PIX → cripto: onde o banco termina e a blockchain começa

Sim, dá para rastrear o caminho todo — mas em duas etapas, porque o dinheiro atravessa dois sistemas diferentes. O comprovante do PIX mostra a primeira metade: para quem o valor foi dentro do banco. A análise na blockchain mostra a segunda: para onde a cripto seguiu depois. O ponto que une as duas é a exchange onde o real virou criptomoeda.

Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 11,4 bilhões em 2025 — alta de 22% sobre o ano anterior [1]. No Brasil, um padrão se repete na maior parte dos casos: a vítima faz um PIX, e esse valor é convertido em criptomoeda — quase sempre USDT na rede Tron — dentro de uma exchange. É o chamado padrão PIX-to-crypto, e o rastreamento patrimonial desse tipo de fluxo é um dos temas reunidos no GRINPA — Guia de Rastreamento e Investigação Patrimonial, biblioteca digital produzida no âmbito da ENCCLA (Estratégia Nacional de Combate à Corrupção e à Lavagem de Dinheiro) e difundida pelo Ministério da Justiça e Segurança Pública em abril de 2026 [2]. Entender onde o banco termina e a blockchain começa é o que permite seguir esse dinheiro do início ao fim.

Por que são dois rastreamentos, e não um

O dinheiro de um golpe PIX-to-crypto vive, em momentos diferentes, em dois mundos que funcionam por regras distintas. No primeiro, o sistema bancário, cada transferência tem nome, CPF e uma instituição responsável — é o território do PIX, operado sob a supervisão do Banco Central. No segundo, a blockchain, não há nomes: há endereços, sequências de letras e números que registram publicamente cada transação, mas não dizem, sozinhos, quem está por trás delas.

Rastrear o caminho todo significa, portanto, costurar duas investigações. Uma olha para o extrato bancário; a outra, para o livro-razão público da blockchain. Cada uma usa ferramentas próprias e responde a perguntas diferentes. E as duas se encontram num único ponto: a exchange onde o real virou cripto. É essa fronteira que dá título a este artigo — e é ali que a maioria das dúvidas aparece.

A primeira metade: o que o comprovante do PIX mostra

O comprovante do PIX é mais revelador do que parece. Ele identifica o destinatário do valor — o nome e o CPF ou CNPJ de quem recebeu o dinheiro. Na prática, esse destinatário costuma ser uma de duas coisas: a própria exchange onde os valores serão convertidos, ou uma conta intermediária (às vezes de um “laranja”) que depois repassa o dinheiro adiante. De qualquer forma, você já começa com um dado concreto: alguém, com CPF ou CNPJ, recebeu aquele valor.

Dentro do sistema bancário há ainda um recurso importante. O Mecanismo Especial de Devolução do Pix (MED) — reforçado pela Resolução BCB nº 493/2025, o chamado “MED 2.0”, obrigatório para as instituições desde fevereiro de 2026 — é o mecanismo regulado pelo Banco Central que permite às instituições participantes bloquear e devolver valores de uma fraude, seguindo o dinheiro por várias transferências seguidas dentro do próprio Pix [3]. É uma ferramenta poderosa, mas com uma fronteira clara: ela só funciona enquanto o dinheiro está no arranjo Pix, entre instituições participantes.

Onde o banco termina: a exchange como ponto de virada

É aqui que os dois mundos se tocam. Quando o valor chega à exchange e é convertido em cripto, ele deixa de ser um problema bancário e passa a ser um problema de blockchain. E o mecanismo automático do Banco Central não atravessa essa fronteira: uma vez que o real vira USDT e é transferido para fora do sistema Pix, o MED — que opera entre instituições do arranjo — deixa de alcançar aqueles valores. Isso é uma consequência da própria arquitetura do mecanismo, não uma brecha escrita na norma.

A boa notícia é que a exchange é justamente o elo mais valioso da investigação. Ela guarda os dois lados da história: o cadastro de quem depositou o PIX (o KYC, com documentos e dados) e o endereço de blockchain para onde a cripto foi sacada. Por isso, na prática investigativa, a exchange é o ponto em que a quebra de sigilo é requerida — é ali que o pseudônimo da blockchain pode, enfim, ganhar um nome.

A base legal para obter esses dados existe. O artigo 17-B da Lei nº 9.613/98 permite que o delegado ou o membro do Ministério Público requisite dados cadastrais diretamente à exchange nas investigações de lavagem de dinheiro. Já a quebra do sigilo das movimentações segue o regime da Lei Complementar nº 105/2001 e depende de autorização judicial — com a ressalva de que o enquadramento das exchanges nesse regime ainda é controvertido — tema detalhado na análise sobre o GRINPA, o guia de rastreamento patrimonial da ENCCLA [4]. Quando a exchange fica no exterior, o caminho envolve cooperação internacional, mais lenta, ou o contato direto com os canais de compliance da plataforma.

