Crypto-Asset Reporting Framework (CARF): o que é e como muda a declaração de impostos sobre criptoativos

A disparada do mercado de criptomoedas – que alcançou US$ 2,6 trilhões em valor de mercado no início de 2025 – escancarou falhas críticas na fiscalização tributária e na transparência financeira em escala global.

Ao contrário do sistema bancário tradicional, em que instituições financeiras atuam como intermediárias confiáveis de reporte, os criptoativos podem ser transferidos de forma peer-to-peer, entre países, sem supervisão centralizada – criando um verdadeiro “ponto cego” regulatório. Estimativas do Fundo Monetário Internacional indicam que a evasão fiscal via canais ligados a cripto custa aos governos entre US$ 15 bilhões e US$ 20 bilhões por ano, valor que tende a crescer conforme aumenta a adoção desses ativos.

Para enfrentar esse desafio, a Organização para a Cooperação e Desenvolvimento Econômico (OCDE) desenvolveu o Crypto-Asset Reporting Framework (CARF), um novo padrão global criado para viabilizar a troca automática de informações fiscais entre diferentes jurisdições. Previsto para se tornar operacional em 2027, o CARF representa um divisor de águas na forma como governos monitoram e regulam transações com criptomoedas, trazendo as finanças descentralizadas para dentro do guarda-chuva das normas internacionais de conformidade tributária.

A iniciativa do CARF surgiu a partir da constatação de que os mecanismos atuais de transparência fiscal – sobretudo o Common Reporting Standard (CRS), em vigor desde 2014 – não foram concebidos para lidar com as características específicas dos ativos baseados em blockchain. Embora o CRS tenha sido bem-sucedido em reduzir a evasão via contas offshore, permitindo a troca automática de dados entre instituições financeiras tradicionais, ele se mostrou insuficiente para abarcar criptomoedas e plataformas de finanças descentralizadas (DeFi).

Alguns eventos-chave aceleraram o desenvolvimento do CARF:

• A investigação Pandora Papers, em 2021, expôs como indivíduos de alta renda escondiam patrimônios por meio de estruturas offshore, reforçando a urgência de maior transparência financeira.
• Estudo da OCDE de 2022 mostrou que 67% dos usuários de cripto não tinham clareza sobre suas obrigações fiscais, enquanto 42% das autoridades tributárias disseram ter pouca visibilidade sobre transações com criptoativos.
• O Grupo de Ação Financeira Internacional (GAFI/FATF) publicou, em outubro de 2021, orientações atualizadas para ativos virtuais, recomendando requisitos mais rígidos de diligência para provedores de serviços cripto.

O CARF é resultado de um esforço coordenado entre os 38 países-membros da OCDE e diversas jurisdições parceiras para estabelecer um padrão global coerente. Em vez de criar um sistema totalmente novo, o CARF se apoia em estruturas já existentes, complementando-as e harmonizando regras para reduzir custos de conformidade, ao mesmo tempo em que amplia significativamente a transparência tributária.

O framework tem dois objetivos centrais:

1. Fechar brechas de evasão, garantindo que ganhos com investimentos em cripto sejam corretamente reportados e tributados
2. Padronizar exigências entre jurisdições, reduzindo a fragmentação regulatória e o custo de compliance para empresas legítimas

Escopo Amplo: Ativos e Entidades Abrangidos pelo CARF

O CARF tem um escopo bastante abrangente e cobre a maior parte das representações digitais de valor que utilizam tecnologia de registros distribuídos (DLT). Em termos práticos, o framework se aplica a:

Criptoativos reportáveis:

• Criptomoedas: Bitcoin, Ethereum e outros tokens de pagamento (que concentram cerca de 83% do volume de mercado)
• Stablecoins: Tether, USD Coin e outros ativos indexados a moedas fiduciárias, que somavam mais de US$ 225 bilhões em valor de mercado em 2024
• Tokens de governança: Ativos que conferem direito de voto em organizações autônomas descentralizadas (DAOs)
• Utility tokens: Ativos digitais que dão acesso a produtos ou serviços específicos
• Certos NFTs: Tokens não fungíveis usados com finalidade de investimento ou pagamento, e não apenas como itens colecionáveis

Ativos que já são reportáveis pelo CRS – como valores mobiliários tradicionais tokenizados – são excluídos explicitamente, para evitar sobreposição de obrigações de reporte. Segundo estimativas da OCDE, o CARF deve capturar aproximadamente 95% do volume global de transações com criptoativos.

