Essa decisão não é trivial. Segundo o relatório de crimes na internet de 2025 do FBI, elaborado pelo Internet Crime Complaint Center (IC3), as perdas com nexo em criptomoedas reportadas nos Estados Unidos somaram US$ 11,4 bilhões em 2025 — alta de 22% sobre o ano anterior [1]. Quando uma fraude desse porte chega ao Judiciário, a prova on-chain costuma ser o elo técnico mais difícil de o juízo compreender sozinho. A audiência é o momento em que esse elo é testado: onde o rastreamento deixa de ser um documento e passa a ser sustentado — ou contestado — oralmente, sob perguntas. Saber quando o especialista precisa estar presente é, portanto, uma decisão de estratégia probatória.

O caminho até a audiência: por que ela é o último degrau

No processo civil, a presença do especialista na audiência é o último degrau de uma escada, não o primeiro. O laudo do perito é protocolado com pelo menos 20 dias de antecedência da audiência (art. 477, caput, do CPC); o assistente técnico apresenta seu parecer no prazo de 15 dias a contar da intimação sobre o laudo (§1º); se restarem pontos obscuros, as partes pedem esclarecimentos, que o perito e os assistentes prestam, primeiro, por escrito (§2º). Só quando esses esclarecimentos escritos não bastam é que se convoca a audiência.

É o que diz o art. 477, §3º: “Se ainda houver necessidade de esclarecimentos, a parte requererá ao juiz que mande intimar o perito ou o assistente técnico a comparecer à audiência de instrução e julgamento, formulando, desde logo, as perguntas, sob forma de quesitos.” A intimação é feita por meio eletrônico, com pelo menos 10 dias de antecedência da audiência (§4º). Ou seja: o assistente técnico em blockchain vai à audiência quando persiste divergência ou dúvida técnica sobre o rastreamento — não como rotina de todo processo.

No processo penal, o assistente técnico pode ser inquirido em audiência

Nos casos de fraude com criptoativos, que costumam correr na esfera penal, a previsão é igualmente expressa. O art. 159, §5º, inciso II, do CPP — na redação dada pela Lei nº 11.690/2008, a mesma que abriu às partes a indicação de assistentes técnicos — faculta a elas “indicar assistentes técnicos que poderão apresentar pareceres em prazo a ser fixado pelo juiz ou ser inquiridos em audiência”. O inciso I do mesmo parágrafo permite requerer a oitiva dos peritos para esclarecerem a prova ou responderem a quesitos, desde que o mandado de intimação e os quesitos sejam encaminhados com antecedência mínima de 10 dias.

Há, ainda, um dispositivo que reforça o acesso do assistente à base da perícia. O §6º prevê que, havendo requerimento das partes, o material probatório que serviu de base à perícia seja disponibilizado para exame pelos assistentes, sob a guarda do órgão oficial. No rastreamento on-chain, isso significa poder examinar os dados brutos — endereços, transações e hashes — antes de sustentar ou contestar as conclusões em audiência. O que é apresentado na audiência, portanto, não é uma opinião improvisada: é a leitura de uma prova que o especialista pôde verificar de antemão.

O que o especialista sustenta na audiência: o método

A audiência não é o palco de opiniões — é onde o método é posto à prova. E o método tem um nome técnico preciso. No AgRg no HC 828.054/RN (Quinta Turma, julgado em 23/04/2024), o Superior Tribunal de Justiça (STJ) fixou que “a auditabilidade, a repetibilidade, a reprodutibilidade e a justificabilidade são quatro aspectos essenciais das evidências digitais” [2]. Esse vocabulário não é casual: auditabilidade, repetibilidade, reprodutibilidade e justificabilidade são também os quatro aspectos enunciados na seção 5.3 da norma técnica de referência para evidência digital, a ABNT NBR ISO/IEC 27037:2013 [4] — quando a exigência jurídica e a técnica falam a mesma língua, método documentado deixa de ser preciosismo e vira requisito de admissibilidade. É exatamente isso que o assistente técnico em blockchain demonstra oralmente: que outro examinador, de posse dos mesmos dados, refaria o percurso e chegaria ao mesmo resultado. Um rastreamento que não resiste a essa pergunta não sobrevive à audiência.

O contraponto também importa. No HC 653.515/RJ (Sexta Turma, julgado em 23/11/2021), o STJ assentou que a quebra da cadeia de custódia não gera nulidade automática — as irregularidades “devem ser sopesadas pelo magistrado com todos os elementos produzidos na instrução, a fim de aferir se a prova é confiável” [3]. A audiência é justamente o espaço desse sopesamento: o juiz, que não fica adstrito ao laudo (art. 182 do CPP) e, no cível, deve apreciar a prova pericial indicando os motivos e levando em conta o método utilizado pelo perito (art. 479 do CPC), ouve o especialista para valorar a prova. E a parcialidade do assistente técnico não o desqualifica — é legítima e prevista em lei (art. 466, §1º, do CPC). A validade do parecer, tema que detalho na análise sobre a validade da prova pericial em blockchain, vem do método, não do rótulo “particular”.

Vale lembrar que o assistente técnico não aparece “só no dia da audiência”. No cível, o art. 466, §2º, do CPC determina que o perito assegure aos assistentes das partes o acesso e o acompanhamento das diligências e dos exames que realizar, com prévia comunicação nos autos e antecedência mínima de 5 dias. A atuação é contínua: acompanha a perícia, apresenta o parecer e, quando preciso, culmina na sustentação oral. Chegar à audiência sem ter acompanhado a diligência é começar em desvantagem.

Assistente técnico não é testemunha — e nem todo caso exige sua presença

Dois esclarecimentos evitam confusões comuns. O primeiro: o assistente técnico não é testemunha. Ele não relata fatos que presenciou; presta esclarecimento técnico sobre a prova pericial, respondendo a perguntas formuladas sob forma de quesitos. Confundir os dois papéis leva a requerimentos processuais equivocados. O segundo: nem todo caso exige o especialista na audiência. Como visto, o fluxo normal é parecer escrito e esclarecimentos também por escrito; a ida à audiência se justifica quando persiste divergência técnica ou quando a prova on-chain precisa ser explicada e defendida ao vivo. A resposta honesta à pergunta do título é “depende” — e depende de haver, ou não, controvérsia técnica real.

Convém, por fim, não anunciar mais do que a técnica autoriza. Não há, até o momento, precedente do STJ ou do STF que trate especificamente do assistente técnico de blockchain em audiência como objeto — a base é estatutária e direta (art. 477 do CPC; art. 159, §5º, do CPP), somada à jurisprudência geral sobre prova digital. E a presença em audiência não é garantia de desfecho: é a oportunidade de sustentar um método, não a promessa de um resultado. Um especialista que promete “vitória” pela simples presença, ou rastreabilidade total onde a tecnologia não a oferece, desqualifica-se sozinho.

Considerações finais

A pergunta “preciso de um assistente técnico em blockchain na audiência?” resolve-se por um critério prático: há controvérsia técnica sobre o rastreamento? Se o laudo oficial é omisso, divergente ou foi produzido sem as ferramentas on-chain adequadas — ou se a prova precisa ser traduzida a um juízo que não domina a tecnologia —, a intimação do especialista para a audiência (art. 477, §3º, do CPC; art. 159, §5º, II, do CPP) é o instrumento que permite sustentar oralmente a auditabilidade da análise. Quando não há controvérsia, o parecer escrito basta, e insistir na audiência apenas onera a instrução.

A Chainspect atua como assistência técnica da parte — o que inclui, quando o juízo assim o requer, o comparecimento à audiência para esclarecer a prova on-chain — e não como perito oficial nomeado ou inscrito em cadastro de tribunal. Para o advogado que instrui casos de fraude com criptoativos, decidir levar ou não o especialista à audiência é parte da estratégia probatória, e caminha junto com a distinção entre perito judicial e assistente técnico e com a base do assistente técnico e do laudo pericial em blockchain. O diagnóstico preliminar permite avaliar, antes de qualquer contratação, se o rastreamento é tecnicamente viável naquele caso.

Perguntas frequentes

Preciso levar um assistente técnico em blockchain à audiência?

Nem sempre. O fluxo normal é o parecer escrito e, se preciso, esclarecimentos também por escrito. A intimação para comparecer à audiência (art. 477, §3º, do CPC; art. 159, §5º, II, do CPP) cabe quando persiste divergência técnica ou quando a prova on-chain precisa ser explicada e defendida oralmente. Nesses casos, sim.

O assistente técnico em blockchain é ouvido como testemunha na audiência?

