Segurança

Este artigo recorre ao Sealer2100 como estudo de caso para examinar os mecanismos de segurança de ativos digitais, abrangendo proteção de chave privada, reconhecimento de íris, assinatura offline AirGap, chips seguros e auditoria open-source. A análise assenta na documentação oficial da arquitetura de segurança.

A Robinhood Markets, Inc. (NASDAQ: HOOD) enfrenta uma estrutura regulatória dupla: as operações de corretagem são reguladas pela U.S. Securities and Exchange Commission (SEC), pela Financial Industry Regulatory Authority (FINRA) e pelas regras de compensação e liquidação, enquanto as operações de criptomoeda estão sujeitas a supervisão adicional, incluindo leis de transmissão de dinheiro, regulamentos de combate ao branqueamento de capitais e um panorama regulatório de ativos digitais em constante evolução. O PFOF (payment for order flow) é um mecanismo de mercado frequentemente debatido no setor de corretagem e, juntamente com a proteção de ativos dos clientes, a adequação de capital e os requisitos de divulgação, representa um componente significativo dos custos de conformidade.

O MiCA (Regulamento dos Mercados de Criptoativos) e a SEC dos EUA (Comissão de Valores Mobiliários) constituem as duas estruturas regulamentares de criptomoedas mais influentes a nível global. O MiCA institui uma estrutura regulamentar unificada e à escala da UE para os criptoativos, mediante legislação abrangente, enquanto a SEC supervisiona e faz cumprir a regulação dos ativos digitais ao abrigo das leis de valores mobiliários existentes. Os dois modelos divergem significativamente na filosofia regulamentar, no licenciamento de exchanges, nas regras relativas a stablecoins e na classificação dos criptoativos.

O Regulamento MiCA (Markets in Crypto-Assets) estabelece uma estrutura regulamentar unificada para criptoativos na UE. Para servir utilizadores europeus, qualquer exchange de criptomoedas, custodiante ou prestador de serviços de ativos digitais necessita geralmente de obter a autorização CASP (Crypto-Asset Service Provider). O processo de candidatura à licença MiCA compreende várias fases, incluindo constituição da empresa, conceção da estrutura de governança, desenvolvimento do sistema de gestão de riscos, submissão de documentos regulamentares e revisão pela autoridade reguladora. Após obter a autorização MiCA, as empresas podem operar em todo o mercado da UE através do mecanismo de passaporte, sem necessidade de solicitar uma licença separada em cada Estado-Membro.

Atualmente, empresas internacionais líderes de ativos digitais, incluindo a Gate, a Crypto.com, a OKX, a Bitstamp, a MoonPay, a Bitpanda e a Coinbase, já obtiveram ou encontram-se a obter autorização MiCA. Com uma licença MiCA, as exchanges podem operar em vários Estados-Membros da UE através do mecanismo de Passporting, sem necessitar de voltar a solicitar licenças locais. A licença MiCA está a tornar-se rapidamente numa porta de entrada essencial para as exchanges de criptomoedas no mercado europeu e num indicador fundamental para aferir a conformidade regulamentar de uma plataforma.

MiCA (Markets in Crypto-Assets Regulation) é a estrutura unificada da União Europeia para a regulamentação de criptomoedas. Define requisitos de conformidade para a emissão de criptoativos, operações de stablecoin e prestadores de serviços de exchange de criptomoedas. Ao proporcionar um conjunto único de normas regulamentares em todos os Estados-Membros da UE, o MiCA permite às empresas operar em todo o mercado europeu com uma única licença, ao mesmo tempo que reforça a proteção dos investidores e a transparência do mercado. Como a primeira regulamentação abrangente do seu género a nível global — abrangendo a emissão de criptoativos, serviços de negociação, gestão de stablecoin e conduta de mercado — a influência do MiCA vai muito além da Europa, posicionando-o como referência fundamental para as estruturas regulamentares globais no domínio das criptomoedas.

O artigo 70 do Regulamento dos Mercados de Cripto-Ativos (MiCA, Regulamento (UE) 2023/1114) exige que os CASP que detenham criptoativos de clientes ou meios de acesso implementem mecanismos robustos para proteger a titularidade dos clientes e garantir que os ativos dos clientes permanecem salvaguardados em caso de insolvência. O regulamento proíbe de forma rigorosa a utilização de ativos de clientes para contas próprias. O artigo 75 obriga ainda os CASP de custódia a segregar as participações dos clientes no registo distribuído, a manter um registo de participações e uma política de custódia, e a garantir que os ativos dos clientes estão legal e operacionalmente separados dos bens do CASP. Assim, em caso de falência, os credores do CASP não têm acesso aos ativos de custódia.

