Mastercard lança serviço de gestão de risco para pagamentos em stablecoin

No dia 19 de outubro de 2026, a Mastercard lançou o Stablecoin Security na conferência Money20/20, com o objetivo de fornecer avaliação de risco para pagamentos em stablecoin para bancos e instituições de pagamento. Os primeiros parceiros são a Borderless.xyz e a Keyrails, com o serviço sendo inicialmente lançado na América do Norte, e planos de expansão para o mercado global em 2027.

Este serviço aborda o processo desde a submissão do pagamento até a liberação final. Os bancos precisam saber quem está pagando, para quem, e quais instituições o dinheiro irá passar; os endereços na blockchain, tokens e registros de transações fornecem outra parte das pistas. A Mastercard espera conectar essas informações, permitindo que as instituições financeiras obtenham pistas sobre fraudes, sanções e outros crimes financeiros antes de concluir o pagamento, e assim decidirem como proceder.

As stablecoins permitem transferências 24 horas por dia, e as empresas estão cada vez mais dispostas a integrá-las em seus processos de pagamento transfronteiriços. As questões que surgem são muito específicas: se um fornecedor de repente muda a carteira de recebimento, o banco deve liberar o pagamento? Se o pagamento de uma empresa passa por vários prestadores de serviços, quem pode ver o que aconteceu no meio do caminho? Se uma transação já foi registrada na blockchain e a fraude é descoberta, a quem se deve recorrer? O serviço lançado aborda essas questões no local de pagamento.

▌ 1. Pagamentos em stablecoin têm uma nova verificação

Vamos considerar um pagamento empresarial. O comprador recebe uma fatura de um fornecedor no exterior, troca a moeda fiduciária em sua conta por stablecoin através de um prestador de serviços, e depois transfere para outro prestador, que paga ao fornecedor em moeda local. O comprador e o fornecedor podem não operar diretamente a carteira, mas os processos de troca de moeda, transferência na blockchain e pagamento local já foram concluídos nos bastidores.

A atratividade desse arranjo reside na redução do tempo de espera para fundos transfronteiriços e na possibilidade de operações que antes eram limitadas ao horário comercial continuarem a funcionar. No entanto, para que o pagamento seja processado, todas as partes precisam confirmar a identidade do cliente, a titularidade da conta, o propósito do pagamento, a origem dos fundos e as condições de entrada e saída locais. Cada prestador de serviços adicional pode dispersar as informações em um sistema diferente.

A solução divulgada pela Mastercard fornece inteligência de risco através de interfaces, combinando informações do processo de pagamento com análises de blockchain, e se integra aos processos existentes de prevenção à fraude, conformidade e gestão de casos das instituições financeiras. Aqui, a interface pode ser entendida como um canal que permite a troca de resultados entre diferentes sistemas de negócios. Os bancos enviam as informações necessárias para o serviço, obtêm a avaliação de risco e, em seguida, decidem as ações subsequentes de acordo com suas próprias regras.

Após a integração a esse tipo de serviço, os bancos podem projetar regras de processamento de acordo com seus próprios negócios: pagamentos aprovados continuam a ser executados, anomalias são revisadas manualmente, e, se necessário, são solicitados documentos adicionais ou medidas exigidas pela legislação aplicável. Esse design de processo requer que os bancos conectem as informações de risco retornadas pelo produto com os dados dos clientes, e então definam condições de disparo, pessoal de processamento e tempos de resposta.

Para as empresas, a mudança na experiência pode ser mínima: ainda é necessário submeter pagamentos através do internet banking ou do sistema financeiro. Mas nos bastidores, é necessário realizar uma tarefa adicional: permitir que a instituição responsável pelo relacionamento com o cliente compartilhe informações suficientes com a instituição que processa os fundos na blockchain, para que decisões possam ser tomadas em momentos críticos. Isso também explica por que a Mastercard escolheu lançar o serviço em parceria com empresas de infraestrutura de pagamento.