Não. O assistente técnico presta esclarecimento técnico sobre a prova pericial — não é prova testemunhal. Ele é inquirido sobre o método, os dados e as conclusões do parecer, respondendo a perguntas formuladas sob forma de quesitos (art. 477, §3º, do CPC).

Com quanta antecedência o assistente técnico é intimado para a audiência?

No cível, a intimação é feita por meio eletrônico, com pelo menos 10 dias de antecedência da audiência (art. 477, §4º, do CPC). No penal, o art. 159, §5º, II, do CPP faculta às partes indicar assistentes técnicos que podem ser inquiridos em audiência; a antecedência mínima de 10 dias para o mandado de intimação e os quesitos está prevista no inciso I, referente à oitiva dos peritos.

O que o assistente técnico sustenta na audiência num caso de cripto?

Ele traduz o rastreamento on-chain ao juízo e defende o método sob questionamento oral — a auditabilidade, a repetibilidade, a reprodutibilidade e a justificabilidade da análise. O STJ exige esses atributos da prova digital (AgRg no HC 828.054/RN); é isso que o especialista demonstra em audiência.

Existe decisão do STJ sobre assistente técnico de blockchain em audiência?

Não há, até o momento, precedente específico sobre o assistente técnico de blockchain em audiência. A base é estatutária e direta (art. 477 do CPC; art. 159, §5º, do CPP), somada à jurisprudência geral sobre prova digital e cadeia de custódia (HC 653.515/RJ; AgRg no HC 828.054/RN), plenamente aplicável ao rastreamento on-chain.

Essa distinção entre pseudônimo e anônimo é a origem de um mito muito comum. Anonimato de verdade significaria não haver como ligar a transação a ninguém; pseudonímia significa operar sob um "apelido" fixo — o endereço — que não traz o seu nome, mas que pode ser ligado a você por outras informações. A blockchain do Bitcoin é o segundo caso, e isso não é um detalhe acidental: foi uma escolha de projeto, descrita já no documento que criou o Bitcoin.

Pseudônima, não anônima: o que Satoshi escreveu em 2008

A fonte mais antiga e autorizada sobre o tema é o próprio whitepaper do Bitcoin, publicado por Satoshi Nakamoto em 2008. Na seção 10, dedicada à privacidade, ele descreve exatamente esse desenho: "o público pode ver que alguém está enviando um valor a outra pessoa, mas sem a informação que ligue a transação a alguém" [1]. E compara o modelo à fita de negócios de uma bolsa de valores, que divulga a hora e o tamanho de cada operação, mas sem dizer quem foram as partes.

A imagem é precisa. Na bolsa, qualquer um vê que houve uma compra de mil ações a determinado preço, em determinado segundo — só não vê o nome do comprador. Na blockchain, qualquer um vê que 0,5 bitcoin saiu de um endereço e entrou em outro, com data e hora — só não vê, ali, o nome de quem controla cada endereço. O registro é aberto; a identidade, não. É essa exatamente a definição técnica de pseudonímia.

Público e permanente: o registro joga a favor da investigação

Há um segundo mito, oposto ao primeiro: o de que a cripto serviria ao crime justamente por ser "impossível de rastrear". É o contrário. Como registra o glossário da Chainalysis, empresa de análise de blockchain, "apesar da percepção persistente de que a criptomoeda permitiria o crime irrastreável, toda transação em uma blockchain pública fica registrada permanentemente e é visível a qualquer pessoa" [2]. E a conclusão que a empresa extrai disso é direta: "o registro público e permanente da blockchain não é um obstáculo à investigação — é a prova".

Na prática, é por isso que rastrear um bitcoin costuma ser mais viável do que seguir dinheiro no sistema bancário fechado. O caminho fica gravado para sempre e pode ser reconstruído por qualquer pessoa que saiba lê-lo, num explorador público — é o trabalho que se detalha ao explicar como se faz o rastreamento de um bitcoin de golpe. O pseudônimo (o endereço) é o começo do rastro, não o fim dele.

Do endereço ao nome: onde o pseudônimo cai

Se o endereço não traz o nome, como se descobre quem está por trás dele? A resposta é que a identidade não vem da blockchain — vem do ponto em que o dinheiro toca o mundo regulado. Golpista nenhum quer ficar com cripto parada: mais cedo ou mais tarde, precisa convertê-la em reais, e para isso quase sempre passa por uma corretora (exchange). As corretoras que operam de forma regular são obrigadas a identificar seus clientes — o cadastro conhecido como KYC (do inglês, "conheça seu cliente") —, guardando nome, CPF e dados. É ali que o endereço pseudônimo se liga a uma pessoa real.

No Brasil, esse elo se formaliza por meio das autoridades: na investigação de lavagem de dinheiro, o artigo 17-B da Lei nº 9.613/98 permite que o delegado ou o promotor requisitem os cadastros diretamente à corretora, e a quebra do sigilo das movimentações segue a Lei Complementar nº 105/2001, mediante autorização judicial [3] — com a ressalva de que enquadrar a corretora de criptoativos entre as instituições financeiras do art. 1º, §1º, dessa lei é ponto ainda controvertido. Ou seja: quem descobre o nome é a investigação — com o parecer técnico e a ordem judicial —, não o endereço em si. É o tema que se aprofunda ao discutir se o endereço da carteira revela o nome do golpista.

A exceção honesta: existe, sim, cripto anônima de verdade

Seria desonesto afirmar que "toda criptomoeda é apenas pseudônima". Há uma exceção real, e ela importa: as moedas de privacidade, cujo maior exemplo é o Monero (XMR). Diferente do Bitcoin, o Monero foi desenhado para ser de fato anônimo. Ele oculta, por padrão, os três dados que sustentam o rastreamento — remetente, destinatário e valor — com tecnologias como as ring signatures (que misturam o remetente a chamarizes), os stealth addresses (que escondem o destinatário) e o RingCT (que cifra o valor) [4]. Nesse ambiente, o rastreamento on-chain praticamente não funciona: não há um rastro público a seguir.

Há ainda uma zona intermediária. Mesmo numa rede pseudônima como o Bitcoin, um golpista pode aproximar o próprio endereço do anonimato prático ao passar os valores por um mixer, que embaralha o fluxo de muitos usuários para romper a ligação direta entre origem e destino. Vale distinguir do que costuma ser posto no mesmo balaio: uma ponte entre redes (bridge) não embaralha nada — ela apenas leva o rastro para outra blockchain, onde ele continua existindo e, em geral, deixa registros adicionais. No livro Bitcoin e Lavagem de Dinheiro, chamo essas operações de transações complexas, em oposição às simples, que se seguem de forma direta [5]. Elas dificultam a atribuição — mas, ao contrário do Monero, nem sempre a impossibilitam, porque restam os pontos de conversão, onde o cripto precisa virar reais.

Considerações finais

Entende-se, em síntese, que a pergunta "a blockchain é anônima?" parte de uma premissa equivocada. A blockchain do Bitcoin — e a da maioria das criptomoedas, como o USDT e o Ethereum — é pseudônima: pública e permanente, mostra endereços, não nomes. Isso a torna, em regra, rastreável, e a ligação com uma pessoa real acontece nos pontos de cadastro das corretoras — o dado cadastral pode ser requisitado diretamente pela autoridade; o extrato das movimentações é que depende de ordem judicial. O anonimato de fato existe apenas nas moedas de privacidade, como o Monero, desenhadas para não deixar rastro.

Para quem foi vítima de um golpe, essa distinção é uma boa notícia: o endereço para o qual você enviou não é um beco sem saída, e sim o ponto de partida de uma trilha que costuma existir. Se esse é o seu caso, as primeiras 72 horas depois do golpe são as mais valiosas para preservar provas e agir.

Perguntas frequentes

A blockchain é anônima?

Não. A blockchain do Bitcoin e da maioria das criptomoedas é pseudônima, não anônima: cada transação fica registrada de forma pública e permanente, mas o que aparece é um endereço — uma sequência de letras e números —, não o nome de quem o controla. Por isso a cripto é, em regra, rastreável.

Qual é a diferença entre pseudônimo e anônimo?

Anônimo significaria não haver como ligar a transação a ninguém. Pseudônimo significa operar sob um apelido fixo — o endereço —, que não traz o seu nome, mas pode ser ligado a você por outras informações, como o cadastro de uma corretora. A blockchain é o segundo caso: identificável, ainda que não à primeira vista.

Se a blockchain é pública, como se descobre quem é o dono de um endereço?

