Sanções da OFAC e Monero: o que o usuário realmente arrisca

Em agosto de 2022, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos Estados Unidos colocou pela primeira vez um software de código aberto na sua lista de sanções, bloqueando os endereços de contrato inteligente do Tornado Cash e cerca de 40 carteiras Ethereum associadas. Da noite para o dia, interagir com um pedaço de código virou uma possível violação de sanções. Quem tinha Monero acompanhou de perto, porque a pergunta óbvia veio em seguida: se um mixer transparente de Ethereum pode ser sancionado, o que acontece com uma moeda cujo protocolo inteiro foi feito para esconder remetente, destinatário e valor? Três anos depois, a resposta é mais sutil — e, em alguns aspectos, mais tranquilizadora — do que as manchetes deram a entender. Este guia explica o que a OFAC pode e o que não pode fazer, por que as moedas de privacidade atraem a atenção dos reguladores e quais passos concretos mantêm o usuário comum de Monero do lado certo da linha. Se você chegar ao ponto de precisar mover fundos sem abrir conta, serviços como o MoneroSwapper ficam bem no centro desse debate — então entender as regras importa antes de você clicar em "trocar".

O que a OFAC sanciona de verdade — e o que ela não sanciona

A OFAC é a agência do Tesouro americano que administra e faz cumprir as sanções econômicas dos Estados Unidos. Seu principal instrumento é a lista de Nacionais Especialmente Designados e Pessoas Bloqueadas, a SDN List. Quando uma pessoa, uma entidade, uma embarcação ou — de forma controversa — um endereço de criptomoeda entra na SDN List, pessoas sob jurisdição dos EUA ficam proibidas de transacionar com esse alvo, e qualquer bem sob seu controle precisa ser congelado.

Dois fatos surpreendem a maioria dos usuários. Primeiro, as sanções da OFAC funcionam por responsabilidade objetiva (strict liability): você pode violá-las sem intenção e sem saber que a contraparte estava listada. As penalidades civis podem chegar ao maior valor entre cerca de US$ 377.700 por violação (o número ajustado pela inflação em 2025) ou o dobro do valor da transação. Segundo, a OFAC nunca sancionou o Monero em si, nem qualquer endereço de Monero. Ela sanciona pessoas e os endereços específicos que elas controlam.

• O protocolo não é proibido: rodar um nó Monero, guardar XMR ou enviar uma transação privada não é violação de sanção em nenhuma jurisdição. A OFAC mira pessoas designadas, não técnicas criptográficas.
• O risco é a contraparte: a violação acontece quando você transaciona com alguém da SDN List. Numa rede transparente como o Bitcoin, a OFAC consegue publicar o endereço infrator para você filtrar. No Monero, esse rastreio é tecnicamente impossível.
• A responsabilidade objetiva corta dos dois lados: você não consegue ver quem está recebendo o seu Monero — mas um regulador também não consegue rastrear a sua transferência até uma carteira bloqueada, porque não existe um grafo público de endereços para intimar.

Esse é o paradoxo central da exposição das moedas de privacidade às sanções. Num livro-razão transparente, o cumprimento é teoricamente possível (basta filtrar cada endereço), mas a vigilância é total. No Monero, filtrar é impossível, e ao mesmo tempo também é impossível o rastreamento posterior que transformaria uma falha de filtragem num caso passível de execução.

Por que o brasileiro também precisa ligar para a OFAC

É tentador pensar que sanções americanas só valem para americanos. Não é bem assim. A OFAC obriga diretamente "pessoas dos EUA", mas seu alcance extraterritorial pega muita gente fora dos Estados Unidos por dois caminhos. O primeiro é o dólar: praticamente qualquer transação liquidada em dólar passa, em algum momento, por um banco correspondente nos EUA, e ali a triagem da SDN List é obrigatória. O segundo são as sanções secundárias, que punem quem faz negócio com alvos designados mesmo sem nenhum elo com solo americano.

Para um residente no Brasil, isso significa que a corretora que você usa — se tiver qualquer exposição ao sistema financeiro dos EUA — vai aplicar as regras da OFAC do mesmo jeito que uma corretora americana. E é justamente por isso que o efeito de espalhamento das sanções chega ao mercado brasileiro de cripto, mesmo sem nenhuma lei nacional equivalente.

