Origem dos fundos: o que a sua exchange quer mesmo

Tinha ETH desde 2021. Em junho, transferiu-o para uma exchange, vendeu uma parte e pediu o levantamento em euros para a sua conta bancária. O levantamento não saiu. Em vez disso apareceu um ticket: apresente documentação que comprove a origem destes fundos.

Consigo não mudou nada. O que mudou foram as regras à sua volta.

Porque lhe estão a perguntar agora

Duas coisas aconteceram na Europa com menos de dezoito meses de intervalo.

Desde 30 de dezembro de 2024, o regulamento revisto da UE sobre transferências de fundos obriga os prestadores de serviços de criptoativos a recolher e transmitir os dados completos do ordenante e do beneficiário em cada transferência que processam. Nome, número de conta, morada ou número de identificação, data de nascimento. Não há valor mínimo. Uma transferência de 40 € tem a mesma obrigação de dados que uma de 400 000 €.

Depois, o período transitório do MiCA fechou a 1 de julho de 2026. As empresas que operavam ao abrigo de registos nacionais antigos tinham de estar totalmente autorizadas ou deixar de servir clientes da UE. Das mais de 3000 empresas de criptoativos ativas na Europa, cerca de 290 tinham autorização MiCA completa nessa data. As que ficaram de pé são as que aplicam agora as regras a sério, porque a licença delas depende disso.

O passo seguinte já tem data. O regulamento antibranqueamento de capitais da UE, (UE) 2024/1624, aplica-se às empresas de criptoativos a partir de 10 de julho de 2027. Exige diligência devida completa sobre o cliente em transações ocasionais de 1 000 € ou mais e proíbe pura e simplesmente contas anónimas e criptomoedas de privacidade. Nenhuma equipa de compliance vai esperar por 2027 para criar o hábito.

O que dispara realmente o pedido

As análises de origem de fundos raramente são aleatórias e, na maioria das vezes, não são sobre si. São sobre os sítios por onde as suas moedas passaram.

O pedido é provável se o seu depósito chegou de um mixer, de uma bridge, de uma plataforma de jogo, de uma troca peer-to-peer, de um terceiro que não é você, ou de uma exchange que a plataforma recetora classifica como de risco elevado. Um depósito grande que não bate certo com o perfil que declarou no registo produz o mesmo efeito. O mesmo vale para uma carteira parada durante anos que de repente se mexe.

A razão para esses filtros terem apertado está nos números. A Chainalysis estimou os fluxos ilícitos em cripto em pelo menos 154 mil milhões de dólares em 2025, um salto de 162% face ao ano anterior. A evasão às sanções representou cerca de 104 mil milhões de dólares desse total, os fundos roubados 3,4 mil milhões e o ransomware perto de 820 milhões. As stablecoins concentraram 84% do volume de transações ilícitas. Só os hackers ligados à Coreia do Norte levaram 2,02 mil milhões de dólares em 2025, mais 51% do que em 2024, com o ataque à Bybit em fevereiro a valer, sozinho, quase 1,5 mil milhões.

O terreno também não para de mudar. A 7 de agosto de 2026, o Tesouro dos EUA sancionou mais duas exchanges de cripto, a Shelbit e a Aban Tether, ao abrigo da campanha Economic Fury contra redes financeiras iranianas. A TRM Labs seguiu o rasto de mais de 6,3 mil milhões de dólares em fluxos através da Shelbit, uma plataforma registada no Dubai, entre maio de 2024 e março de 2026. O OFAC designou também o seu operador e um conjunto de empresas de fachada na Geórgia, na Polónia e nos Emirados Árabes Unidos.

Leia isto como utilizador, não como analista de política regulatória. Todas as carteiras que negociaram através dessas plataformas estavam limpas para as ferramentas de screening a 6 de agosto. A 8 de agosto estavam a um salto de distância de uma entidade sancionada. O seu histórico não fica parado, porque as listas também não ficam.

Documentos, não explicações

O erro mais comum é responder à pergunta em prosa. Uma equipa de compliance não consegue arquivar um parágrafo. Precisa de provas documentais.

O que costuma encerrar um pedido:

• Extratos bancários que mostrem o dinheiro fiat com que comprou a cripto à partida.
• Histórico de operações ou uma exportação em CSV da exchange onde comprou originalmente.
• Recibos de vencimento, faturas ou um contrato assinado, se a cripto foi rendimento.
• Uma declaração de impostos ou um contrato de compra e venda, se veio da venda de um imóvel, da saída de um negócio ou de uma herança.
• O rasto on-chain: os hashes das transações que ligam a compra original à carteira de onde fez o depósito.

Se os registos originais desapareceram — uma exchange que fechou, uma carteira de 2016 — diga-o com clareza e apresente provas secundárias. Uma declaração escrita mais registos parciais é muitas vezes aceite. O silêncio não é.

Duas notas práticas. Responda dentro do prazo que lhe derem, mesmo que a resposta esteja incompleta; uma resposta perfeita fora de prazo vale menos do que uma resposta parcial a tempo. E mantenha a conta coerente com o que declarou no registo. A maioria das escalações nasce de uma incoerência, não de um documento em falta.

A metade que quase toda a gente salta

As pessoas provam bem o lado fiat. Quase nunca provam o lado da blockchain, porque nunca olharam para ele.

Se recebe cripto de clientes, vende em mercados peer-to-peer ou aceita pagamentos de alguém que conheceu online, herda o histórico dessa pessoa juntamente com o dinheiro dela. É por essa parte que a exchange vai perguntar e, nessa altura, já é tarde para escolher de outra maneira.

Antes de aceitar um pagamento de um endereço que não conhece, passe o endereço por uma verificação e leia o que vem de volta: correspondências com listas de sanções, exposição a mixers, ligações a roubos reportados, que idade tem a carteira na realidade. Demora segundos e acontece enquanto ainda pode dizer que não. Fazê-lo depois só lhe diz o tamanho do problema que já tem.

Guarde o resultado. Um relatório de screening datado do momento em que aceitou os fundos é a coisa mais forte que pode entregar a uma equipa de compliance, porque mostra que verificou quando isso importava, em vez de montar uma defesa mais tarde.

Se a conta já está congelada

Não abra uma segunda conta noutro sítio para começar a mexer nos fundos. Isso é lido como layering, a fase de estratificação do branqueamento, e piora tudo.

Responda ao ticket com os ficheiros anexados. Pergunte, por escrito, qual é exatamente o depósito em análise e que documentos o encerram. Tem direito a uma resposta concreta, e uma pergunta concreta é mais difícil de deixar parada numa fila. Guarde todas as mensagens.

Se a plataforma retiver os seus fundos durante semanas sem um processo definido, leve o caso ao regulador dela no Estado-Membro de origem e procure aconselhamento jurídico antes de assinar ou aceitar seja o que for. Uma empresa autorizada na UE tem um supervisor com nome e um canal de reclamações. Use os dois.

Nada disto significa que é suspeito de alguma coisa. A exchange está a responder a uma pergunta que o próprio regulador lhe vai fazer e está a passar-lhe essa pergunta a si. Quem resolve isto em dias, e não em meses, é quem guardou os comprovativos — dos euros e dos endereços. Comece a guardar os dois agora, enquanto ninguém está a perguntar.