A Autoridade Reguladora de Ativos Virtuais de Dubai (VARA) introduziu novas diretrizes que exigem que empresas de criptomoedas adotem modelos de risco baseados em dados. Esses modelos devem utilizar dados quantitativos de negócios para criar sistemas de pontuação de risco em tempo real, substituindo os métodos tradicionais de monitoramento estático. As empresas de criptomoedas são obrigadas a atualizar suas avaliações de risco trimestralmente ou imediatamente após mudanças operacionais significativas. De acordo com as novas regulamentações, as empresas devem integrar os riscos provenientes de países de alto risco e da lista negra do Grupo de Ação Financeira Internacional (GAFI) em seus sistemas. Além disso, devem distinguir entre avaliações de risco para financiamento da proliferação e sanções financeiras direcionadas, separadas das medidas gerais de combate à lavagem de dinheiro. A VARA também exige que as empresas documentem os riscos associados a tecnologias emergentes, como operações impulsionadas por IA e transações com anonimato aprimorado, garantindo que essas avaliações influenciem a conformidade e a alocação de recursos.