Entidades obrigadas a reportar:

O framework impõe obrigações a empresas que intermedeiam operações com criptoativos, incluindo:

• Corretoras centralizadas (CEXs): Plataformas como Coinbase, Binance e Kraken, que movimentaram mais de US$ 14 trilhões em volume de negociação em 2024
• Corretoras descentralizadas (DEXs): Protocolos como Uniswap, dYdX e outros, que responderam por mais de US$ 2 trilhões em transações on-chain em 2024
• Provedores de carteiras custodiais: Serviços que guardam chaves privadas em nome dos usuários
• Corretoras e formadores de mercado (market makers): Entidades que executam ordens ou fornecem liquidez em criptoativos
• Provedores de serviços a lojistas: Empresas que permitem a aceitação de pagamentos em cripto

Um ponto de destaque no CARF é a forma de tratamento da DeFi. Transações verdadeiramente peer-to-peer entre carteiras auto-custodiadas continuam fora do reporte direto (cerca de 21% das transferências em cripto). Porém, qualquer intermediário que facilite essas operações passa a ser entidade reportante. Estudos da empresa de análise on-chain Chainalysis indicam que aproximadamente 79% do valor transferido em cripto envolve, em algum momento, uma entidade regulada, o que traz a maior parte das transações para o alcance do CARF.

Requisitos Abrangentes de Reporte

Pelo CARF, as entidades reportantes deverão coletar e enviar, anualmente, um conjunto detalhado de informações às autoridades tributárias. Esses dados serão então compartilhados automaticamente entre as jurisdições participantes, criando um nível inédito de visibilidade sobre a atividade transfronteiriça em cripto.

Principais dados exigidos:

1. Identificação do usuário:

   • Nome completo e data de nascimento
   • Endereço de residência e todas as jurisdições de domicílio fiscal
   • Números de identificação fiscal (NIF/TIN) em cada jurisdição relevante
   • Dados de identificação para pessoas jurídicas, incluindo informação de beneficiário final

2. Detalhes das transações:

   • Data e horário das operações (com precisão de minuto)
   • Tipo de transação (compra, venda, permuta, transferência)
   • Quantidade em cripto e valor equivalente em moeda fiduciária
   • Endereços de carteira do remetente e do destinatário
   • Dados de jurisdição geográfica para transferências internacionais

3. Informações sobre o ativo:

   • Tipo específico de criptoativo
   • Valor de mercado justo no momento da transação
   • Custo de aquisição quando disponível (para cálculo de ganho de capital)

A análise do escopo do CARF mostra que as entidades deverão reportar quatro grandes categorias de operações:

• Trocas entre criptoativos e moedas fiduciárias (cerca de 91% do volume de negociação)
• Trocas entre diferentes criptoativos (aproximadamente 7% do volume)
• Pagamentos ao varejo acima dos limites estabelecidos
• Transferências de criptoativos reportáveis

Para reduzir a burocracia sem comprometer a integridade do sistema tributário, o CARF prevê limites de de minimis. Os valores exatos serão definidos na implementação doméstica, mas a OCDE recomenda isentar operações de varejo abaixo de € 50.000 agregados por ano. A medida poderia excluir cerca de 83% dos usuários pessoa física, ainda assim capturando em torno de 94% do valor total movimentado.

Cronograma de Implementação Global e Status de Adoção

A OCDE desenhou uma implementação em fases para o CARF:

• 2023: Conclusão do framework e publicação de orientações técnicas
• 2024-2025: Aprovação de legislações nacionais (etapa atualmente em curso)
• 2026: Início do primeiro período de reporte
• 2027: Primeira troca automática de informações entre administrações tributárias

Em maio de 2025, 48 jurisdições já haviam assumido compromisso formal de adotar o CARF, respondendo juntas por mais de 92% do volume global de negociação em cripto. Entre os destaques:

• União Europeia: Todos os 27 Estados-membros, via diretiva DAC8 (adotada em março de 2024)
• Reino Unido: Incorporação ao Finance Act 2024
• Cingapura: Alterações à Income Tax Act aprovadas em dezembro de 2024
• Coreia do Sul: Modificações na lei de Informações Financeiras Especiais, em fevereiro de 2025
• Índia: Inclusão da Seção 285BAA no Finance Bill 2025

O framework recebeu apoio formal do G20, sinalizando forte respaldo político das maiores economias. Nos Estados Unidos, a adoção ainda depende de aprovação no Congresso, embora o Tesouro norte-americano já tenha manifestado apoio aos princípios do CARF.

