Golpe antigo (+3 anos): ainda dá para rastrear?

Sim: um golpe com criptomoedas de 3 ou 4 anos atrás, em regra, ainda dá para rastrear. Há três razões que se somam. A blockchain é um registro público e permanente — o rastro não expira. As corretoras são obrigadas por lei a guardar os cadastros de clientes por, no mínimo, cinco anos. E o estelionato só prescreve em doze anos. O tempo costuma pesar contra a recuperação do dinheiro, não contra o rastreamento.

A dúvida é comum e legítima. Muita vítima só entende que foi enganada — ou só reúne coragem e documentos para agir — meses ou anos depois, e imagina que o tempo apagou o caminho do dinheiro. Não é o que acontece na blockchain. Para dimensionar o problema: a Chainalysis estima cerca de US$ 17 bilhões desviados em golpes de cripto no mundo em 2025, com o valor médio de cada golpe subindo 253% em um único ano [1]. O prejuízo é grande e crescente — mas o registro dessas transações permanece público e legível muito depois da data do golpe.

A blockchain não tem prazo de validade

Pense na blockchain como um livro-caixa aberto que ninguém pode rasurar. Cada transação — quem enviou, para qual endereço, quando e quanto — fica gravada de forma permanente e pode ser seguida de carteira em carteira. Esse registro não envelhece: uma transferência feita em 2021 é tão visível hoje quanto no dia em que ocorreu. É por isso que rastrear cripto costuma ser mais viável do que seguir dinheiro no sistema bancário tradicional — e por que o tempo, sozinho, não degrada o rastro. Detalho essa lógica em rastrear bitcoin de golpe.

O exemplo mais eloquente de que "anos depois" ainda alcança vem dos Estados Unidos. A exchange Bitfinex foi hackeada em 2016, com 119.754 bitcoins desviados, que passaram por sucessivas tentativas de lavagem de dinheiro. Ainda assim, cerca de 94.000 desses bitcoins — o equivalente a US$ 3,6 bilhões à época — foram rastreados e apreendidos por investigação do Departamento de Justiça norte-americano (DOJ), anos após o furto original [5]. Tratei desse caso ao escrever sobre apreensão e recuperação de criptoativos. Ele mostra que nem a passagem do tempo nem as técnicas de lavagem apagam, por si sós, a trilha registrada on-chain.

A corretora ainda guarda quem sacou o dinheiro

A blockchain mostra endereços, não nomes. O elo entre um endereço e uma pessoa real quase sempre se faz na corretora, onde o cripto vira reais e onde há cadastro de clientes — o chamado KYC. A pergunta natural, num caso antigo, é: e se a corretora já apagou esses dados?

A lei responde a favor da investigação. A Lei nº 9.613/1998, que trata da lavagem de dinheiro, obriga as instituições a conservar os cadastros e registros "durante o período mínimo de cinco anos a partir do encerramento da conta ou da conclusão da transação, prazo este que poderá ser ampliado pela autoridade competente" (artigo 10, §2º) [2]. Dois detalhes importam. Primeiro, os cinco anos são um piso, não um teto — muitas corretoras guardam por mais tempo, e a autoridade competente pode ampliar o prazo. Segundo, ele corre do encerramento da conta ou da última transação, não da data do golpe. Por isso, num caso de 3 ou 4 anos, o cadastro que liga o endereço a um CPF costuma ainda existir.

O crime está longe de prescrever

Rastrear só faz sentido se o Estado ainda puder investigar e punir — e aqui o tempo também joga a favor da vítima. Enganar alguém para que envie cripto configura, em regra, estelionato (artigo 171 do Código Penal), e não roubo, que pressupõe violência ou grave ameaça. A prescrição do estelionato regula-se pelo máximo da pena: como a pena vai de um a cinco anos, o crime prescreve em doze anos (Código Penal, artigo 109) [3].

Quando o golpe é praticado por meio eletrônico, incide a qualificadora de fraude eletrônica (artigo 171, §2º-A, incluída pela Lei nº 14.155/2021), com pena de quatro a oito anos — que também prescreve em doze anos. Em qualquer dos cenários, um caso de 3 ou 4 anos está a menos de um terço do prazo prescricional. Do ponto de vista penal, "ainda vale a pena" não é força de expressão: o Estado ainda pode responsabilizar o autor por muitos anos. Há, porém, uma ressalva que costuma passar despercebida: para golpes ocorridos até 3 de maio de 2026, o estelionato ainda dependia de representação da vítima, sujeita ao prazo decadencial de seis meses contados do dia em que ela soube quem era o autor (art. 38 do Código de Processo Penal). A Lei nº 15.397/2026 tornou a ação incondicionada, mas não retroage — de modo que, num caso antigo em que a vítima já sabia quem a lesou e nunca representou, a punibilidade pode ter se extinguido muito antes dos doze anos da prescrição. Uma ressalva honesta, porém: os prazos da esfera cível — para pedir a reparação do prejuízo — costumam ser mais curtos do que o prazo penal e variam conforme o caso, de modo que vale consultar um advogado sobre a via civil antes de concluir que "já passou".

Onde o tempo realmente pesa

Nada disso significa que caso antigo é igual a caso recente. O tempo cobra o seu preço — só que em outro lugar, e é honesto dizer onde.

