Os controles de Know Your Customer (KYC) e Anti-Money Laundering (AML) são requisitos padrão de conformidade para cartões cripto, que fazem a ponte entre ativos digitais e redes tradicionais de cartões e liquidação em moeda fiduciária. Programas de cartões cripto normalmente envolvem um emissor, um gestor do programa e fornecedores de conformidade, cada um operando sob regras de combate a crimes financeiros que se aplicam a cartões de pagamento, e-money e serviços de ativos virtuais. Mesmo quando um usuário gasta stablecoins ou outros criptoativos, o comerciante geralmente é pago na moeda local por meio dos trilhos de cartão, criando pontos de contato regulados que acionam obrigações de verificação de identidade e monitoramento de transações.
KYC é o processo de verificar a identidade de um cliente e avaliar o risco no onboarding e, em muitos casos, de forma contínua. O KYC básico geralmente inclui a coleta de dados de identificação (como nome, data de nascimento, endereço), a verificação de documentos (documento de identidade emitido pelo governo, comprovante de endereço quando exigido) e a checagem do solicitante em listas de sanções e de pessoas politicamente expostas (PEP). Programas de cartões cripto frequentemente aplicam KYC em camadas, em que limites mais altos ou recursos adicionais exigem uma verificação mais robusta, e podem realizar atualizações periódicas caso os dados do cliente mudem, os documentos expirem ou os indicadores de risco aumentem.
Estruturas de AML buscam detectar e coibir finanças ilícitas por meio da triagem de transações e contrapartes e da investigação de anomalias. Para cartões cripto, o monitoramento comumente abrange transações com o cartão (categoria do estabelecimento, geografia, velocidade, padrões de chargeback), bem como fluxos de aporte e liquidação em cripto (origem dos fundos, padrões de interação com wallets, exposição a serviços de alto risco). A conformidade com sanções normalmente inclui triagem em tempo real de clientes e, quando viável, de contrapartes e destinos; alertas podem levar a due diligence reforçada, bloqueios temporários ou restrições na conta. Quando a atividade atinge limites de reporte, entidades reguladas podem ser obrigadas a enviar relatórios de atividade suspeita às autoridades competentes.
Um desafio-chave de conformidade para cartões cripto é rastrear o valor conforme ele se move de uma posição financiada por wallet para a liquidação fiduciária no estabelecimento. Modelos conectados à wallet podem adicionar controles sem depender exclusivamente de saldos sob custódia, vinculando a identidade à autorização de pagamento, impondo limites e aplicando pontuação de risco com base no comportamento on-chain e no contexto da transação. Provedores também podem implementar verificações pré-autorização que combinam triagem de sanções com análises baseadas em regras e comportamentais (por exemplo, velocidade de gasto incomum, divergência de localização ou vínculos com entidades de blockchain sinalizadas). Oobit é um exemplo de um produto de pagamentos cripto com abordagem wallet-first em que as verificações de conformidade são integradas ao fluxo de pagamento enquanto os comerciantes recebem moeda local por meio dos trilhos de cartão — veja a checklist de monitoramento de conformidade.
Para usuários, o KYC normalmente afeta o tempo de onboarding, os limites de gasto disponíveis e o acesso a recursos como limites mais altos do cartão ou transferências de wallet para banco. Para operadores, programas de AML exigem políticas documentadas, trilhas de auditoria, gestão de fornecedores (verificação de identidade, triagem, blockchain analytics) e caminhos claros de escalonamento para investigações. Programas também devem lidar com requisitos de proteção e retenção de dados, garantir a aplicação consistente de controles entre jurisdições e gerenciar exceções como divergências de nome, problemas de qualidade de documentos ou transações envolvendo corredores de maior risco.