Você fez a triagem de um endereço e viu um número: 10%, 60%, 100%. O que ele realmente significa e o que fazer com isso, o serviço geralmente não explica. No entanto, existe uma estrutura clara por trás desse número, e qualquer pessoa pode aprender a interpretá-la. Vamos percorrer dois relatórios reais: um endereço no extremo de risco mais alto e outro no extremo opostoo.
O que é uma pontuação de risco e o que ela não significa
De que é composta a pontuação
Rótulos de contraparte: de onde veio o dinheiro
A primeira e mais importante camada. Todo endereço conhecido carrega uma categoria: misturador, endereço sancionado, mercado da darknet, projeto de golpe ou drainer, fundos de um hack conhecido, serviço de troca sem verificação, apostas de risco alto. Se suas moedas saíram de uma categoria dessas, isso aparecerá no relatório.
Exposição direta e indireta
A diferença importa. Receber fundos diretamente de um endereço de misturador quase sempre significa recusa do serviço. Exposição indireta com várias transferências de profundidade é motivo para revisão, não para bloqueio automático.
Profundidade da exposição: quantos saltos existem entre você e a origem
| Profundidade | Peso típico | O que significa na prática |
|---|---|---|
| 1 salto | máximo | quase sempre um bloqueio e solicitação da origem dos fundos |
| 2–3 saltos | alto | revisão manual; a decisão depende da parcela dos fundos |
| 5 ou mais | baixo | geralmente ruído de fundo se a parcela for pequena |
A parcela de fundos de risco
O fato de haver um vínculo diz menos do que o peso dele. Meio por cento dos fundos com origem questionável e sessenta por cento são histórias diferentes, mesmo que o relatório mostre a mesma categoria em ambos os casos. É por isso que você precisa ler o detalhamento, não apenas o número principal.
Comportamento e idade do endereço
A forma como o endereço se comporta também conta: desprender uma quantia ao longo de uma cadeia, consolidar recursos de várias fontes, frequência anormal de operações, transferências circulares. Um fator separado é um endereço novo, sem histórico, recebendo um valor grande.
Interpretando um relatório: um endereço em risco máximo
Pegue o endereço de um pool do Tornado Cash. O relatório é lido de cima para baixo.
O cabeçalho traz o número do relatório, o provedor, a data e o horário da verificação em UTC, a rede e o próprio endereço. Em seguida vem a avaliação principal: 100% High Risk Level.
Depois vem a distribuição das fontes - Trusted, Suspicious e Dangerous, em porcentagem - e a escala com suas três faixas: 0–30% risco baixo, 31–69% médio, 70–100% alto. Aqui é possível ver que 100% de todos os fundos estão atribuídos a fontes perigosas.
Abaixo disso, a categoria é detalhada: Mixer (Tornado Cash) - 100%. Essa é a resposta para de onde vem o número principal. Mais abaixo estão os detalhes da investigação com a contraparte e o tipo de sinal, além dos blocos de exposição de entrada e saída, que mostram que fundos da mesma categoria tanto chegam quanto saem do endereço.
Este é um caso raro e extremo: uma única categoria em todo o volume. Em situações do dia a dia, o quadro geralmente é misto, e é a parcela que decide.
Misturadores de criptomoedas: como funcionam e o que o rastro deles no histórico de uma carteira significa3 de set. de 2026Leia mais
O mesmo endereço em três provedores
Fizemos a triagem desse endereço em três provedores com menos de um minuto de diferença entre si. A avaliação principal coincidiu: 100% High Risk nos três. Os fundamentos, não.
O primeiro atribuiu os fundos a fontes perigosas sob a categoria «mixer» e nomeou a contraparte. O segundo os colocou sob «fontes suspeitas» - a faixa amarela em sua escala - com um rótulo Mixing e exposição direta, mas ainda assim retornou um nível de risco alto na avaliação principal. O terceiro atribuiu o endereço a fontes perigosas sob a categoria «sanções».
Há aqui uma nuance factual. O Tornado Cash foi removido da lista de sanções da OFAC em 21 de março de 2025: legalmente o serviço não está sob sanções, e a categoria correta para ele hoje é misturador. As bases de dados dos provedores se atualizam em velocidades diferentes, e o mesmo histórico acaba recebendo nomes diferentes.
Este é o argumento mais forte para fazer a triagem com vários provedores ao mesmo tempo: uma discrepância mostra em qual rotulagem a conclusão se baseia.
Como interpretar a escala, e por que «limpo» não equivale a zero
| Faixa | Como costuma ser interpretada | Para um titular privado | Para uma empresa |
|---|---|---|---|
| 0–30% | risco baixo | pode seguir adiante | procedimento padrão |
| 31-69% | risco médio | verifique a origem | revisão manual do alerta |
| 70-100% | risco alto | não envie para uma exchange | pause e solicite a origem dos fundos |
Agora o segundo exemplo - a carteira quente de uma grande exchange licenciada, ou seja, um endereço reconhecidamente limpo. Dois provedores retornaram 0%, o terceiro retornou 10%. Todos os três mostraram Trusted Sources em 100%: a divergência não está nos dados, mas no modelo. Um modelo conservador não zera nem mesmo um endereço impecável.
Esses relatórios também mostram uma terceira nuance: o saldo do endereço difere entre os três documentos em centésimos de moeda, porque as verificações foram feitas com um minuto de diferença e a carteira quente de uma exchange nunca fica parada. Um relatório captura um estado em um momento específico - e é exatamente por isso que o cabeçalho traz uma marcação em UTC, e por que a verificação de ontem não garante nada hoje.
Como funciona a análise de blockchain: clustering, atribuição e de onde vêm os rótulos15 de set. de 2026Leia mais
Quando uma pontuação alta não significa nada de errado
Falsos positivos são rotina, e estas são as situações típicas. Você recebeu troco de um endereço de exchange que aparece em investigações de outras pessoas. Você comprou USDT em uma plataforma P2P de um vendedor cujas moedas passaram por um serviço de troca questionável. Você recebeu uma transferência de um serviço que reutiliza uma carteira para todos os seus clientes.
Nos três casos a pontuação será elevada e você não fez nada. O que fazer a respeito: abra o detalhamento e observe a categoria, a participação e a profundidade. Se a exposição for indireta, a participação for pequena e a categoria estiver relacionada à infraestrutura, e não a um crime, trata-se de ruído de fundo.
O que fazer quando o risco é alto
É possível reduzir a própria pontuação de risco?
A resposta curta: o histórico da blockchain não pode ser reescrito. A pontuação só muda quando os dados do provedor mudam - quando um serviço na sua cadeia é reclassificado, por exemplo, ou uma marcação é removida dele.
A análise reconhece todos esses padrões, e cada um deles aumenta o risco por si só. O que realmente funciona é a origem comprovável dos fundos e um histórico limpo daqui em diante.
Verificar um endereço gratuitamente
Visitar o siteNão. É motivo para uma verificação. Uma plataforma pode reter o depósito e solicitar provas da origem dos fundos, e sua equipe de compliance decide de acordo com sua própria política.