Rastrear não é recuperar. Esse é o ponto que mais gera confusão. O rastreamento segue e documenta o caminho do dinheiro; a recuperação é a devolução efetiva à vítima, que depende de decisão judicial e da cooperação de quem custodia os valores. Num caso antigo, os fundos quase sempre já foram sacados, convertidos e dispersados — então o resultado realista do rastreamento tende a ser identificar para onde os valores foram e, pelo cadastro KYC da corretora de destino obtido em regra por ordem judicial, quem os controlou (prova para o processo), e não encontrar dinheiro parado esperando devolução.

A trilha pode ter morrido no meio do caminho. Se em algum ponto o golpista converteu os valores em Monero — uma moeda desenhada para esconder remetente, destinatário e valor — ou usou um mixer — serviço que embaralha fundos de vários usuários para dificultar o rastreio —, a trilha fica muito mais difícil de seguir a partir dali; não impossível, mas com custo e incerteza bem maiores, independentemente de o golpe ser recente ou antigo. No livro Bitcoin e Lavagem de Dinheiro: quando uma transação configura crime, chamo essas de transações complexas, em oposição às simples, que se seguem de forma direta [4].

A guarda de cadastro tem piso, não garantia eterna. Num caso muito antigo — uma conta encerrada há mais de cinco anos, por exemplo —, o cadastro pode já ter sido descartado. É por isso que se fala em "geralmente ainda existe", e não em "sempre existe".

A sua prova também envelhece. Prints, e-mails, extratos e o TXID podem ter se perdido com o tempo. O rastreamento on-chain independe de o site do golpe ainda estar no ar — mas, quanto mais você conseguir reunir do que ainda houver, melhor será o ponto de partida.

Considerações finais

Um golpe com cripto de 3 ou 4 anos atrás, em regra, ainda é rastreável: a blockchain não apaga o registro, a corretora costuma guardar o cadastro que liga o endereço a uma pessoa e o crime está longe de prescrever. O que muda com o tempo não é a possibilidade de seguir o rastro, e sim a expectativa de resultado — quanto mais antigo o caso, mais o trabalho tende a entregar prova de destino e de autoria, e não fundos prontos para devolução.

Para a vítima, a orientação prática é semelhante à de um caso recente, apenas com menos urgência de horas: reunir o que ainda existir e buscar uma avaliação séria antes de decidir os próximos passos. Quem quiser verificar se o próprio caso reúne condições técnicas para a análise pode começar pelo diagnóstico preliminar, e há orientações específicas para vítimas de golpe. Um alerta que vale sobretudo para quem carrega um caso antigo: vítimas de golpes passados são alvo preferencial do chamado golpe de recuperação. Se alguém procurar você — por telefone, rede social ou e-mail — prometendo reaver o dinheiro mediante taxa antecipada, é fraude. Quem trabalha com seriedade cobra pela análise técnica e não promete devolução, porque devolução depende do Judiciário.

Perguntas frequentes

O golpe foi há 4 anos. Ainda é possível rastrear?

Em regra, sim. A blockchain é um registro público e permanente, então o rastro não expira com o tempo. Um caso de 4 anos costuma continuar rastreável — o que muda é a expectativa de resultado, que tende a ser prova de destino e autoria, não dinheiro parado esperando devolução.

Depois de anos, a corretora ainda guarda os dados de quem recebeu?

Geralmente, sim. A Lei nº 9.613/1998 (artigo 10, §2º) obriga as instituições a conservar cadastros e registros por, no mínimo, cinco anos a partir do encerramento da conta ou da última transação — prazo que a autoridade pode ampliar. Como esse piso corre do fim da conta, e não da data do golpe, o cadastro que liga o endereço a um CPF costuma ainda existir num caso de 3 ou 4 anos.

Rastrear um golpe antigo significa recuperar o dinheiro?

Não. Rastrear é seguir e documentar o caminho dos valores; recuperar é a devolução efetiva, que depende de decisão judicial. Em caso antigo, os fundos quase sempre já foram sacados e dispersados, então o rastreamento tende a entregar prova de para onde os valores foram — tipicamente contas de corretora, cuja titularidade só se revela pelo cadastro KYC, em regra mediante ordem judicial —, e não fundos parados.

Um golpe com cripto de anos atrás já não prescreveu?

Dificilmente. O estelionato prescreve em doze anos (Código Penal, artigos 109 e 171), e a fraude eletrônica qualificada também. Um caso de 3 ou 4 anos está a menos de um terço do prazo — o Estado ainda pode investigar e punir. Atenção a um prazo bem mais curto: para golpes ocorridos até 3 de maio de 2026, a ação dependia de representação da vítima em até seis meses da descoberta da autoria; perdido esse prazo, a punibilidade se extingue ainda que a prescrição esteja longe. Os prazos da esfera cível, porém, costumam ser mais curtos; vale consultar um advogado sobre isso.

O que pode ter apagado o rastro com o passar do tempo?

O tempo, por si só, não apaga o registro on-chain. O que interrompe a trilha é o uso de Monero ou de mixers em algum ponto do caminho — e isso independe de o caso ser recente ou antigo. Do seu lado, prints, extratos e o TXID podem ter se perdido; por isso vale reunir o que ainda houver.