Por que as moedas de privacidade atraem fogo regulatório

O próprio desenho do Monero é o motivo de os reguladores o colocarem na mira. Cada transação mistura o remetente real entre chamarizes usando a tecnologia de assinaturas em anel (ring signatures) e a construção moderna CLSAG, esconde o destinatário atrás de um endereço furtivo de uso único (stealth address) e oculta o valor com RingCT e as provas de intervalo Bulletproofs+. O resultado é a fungibilidade: um XMR é criptograficamente indistinguível de qualquer outro, sem histórico de moeda "marcada" para rastrear.

Para um analista da OFAC, a fungibilidade é exatamente o problema. O modelo de forense de blockchain que sustenta a maior parte da fiscalização de sanções — agrupar endereços em clusters, seguir as moedas, sinalizar exposição a uma carteira bloqueada — simplesmente não funciona contra o Monero. Não há reuso de imagem de chave (key image) para explorar, não há valor público para seguir, não há ligação no mempool que sobreviva à propagação via Dandelion++.

A onda de deslistagens

A pressão regulatória raramente chega como uma proibição explícita. Ela chega na forma de corretoras removendo discretamente o ativo para evitar dor de cabeça com compliance. O padrão acelerou ao longo de 2024:

• Binance deslistou a negociação à vista de Monero em 20 de fevereiro de 2024, alegando incapacidade de atender aos padrões de listagem para ativos monitorados.
• Kraken removeu o XMR para usuários no Reino Unido e em partes do Espaço Econômico Europeu antes da entrada em vigor do MiCA.
• OKX derrubou vários tokens de privacidade no início de 2024, e o Regulamento Antilavagem (AMLR) da União Europeia vai proibir provedores regulados de lidar com moedas que reforçam o anonimato a partir de julho de 2027.

Nenhuma dessas medidas é uma ação da OFAC. São o efeito inibidor a jusante — instituições reduzindo risco mais rápido do que a lei estritamente exige. No Brasil o reflexo é o mesmo: corretoras locais com ambições internacionais tendem a preferir não carregar um ativo difícil de monitorar. A consequência prática para o usuário é menos rampas de entrada com KYC, o que empurra mais atividade para os canais peer-to-peer e de atomic swap.

Exposição a sanções comparada entre os métodos

Nem toda forma de adquirir ou movimentar Monero carrega o mesmo perfil regulatório. A tabela abaixo compara a exposição realista a sanções e a compliance das abordagens mais comuns para um residente no Brasil, nos EUA ou na União Europeia em 2026.

A lição é que o método, e não a moeda, é o que determina a exposição. Uma troca limpa de Bitcoin para XMR por meio de um serviço idôneo é juridicamente distinta de rotear fundos por um mixer designado. Um provedor de swap não custodial como o MoneroSwapper faz a conversão sem segurar os seus fundos nem pedir documentos de identidade, ao mesmo tempo em que mantém uma política documentada de não atender jurisdições sancionadas.

Como reduzir a sua exposição jurídica como usuário de Monero

Você não consegue filtrar uma contraparte de Monero do jeito que filtraria um endereço de Bitcoin — os dados não existem. Mas dá para construir uma postura de compliance defensável com um punhado de hábitos.

1. Mantenha registros limpos. Documente de onde veio o seu XMR e para onde ele foi, com datas e com as contrapartes que você conhece. A Receita Federal trata moedas de privacidade como propriedade tributável comum; ser opaco para a blockchain não te deixa opaco para as suas obrigações.
2. Evite ferramentas e jurisdições sancionadas. Não interaja com nenhum serviço ou endereço da SDN List e não transacione com contrapartes em regiões sob sanção abrangente. É aqui que a responsabilidade objetiva realmente morde.
3. Use provedores com política de compliance declarada. Prefira serviços de swap que publiquem uma política sobre sanções e jurisdições proibidas. A triagem deles vira parte da sua própria defesa de boa-fé.
4. Declare e pague imposto sobre os ganhos. A forma mais comum de o usuário de moeda de privacidade arrumar problema é o descumprimento tributário, não as sanções. Declare com precisão.
5. Separe privacidade lícita de evasão. Querer privacidade financeira é legal; estruturar transações para frustrar uma obrigação legal conhecida não é. Mantenha a sua intenção claramente do lado lícito.

