A analítica blockchain é o que transforma um fluxo de transações públicas em um relatório com pontuação de risco e etiquetas de origem. A própria blockchain não contém essa informação: nela há endereços, valores, horário e ordem das operações, mas não há nomes nem finalidade do pagamento. Todo o resto é construído por cima. Vamos ver do que é feita essa camada adicional e em que ponto entra nela o julgamento humano.
O que é a analítica blockchain
Usam-na exchanges e casas de câmbio para decidir se aceitam um depósito; bancos, para entender de onde vem o dinheiro do cliente; autoridades, para rastrear o que foi roubado; detentores comuns, para verificar um endereço antes de negociar.
Vale entender a qual pergunta ela responde. Não «quem é o dono do endereço», mas «com o que se parece o comportamento desses recursos e a que eles estão ligados». São coisas diferentes, e dessa diferença decorre toda a mecânica.
A analítica é construída como três camadas sobrepostas. Quanto mais alta a camada, menos fato verificável e mais interpretação ela contém.
Camada 1. O que realmente se vê na blockchain
O livro-razão contém os endereços de remetente e destinatário, o valor, o horário, a taxa, o número do bloco e as entradas e saídas da transação. Isso basta para reconstruir o movimento dos recursos de endereço em endereço em qualquer profundidade.
O que não contém: nomes, documentos, razões sociais, finalidade do pagamento nem acordos entre as partes. Um registro de transferência de 500 USDT tem a mesma aparência quando é pagamento de um freelance e quando é a parte de um esquema fraudulento.
Essa é a única camada totalmente objetiva. Tudo acima dela é reconstrução.
Camada 2. Clustering: como os endereços são agrupados em uma carteira
Uma pessoa ou um serviço raramente tem um único endereço. A tarefa da segunda camada é descobrir quais endereços pertencem ao mesmo dono. Não há prova direta: a blockchain não guarda o vínculo «este endereço e aquele são da mesma pessoa». Por isso se usam sinais indiretos, as heurísticas.
Como isso aparece na prática:
Várias entradas em uma transação. Ana tem 0.3, 0.25 e 0.2 BTC em três endereços. Ela paga 0.7 BTC: a carteira junta o valor dos três endereços de uma vez e os assina em uma única transação. Só pode assinar os três quem tem as três chaves privadas. A analítica agrupa os endereços em um cluster.
O endereço de troco. Ana gasta 0.7 BTC de uma entrada de 1 BTC. Os 0.3 restantes vão para um endereço novo, que nunca havia aparecido na rede. Isso é o troco: voltou ao remetente. O cluster cresce mais um endereço.
Os endereços de depósito de um serviço. A exchange dá a cada cliente um endereço pessoal para aportes e, uma vez por dia, varre os saldos para uma carteira quente comum. Milhares de endereços diferentes enviam recursos regularmente para o mesmo: é assim que a analítica entende que todos pertencem a uma única plataforma.
As técnicas funcionam de modo diferente conforme a arquitetura da rede:
| Redes UTXO (BTC, LTC) | Redes de contas (ETH, TRON) | |
|---|---|---|
| Como os recursos ficam guardados | como um conjunto de «saídas não gastas» | como saldo em um endereço |
| Técnica principal | entradas comuns e endereço de troco | reutilização de endereços de depósito |
| Sinais adicionais | impressões do software da carteira, ordem das saídas | comportamento, horários, interação com contratos |
| Precisão do agrupamento | historicamente maior | menor: as entradas não se combinam, há pouco a agrupar |
Camada 3. Atribuição: de onde vêm fisicamente as etiquetas
Um cluster sozinho não tem nome: é apenas um grupo de endereços que provavelmente compartilham um dono. O nome e a categoria são atribuídos na terceira camada, e é aqui que entra a pessoa.
São quatro as fontes de atribuição, e a confiabilidade delas é diferente.
Verificação do serviço pelo próprio provedor. Um analista se cadastra em uma casa de câmbio, deposita um valor pequeno e anota o endereço que o serviço forneceu. Agora é um ponto de entrada confirmado, e o clustering puxa para ele o restante da infraestrutura da plataforma.
Documentos oficiais. Um órgão publica uma lista de sanções com endereços cripto específicos, ou os endereços aparecem em materiais judiciais e comunicados. A etiqueta surge nos provedores imediatamente, com base na publicação de uma autoridade.
Denúncias de vítimas e dados de plataformas. Várias pessoas relatam que enviaram recursos para o mesmo endereço em um esquema de «negociação garantida». O endereço recebe etiqueta de golpe, com base em declarações e não em decisão judicial.
Fontes abertas. O endereço está no site do serviço, no anúncio de uma casa de câmbio, em um tópico de fórum ou em um relatório de pesquisadores.
Como as três camadas viram uma pontuação de risco
Depois as camadas se combinam em um único número. A analítica observa a quais clusters etiquetados os seus recursos estão ligados, qual proporção do saldo está ligada a eles e quantas transferências separam você da origem. Um vínculo direto com um endereço sancionado e 0.5% dos recursos a cinco transferências dão resultados radicalmente diferentes, mesmo que a categoria no relatório tenha o mesmo nome.