O regulamento dos mercados de criptoativos da UE (MiCA) estabelece uma estrutura unificada de aprovação e de passaporte no EEE para os prestadores de serviços de criptoativos (CASP) em toda a União Europeia. As stablecoins estão sujeitas a regulação em duas categorias: Electronic Money Tokens (EMT) e Asset-Referenced Tokens (ART). Após o Brexit, a Financial Conduct Authority (FCA) do Reino Unido adotou uma abordagem regulatória independente, focando o registo para prevenção do branqueamento de capitais, a aprovação de promoções financeiras e a implementação de estruturas adicionais ao abrigo do FSMA. Não existe reconhecimento mútuo transfronteiriço entre a UE e o Reino Unido; por isso, operar em ambos os mercados implica conformidade distinta com as regras de cada jurisdição.

O mecanismo de passaporte MiCA permite aos prestadores de serviços de criptoativos (CASP) obter a autorização prevista no artigo 63 junto da autoridade nacional competente (NCA) do país de origem. Após este passo, os CASP submetem uma notificação de serviço transfronteiriço à NCA de origem, que está obrigada a encaminhá-la, num prazo de 10 dias úteis, para a NCA do país de destino, para a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) e para a Autoridade Bancária Europeia (EBA). Este procedimento permite aos CASP oferecer serviços autorizados nos Estados-membros notificados sem necessidade de solicitar uma licença individual em cada país.

No contexto da estrutura regulatória MiCA Stablecoin, o EMT (Electronic Money Token) associa-se a uma única moeda fiduciária e segue as normas de pagamento de dinheiro eletrónico. Por outro lado, o ART (Asset-Referenced Token) tem como garantia uma cesta de ativos e implica requisitos mais exigentes em matéria de gestão de capital e risco sistémico. As diferenças estruturais refletem-se nas qualificações para emissão, composição das reservas, direitos de resgate e nos critérios de reconhecimento de token significativo.

Para verificar se uma plataforma está licenciada pela MiCA, consultar o registo dos Prestadores de Serviços de Criptoativos (CASP) publicado pela Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA). Procurar pelo nome da entidade legal ou pelo Identificador de Entidade Legal (LEI), e confirmar a autoridade nacional competente, a data de autorização, a lista de serviços autorizados e a cobertura de passaporte para os estados-membros. As entidades que não constam no registo não devem ser consideradas como autorizadas pela MiCA.

Os serviços da Gate em conformidade com o MiCA na Área Económica Europeia são operados pela Gate Technology Limited. Em 29 de setembro de 2025, a empresa foi autorizada como Crypto Asset Service Provider ao abrigo do artigo 63 pela Malta Financial Services Authority, detendo o LEI 984500D6A0F945BB5A15. A autorização abrange seis áreas de serviço: custódia, operação de plataforma de negociação, troca de criptoativos e fundos/criptoativos, execução de ordens e transferência. Ao utilizar o mecanismo de passaporte MiCA, a Gate pode notificar e realizar negócios em 29 estados-membros da Área Económica Europeia.

O principal fator diferenciador entre a Hyperlane, a LayerZero e a Wormhole reside na sua abordagem de verificação de segurança. A Hyperlane oferece segurança personalizável por mensagem através do seu Módulo de Segurança entre cadeias (ISM), a LayerZero recorre a um sistema de verificação de dupla via com Oracle e Relayer, e a Wormhole depende da rede de guardiões para assinar, com múltiplas assinaturas, as mensagens de Aprovação de Ações Verificadas (VAA). A Hyperlane (HYPER) apresenta a arquitetura completa da sua camada de interoperabilidade em quatro dimensões: Mailbox, ISM, Warp Route e segurança económica HYPER.

O MiCA (Regulamento dos Mercados de Criptoativos) é a primeira estrutura regulamentar unificada da UE para criptomoedas, mas a sua supervisão principal incide sobre os prestadores de serviços de criptoativos centralizados (CASP) em vez de protocolos DeFi totalmente descentralizados. Ao abrigo do MiCA, se um projeto DeFi não dispuser de um operador identificável, equipa de gestão ou intermediário, normalmente não está diretamente sujeito aos requisitos do MiCA. No entanto, quando um protocolo DeFi envolve controlo da equipa de desenvolvimento, governança centralizada, uma entidade operacional de front-end ou fornece serviços através de plataformas centralizadas, os reguladores da UE podem ainda assim classificar as atividades relevantes como reguladas.

A MiCA (Regulamento dos Mercados de Criptoativos) constitui a primeira estrutura regulamentar abrangente da União Europeia para criptoativos. Para os utilizadores comuns, a MiCA não vai proibir a compra de criptomoedas como Bitcoin ou Ethereum, mas vai redefinir o registo de contas, a verificação de identidade, a utilização de stablecoins, os serviços de câmbio e os mecanismos de proteção de ativos. No futuro, os utilizadores vão interagir cada vez mais com corretoras licenciadas, ser submetidos a verificações KYC mais rigorosas, ter acesso a maior transparência nas divulgações e beneficiar de salvaguardas mais fortes para os investidores.