Glossário de forense blockchain

Este glossário reúne, em definições curtas e verificáveis, os principais termos de forense blockchain e rastreamento de criptoativos — de blockchain e hash a exchange, KYC e análise on-chain. Cada verbete responde a uma dúvida comum de quem foi vítima de um golpe ou acompanha uma investigação, e leva a uma explicação completa.

O ponto de partida é a própria blockchain. Segundo o National Institute of Standards and Technology (NIST), a agência de padrões técnicos dos Estados Unidos, trata-se de um livro-razão digital distribuído e à prova de adulteração, no qual nenhuma transação pode ser alterada depois de publicada [1]. É essa característica — um registro público e permanente — que torna o rastreamento possível. Mas há um limite que atravessa todo o glossário: a rede registra endereços, não identidades. Rastrear não é o mesmo que identificar o dono de uma carteira.

Os termos abaixo estão agrupados por tema: os fundamentos da rede e do registro, os tipos de ativo que circulam, onde a cripto é guardada e negociada, e o vocabulário da investigação. Cada entrada traz uma definição objetiva e um link para o verbete completo.

Fundamentos: a rede e o registro

São os conceitos que explicam por que a blockchain funciona e por que ela pode ser rastreada. Um conceito vizinho e igualmente central é o TXID, o identificador único de cada transação e o ponto de partida de qualquer análise.

• Blockchain — Livro-razão digital distribuído entre milhares de computadores (nós), no qual as transações são organizadas em blocos encadeados em sequência. Segundo o NIST, é um registro à prova de adulteração, mantido sem repositório nem autoridade central: nenhuma transação pode ser alterada depois de publicada, o que torna o histórico público e auditável por qualquer pessoa.
• Hash — Impressão digital de comprimento fixo que uma função criptográfica gera a partir de um dado de qualquer tamanho. O mesmo dado produz sempre o mesmo hash, e qualquer alteração, por mínima que seja, gera um código completamente diferente. Serve para identificar e verificar informações — como o conteúdo de uma transação ou de um bloco.
• Endereço de carteira — Identificador público — uma sequência de letras e números — que funciona como um "número de conta" para receber e enviar cripto. É público e pseudônimo: registra as transações à vista de todos, mas não diz, sozinho, quem está por trás dele. Ligar um endereço a uma pessoa depende de KYC e, em regra, de ordem judicial.
• Explorador de blocos — Ferramenta pública e gratuita, como Mempool.space, Etherscan ou TronScan, que permite consultar qualquer transação de uma blockchain a partir do seu TXID.

Os ativos: o que circula na rede

Nem tudo que se chama de "moeda" é a mesma coisa. Boa parte destas definições segue a documentação técnica da Ethereum Foundation [2].

• Token — Ativo digital negociável criado sobre uma blockchain já existente, e não como rede própria. É definido por um contrato inteligente e segue um padrão técnico — como o ERC-20, no Ethereum, ou o TRC-20, na Tron — que padroniza como as unidades são transferidas. O USDT é o exemplo mais conhecido.
• Stablecoin — Criptomoeda projetada para manter valor estável, em geral por paridade com uma moeda tradicional, como o dólar. Ao contrário do Bitcoin, não oscila livremente de preço.
• Smart contract — Programa de computador que roda dentro de uma blockchain e executa sozinho a ação prevista no código quando as condições combinadas acontecem, sem intermediário. É público, não pode ser apagado por padrão e suas interações são irreversíveis. Apesar do nome, é software — não um contrato jurídico tradicional.

Onde a cripto é guardada e negociada

Aqui entram as carteiras — e a distinção que define quem realmente controla os fundos — e as plataformas onde os ativos são trocados.