▌ 2. O que uma sequência de endereços de carteira pode revelar

Os registros na blockchain geralmente mostram de qual endereço os ativos foram transferidos, qual foi o montante e em que momento a transação foi executada. Seguindo esses registros, é possível observar se os fundos passaram por endereços marcados ou se surgiram caminhos semelhantes a atividades de risco conhecidas. As agências de análise de blockchain acumulam capacidade de identificação principalmente com base nesses dados públicos.

As preocupações dos bancos vão além disso. É necessário verificar se o pagador realmente possui os fundos, se existe um contrato comercial, e se o destinatário é um fornecedor com o qual o cliente tem um relacionamento de longo prazo, tudo isso deve ser combinado com o histórico da conta e o contexto comercial. Apenas observar as transferências entre endereços torna difícil reconstruir toda a trajetória de um pagamento de compra.

Por outro lado, mesmo que os bancos tenham os dados dos clientes, eles podem não entender o caminho completo que os fundos tomaram após entrarem na blockchain. Os prestadores de serviços de pagamento usam diferentes carteiras e canais de troca, e contratos inteligentes podem realizar várias ações em uma única transação. Ambas as partes possuem uma parte das informações, e a verdadeira valia do serviço de risco reside na capacidade de juntar essas informações.

Um estudo do Banco de Compensações Internacionais analisou atividades de USDT, USDC e PYUSD na Ethereum em 2025, descobrindo que quase 60% dos eventos de transferência de tokens estavam inseridos em transações mais complexas. Aqui, o que está sendo contabilizado são eventos de transferência, e uma única transação na blockchain pode conter várias transferências. Esses dados nos lembram que, ao estudar pagamentos em stablecoin, é necessário observar como os fundos se movem ao longo da estrutura da transação; somar simplesmente o número de transferências pode facilmente distorcer a realidade.

Por exemplo, uma troca pode primeiro transferir tokens para um contrato, depois passar por um pool de liquidez, e finalmente ser transferida para o endereço de recebimento. Embora várias entradas apareçam nos registros, na verdade pertencem à mesma operação. Se as regras de risco considerarem cada registro como um pagamento independente, isso pode resultar em alarmes duplicados; se apenas a última entrada for considerada, pode-se perder etapas intermediárias que merecem uma verificação mais aprofundada.

Portanto, os resultados que as instituições precisam devem incluir pistas explicativas. Um alerta pode vir de uma correspondência com uma lista de sanções, do histórico do endereço ou de mudanças no comportamento de pagamento, o que determina como os funcionários devem proceder. A correspondência com listas geralmente requer a verificação do sujeito e da legislação aplicável, enquanto comportamentos anômalos podem exigir contato com o cliente para verificação. Comprimir diferentes questões em uma única pontuação pode aumentar a dificuldade do processamento subsequente.

Essas duas categorias de informações ajudam as instituições a entender os pagamentos; a decisão específica ainda deve ser tomada pela respectiva instituição de acordo com as regras.

▌ 3. Fraudes ocorrem no motivo do pagamento

Um tipo típico de risco em pagamentos transfronteiriços é quando criminosos se passam por fornecedores reais e notificam as empresas para mudar a conta de recebimento. Se um funcionário da empresa acreditar nesse e-mail, o ato de pagamento pode passar por login e autorização normais, e o sistema técnico pode completar a transferência com sucesso, mas o dinheiro acaba nas mãos erradas.

Os pagamentos em stablecoin podem substituir as contas bancárias por endereços de carteira, ou serem recebidos por prestadores de serviços intermediários. O núcleo da fraude ainda é fazer com que o pagador acredite em uma instrução comercial falsa. O endereço em si pode ser novo, ou mesmo não ter nenhum histórico de transações suspeitas, portanto, verificar o contexto do pagamento é especialmente importante.

Para fraudes de fornecedores, as empresas podem implementar verificações em dois pontos. Ao adicionar um novo destinatário, confirmar a alteração com contatos existentes; ao efetuar o pagamento, verificar se o montante, a frequência e as informações de recebimento se desviam significativamente do histórico comercial. Essas são as controles que as empresas podem adotar, e ao integrar serviços de risco, devem confirmar quais sinais o produto pode fornecer e quais documentos devem ser verificados pela própria empresa.

