Análise de cadeia

Cada transação desde o primeiro bloco, em 3 de janeiro de 2009, ainda é pública e ainda pode ser baixada, então o trabalho é retroativo: um pagamento feito há uma década pode ser desvendado por um método inventado no ano passado. Empresas vendem isso como software para corretoras, autoridades fiscais e forças policiais. Para um comprador, isso significa que a privacidade de uma compra é decidida pelo que você faz depois, não no momento em que você clica em comprar.

Como funciona

A análise de cadeia constrói um mapa em três camadas, e apenas a primeira tem a ver com bitcoin.

As heurísticas transformam transações brutas em provável propriedade. A mais forte é a propriedade comum das entradas: quando uma transação gasta várias saídas ao mesmo tempo, quem a construiu detinha todas essas chaves. Depois vem a detecção de troco, que identifica qual saída voltou ao remetente ao procurar o resto que não é redondo diante de um pagamento redondo, um tipo de script que corresponde às entradas em vez de ao destinatário, ou uma saída que uma transação posterior gasta em um padrão conhecido. A reutilização de endereços não precisa de nenhuma heurística e continua sendo o maior vazamento de todos, porque um endereço pago duas vezes publica seu próprio histórico.

A marcação associa nomes aos agrupamentos resultantes. Os analistas depositam valores pequenos em corretoras para saber a qual plataforma pertence cada endereço, extraem endereços de doação publicados abertamente e absorvem listas de endereços publicadas em denúncias e avisos de apreensão. O resultado é um grafo em que a maioria dos grandes agrupamentos carrega um rótulo, como uma corretora identificada, um processador de pagamentos ou uma entidade sancionada.

Os cruzamentos off-chain completam o trabalho. O documento de identidade que você entregou a uma corretora, o endereço de saque registrado na sua conta, o endereço IP que transmitiu uma transação pela primeira vez e o explorador de blocos que você usou para verificar seu próprio saldo estão todos fora do protocolo e são todos mais reveladores do que qualquer coisa dentro dele.

Nada disso exige acesso especial. As heurísticas são publicadas, o registro ocupa aproximadamente 700 gigabytes de dados disponíveis gratuitamente, e uma pessoa determinada com um nó completo pode reproduzir a maior parte do que uma ferramenta comercial faz, ainda que mais devagar.

Por que isso importa quando você compra bitcoin

A própria compra é o momento em que a identidade e o endereço ficam registrados juntos, e tudo o que vem depois herda esse vínculo.

Uma corretora guarda seus documentos de identidade e o endereço para o qual você sacou. Toda plataforma analisada neste site que atende clientes em mercados regulamentados faz isso, porque é a lei na grande maioria dos 231 países cobertos aqui, não uma decisão de política interna. As regras de transferência vão mais longe: segundo o regulamento da UE aplicável desde 30 de dezembro de 2024, os prestadores devem coletar e repassar os dados do remetente e do destinatário nas transferências de criptoativos entre eles, e verificar a titularidade das transferências acima de 1.000 euros que envolvam uma carteira autocustodial. Nos Estados Unidos, o limite equivalente de registro fica em 3.000 dólares.

O que você controla é tudo o que acontece depois do saque. Use um endereço de recebimento novo para cada pagamento; sua carteira gera milhares deles exatamente para isso. Mantenha separados os bitcoins comprados com documentos de identidade dos bitcoins adquiridos de qualquer outra forma, e não os combine em uma única transação a menos que você aceite que a combinação é uma declaração pública de propriedade comum. Use o controle de moedas para que seu software não possa tomar essa decisão por você. Execute seu próprio nó ou use uma carteira com filtros de bloco do lado do cliente, para não entregar todo o seu conjunto de endereços ao servidor de outra pessoa cada vez que o aplicativo abre.

Seja realista quanto à mistura. As ferramentas que um guia de 2021 teria recomendado em sua maioria não existem mais: o coordenador do Wasabi operado pela zkSNACKs encerrou em 1º de junho de 2024, e os fundadores da Samourai Wallet foram indiciados em abril de 2024. O que resta no software convencional é mais discreto, sobretudo payjoin e pagamentos silenciosos, que melhoram a privacidade dos pagamentos individuais em vez de tentar quebrar vínculos já existentes.

Como 94.636 bitcoins foram rastreados até um hack de 2016

Em 2 de agosto de 2016, 119.754 bitcoins foram roubados da Bitfinex. Os bitcoins ficaram em grande parte intactos, o que é exatamente a condição de que a análise de cadeia precisa.

Os investigadores vigiaram o agrupamento durante anos enquanto pequenas porções passavam por um mercado da darknet, eram divididas em cerca de 2.000 endereços e eram convertidas em ouro, cartões pré-pagos e outros ativos. Em 8 de fevereiro de 2022, o Departamento de Justiça anunciou a prisão de Ilya Lichtenstein e Heather Morgan e a apreensão de cerca de 94.636 bitcoins, avaliados na época em perto de 3,6 bilhões de dólares e descritos como a maior apreensão financeira na história do departamento. Lichtenstein foi condenado a cinco anos em novembro de 2024.

O detalhe que vale a pena lembrar é como o caso foi encerrado. A cadeia estreitou o campo e produziu o alvo, mas a prova decisiva foi um arquivo na conta de armazenamento em nuvem de Lichtenstein que listava 2.000 endereços junto com suas chaves privadas. A análise de cadeia raramente identifica alguém sozinha. Ela constrói uma lista de suspeitos e uma cronologia, e a investigação convencional faz o resto, que é precisamente a razão pela qual a exposição de um comprador comum vem dos registros comuns que ele deixa, não da criptografia.

Análise de cadeia vs pseudonimato

O pseudonimato é uma propriedade que o bitcoin tem; a análise de cadeia é a indústria que a corrói. O protocolo nunca pergunta quem você é, então os endereços funcionam como pseudônimos. A análise de cadeia existe porque pseudônimos em um registro público permanente são um disfarce fraco: eles podem ser agrupados, vigiados e, com o tempo, vinculados a uma pessoa por meio de um único vínculo vazado. Um é a condição de partida, o outro é a pressão aplicada a ela ao longo do tempo.

Análise de cadeia vs KYC

O KYC é uma obrigação legal imposta a uma empresa; a análise de cadeia é um serviço comercial que qualquer um pode comprar. O KYC acontece uma única vez, na porta de entrada, quando uma corretora coleta seus documentos de identidade antes de deixar você negociar. A análise de cadeia é contínua e se aplica aos bitcoins para sempre, inclusive depois que eles saem dessa corretora, e funciona com pessoas que nunca se registraram em lugar nenhum. As duas são mais fortes em combinação: o KYC fornece o nome, a análise de cadeia fornece tudo o que os bitcoins fizeram depois.