Mastercard lança serviço de gestão de risco para pagamentos em stablecoins

Em 19 de outubro de 2026, a Mastercard lançou o Stablecoin Security na conferência Money20/20, visando fornecer avaliações de risco para pagamentos em stablecoins para bancos e instituições de pagamento. Os primeiros parceiros são a Borderless.xyz e a Keyrails, com o serviço sendo lançado inicialmente na América do Norte e planejado para expansão global em 2027.

Este serviço aborda o processo desde a submissão do pagamento até a liberação final. Os bancos precisam saber quem está pagando, para quem, e quais instituições estão envolvidas na transação; os endereços na blockchain, tokens e registros de transações fornecem outra parte das pistas. A Mastercard espera conectar essas informações, permitindo que as instituições financeiras obtenham pistas sobre fraudes, sanções e outros crimes financeiros antes de concluir o pagamento, e assim decidam como proceder.

As stablecoins permitem transferências 24 horas por dia, e as empresas estão cada vez mais dispostas a integrá-las em seus processos de pagamento transfronteiriços. As questões que surgem são muito específicas: se um fornecedor muda repentinamente a carteira de recebimento, o banco deve liberar o pagamento? Se o pagamento de uma empresa passa por vários prestadores de serviços, quem pode esclarecer o que aconteceu no meio do caminho? Se uma fraude é descoberta após a transação ter sido registrada na blockchain, a quem se deve recorrer? O serviço lançado aborda essas questões no local de pagamento.

▌ 1. Pagamentos em stablecoins agora têm uma verificação adicional

Vamos analisar um pagamento corporativo. O comprador recebe uma fatura de um fornecedor no exterior, troca a moeda fiduciária em sua conta por stablecoins através de um prestador de serviços, e então transfere para outro prestador, que paga o fornecedor em moeda local. Tanto o comprador quanto o fornecedor podem não operar diretamente a carteira, mas os processos de troca de moeda, transferência na blockchain e pagamento local já foram concluídos nos bastidores.

A atratividade desse arranjo está na redução do tempo de espera para fundos transfronteiriços e na continuidade de operações que normalmente estariam limitadas ao horário comercial. No entanto, para que o pagamento seja processado, é necessário que todas as partes confirmem a identidade do cliente, a titularidade da conta, o propósito do pagamento, a origem dos fundos e as condições de entrada e saída locais. Cada prestador de serviços adicional pode dispersar as informações em um sistema diferente.

A solução divulgada pela Mastercard fornece inteligência de risco através de uma interface, combinando informações do processo de pagamento com análises de blockchain, e se integra aos processos existentes de prevenção à fraude, conformidade e gerenciamento de casos das instituições financeiras. Essa interface pode ser entendida como um canal que permite a troca de resultados entre diferentes sistemas de negócios. Os bancos enviam as informações necessárias do pagamento para o serviço, obtêm uma avaliação de risco e, em seguida, decidem as ações subsequentes de acordo com suas próprias regras.

Após a integração a esse tipo de serviço, os bancos podem projetar regras de tratamento de acordo com seus próprios negócios: pagamentos aprovados continuam a ser executados, pagamentos com anomalias são revisados manualmente, e, se necessário, podem solicitar documentação adicional ou tomar medidas exigidas pela legislação aplicável. Esse design de processo requer que os bancos conectem as informações de risco retornadas pelo produto com os dados dos clientes, e então definam condições de ativação, pessoal de tratamento e tempos de resposta.

Para as empresas, a mudança na experiência pode ser mínima: ainda é necessário submeter pagamentos através de sistemas bancários online ou financeiros. Mas nos bastidores, uma tarefa adicional precisa ser concluída — garantir que a instituição responsável pelo relacionamento com o cliente compartilhe informações suficientes com a instituição que lida com os fundos na blockchain, para que decisões possam ser tomadas em momentos críticos. Isso também explica por que a Mastercard escolheu lançar o serviço em parceria com empresas de infraestrutura de pagamento.

