Relatório sobre o Estado da Indústria de Criptomoedas em 2026 com Danielle Labarbera, Vice-Presidente da Sumsub para a América do Norte

O setor de criptomoedas está entrando em sua era de maturidade regulatória, moldada por novas estruturas como as leis CLARITY e GENIUS. Ao mesmo tempo, a fraude está evoluindo para ataques baseados em IA e no ciclo de vida, que exigem defesas mais inteligentes. Nesta entrevista, Danielle Labarbera, vice-presidente da Sumsub para a América do Norte, compartilha mais informações do State of the Crypto Industry 2026 , que aborda regulamentação, resiliência a fraudes, stablecoins e o futuro da verificação.

O que é Sumsub?

P: Para começar, você pode nos contar um pouco sobre a Sumsub e o papel que ela desempenha no ecossistema cripto atualmente?

A: A Sumsub ajuda empresas de criptomoedas a estabelecer e manter a confiança ao longo de todo o ciclo de vida do cliente. Isso começa com a verificação de clientes individuais e empresariais, mas também abrange a prevenção de fraudes, a triagem de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro), o monitoramento de transações e a conformidade com as regras de viagem.

Trabalhamos com mais de 1.000 empresas de criptomoedas, incluindo oito das dez maiores corretoras de criptomoedas do mundo, por isso vemos em primeira mão a rapidez com que as expectativas em relação à fraude e à regulamentação estão mudando.

A mudança crucial reside no fato de que a verificação não pode mais ser tratada como uma mera formalidade, pela qual o cliente passa apenas uma vez. Com 55% das empresas de criptomoedas sofrendo fraudes no ano passado, é fundamental que os negócios compreendam se adent, o comportamento e as transações de um usuário continuam a fazer sentido ao longo do tempo. Nosso papel é ajudá-los nesse processo, mantendo a experiência o mais tranquila possível para os clientes legítimos.

2026 como uma 'era de maturidade regulatória'

P: O relatório se refere a 2026 como a "era da maturidade regulamentada". O setor passou anos pedindo clareza regulatória. Agora temos avanços como o CLARITY Act e o GENIUS Act nos Estados Unidos. O que essas estruturas significam para as empresas que atuam nesse segmento?

A: Essas estruturas oferecem às empresas uma indicação mais clara dos padrões que moldarão o mercado de ativos digitais dos EUA. A Lei CLARITY aborda a estrutura de mercado e a divisão da supervisão regulatória, enquanto a Lei GENIUS estabelece requisitos para stablecoins de pagamento, incluindo elegibilidade do emissor, reservas, resgate, divulgações, conformidade com as normas de combate à lavagem de dinheiro e proteção do consumidor.

Maior clareza pode ajudar as empresas a planejar investimentos, desenvolver produtos e entrar no mercado com mais confiança. No entanto, isso também eleva o padrão operacional esperado delas. A conformidade não pode mais existir apenas em políticas escritas; as plataformas precisam demonstrar que seus sistemas dedent, monitoramento de transações e geração de relatórios funcionam com precisão, consistência e em escala.

É isso que o relatório quer dizer com maturidade regulatória. O diferencial está mudando: de simplesmente entender as regras para ser capaz de executá-las sem criar atritos desnecessários para os usuários legítimos. As empresas mais bem posicionadas para se beneficiar serão aquelas que incorporarem conformidade, resiliência a fraudes e experiência do usuário em um modelo operacional coerente.

P: De acordo com o relatório, apenas 23% das empresas de criptomoedas estão totalmente em conformidade com as regras de viagem, enquanto 43% não sabem se cumprem o requisito. Isso se deve à falta de conhecimento, aos altos custos ou a outro fator que as impede de cumprir as exigências?

A: Não se trata tanto de as empresas desconhecerem a existência da Regra de Viagens, mas sim da dificuldade em implementá-la de forma consistente.

Em termos básicos, a Regra de Viagem exige que as empresas de criptomoedas coletem, verifiquem e transmitam com segurança informações sobre o remetente e o beneficiário de uma transferência de ativos virtuais. Na prática, isso significa determinar quando a regra se aplica,denta contraparte, verificar ambas as partes, trocar as informações necessárias com segurança e manter um registro auditável da transferência.

