Segurança

Este artigo apresenta o Sealer2100 como estudo de caso para analisar mecanismos de segurança de ativos digitais, como proteção de chave privada, reconhecimento de íris, assinatura offline AirGap, chips de segurança e auditoria open-source. A análise foi realizada com base na documentação oficial da arquitetura de segurança.

Robinhood Markets, Inc. (NASDAQ: HOOD) está sujeita a uma estrutura regulatória dupla: suas operações como broker seguem a regulação da U.S. Securities and Exchange Commission (SEC), da Financial Industry Regulatory Authority (FINRA) e das regras de compensação e liquidação, enquanto as operações com criptomoedas passam por uma supervisão adicional, que inclui leis de transmissão de valores, normas contra lavagem de dinheiro e o cenário regulatório de ativos digitais, que está em constante mudança. O PFOF (payment for order flow) é um mecanismo de mercado amplamente discutido no segmento de brokerage e, junto com a proteção de ativos dos clientes, requisitos de adequação de capital e de divulgação, representa uma parcela relevante dos custos de compliance.

O MiCA (Regulamento dos Mercados de Criptoativos) e a SEC dos EUA (Securities and Exchange Commission) são as duas estruturas regulatórias de criptomoedas mais influentes do mundo. O MiCA estabelece uma estrutura regulatória unificada para criptoativos em toda a União Europeia por meio de legislação abrangente, enquanto a SEC supervisiona e fiscaliza principalmente ativos digitais com base na legislação de valores mobiliários vigente. Os dois modelos apresentam diferenças significativas em filosofia de regulação, licenciamento de exchanges, regras para stablecoins e classificação de criptoativos.

O MiCA (Regulamento de Mercados de Criptoativos) institui uma estrutura regulatória unificada para criptoativos na UE. Qualquer exchange de criptomoedas, custodiante ou provedor de serviços de ativos digitais que deseje atender usuários europeus geralmente precisa obter a autorização CASP (Provedor de Serviços de Criptoativos). O processo de solicitação da licença MiCA compreende diversas etapas: constituição da empresa, desenho da estrutura de governança, desenvolvimento do sistema de gerenciamento de riscos, submissão de documentos regulatórios e análise pela autoridade regulatória. Após receber a autorização MiCA, as empresas podem operar em todo o mercado da UE pelo mecanismo de passaporte, sem a necessidade de solicitar uma licença separada em cada estado-membro.

Atualmente, as principais empresas internacionais de ativos digitais, incluindo Gate, Crypto.com, OKX, Bitstamp, MoonPay, Bitpanda e Coinbase, já obtiveram ou estão em processo de obtenção da autorização MiCA. Com uma licença MiCA, as exchanges podem operar em vários estados-membros da UE por meio do mecanismo de Passporting, sem precisar solicitar novamente as licenças locais. A licença MiCA se consolida rapidamente como uma porta de entrada essencial para exchanges de criptomoedas ingressarem no mercado europeu e como um referencial fundamental para avaliar a conformidade regulatória de uma plataforma.

O MiCA (Regulamento dos Mercados de Criptoativos) é a estrutura regulatória unificada da União Europeia para criptomoedas. Ele define requisitos de conformidade para a emissão de criptoativos, operações com Stablecoins e prestadores de serviços de exchange. Com um conjunto único de normas aplicável a todos os estados-membros, o MiCA permite que empresas atuem em todo o mercado europeu com uma única licença, enquanto fortalece a proteção ao investidor e a transparência do mercado. Sendo o primeiro regulamento abrangente do gênero em escala global, cobrindo emissão de criptoativos, serviços de negociação, gestão de Stablecoins e conduta de mercado, sua influência ultrapassa as fronteiras da Europa, consolidando-se como referência central para os marcos regulatórios de criptomoedas no mundo.

O artigo 70 do Regulamento de Mercados de Criptoativos (MiCA, Regulamento (UE) 2023/1114) exige que CASPs que mantêm criptoativos de clientes ou meios de acesso adotem mecanismos robustos para proteger a titularidade dos clientes e garantir que os ativos permaneçam protegidos em caso de insolvência. O regulamento proíbe de forma rigorosa o uso de ativos de clientes para contas próprias. O artigo 75 determina que CASPs de custódia segreguem as holdings dos clientes no ledger distribuído, mantenham um registro de holdings e uma política de custódia, e garantam que os ativos dos clientes estejam separados legal e operacionalmente da propriedade do CASP. Com isso, em caso de falência, os credores do CASP não têm acesso aos ativos sob custódia.

