Dá para descobrir quem é o golpista pelo endereço da carteira?

Sozinho, não — o endereço da carteira não carrega nome nenhum. Ele é uma sequência de letras e números pseudônima: pela blockchain você vê para onde o dinheiro foi, quanto e quando, mas não vê quem é o dono. Descobrir o golpista por trás do endereço é uma etapa à parte, chamada atribuição, que quase sempre depende de chegar ao cadastro de uma exchange e de uma ordem judicial.

A confusão é comum porque a blockchain é, ao mesmo tempo, pública e pseudônima. Como escreveu Satoshi Nakamoto no artigo que criou o Bitcoin, "o público pode ver que alguém está enviando um valor a outra pessoa, mas sem a informação que ligue a transação a alguém" [1]. Ou seja: o registro é aberto e permanente, mas o que aparece é o endereço, não a identidade. Por isso a pergunta certa não é "o endereço tem o nome?", e sim "como se liga esse endereço a uma pessoa real?".

O que o endereço mostra — e o que ele esconde

Um endereço funciona como o número de uma conta: serve para receber e enviar valores, e cada movimento fica gravado à vista de todos. O que ele não guarda é o CPF do titular. Nesse sentido, cripto é o oposto de anônimo no rastro — tudo fica registrado — e, ao mesmo tempo, pseudônimo na identidade — o nome não está ali. É a diferença entre ser público e ser identificado, que detalho em blockchain é anônima?. A exceção real é o Monero, moeda desenhada para esconder também o rastro; fora dela, o normal é o registro estar aberto e o nome, ausente.

Onde o nome aparece: o cadastro (KYC) da exchange

Golpista nenhum quer ficar com cripto parada: mais cedo ou mais tarde, ele precisa transformar o valor em dinheiro que consiga usar — e, para isso, quase sempre passa por uma exchange. É esse o ponto em que o pseudônimo pode ganhar um nome. Como resume a Chainalysis, empresa de análise de blockchain, "essa conversão quase sempre passa por uma corretora regulada, com registros de KYC; a autoridade pode obter esses registros por via legal, identificar o titular da conta, bloquear os fundos e iniciar a persecução" [2]. O rastreamento aponta em qual corretora pedir; a identificação depende desse pedido formal.

Esse é o mesmo elo que sustenta o rastreamento de bitcoin de um golpe: seguir os valores de endereço em endereço até o momento em que eles entram numa corretora com cadastro de clientes. Enquanto o dinheiro circula entre carteiras próprias, há só endereços; quando chega à exchange, há um cadastro — documento, CPF, comprovante de endereço — retido pela plataforma. O trabalho da forense é reconstruir esse caminho e mostrar, com precisão, onde a identidade pode ser obtida.

A base legal que liga o endereço a um CPF

No Brasil, chegar do endereço ao nome não é uma consulta que qualquer pessoa faça: o acesso não é uma consulta que qualquer pessoa faça — e o regime muda conforme o dado e conforme quem pede. Na apuração de lavagem de dinheiro, a Lei nº 9.613/98, em seu artigo 17-B, permite que o delegado ou o promotor requisitem os dados cadastrais diretamente à corretora, sem passar pelo juiz. Já o sigilo das movimentações — extrato, saldos, histórico — só se afasta por autorização judicial, nos termos da Lei Complementar nº 105/2001, cuja aplicação a corretoras de criptoativos é, aliás, ponto controvertido [3]. E o particular, mesmo para o cadastral, depende de decisão do juízo. O caminho concreto que as autoridades percorrem para isso está descrito na análise sobre o GRINPA, o guia de rastreamento patrimonial da ENCCLA.

Em síntese: quem descobre o nome é a investigação — o rastreamento forense mostra onde procurar, e a ordem judicial abre o cadastro —, não o endereço em si. O parecer técnico de rastreamento é a peça que traduz o caminho on-chain em algo que o juiz e a autoridade possam usar para requisitar os dados no ponto certo.

Quando o endereço não vira nome

Nem todo endereço termina num nome, e é honesto dizer isso. Se o golpista sacou numa exchange sem qualquer cadastro, negociou em P2P/OTC por fora de uma plataforma, ou moveu os valores por uma corretora descentralizada (DEX) — que não identifica clientes —, não há dados a requisitar naquele ponto. Se converteu em Monero, o rastro se encerra ali — a moeda foi desenhada para não deixar trilha; se passou os valores por um misturador (mixer), o rastro fica muito mais difícil de seguir a partir dali, ainda que desmisturar seja possível, apenas mais caro e incerto. Nesses casos, a atribuição depende de o rastreamento seguir na blockchain até alcançar um próximo elo que tenha KYC, normalmente outra exchange.

Há ainda dois limites que a vítima precisa entender. Primeiro: ligar um endereço ao titular de uma conta é um indício forte, mas não é, por si só, prova de autoria — o cadastro pode ser de um "laranja", e a responsabilidade pelo golpe ainda se demonstra no processo, somando o rastreamento a outras provas. Segundo: às vezes o endereço já aparece etiquetado em bases de inteligência, ligado a um serviço ou a um golpe conhecido — isso acelera o trabalho, mas o nome com CPF continua dependendo do cadastro da exchange e da ordem judicial, não de uma etiqueta pública.

Considerações finais

Entende-se, em síntese, que o endereço de carteira é o ponto de partida para descobrir o golpista — não a resposta pronta. Ele mostra, de forma pública e verificável, para onde os valores foram; revelar quem os controla é a etapa da atribuição, que depende do cadastro (KYC) de uma exchange e, quase sempre, de ordem judicial. Vale a ressalva de sempre: identificar quem está por trás de um endereço não é o mesmo que reaver o dinheiro — são etapas distintas, e a segunda passa pelo Judiciário. Ainda assim, é dessa identificação que depende qualquer responsabilização. Produzir esse rastreamento com validade jurídica é o trabalho da forense blockchain, e costuma ser o primeiro passo de quem foi vítima de um golpe com cripto.

Perguntas frequentes

O endereço da carteira revela o nome do golpista?

Não sozinho. O endereço é pseudônimo: mostra as transações, mas não o nome de quem o controla. O nome aparece quando o rastro chega ao cadastro (KYC) de uma exchange e é obtido por via legal — em regra, ordem judicial. Quem descobre o golpista é a investigação, não o endereço.

Como as autoridades descobrem quem está por trás de um endereço?

Pela atribuição: seguem o rastro on-chain até a exchange onde o golpista sacou e requisitam o cadastro (KYC) dela. No Brasil, isso se apoia na requisição de dados à corretora na investigação de lavagem (Lei 9.613/98, art. 17-B, que a autoridade requisita sem passar pelo juiz) e, para as movimentações, na quebra de sigilo mediante ordem judicial.

Dá para descobrir o golpista se ele usou uma exchange sem cadastro ou converteu em Monero?

Fica muito mais difícil. Sem KYC — em carteira própria, P2P/OTC ou numa corretora descentralizada (DEX) — não há dados a requisitar naquele ponto, e o Monero encerra o rastro e os mixers o tornam muito mais difícil de seguir. A atribuição depende, então, de o rastreamento seguir até um próximo elo identificável, normalmente outra exchange.

Ligar um endereço a uma pessoa prova que ela é a golpista?

Não por si só. Vincular um endereço ao titular de uma conta é um indício forte, mas o cadastro pode ser de um "laranja". A autoria do golpe ainda precisa ser demonstrada no processo, somando o rastreamento a outras provas.