Entre economias em desenvolvimento, o cenário é misto. Alguns emergentes do G20 – incluindo Brasil, Indonésia e África do Sul – comprometeram-se com a implementação, mas muitos países de baixa renda enfrentam limitações de capacidade técnica e institucional. Para mitigar esse problema, a OCDE criou programas de assistência técnica, que já oferecem apoio à implementação em 12 economias em desenvolvimento até 2025.

Desafios Técnicos de Implementação

A abrangência do CARF impõe desafios técnicos relevantes tanto para as administrações tributárias quanto para o setor privado.

Verificação de Identidade e Atribuição de Carteiras

Um obstáculo central na tributação de cripto é vincular transações on-chain a identidades do mundo real. Corretoras centralizadas conseguem aplicar procedimentos de Conheça Seu Cliente (KYC), mas operações envolvendo carteiras auto-custodiadas permanecem difíceis de atribuir. Estudo do Cambridge Centre for Alternative Finance indica que cerca de 21% dos detentores de cripto utilizam principalmente carteiras não custodiais, o que limita a visibilidade regulatória.

Para reduzir essa opacidade, o CARF incorpora uma espécie de “travel rule”, exigindo que entidades reportantes registrem informações do destinatário em transferências para carteiras externas. A lógica é semelhante à da Recomendação 16 do GAFI, embora sua aplicação prática seja tecnicamente complexa. Iniciativas setoriais como a Travel Rule Information Sharing Alliance (TRISA) e o protocolo OpenVASP têm ganhado tração e, em 2024, já eram adotadas por cerca de 72% das grandes corretoras.

Padronização de Metodologias de Valoração

A correta valoração dos ativos é outro desafio importante, por fatores como:

• Diferenças de preço entre corretoras (em alguns casos superiores a 5%)
• Alta volatilidade (com ativos registrando oscilações diárias acima de 15%)
• Baixa liquidez de certos tokens

O CARF recomenda o uso de preços médios ponderados por volume em bolsas reguladas, embora essa metodologia nem sempre reflita de forma perfeita o valor econômico efetivo de cada operação. circunstâncias. Um estudo da Chainalysis identificou que diferenças de preço entre exchanges podem gerar distorções de valuation superiores a US$ 7 bilhões por ano em todo o ecossistema.

Padrões Técnicos para Troca de Dados

Para viabilizar o intercâmbio fluido de informações, o CARF estabelece formatos eletrônicos padronizados com uso de XML Schema. A OCDE divulgou o Crypto-Asset Reporting Framework XML Schema (CARF XML Schema) em outubro de 2024, definindo:

• Requisitos de estrutura de dados
• Regras de validação
• Padrões de criptografia
• Procedimentos de tratamento de erros

Testes iniciais conduzidos entre países da União Europeia mostraram taxa de sucesso de 92% na validação dos dados, embora transmissões transfronteiriças tenham apresentado índices mais elevados de erro nas fases-piloto.

Impacto Econômico no Ecossistema de Criptomoedas

A implementação do CARF representa um divisor de águas para a indústria cripto, ao acelerar sua integração ao sistema financeiro regulado, mas impondo custos relevantes de adaptação.

Custos de Conformidade e Reestruturação de Mercado

Para prestadores de serviços em cripto, atender às exigências do CARF implica investimentos significativos em:

• Infraestrutura tecnológica: atualização de sistemas para rastrear e reportar dados de transações
• Recursos humanos: contratação de especialistas em compliance e assessoria jurídica
• Gestão de dados: implantação de ambientes seguros para armazenamento de informações de usuários

Análises da Forrester Research estimam que grandes exchanges devem desembolsar entre US$ 3 milhões e US$ 7 milhões cada em sistemas de conformidade, enquanto plataformas menores encaram custos da ordem de US$ 500 mil a US$ 1,5 milhão. Essas despesas tendem a acelerar a consolidação do setor, com players de menor porte tendo dificuldade para absorver o peso regulatório.

Os primeiros sinais desse movimento já são visíveis:

• O número de exchanges ativas caiu 12% em 2024
• Operações de fusões e aquisições no segmento cripto cresceram 34% na comparação anual
• Diversos players regionais anunciaram a saída de determinados mercados, citando complexidade regulatória

Vetores de Adoção Institucional

Em um aparente paradoxo, embora o CARF eleve a carga de compliance, ele também reduz a incerteza que afastava investidores institucionais. Regras claras de reporte fornecem o grau de previsibilidade regulatória que instituições financeiras tradicionais exigem para ampliar sua exposição a criptoativos.

