巴西加密市场正进入一个更严格的持牌阶段。区块链安全公司 CertiK 在一份新报告中指出，所有向客户提供加密资产交易、持有或转账服务的虚拟资产服务商（VASP），都必须在 2026 年 10 月 30 日前向巴西央行提交授权申请，申请材料中还需附带由在证券监管机构注册的审计机构出具的「合理保证报告」，用于证明反洗钱和制裁控制措施确实有效。
这份报告把焦点放在规则本身，以及这些规则将如何影响巴西市场内的企业和用户。按报告援引的 Chainalysis 数据，巴西在全球加密真实采用率中排名第五；截至 2025 年 6 月的过去 12 个月里，巴西接收了 3188 亿美元的链上价值。拉丁美洲全部活动中，接近三分之一流经巴西钱包和平台，规模大约是阿根廷和墨西哥两个市场合计的两倍。
监管框架已落地，申请截止日明确
这套监管制度建立在 14,478/2022 号法律，即《虚拟资产法律框架》之上。2025 年 11 月 10 日，巴西央行（BCB）一次性发布三项决议，监管框架由此进一步清晰。根据 CertiK 的说法，这三项决议共同界定了哪些机构必须取得牌照，设定了最低资本门槛，并将加密业务纳入巴西外汇规则体系。
按照要求，任何允许客户交易、持有或发送加密资产的公司，都需要在 2026 年 10 月 30 日前提交授权申请。仅仅声称自己合规已经不够，企业必须由独立第三方出具确认文件。报告特别提到，申请文件中的「合理保证报告」需要由一家在证券监管机构登记的审计机构出具，用来证明公司的反洗钱和制裁控制机制能够实际运行，而不只是停留在制度文件层面。
资本门槛和本地化要求抬高准入成本
新规带来的进入成本并不低。报告显示，最低资本要求按牌照类别不同，约在 1080 万巴西雷亚尔至 3720 万巴西雷亚尔之间，约合 200 万美元至 670 万美元。与此同时，巴西央行还禁止运营商将共享办公空间作为注册办公地址。
CertiK 估计，目前约有 120 家服务商在为巴西市场提供服务，其中大多数尚未取得正式牌照。对于此前通过离岸空壳结构向巴西用户提供服务的外国公司，新规要求其在 270 天内将业务落地至巴西境内。报告对这一监管边界的描述相当直接：依靠葡语网站、全球流动性、却没有本地实体存在的模式，将被终结。
稳定币占主导，巴西央行成为监管核心
在 CertiK 的表述中，巴西是一个「稳定币国家」。报告称，巴西申报的加密交易量中，约 80% 通过与美元挂钩的代币完成；仅 USDT 一种代币，就占这部分流量的 88.7%。2019 年至 2025 年间，稳定币活动总规模达到 1.13 万亿巴西雷亚尔。
Decrypt 在文中提到，此前曾报道 Tether 的 USDT 已可在巴西全国 2.4 万台 ATM 上兑换为现金，而该国对加密行业的监管收紧也已持续多年，既包括交易所关闭，也包括 ATM 网络的推进。
在 CertiK 看来，巴西央行之所以比其他监管机构更深入介入加密行业，原因就在于这种对外币的直接或间接依赖。报告写道：「当加密市场中每 5 雷亚尔里有 4 雷亚尔通过与外国货币挂钩的工具流转时，这个现象就不再只是消费者保护问题，而成为货币政策问题。」CertiK 认为，这一点解释了为什么主导这套制度的是巴西央行而非资本市场监管机构，也解释了为什么外汇和跨境资金流动会成为规则核心，以及为何稳定币会处于下一轮监管浪潮的前沿。
安全事件高发，合规审查将更细更技术化
按照 CertiK 自有的 Hack3d 跟踪数据，2026 年上半年，加密行业因黑客攻击和漏洞利用造成的损失达到 13.2 亿美元，涉及 344 起事件。其中，钱包被攻破造成 4.445 亿美元损失，钓鱼攻击造成 3.663 亿美元损失。损失最大的两起事件分别是 Kelp DAO 的 2.91 亿美元和 Drift Protocol 的 2.85 亿美元，二者都源于运营和基础设施失误，而不是智能合约本身失效。
为相关申报工作提供咨询的律师事务所 Veirano Advogados 成员 Marcos Rocha 对 CertiK 表示，市场低估了准备授权申请所需的工作量。「我们观察到最常见的问题，是低估了准备授权申请在复杂性和时间安排上的要求，」他说，并补充称，「审查将是彻底的、细致的，而且具有很强的技术性。」
持牌机构或受益，市场结构可能重排
Solana Foundation 拉美增长负责人 Antônio Neto 在报告中称，市场正在明显转向持牌运营商。「我们看到的第一波真实变化，是项目方选择在已获授权的 PSAV 之下运营，而不是自己去申请牌照，」他说。报告后文中，他还表示，「巴西市场正在结构性地迁移到受监管轨道上。」
CertiK 的核心判断是，资本门槛和「合理保证报告」带来的审核瓶颈，将重塑行业格局。报告认为，牌照本身会变成一种资产；对想进入巴西的外国参与者而言，收购一家已经获授权的本地运营商，可能成为更快的入场路径。报告还提到，在欧洲 MiCA 和迪拜 VARA 监管制度实施后，也出现了未持牌交易量向存续机构迁移的相似情况。
仍有监管灰区，证券型代币归属未变
报告也明确点出若干灰色地带，包括非托管钱包、DeFi 前端以及代币化证券。CertiK 指出，巴西证券监管机构 CVM 已表示，代币化证券仍属于其监管范围，不会因为底层使用区块链而改变属性。按 CVM 的表述，代币化股票仍然是股票。
报告最终给出的判断是，巴西市场正在进入一个「证明能力取代承诺能力」的阶段。对于目前大约 120 家向巴西用户提供服务的机构而言，必须在 2026 年 10 月 30 日前把申请递交至巴西央行，并附上独立保证报告。