Regulação da tecnologia de registro distribuído (DLT)

A tecnologia de registro distribuído (Distributed Ledger Technology ou DLT) é uma infraestrutura que permite registrar, compartilhar e sincronizar dados e transações de forma descentralizada entre vários nós, sem necessidade de uma autoridade central.

O art. 3.1 do Regulamento (UE) 2022/858 a define como “uma tecnologia que permite o funcionamento e a utilização de registros distribuídos”. A blockchain é a modalidade mais conhecida, mas não a única: existem também DAGs, Hashgraph e outras arquiteturas.

DLT é o conceito genérico: qualquer registro distribuído entre nós. Blockchain é uma modalidade específica de DLT em que a informação é agrupada em blocos encadeados criptograficamente.

Toda blockchain é DLT, mas nem toda DLT é blockchain. Essa distinção importa porque as normas europeias usam o termo amplo “DLT” para não ficarem defasadas em relação a inovações tecnológicas posteriores.

O Regulamento (UE) 2022/858, aplicável desde 23 de março de 2023, cria um regime piloto europeu para infraestruturas de mercado baseadas em DLT. Ele permite testar novas formas de negociar e liquidar valores tokenizados com determinadas isenções em relação à MiFID II, ao MiFIR e ao CSDR.

Prevê três tipos de infraestrutura: DLT MTF (sistema de negociação multilateral), DLT SS (sistema de liquidação) e DLT TSS (combinado). Cada um exige autorização específica do supervisor competente.

A MiCA não regula a DLT como tecnologia, mas sim os criptoativos emitidos e negociados nela. Se o seu projeto usa DLT para emitir tokens que se enquadram na definição de criptoativo da MiCA (utility, ART ou EMT), as obrigações da MiCA se aplicam.

Se os tokens forem instrumentos financeiros, a MiCA não se aplica: aplicam-se a MiFID II e, quando for o caso, o Regulamento DLT Pilot.

Um security token é a representação digital de um instrumento financeiro (ação, título de dívida, cota de fundo) registrado em DLT. Ele está sujeito à regulação do mercado de valores: MiFID II, Regulamento de Prospectos e CSDR.

Emiti-lo exige prospecto (ou isenção), enquadramento em uma infraestrutura autorizada e uma arquitetura jurídica que conecte o token ao direito subjacente.

Existe uma tensão real entre a imutabilidade própria da DLT e os direitos do RGPD (especialmente o direito ao apagamento, art. 17). O Comitê Europeu de Proteção de Dados emitiu diretrizes sobre o tratamento de dados pessoais em blockchain.

A solução passa pelo desenho: armazenar os dados pessoais off-chain, usar hashes e técnicas de anonimização e documentar a base jurídica do tratamento.

O Regulamento (UE) 2024/1624 (AMLR) e a Travel Rule se aplicam aos prestadores de serviços de criptoativos (CASP) que operam em DLT. Isso implica KYC, screening, monitoramento on-chain e comunicação de operações suspeitas.

O desenho AML deve encarar a rastreabilidade inerente à DLT como uma vantagem, não como um obstáculo.

A CNMV é competente para autorizar infraestruturas DLT Pilot, supervisionar tokens que sejam valores negociáveis e fiscalizar o cumprimento da MiFID II e da MiCA nos aspectos de mercado.

O Banco de España (banco central espanhol) intervém quando há implicações em pagamentos, emissão de moeda eletrônica ou tokens referenciados a moeda fiduciária (EMTs).