A identidade não vem da blockchain, e sim do ponto em que o dinheiro é convertido em reais — normalmente uma corretora, que guarda o cadastro (KYC) de seus clientes. No Brasil, a autoridade requisita os dados cadastrais diretamente à corretora na investigação de lavagem (art. 17-B da Lei nº 9.613/98), sem precisar de juiz; já a quebra do sigilo das movimentações depende de autorização judicial (Lei Complementar nº 105/2001). O endereço, sozinho, não revela o nome.

Existe criptomoeda realmente anônima?

Sim. As moedas de privacidade, como o Monero (XMR), foram desenhadas para ocultar remetente, destinatário e valor — nelas, o rastreamento on-chain praticamente não funciona. Mas elas são a exceção: as criptomoedas mais usadas, como Bitcoin, Ethereum e USDT, são pseudônimas, não anônimas.

O tema virou central porque as pontes entre redes se tornaram a via preferida da lavagem moderna. Segundo o relatório The State of Cross-chain Crime 2025, da empresa de análise Elliptic, mais de US$ 21,8 bilhões em criptoativos de origem ilícita ou de alto risco já foram lavados por métodos cross-chain no mundo — quase o triplo do registrado dois anos antes [1]. É um dado global, não brasileiro, mas ilustra por que "rastrear cripto entre redes" deixou de ser exceção e virou rotina de investigação.

O que é uma bridge — e por que o valor não "some" ao trocar de rede

Cada blockchain é um sistema fechado: o Bitcoin não conversa diretamente com a Ethereum, nem a Ethereum com a Tron. Uma bridge (ponte) cross-chain é o serviço que conecta duas redes que, sozinhas, não se comunicam. O mecanismo mais comum se chama lock-and-mint — travar e cunhar. Segundo a Chainalysis, ele funciona em três passos: você envia o ativo para um contrato da ponte na rede de origem, que o trava no lugar; o contrato registra o depósito e transmite uma mensagem ao contrato-par na outra rede; e esse segundo contrato cria uma cópia do ativo travado, chamada de ativo wrapped ("empacotado") [2].

O ponto que interessa a quem investiga é este: o valor original não desaparece. Ele fica preso no contrato da ponte na rede de origem, enquanto a cópia circula na rede de destino. O caminho de volta é o inverso — burn-and-unlock: a cópia é queimada no destino e o original é destravado na origem. Nenhuma dessas etapas é secreta. Todas ficam registradas nas respectivas blockchains, com valor, horário e endereço do contrato. É justamente isso que torna possível seguir o rastro de uma rede para a outra.

Como se segue o dinheiro entre redes

Seguir o dinheiro quando ele troca de blockchain é, na prática, casar as duas pontas: o depósito que travou o valor na rede A e a cunhagem que emitiu a cópia na rede B. O elo se faz por três coincidências — o valor transferido, o horário aproximado e o contrato da ponte utilizado. Quando os três batem, o investigador liga o endereço que "sumiu" numa rede ao endereço que "apareceu" na outra, e a trilha continua do outro lado. Vale a ressalva técnica: esse encontro é indício convergente, não prova determinística. Em pontes de alto volume, várias operações podem ter valor e horário próximos, e a força do vínculo depende de quão improvável é a coincidência no caso concreto — um parecer sério declara esse grau de certeza em vez de apresentar o casamento como automático. É o mesmo raciocínio de rastrear bitcoin de um golpe, só que aplicado ao ponto exato em que uma rede vira outra.

Cada ponta, isoladamente, é visível em exploradores públicos e gratuitos — o Etherscan para a Ethereum, o TronScan para a Tron, o Mempool.space para o Bitcoin. O problema é o salto: casar manualmente milhares de depósitos e cunhagens, com precisão suficiente para virar prova, é inviável. Por isso esse rastreio cross-chain costuma ser feito por ferramentas forenses — Chainalysis Reactor, Arkham Intelligence e Crystal Blockchain —, que automatizam o cruzamento. A Chainalysis afirma que seu Reactor cobre, sozinho, mais de 25 blockchains e 220 milhões de transações de ponte [2]; é uma cobertura declarada pela fornecedora, não um número neutro, mas dá a dimensão do que a automação alcança. Quando o dinheiro passou por USDT, o passo a passo específico está em como rastrear USDT na rede Tron.

Chain-hopping: quando a ponte vira tática de lavagem

O uso legítimo de bridges é enorme, mas elas também se tornaram a principal ferramenta de quem tenta embaralhar a origem do dinheiro. A técnica tem nome: chain-hopping — trocar o ativo por outro, cruzar para uma nova blockchain por uma ponte, trocar de novo, em sequência, muitas vezes para escapar de um congelamento. A Elliptic chamou o chain-hopping de "o método de lavagem de dinheiro que define 2025" e constatou que 33% das investigações cross-chain mais complexas envolvem mais de três blockchains diferentes, 27% mais de cinco e 20% mais de dez [3]. É a versão prática do que chamo, no livro Bitcoin e Lavagem de Dinheiro, de transação complexa, em oposição à transação simples, que se segue de forma direta [4].

Há, porém, uma ironia útil para quem investiga. Como observou a própria Elliptic, "criminosos que tentam esconder o rastro por chain-hopping acabam criando mais evidência, não menos" [3]. Cada troca de token e cada passagem por uma ponte deixam um novo registro público — mais saltos significam mais pegadas, não menos. O golpista que multiplica as camadas para se ocultar também multiplica os pontos por onde a análise pode reconstruir o caminho. O trabalho fica mais lento e mais caro; o esforço de ocultação, em boa parte, trabalha contra ele.

Onde o rastro entre redes realmente fica difícil

Seria desonesto sugerir que toda travessia cross-chain se rastreia até o fim. A ponte aumenta o custo, o tempo e a incerteza do trabalho: os valores passam por múltiplos contratos e etapas intermediárias, e parte dos serviços de troca — as DEX, corretoras descentralizadas — não exige identificação de clientes. O rastro pode efetivamente morrer em duas situações: quando, no meio do percurso, os fundos são convertidos em uma moeda de privacidade como o Monero, desenhada para ocultar remetente, valor e destinatário; ou quando saem por um ponto de conversão sem qualquer identificação. Fora esses casos, o caminho costuma reaparecer no off-ramp — o momento em que o cripto tenta virar dinheiro numa corretora com cadastro de clientes.

Vale a mesma ressalva honesta de sempre: rastrear não é recuperar. Ver o dinheiro chegar à rede final, mesmo identificando o contrato e o endereço de destino, não devolve o valor à vítima — isso depende de medidas judiciais e da cooperação de corretoras, distinção que detalho em rastrear, bloquear e recuperar. E, como todo rastreamento sério, a viabilidade se avalia caso a caso: quantas redes o dinheiro cruzou, quanto tempo passou, se houve conversão em moeda de privacidade. Desconfie de quem promete devolver o que passou por dez blockchains sem sequer examinar o caso.

Considerações finais

Seguir o dinheiro quando ele troca de blockchain não é magia nem impossibilidade: é método. A bridge que o golpista usa para escapar de uma rede deixa, dos dois lados, um registro público — a trava na origem e a cunhagem no destino —, e casar essas pontas é exatamente o que a análise forense faz. Bridges tornam o rastreio mais difícil, mais lento e mais caro; não o tornam impossível. E, paradoxalmente, cada salto a mais é uma evidência a mais.

Para a vítima, a lição prática é a de sempre: preservar tudo — os códigos das transações, os endereços, os comprovantes — e agir cedo, antes que o dinheiro se disperse por várias redes. Quanto mais íntegra a prova, mais forte a reconstrução do caminho, mesmo através de pontes. A Chainspect realiza esse tipo de rastreamento cross-chain e produz o parecer técnico correspondente; há orientações específicas para quem foi vítima de um golpe com criptoativos.

Perguntas frequentes

Como se segue o dinheiro quando ele troca de blockchain?

Casando dois eventos: a trava do valor na rede de origem e a cunhagem de uma cópia na rede de destino. Uma bridge cross-chain não teletransporta o cripto — ela tranca o ativo de um lado e emite um equivalente do outro. Ligar o depósito que sumiu numa rede à cunhagem que apareceu na outra, pelo valor, horário e contrato da ponte, é o que permite seguir o caminho.

O que é uma bridge cross-chain?

É o serviço que conecta duas blockchains que, sozinhas, não se comunicam — o Bitcoin não fala com a Ethereum, nem a Ethereum com a Tron. No modelo mais comum, chamado lock-and-mint, a ponte trava o ativo na rede de origem e cunha uma cópia (o ativo wrapped) na rede de destino. Serve a usos legítimos, mas também é usada para embaralhar a origem de fundos ilícitos.