• Carteira de criptomoedas — Ferramenta que guarda a chave privada de acesso aos criptoativos — não as moedas em si. Na carteira de exchange (custodial), a corretora guarda a chave por você; na carteira própria (não-custodial), só você a controla e só você move os fundos. Daí a máxima "not your keys, not your coins".
• Carteira fria — Forma de guardar criptoativos em que a chave privada é gerada e mantida offline, sem nunca ser exposta à internet. Protege contra invasão remota e malware, mas não impede que o próprio titular, enganado, autorize uma transferência fraudulenta. O dispositivo guarda a chave que dá acesso aos fundos, não as moedas em si.
• Seed phrase — Sequência de 12 a 24 palavras (padrão BIP-39) que funciona como a chave-mestra da carteira: a partir dela se reconstroem todas as chaves privadas e endereços. Por isso quem tem a frase controla os fundos, esteja ou não com o aparelho. Nenhum suporte legítimo jamais a pede.
• Exchange — Corretora que intermedia a compra, a venda e a troca de criptoativos e custodia os fundos e os dados cadastrais (KYC) de quem tem conta. É o elo entre o banco e a blockchain: recebe o real via PIX e o converte em cripto. No Brasil, a lei a chama de prestadora de serviços de ativos virtuais.
• DEX — Sigla de decentralized exchange (corretora descentralizada): aplicativo de blockchain que permite trocar um token por outro diretamente entre carteiras, por meio de um smart contract, sem uma empresa intermediando a negociação, custodiando os fundos ou exigindo cadastro de usuário. Qualquer pessoa com uma carteira pode participar.
• DeFi — Sigla de decentralized finance, ou finanças descentralizadas. Designa o conjunto de serviços financeiros — empréstimo, câmbio e rendimento — executados por contratos inteligentes numa blockchain pública, sem banco ou corretora como intermediário, acessíveis a qualquer pessoa com conexão à internet.

O vocabulário da investigação

São os termos que ligam o registro público a um nome — o trabalho da forense blockchain [3].

• Análise on-chain — Exame do registro público e permanente da blockchain para reconstruir o fluxo de valores — de onde saíram, por onde passaram e onde estão —, a partir de um TXID ou de um endereço. Conduzida com metodologia e cadeia de custódia, é a base da prova pericial na forense blockchain.
• KYC — Sigla de Know Your Customer ("conheça seu cliente"): o procedimento de identificação cadastral — documentos e dados — que a exchange é obrigada a fazer de quem abre conta. É o que permite, adiante, ligar o pseudônimo de um endereço na blockchain a um nome real.

Considerações finais

Entende-se, em síntese, que esses termos formam o vocabulário básico para compreender um caso envolvendo criptoativos. Dois fios os atravessam. O primeiro é a transparência: como o registro é público e permanente, o dinheiro que passa por uma blockchain deixa um rastro que pode ser seguido — é o que permite rastrear um bitcoin enviado a um golpista. O segundo é o limite honesto: a rede mostra endereços, não pessoas. Seguir o caminho dos valores não é o mesmo que tê-los de volta, e ligar um endereço a um nome depende de atribuição, de KYC e, em regra, de ordem judicial. Guardar essas duas ideias ao lado de cada definição ajuda a ler o que aconteceu — sem alarde e sem ilusão — e a entender o que é possível fazer a partir daí. Este glossário cresce com o tempo, à medida que novos termos ganham suas próprias páginas.

Perguntas frequentes

Este glossário de forense blockchain tem validade jurídica?

Não. As definições reunidas aqui são técnicas e didáticas, feitas para orientar o leitor — não constituem parecer, laudo pericial nem aconselhamento. A prova com validade jurídica vem de uma análise on-chain conduzida com metodologia e cadeia de custódia, e não de um verbete de glossário.

A lista de termos é completa?

Não pretende esgotar toda a terminologia de blockchain. O glossário reúne os termos mais buscados hoje por vítimas de golpe e por quem acompanha uma investigação — o vocabulário essencial do rastreamento de criptoativos — e cresce à medida que novos verbetes ganham suas próprias páginas.

Qual a diferença entre rastrear e identificar o dono de uma carteira?

Rastrear é seguir o fluxo dos valores de endereço em endereço no registro público da blockchain, algo que a análise on-chain faz com rigor técnico. Identificar o dono é a etapa seguinte, a atribuição, que cruza os endereços com o cadastro (KYC) de uma exchange e, em regra, exige ordem judicial. Um não garante o outro.

Por que dá para rastrear dinheiro na blockchain?

Porque o registro é público e permanente. Como a blockchain é à prova de adulteração, qualquer transação pode ser consultada num explorador de blocos a partir do seu TXID, e o caminho dos valores pode ser reconstruído. O limite é que a rede mostra endereços, não identidades.