▌ 2. O que uma sequência de endereços de carteira pode revelar

Os registros na blockchain geralmente mostram de qual endereço os ativos foram transferidos, qual foi o valor e em que momento a transação foi executada. Seguindo esses registros, é possível observar se os fundos passaram por endereços marcados ou se seguiram caminhos semelhantes a atividades de risco conhecidas. As agências de análise de blockchain acumulam habilidades de identificação principalmente com base nesses dados públicos.

As preocupações dos bancos vão além. Se o pagador realmente possui os fundos, se existe um contrato comercial, se o destinatário é um fornecedor com o qual o cliente tem um relacionamento de longo prazo, tudo isso precisa ser considerado em conjunto com o histórico da conta e o contexto comercial. Apenas observar as transferências entre endereços torna difícil reconstruir toda a história de um pagamento de compra.

Por outro lado, mesmo que os bancos tenham acesso aos dados dos clientes, eles podem não entender o caminho completo dos fundos após entrarem na blockchain. Os prestadores de serviços de pagamento utilizam diferentes carteiras e canais de troca, e contratos inteligentes podem realizar várias ações em uma única transação. Ambas as partes possuem apenas uma parte das informações, e a verdadeira valia do serviço de risco reside na capacidade de juntar essas informações.

Um estudo do Banco de Compensações Internacionais analisou atividades de USDT, USDC e PYUSD na Ethereum em 2025, descobrindo que quase 60% dos eventos de transferência de tokens estão inseridos em transações mais complexas. Aqui, o que está sendo contabilizado são eventos de transferência, e uma única transação na blockchain pode incluir múltiplas transferências. Esses dados nos lembram que, ao estudar pagamentos em stablecoins, é necessário observar como os fundos se movem ao longo da estrutura da transação; simplesmente somar o número de transferências pode levar a distorções.

Por exemplo, uma troca pode primeiro transferir tokens para um contrato, depois passar por um pool de liquidez e, finalmente, ser transferida para o endereço de recebimento. Embora várias entradas apareçam nos registros, na prática, elas pertencem à mesma operação. Se as regras de risco considerarem cada registro como um pagamento independente, isso pode resultar em alarmes duplicados; se apenas a última entrada for considerada, pode-se perder etapas intermediárias que merecem investigação adicional.

Portanto, os resultados necessários para as instituições devem incluir pistas que possam ser explicadas. Se um alerta vem de uma correspondência com uma lista de sanções, do histórico de endereços ou de uma mudança no comportamento de pagamento, isso determina como o pessoal deve proceder. A correspondência com listas geralmente requer a verificação da entidade e da legislação aplicável, enquanto comportamentos anômalos podem exigir contato com o cliente para verificação. Compactar diferentes questões em uma única pontuação pode aumentar a dificuldade do tratamento subsequente.

Essas duas categorias de informações ajudam as instituições a entender os pagamentos; a decisão específica ainda deve ser tomada pelas respectivas instituições de acordo com as regras.

▌ 3. Fraudes ocorrem na justificativa do pagamento

Um tipo típico de risco em pagamentos transfronteiriços é quando criminosos se passam por fornecedores reais e notificam as empresas para alterar a conta de recebimento. Se um funcionário da empresa acreditar nesse e-mail, a ação de pagamento pode passar por login e autorização normais, e o sistema técnico pode concluir a transferência com sucesso, mas o dinheiro acaba nas mãos erradas.

Os pagamentos em stablecoins podem substituir as contas bancárias por endereços de carteira, ou serem recebidos por prestadores de serviços intermediários. O núcleo da fraude ainda é fazer com que o pagador acredite em uma instrução comercial falsa. O endereço em si pode ser novo, ou mesmo não ter nenhum histórico de transações suspeitas, tornando a verificação do contexto do pagamento especialmente importante.

Para combater fraudes de fornecedores, as empresas podem implementar verificações em dois pontos. Ao adicionar um novo destinatário, confirmar a alteração com contatos existentes; ao efetuar o pagamento, verificar se o valor, a frequência e as informações de recebimento se desviam significativamente do histórico comercial. Essas são as medidas de controle que as empresas podem adotar, e ao acessar serviços de risco, devem confirmar quais sinais o produto pode fornecer e quais documentos precisam ser verificados pela própria empresa.

