A França aprova a lei de declaração de carteiras de custódia própria; as autoridades fiscais alertam para o risco de ataques informáticos

A Assembleia Nacional francesa aprovou uma alteração a uma lei antifraude, que determina que os criptoativos depositados em carteiras de custódia própria superiores a 5.000 euros (cerca de 5.847 dólares) devem ser declarados obrigatoriamente à Direcção-Geral das Finanças Públicas francesa (DGFIP). O âmbito de aplicação inclui carteiras de custódia própria populares como Metamask, Phantom e Ledger. Ainda assim, a DGFIP expressou claramente oposição, referindo que não é possível verificar de forma eficaz os dados declarados.

Disposição central: limite de activação da obrigação de declaração e entidades visadas

A disposição aprovada agora inclui as carteiras de criptoactivos com chave privada gerida pelo próprio utilizador no quadro de declaração obrigatória. As carteiras de custódia própria são carteiras privadas que não se ligam a qualquer instituição pública; os detentores controlam totalmente as chaves privadas. As carteiras de software como Metamask e Phantom, bem como carteiras de hardware de “cold wallet” como Ledger, enquadram-se neste tipo.

Qualquer residente em França que detenha criptoativos superiores a 5.000 euros neste tipo de carteira está legalmente obrigado a apresentar uma declaração junto da DGFIP. Esta obrigação é apresentada como parte do enquadramento legislativo de combate à fraude fiscal, procurando criar um mecanismo de reporte para activos “off-chain” que anteriormente eram difíceis de acompanhar.

Contradição central: DGFIP opõe-se ao cumprimento de uma lei que lhe é atribuída

O processo legislativo agora em curso revela uma situação institucional rara: a entidade responsável pela execução pública opõe-se abertamente às disposições em causa e até alerta proactivamente para os seus potenciais riscos.

Quatro razões centrais de oposição da DGFIP

Lacuna de capacidade de execução: A DGFIP admite que não consegue verificar os dados de declaração de carteiras de custódia própria submetidos pelos contribuintes; as verificações on-chain sobre a titularidade apresentam limitações fundamentais a nível técnico.

Risco de centralização de dados: A recolha e armazenamento centralizados da identidade do detentor e do volume de activos irá formar uma base de dados altamente sensível; no contexto de uma frequência crescente de ataques informáticos na rede, este tipo de base de dados tornar-se-á no principal alvo dos atacantes.

Ameaça à segurança pessoal dos utilizadores: A DGFIP, numa declaração por escrito, indica que a centralização da informação fornecerá uma lista exacta de alvos para potenciais ataques de coacção física.

Contrariação das recomendações oficiais: A aprovação da disposição, na prática, afasta-se das recomendações de política existentes da DGFIP e do Governo francês sobre este tema.

O deputado Daniel Labaronne opôs-se a esta disposição no debate parlamentar, questionando a sua viabilidade por analogia: «Como é que a DGFIP poderia verificar se alguém tem um piano em casa?» Ainda assim, a moção de revogação foi rejeitada.

Zona crítica do “ataque com chave de fendas”: a lista de declarações pode tornar-se um roteiro para ataques físicos

A França é um dos territórios europeus em que o “ataque com chave de fendas” (roubo coercivo de chaves privadas através de ameaça física) contra detentores de criptomoedas é conhecido como um dos mais graves. Se os dados de utilizadores franceses com criptoativos superiores a 5.000 euros forem centralizados para criação de uma base de dados e, uma vez que ocorra uma fuga de dados, os atacantes obtenham uma lista precisa de detentores com elevados activos, reduzindo drasticamente o custo de informação necessário para ataques de direccionamento físico, aumentando de forma significativa o risco para a segurança pessoal dos utilizadores de cripto em França.

O cofundador da The Big Whale, Gregory Raymond, prevê que, dadas as atitudes hostis do interior do governo em relação a esta medida, juntamente com a lacuna fundamental dos mecanismos de execução, a disposição dificilmente acabará por ser implementada com sucesso.

Perguntas frequentes

Em que é que as carteiras de custódia própria diferem das carteiras em custódia de exchanges, e por que razão se tornaram foco da supervisão?

As chaves privadas das carteiras de custódia própria são controladas pelo próprio detentor; os activos não são custodiados por terceiros como uma exchange ou instituições financeiras. Como este tipo de carteiras não se encontra dentro dos sistemas tradicionais de reporte financeiro, as entidades reguladoras têm dificuldade em determinar a dimensão dos activos do detentor, pelo que se tornam um alvo prioritário para esforços reforçados de acompanhamento em vários países europeus.

Este requisito de declaração em França consegue, na prática, ser executado de forma eficaz?

De acordo com a própria avaliação da DGFIP, existem desafios fundamentais para a viabilidade da execução. A DGFIP reconhece que não consegue verificar os dados de declaração submetidos pelos utilizadores, e as características de descentralização da blockchain tornam, a nível técnico, extremamente difícil a verificação on-chain da titularidade dos activos. O analista Gregory Raymond prevê igualmente que a disposição terá dificuldade em ser efectivamente implementada.

Que acções precisam os utilizadores cripto em França tomar agora?

Actualmente, a regulamentação ainda está em processo legislativo e não entrou formalmente em vigor. Recomenda-se que os utilizadores em França que detenham activos de custódia própria superiores a 5.000 euros continuem a acompanhar os comunicados oficiais subsequentes da DGFIP e, em simultâneo, avaliem se é necessário ajustar a forma como os activos são guardados ou a estrutura de detenção, consultando um assessor fiscal local antes de a regulamentação ser finalizada.