Um vendedor de P2P recebe USDT, vê o saldo na carteira e libera o fiat para o comprador. O endereço do remetente não está congelado e a transferência foi concluída - tudo parece estar certo. O problema surge alguns dias depois, quando o vendedor transfere as moedas para uma exchange e o depósito fica retido em análise, com uma observação sobre origem suspeita. O dinheiro não foi roubado nem bloqueado de forma definitiva, mas o vendedor não pode usá-lo até provar de onde ele veio.
Isso pode ser evitado verificando as moedas antes de liberar o fiat ou a mercadoria. Para isso, o endereço do remetente ou o hash da transação recebida é colado em um serviço de triagem de AML, por exemplo, a verificação de USDT no KYTme. Ela compara o histórico do endereço com bancos de dados de análise de blockchain e mostra de onde vieram as moedas: exchanges, esquemas de golpe, serviços sob sanções ou misturadores. Não é necessário conectar uma carteira - um endereço público já é suficiente, e a verificação leva menos de um minuto. A seguir, explicamos por que isso acontece, por que uma marcação de sanções é perigosa, em que um bloqueio da exchange difere de um congelamento da Tether e como usar relatórios reais para distinguir moedas com as quais você pode trabalhar de moedas que você não deve aceitar.
Por que «o endereço não está congelado» não significa «as moedas estão limpas»
O próprio USDT nunca é sujo ou limpo - quem é sujo ou limpo é o seu histórico. Empresas de análise de blockchain passaram anos rotulando endereços: este pertence a uma exchange, este a um projeto de golpe, este a um mercado darknet, este está sob sanções. Quando as moedas chegam a uma nova carteira, a análise verifica por quais endereços rotulados elas passaram antes e transfere esse rastro para o novo proprietário.
A exposição indireta é o motivo pelo qual «recebi de uma pessoa honesta» não garante nada. As carteiras intermediárias não apagam o rastro: se a sua contraparte recebeu moedas de um cluster de golpe duas transferências atrás, a análise verá essa ligação também no seu relatório. Quanto mais transferências e menor a parcela desses fundos, mais fraca é a ligação, mas ela nunca chega a zero.
Os rastros têm pesos diferentes. As sanções são as mais graves - falaremos mais sobre elas a seguir. Mercados darknet, golpes, roubo, ransomware, misturadores e serviços ilegais também são considerados categorias graves. Jogos de azar representam um risco elevado, mas não proibido. E «exchange» ou «P2P exchange» em um relatório não significa nada de ruim por si só: o histórico de quase toda carteira passa por exchanges.
O que torna tudo mais complexo é que o USDT existe em várias redes, e em cada uma delas tem seu próprio histórico e sua própria lista negra. Um status limpo para um endereço na Ethereum não diz nada sobre o mesmo endereço na BNB Chain. Por isso, antes de uma negociação, vale a pena combinar a rede e verificar o formato do endereço: endereços da TRON começam com T, endereços da Ethereum e da BNB Chain com 0x. Uma transferência na rede errada pode custar todas as suas moedas.
Na maior parte das vezes, estamos falando da TRON. As transferências lá são mais baratas, e a maior parte do mercado P2P funciona nessa rede - e os fraudadores junto com ele. De acordo com a BlockSec, a TRON foi responsável por 84.2% dos endereços que a Tether colocou na lista negra em 2025. Os congelamentos na Ethereum são mais raros, porém maiores: o saldo médio de um endereço congelado ali era de cerca de $613,000, contra $243,000 na TRON. No mercado em geral, as stablecoins representam 84% do volume ilícito on-chain, segundo estimativa da Chainalysis.
Às vezes um rastro sujo aparece sem que você faça nada. Depois que o Reino Unido sancionou a exchange HTX, transferências não solicitadas de 3-12 USDT começaram a chegar de suas carteiras a endereços de outras pessoas, incluindo endereços de depósito da Coinbase e da Binance. Os destinatários foram enviados para revisão, e um usuário da Coinbase, segundo a NullTX, teve a conta congelada após receber 7.5 USDT.
