Brasil: BC integra PSAVs como Tipo 3
La Resolução BCB 580/2026 incorpora a las PSAVs al régimen prudencial, con capital, riesgos y transición al S4 hasta 2028.
El 1 de julio de 2026, el Banco Central do Brasil publicó la Resolução BCB nº 580/2026 y activó un cambio estructural para el mercado cripto local. La norma incorpora a las sociedades prestadoras de servicios de activos virtuales, conocidas como PSAVs o SPSAVs, al arcabouço prudencial del Sistema Financeiro Nacional, las clasifica como instituciones Tipo 3 y les impone una convergencia explícita con reglas ya aplicadas a corretoras, distribuidoras de títulos y operadoras de câmbio. El texto también veta la prestación de servicios de activos virtuales como criterio de opción por el Segmento 5, reservando el tramo simplificado para actores que no operen en cripto bajo ese encuadre, y fija una transición relevante de segmentación hasta junio de 2028.
El impacto operativo no se limita a una etiqueta regulatoria. Desde el 1 de enero de 2027, las PSAVs y los conglomerados prudenciais por ellas liderados deberán observar un conjunto amplio de normas prudenciales: capital basado en riesgo, gestão de riscos, controles internos, gobernança, divulgação de informações y gestión operacional. Varias lecturas coinciden en que el Banco Central traslada al ecosistema cripto prácticas inspiradas en Basilea, con requerimientos que pasan a cubrir capital mínimo, activos ponderados por riesgo, planes de capital y estructuras formales para riesgos de crédito, mercado, liquidez, custodia, tecnología y ciberseguridad.
La transición también es temporal y segmentada. Distintas fuentes verificadas informan que las PSAVs permanecerán de forma transitoria en el Segmento 4 hasta el 30 de junio de 2028, independientemente de su porte, para permitir una adopción gradual del nuevo régimen. En paralelo, el Banco Central comenzó a exigir hitos administrativos desde 2026, incluyendo la publicación inmediata de la resolución y, según Cointelegraph Brasil, una primera fase de pedidos de funcionamiento con fecha límite el 30 de octubre para las empresas ya activas.
El efecto regional es claro aunque el caso sea brasileño. No hay en el material hechos verificables para Argentina, Chile, Paraguay, Bolivia, Perú, Colombia, México, Estados Unidos o Uruguay vinculados a esta resolución, pero sí una señal de referencia para el resto del mercado latinoamericano: Brasil está llevando la regulación cripto desde un esquema de autorización y supervisión sectorial hacia un régimen prudencial más cercano al de la banca tradicional. Eso cambia costos, gobernanza, prioridades de ciberseguridad y la forma en que exchanges, custodios y plataformas de negociación deberán documentar su solvencia y su exposición al riesgo.
Resumen ejecutivo
El hecho verificable más relevante del corpus es la publicación, el 1 de julio de 2026, de la Resolução BCB nº 580/2026 por parte del Banco Central do Brasil. La norma modifica las Resoluções BCB nº 436/2024 y nº 201/2022 para incorporar a las sociedades prestadoras de serviços de ativos virtuais, PSAVs o SPSAVs, y a los conglomerados prudenciais liderados por ellas dentro del arcabouço prudencial del sistema financiero brasileño. En términos prácticos, el regulador las clasifica como instituciones Tipo 3, las aproxima al tratamiento de corretoras, distribuidoras de títulos y sociedades corretoras de câmbio, y cierra la puerta a usar la prestación de servicios de activos virtuales como criterio de acceso al Segmento 5, el tramo de menor complejidad regulatoria.
La decisión no es simbólica. El material consolidado muestra que la medida entra en vigor en la fecha de publicación y, al mismo tiempo, instala dos transiciones regulatorias de fondo. La primera empieza el 1 de enero de 2027, cuando las PSAVs y los conglomerados que lideran pasan a estar sujetos a un conjunto amplio de circulares y resoluciones prudenciales ya aplicables a instituciones tradicionales. La segunda se extiende hasta el 30 de junio de 2028, plazo durante el cual las PSAVs puras deben permanecer en el Segmento 4, independientemente de su porte, para permitir una adopción gradual del régimen. Esa combinación de vigencia inmediata más implementación escalonada revela una estrategia de absorción regulatoria, no una apertura con vacíos.