Passar por uma bridge apaga o rastro do dinheiro?

Não apaga — dificulta. Cada passagem por uma ponte e cada troca de token deixam um novo registro público nas duas redes. Como observou a Elliptic, quem tenta se esconder por chain-hopping acaba criando mais evidência, não menos. O rastro só se perde de fato quando os fundos são convertidos em uma moeda de privacidade como o Monero ou sacados por um ponto de conversão sem identificação de clientes.

Dá para seguir o dinheiro entre redes sem ferramenta forense?

Cada ponta é visível em exploradores públicos e gratuitos — Etherscan, TronScan, Mempool.space. O difícil é o salto: casar manualmente o depósito numa rede com a cunhagem na outra, com precisão suficiente para virar prova, é inviável em escala. Por isso o rastreio cross-chain costuma ser feito com ferramentas forenses que automatizam esse cruzamento.

Rastrear cripto entre redes significa recuperar o valor?

Não. O rastreamento cross-chain produz evidência — mostra por quais redes o dinheiro passou e onde parou —, mas a devolução depende de medidas judiciais e da cooperação de corretoras. Rastrear, bloquear e recuperar são etapas distintas. Desconfie de quem promete recuperação garantida mediante taxa: é o padrão do golpe de recuperação.

Apreensões assim já são realidade no Brasil. Na Operação Kryptos (Polícia Federal, agosto de 2021), o caso do “Faraó dos Bitcoins” resultou em uma das maiores apreensões de criptoativos do país — cerca de R$ 150 milhões [1]. O episódio expõe a diferença entre o dinheiro no banco e a cripto em autocustódia: no primeiro, basta a ordem à instituição; na segunda, o valor pode estar preso a uma chave que cabe num pedaço de papel — ou apenas na memória de quem o controla.

É essa particularidade que torna a apreensão de criptoativos um problema físico, e não só jurídico. A hardware wallet (carteira fria, como Ledger e Trezor) mantém a chave privada offline, dentro de um dispositivo. A seed — a sequência de 12 a 24 palavras que reconstrói essa chave — é o backup mestre da carteira: quem a possui recria os fundos em qualquer aparelho. Apreender bem, portanto, é apreender a chave, não apenas a caixa.

O que a lei permite apreender

A busca e apreensão está prevista nos arts. 240 a 250 do Código de Processo Penal [5]. A busca domiciliar depende de mandado judicial (art. 5º, XI, da Constituição, e art. 240 do CPP) e presta-se a recolher os instrumentos e o produto do crime, além dos objetos necessários à prova. O art. 6º, II, do CPP impõe à autoridade “apreender os objetos que tiverem relação com o fato”. Numa fraude com criptoativos, esses objetos são físicos: a hardware wallet, os celulares e notebooks com carteiras instaladas e — o ponto mais negligenciado — qualquer suporte onde a seed esteja registrada.

Como registrei em Bitcoin e Lavagem de Dinheiro [2], o mercado de criptoativos criou algo sem paralelo no sistema bancário: a possibilidade de custodiar valores milionários no acesso a uma chave criptográfica, que pode inclusive ser decorada. Foi o que a Polícia Federal já enfrentou ao apreender, na casa de um investigado por pirâmide, uma OpenDime — hardware wallet de bitcoin cuja função é garantir que só o portador do dispositivo acesse os fundos [6], conforme detalhei na análise sobre apreensão e recuperação de criptoativos. Nesse tipo de dispositivo ao portador, apreender é acessar; na maioria das carteiras, não.

Como apreender a hardware wallet e custodiar a seed, passo a passo

O roteiro abaixo organiza, na ótica de quem conduz a investigação, o que se faz do mandado à custódia da chave. Cada etapa prepara a seguinte, e a ordem importa: um dispositivo apreendido sem a seed, ou uma seed manuseada sem sigilo, compromete o resultado.

Passo 1 — Obtenha o mandado de busca e apreensão

A busca domiciliar depende de mandado judicial (art. 5º, XI, da Constituição, e arts. 240 e 245 do Código de Processo Penal). No pedido, especifique os objetos a apreender: hardware wallets como Ledger e Trezor, celulares e notebooks com carteiras instaladas e qualquer registro físico da seed — papéis, cadernos ou placas de metal. Quanto mais preciso o rol, menor o risco de o alvo alegar excesso e maior a chance de o mandado alcançar o que realmente controla os fundos.

Passo 2 — Apreenda o dispositivo e todo registro da seed

Não basta recolher a hardware wallet. A seed costuma estar anotada em papel, gravada numa placa de metal ou salva num aplicativo de notas — e é ela, não o aparelho, que controla os fundos. Apreenda também celulares e computadores, fotografe o ambiente antes de mover qualquer coisa e recolha toda anotação suspeita. Uma sequência de 12 ou 24 palavras rabiscada num bloco pode valer mais, na prática, do que o dispositivo lacrado ao lado.

Passo 3 — Lacre e documente sob cadeia de custódia

A prova digital só se sustenta com cadeia de custódia. Na forma do art. 158-A do Código de Processo Penal, incluído pela Lei nº 13.964/2019, lacre o dispositivo, fotografe o estado em que foi encontrado (ligado ou desligado, com PIN conhecido ou não), gere o hash dos dados extraídos e lavre o termo de apreensão. É esse registro, do reconhecimento à guarda, que separa a prova válida da nulidade. Prints soltos e dispositivos manuseados sem rastro documentado são contestáveis em juízo.

Passo 4 — Custodie a seed em sigilo e transfira os ativos ao juízo

Aqui mora o risco maior. Quem tem a seed controla os fundos — inclusive quem a manuseia dentro da investigação. Por isso, guarde-a sob sigilo estrito e, uma vez obtido o acesso legítimo ao dispositivo, transfira os criptoativos para uma carteira controlada pelo juízo. Enquanto a chave permanecer acessível a terceiros, o ativo pode ser drenado em segundos, de qualquer lugar do mundo. Essa transferência para custódia institucional é o que imobiliza o valor, distinta do sequestro penal dos bens, que é a moldura jurídica da constrição.

Passo 5 — Antecipe o cenário em que a chave não aparece

Se a carteira está protegida por PIN e a seed só existe na memória do suspeito, o acesso pode simplesmente não vir — e a apreensão do aparelho, sozinha, não resolve. Planeje o monitoramento on-chain dos endereços envolvidos, para o caso de os fundos se moverem, e combine a apreensão com o bloqueio na corretora de destino, quando os valores passarem por uma. Se a cripto estiver em plataforma no exterior, o caminho é a cooperação internacional. É o rastreamento que orienta as autoridades sobre onde e como agir, como sistematiza o GRINPA, o guia de rastreamento patrimonial da ENCCLA.

Apreender o cofre não é abri-lo: o limite do nemo tenetur

Este é o ponto que mais gera frustração: apreender o dispositivo não é acessar os fundos. Uma hardware wallet protegida por PIN, ou uma carteira cujo acesso dependa da seed que só está na cabeça do suspeito, esbarra num princípio constitucional — o nemo tenetur se detegere, segundo o qual ninguém é obrigado a produzir prova contra si mesmo. Ele decorre do direito ao silêncio (art. 5º, LXIII, da Constituição) e do art. 8.2.g do Pacto de São José da Costa Rica, promulgado pelo Decreto nº 678/1992, que assegura o “direito de não ser obrigado a depor contra si mesma, nem a declarar-se culpada” [3].

A consequência é direta: o investigado não pode ser compelido a informar o PIN ou a seed. Não há, até aqui, precedente do STJ ou do STF decidindo especificamente sobre a chave de uma carteira de criptoativos; o que existe é a aplicação do princípio geral e, por analogia, julgados como o RHC 89.981/MG, em que o Superior Tribunal de Justiça reconheceu a ilicitude de prova obtida sem autorização judicial — ali, dados de celular acessados fora da reserva de jurisdição [4]. O caso não trata de seed, mas ilustra a mesma lógica: pode-se apreender o cofre; não se pode obrigar o dono a abri-lo.

