Regulamento MiCA 2026: o que muda para autocustódia e carteiras de hardware

O MiCA está totalmente em vigor em toda a União Europeia. Se você guarda cripto em uma carteira de hardware ou pretende transferir fundos de uma corretora, provavelmente já se perguntou se isso muda algo para você. A resposta curta: seus direitos de autocustódia continuam garantidos. Mas existem alguns pontos práticos importantes para entender antes do próximo saque.

O que é o MiCA?

O MiCA (Regulamento UE 2023/1114) é o principal marco regulatório europeu para criptoativos. Ele cria um conjunto único e harmonizado de regras para os 27 países membros, substituindo a antiga variedade de abordagens nacionais.

O regulamento cobre três categorias principais: emissores de criptoativos (empresas que criam e oferecem tokens), prestadores de serviços de criptoativos (CASPs), como corretoras, brokers e custodians, e emissores de stablecoins. Por exemplo, a BaFin (Alemanha) e a CNMV (Espanha) agora atuam sob o regime unificado do MiCA, além de suas legislações nacionais.

O MiCA entrou em vigor em duas etapas. As regras para tokens referenciados a ativos e e-money tokens valem desde 30 de junho de 2024. As regras mais amplas para CASPs, cobrindo a maioria das corretoras e provedores de carteiras custodiais, passaram a valer em 30 de dezembro de 2024, com um período de transição permitindo que CASPs já existentes operem sob a lei nacional até 1º de julho de 2026, dependendo da escolha de cada país. O que o MiCA não cobre: usuários que fazem autocustódia de suas criptos sem prestar serviços a terceiros e carteiras não custodiais em que o provedor não controla as chaves. Essa distinção é a mais importante de todo este artigo.

O regulamento é direcionado explicitamente a empresas que prestam serviços para terceiros. Se você guarda cripto em uma carteira sob seu controle, as exigências de licenciamento e reporte do MiCA simplesmente não se aplicam a você. Para iniciantes, a forma mais simples de entender o MiCA é fazer uma pergunta: quem controla as chaves ou o serviço? Se uma empresa guarda ativos para clientes, opera uma corretora, emite tokens ou oferece serviços regulados de cripto como negócio, o MiCA é relevante para ela. Se você compra cripto, transfere para sua própria carteira e mantém lá sem prestar serviços a ninguém, você não é um CASP. Você apenas guarda seu patrimônio em sua própria carteira. Essa linha é importante porque a regulação cripto da UE costuma ser descrita como um regulamento único, mas é mais específico do que isso. O MiCA padroniza regras para o mercado profissional de cripto, mas não trata a posse pessoal de carteira como atividade licenciada.

O que o MiCA diz sobre autocustódia

Autocustódia significa guardar suas criptos em uma carteira onde você, e não uma corretora ou intermediário, controla as chaves privadas. As transações são assinadas localmente e enviadas diretamente para a blockchain. Nenhum terceiro pode congelar, bloquear ou perder acesso aos seus fundos em seu nome. Por exemplo, ao sacar 1.200 USDT de uma corretora para uma Tangem Wallet, assim que os fundos chegam, você passa a controlar as chaves privadas e a corretora não tem mais acesso a esses criptoativos.

Os termos "autocustodial", "não custodial" e "self-hosted" descrevem o mesmo modelo. No MiCA, a análise jurídica é direta: quando só o cliente detém as chaves (autocustódia), o provedor de serviço está fora da definição de custódia e, portanto, não presta serviço de criptoativo segundo o MiCA. Ou seja, a autocustódia pura está totalmente fora do regime de licenciamento de CASP do MiCA. Carteiras não custodiais são ferramentas que permitem ao usuário guardar e gerenciar suas chaves privadas sem terceiros. Como o provedor não controla as chaves, essas carteiras não se enquadram na definição de custódia ou serviço CASP do MiCA. 

A diferença prática está entre custódia e marca. Uma carteira pode ter app, suporte, atualizações ou integrações e ainda ser não custodial se o provedor não tiver acesso às chaves do usuário. Por outro lado, uma plataforma pode parecer simples e amigável, mas ser custodial se controlar as chaves dos clientes. O MiCA analisa o serviço prestado, não apenas a interface. Por isso, "unhosted wallet" pode soar mais preocupante do que realmente é. Neste contexto, significa apenas que a carteira não é hospedada por corretora ou custodiante. Você detém o acesso. O significado legal é que nenhum terceiro é responsável pelos seus ativos cripto.