Desde el punto de vista técnico, las fuentes coinciden en que el cambio alcanza capital, gobernanza, gerenciamento de riscos, controles internos, liquidez, divulgación de información y gestión operacional. The Sharp Fintech, IBCCRIM, Agência Brasil, Portal do Bitcoin y MoneyTimes describen una convergencia hacia prácticas de capital basado en riesgo, cálculo de Patrimônio de Referência, activos ponderados pelo risco y estructuras formales para administrar riesgos de crédito, mercado, liquidez, custodia, tecnología y ciberseguridad. El sector cripto deja de ser observado solo por su autorización de funcionamiento y pasa a ser tratado con lógica de solvencia, resiliencia y transparencia periódica.
Ese encuadre tiene una implicancia operativa concreta para exchanges, custodios y otras plataformas que operan con criptoactivos. El corpus muestra que el Banco Central no introdujo reglas específicas aisladas para el sector, sino que extendió normas prudenciales existentes a un nuevo universo regulado. Eso obliga a revisar arquitectura de capital, reportes de riesgo, gobierno corporativo, segregación de funciones, registros, controles internos, continuidad operativa y pruebas sobre la capacidad real de absorber pérdidas o sostener estrés de mercado. El material atribuye además a fuentes de industria una lectura más severa sobre ciberseguridad, incluyendo la expectativa de pruebas de intrusión anuales realizadas por profesionales independientes, aunque ese punto figura como atribución incierta y no debe tomarse como confirmado sin el texto normativo completo.
En clave regional, la señal más fuerte para América Latina no es una expansión transfronteriza de la norma, sino un cambio de estándar. Brasil está empujando a las PSAVs hacia un régimen prudencial asimilable al de instituciones financieras convencionales. Para los demás mercados del bloque, el caso brasileño funciona como referencia de endurecimiento y de maduración regulatoria, especialmente en un contexto en que la seguridad, la custodia y la gestión de liquidez se vuelven variables de supervisión tanto como de operación. En el material no hay hechos verificables adicionales para otros países de la región respecto de esta resolución, por lo que el análisis regional debe leerse como efecto de referencia, no como contagio normativo documentado.
Contexto y antecedentes
La Resolução BCB nº 580/2026 no aparece en el vacío. El material de research remite a un proceso previo de estructuración regulatoria de las PSAVs en Brasil. Azify señala que la regulación del segmento ganó forma definitiva con las Resoluções BCB nº 519, 520 y 521, publicadas en noviembre de 2025, que establecieron un régimen completo de autorización, funcionamiento y supervisión para estas entidades. Esa base previa ayuda a entender por qué la Resolução 580 no inaugura el control del sector, sino que lo reubica dentro del sistema prudencial.
La propia lectura de Seu Dinheiro refuerza esa idea al ubicar la norma como un nuevo paso del Banco Central dentro del marco legal de criptoactivos vigente desde 2022. Según esa cobertura, la resolución conecta la integración prudencial de las PSAVs con la implementación progresiva de un marco normativo más amplio. El foco, entonces, no está en crear una isla regulatoria para cripto, sino en incorporar a ese universo dentro de lógicas ya conocidas por el regulador financiero.
También hay un componente de jerarquía institucional. Atlas Público informa que la Diretoria Colegiada del Banco Central publicó la resolución el 1 de julio de 2026 y que entró en vigor el mismo día. Ese dato es relevante porque elimina cualquier lectura de diferimiento en la efectividad del acto normativo. La publicación inmediata, sumada a la transición escalonada de exigencias hasta 2027 y 2028, confirma que el BCB decidió intervenir rápido, pero con implementación graduada.