Considerações finais

A apreensão de criptoativos em autocustódia é, ao mesmo tempo, viável e limitada. Viável porque a lei dá os instrumentos — mandado, apreensão do dispositivo e da seed, cadeia de custódia — e porque casos reais mostram que grandes volumes já foram recolhidos no país. Limitada porque a chave é um segredo que o Estado não pode arrancar: sem ela, o valor pode permanecer inacessível mesmo com o dispositivo em mãos. Reconhecer essa fronteira desde o início é o que evita prometer o que não se pode entregar. Vale a distinção que fecha o quadro: apreender e bloquear não é recuperar — a imobilização é provisória e reversível até o fim do processo, e a devolução à vítima depende de sentença e do seu cumprimento. Quem promete “recuperação garantida” mediante taxa antecipada está descrevendo o padrão do golpe de recuperação, não um trabalho técnico sério.

É na etapa técnica que a Chainspect atua: produz o rastreamento on-chain que aponta onde os valores estão e o monitoramento dos endereços que permanecem parados, subsídio para a assistência técnica a advogados e para as autoridades. Para avaliar se um caso reúne condições técnicas de análise, o diagnóstico preliminar é o ponto de partida; e o guia sobre o que fazer ao ser vítima de um golpe com criptoativos reúne os primeiros passos do lado de quem foi lesado.

Perguntas frequentes

O suspeito é obrigado a fornecer a senha ou a seed da carteira?

Não. Pelo princípio nemo tenetur se detegere — ninguém é obrigado a produzir prova contra si (art. 5º, LXIII, da Constituição, e art. 8.2.g do Pacto de São José da Costa Rica) —, o investigado não pode ser compelido a informar o PIN ou a seed. Não há precedente específico sobre a seed; aplica-se o princípio geral. A autoridade pode apreender o dispositivo, mas não obrigar o dono a abri-lo.

Apreender a hardware wallet garante o acesso aos criptoativos?

Não. Se a carteira está protegida por PIN e a seed só está com o suspeito, o dispositivo em mãos não abre os fundos. Há exceções, como dispositivos ao portador (o caso da OpenDime), em que possuir o aparelho equivale a controlar a cripto. Fora disso, apreender o dispositivo não é o mesmo que acessar os valores.

Como se custodia com segurança a seed de uma carteira apreendida?

Sob sigilo estrito e cadeia de custódia. Como quem detém as 12 a 24 palavras controla os fundos, a boa prática é, obtido o acesso legítimo, transferir os criptoativos para uma carteira controlada pelo juízo — antes que a chave, ainda acessível, permita drenar o ativo em segundos.

O que deve constar no mandado de busca e apreensão de criptoativos?

A especificação dos objetos: hardware wallets (Ledger, Trezor e similares), celulares e notebooks com carteiras instaladas e qualquer registro físico da seed, como papéis, cadernos ou placas de metal. A busca domiciliar depende de mandado judicial (arts. 240 e 245 do Código de Processo Penal).

Apreender criptoativos é o mesmo que recuperar o dinheiro da vítima?

Não. Apreender e bloquear imobilizam os valores; a devolução à vítima depende de sentença e do seu cumprimento. O bloqueio é provisório e reversível até o fim do processo. Quem promete recuperação garantida está descrevendo o padrão do golpe de recuperação, não um trabalho técnico sério.

Essa obrigação nasceu com o Marco Legal dos Criptoativos. Ao alterar a Lei de Lavagem, a Lei nº 14.478/2022 (art. 12) incluiu a VASP no rol de pessoas obrigadas a prevenir a lavagem — as mesmas que já respondiam por esse dever no sistema bancário [1] [2]. E a escala do problema explica a preocupação: segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 9,3 bilhões em 2024 — alta de 66% sobre o ano anterior [3]. Como a maior parte desse dinheiro passa, em algum momento, por uma exchange, é nela — a porta entre o dinheiro tradicional e a blockchain — que a lei posiciona o principal ponto de controle contra a lavagem.

Este artigo trata do detalhe dessa comunicação: quando ela é disparada, em que prazo e para onde vai. As demais obrigações de uma VASP — autorização para funcionar, governança, transparência — seguem lógica própria e são tema à parte. Aqui o foco é o COAF.

O gatilho é a suspeita, não um valor fixo

O engano mais comum é imaginar que só se comunica o COAF acima de determinada quantia. Não é assim. O sistema brasileiro de prevenção à lavagem trabalha com dois tipos de comunicação, e eles não se confundem. A comunicação automática — ou objetiva — é disparada por um critério fixo, normalmente um valor, como ocorre com operações em espécie acima do limite legal. Já a comunicação de operação suspeita (COS) é disparada por indícios: não há piso em reais que a acione, e sim a percepção de atipicidade.

Como criptoativos raramente envolvem dinheiro em espécie, o canal típico do setor é a COS baseada em suspeita. O art. 11 da Lei nº 9.613/1998 indica o que caracteriza essa suspeita: operações que, por suas partes, valores, formas de realização, instrumentos utilizados ou pela falta de fundamento econômico ou legal, possam configurar indício de lavagem [1]. Na prática, isso aparece como incompatibilidade entre a operação e o perfil declarado do cliente, fracionamento para driblar controles, ausência de propósito econômico ou vínculo com endereços e pessoas já ligados a fraude.

Prazo de 24 horas e o dever de não avisar o cliente

Identificada a suspeita, a lei é objetiva quanto ao tempo e ao sigilo. O art. 11 determina que a pessoa obrigada comunique o COAF no prazo de 24 horas, "abstendo-se de dar ciência de tal ato a qualquer pessoa, inclusive àquela à qual se refira a informação" [1]. São dois comandos em um: comunicar rápido e não avisar o cliente. Esse dever de silêncio — conhecido internacionalmente como no tipping off — existe para que a comunicação não frustre a própria apuração: um cliente avisado esvazia a conta antes de qualquer medida.

No plano operacional, quem detalha o procedimento para as VASPs é o Banco Central. A Resolução BCB nº 520, de 10 de novembro de 2025 — em vigor desde 2 de fevereiro de 2026 —, disciplina a prevenção à lavagem no setor de ativos virtuais, inclusive a comunicação de operações suspeitas ao Banco Central e ao COAF [4]. É esse arcabouço que traduz o comando legal em rotina de compliance: definição de alçadas internas, registro da análise e envio pelo sistema eletrônico do COAF. O prazo legal das 24 horas, contudo, é o parâmetro que não admite relativização.

Para onde vai a comunicação — e o que ela não é

A comunicação vai para o COAF, a Unidade de Inteligência Financeira do país, hoje ligado administrativamente ao Banco Central, mas com autonomia técnica. O envio é feito pelo sistema eletrônico do órgão, o SISCOAF — o mesmo canal usado por bancos e demais pessoas obrigadas. Como o Banco Central é o regulador das VASPs desde o Decreto nº 11.563/2023 [6], a supervisão de prevenção à lavagem no setor de cripto também corre por ele. Reunindo comunicações de várias fontes, o COAF pode produzir um Relatório de Inteligência Financeira (RIF) e encaminhá-lo às autoridades — Polícia e Ministério Público — quando identifica indícios relevantes. A distinção importa: o Supremo Tribunal Federal, no Tema 990 da repercussão geral, validou esse compartilhamento espontâneo sem prévia autorização judicial; o que a tese não autoriza é a requisição ativa do relatório pela autoridade, que o Superior Tribunal de Justiça já vedou sem ordem judicial.

É aqui que convém desfazer um mal-entendido frequente. Comunicar uma operação ao COAF não é denunciar o cliente, nem bloquear os valores, nem substituir o boletim de ocorrência da vítima. A comunicação é um ato de inteligência financeira, não uma medida judicial: alimenta o sistema de prevenção, mas não congela ativos por si só nem instaura, sozinha, um processo. O bloqueio de criptoativos depende de decisão judicial — tema que analisei em artigo sobre a responsabilidade das exchanges perante o STJ. Superdimensionar a comunicação, tratá-la como se fosse a solução do caso, é tão problemático quanto ignorá-la.

Suspeita bem fundamentada: onde entra a análise técnica

Um desafio recorrente do compliance é a qualidade da comunicação. Comunicar tudo por precaução — o chamado defensive reporting — não é virtude: inunda o COAF de ruído e reduz o valor de cada alerta. O oposto, deixar passar o que era claramente atípico, expõe a VASP a responsabilização. Entre os dois extremos está a suspeita bem fundamentada, e é aí que a leitura técnica ajuda.

O rastreamento on-chain — que empresas de forense blockchain como a Chainspect realizam — pode transformar uma desconfiança difusa em indício documentado: mostrar que os valores recebidos vêm de um endereço já associado a golpe, que a operação integra um padrão de fracionamento ou que o destino é uma carteira de mixagem. É o mesmo tipo de evidência que instrui investigações formais, como descreve o guia de rastreamento de criptoativos para autoridades. Vale lembrar, porém, que nem toda transação com criptoativos é lavagem: a fronteira entre o que configura e o que não configura o crime é mais sutil do que parece, como explorei em Bitcoin e Lavagem de Dinheiro [5] e no artigo sobre o tema.