Usar uma moeda de privacidade não é crime; transacionar com uma pessoa sancionada é — e no Monero você carrega essa responsabilidade sozinho, porque nenhum terceiro consegue filtrar a contraparte por você.

O precedente do Tornado Cash e o que ele significa para o Monero

O desenvolvimento mais importante para os usuários de privacidade nem sequer envolveu o Monero. Depois que a OFAC sancionou o Tornado Cash em 2022, um grupo de usuários apoiado pela Coinbase entrou com a ação Van Loon v. Department of the Treasury. Em novembro de 2024, a Corte de Apelações do Quinto Circuito decidiu que contratos inteligentes imutáveis não são "propriedade" de nenhum estrangeiro e que a OFAC havia extrapolado sua autoridade legal ao sancionar o próprio código. Em março de 2025, o Tesouro removeu formalmente o Tornado Cash da SDN List.

A lição é relevante para o Monero. Um protocolo — um conjunto de regras criptográficas autônomas e sem dono — é juridicamente distinto de uma pessoa que faz mau uso dele. O Monero não tem empresa, não tem dono de contrato inteligente e não tem endereço controlável para designar. O mesmo raciocínio que libertou o código do Tornado Cash sugere que a OFAC teria dificuldade em sancionar o "Monero" como tal. A fiscalização continua mirando indivíduos: a denúncia de 2024 contra os fundadores da Samourai Wallet, por exemplo, acusou os operadores de tocar um negócio de transmissão de dinheiro sem licença, e não o ato de usar software de privacidade.

Para o usuário do dia a dia, isso significa que o modelo de ameaça realista é estreito. Você não corre risco por guardar XMR nem por valorizar privacidade. Você só corre risco se atender conscientemente uma parte sancionada, operar um negócio de dinheiro sem licença ou ignorar suas declarações de imposto. Escolher um swap não custodial como o MoneroSwapper para uma conversão privada mantém você na categoria de menor risco — nenhuma transmissão de dinheiro da sua parte, nenhuma custódia, nenhum banco de dados de identidade para ser vazado ou intimado.

Além da OFAC: o quadro mais amplo de compliance

A OFAC é só uma agência, e as sanções são só uma fatia do livro de regras. Dois regimes vizinhos moldam o risco real de um usuário de Monero tanto quanto, e confundi-los com sanções gera muita preocupação desnecessária.

O primeiro é o FinCEN, o birô de crimes financeiros do Tesouro. Em outubro de 2023, o FinCEN propôs uma regra sob a Seção 311 do USA PATRIOT Act que designaria a mistura (mixing) de moeda virtual conversível como uma "classe de transações de preocupação primária com lavagem de dinheiro". Essa proposta mira serviços de mistura e as empresas que lidam com o que sai deles — não os indivíduos que apenas guardam uma moeda de privacidade. Importa ao usuário sobretudo porque eleva o custo de compliance das corretoras, acelerando a tendência de deslistagem descrita acima.

O segundo é a Travel Rule da FATF, o padrão global que exige que provedores regulados transmitam informações de remetente e destinatário junto com transferências acima de um limite. O endereço furtivo e o desenho RingCT do Monero tornam a coleta de dados da Travel Rule estruturalmente impossível, e essa é a raiz técnica da relutância das corretoras. De novo, a obrigação recai sobre intermediários regulados, não sobre a pessoa que gasta XMR da própria carteira.

• Sanções (OFAC): proibição por responsabilidade objetiva de transacionar com pessoas designadas. Vale para todo mundo.
• AML (FinCEN/FATF): deveres de registro e reporte que recaem sobre empresas de serviços financeiros, não sobre quem apenas guarda a moeda.
• Tributação (Receita Federal): a obrigação mais fiscalizada contra usuários individuais de cripto, por uma margem enorme.

Manter esses três baldes separados é a forma mais clara de raciocinar sobre a sua exposição real. A imensa maioria dos usuários privados só encosta no terceiro.