O Markets in Crypto-Assets Regulation (MiCA) da União Europeia oferece uma estrutura unificada de aprovação e de passaporte para o Espaço Econômico Europeu destinada a Provedores de Serviços de Criptoativos (CASP) em todo o bloco. Stablecoins são regulamentadas em duas categorias: Electronic Money Tokens (EMT) e Asset-Referenced Tokens (ART). Após o Brexit, a Financial Conduct Authority (FCA) do Reino Unido seguiu um caminho regulatório próprio, concentrando-se no registro para prevenção à lavagem de dinheiro, aprovação para promoção financeira e em outras estruturas regulatórias sob o FSMA. Não existe reconhecimento mútuo transfronteiriço entre a UE e o Reino Unido; por isso, operar nos dois mercados requer conformidade independente com as regras de cada jurisdição.

O mecanismo de passaporte MiCA possibilita que os provedores de serviços de criptoativos (CASPs) obtenham a autorização do Artigo 63 junto à autoridade nacional competente (NCA) de seu país de origem. Após isso, os CASPs enviam uma notificação de serviço transfronteiriço à NCA de origem, que deve encaminhá-la em até 10 dias úteis para a NCA do país anfitrião, para a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) e para a Autoridade Bancária Europeia (EBA). Esse procedimento permite que os CASPs ofereçam serviços autorizados nos estados-membros notificados sem precisar solicitar uma licença separada em cada país.

Na estrutura regulatória de Stablecoin do MiCA, o EMT (Electronic Money Token) está vinculado a uma única moeda fiduciária e segue as regras de pagamento de moeda eletrônica. Já o ART (Asset-Referenced Token) tem lastro em uma cesta de ativos e está sujeito a requisitos mais rigorosos de capital e gestão de riscos sistêmicos. As diferenças estruturais entre eles abrangem as qualificações para emissão, a composição das reservas, os direitos de resgate e os critérios para reconhecimento de token significativo.

Para saber se uma plataforma é licenciada pela MiCA, acesse o registro de Provedores de Serviços de Criptoativos (CASP) publicado pela Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA). Pesquise pelo nome da entidade legal ou pelo Identificador de Entidade Legal (LEI) e confirme a autoridade nacional competente, a data de autorização, a lista de serviços autorizados e a abrangência do passaporte para os estados-membros. Entidades não incluídas no registro não são consideradas autorizadas pela MiCA.

Os serviços da Gate em conformidade com a MiCA na Área Econômica Europeia (EEA) são operados pela Gate Technology Limited. Em 29 de setembro de 2025, a empresa foi autorizada como Provedora de Serviços de Criptoativos (CASP) conforme o artigo 63 pela Malta Financial Services Authority (MFSA), com o LEI 984500D6A0F945BB5A15. Essa autorização cobre seis áreas de serviço: custódia, operação de plataforma de negociação, troca de criptoativos e fundos/criptoativos, execução de ordens e transferência. Utilizando o mecanismo de passaporte da MiCA, a Gate pode notificar e atuar comercialmente em 29 estados-membros da EEA.

O principal diferencial entre Hyperlane, LayerZero e Wormhole está na abordagem de verificação de segurança. A Hyperlane oferece segurança personalizável por mensagem com seu Módulo de Segurança Intercadeias (ISM) modular. Já a LayerZero utiliza um sistema de verificação dupla, combinando Oracle e Relayer. Por sua vez, a Wormhole depende da rede de validadores Guardian para assinar de forma múltipla as mensagens de Aprovação de Ação Verificada (VAA). A Hyperlane (HYPER) detalha a arquitetura completa de sua camada de interoperabilidade em quatro dimensões: Mailbox, ISM, Warp Route e a segurança econômica do token HYPER.

O MiCA (Regulamento dos Mercados de Criptoativos) é a primeira estrutura regulatória unificada da União Europeia para criptomoedas, mas seu principal foco de supervisão são os provedores centralizados de serviços de criptoativos (CASPs), e não os protocolos DeFi totalmente descentralizados. Segundo o MiCA, se um projeto DeFi não contar com operador, equipe de gestão ou intermediário identificáveis, ele geralmente não está diretamente sujeito aos requisitos do regulamento. No entanto, quando um protocolo DeFi envolve controle da equipe de desenvolvimento, governança centralizada, uma entidade operacional de front-end ou presta serviços por meio de plataformas centralizadas, os reguladores da UE podem classificar as atividades relevantes como reguladas.

O MiCA (Markets in Crypto-Assets Regulation) representa a primeira estrutura regulatória abrangente da União Europeia para criptoativos. Para os usuários comuns, o MiCA não proibirá a compra de criptomoedas como Bitcoin ou Ethereum, mas redefinirá o registro de contas, a verificação de identidade, o uso de stablecoins, os serviços de exchange e os mecanismos de proteção de ativos. A partir de agora, os usuários interagirão cada vez mais com exchanges licenciadas, passarão por verificações KYC mais rigorosas, terão maior transparência nas divulgações e contarão com proteções mais robustas ao investidor.