Essas verificações são especialmente importantes para pagamentos de comércio de alto valor. Com valores unitários elevados, contratos, faturas, transporte e arranjos de pagamento costumam estar dispersos em vários departamentos, e o que o financeiro vê como instrução de pagamento pode já ser a última etapa do processo. O cenário de comércio transfronteiriço de alto valor que a Keyrails atende precisa conectar esses fatos comerciais offline com as operações de fundos.

Para os prestadores de serviços, os alertas de risco também devem ser o mais executáveis possível. Quando a equipe vê "risco alto", eles ainda precisam saber com quem entrar em contato, quais documentos verificar e quanto tempo levará para dar um retorno ao cliente. Se cada alerta exigir uma busca completa por informações, o tempo de liquidação economizado pelas stablecoins pode ser consumido em comunicações manuais.

É possível rastrear alguns indicadores simples durante a fase de teste: quanto tempo em média os pagamentos normais são atrasados, quantos alertas exigem ações, se as revisões manuais solicitam repetidamente os mesmos documentos, e se os clientes conseguem encontrar facilmente o pessoal de tratamento após um erro. Esses indicadores estão diretamente relacionados à disposição das empresas em usar o serviço a longo prazo e podem ajudar os prestadores a ajustar regras que são excessivamente sensíveis ou que omitem riscos.

▌ 4. Informações de conformidade devem acompanhar o pagamento

A movimentação transfronteiriça de stablecoins conecta diferentes jurisdições. O banco de origem, os prestadores de serviços na blockchain e as instituições do lado do destinatário podem ter obrigações de due diligence de clientes, triagem de sanções e transmissão de informações de transação. O serviço de inteligência de risco pode ajudar a coletar pistas, mas as obrigações específicas ainda devem ser cumpridas de acordo com os papéis de negócios e as leis aplicáveis.

O Regulamento da União Europeia sobre Transferência de Fundos, ou Regulamento nº 2023/1113, inclui a transferência de ativos criptográficos relevantes nas exigências de informações anexadas. Os Artigos 14 e 16 estabelecem as responsabilidades dos prestadores de serviços de ativos criptográficos do remetente e do destinatário, envolvendo informações de identificação do remetente, destinatário e transferência. Isso é frequentemente referido na indústria como a "regra da viagem": quando os ativos são transferidos entre instituições, as informações de identidade necessárias também devem ser transmitidas de acordo com as regras.

No caso de endereços autônomos, os prestadores de serviços também precisam obter e manter as informações correspondentes. Para transferências relevantes acima de 1000 euros, o regulamento exige que medidas adequadas sejam tomadas para avaliar se o endereço é de propriedade ou controlado pelo cliente correspondente. A Autoridade Bancária Europeia forneceu diretrizes adicionais sobre a implementação, incluindo como lidar com informações ausentes e diferentes métodos de verificação.

Essas exigências requerem que os sistemas de backend possam se comunicar. Se uma parte já completou a verificação do cliente, a outra pode receber e entender as informações? Como o pagamento pode ser suspenso e corrigido se os campos de nome, endereço ou identidade estiverem incompletos? Quando o mesmo cliente usa várias carteiras, como evitar que ele tenha que submeter documentos do zero a cada vez? À medida que os pagamentos em stablecoins se desenvolvem para negócios institucionais, cada vez mais trabalho recairá sobre esses detalhes.

As diretrizes de conformidade do Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA para a indústria de criptomoedas enfatizam a necessidade de estabelecer arranjos de conformidade que se ajustem ao risco. As instituições precisam realizar triagens com base em clientes, regiões, transações e modelos de negócios, atualizar continuamente as informações relevantes e manter procedimentos para o tratamento após a descoberta de problemas. Os registros na blockchain são públicos e ajudam na retrospetiva, mas as instituições também devem implementar os resultados da retrospetiva em suas decisões de negócios.