A segunda metade: seguir a cripto na blockchain

Identificado o endereço para onde a cripto foi sacada, começa o rastreamento on-chain — a forense blockchain propriamente dita. Diferentemente do sistema bancário, aqui não é preciso pedir autorização a ninguém para ver as transações: a blockchain é pública e permanente. Cada movimento do valor fica registrado, e é possível seguir o fluxo de endereço em endereço até o ponto em que a cripto é sacada de volta para dinheiro — normalmente em outra exchange, que terá um novo cadastro a revelar.

No caso mais comum no Brasil, o USDT na rede Tron, esse rastreamento é direto: a rede é pública e altamente rastreável, com taxas baixas que, ironicamente, atraem os golpistas para o mesmo terreno onde ficam mais expostos. O passo a passo técnico de como isso é feito está detalhado no guia sobre como rastrear um criptoativo de golpe.

Um episódio de julho de 2025 ilustra bem essa fronteira. Em um ataque que movimentou cerca de R$ 400 milhões via PIX, o Banco Central conseguiu bloquear e devolver parte dos valores pelo MED — mas outra parte foi rapidamente convertida em criptomoedas, escapando do mecanismo automático de devolução, conforme noticiou a revista Exame [5]. O ponto que costuma passar despercebido é este: “escapar do MED” não é o mesmo que “ficar irrastreável”. O valor convertido saiu do alcance do sistema bancário, mas entrou na blockchain — onde permanece visível. É exatamente aí que a análise on-chain assume o que o mecanismo do banco não alcança mais.

Juntando as duas pontas

Voltando à pergunta do início: sim, o caminho todo é rastreável — mas nenhuma das duas metades resolve o caso sozinha. O comprovante do PIX, isolado, mostra apenas quem recebeu o dinheiro no banco, e não prova para onde a cripto foi depois da conversão. A análise on-chain, isolada, mostra o fluxo dos criptoativos, mas não liga aquele primeiro endereço ao PIX que a vítima enviou. É a soma das duas — costuradas no ponto da exchange — que reconstrói a trajetória completa, do real que saiu da conta da vítima até o saque final.

Considerações finais

O padrão PIX-to-crypto assusta pela velocidade, mas tem uma característica que joga a favor da investigação: ele deixa rastros nos dois sistemas por onde passa. O banco registra a origem; a blockchain registra o destino. A dificuldade não está em “se” o caminho pode ser rastreado, e sim em fazê-lo com rapidez — antes que os valores sejam sacados e pulverizados — e com o rigor técnico que transforma o rastreamento em prova útil ao processo.

Vale a ressalva de sempre: rastrear não é o mesmo que recuperar. A análise identifica onde os valores estão; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial; a devolução depende de decisão judicial e da cooperação das exchanges. Para quem acabou de sofrer o golpe, as primeiras 72 horas concentram as melhores chances de preservar provas e acionar bloqueios. A Chainspect realiza esse tipo de rastreamento — unindo o comprovante bancário à análise on-chain —, e um diagnóstico preliminar permite avaliar a viabilidade de cada caso.

Perguntas frequentes

Mandei um PIX que virou cripto: dá para rastrear o caminho todo?

Sim. O caminho é rastreável em duas etapas unidas pela exchange: o comprovante do PIX identifica quem recebeu o valor no banco, e a análise on-chain mostra para onde a cripto seguiu depois da conversão. Nenhuma das metades, sozinha, reconstrói a trajetória completa — é a soma das duas que resolve o caso.

O comprovante do PIX sozinho identifica o golpista?

Nem sempre. O comprovante mostra o CPF ou CNPJ de quem recebeu o dinheiro no banco — em geral a exchange ou uma conta intermediária, não necessariamente o autor do golpe. Identificar quem está por trás exige cruzar esse dado com o cadastro (KYC) da exchange e com o rastreamento na blockchain.

O MED do Banco Central recupera o dinheiro que virou cripto?

O MED atua dentro do sistema bancário e pode bloquear e devolver valores enquanto eles circulam no Pix. Uma vez convertido em cripto e transferido para fora do arranjo Pix, o valor deixa de ser alcançado pelo mecanismo automático do Banco Central — mas continua rastreável na blockchain por análise on-chain. Rastrear e recuperar são etapas distintas.

Por que a exchange é o ponto-chave do rastreamento PIX-to-crypto?

Porque é onde os dois sistemas se encontram: a exchange recebeu o PIX (com dados bancários) e converteu o valor em cripto (registrado na blockchain). Ela guarda, ao mesmo tempo, o cadastro de quem depositou e o endereço para onde a cripto foi sacada — por isso é o ponto em que a quebra de sigilo costuma ser requerida.