Essas verificações são especialmente importantes para pagamentos de comércio de alto valor. O montante de cada transação é significativo, e contratos, faturas, transporte e arranjos de pagamento costumam estar dispersos em vários departamentos, de modo que o que o departamento financeiro vê como uma instrução de pagamento pode já ser a última etapa do processo. Os cenários de comércio transfronteiriço de alto valor que a Keyrails atende precisam precisamente conectar esses fatos comerciais offline com as operações de fundos.

Para os prestadores de serviços, os alertas de risco também devem ser o mais executáveis possível. Quando os funcionários veem "risco alto", eles ainda precisam saber com quem entrar em contato, quais documentos verificar e quanto tempo levará para dar um retorno ao cliente. Se cada alerta exigir uma busca de informações desde o início, o tempo de liquidação economizado pelas stablecoins pode ser consumido em comunicação manual.

É possível rastrear alguns indicadores simples durante a fase de teste: quanto tempo em média os pagamentos normais são atrasados, quantos alertas exigem ações, se as revisões manuais solicitam repetidamente os mesmos documentos, e se os clientes conseguem encontrar facilmente o pessoal de atendimento após um erro. Esses indicadores estão diretamente relacionados à disposição das empresas em usar os serviços a longo prazo e podem ajudar os prestadores a ajustar regras excessivamente sensíveis ou que deixem de fora riscos.

Geração de AI

▌ 4. Informações de conformidade devem acompanhar o pagamento

O fluxo transfronteiriço de stablecoins conecta diferentes jurisdições. O banco de origem, os prestadores de serviços na blockchain e as instituições no lado do recebimento podem ter obrigações de due diligence do cliente, verificação de sanções e transmissão de informações de transação. Os serviços de inteligência de risco podem ajudá-los a coletar pistas, mas as obrigações específicas ainda devem ser cumpridas de acordo com seus papéis de negócios e as leis aplicáveis.

O Regulamento da União Europeia sobre Transferências de Fundos, ou Regulamento nº 2023/1113, inclui a transferência de ativos criptográficos relevantes nas exigências de informações anexadas. Os Artigos 14 e 16 estabelecem as responsabilidades dos prestadores de serviços de ativos criptográficos do remetente e do destinatário, envolvendo informações de identificação do remetente, destinatário e transferência. Esta é a chamada "regra de viagem" frequentemente mencionada na indústria: quando os ativos são transferidos entre instituições, as informações de identidade necessárias também devem ser transmitidas de acordo com as regras.

No caso de endereços autônomos, os prestadores de serviços também precisam obter e manter as informações correspondentes. Para transferências relevantes acima de 1000 euros, o regulamento exige que sejam tomadas medidas adequadas para avaliar se o endereço é de propriedade ou controlado pelo cliente correspondente. A Autoridade Bancária Europeia forneceu diretrizes adicionais sobre a implementação, incluindo como lidar com a falta de informações e diferentes métodos de verificação.

Essas exigências requerem que os sistemas de backend possam se comunicar. Se uma parte já completou a verificação do cliente, a outra pode receber e entender as informações? Como o pagamento deve ser suspenso e corrigido se os campos de nome, endereço ou identidade estiverem incompletos? Como evitar que um mesmo cliente que usa várias carteiras tenha que submeter documentos do zero a cada vez? À medida que os pagamentos em stablecoin se desenvolvem para negócios institucionais, cada vez mais trabalho recairá sobre esses detalhes.

As diretrizes de conformidade do Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA para a indústria de criptomoedas enfatizam a necessidade de estabelecer arranjos de conformidade que se ajustem ao risco. As instituições precisam realizar triagens com base em clientes, regiões, transações e modelos de negócios, atualizar continuamente as informações relevantes e manter procedimentos para o tratamento após a descoberta de problemas. Os registros na blockchain são públicos e ajudam na retrospetiva, mas as instituições também devem implementar os resultados da retrospetiva em suas decisões de negócios.