A HTX está transferindo quantias pequenas de forma insana, poluindo efetivamente os endereços de outras pessoas - escreveu o usuário 0xZiye no X.
A conclusão é simples: antes de depositar em uma exchange, verifique não apenas sua contraparte, mas também seu próprio endereço. Analisamos como a TRON se enche de transferências tão pequenas em nosso artigo sobre spam na rede TRON.
De onde vem a criptomoeda suja e como ela chega a pessoas comuns22 de set. de 2026Leia mais
Como as exchanges veem o histórico do seu USDT
Todo esse histórico importa no momento em que as moedas chegam a uma exchange. As principais plataformas verificam todo depósito automaticamente: um sistema de monitoramento de transações analisa o endereço do remetente e a própria transferência por meio de análise de blockchain e atribui uma pontuação de risco. Se a pontuação estiver acima do limite interno, o depósito não é creditado, mas vai para um oficial de compliance para revisão manual.
O que é o KYT em criptomoedas e como funciona o monitoramento de transações25 de ago. de 2026Leia mais
As exchanges não publicam seus limites, e cada uma tem o seu próprio. As plataformas usam diferentes provedores de análise e diferentes modelos, então o mesmo depósito pode passar sem problemas em uma exchange e acabar em revisão em outra. Você não pode saber de antemão onde está o limite. Mas você pode ver de antemão o que a exchange verá - o histórico das moedas. É por isso que faz sentido verificar o USDT antes de aceitá-lo, não depois que o depósito já tiver sido retido.
Rótulos de sanções: correspondência direta e exposição indireta
De todos os rastros no histórico de uma moeda, um rastro de sanções é o mais perigoso, porque por trás dele não está a avaliação de um analista, mas a lei. Se um endereço estiver vinculado a uma entidade em uma lista de sanções, como a lista SDN do regulador americano OFAC, exchanges, bancos e serviços de pagamento são obrigados a agir. Mas um rótulo de sanções em um relatório vem em dois tipos, e a diferença entre eles é fundamental.
Uma correspondência direta é uma parada definitiva para a maioria das exchanges e bancos. O relatório mostra o nome da entidade e a categoria de sanção, e os fundos enviados para tal endereço podem ser congelados. Você não deve aceitar dinheiro de tal endereço nem enviar dinheiro para ele.
A exposição indireta é um motivo para olhar mais de perto, não uma proibição automática. Duas coisas importam aqui: qual parcela dos fundos no endereço veio da entidade sancionada, e quantas transferências separam o endereço da origem. Uma pequena parcela distante na cadeia e uma grande soma vinda diretamente de uma exchange sancionada são situações completamente diferentes, mesmo que o rótulo no relatório tenha o mesmo nome.
O rótulo de sanções é visível no relatório AML padrão da KYTme: os provedores rotulam os endereços de entidades sancionadas e exibem esse rótulo entre as fontes perigosas. Eles começam com a lista SDN da OFAC, mas sua cobertura de outros regimes de sanções difere, então vale a pena reverificar um endereço contestado com outro provedor. Explicamos como ler um rótulo de sanções com mais detalhes em nosso artigo sobre o rótulo da OFAC em um relatório de carteira.
É fácil ver como isso aparece em um relatório no endereço TBEqQGTxXRWXXeqe7ZwmSB6hc5MMMMMMMM na TRON, que pertence ao marketplace de garantia Xinbi Guarantee. Verificamos esse endereço com dois provedores, e ambos retornaram risco 100% - o nível mais alto. A Crystal Intelligence atribui todos os fundos do endereço a sanções e nomeia a entidade diretamente: Sanctions (Xinbi Guarantee). A BitOK vê o mesmo endereço de outro ângulo - como um endereço na lista negra da Tether. Isso conecta perfeitamente dois temas deste artigo: um rótulo de sanção e um congelamento da Tether frequentemente acabam recaindo sobre o mesmo endereço.
