Dá para rastrear criptomoeda pelo CPF? Onde o CPF fica e o caminho que funciona

Não. A blockchain não registra nome nem CPF. O vínculo entre CPF e conta fica no cadastro (KYC) da corretora, sob sigilo, e só sai por ordem judicial. O caminho real é o inverso: do TXID ou do endereço à corretora de destino, e dela ao juiz. Cobrar adiantado para "rastrear bitcoin pelo CPF" é sinal do golpe da recuperação.

A dúvida é compreensível, porque a blockchain é pública: qualquer pessoa vê cada transação. Público, porém, não quer dizer identificado. Como escreveu Satoshi Nakamoto no artigo que criou o Bitcoin, "o público pode ver que alguém está enviando um valor a outra pessoa, mas sem a informação que ligue a transação a alguém" [1]. Saber onde o CPF realmente fica separa o caminho que funciona da promessa que pode terminar num segundo prejuízo. Segundo o FBI, vítimas de golpes com cripto perderam mais de US$ 9,9 milhões, entre fevereiro de 2023 e fevereiro de 2024, para falsos prestadores de serviços jurídicos que se ofereciam para reaver os fundos, nas queixas reportadas ao órgão [2].

O que a blockchain registra, e o que fica de fora

Cada transação gravada na blockchain traz o endereço de origem, o endereço de destino, o valor, a data e a hora. O endereço é uma sequência de letras e números gerada pela própria carteira, sem cadastro, sem documento e sem CPF. Na blockchain, ser dono de um endereço é ter a chave privada que o movimenta, e não ter um nome registrado. Por isso nenhum explorador público, como o Mempool.space, o Etherscan ou o TronScan, aceita CPF como critério de busca: esse dado simplesmente não está lá. O que o explorador oferece é o rastro dos valores, salto a salto, e é esse rastro que interessa à investigação. Ele mostra para onde o dinheiro foi, mas não quem está do outro lado, como explica o artigo sobre descobrir quem é o golpista pelo endereço da carteira.

Onde o CPF está: no cadastro da corretora

O CPF entra na história quando o dinheiro passa por uma corretora (exchange). Desde a Lei nº 14.478/2022, as prestadoras de serviços de ativos virtuais figuram entre as pessoas obrigadas da lei de prevenção à lavagem de dinheiro (Lei nº 9.613/98, art. 9º, parágrafo único, XIX). Pelo art. 10, I, elas "identificarão seus clientes e manterão cadastro atualizado". É o chamado KYC (do inglês Know Your Customer, conheça seu cliente), que reúne documento, CPF e endereço. O §2º do mesmo artigo manda conservar cadastros e registros "durante o período mínimo de cinco anos a partir do encerramento da conta ou da conclusão da transação" [3]. Na prática, até um golpe de anos atrás costuma ter cadastro disponível na corretora que recebeu os valores.

O Banco Central reforçou esse desenho. Pela Resolução BCB nº 520/2025, quando uma transferência vai de uma prestadora para outra, a de origem deve repassar à que recebe, entre outros dados, "o nome ou denominação comercial do remetente", o número de CPF ou CNPJ dele e "a identificação da carteira de ativos virtuais da transação" (art. 44, parágrafo único). A regra está em implementação escalonada, e os registros ficam à disposição do Banco Central por, no mínimo, cinco anos (art. 45, II) [4]. O detalhe mostra onde o CPF circula: entre as instituições, na camada regulatória. A transação na blockchain leva endereço e valor; nome e CPF viajam por fora. O que a corretora guarda, e a quem entrega, está no artigo sobre KYC de exchange e ordem judicial.

Por que a vítima não consegue consultar esse cadastro

O cadastro existe, mas é sigiloso, e a vítima não tem acesso direto a ele. Para quem foi lesado e para quem o representa, o caminho é pedir ao juiz. Os dados de movimentação, como saldo, extrato e histórico de transações, estão sob reserva de jurisdição: só saem com ordem judicial, seja quem for o requerente. A autoridade tem uma via a mais, e estreita. O art. 17-B da Lei nº 9.613/98 permite ao delegado e ao Ministério Público acessar, sem autorização judicial, apenas dados cadastrais (qualificação pessoal, filiação e endereço) mantidos por instituições financeiras, empresas telefônicas e outras entidades listadas no artigo [3]. A corretora não aparece pelo nome nessa lista, e aplicar a regra a ela depende de tratá-la como instituição financeira, ponto ainda em discussão.

A Justiça, por sua vez, alcança a corretora. Em fevereiro de 2025, no REsp 2.127.038/SP, a Terceira Turma do Superior Tribunal de Justiça, sob relatoria do Ministro Humberto Martins, admitiu que "o juízo pode enviar ofício às corretoras de criptoativos com o objetivo de localizar e penhorar eventuais valores em nome da parte executada" [5]. O caso era uma execução civil, mas a lição serve aqui: a busca por CPF que de fato existe passa pela ordem de um juiz dirigida às corretoras, e não por uma consulta na blockchain. E ela só encontra algo se houver conta naquele CPF numa corretora ao alcance da ordem brasileira.

Descobrir o CPF pelo endereço por conta própria, portanto, não é possível. Não há consulta pública que ligue um endereço de carteira a um CPF. Quem oferece isso por site, aplicativo ou rede social está vendendo dado vazado ou aplicando golpe.