El material también deja ver por qué el regulador eligió una vía prudencial y no solo de autorización sectorial. Portal do Bitcoin, Agência Brasil, R7 y The Sharp Fintech coinciden en describir un endurecimiento sobre capital, gobernanza, riesgos y liquidez. El argumento de fondo es claro: las empresas que custodian o intermedian activos virtuales administran riesgos que pueden propagarse a clientes y al sistema financiero, en especial los asociados a custodia de claves, fallas tecnológicas, estrés de liquidez, fraude operacional y exposición a volatilidad. La incorporación de estos actores al arcabouço prudencial busca homogeneizar estándares con instituciones tradicionales, no solo vigilar su entrada al mercado.
Desde el punto de vista jurídico, IBCCRIM añade una capa interpretativa. Su artículo describe la resolución como un nuevo movimiento de integración de las PSAVs al sistema prudencial administrado por el Banco Central y la conecta con los límites de la persecución criminal sobre activos virtuales. Esa perspectiva es útil porque ubica la norma en una zona de contacto entre supervisión financiera y uso ilícito de criptoactivos. Sin embargo, el material provisto no permite expandir ese eje penal más allá de la relación analítica mencionada por la fuente.
Tabla de hechos clave
| Fecha | Hecho | Fuente | Confianza |
|---|---|---|---|
| 2026-07-01 | El Banco Central do Brasil publica la Resolução BCB nº 580/2026. | LegisMap | Confirmed |
| 2026-07-01 | La resolución entra en vigor en la fecha de su publicación. | Atlas Público | Confirmed |
| 2026-07-01 | PSAVs y conglomerados prudenciais liderados por ellas pasan a ser instituciones Tipo 3. | LegisMap, Bocater | Confirmed |
| 2026-07-01 | Se veta la prestación de servicios de activos virtuales para optar por el Segmento 5. | LegisMap, Bocater | Confirmed |
| 2026-07-02 | Portal do Bitcoin informa que exchanges, custodios y otras empresas quedan bajo un régimen más robusto de supervisión. | Portal do Bitcoin | Confirmed |
| 2026-07-02 | IBCCRIM describe la resolución como un movimiento de integración prudencial de las PSAVs. | IBCCRIM | Confirmed |
| 2026-07-02 | Agência Brasil informa que desde 2027 las PSAVs deberán cumplir exigencias semejantes a corretoras y distribuidoras. | Agência Brasil | Confirmed |
| 2026-07-07 | MoneyTimes reporta tratamiento asimilado a instituciones financieras en capital y riesgo. | MoneyTimes | Confirmed |
| 2026-07-13 | Azify señala que la base de autorización y supervisión del sector se consolidó con las resoluciones 519, 520 y 521 de 2025. | Azify | Confirmed |
| 2026-07-16 | PtyCoin resume la norma como clasificación Tipo 3, veto en S5 y aplicación prudencial desde 2027. | PtyCoin | Confirmed |
| 2026-07-17 | The Sharp Fintech destaca capital, gobernanza, gestión de riesgos y transparencia. | The Sharp Fintech | Confirmed |
| 2026-07-23 | Cointelegraph Brasil informa el plazo del 30 de octubre para la primera fase de pedido de funcionamiento. | Cointelegraph Brasil | Confirmed |
| 2027-01-01 | Comienza la aplicación del amplio conjunto de normas prudenciales a las PSAVs. | Bocater, IBCCRIM, Agência Brasil | Confirmed |
| 2028-06-30 | Vence la transición para que las PSAVs puras permanezcan en S4 sin importar su tamaño. | Bocater, Atlas Público, PtyCoin | Confirmed |
Timeline de la operación
| Fecha | Evento | Actor/vector | Fuente verificada |
|---|---|---|---|
| 2025-11 | Publicación del paquete normativo base sobre autorización, funcionamiento y supervisión del sector PSAV. | Banco Central do Brasil | Azify |
| 2026-07-01 | Publicación de la Resolução BCB nº 580/2026. | Banco Central do Brasil | LegisMap, Atlas Público |
| 2026-07-01 | Entrada en vigor inmediata de la resolución. | Banco Central do Brasil | Atlas Público |
| 2026-07-01 | Clasificación de PSAVs y conglomerados liderados por ellas como instituciones Tipo 3. | Regulador prudencial | LegisMap, Bocater |
