dados refletem a natureza global do crime com criptomoedas, não um veredito sobre a postura de conformidade de qualquer exchange individual. Redes que operam através de fronteiras direcionam fundos por quaisquer rampas de entrada e saída que ofereçam acesso, e o mercado grande e crescente do Brasil o torna um alvo atraente.

A Escala do Problema e as Possibilidades de Intervenção

Um dos achados mais relevantes da nossa análise das exchanges brasileiras diz respeito à relação entre a abrangência da exposição a atividades ilícitas e a possibilidade de enfrentá-la de forma eficiente.

O número de endereços de depósito distintos expostos a fluxos ilícitos em exchanges brasileiras variou de aproximadamente 550 a 950 por trimestre entre 2023 e o início de 2026. Essa ampla distribuição sugere que atores criminosos estão espalhando fluxos por muitos pontos de entrada para evitar detecção.

Ao mesmo tempo, como mostrado no gráfico abaixo, os cinco endereços de depósito mais expostos por trimestre representaram consistentemente entre 75% e 90% do volume ilícito total recebido. Essa alta concentração é operacionalmente significativa: embora o problema seja amplo, uma parcela relevante do volume ilícito é rastreável a um pequeno número de endereços de alto risco. Esses dados mostram oportunidades reais de intervenção, ajudando equipes a priorizar os atores de maior risco.

Um alto grau de exposição ilícita está concentrado em relativamente poucos endereços de depósito. Em março de 2026, aproximadamente 80% desses volumes ilícitos foram direcionados para cinco endereços distintos.

 

O mercado cripto no Brasil: crescimento acelerado e regulação em tempo real

Essas tendências ilícitas estão se desenrolando no contexto de um mercado de criptomoedas brasileiro que experimentou crescimento substancial e está navegando em um ambiente regulatório  em rápida evolução.

O Brasil é um dos principais mercados de adoção de criptomoedas do mundo, impulsionado por uma população grande e relativamente jovem, inflação persistente que historicamente impulsionou o interesse por stablecoins atreladas ao dólar, e um setor de fintech vibrante que normalizou serviços financeiros digitais para milhões de brasileiros.

Em novembro de 2025, o Banco Central do Brasil (BCB) publicou as Resoluções 519, 520 e 521, operacionalizando a Lei de Ativos Virtuais de 2022. O regime entrou em vigor em 2 de fevereiro de 2026 e introduz um caminho de licenciamento para  prestadores de serviços de criptoativos (SPSAVs) que abrange corretoras, custodiantes e intermediários domésticos — bem como empresas estrangeiras que atendem clientes brasileiros; obrigações de PLD/FTP incluindo a Regra de Viagem do GAFI; e o tratamento de transferências transfronteiriças de stablecoins como atividade cambial sob a Resolução 521.

As obrigações de reporte entraram em vigor em 4 de maio de 2026, e o prazo para o licenciamento de SPSAVs pelas empresas já em operação termina em 29 de outubro. Separadamente, uma consulta pública da CVM sobre quais casos envolvendo criptoativos podem ser considerados valores mobiliários segue aberta até junho de 2026. Em conjunto com o regime já existente da Receita Federal para reporte e tributação de ganhos de capital, esse cenário posiciona o Brasil como uma das jurisdições mais proativas do mundo em cripto. A fiscalização também tem avançado no mesmo ritmo: em março de 2026, a Lei nº 15.358 ampliou os poderes das autoridades para bloquear, apreender e dar nova destinação a ativos digitais vinculados ao crime organizado.

A abordagem do Brasil também reflete uma mudança regional mais ampla. Em toda a América Latina, jurisdições incluindo Argentina, México e Colômbia tomaram medidas — em velocidades variadas e com diferentes graus de abrangência — em direção a marcos regulatórios para criptomoedas, impulsionadas em parte pela escala da adoção de criptomoedas e em parte pela pressão de organismos internacionais incluindo o GAFI e o FMI. O Brasil avançou mais e mais rápido do que a maioria, e seu marco regulatório é cada vez mais visto como um modelo regional. O Relatório de Geografia das Criptomoedas 2025 da Chainalysis observou que o Brasil recebeu um valor estimado de $318 bilhões em valor on-chain entre julho de 2024 e junho de 2025, aproximadamente um terço de todo o valor recebido na LATAM, o que torna ainda mais importante acertar o marco regulatório.

Essa maturação regulatória importa diretamente para as tendências ilícitas que descrevemos. Um setor de exchanges bem regulado e bem supervisionado é um ambiente significativamente mais difícil para redes de lavagem de dinheiro explorarem. A concentração do volume ilícito em um pequeno número de endereços de depósito é precisamente o tipo de sinal que o Chainalysis Reactor, Data Solutions (DS) e KYT (Know Your Transaction) foram desenvolvidos para identificar — e esse sinal já é visível nos dados de exchanges brasileiras hoje. Isso significa que intervenção direcionada, reporte e investigação não são capacidades futuras; elas já estão disponíveis.

O Que os Dados Exigem

A interseção das tendências globais de crime com criptomoedas, o marco regulatório recém-operacional do Brasil e seu mercado dinâmico cria tanto urgência quanto oportunidade. O reporte sob as resoluções do BCB começou em 4 de maio de 2026; o prazo de autorização de SPSAV para empresas existentes é 29 de outubro. As redes que lavam receitas de cartéis de drogas, evitam sanções e atendem atores de ameaça estatal estão ativas no ecossistema brasileiro hoje, o que significa que o primeiro teste real do marco regulatório será a rapidez com que as empresas autorizadas podem traduzir as obrigações de PLD/FTP e da Regra de Viagem em detecção operacional.

A oportunidade é igualmente real: os dados apontam para onde esse esforço deve se concentrar. A mesma transparência que significa que esses fluxos são rastreáveis também os torna passíveis de intervenção direcionada: a concentração consistente do volume ilícito em um pequeno número de endereços de depósito.

Para exchanges brasileiras, reguladores e autoridades policiais, o prazo de conformidade se torna uma oportunidade de curto prazo para demonstrar com evidências on-chain que a intervenção direcionada pode agir mais rapidamente que os atores de ameaça global que chegaram ao mercado.

 

This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). Access to such information does not imply association with, endorsement of, approval of, or recommendation by Chainalysis of the site or its operators, and Chainalysis is not responsible for the products, services, or other content hosted therein. 

This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with Recipient’s use of this material.

Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.