Ao mesmo tempo, o compartilhamento de informações de pagamento entre instituições pode levantar questões de proteção de dados. A identidade do cliente, o propósito da transação e as relações de conta são sensíveis, e antes da integração da interface, deve-se esclarecer quem pode acessar, para qual finalidade, por quanto tempo será mantido e quais arranjos serão usados ao transferir para outras regiões. Os campos que podem ser conectados tecnicamente ainda precisam ser verificados quanto à necessidade comercial e à base legal.

Na prática de compras, é possível desenhar o fluxo de dados e o fluxo de fundos em um único documento: quem mantém e transfere o dinheiro, quem fornece os dados do cliente, quem recebe os alertas, e quem fornece o feedback sobre os resultados. Isso facilita a avaliação do serviço e também permite que, em caso de disputas, as partes responsáveis sejam rapidamente identificadas.

Um exemplo do processo de tratamento que as instituições podem projetar, não representando todas as funcionalidades já divulgadas pelos fornecedores.

▌ 5. A Mastercard está expandindo seu escopo de serviços

A Mastercard tem participado há muito tempo de redes de pagamento e serviços de segurança relacionados. Os pagamentos em stablecoin trazem parte do movimento de fundos para uma nova infraestrutura, gerando também a necessidade de identificação, monitoramento de transações e conexão entre instituições. Para empresas que já têm clientes financeiros e experiência em serviços de risco, essas etapas oferecem espaço para continuar participando do processo de pagamento.

O produto atual escolheu a Borderless.xyz e a Keyrails como parceiros iniciais, refletindo essa ideia. A primeira conecta prestadores de serviços de stablecoin em diferentes mercados, enquanto a segunda foca em pagamentos de comércio transfronteiriço de alto valor. Quando os bancos se conectam a eles, além de se preocupar com o destino e a moeda, também se preocupam se as informações entre diferentes pontos podem ser contínuas e se anomalias podem ser tratadas em conjunto.

A Mastercard também mencionou capacidades existentes como Crypto Credential e Crypto Secure, além de planos de colaboração futura com a BVNK. Ela completou a aquisição da BVNK em agosto de 2026 e planeja continuar expandindo a aplicação do Stablecoin Security em 2027. Os negócios relacionados estão formando uma conexão mais estreita em torno de contas, troca de moeda, pagamentos e serviços de risco.

Do ponto de vista comercial, os prestadores de serviços de pagamento podem atrair clientes através de cobertura de canais, gestão de fundos e tratamento de riscos. Depois que as stablecoins tornam as transferências mais fáceis, as empresas ainda precisam de uma entrada de serviço que possa concluir pagamentos de forma estável, lidar com exceções e responder a problemas. A combinação de serviços de segurança e serviços operacionais tem a oportunidade de influenciar qual caminho de pagamento o cliente escolherá.

Essa combinação também precisa evitar que as fronteiras de responsabilidade se tornem confusas. Os bancos compram inteligência de risco, as instituições de pagamento executam transações, e outra empresa é responsável pelo pagamento local; quando os clientes enfrentam problemas, geralmente só contatam o prestador de serviços com o qual assinaram inicialmente. Portanto, os contratos entre as partes precisam esclarecer como corrigir erros de informação, como tratar pagamentos anômalos, como compartilhar materiais de investigação e quais arranjos alternativos serão adotados em caso de interrupção do serviço.

Os clientes empresariais também devem receber explicações que sejam fáceis de entender. Quanto tempo leva a revisão de risco, em quais circunstâncias os fundos serão devolvidos, qual é o caminho de reembolso e como as perdas de câmbio serão tratadas, tudo isso está diretamente relacionado à gestão de fundos do dia a dia. Esclarecer esses pontos antecipadamente pode reduzir os custos de questionamentos em camadas após a ocorrência de negócios.

▌ 6. As empresas podem testar uma rota de pagamento real primeiro

Se uma nova ferramenta de pagamento é adequada para uma empresa, muitas vezes só pode ser esclarecido em um negócio real. As empresas podem escolher um fornecedor com o qual já tenham um relacionamento estável, uma moeda de liquidação comum e uma frequência de pagamento relativamente fixa, para primeiro completar o ciclo de contrato, aprovação, pagamento e conciliação.