| 2026-07-01 | Prohibición de usar la prestación de servicios de activos virtuales para el Segmento 5. | Regulador prudencial | LegisMap, Bocater |
| 2026-07-02 | Cobertura periodística sobre el endurecimiento de reglas para empresas cripto. | Medios económicos y jurídicos | Portal do Bitcoin, Seu Dinheiro, IBCCRIM, Agência Brasil |
| 2026-07-16 | Lecturas técnicas en inglés y español sobre el alcance del artículo 5 y el período transitorio. | PtyCoin | PtyCoin |
| 2026-07-17 | Enfoque de implementación sobre capital, activos ponderados por riesgo y gestión integrada de riesgos. | The Sharp Fintech | The Sharp Fintech |
| 2026-07-23 | Primer hito operativo reportado para empresas activas: pedido de funcionamiento ante el BCB. | Sector cripto | Cointelegraph Brasil |
| 2027-01-01 | Inicio de aplicación de normas prudenciales a las PSAVs y conglomerados liderados. | Banco Central do Brasil | Bocater, IBCCRIM, Agência Brasil, R7, MoneyTimes |
| 2028-06-30 | Fin de la transición S4 para PSAVs puras, sin distinción por porte. | Banco Central do Brasil | Bocater, Atlas Público, PtyCoin, Agência Brasil |
Cadena de ataque y TTPs
La etiqueta de cadena de ataque no aplica aquí en el sentido clásico de una intrusión técnica con indicadores, malware o infraestructura adversaria. El material no describe un incidente de compromiso, sino una operación regulatoria con efectos directos sobre el sector cripto brasileño. Aun así, puede reconstruirse una cadena de impacto operacional, porque la resolución fuerza cambios concretos en arquitectura de control, reportes y gobierno.
El primer paso es normativo, no técnico. El Banco Central publica una resolución que integra a las PSAVs al arcabouço prudencial y las clasifica como instituciones Tipo 3. Ese encuadre cambia el modelo de supervisión y derriba el supuesto de que el sector quedaba en una capa blanda o simplificada. El segundo paso es la exclusión del Segmento 5 como vía de encuadre para actividades de activos virtuales, con lo que desaparece un atajo regulatorio para instituciones de menor complejidad. El tercero es temporal y operativo: desde 2027, la norma comienza a desplegar circulares y resoluciones prudenciales sobre capital, riesgo, gobernanza, controles internos y disclosure.
A partir de ahí, la cadena de impacto se vuelve más específica. El sector debe adaptar la forma en que calcula capital regulatorio, organiza sus reportes y documenta su exposición al riesgo. The Sharp Fintech y IBCCRIM coinciden en que esto exige Patrimônio de Referência, activos ponderados por riesgo, gestión de riesgos integrada y procesos formales de planificación y gestión de capital. MoneyTimes agrega que el Banco Central pasará a exigir capital basado en riesgo en moldes de Basileia, retirando el único régimen simplificado del sector. Esa convergencia es el núcleo técnico del cambio.
En el plano de riesgos, la resolución incorpora o refuerza un tratamiento prudencial de vectores que, en cripto, suelen verse como puramente operacionales. The Sharp Fintech subraya que el Banco Central espera una gestión explícita de riesgos de liquidez, custodia, tecnología y ciberseguridad. Esa formulación es crítica porque desplaza incidentes como fallas en la custodia de claves, interrupciones tecnológicas o compromisos de seguridad de información desde la categoría de fallas técnicas hacia la de riesgos prudenciales sujetos a capital, controles internos y gobernanza reforzada. Para una exchange o un custodio, eso significa que la resiliencia tecnológica pasa a tener traducción directa en solvencia regulatoria.
La literatura consultada también insinúa una capa de cumplimiento reforzado sobre validación de controles. La atribución de Asper, no confirmada por el texto normativo en el material, menciona pruebas de intrusión anuales realizadas por profesionales independientes. Aunque debe tratarse como dato incierto, encaja con la lógica general de la resolución, que empuja al sector hacia una disciplina más cercana a las instituciones financieras reguladas que a una fintech liviana.