A dificuldade reside no fato de que as empresas não operam sob um conjunto único de regras universais. Limiares, campos de dados obrigatórios, leis de privacidade e abordagens para carteiras digitais auto-hospedadas variam entre jurisdições. As plataformas também podem usar protocolos de Regras de Viagem diferentes, que nem sempre interoperam sem problemas.

O custo certamente faz parte do problema. Em nossa pesquisa, 52% das empresasdenta implementação dispendiosa como um desafio fundamental. Mas a segurança de dados ficou ainda mais em evidência, com 62%, enquanto 50% citaram a fragmentação regulatória e 38% apontaram a interoperabilidade.

Isso ajuda a explicar por que 43% não têm certeza de sua situação. Uma empresa pode ter implementado algumas das funcionalidades necessárias, mas ainda assim não ter confiança de que o processo funcione em todas as jurisdições, contrapartes e tipos de transação. A conformidade com as Regras de Viagem agora vai além da simples ativação de um protocolo; requer gerenciamento contínuo de riscos.

Fraude com criptomoedas e IA

P: Como as estratégias de combate à fraude estão evoluindo em 2026?

A: Uma das maiores mudanças que estamos observando é que a fraude está se tornando cada vez mais sofisticada.

A fraude evoluiu de ataques isolados para operações coordenadas e habilitadas por IA. Em vez de depender de documentos falsos ou identidades roubadasdentos fraudadores estão combinando deepfakes, identidades sintéticasdentengenharia social, roubo de contas e redes de laranjas em várias etapas da jornada do cliente. Os ataques estão se tornando mais automatizados, mais convincentes e muito mais difíceis de detectar porque são projetados para imitar o comportamento legítimo do usuário.

Isso está mudando a forma como as empresas abordam a prevenção de fraudes. Verificações pontuais no momento do cadastro não são mais suficientes. Nossa pesquisa mostra que as organizações estão investindo cada vez mais em detecção de fraudes baseada em IA, monitoramento contínuo e análise comportamental para entender como o risco evolui ao longo do ciclo de vida do cliente.

Astronagora conectamdent, comportamento, dispositivos e inteligência de transações em uma visão única do risco, permitindo que as empresas detectem ameaças mais cedo, mantendo a experiência perfeita para os usuários legítimos.

P: A IA está mudando praticamente todos os setores. Como ela está mudando a forma como combate à fraude?

A: A IA mudou os dois lados da equação da fraude. Ela está tornando a fraude mais rápida, barata e fácil de escalar, permitindo que criminosos geremdentfalsas convincentes, deepfakes e documentos sintéticos em minutos, em vez de horas ou dias.

Mas também está mudando a forma como as empresas se defendem. A IA dá às equipes de compliance e combate à fraude a capacidade de analisar muito mais sinais do que um ser humano jamais conseguiria — desde dados dedente de dispositivos até padrões de comportamento e atividades de transação — para detectar comportamentos suspeitos muito mais cedo.

O desafio é que isso se tornou uma corrida armamentista. À medida que os fraudadores adotam ferramentas de IA mais sofisticadas, as empresas precisam de sistemas que possam aprender e se adaptar continuamente. As organizações que se manterão à frente precisarão ir além da ideia de que a IA é apenas um recurso, e sim utilizá-la para conectardent, comportamento e transações em uma visão única e em tempo real do risco.

P: A fraude deixou de ser apenas uma questão de integração de clientes e passou a ser uma abordagem baseada no ciclo de vida do cliente. Poderia dar um exemplo disso?

A: Imagine que um cliente passa pela verificação KYC, usa uma plataforma normalmente por vários meses e constrói um histórico de conta confiável. Tradicionalmente, essa conta seria considerada de baixo risco. Mas hoje, essa conta poderia ser posteriormente assumida, vendida ou usada como parte de uma rede de laranjas.

Uma abordagem baseada no ciclo de vida reconhece que o risco não termina na integração. As empresas precisam monitorar o que acontece depois, se um usuário repentinamente faz login de um novo dispositivo ou local, começa a fazer transações incomuns ou passa a interagir com carteiras ou contrapartes de alto risco.

Nenhum sinal isolado indica necessariamente fraude, mas quando você conecta dados dedent, comportamento e transações, obtém uma visão muito mais clara da evolução do risco. É por isso que o setor está abandonando a verificação pontual e caminhando para a avaliação contínua da confiança ao longo do relacionamento com o cliente.

P: As stablecoins continuaram a ganhar relevância transacional no último ano. O que você pode nos dizer sobre o papel crescente delas?