Considerações finais

A comunicação de operações suspeitas é, talvez, a obrigação mais delicada da VASP: depende de julgamento, corre contra o relógio e não admite aviso ao cliente. Três pontos resumem o regime. Primeiro, o gatilho é a suspeita, não um valor — a lógica é qualitativa, não aritmética. Segundo, o prazo é de 24 horas, com dever de sigilo (art. 11 da Lei nº 9.613/1998). Terceiro, comunicar é um ato de inteligência financeira: importante, mas que não bloqueia, não denuncia e não encerra o caso sozinho.

Para o profissional de compliance, o desafio real não é decorar o prazo, e sim calibrar a suspeita — reduzir o falso positivo sem deixar passar o atípico. É nesse ponto que a leitura do fluxo on-chain se soma ao dever legal. Para advogados e áreas de compliance que precisam de suporte técnico em um caso concreto, a assistência técnica em forense blockchain pode ajudar a fundamentar a análise que sustenta — ou afasta — a comunicação.

Perguntas frequentes

Quando a exchange deve comunicar uma operação suspeita ao COAF?

Sempre que a operação com criptoativos apresentar indícios de lavagem de dinheiro ou financiamento do terrorismo — incompatibilidade com o perfil do cliente, fracionamento, ausência de fundamento econômico ou vínculo com fraude. O gatilho é a suspeita, não um valor fixo, e a comunicação deve ser feita em até 24 horas (art. 11 da Lei nº 9.613/1998).

Existe um valor mínimo para comunicar uma operação ao COAF?

Não para a comunicação de operação suspeita. Ela é disparada por indícios, sem piso em reais. O que existe por valor é a comunicação automática (objetiva), típica de operações em espécie acima de limite legal — situação rara em criptoativos, onde o canal usual é a comunicação por suspeita.

Comunicar ao COAF é o mesmo que denunciar ou bloquear os valores?

Não. A comunicação é um ato de inteligência financeira: alimenta o COAF, que pode produzir um Relatório de Inteligência Financeira às autoridades. Ela não bloqueia criptoativos, não instaura processo sozinha e não substitui o boletim de ocorrência da vítima. O bloqueio depende de decisão judicial.

A VASP pode avisar o cliente de que fez a comunicação ao COAF?

Não. O art. 11 da Lei nº 9.613/1998 impõe o dever de sigilo — a pessoa obrigada deve abster-se de dar ciência da comunicação a qualquer pessoa, inclusive ao próprio cliente. Esse dever, conhecido como no tipping off, existe para não frustrar eventual investigação.

Esse rito foi delimitado pelo Superior Tribunal de Justiça (STJ) no julgamento do Recurso Especial nº 2.197.447 (3ª Turma, Rel. Min. Nancy Andrighi, julgado em março de 2026) [1]. Embora o caso de origem — uma disputa previdenciária no Amazonas — não tratasse de criptoativos, o tribunal fixou a sequência que vale para qualquer perícia, inclusive a de blockchain. E ela é cada vez mais frequente: segundo o relatório de crimes na internet de 2025 do FBI, elaborado pelo Internet Crime Complaint Center (IC3), as perdas com nexo em criptomoedas reportadas nos Estados Unidos somaram US$ 11,4 bilhões em 2025 — alta de 22% sobre o ano anterior [4]. Mais casos com criptoativos significam mais laudos on-chain levados a juízo — e mais contestações.

O rito para contestar um laudo, segundo o STJ

No REsp 2.197.447, o STJ organizou a impugnação em etapas. A parte que discorda do laudo tem direito a um pedido escrito de esclarecimentos, dirigido ao próprio perito, para que ele responda aos pontos controvertidos. Esse é o instrumento imediato — e muitas dúvidas se resolvem nele, sem necessidade de nova perícia. Atenção, porém, ao ponto central do julgado: o pedido escrito é de uma vez só. Respondidos os esclarecimentos, a parte não tem direito a formular um segundo pedido por escrito — quem gasta o primeiro com perguntas genéricas perde o instrumento. Persistindo a discordância, abrem-se três caminhos, previstos no CPC: (a) intimar o perito para comparecer à audiência de instrução e ser inquirido oralmente (art. 477, §3º); (b) apontar erro material ou de cálculo no laudo (art. 494, I); e (c) requerer a realização de nova perícia (art. 480), a critério do juiz. A escolha do caminho depende do tipo de falha que se pretende demonstrar.

Há um filtro importante nesse desenho. Como assentou o STJ no mesmo julgamento, o juiz pode indeferir as medidas que considere meramente protelatórias — poder que a Corte ancorou no art. 370 do CPC. Ou seja, a contestação não é automática: ela precisa apontar, com objetividade, o que está errado ou omisso no laudo. Um requerimento genérico de nova perícia, sem indicar a falha concreta, tende a ser rejeitado. É por isso que a impugnação bem-sucedida quase nunca é retórica: ela se sustenta em fundamentos técnicos que o juízo possa efetivamente avaliar.

A arma da parte: o assistente técnico

Contestar tecnicamente um laudo de blockchain quase sempre passa por nomear um assistente técnico. Diferentemente do perito, que é nomeado pelo juízo, o assistente técnico é profissional de confiança da parte — e, por isso, não está sujeito a impedimento ou suspeição (CPC, art. 466, §1º). É ele quem formula os quesitos, examina a metodologia do laudo oficial, aponta as falhas e apresenta um parecer divergente. No processo civil, a figura está nos arts. 465 e 466 do CPC; no processo penal, no art. 159, §3º a §5º, do Código de Processo Penal (CPP), que faculta às partes indicar assistente técnico e formular quesitos. A distinção completa entre as duas figuras está detalhada na análise sobre o assistente técnico e o laudo pericial em blockchain.

O peso desse parecer não é menor por vir da parte. No processo penal, o art. 182 do CPP estabelece que o juiz não ficará adstrito ao laudo, podendo aceitá-lo ou rejeitá-lo, no todo ou em parte. A lógica é a mesma no cível: a prova pericial é valorada pelo método, não pela origem. Um parecer de assistente técnico metodologicamente rigoroso, que demonstre onde o laudo oficial errou, pode preponderar sobre ele. É exatamente nesse ponto que a análise on-chain especializada entra: a assistência técnica para advogados converte a discordância em impugnação fundamentada, e não em mera alegação.

O que atacar num laudo de blockchain

A impugnação eficaz de um laudo de rastreamento on-chain costuma se concentrar em quatro frentes metodológicas. São os pontos em que uma análise apressada transforma correlação em conclusão — e onde o assistente técnico encontra as brechas que o juízo pode avaliar:

• Erro de atribuição. As heurísticas de agrupamento de endereços (como a de propriedade comum de entradas, ou common-input-ownership) são probabilísticas. Aplicadas sem cautela, podem reunir endereços que não pertencem à mesma pessoa, gerando o falso-positivo de que "a carteira é do réu".
• Quebra da cadeia. O uso de mixers, de pontes entre redes (bridges) e o salto entre blockchains (chain hopping) fragiliza a continuidade da trilha — mas cada um a seu modo, e a distinção importa na impugnação: o mixer embaralha sem apagar (desmisturar é possível, ainda que mais caro e incerto), ao passo que pontes e chain hopping, longe de interromper o rastro, deixam registros adicionais que o perito precisa correlacionar. Em qualquer dos casos, quando o laudo "atravessa" esses pontos sem explicitar a metodologia, o que era prova vira suposição [5].
• On-chain não é identidade. A blockchain registra endereços e valores, não nomes nem endereços de IP. Ligar um endereço a uma pessoa exige prova externa — tipicamente o cadastro (KYC) de uma exchange. Um laudo que salta do endereço para o nome do investigado sem esse elo apresenta uma lacuna atacável.
• Confiabilidade da ferramenta. Vale questionar se o software e o método empregados são auditáveis e reproduzíveis — se outro examinador, de posse dos mesmos dados, chegaria ao mesmo resultado. É o critério que aproxima a prova on-chain dos padrões internacionais de prova científica, como os testes Daubert e Frye do direito norte-americano.