Matriz TTPs regulatoria
| TTP | Descripción | Fuente |
|---|---|---|
| Reclasificación prudencial | PSAVs y conglomerados liderados pasan a Tipo 3. | LegisMap, Bocater, IBCCRIM |
| Cierre de atajo regulatorio | Se veta usar servicios cripto para optar por S5. | LegisMap, Bocater, PtyCoin |
| Transición escalonada | Aplicación prudencial desde 2027 con S4 transitorio hasta 2028. | Bocater, Atlas Público, PtyCoin, Agência Brasil |
| Capital basado en riesgo | Se asimilan requerimientos a Basilea. | MoneyTimes, The Sharp Fintech |
| Gestión integrada de riesgos | Liquidez, custodia, tecnología, ciberseguridad y otros riesgos relevantes. | The Sharp Fintech, IBCCRIM, Agência Brasil |
| Divulgación periódica | Requisitos de información financiera y operacional. | IBCCRIM, R7, Agência Brasil |
Impacto regional
Panorama regional
La evidencia disponible muestra un caso estrictamente brasileño con lectura regional por contraste. No aparecen en el material hechos verificables sobre respuestas regulatorias en Argentina, Chile, Paraguay, Bolivia, Perú, Colombia, México, Estados Unidos o Uruguay relacionados con esta misma resolución. Aun así, el efecto de señal es relevante. Brasil está moviendo a las PSAVs desde un encuadre sectorial de autorización y supervisión hacia un marco prudencial con lenguaje de capital, riesgo, gobernanza y transparencia. En América Latina, eso establece un punto de referencia para jurisdicciones que aún están en etapas más tempranas o más fragmentadas de regulación cripto.
La resolución también ordena el mercado local en capas. Primero, reconoce a las PSAVs como instituciones Tipo 3. Segundo, impide que el servicio de activos virtuales funcione como pasaporte hacia el Segmento 5. Tercero, fija una transición larga en S4 hasta 2028. Esa arquitectura sugiere una intención de no cortar de golpe la operatividad del sector, pero sí elevar el costo regulatorio y el estándar de solvencia con una lógica parecida a la banca. Para compañías con operaciones regionales, Brasil pasa a ser una jurisdicción con exigencias de compliance más pesadas que las de muchos mercados vecinos.
Brasil
El caso brasileño concentra toda la evidencia verificada. La Resolução BCB nº 580/2026 modifica las Resoluções BCB nº 436/2024 y nº 201/2022 para clasificar a las PSAVs y a los conglomerados prudenciais por ellas liderados como instituciones Tipo 3. Además, veta la prestación de servicios de activos virtuales para optar por el Segmento 5 y fija una fecha para la aplicación del regramento prudencial. La combinación de esos tres movimientos redefine la posición del sector en la supervisión del Banco Central.
Las fuentes de prensa y análisis coinciden en que el impacto real está en el capital y en la gobernanza. Desde 2027, las empresas deberán adoptar políticas de gerenciamento de riscos, mantener capital mínimo para absorber pérdidas y divulgar información financiera y operacional. Portal do Bitcoin, Agência Brasil, R7 y The Sharp Fintech remarcan que las reglas acercan a exchanges, custodios y plataformas de negociación a los estándares de corretoras y distribuidoras de valores mobiliarios. MoneyTimes agrega el ángulo del capital basado en riesgo, con eliminación del régimen simplificado que el sector venía usando.
El escalonamiento también es parte del impacto brasileño. Bocater, Atlas Público, Agência Brasil y PtyCoin reportan que las PSAVs puras quedarán en S4 hasta el 30 de junio de 2028, con independencia de su porte. Ese dato importa porque evita que el mercado interprete la reclasificación como una migración inmediata a un régimen total sin período de adaptación. El Banco Central exige, pero da un corredor temporal para adecuación.
Cointelegraph Brasil aporta el único hito operativo adicional del corpus al informar que las PSAVs en actividad tienen hasta el 30 de octubre para protocolar la primera fase del pedido de funcionamiento ante el Banco Central. Ese dato apunta a una fase de cumplimiento administrativo que corre en paralelo con la transición prudencial y que obliga a las empresas a alinear su documentación, sus controles y su estructura interna con el nuevo estándar.
Argentina
No hay hechos verificables adicionales en el material para Argentina vinculados con esta resolución.