Ao mesmo tempo, o compartilhamento de informações de pagamento entre instituições pode levantar questões de proteção de dados. A identidade do cliente, o propósito da transação e o relacionamento da conta são sensíveis, e antes da integração da interface, deve-se esclarecer quem pode acessar, para quais fins, por quanto tempo as informações serão mantidas e quais arranjos serão adotados ao transferir para outras regiões. Os campos que podem ser conectados tecnicamente ainda precisam ser verificados quanto à necessidade comercial e à base legal.

Na prática de compras, é possível mapear o fluxo de dados e o fluxo de fundos em um único documento: quem mantém e transfere o dinheiro, quem fornece os dados do cliente, quem recebe os alertas, e quem fornece o feedback sobre os resultados. Isso facilita a avaliação do serviço e permite que, em caso de disputas, as partes responsáveis sejam rapidamente identificadas.

▌ 5. A Mastercard está expandindo seu escopo de serviços

A Mastercard tem uma longa história de participação em redes de pagamento e serviços de segurança relacionados. Os pagamentos em stablecoins introduzem parte do movimento de fundos em uma nova infraestrutura, gerando demandas por identificação de identidade, monitoramento de transações e conexão institucional. Para empresas com clientes financeiros existentes e experiência em serviços de risco, essas etapas oferecem espaço para continuar participando do processo de pagamento.

O produto atual escolheu a Borderless.xyz e a Keyrails como parceiros iniciais, refletindo essa ideia. A primeira conecta prestadores de serviços de stablecoins em diferentes mercados, enquanto a segunda foca em pagamentos de comércio transfronteiriço de alto valor. Quando os bancos se conectam a eles, além de se preocupar com o destino e a moeda, também se preocupam se as informações entre os diferentes pontos podem ser contínuas e se anomalias podem ser tratadas em conjunto.

A Mastercard também mencionou capacidades existentes como Crypto Credential e Crypto Secure, além de planos de colaboração futura com a BVNK. A empresa completou a aquisição da BVNK em agosto de 2026 e planeja continuar expandindo a aplicação do Stablecoin Security em 2027. Os negócios relacionados estão formando conexões mais estreitas em torno de contas, troca de moeda, pagamentos e serviços de risco.

Do ponto de vista comercial, os prestadores de serviços de pagamento podem atrair clientes através de cobertura de canais, gestão de fundos e tratamento de riscos. Depois que as stablecoins tornam a transferência mais fácil, as empresas ainda precisam de um ponto de entrada que possa concluir pagamentos de forma estável, lidar com exceções e responder a questões. A combinação de serviços de segurança e serviços operacionais tem a oportunidade de influenciar qual caminho de pagamento os clientes escolherão no final.

Essa combinação também precisa evitar que os limites de responsabilidade se tornem confusos. Os bancos compram inteligência de risco, as instituições de pagamento executam transações, e outra empresa é responsável pelo pagamento local; quando os clientes enfrentam problemas, geralmente só contatam o prestador de serviços com o qual assinaram inicialmente. Portanto, os contratos entre as partes precisam esclarecer como corrigir erros de informação, como tratar pagamentos anômalos, como compartilhar materiais de investigação e quais arranjos alternativos serão adotados em caso de interrupção do serviço.

Os clientes empresariais também devem receber explicações fáceis de entender. Quanto tempo leva a revisão de risco, em quais circunstâncias os fundos serão devolvidos, qual é o caminho de devolução e como as perdas de câmbio serão tratadas estão todos diretamente relacionados à gestão diária de fundos. Esclarecer esses conteúdos com antecedência pode reduzir o custo de questionamentos em camadas após a ocorrência de negócios.

▌ 6. As empresas podem testar uma rota de pagamento real primeiro

Se uma nova ferramenta de pagamento é adequada para uma empresa, muitas vezes só pode ser vista em negócios reais. As empresas podem escolher um fornecedor com o qual já tenham um relacionamento estável, uma moeda de liquidação comum e uma frequência de pagamento relativamente fixa, para primeiro executar completamente o contrato, a aprovação, o pagamento e a conciliação.