Esse efeito já aparece em movimentos recentes de mercado:

• O fundo de títulos tokenizados da BlackRock foi lançado em fevereiro de 2025, seguido por estruturas semelhantes de Vanguard e Fidelity
• Goldman Sachs e JPMorgan ampliaram serviços de prime brokerage em cripto no fim de 2024
• A fatia de Bitcoin detida por investidores institucionais subiu de 8% para 14% do supply circulante entre 2023 e 2025

Pesquisa da PwC mostra que 68% dos investidores institucionais apontam a “melhora na clareza regulatória” como fator central na decisão de aumentar a alocação em cripto.

Experiência do Usuário e Questões de Privacidade

Para o usuário final, o CARF aprofunda a tensão entre conformidade fiscal e expectativa de privacidade. A pseudonimidade das transações em blockchain — vista por muitos como característica-chave do cripto — passa a sofrer restrições substanciais com o novo regime de reporte.

Pesquisas recentes com consumidores mostram respostas divididas:

• 61% apoiam a padronização de relatórios para simplificar o cumprimento de obrigações fiscais
• 57% demonstram preocupação com o nível de acesso do governo a dados de transações
• 42% afirmam que provavelmente aumentarão o uso de tecnologias voltadas à privacidade

Os dados sugerem possíveis mudanças de comportamento, como maior interesse por privacy coins, serviços de mixing e DEXs (exchanges descentralizadas). No entanto, a eficácia dessas estratégias de evasão tende a diminuir à medida que a implementação avança e as ferramentas de rastreamento se tornam mais sofisticadas.

Como se Proteger de Engenharia Social em Cripto

A chegada do CARF coincide com uma escalada de ataques de engenharia social contra detentores de cripto. Dados da Chainalysis apontam que golpes e furtos em criptomoedas geraram perdas superiores a US$ 10,3 bilhões em 2024, com técnicas de engenharia social respondendo por cerca de 67% dos incidentes.

Com o aumento obrigatório do volume de dados pessoais e financeiros custodiados por plataformas cripto, o risco de segurança tende a subir. A seguir, estratégias essenciais para mitigar ataques de engenharia social nesse novo ambiente:

1. Verifique Comunicações com Rigor

Campanhas de phishing cada vez mais sofisticadas se passam por entidades legítimas, incluindo autoridades fiscais e exchanges que alegam precisar de dados adicionais para “conformidade com o CARF”.

Medidas de proteção:

• Verifique toda e qualquer comunicação usando canais oficiais, de forma independente
• Nunca clique em links recebidos por e-mail ou mensagem que afirmem ser de exchanges ou órgãos tributários
• Tenha em mente que autoridades fiscais raramente solicitam informações diretamente por e-mail
• Acesse sites oficiais digitando o endereço no navegador, em vez de seguir links recebidos

2. Implemente Autenticação em Múltiplos Fatores (MFA)

Autenticação forte é uma camada crítica contra sequestro de contas, especialmente em um contexto em que o valor de contas comprometidas aumenta com o volume de dados e ativos vinculados.

Boas práticas:

• Priorize chaves de segurança físicas (como YubiKey) em vez de códigos via SMS
• Use apps autenticadores quando chaves físicas não forem opção, evitando verificação por e-mail sempre que possível
• Ative MFA tanto em contas de exchanges quanto nos e-mails associados às plataformas cripto
• Revise periodicamente apps e serviços conectados e revogue acessos desnecessários

3. Faça Compartimentalização de Carteiras

Distribuir os ativos entre diferentes carteiras reduz o impacto em caso de comprometimento de uma delas.

Estratégias eficazes:

• Mantenha carteiras distintas para trading, reserva de longo prazo e uso cotidiano
• Utilize hardware wallets para valores relevantes (adotadas por apenas 23% dos detentores de cripto, apesar da segurança superior)
• Considere carteiras multisig, que exigem múltiplas aprovações para autorizar uma transação
• Nunca armazene frases-semente em formato digital ou em nuvem

4. Desconfie de “Oportunidades” de Investimento

Golpes de investimento se multiplicaram com promessas de “vantagens fiscais” ou “isenção de CARF”.