Nem todo laudo, porém, é vulnerável a essas frentes. Como se discute na obra Bitcoin e Lavagem de Dinheiro, há uma diferença técnica entre transações simples — rastreáveis de forma direta — e transações complexas, que exigem técnicas forenses mais sofisticadas e assumem margens de incerteza [6]. Um laudo que documenta essa incerteza é mais difícil de derrubar do que um que a esconde. A base metodológica da forense blockchain é justamente o que separa uma conclusão sustentável de uma inferência frágil.

Contestar não é anular

Convém não confundir contestar com anular. Os caminhos abertos pelo STJ — esclarecimento, audiência, nova perícia — são filtrados pelo juiz, que pode indeferir o protelatório e, ao final, valora a prova livremente, mas de forma motivada — o art. 479 do CPC exige que indique na sentença os motivos, levando em conta o método utilizado pelo perito. Um laudo tecnicamente sólido, com cadeia de custódia documentada e método reproduzível, é difícil de derrubar apenas com alegações genéricas. A contrapartida honesta também vale: um laudo frágil, que agrupa endereços sem critério ou salta do endereço para a pessoa sem KYC, expõe-se justamente aos quatro pontos acima. A Chainspect atua como assistente técnica nesse cenário, produzindo parecer divergente e apontando falhas metodológicas — sem, em nenhuma hipótese, prometer um resultado. Um bom parecer se defende pela robustez do método; um parecer que promete rastreabilidade total ou resultado certo desqualifica-se sozinho.

Considerações finais

Contestar um laudo pericial de criptomoedas é um direito processual com rito definido: pedido de esclarecimentos ao perito, seguido, se necessário, de audiência, apontamento de erro material ou nova perícia (STJ, REsp 2.197.447; CPC, arts. 477, §3º, 480 e 494, I). Mas o rito é apenas o continente. O conteúdo que faz a diferença é técnico — e depende de um assistente técnico capaz de examinar a metodologia do laudo, formular quesitos precisos e demonstrar, ponto a ponto, onde a análise on-chain se afastou do que a blockchain efetivamente prova. Entende-se, ao fim, que a impugnação eficaz de um laudo de blockchain não se ganha no volume de páginas, e sim na precisão com que se aponta o erro. Para avaliar, antes de qualquer contratação, se há base técnica para contestar, o diagnóstico preliminar é um ponto de partida.

Perguntas frequentes

Como faço para contestar um laudo pericial de criptomoedas?

O rito, fixado pelo STJ no REsp 2.197.447, começa por um pedido escrito de esclarecimentos ao perito. Persistindo a dúvida, o CPC abre três caminhos: intimar o perito para a audiência (art. 477, §3º), apontar erro material ou de cálculo (art. 494, I) ou requerer nova perícia (art. 480), a critério do juiz. A contestação eficaz costuma se apoiar em parecer de assistente técnico.

Contestar um laudo é o mesmo que anular a perícia?

Não. Contestar não é anular. Os caminhos de impugnação são filtrados pelo juiz, que pode indeferir medidas protelatórias (art. 370 do CPC) e, ao final, valora livremente a prova. Uma discordância genérica não derruba o laudo — a impugnação precisa apontar, com objetividade, a falha técnica ou a omissão concreta.

O que posso atacar tecnicamente num laudo de blockchain?

Quatro frentes concentram a maioria das impugnações: erro de atribuição (heurísticas de agrupamento que juntam endereços indevidamente); saltos não explicados na trilha, por mixers, bridges ou chain hopping; o fato de que a blockchain registra endereços, não identidade (ligar endereço a pessoa exige KYC); e a confiabilidade do método e da ferramenta, que devem ser auditáveis e reproduzíveis.

Preciso de assistente técnico para contestar o laudo?

Não é obrigatório, mas é o instrumento mais eficaz. O assistente técnico — de confiança da parte e não sujeito a impedimento ou suspeição (CPC, art. 466, §1º; CPP, art. 159, §3º a §5º) — formula quesitos, examina a metodologia e apresenta parecer divergente. Como o juiz não fica adstrito ao laudo (CPP, art. 182), um parecer rigoroso pode preponderar sobre a conclusão oficial.

A pergunta por trás dessa busca costuma ser outra: "como não cair em um golpe disfarçado de empresa de recuperação?". A preocupação é fundada. Segundo o FBI, por meio do Internet Crime Complaint Center (IC3), vítimas de golpes com criptoativos nos Estados Unidos perderam mais de US$ 9,9 milhões para falsos recuperadores que prometiam reaver os valores mediante taxa antecipada, apenas entre fevereiro de 2023 e fevereiro de 2024 [1]. É o chamado recovery scam — um segundo golpe aplicado sobre quem já foi vítima. Avaliar uma empresa de perícia blockchain é, antes de tudo, saber separar o trabalho técnico legítimo da promessa vazia. Os sete critérios abaixo organizam essa avaliação.

Por que não existe "a melhor empresa" de perícia blockchain

No Brasil, não há cadastro, certificação, selo ou ranking oficial de "empresas de forense blockchain". A comparação com o perito judicial ajuda: o único cadastro público de peritos é o mantido pelos tribunais para a nomeação do perito oficial (art. 156, §1º, do CPC), organizado nacionalmente pelo Cadastro Eletrônico de Peritos e Órgãos Técnicos (CPTEC), instituído pela Resolução CNJ nº 233/2016 [2]. Esse cadastro serve à nomeação do perito pelo juízo — não credencia nem ranqueia empresas privadas de assistência técnica.

A consequência é direta: quem se apresenta como "empresa credenciada oficial", "perito autorizado pelo governo" ou "parceiro homologado da polícia" está alegando um selo que não existe. O próprio FBI atualizou seus alertas em 2025 para registrar golpistas que se dizem "parceiros oficialmente autorizados" de órgãos públicos a fim de cobrar taxas das vítimas [3]. A ausência de ranking oficial não é um vácuo a ser preenchido por selos inventados — é justamente a razão pela qual a escolha depende de critérios objetivos, e não de um vencedor homologado por alguém.

Os 7 critérios para escolher uma empresa de perícia blockchain

1. Papel jurídico correto e empresa verificável

Uma empresa privada de forense blockchain atua, juridicamente, como assistência técnica da parte — não como perito oficial nomeado pelo juízo. O assistente técnico é indicado pela parte, é de sua confiança e, ao contrário do perito oficial, não se sujeita a impedimento ou suspeição (art. 159, §3º, do CPP; art. 466, §1º, do CPC). Uma empresa séria conhece e declara esse papel — o funcionamento está detalhado no artigo sobre o assistente técnico e o laudo pericial em blockchain. Além disso, ela precisa ser verificável: CNPJ ativo, equipe com identidade pública e histórico real. Empresa sem rastro, sem endereço e sem nomes é o primeiro sinal de alerta.

2. Metodologia documentada e ferramentas reconhecidas

Prova digital sem método documentado é prova frágil — e pode ser inadmissível. Ao julgar o AgRg no HC 828.054/RN, a Quinta Turma do Superior Tribunal de Justiça, sob relatoria do Ministro Joel Ilan Paciornik, assentou que "a auditabilidade, a repetibilidade, a reprodutibilidade e a justificabilidade são quatro aspectos essenciais das evidências digitais" [4]. É o mesmo vocabulário da norma técnica ABNT NBR ISO/IEC 27037:2013, que trata da identificação, coleta e preservação de evidência digital [5]. Pergunte, portanto, qual metodologia e quais ferramentas de blockchain intelligence a empresa utiliza — e se o parecer descreve esse método de forma que outro técnico possa refazer o caminho de forma independente.

3. Cadeia de custódia formal

A cadeia de custódia — o registro cronológico de cada etapa do manejo da prova — foi positivada nos artigos 158-A a 158-F do CPP, incluídos pela Lei nº 13.964/2019. Na análise on-chain, isso significa registrar os TXIDs e hashes consultados, as capturas com data e hora, a versão da ferramenta e a preservação dos dados brutos para verificação independente. Vale uma ressalva contra o exagero: o STJ, no HC 653.515/RJ, decidiu que a quebra da cadeia de custódia não gera nulidade automática — as falhas são sopesadas pelo juízo [6]. A custódia é o que protege o valor probatório da prova, não uma formalidade que anula tudo a um único deslize.

4. Entregável com validade judicial

O produto final deve ser um parecer ou laudo que o juízo possa valorar. No processo penal, o juiz não fica adstrito ao laudo pericial (art. 182 do CPP); no cível, aprecia a prova indicando os motivos e "levando em conta o método utilizado pelo perito" (art. 479 do CPC). O parecer do assistente técnico é prova legítima, ainda que produzido a pedido da parte, e pode ser juntado como prova documental (arts. 466, §1º, e 472 do CPC) [8]. Repare no ponto central: o que dá validade é o método (critério 2), não o rótulo "particular". Um parecer bem fundamentado pode, inclusive, prevalecer sobre um laudo oficial incompleto.