O que isso significa na prática: você não precisa de licença para usar uma carteira de hardware. Não precisa registrar sua carteira em nenhuma autoridade. Não precisa reportar transações feitas a partir de uma carteira em autocustódia. Usuários que fazem autocustódia sem prestar serviços a terceiros não têm obrigações de conformidade com o MiCA. Vale reforçar isso porque muitas manchetes sugerem que toda atividade cripto na Europa agora é regulada, mas não é. O foco da regulação são as empresas intermediárias, não os indivíduos que guardam ativos por conta própria.

Impacto prático: Travel Rule e seus saques

Existe uma área em que uma regulação paralela ao MiCA afeta a experiência de quem faz autocustódia: a Travel Rule, implementada na UE pelo Regulamento de Transferência de Fundos (TFR). A Travel Rule exige que corretoras coletem informações do remetente e destinatário em transferências de cripto. Pelo TFR europeu, prestadores de serviços de cripto devem aplicar esses requisitos a transferências envolvendo carteiras self-hosted. O ponto-chave: para transferências over €1,000 de ou para uma carteira self-hosted, as CASPs devem verificar se o endereço de destino é realmente controlado por seu cliente.

Na prática, isso significa que ao sacar fundos de uma corretora para sua carteira de hardware, a corretora pode pedir que você comprove a posse do endereço de destino. Dois métodos são comuns: teste de mensagem assinada (assinando uma mensagem pela carteira para provar a posse da chave) e microdepósitos (pequenas transações de teste para confirmar o controle). Essa exigência vale para depósitos e saques desde 30 de dezembro de 2024.

Isso é uma etapa de verificação na corretora, não uma restrição sobre sua carteira, e não afeta como você usa seus fundos depois que chegam. Para o usuário, o incômodo costuma ser o tempo: um saque que antes era só colar o endereço pode agora exigir uma confirmação de posse, um fluxo de verificação ou análise manual, dependendo da corretora. Essa fricção parece uma regra da carteira, mas na verdade é uma exigência de compliance da corretora. A carteira continua recebendo fundos normalmente.

É importante separar dois momentos. Antes da transferência, a corretora pode pedir informações porque é um serviço regulado. Depois que os fundos chegam na blockchain, sua carteira em autocustódia volta ao funcionamento normal. Você assina transações localmente e interage direto com a blockchain.

O impacto prático de um saque típico é assim:

Uma etapa extra, não um bloqueio. Para saques abaixo de €1,000, seguem os procedimentos padrão da corretora, sem exigência adicional de verificação de posse. O limite faz diferença.

Por que o MiCA torna a autocustódia mais atraente

Veja por que o MiCA pode, na verdade, incentivar mais europeus a optarem pela autocustódia. O regulamento aumenta consideravelmente as obrigações de compliance para corretoras e carteiras custodiais. Qualquer CASP que ofereça serviços de câmbio, custódia ou transferência na UE precisa de autorização de uma autoridade nacional, cumprir requisitos mínimos de capital (ainda mais altos para custódia), implementar governança, gestão de riscos e seguir regras rígidas de proteção ao consumidor, segregação de ativos e resiliência operacional.

Para o usuário, isso se traduz em mais fricção: processos de KYC mais extensos, maior coleta de dados, possíveis restrições a certos tokens e aumento de exigências de reporte. Plataformas custodiais na Alemanha e Espanha já exigem AML e KYC obrigatórios. O MiCA formaliza e amplia essas obrigações para toda a UE.

Armazenar fundos em custodiante também traz riscos que a regulação não elimina. Deixar cripto em corretora ou serviço custodial significa que a plataforma controla suas chaves privadas, expondo você a riscos de contraparte como hacks, falência, bloqueios regulatórios e fraudes. A autocustódia elimina o risco de contraparte. O trade-off é claro: com uma carteira não custodial, você ganha controle total e mais privacidade, mas assume a responsabilidade total pelo gerenciamento das chaves e backups. Não há taxas de custódia, e nenhum terceiro pode restringir seu acesso.