O Brasil entra na história: Marco Legal e Receita Federal

O Brasil ainda não tem nada parecido com a OFAC, mas tem regras próprias que importam mais para o seu dia a dia do que qualquer lista de sanções estrangeira. A Lei 14.478/2022, o Marco Legal dos Criptoativos, definiu o regime para as prestadoras de serviços de ativos virtuais e atribuiu ao Banco Central o papel de regulador e supervisor do setor. A CVM, por sua vez, cuida dos criptoativos que se enquadrem como valores mobiliários.

Na prática, porém, quem mais cobra o usuário comum é a Receita Federal. A Instrução Normativa 1.888/2019 obriga quem opera com criptoativos a reportar movimentações acima de R$ 30 mil por mês, e o ganho de capital na venda de XMR é tributável como o de qualquer outro ativo. A privacidade do Monero não muda nada disso: a obrigação de declarar nasce de você, não da rastreabilidade da rede. Em outras palavras, o erro mais provável de um brasileiro com Monero não é violar sanções da OFAC — é esquecer de declarar o ganho na ficha de bens e direitos.

Perguntas frequentes

É ilegal usar Monero no Brasil ou nos Estados Unidos?

Não. Ter, enviar e receber Monero é legal no Brasil, nos EUA e na União Europeia. Nenhuma lei nem designação da OFAC proíbe o protocolo. As linhas legais são as mesmas de qualquer ativo: não transacione com pessoas sancionadas, não opere um negócio de transmissão de dinheiro sem licença e declare seus impostos.

A OFAC pode colocar um endereço de Monero na SDN List?

É tecnicamente possível, mas praticamente inútil. O Monero usa endereços furtivos de uso único, então um endereço publicado nunca mais apareceria na blockchain e não poderia ser filtrado em transações futuras. Até hoje a OFAC listou endereços de Bitcoin e Ethereum, mas nenhum de Monero, justamente porque o desenho derrota o bloqueio baseado em endereço.

Se eu não consigo filtrar minha contraparte de Monero, estou automaticamente violando sanções?

Não. A responsabilidade objetiva significa que você pode ser responsabilizado sem intenção, mas a violação ainda exige uma transação real com uma pessoa designada. Como o Monero não oferece grafo público de endereços, também não há trilha forense para provar que tal transação ocorreu. O risco prático se concentra nas ferramentas e jurisdições que você escolhe, não na privacidade da moeda em si.

A decisão do Tornado Cash deixou as moedas de privacidade mais seguras?

Ela fortaleceu o argumento jurídico de que código e protocolos sem dono não podem ser sancionados como uma pessoa. A decisão do Quinto Circuito em 2024 e a deslistagem de 2025 criaram um precedente que ajuda o Monero, que não tem dono nem contrato controlável. Mas isso não muda as suas obrigações pessoais quanto a contrapartes sancionadas e impostos.

Por que as corretoras estão deslistando o Monero se ele é legal?

A deslistagem é uma decisão de risco de negócio, não uma exigência legal. Cumprir a Travel Rule e os requisitos de monitoramento é difícil para um ativo que não pode ser rastreado, então muitas corretoras preferem remover o XMR a construir os controles. É por isso que os serviços de swap sem conta viraram a principal rota de liquidez para quem preza a privacidade.

Conclusão

O medo de que a OFAC um dia "proíba o Monero" interpreta mal como as sanções funcionam. As designações miram pessoas e os bens que elas controlam, não a criptografia autônoma — e a saga do Tornado Cash só afiou essa distinção. Para um usuário normal, as obrigações reais são banais: evite partes e ferramentas sancionadas, fique longe da transmissão de dinheiro sem licença, mantenha registros e pague seus impostos. Dentro dessas linhas, a privacidade financeira continua totalmente lícita. Quando você precisar mesmo converter fundos de forma privada, um swap não custodial e sem KYC mantém você na categoria de menor exposição, e dá para iniciar uma conversão de Bitcoin para Monero pelo MoneroSwapper sem conta e sem um banco de dados de identidade que algum dia possa ser intimado. Privacidade é um direito, não um sinal de alerta — e entender as regras é o que mantém as coisas assim.