Antes da fase de teste, deve-se confirmar que o destinatário está disposto a aceitar qual forma de recebimento. Alguns fornecedores preferem receber moeda fiduciária local diretamente, enquanto outros estão dispostos a manter stablecoins; esses dois arranjos envolvem diferentes etapas de troca e custódia. O pagador precisa saber quais custos assume, qual é o tempo de recebimento esperado e como consultar o progresso.

Em seguida, deve-se realizar um ensaio tanto para pagamentos normais quanto para situações anômalas. Se o fornecedor mudar a carteira, se faltarem informações de pagamento, se a triagem de sanções apresentar nomes semelhantes, ou se o destinatário suspender o serviço, onde a transação será interrompida? Qual equipe complementará as informações, sob quais condições será restaurada, e de onde o cliente receberá uma resposta? Essas questões podem ser resolvidas uma a uma em uma fase de pequena escala.

O departamento financeiro também precisa corresponder os registros de execução na blockchain com seus próprios comprovantes contábeis. O número de submissão do pagamento, os registros de troca, o número de transação na blockchain e a confirmação de recebimento devem ser capazes de reconstruir o mesmo negócio. Manter essa relação de correspondência durante a conciliação pode reduzir a possibilidade de contabilizar repetidamente taxas, transferências internas ou trocas intermediárias no valor do pagamento.

O retorno de pagamentos também deve ser testado antecipadamente. Se o pagamento original já foi trocado por stablecoins e o destinatário está pronto para trocar por moeda local, o retorno pode exigir conversão e confirmação adicionais. As empresas devem encontrar a taxa de câmbio aplicável, custos e prazos de tratamento em seu contrato de serviço, e confirmar como o sistema financeiro registrará esse estorno. O tratamento de exceções além dos pagamentos normais geralmente reflete mais a capacidade operacional de diferentes prestadores de serviços.

Após a fase de teste, as equipes financeira, de negócios e de conformidade podem revisar algumas transações reais. O departamento de negócios explica a experiência do fornecedor, o financeiro verifica os recebimentos e custos, e a equipe de conformidade examina os alertas e materiais. Esses registros específicos se tornarão a base para expandir o uso, e também ajudarão os fornecedores a entender quais aspectos realmente precisam ser melhorados para atender às necessidades dos clientes.

Outra situação que deve ser ensaiada antes do lançamento: se a interface de risco não retornar resultados temporariamente, o pagamento pode continuar? Os bancos e prestadores de serviços podem acordar suspender, revisar manualmente ou usar um canal de backup com base em valores, clientes e destinos, e especificar no contrato os métodos de notificação e condições de restauração. Quando o pessoal financeiro vê que o pagamento está parado, deve ser capaz de descobrir em que etapa está, quem está lidando com isso e quando receberá o próximo feedback.

As empresas podem validar simultaneamente pagamentos normais e o tratamento de exceções durante a fase de teste.

Este artigo é destinado apenas a intercâmbios de pesquisa sobre legislação, políticas e indústria, visando uma análise objetiva sobre finanças digitais, stablecoins, ativos digitais e dinâmicas regulatórias relacionadas, e não constitui qualquer forma de aconselhamento de investimento, jurídico, tributário ou outro aconselhamento profissional, nem recomenda, promove ou solicita qualquer produto financeiro, ativo digital ou projeto comercial. As regras regulatórias, dados de mercado e informações institucionais mencionadas no texto são principalmente provenientes de fontes públicas e podem ser ajustadas devido a mudanças nas leis, políticas regulatórias, ambiente de mercado e progresso de projetos; os leitores devem fazer julgamentos independentes com base nas informações públicas mais recentes e cumprir as leis e regulamentos aplicáveis em seus respectivos países ou regiões. O autor e a plataforma de publicação não se responsabilizam por quaisquer decisões de investimento, negociação ou outras decisões comerciais tomadas com base no conteúdo deste artigo.