Retenção da exchange e congelamento da Tether: duas histórias diferentes
Quando um depósito fica travado em análise, as pessoas dizem «meu USDT foi congelado». Mas essa palavra abrange dois eventos diferentes, e confundi-los é perigoso: qual deles ocorreu determina tanto a chance de recuperar o dinheiro quanto o que você precisa fazer.
Uma retenção da exchange é uma restrição no nível da conta - justamente o resultado da verificação do histórico das moedas. Nas notificações, ela aparece como Abnormal Asset Origin, origem suspeita ou controle de risco. As moedas continuam sendo suas, e o problema geralmente é resolvido assim que você apresenta documentos comprovando a origem dos fundos.
Um congelamento da Tether funciona de maneira diferente. Trata-se de uma flag no próprio contrato inteligente do USDT, e um endereço com essa flag não consegue enviar USDT por nenhuma carteira ou exchange. As transferências recebidas por ele são processadas normalmente, mas as moedas não podem ser movimentadas adiante. Somente a Tether toma essa decisão: a pedido de autoridades policiais, com base em listas de sanções ou como resultado de seu próprio monitoramento. Esses congelamentos raramente são revertidos. Segundo a BlockSec, em 2025 a Tether colocou na lista negra 4,163 endereços que somavam 1.26 bilhões de dólares e descongelou apenas 3.6% deles.
Como são mecanismos diferentes, as verificações também são diferentes, e uma não substitui a outra. Uma verificação de AML analisa a origem das moedas - o que é o que importa para a exchange. A lista negra responde a outra pergunta: se um determinado endereço consegue movimentar USDT ou não.
Os dois tipos de congelamento também estão conectados - por meio das sanções. Quando a OFAC adiciona um endereço à sua lista, a Tether, segundo a Bitquery, o bloqueia em até uma semana na maioria dos casos desde 2024, e na maior parte das vezes no mesmo dia. Assim, uma correspondência direta com uma lista de sanções quase sempre significa que o endereço já está congelado ou logo estará.
O Bitcoin prometeu que ninguém poderia impedir um pagamento. Os emissores de stablecoins congelaram 6.4 bilhões de dólares19 de out. de 2026Leia mais
Na prática, a lista negra importa mais antes do envio. Simplesmente não é possível receber pagamento de um endereço bloqueado - a transferência não será concluída. Mas se você mesmo enviar USDT para esse tipo de endereço, o destinatário não conseguirá usá-lo.
O que acontece com quem aceita USDT sujo?
As exchanges não explicam como tomam suas decisões, mas os relatos de usuários mostram a que isso leva. Um usuário da Bybit relata que a exchange isolou 12,500 USDT em sua conta com uma observação de origem suspeita e mantém essa retenção há mais de três semanas. Um depósito de 3,000 USDT feito após uma transferência da HTX está em análise há mais de 100 dias, e outro, de 4,188 USDT, há mais de 152 dias. Valores pequenos também não garantem proteção: um usuário da Nigéria teve bloqueado um depósito de apenas 126 USDT porque as moedas vinham da plataforma P2P NoOnes.
Regras semelhantes se aplicam em outras plataformas. A OKX avisou oficialmente que depósitos vindos de fontes de risco alto, como grupos de garantia no Telegram, são analisados por 15 dias ou mais, com as funções da conta restritas durante esse período. Explicamos por que a exchange tomou essa medida em um artigo separado.
Dito isso, uma retenção da exchange não é um veredito final. Na Bybit, cerca de $11,000 foi desbloqueado em 9 dias depois que o usuário enviou documentos. A KuCoin removeu a restrição de uma conta que mantinha mais de $200,000 após 5 semanas, e um usuário da OKX na Turquia recuperou o acesso a 7,062 USDT depois de 3 dias. A diferença entre essas histórias geralmente se resume à rapidez com que a pessoa conseguiu explicar de onde veio o dinheiro. Isso é mais fácil quando as moedas foram verificadas antes do negócio.
Como verificar USDT antes de um negócio?