O caminho real: do TXID à corretora, e da corretora ao juiz

Em vez de partir do CPF para achar o bitcoin, a investigação parte do bitcoin para chegar ao CPF. O roteiro tem quatro etapas:

1. O ponto de partida está no seu histórico. O TXID, código que identifica a transação, e o endereço de destino ficam no histórico da corretora ou da carteira de onde você enviou. O guia como encontrar o TXID e ver o destino mostra onde procurar.
2. O rastreamento segue os valores. A análise on-chain acompanha o dinheiro de endereço em endereço até o ponto em que ele entra numa corretora, que é onde existe cadastro.
3. A ordem judicial chega à corretora certa. Com a corretora de destino identificada, o pedido ao juiz deixa de ser genérico: aponta a plataforma, os endereços e as transações.
4. O cadastro revela o titular da conta. É nessa etapa, e só nela, que aparecem nome e CPF.

Esse caminho tem limites que convém conhecer antes de começar. O CPF do cadastro pode ser de um "laranja", e ligar um endereço ao titular de uma conta é indício, não prova de autoria. Se o dinheiro não passou por corretora (negociação P2P ou OTC por fora de plataforma, corretora descentralizada ou carteira própria), não há cadastro a pedir naquele ponto, e o rastreamento precisa seguir até o próximo elo identificável. Se os valores foram convertidos em Monero, o rastro termina ali. E rastrear não é recuperar. O rastreamento identifica o destino, tipicamente a conta de corretora que recebeu os valores, cuja titularidade se revela pelo cadastro, em regra mediante ordem judicial. Bloqueio e devolução dependem de decisões judiciais posteriores e de haver patrimônio a alcançar.

Pagar para "rastrear pelo CPF": o sinal do golpe da recuperação

Quem perdeu dinheiro e procura como recuperar bitcoin pelo CPF costuma encontrar, cedo ou tarde, alguém disposto a fazer isso mediante pagamento. O FBI descreveu o roteiro no alerta de junho de 2024 citado acima: os falsos prestadores dizem ter recebido o caso do próprio FBI ou de outra agência do governo e pedem que a vítima confirme a identidade fornecendo "dados pessoais de identificação ou informações bancárias" (tradução livre). O mesmo alerta é categórico: as autoridades "não cobram taxa das vítimas para investigar crimes" [2].

No Brasil, a Comissão de Valores Mobiliários cataloga a mesma mecânica em outro mercado, no golpe das ligações sobre investimentos "esquecidos": alguém entra em contato "informando que você possui ações de uma determinada companhia ou fundo", e "o fraudador exige o pagamento de um valor antecipado", a título de "imposto de renda", "taxa cobrada pela CVM" ou "corretagem" [6]. O alerta não trata de cripto, mas descreve o mesmo padrão: cobrar antes para devolver depois.

O que denuncia o golpe não é a cobrança em si, já que a perícia séria também cobra pelo trabalho técnico. É a promessa de um serviço que não existe (achar o bitcoin a partir do CPF) ou de um resultado que ninguém controla (a devolução), cobrada antes de qualquer entrega. Diante dessa oferta, não pague e não envie documento, selfie ou dados bancários. Os demais sinais de alerta, e o que fazer se você já pagou, estão no artigo sobre quem recebeu proposta de empresa que recupera cripto.

Considerações finais

Tudo indica que a pergunta sobre rastrear pelo CPF nasce de uma intuição razoável: a de que o sistema financeiro conhece seus clientes. Conhece, de fato, mas esse conhecimento mora no cadastro das corretoras, sob sigilo, e não na blockchain. Entende-se, por isso, que a pergunta útil para quem foi vítima é outra: para qual corretora o dinheiro foi? A resposta sai do TXID e do endereço de destino, que estão no histórico da própria vítima, e é ela que permite dirigir a ordem judicial ao lugar certo. O CPF aparece no fim desse caminho, como indício a confirmar no processo, e não no começo. Quem promete invertê-lo mediante pagamento está vendendo um atalho que não existe.

Perguntas frequentes

Dá para rastrear bitcoin pelo CPF?

Não. A blockchain registra endereços, valores e datas, mas não nome nem CPF. O vínculo entre CPF e conta existe só no cadastro (KYC) da corretora, que é sigiloso e se abre por ordem judicial. O caminho que funciona é o inverso: do TXID ou do endereço de destino até a corretora, e dela ao juiz.

Como descobrir o CPF pelo endereço da carteira?

Por conta própria, não há como: não existe consulta pública que ligue endereço de carteira a CPF. O rastreamento on-chain mostra para qual corretora os valores foram, e o CPF do titular da conta sai do cadastro dela, em regra, mediante ordem judicial. Quem vende essa consulta pela internet está oferecendo dado vazado ou aplicando golpe.

Tenho o CPF do golpista. Dá para achar o bitcoin dele?

Sozinho, não: o CPF não abre a blockchain. O juiz pode enviar ofício às corretoras para localizar valores em nome daquela pessoa, caminho que o STJ admitiu numa execução civil (REsp 2.127.038/SP). O resultado depende de haver conta numa corretora ao alcance da ordem, e o CPF pode ser de um laranja: é indício, não prova.

Dá para recuperar bitcoin pelo CPF?

Não. O CPF não devolve dinheiro; no máximo, ajuda a identificar o titular de uma conta. O rastreamento produz prova, e bloqueio e devolução dependem de decisão judicial e de haver patrimônio a alcançar. Quem promete recuperar seu bitcoin pelo CPF mediante pagamento antecipado repete o padrão do golpe da recuperação.

Uma empresa disse que rastreia bitcoin pelo CPF se eu pagar antes. É golpe?

Tudo indica que sim. O serviço prometido não existe, porque a blockchain não registra CPF, e cobrar antes por um resultado impossível é o padrão do golpe da recuperação descrito pelo FBI. Não pague e não envie documento, selfie ou dados bancários: segundo o FBI, as autoridades não cobram da vítima para investigar crimes.