Esse é o verdadeiro equilíbrio da posse. Uma corretora regulada é útil para comprar, vender e converter ativos. É também onde ocorrem checagens de compliance, revisões de conta e controles de saque. A carteira em autocustódia é diferente: é onde você guarda ativos depois que não precisa mais da corretora. Isso não significa que todo usuário deva sacar tudo imediatamente. Traders ativos podem manter fundos em plataformas por conveniência. Detentores de longo prazo costumam chegar a outra conclusão. Se o objetivo é guardar, não negociar o tempo todo, o argumento para manter suas próprias chaves fica mais forte.

Em 2025, 56,58% dos usuários de cripto já preferem autocustódia. Essa preferência reflete uma avaliação racional de onde estão os riscos. Uma vez em autocustódia, você interage diretamente com a blockchain, seguindo as regras da rede, não exigências do MiCA. Autocustódia é, na prática, a saída do ambiente cada vez mais regulado das corretoras. Isso não significa que não haja riscos: se você perder sua chave privada ou seed phrase, os fundos são perdidos para sempre. Nenhuma corretora, regulador ou empresa pode recuperá-los. O risco sai do institucional e vai para o pessoal. Mas, para muitos europeus, essa troca vale cada vez mais a pena.

Tangem sob o MiCA

A Tangem se apresenta como fornecedora de hardware wallets autocustodiais, que não acessam as chaves privadas ou fundos dos usuários. Não faz custódia dos seus fundos, não opera corretora e não controla suas chaves privadas.

Como isso se encaixa no MiCA? Um CASP precisa ser pessoa jurídica ou empresa cujo negócio é prestar serviços de cripto para clientes de forma profissional, incluindo custódia ou operação de plataformas de negociação. O produto da Tangem é uma hardware wallet autocustodial, na qual as chaves privadas são geradas no chip durante a ativação e nunca saem do cartão. A Tangem não vê suas chaves privadas nem acessa sua carteira. Isso significa que a Tangem não faz guarda nem controla, em nome do cliente, o acesso aos criptoativos, como define o MiCA para custódia.

A Tangem Cold Wallet armazena as chaves privadas offline em um dispositivo físico NFC, certificado EAL6+ pelo Common Criteria usando o chip Samsung S3D350A. As auditorias de firmware foram feitas pela Kudelski Security e Riscure. O dispositivo não exige USB, bateria ou Bluetooth, e o app Tangem se comunica com o cartão via NFC em canal criptografado AES-256 com alcance de 0-5 cm.

Do ponto de vista do MiCA, o fato relevante é que a Tangem se define como hardware wallet autocustodial, onde o provedor não controla as chaves. A classificação final depende dos reguladores, então o status CASP/licenciamento da Tangem não pode ser confirmado apenas pela documentação atual. Esse design também explica por que a posição regulatória da Tangem é diferente de uma conta em corretora. A carteira ajuda você a gerar, guardar e usar chaves privadas, mas não se torna a detentora legal dos ativos nem atua como custodiante entre você e a blockchain. O app pode conectar a redes e recursos, mas a função principal da carteira segue autocustodial.

Para o usuário europeu, a pergunta prática é: alguém na fornecedora da carteira pode mover fundos, bloquear acesso ou recuperar ativos sem você? Com o modelo autocustodial da Tangem, a resposta é não. Isso torna a carteira útil sob regras mais rígidas para corretoras — e também reforça a importância do backup.

One concrete limitation to know: A Tangem não coleta dados do usuário, não exige KYC para uso básico da carteira e opera sob jurisdição suíça com conformidade GDPR. Mas, se todos os cartões de backup do seu conjunto forem perdidos ou destruídos, a recuperação total é impossível. Nenhuma entidade, nem mesmo a Tangem, pode recuperar os fundos. Essa é a consequência direta da autocustódia verdadeira: você guarda as chaves, então a responsabilidade total é sua.

O app Tangem está disponível para iOS e Android. Não há interface desktop ou web. O app é open-source no GitHub, e serviços de terceiros dentro do app (como on-ramp e swap) podem exigir KYC separadamente da carteira.

Disclaimer: Este artigo é informativo e não constitui aconselhamento jurídico. Procure um profissional qualificado para orientações específicas ao seu caso.