Estamos vendo as stablecoins evoluírem de uma ferramenta de negociação para uma peça da infraestrutura financeira.

Em nossa pesquisa, as stablecoins representaram 36% de todas as transações com criptomoedas em 2025, um aumento em relação aos 31% do ano anterior. Esse crescimento é impulsionado por casos de uso reais, como pagamentos internacionais, liquidações e operações de tesouraria, onde as empresas desejam a velocidade do blockchain sem a volatilidade de preço de outros ativos digitais.

À medida que a adoção cresce, também crescem as expectativas de conformidade. As transações com stablecoins são frequentemente internacionais e de alto valor, tornando cada vez mais importante a conformidade robusta com KYC (Conheça Seu Cliente), KYB (Conheça Seu Cliente), monitoramento de transações e regras de viagem. Regulamentações como a Lei GENIUS também estão ajudando a fornecer uma estrutura mais clara para as empresas que operam nesse espaço.

Em última análise, as stablecoins não são mais vistas como puramente especulativas; elas são cada vez mais voltadas para permitir uma movimentação de dinheiro mais rápida e eficiente. O desafio para as empresas é garantir que a infraestrutura de conformidade evolua junto com esse crescimento.

A solução baseada em risco para verificação de usuários

P: O relatório menciona os “três cavaleiros” da dor da verificação: falsos positivos, pressão por velocidade e expectativas de UX — todos puxando em direções diferentes. Qual é a maneira mais prática de sair desse trilema?

A: O maior erro que as empresas podem cometer é tratar todos os clientes da mesma forma. A solução para esse dilema é uma abordagem baseada em risco, na qual o nível de verificação se adapta ao nível de risco.

Um cliente de baixo risco não deve enfrentar o mesmo nível de atrito que alguém que aciona sinais de alto risco. Ao combinardent, comportamento, dispositivo e transação, as empresas podem tomar decisões mais inteligentes sobre quando introduzir verificações adicionais e quando manter a experiência rápida e fluida.

Outra mudança importante é abandonar a otimização pontual. Os padrões de fraude e o comportamento do cliente estão em constante mudança, portanto, os modelos de verificação precisam ser monitorados e aprimorados continuamente. Em vez de escolher entre segurança e experiência do usuário, o objetivo é oferecer ambas, aplicando o nível certo de verificação no momento certo.

P: Como as empresas de criptomoedas estão adotando a verificação sem documentos e o KYC reutilizável em 2026? Como isso muda a experiência do usuário na interface?

A: Estamos observando uma clara mudança em relação à prática de solicitar repetidamente que os usuários enviem os mesmos documentos sempre que se cadastram em uma nova plataforma.

Em vez disso, mais empresas estão adotando a verificação sem documentos, utilizando fontes de dados confiáveis ​​juntamente com sinais de dispositivo, comportamento e risco para verificar adent. O KYC reutilizável amplia essa tendência, permitindo que as credenciais de identidade verificadasdentreutilizadasdenttodos os serviços participantes, reduzindo a necessidade de os clientes iniciarem o processo de verificação do zero a cada vez.

Para os usuários, isso significa integração mais rápida, menos envios de documentos e uma experiência muito mais fluida. Para as empresas, pode reduzir as taxas de abandono, mantendo altostronconfiáveisdentmais inteligentesdent.

P: Se um responsável pela área de compliance ler este relatório e quiser fazer uma única coisa neste trimestre para sanar sua maior lacuna de compliance, o que deveria ser?

A: Eu começaria dando um passo atrás e analisando seu programa de conformidade como um todo, em vez de tratar KYC, prevenção de fraudes, AML e monitoramento de transações como funções separadas.

As maiores lacunas geralmente surgem entre esses sistemas. Um cliente pode passar pelo processo de integração, mas se as mudanças em seu comportamento, dispositivo ou atividade de transação não forem conectadas, sinais de alerta importantes podem passar despercebidos.

Neste trimestre, meu foco serádentonde esses pontos cegos existem e como você pode conectardent, comportamento e transação em uma visão única de risco. Isso não significa necessariamente adicionar mais controles; significa fazer com que os controles que você já possui funcionem juntos de forma mais eficaz.

À medida que a regulamentação amadurece e a fraude se torna mais sofisticada, as empresas que adotam uma abordagem de ciclo de vida para a conformidade estarão em uma posição muito melhor para crescer com confiança.