Rastrear bitcoin de golpe: o que a análise on-chain revela

Sim, é possível rastrear um bitcoin que você enviou a um golpista. A blockchain do Bitcoin é um registro público e permanente: cada transação fica gravada para sempre e pode ser seguida de carteira em carteira. A análise on-chain reconstrói esse caminho, mostra para onde os valores foram e, no ponto em que passam por uma corretora, aproxima a investigação de quem os controla.

A dúvida é comum porque o prejuízo é enorme e está crescendo. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 11,4 bilhões em 2025 — 22% a mais que no ano anterior [1]. A Chainalysis estima cerca de US$ 17 bilhões desviados em golpes de cripto em 2025, com o valor médio de cada golpe subindo 253% em um único ano [2]. Muita gente pesquisa por "rastrear bitcoin roubado", mas, no direito brasileiro, enganar alguém para que envie cripto configura estelionato (artigo 171 do Código Penal), e não roubo, que pressupõe violência ou grave ameaça [3]. O nome jurídico muda; o rastro, esse permanece.

O que a análise on-chain mostra — e o que não mostra

Pense na blockchain como um livro-caixa aberto. Toda vez que alguém envia bitcoin, o valor sai de um endereço e entra em outro, e esse movimento fica registrado publicamente, com data e hora. Ninguém apaga esse registro. É por isso que rastrear cripto costuma ser mais viável do que seguir dinheiro no sistema bancário tradicional: na blockchain, o histórico inteiro está à vista de quem sabe ler.

O ponto de partida do rastreamento costuma ser o TXID — o "número do comprovante" da transação, um código único que identifica cada envio na rede. Com o TXID (ou com o endereço de destino), abre-se a transação em um explorador público, como o Mempool.space, e seguem-se os valores de um endereço para o outro. É a mesma lógica de acompanhar uma encomenda pelo código de rastreio dos Correios — só que aqui a encomenda é dinheiro, e cada parada fica gravada.

Há um limite honesto, porém: os endereços não têm nome. A blockchain mostra que o bitcoin saiu do endereço A e chegou ao endereço B, mas não escreve "João" ao lado do B. Descobrir quem está por trás do endereço é uma segunda etapa — a chamada atribuição — e é aí que o trabalho fica decisivo.

Como o rastreamento chega até o golpista

Golpista nenhum quer ficar com bitcoin parado: ele precisa transformar o valor em dinheiro que consiga usar. E, para sacar, quase sempre precisa passar por uma corretora (exchange). Esse é o elo mais forte da investigação. As corretoras que operam de forma regular são obrigadas a identificar seus clientes — o chamado KYC (do inglês, "conheça seu cliente") —, guardando nome, CPF e dados de cadastro.

Quando o rastreamento mostra que os valores furtados entraram em uma corretora, abre-se o caminho para ligar o endereço anônimo a uma pessoa real. Como já detalhei ao tratar da forense blockchain, é a combinação entre o rastro on-chain e os dados cadastrais da corretora que transforma um código na tela em uma identidade. Em investigação de lavagem de dinheiro, o artigo 17-B da Lei nº 9.613/98 permite que o delegado ou o promotor requisitem os dados cadastrais diretamente à corretora. A quebra do sigilo das movimentações, essa, segue a Lei Complementar nº 105/2001 e depende de autorização judicial [6].

É por isso que rastrear não é o fim da história, mas o começo dela: o parecer aponta a corretora e o endereço; a identificação de quem controla a conta depende do pedido formal de dados, tema que aprofundo na análise sobre como as autoridades rastreiam criptoativos.

Bitcoin, USDT e o caminho mais comum no Brasil

Na prática brasileira, o bitcoin muitas vezes é só a primeira parada. É comum o golpista converter o valor em USDT — o "dólar digital", uma stablecoin — e movê-lo na rede Tron, que cobra taxas baixíssimas. Se foi isso que aconteceu no seu caso, o rastreamento continua: o USDT também roda em blockchain pública e é rastreável. Explico esse passo a passo específico em como rastrear USDT na rede Tron.

Outro caminho frequentíssimo começa antes do cripto: a vítima faz um PIX para uma conta que promete investimento, e só depois o dinheiro é convertido em criptoativo. Esse padrão — PIX que vira cripto — responde pela maior parte dos casos que chegam para análise, e o rastreamento patrimonial desse tipo de fluxo é um dos temas reunidos no GRINPA — Guia de Rastreamento e Investigação Patrimonial, biblioteca digital produzida no âmbito da ENCCLA e difundida pelo Ministério da Justiça e Segurança Pública em abril de 2026 [5]. E ele deixa dois rastros que se somam: o comprovante do PIX identifica o CPF ou CNPJ que recebeu, e a blockchain mostra o destino do cripto. Nenhuma das pontas resolve sozinha — juntas, reconstroem o caminho. Detalho essa fronteira em PIX que virou cripto.

O que você precisa ter em mãos

Quanto melhor a matéria-prima, melhor o rastreamento. Se você foi vítima, reúna e preserve, sem editar nada:

• O TXID ou o endereço de destino — o código da transação ou a carteira para a qual você enviou. Sem ao menos um deles, o rastreamento começa no escuro.
• Comprovantes de PIX, TED ou depósito — eles ligam o dinheiro a um CPF ou CNPJ identificável.
• Prints das conversas e da plataforma — com data e hora visíveis, antes que sumam do ar.
• O extrato da corretora ou carteira que você usou — é ali que o TXID costuma estar guardado.