Chile
No hay hechos verificables adicionales en el material para Chile vinculados con esta resolución.
Paraguay
No hay hechos verificables adicionales en el material para Paraguay vinculados con esta resolución.
Bolivia
No hay hechos verificables adicionales en el material para Bolivia vinculados con esta resolución.
Perú
No hay hechos verificables adicionales en el material para Perú vinculados con esta resolución.
Colombia
No hay hechos verificables adicionales en el material para Colombia vinculados con esta resolución.
México
No hay hechos verificables adicionales en el material para México vinculados con esta resolución.
Estados Unidos
No hay hechos verificables adicionales en el material para Estados Unidos vinculados con esta resolución.
Uruguay
No hay hechos verificables adicionales en el material para Uruguay vinculados con esta resolución.
Indicadores técnicos
No se publicaron IOCs clásicos en el material de research. No hay hashes, IPs, dominios, wallets, firmas de malware ni artefactos técnicos de intrusión. El caso es regulatorio y su trazabilidad se apoya en fechas, segmentos, tipos institucionales y normas prudenciales.
| Tipo | Valor | Fuente |
|---|---|---|
| Fecha de publicación | 2026-07-01 | LegisMap, Atlas Público |
| Fecha de entrada en vigor | 2026-07-01 | Atlas Público |
| Fecha de aplicación prudencial | 2027-01-01 | Bocater, IBCCRIM, Agência Brasil, R7, MoneyTimes, PtyCoin |
| Fin de transición S4 | 2028-06-30 | Bocater, Atlas Público, Agência Brasil, PtyCoin |
| Tipo regulatorio | Institución Tipo 3 | LegisMap, Bocater, IBCCRIM, Portal do Bitcoin, Agência Brasil |
Análisis para equipos de seguridad
Para los equipos de seguridad, esta resolución debe leerse como un disparador de madurez regulatoria. El impacto más directo no está en una amenaza técnica externa, sino en la necesidad de demostrar control interno, resiliencia operativa y capacidad de absorber estrés. Una PSAV que opere en Brasil, o que busque operar allí, tendrá que reconstruir su programa de seguridad alrededor de obligaciones prudenciales, no solo alrededor de controles antifraude o buenas prácticas de infraestructura.
La primera prioridad es capital y riesgo. Si el Banco Central exige capital basado en riesgo, el área de seguridad deja de ser solo un centro de costos y pasa a influir en la ecuación de capital regulatorio. Fallas de custodia, incidentes de disponibilidad, compromisos de claves o deficiencias en segregación de funciones pueden impactar en la evaluación del riesgo operacional y, por extensión, en los requerimientos de solvencia o en la percepción supervisora. Conviene que los equipos de seguridad trabajen de la mano con compliance, riesgo y finanzas para traducir controles técnicos en evidencias auditables.
La segunda prioridad es la gestión de custodia y liquidez. The Sharp Fintech y Agência Brasil mencionan explícitamente riesgos de custodia, liquidez y tecnología. En la práctica, eso exige mapas claros de responsabilidad sobre activos, controles sobre llaves, monitoreo de hot wallets y cold wallets, pruebas de continuidad, tolerancia a fallas y planes de recuperación que puedan presentarse ante un supervisor. También obliga a revisar cómo se documentan los incidentes y cómo se reportan los eventos relevantes en tiempo y forma.
La tercera prioridad es gobierno corporativo y evidencia. Las fuentes repiten términos como governança, controles internos, divulgação de informações y gestión operacional. No alcanza con tener controles si no pueden demostrarse. Los equipos deberían esperar revisiones sobre políticas escritas, segregación de roles, métricas de riesgo, actas de comités, inventario de activos críticos, gestión de proveedores y trazabilidad de cambios tecnológicos. El viejo esquema de seguridad reactiva no alcanza para una institución Tipo 3.
En ciberseguridad pura, la lectura es similar. Aunque el material solo ofrece como atribución incierta la obligación de pruebas de intrusión anuales, el espíritu regulatorio sí es claro. Un entorno con custodia de activos, transacciones de alto valor y exposición a canales digitales necesita una postura más formal de testing, hardening, monitoreo y respuesta a incidentes. Para una PSAV, los ejercicios de red team, las pruebas de recuperación, el control de accesos privilegiados y la protección de claves pasan a ser parte del cumplimiento prudencial tanto como de la defensa técnica.