Sinais de alerta:

• Promessas de retorno garantido ou investimentos “sem imposto”
• Pressão para decidir rapidamente “antes que novas regras entrem em vigor”
• Pedidos de métodos de pagamento incomuns ou transferências para carteiras privadas de terceiros
• Ofertas de investimento não solicitadas, especialmente por redes sociais ou apps de mensagens

5. Conheça Suas Obrigações Fiscais

Entender o que de fato é exigido em termos de reporte é fundamental para identificar pedidos fraudulentos.

Pontos-chave:

• Informe-se sobre como o CARF está sendo implementado na sua jurisdição
• Tenha claro que o reporte legítimo ocorre, em geral, via intermediários regulados, não por contato direto e informal de governos
• Lembre-se de que autoridades fiscais não exigem pagamento de tributos em criptomoedas
• O CARF não altera a essência de suas obrigações tributárias, apenas os mecanismos de reporte e troca de informações

Perspectivas Futuras e Ambiente em Evolução

A adoção do CARF marca o início, não o fim, do esforço de padronização tributária no universo cripto. Diversas tendências emergentes devem moldar a evolução do framework:

Integração com Soluções de Identidade Digital

O desafio de verificar identidades tende a acelerar o desenvolvimento de sistemas de identidade nativos de blockchain. Iniciativas como a EU Digital Identity Wallet (prevista para 2026) e o trabalho da Decentralized Identity Foundation em credenciais verificáveis podem, no futuro, ser integradas ao reporte via CARF, potencialmente conciliando privacidade e conformidade.

Adaptação à Evolução Tecnológica

À medida que a tecnologia cripto avança, o CARF terá de ser atualizado de forma contínua. Áreas sensíveis incluem:

• Soluções de segunda camada, como rollups do Ethereum, que complicam o rastreamento de fluxos
• Pontes cross-chain que transferem ativos entre blockchains, criando possíveis lacunas de reporte
• Tecnologias de privacidade, como zero-knowledge proofs, que permitem comprovar conformidade sem expor todos os dados
• Moedas digitais de bancos centrais (CBDCs), que podem demandar tratamento específico nos regimes de reporte

A OCDE se comprometeu a realizar revisões técnicas bienais a partir de 2028 para enfrentar esses desafios.

Desafios de Coordenação Global

Embora o CARF forneça um modelo padronizado, diferenças na implementação nacional podem gerar atritos. Entre os pontos de tensão:

• Conflitos com normas de proteção de dados, como o GDPR, diante das exigências de reporte
• Arbitragem regulatória, com migração de negócios para jurisdições menos rigorosas
• Interoperabilidade técnica, para garantir que sistemas consigam trocar informações de forma eficiente entre países

O Global Forum on Transparency and Exchange of Information for Tax Purposes, que reúne 165 jurisdições, atuará como principal instância de coordenação desses temas.

Considerações Finais

O Crypto-Asset Reporting Framework é, até agora, o movimento regulatório mais abrangente em criptomoedas desde a adoção de regras de combate à lavagem de dinheiro para exchanges. Ao exigir padrões globais de reporte, o CARF redefine a forma como criptoativos se relacionam com o sistema financeiro internacional.

Para investidores e usuários, adaptação é palavra de ordem. Entender obrigações de reporte, reforçar práticas de segurança e reconhecer riscos de engenharia social será determinante para navegar esse novo ambiente com menor exposição. Embora o CARF imponha ônus adicionais de conformidade, ele também oferece a previsibilidade regulatória que pode abrir caminho para uma adoção institucional mais ampla e para a consolidação do cripto no mainstream financeiro.

Para a indústria, o CARF combina desafio e oportunidade. Os custos robustos de conformidade tendem a acelerar a maturação e a consolidação do mercado, ao mesmo tempo em que podem elevar o nível de confiança no ecossistema. Projetos que incorporem “compliance by design” provavelmente conquistarão vantagens competitivas nesse novo quadro regulatório.

À medida que a implementação avança rumo ao início operacional previsto para 2027, participantes de todo o ecossistema — do investidor de varejo às grandes instituições financeiras — terão de ajustar estratégias, processos e tecnologias para operar em um mercado de cripto que, cada vez mais, fala a linguagem da regulação global.as principais corretoras com as autoridades fiscais – precisam se preparar para um cenário totalmente redefinido, em que a promessa original das criptomoedas é redesenhada para se adequar aos padrões globais de transparência e conformidade.