Antes do teste, deve-se confirmar que o destinatário está disposto a aceitar a forma de recebimento desejada. Alguns fornecedores preferem receber moeda fiduciária local diretamente, enquanto outros preferem manter stablecoins; esses arranjos envolvem diferentes etapas de troca e custódia. O pagador precisa saber quais custos assume, qual é o tempo de recebimento esperado e como consultar o progresso.

Em seguida, deve-se realizar um ensaio tanto para pagamentos normais quanto para situações anômalas. Se o fornecedor mudar a carteira, se faltarem informações de pagamento, se a verificação de sanções encontrar nomes semelhantes, ou se o destinatário suspender o serviço, onde a transação irá parar? Qual equipe complementará as informações, sob quais condições será restaurada, e de onde o cliente receberá uma resposta? Essas questões podem ser resolvidas uma a uma em uma fase de pequena escala.

O departamento financeiro também precisa correlacionar os registros de execução na blockchain com seus próprios comprovantes contábeis. O número de submissão do pagamento, os registros de troca, o número da transação na blockchain e a confirmação de recebimento devem ser capazes de reconstruir o mesmo negócio. Manter essa relação durante a conciliação pode reduzir a possibilidade de contabilizar repetidamente taxas, transferências internas ou trocas intermediárias no montante do pagamento.

O reembolso de pagamentos também deve ser testado antecipadamente. Se o pagamento original já foi convertido em stablecoin e o destinatário está pronto para trocar por moeda local, o reembolso pode exigir conversão e confirmação adicionais. As empresas devem encontrar na cláusula de serviço as taxas de câmbio aplicáveis, custos e prazos de tratamento, e confirmar como o sistema financeiro registrará esse estorno. O tratamento de exceções além dos pagamentos normais geralmente reflete mais a capacidade operacional dos diferentes prestadores de serviços.

Após o término do teste, as equipes de finanças, negócios e conformidade podem revisar algumas transações reais em conjunto. O departamento de negócios explica a experiência do fornecedor, o financeiro verifica recebimentos e custos, e a equipe de conformidade analisa alertas e materiais. Esses registros específicos servirão como base para expandir o uso, além de ajudar os fornecedores a entender quais partes realmente precisam de melhorias.

Há uma situação que também deve ser ensaiada antes do lançamento: se a interface de risco não retornar resultados temporariamente, o pagamento pode continuar? Os bancos e prestadores de serviços podem acordar suspender, revisar manualmente ou usar um canal de backup com base em montantes, clientes e destinos, e especificar no contrato como a notificação será feita e quais são as condições de recuperação. Quando os funcionários financeiros veem um pagamento parado, devem ser capazes de descobrir em que etapa está, quem está processando, e quando receberão o próximo feedback.

As empresas podem validar simultaneamente pagamentos normais e o tratamento de anomalias durante o teste.

Este artigo é apenas para intercâmbio de pesquisa legal, política e industrial, com o objetivo de analisar objetivamente as finanças digitais, stablecoins, ativos digitais e dinâmicas regulatórias relacionadas, não constituindo qualquer forma de conselho de investimento, opinião legal, opinião tributária ou outro conselho profissional, nem recomendação, promoção ou solicitação de qualquer produto financeiro, ativo digital ou projeto comercial. As regras regulatórias, dados de mercado e informações institucionais mencionadas no texto são principalmente provenientes de fontes públicas e podem ser ajustadas devido a mudanças nas leis, regulamentos, políticas de supervisão, ambiente de mercado e progresso de projetos; os leitores devem fazer julgamentos independentes com base nas informações públicas mais recentes e cumprir as leis e regulamentos aplicáveis em seus respectivos países ou regiões. O autor e a plataforma de publicação não se responsabilizam por quaisquer decisões de investimento, negociação ou outras decisões comerciais tomadas com base no conteúdo deste artigo.