A verificação começa com uma pergunta simples: de qual endereço virão as moedas? Se sua contraparte pagar a partir de uma carteira externa, peça o endereço com antecedência e verifique-o antes do negócio. Em plataformas P2P, o endereço do remetente geralmente só fica visível depois da transferência - nesse caso a lógica é diferente, e você precisa verificar a própria transferência recebida. Voltaremos a esse ponto mais adiante.
O endereço é inserido no formulário de verificação do KYTme. A rede geralmente é detectada automaticamente, mas para endereços 0x… o serviço pede que você a escolha manualmente: esse tipo de endereço existe tanto na Ethereum quanto na BNB Chain, e seu histórico em cada rede é diferente. Escolha a rede na qual o USDT vai chegar.
Uma verificação no KYTme é feita com um dos três provedores - Crystal Intelligence, BitOK ou VALEGA Chain Analytics: o provedor é escolhido antes de cada verificação, e cada um tem seu próprio banco de dados de rótulos. Se o resultado parecer discutível, você pode verificar o endereço novamente com outro provedor. No topo de cada relatório estão o nível de risco geral, a data do relatório, a data da última transferência recebida e o saldo. Abaixo, as origens dos fundos são divididas em três grupos: confiáveis, suspeitas e perigosas. Uma marca de «indireto» ao lado de uma categoria significa que a ligação é indireta, por meio de endereços intermediários.
A forma mais simples de mostrar como isso funciona é com dois extremos. O primeiro é uma carteira quente da Binance na Ethereum. Ambos os provedores a reconhecem como uma exchange e atribuem 100% dos fundos à Binance: o BitOK mostra risco de 0%, o Crystal, de 10%. Você pode trabalhar com segurança com esse endereço.
O segundo extremo é o endereço TDvuPFDKvhHxz4LuoiwU7V8YpNssMA5c4S na TRON. Segundo o investigador ZachXBT, cerca de $3M em recursos de fraude foram lavados por meio dele, e o dinheiro foi parar no marketplace Huione. O BitOK classifica o risco em 74% - o nível alto - e o Crystal, em 57%. Ambos atribuem quase metade dos fundos do endereço a origens perigosas: o BitOK, a fundos ligados a uma medida de execução (48.32%), e o Crystal, a um serviço ilegal (52%).
Verificamos esse endereço com os dois provedores separadamente, e ambos chegaram à mesma conclusão: o dinheiro desse endereço deve ser recusado. Cada provedor tem sua própria rotulagem, então dois relatórios coincidentes dão uma visão mais confiável do que uma única fonte. Mais sobre os provedores do KYTme em uma página separada.
Agora vamos ao caso em que o endereço não é conhecido de antemão. Uma verificação de endereço mostra o histórico de toda a carteira, enquanto uma verificação de hash de transação (TxID) mostra o risco da transferência específica que chegou até você. No P2P, esse costuma ser o passo mais importante: são exatamente essas moedas que você depois levará para uma exchange. O hash pode ser encontrado nos detalhes do pedido P2P ou em um explorador de blockchain. No explorador do KYTme, toda transação tem um botão Check AML Risk: ao escolher um provedor, ele executa a verificação dessa transferência.
Por exemplo, uma transferência de 2.9 milhões de USDT do mesmo endereço do caso Huione foi sinalizada como arriscada pelos dois provedores: o BitOK, em 90%, risco alto, e o Crystal, em 57%. Se essa transferência tivesse chegado como pagamento do seu pedido P2P, a verificação teria indicado que você não deveria liberar o contrapagamento.
Resta o último caso - quando é você quem está enviando USDT. Nesse caso, vale a pena verificar o endereço do destinatário. Se o relatório mostrar um rótulo de sanções ou uma ligação com fundos congelados, as moedas que você enviar podem ficar retidas com o destinatário ou acabar congeladas. O ideal é fazer isso pouco antes do envio: o histórico de um endereço muda, e um rótulo pode aparecer a qualquer momento.