Baixo, médio, alto: como funciona a avaliação de riscos AML das carteiras criptoLeia mais
Um caso analisado: como a etiqueta chega a quem não infringiu nada
Agora que a mecânica está clara, vejamos como ela funciona na vida real.
Máximo comprou 500 USDT em uma plataforma P2P: enviou o dinheiro ao vendedor e recebeu as moedas na sua carteira. Uma semana depois depositou tudo em uma exchange, e o depósito ficou em análise com pedido da origem dos recursos. No relatório do endereço dele há uma etiqueta: vínculo com golpe em P2P, 12% dos recursos, profundidade de duas transferências. Ele viu o vendedor pela primeira vez na vida e não sabia nada sobre seu histórico.
O que aconteceu, camada por camada:
- 1. Alguém sacou recursos de um esquema fraudulento: esse endereço já está marcado por denúncias de vítimas (terceira camada, fonte: relatos de pessoas).
- 2. Os recursos passaram por uma carteira intermediária sem etiqueta e chegaram ao vendedor de P2P.
- 3. Os endereços do vendedor foram unidos em um cluster por reutilização (segunda camada), e parte do saldo dele acabou ligada ao endereço marcado.
- 4. Máximo comprou USDT dele e recebeu parte desses mesmos recursos.
- 5. Resultado: 12% do saldo dele tem vínculo com uma categoria de risco a uma profundidade de duas transferências.
O que o método entrega na prática: dois casos públicos
O quanto isso funciona fica mais claro em casos com documentos públicos.
O resgate da Colonial Pipeline. Após um ataque de ransomware, a empresa pagou cerca de 75 BTC. As autoridades rastrearam o movimento dos recursos e apreenderam 63.7 BTC, aproximadamente $2.3M à época. O comunicado do Departamento de Justiça dos EUA diz expressamente que as transferências foram rastreadas examinando o livro-razão público do bitcoin.
O hack da Bitfinex em 2016. Da exchange saíram 119,754 BTC. Os recursos se moveram em partes por anos, passaram por misturadores, saltaram entre redes e foram convertidos em outros ativos, e ainda assim o caso terminou em condenação: o organizador recebeu cinco anos em novembro de 2024.
O que é o KYT nas criptomoedas e como funciona o monitoramento de transaçõesLeia mais
O que a analítica blockchain não vê
Os limites do método explicam por que um relatório não pode ser lido como sentença.
Transferência dentro da exchange. Você enviou USDT para outro cliente da mesma plataforma. Na blockchain não apareceu nada: a exchange mudou dois números no próprio banco de dados. Para a analítica, essa operação não existe.
Dinheiro em espécie. O vendedor entregou USDT e você entregou dinheiro em mãos. Na rede aparece só uma transferência, e ela parece um presente.
Passagem entre redes. Os recursos saíram de uma rede e apareceram em outra. O vínculo é reconstruído por sinais indiretos - valor, horário, contrato - e nem sempre de forma unívoca.
Somam-se a isso as moedas de privacidade e os protocolos de confidencialidade, em que a cadeia é rompida de propósito.
Misturadores de cripto: como são construídos e o que significa seu rastro no histórico de uma carteira9 de mar. de 2026Leia mais
Daí a regra: a ausência de etiqueta não significa «limpo» e a presença dela não significa «criminoso».
Erros de atribuição e o custo deles
Conclusão prática: é preciso olhar não o número final, e sim o detalhamento - categoria da origem, proporção dos recursos, profundidade do vínculo e data da etiqueta. Uma pontuação sem detalhamento quase nada diz.
Por que provedores diferentes dão resultados diferentes
O mesmo endereço facilmente gera três imagens distintas. O primeiro provedor marca uma casa de câmbio como plataforma sem verificação e dá peso alto. O segundo a conhece como serviço de câmbio comum e dá peso médio. O terceiro simplesmente não vê o endereço, porque cobre pouco aquela rede.
O motivo é que as bases de etiquetas, as regras de união de clusters e os pesos das categorias são próprios de cada um. É exatamente por isso que mostramos a avaliação de vários provedores ao mesmo tempo - Crystal Intelligence, VALEGA Chain Analytics e BitOK - junto com as divergências entre eles. Divergência não é falha, e sim informação: mostra que a conclusão se apoia na etiquetagem de uma única fonte.
O que fazer com isso
Verificar um endereço
O relatório de um endereço mostra não só a avaliação final, mas o detalhamento por origem: quais categorias foram encontradas, qual proporção de recursos está ligada a elas e em que profundidade. Verificar um endereço leva menos de um minuto.
Verificar um endereço gratuitamente
Visitar o siteSozinha, não. Nomes não existem na blockchain. A identidade se liga a um endereço onde você mesmo a revelou: na verificação de uma exchange, em uma transferência para conta bancária, em um anúncio público.
