O que é KYC em exchanges (e como ajuda a identificar um golpista)

KYC (do inglês Know Your Customer, "Conheça seu Cliente") é o procedimento de identificação cadastral que a exchange é obrigada a fazer de quem abre uma conta: documentos, CPF e dados pessoais do titular. É esse cadastro que permite, adiante, ligar um endereço pseudônimo da blockchain a uma pessoa real.

No Brasil, esse cadastro não é uma cortesia da plataforma: é uma obrigação legal. Desde o Marco Legal dos Criptoativos (Lei nº 14.478/2022), as exchanges se sujeitam às regras de prevenção à lavagem de dinheiro da Lei nº 9.613/1998 — que impõem a identificação dos clientes (o KYC), o monitoramento de operações atípicas e a comunicação de operações suspeitas ao COAF (Conselho de Controle de Atividades Financeiras) [1]. Na prática investigativa, é justamente esse cadastro que transforma um endereço pseudônimo em um nome com CPF.

O que o KYC coleta

Ao abrir conta em uma exchange que opera regularmente no Brasil, o usuário passa por uma verificação de identidade: envio de documento oficial, número de CPF, comprovante de endereço e, em muitos casos, uma selfie para conferência facial. Esses dados ficam retidos pela plataforma — é o que já descrevemos, ao tratar do golpe de PIX que vira cripto, como o cadastro de quem depositou o PIX, o KYC, com documentos e dados. A finalidade declarada é dupla: impedir que contas sejam abertas de forma anônima e permitir que operações suspeitas sejam rastreadas até um responsável identificável.

Como o KYC ajuda a identificar um golpista

Sozinho, o rastreamento na blockchain mostra que os valores foram de um endereço a outro — não quem está por trás deles. A blockchain é pseudônima: registra a transação à vista de todos, mas não o nome do titular. É aqui que o KYC entra como a ponte entre o dado técnico e a identidade real. Quando o golpista converte ou saca os valores em uma exchange, a plataforma guarda os dois lados da história: o cadastro de quem operou e o endereço para onde a cripto foi. É ali que o pseudônimo da blockchain pode, enfim, ganhar um nome.

Esse cruzamento, porém, não é automático. Os dados cadastrais são protegidos por sigilo e, em regra, só chegam à investigação mediante ordem judicial — o passo a passo de como as autoridades obtêm essas informações está detalhado na análise sobre o GRINPA, o guia de rastreamento patrimonial da ENCCLA. Empresas de forense blockchain, como a Chainalysis, chamam essa etapa de atribuição: ligar os endereços rastreados a identidades reais, cruzando o rastro on-chain com a inteligência das exchanges [2].

Os limites do KYC

O KYC ajuda muito, mas não é uma garantia. Contas abertas em nome de "laranjas", documentos fraudados na abertura e exchanges sediadas no exterior, sem cooperação com as autoridades brasileiras, enfraquecem a identificação. A própria falha no KYC — cadastro deficiente, ausência de conferência — é, inclusive, um dos fundamentos usados para discutir a responsabilidade civil das exchanges por golpes que passam por suas plataformas.

Há ainda o cenário em que não existe KYC nenhum: quando o golpista mantém os valores em carteira própria (autocustódia) ou usa uma corretora descentralizada (DEX), que não faz cadastro de clientes. Nesses pontos, a identificação trava — e o rastreamento precisa continuar na blockchain até alcançar o próximo elo que tenha KYC, normalmente outra exchange.

Considerações finais

Entende-se, em síntese, que o KYC é a peça que liga a economia pseudônima da blockchain ao mundo dos nomes e CPFs. Sem ele, o rastreamento mostraria apenas para onde o dinheiro foi, nunca a quem. Vale a ressalva de sempre: identificar o cadastro por trás de um endereço não é o mesmo que recuperar os valores — são etapas distintas, e a segunda depende de decisão judicial. Ainda assim, é o KYC que torna a primeira possível. Para os demais termos do rastreamento de cripto, vale consultar o glossário de forense blockchain.

Perguntas frequentes

O que significa KYC em uma exchange de criptomoedas?

KYC (do inglês Know Your Customer, "Conheça seu Cliente") é o procedimento de identificação cadastral que a exchange faz de quem abre conta: documento, CPF, comprovante de endereço e, em geral, uma selfie. No Brasil, é uma obrigação legal de prevenção à lavagem de dinheiro, não uma opção da plataforma.

Como o KYC ajuda a identificar o autor de um golpe?

O rastreamento na blockchain mostra para onde os valores foram, mas não quem os controla. Quando o golpista converte ou saca em uma exchange, o cadastro KYC dessa plataforma revela a pessoa por trás do endereço. É a ponte entre o pseudônimo on-chain e um nome real, obtida em regra mediante ordem judicial.

É possível identificar o golpista sem o KYC de uma exchange?

Fica muito mais difícil. Se o golpista mantém os valores em carteira própria (autocustódia) ou usa uma corretora descentralizada (DEX), que não faz cadastro, não há dados de identidade a requisitar naquele ponto. O rastreamento então precisa seguir na blockchain até um próximo elo que tenha KYC, normalmente outra exchange.

O KYC garante que o golpista será identificado?

Não. Contas de "laranjas", documentos fraudados na abertura e exchanges no exterior sem cooperação enfraquecem a identificação. A falha no KYC é, aliás, um dos fundamentos para discutir a responsabilidade da exchange. O KYC ajuda muito, mas não é uma garantia automática do nome certo.