Limitaciones del material
El corpus no contiene el texto íntegro de la Resolução BCB nº 580/2026, por lo que varias precisiones operativas se derivan de coberturas periodísticas, despachos jurídicos y análisis de terceros. Eso permite reconstruir con bastante seguridad la arquitectura general, pero no sustituye una lectura artículo por artículo de la norma.
Tampoco hay IOCs técnicos de incidente, ni evidencia de malware, campañas de phishing, infraestructura adversaria o víctimas concretas. Por eso, cualquier referencia a cadena de ataque en este informe se entiende como cadena de impacto regulatorio y operativo, no como análisis forense de una intrusión.
Hay además un conjunto de atribuciones marcadas como inciertas en el material. Entre ellas figuran la lista exhaustiva de más de treinta circulares y resoluciones prudenciales referidas por PtyCoin, el detalle de la obligación anual de pruebas de intrusión informado por Asper y la lectura de Exame sobre el eventual aplazamiento de reportes obligatorios. Esos elementos son útiles como contexto, pero no deben elevarse al mismo nivel que los hechos confirmados sin corroboración adicional.
En el plano regional, el material solo ofrece un caso plenamente verificable, Brasil. No se identificaron hechos adicionales confirmados para Argentina, Chile, Paraguay, Bolivia, Perú, Colombia, México, Estados Unidos o Uruguay respecto de esta resolución. Por eso, la lectura regional debe interpretarse como impacto de referencia y no como una expansión normativa documentada fuera de Brasil.
Fuentes
- Resolução BCB nº 580, de 01.07.2026legismap.com.br· LegisMap
- BC endurece regras para empresas cripto e aumenta exigências de capital e riscoportaldobitcoin.uol.com.br· Portal do BitcoinURL no verificada
- Banco Central enquadra sociedades prestadoras de serviços de ativos virtuais na regulação prudencialbocater.com.br· Bocater
- Brazil BCB Resolution 580: VASPs as Type 3ptycoin.com· PtyCoin
- Entre a supervisão prudencial e a imputação penal: a Resolução BCB 580/2026 e os limites da persecução criminal sobre ativos virtuaisjcc.ibccrim.org.br· IBCCRIM (Instituto Brasileiro de Ciências Criminais)
- Brasil BCB Resolución 580: PSAVs como Tipo 3ptycoin.com· PtyCoin
- Banco Central aumenta fiscalização sobre criptomoedas e stablecoins; entenda como isso afeta o mercado brasileiromoneytimes.com.br· MoneyTimes
- SPSAVs e o novo arcabouço regulatório: a adequação começa agorathesharpfintech.com· The Sharp Fintech
- Banco Central classifica prestadoras de ativos virtuais como Tipo 3 e restringe enquadramento no Segmento 5atlaspublico.com.br· Atlas Público
- Farra cripto está com dias contados? Banco Central endurece as regras para empresas de ativos digitaisseudinheiro.com· Seu Dinheiro
- BC endurece regras para empresas de ativos virtuais no Brasilfolhape.com.br· Folha de Pernambuco
- BC endurece regras para empresas de ativos virtuais em operação no Brasilnoticias.r7.com· R7 Notícias
- Testes de intrusão deixam de ser boa prática e viram obrigação anualblog.asper.tec.br· Asper
- Empresas cripto do Brasil têm menos de 100 dias para comprovar controles ao Banco Centralcointelegraph.com.br· Cointelegraph Brasil
- El Banco Central impone más exigencias al mercado de criptomonedasagenciabrasil.ebc.com.br· Agência Brasil
- Brazil's Central Bank tightens rules for virtual asset firmsagenciabrasil.ebc.com.br· Agência Brasil
- O que é PSAV no Brasil em 2026azify.com· Azify
- Excesso de obrigações de empresas cripto pode ter levado BC a adiar reporte obrigatórioexame.com· Exame
