AML (prevenção à lavagem de dinheiro)

AML não é uma tecnologia, é um marco normativo e de compliance. Costuma ser citado junto com CFT (financiamento do terrorismo) e CPF (financiamento da proliferação), o bloco AML/CFT/CPF. Seus pilares operacionais são a abordagem baseada em risco, a diligência devida do cliente (CDD) e a diligência reforçada (EDD) para perfis de alto risco, como as pessoas expostas politicamente. A identificação e verificação do cliente é o KYC. A isso se somam o monitoramento de transações, a comunicação de operações suspeitas à Unidade de Inteligência Financeira (na Espanha, o SEPBLAC, órgão espanhol de prevenção à lavagem de dinheiro) e a triagem de sanções.

É requisito legal para operar como instituição financeira ou prestador de serviços de criptoativos. Na União Europeia, o pacote AML adotado em 2024 articula esse marco em três normas: o Regulamento (UE) 2024/1624 (AMLR), o código normativo único aplicável a partir de 10 de julho de 2027; o Regulamento (UE) 2024/1620, que cria a autoridade AMLA, com sede em Frankfurt e operacional desde 1º de julho de 2025; e a Diretiva (UE) 2024/1640 sobre cooperação entre Unidades de Inteligência Financeira. O padrão global é fixado pelo GAFI com suas 40 Recomendações.

Para a tokenização, AML é a camada de compliance que permite que os ativos do mundo real e as stablecoins circulem on-chain dentro do perímetro regulado. A Circle, emissora do USDC, opera sob programas AML e KYC. Plataformas como Securitize e Tokeny integram esses controles ao padrão de token ERC-3643, que só permite transferências entre wallets verificadas. Assim, as obrigações de prevenção à lavagem de dinheiro são codificadas no próprio ativo digital.