Se você não sabe onde encontrar esses dados, isso tem solução — e não impede o início da análise. O que importa é agir rápido: quanto mais cedo, menor a chance de os valores se dispersarem. As primeiras 72 horas depois do golpe são as mais valiosas.

Rastrear não é o mesmo que recuperar

Aqui está a parte que mais gera confusão — e onde mora a honestidade do trabalho. Rastrear, bloquear e recuperar são três coisas diferentes. Rastrear é seguir e documentar o caminho do dinheiro: é o que a análise on-chain entrega. Bloquear é uma ordem — em regra judicial — que impede a corretora de deixar o golpista mover os valores. Recuperar é a devolução efetiva à vítima, que depende de decisão da Justiça e da cooperação de quem custodia o cripto.

Ou seja: o rastreamento é condição necessária, mas não suficiente. Ele produz a prova — um parecer técnico com validade jurídica que mostra para onde os valores foram; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial —, e é essa prova que instrui o pedido de bloqueio e a ação. Explico a diferença em detalhe em rastrear, bloquear e recuperar e em apreensão e recuperação de criptoativos.

Esse ponto tem uma consequência prática importante: desconfie de quem promete "recuperação garantida". Nenhum profissional sério garante devolver o dinheiro — isso quem decide é o Judiciário. A promessa de recuperação certa, mediante taxa antecipada, é a marca do recovery scam, o golpe que vem depois do golpe. O que se entrega é prova, não milagre.

Quando o rastro fica mais difícil

Seria desonesto prometer que todo bitcoin é rastreável até o fim. Alguns recursos atrapalham o trabalho. Os mixers (como CoinJoin e Wasabi Wallet) embaralham moedas de várias pessoas para confundir a origem; a Lightning Network move valores "fora" da blockchain principal; e moedas de privacidade, como o Monero, foram desenhadas para esconder remetente, destinatário e valor. No livro Bitcoin e Lavagem de Dinheiro: quando uma transação configura crime, chamo isso de transações complexas, em oposição às simples, que se seguem de forma direta [4].

Ainda assim, "mais difícil" não é "impossível" — com uma ressalva: no caso do Monero, o caminho on-chain propriamente dito não é reconstruível, porque remetente, destinatário e valor ficam ocultos por padrão. O que resta, em todos esses cenários, são os pontos de entrada e de saída — sobretudo as corretoras, por onde o dinheiro precisa passar para virar reais. É frequentemente ali, na conversão, que o rastro reaparece. A viabilidade varia caso a caso, e um diagnóstico preliminar honesto é o que separa o que dá para fazer do que não dá.

Considerações finais

A transparência da blockchain costuma ser subestimada por quem comete o golpe — e é justamente ela que joga a favor da vítima. Rastrear um bitcoin enviado a um golpista é, na maioria dos casos, tecnicamente possível: o registro é público, o caminho pode ser reconstruído e, no ponto de conversão em uma corretora, a investigação se aproxima de uma pessoa real.

O que o rastreamento não faz é devolver o dinheiro sozinho. Ele entrega a prova — e a prova é o que dá tração ao pedido de bloqueio e à responsabilização do autor. Para a vítima, o caminho é agir rápido, preservar o que tiver e buscar uma análise séria; para o advogado, é ter em mãos um parecer que o juiz possa ler e usar. Quem quiser avaliar o próprio caso pode começar pelo diagnóstico preliminar, e há orientações específicas para vítimas de golpe e para advogados que precisam instruir um processo.

Perguntas frequentes

É possível rastrear um bitcoin enviado a um golpista?

Na maioria dos casos, sim. Como a blockchain do Bitcoin é um registro público e permanente, cada transação pode ser seguida de carteira em carteira. A análise on-chain reconstrói esse caminho e mostra para onde os valores foram. O limite não é enxergar o rastro, e sim ligar o endereço final a uma pessoa — o que costuma acontecer no ponto em que os valores passam por uma corretora.

O rastreamento revela o nome do golpista?

Não diretamente. A blockchain mostra endereços, não nomes. A identificação vem da etapa de atribuição: quando os valores chegam a uma corretora com cadastro de clientes (KYC), é possível pedir os dados por meio das autoridades e ligar o endereço a um CPF ou CNPJ. O rastreamento aponta onde pedir; a identificação depende desse pedido formal.

Rastrear o bitcoin garante que vou recuperar o dinheiro?

Não. Rastrear, bloquear e recuperar são etapas distintas. O rastreamento produz a prova — identifica o destino dos valores; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial. O bloqueio e a devolução dependem de decisão judicial e da cooperação da corretora. O rastreamento é condição necessária, mas não suficiente; quem promete recuperação garantida mediante taxa costuma ser recovery scam.

E se o golpista usou um mixer ou converteu em Monero?

O trabalho fica mais difícil, mas nem sempre inviável. Mixers, Lightning Network e moedas de privacidade como o Monero foram feitos para esconder o rastro. Ainda assim, restam pontos de entrada e saída — principalmente as corretoras, onde o cripto vira reais —, e é ali que o caminho frequentemente reaparece. A viabilidade se avalia caso a caso.

Preciso do TXID para começar o rastreamento?

Ter o TXID ou o endereço de destino acelera muito o trabalho, porque é o ponto de partida da análise. Mas não é o fim do mundo se você não o encontrar de imediato: comprovantes de PIX, extratos da corretora e prints das transações ajudam a reconstruir o ponto inicial. O essencial é preservar tudo o quanto antes.