Verificar um endereço gratuitamente
Visitar o siteComo ler o resultado e quando desistir de um negócio
A primeira coisa a observar em um relatório é o nível de risco geral. O KYTme mostra a escala diretamente no relatório: até 30% é risco baixo, de 31 a 69% é médio, e 70% ou mais é alto. Mas a porcentagem é só metade da resposta. A outra metade é quais categorias a geraram. 40% de «exchange» no histórico de uma carteira é normal. Já uma correspondência direta com uma lista de sanções é motivo para parar, seja qual for a porcentagem geral.
A zona média exige atenção especial: são os depósitos para os quais as exchanges mais frequentemente solicitam comprovação de origem dos fundos. O que decide aqui é a categoria de risco. Se for golpe, serviço ilegal ou correspondência direta com uma lista de sanções, isso é motivo de recusa em qualquer porcentagem. Em caso de exposição indireta a sanções, observe a participação desses fundos e quantas transferências separam você da origem. Se, por outro lado, as moedas vieram de uma grande exchange licenciada, a carteira tem um longo histórico comum e o risco geral é baixo em todos os provedores, geralmente é possível trabalhar com essa contraparte.
Explicamos como funciona a escala de risco e de onde vêm as porcentagens em um artigo separado, e o que significa um rótulo de sanções em nosso artigo sobre o rótulo OFAC em um relatório de carteira.
Baixo, médio, alto: como funciona a pontuação de risco de AML de carteiras cripto?22 de jul. de 2026Leia mais
Uma carteira de quarentena e um relatório como prova
Se você aceita USDT regularmente, vale a pena adicionar dois hábitos à verificação. O primeiro é uma carteira de quarentena. É melhor receber moedas de remetentes desconhecidos em um endereço separado, em vez de diretamente no endereço de depósito de uma exchange. Verifique primeiro a transferência recebida e só depois movimente as moedas adiante. Se elas se revelarem sujas, o problema fica na carteira separada e não afeta sua conta.
O segundo hábito é guardar o relatório. Um relatório AML datado de antes do negócio, junto com o número do pedido P2P, o chat e o hash da transação, mostra que você verificou a contraparte com antecedência. Um relatório da KYTme inclui o provedor, a data e a hora da verificação, o endereço e o risco geral, e o próprio relatório pode ser baixado em PDF. Se a exchange perguntar depois sobre a origem dos fundos, esse documento acelera consideravelmente a análise. Se você verifica endereços com frequência, é mais conveniente fazer isso direto no mensageiro, via bot do KYTme no Telegram.
Se USDT suja já chegou
Se a verificação mostrar risco depois que as moedas chegaram, o principal é não piorar a situação. O primeiro impulso é enviar rapidamente as moedas adiante ou espalhá-las por várias carteiras. Isso é um erro: a análise enxerga toda a cadeia, e tentar «embaçar» o histórico só piora o quadro. Pelo mesmo motivo, não envie novos fundos para a mesma exchange a partir da mesma carteira.
Em seguida, é preciso entender com qual tipo de congelamento você está lidando. Se as moedas não puderem ser movidas por nenhuma carteira ou exchange, trata-se de um congelamento da Tether. Se as moedas estiverem em uma exchange e ela estiver pedindo documentos sobre a origem dos fundos, trata-se de uma retenção da exchange.
Uma retenção da exchange costuma ter solução. Abra um único ticket e responda rapidamente. Anexe comprovante de compra, extratos, histórico de transações, comprovação de titularidade da carteira, faturas ou contratos, caso tenha sido um pagamento por trabalho, e um relatório AML feito antes do negócio, se você tiver um.
Com a Tether, as chances são visivelmente menores. Reúna tudo o que explique a origem das moedas - quem as enviou e por quê, datas, valores, o chat - e escreva para a Tether. Se uma contraparte lhe pagou a partir de um endereço que depois foi bloqueado, registre um boletim de ocorrência com o hash da transação.
Perguntas frequentes sobre a verificação de USDT
Não. A lista negra mostra apenas uma coisa: se o endereço pode enviar USDT. As exchanges bloqueiam depósitos com base no histórico das moedas, e isso só é visível em um relatório AML.