5. Transparência sobre limitações

A rastreabilidade não é universal. Ela diminui diante de mixers — que tornam o rastreio mais difícil e caro, não impossível — e é praticamente nula em criptoativos de privacidade como o Monero; já as pontes entre blockchains (bridges) não apagam o rastro, apenas o deslocam para outra rede. Uma empresa séria declara essa limitação quando ela existe, em vez de prometer rastreabilidade total — há inclusive estudos de caso em que o rastreamento foi considerado inviável e isso foi comunicado à parte. Essa honestidade é, ela própria, um indicador de legitimidade. Um documento que garante "rastrear tudo" ou "recuperar 100%" não é um laudo forense; é um argumento de venda.

6. Sem promessa de resultado — o critério decisivo

Este é o critério que mais separa a perícia do golpe. Nenhuma autoridade cobra taxa da vítima para investigar um crime: o FBI é explícito ao afirmar, pelo IC3, que "as autoridades não cobram taxa das vítimas para investigar crimes" [1]. No Brasil, a Comissão de Valores Mobiliários (CVM) alerta que promessa de "renda certa" ou rentabilidade "garantida" é, por si só, sinal de fraude, e descreve o padrão do golpe de recuperação: a oferta de reaver o dinheiro seguida da cobrança de uma taxa antecipada sob pretextos como "imposto", "corretagem" ou até uma falsa taxa da própria CVM [7]. Rastrear não é recuperar: a devolução dos valores é ato do Judiciário — como detalha o artigo sobre a diferença entre rastrear, bloquear e recuperar —, não do técnico que produz o parecer. Paga-se pelo trabalho técnico; nunca por uma promessa de devolução.

7. Escopo, prazo e custo claros

Por fim, um prestador sério define por escrito o que vai fazer. A lógica é a mesma que o próprio Judiciário adota para os peritos: a Resolução CNJ nº 232/2016 prevê que a proposta de honorários venha acompanhada de um plano de trabalho descrevendo a complexidade do caso, o cronograma e a previsão de custos [2]. Escopo, prazo e custo se definem depois de olhar o caso concreto — e devem constar de uma proposta, não de uma promessa verbal. O teste prático é simples: pergunte "qual documento exatamente vou receber ao final?". Se a resposta é "seu dinheiro de volta", é sinal de alerta. Se é "um parecer técnico, com método e cadeia de custódia", é o que se espera de uma empresa de perícia.

"Qual a melhor empresa" é a pergunta errada

Vale reforçar três pontos que costumam confundir quem procura pela "melhor empresa de rastreamento cripto". Primeiro: não há vencedor oficial — há empresa que atende aos critérios acima e empresa que não atende. Segundo: cobrar não é sinal de golpe. A perícia legítima é remunerada, porque é trabalho técnico especializado; o que caracteriza a fraude é prometer um resultado (a recuperação) mediante taxa antecipada, não a existência de cobrança — distinção que o artigo sobre empresa de "recuperação" e perícia forense destrincha. Terceiro: contratar uma empresa indicada pela parte não torna o parecer "fraco". A parcialidade do assistente técnico é legítima e prevista em lei (art. 466, §1º, do CPC); quem valora a prova, ao final, é o juiz.

Considerações finais

Diante da pergunta "qual a melhor empresa de perícia blockchain?", a resposta honesta é que a escolha se resolve por critérios, não por selos. Reúna os sete: papel jurídico correto e empresa verificável; metodologia documentada; cadeia de custódia; entregável com validade judicial; transparência sobre os limites; ausência de promessa de resultado; e escopo, prazo e custo por escrito. O sexto — sem promessa de recuperação — é o que, sozinho, filtra a maior parte dos golpes que se disfarçam de empresa.

É nesse desenho que a Chainspect atua: como assistência técnica da parte, entregando um parecer de rastreamento com método e cadeia de custódia, transparente sobre as limitações e sem prometer a recuperação, que depende da Justiça. Para a vítima, o ponto de partida é o guia sobre o que fazer diante de um golpe com criptoativos e o diagnóstico preliminar de viabilidade. Para o advogado, a assistência técnica especializada instrui o processo com prova que o julgador possa efetivamente valorar — sempre sem qualquer promessa de resultado.

Perguntas frequentes

Existe um ranking oficial da melhor empresa de perícia blockchain no Brasil?

Não. Não há cadastro, certificação, selo ou ranking oficial de empresas de forense blockchain. O único cadastro público de peritos (o CPTEC, da Resolução CNJ nº 233/2016) serve à nomeação de peritos judiciais pelo juízo, não ao credenciamento de empresas privadas. Quem se diz credenciado oficial ou parceiro autorizado do governo alega um selo que não existe.

Uma empresa de perícia blockchain pode garantir a recuperação dos valores?

Não. Rastrear não é recuperar: o rastreamento produz a prova (o parecer), mas a devolução do dinheiro depende de decisão judicial, do bloqueio dos ativos e da cooperação das corretoras. Promessa de recuperação garantida somada a taxa antecipada é o padrão do recovery scam. O FBI, pelo IC3, alerta que as autoridades não cobram taxa das vítimas para investigar crimes.

Cobrar pela perícia é sinal de golpe?

Não. A perícia legítima é remunerada, porque é trabalho técnico especializado. A linha que separa o serviço sério do golpe está no entregável e na promessa, não na existência de cobrança: a perícia entrega um parecer e é transparente sobre os limites; o golpe cobra taxa antecipada prometendo um resultado que não controla.

O que dá validade jurídica ao parecer de uma empresa privada?

O método documentado e a cadeia de custódia. O STJ já considerou inadmissível prova digital produzida sem metodologia adequada (AgRg no HC 828.054/RN). O parecer do assistente técnico é prova legítima, e o juiz o valora levando em conta o método empregado (art. 182 do CPP; art. 479 do CPC).

O cuidado se justifica pela escala do problema. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos somaram US$ 5,6 bilhões em 2023 — aumento de 45% em relação a 2022 [1]. E a maior parte desse prejuízo não vem da quebra da criptografia: vem de convencer a vítima a agir. É o que mostram os relatórios da Chainalysis, que apontam a fraude por aprovação (approval phishing) — induzir o usuário a assinar uma autorização maliciosa — entre os principais vetores de perda [2]. Proteger criptomoedas, portanto, é menos comprar um dispositivo e mais adotar um método.

O que significa proteger as suas criptomoedas

Antes dos passos, uma distinção que organiza tudo. Na autocustódia, quem controla a chave privada — ou a seed phrase que a regenera — controla os fundos, não importa quem esteja com o aparelho. É a máxima not your keys, not your coins, e ela separa uma carteira de corretora de uma carteira própria. Proteger criptomoedas é, no fundo, proteger esse segredo e o instante em que ele é usado para assinar.

Há duas classes de ameaça, e cada uma pede uma defesa diferente. A primeira é o ataque remoto — o vírus, o invasor que tenta capturar a chave de um dispositivo conectado. A segunda, cada vez mais comum, é a engenharia social: o golpista não invade nada, convence você a assinar ou a entregar a frase. O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) resume o antídoto em três verbos — “Desconfie. Informe-se. Verifique.” — e lembra que os golpes exploram sentimentos como medo, pressa e ganância [3]. Os passos abaixo cobrem as duas frentes, dos fundos guardados ao momento de transacionar.

Como proteger suas criptomoedas: 8 passos

A segurança real vem de camadas — cada passo fecha uma porta diferente. Percorra os oito na ordem: os primeiros protegem o que você guarda; os últimos, o momento em que você movimenta.

1. Guarde o grosso dos fundos em uma carteira fria

Uma carteira fria mantém a chave privada offline, fora do alcance de vírus e invasões remotas. A recomendação de segurança é distribuir o risco: manter no celular ou na corretora apenas o que se usa no dia a dia e guardar a maior parte dos fundos em uma carteira fria, do tipo hardware wallet, desconectada da internet [4]. Vale a ressalva honesta: o dispositivo elimina o ataque à distância, mas não impede que você mesmo, enganado, assine uma transferência — por isso ele é o primeiro passo, não o único. Entenda o que é uma carteira fria e quando ela compensa.

2. Proteja a seed phrase e nunca a compartilhe

A seed phrase é a sequência de 12 a 24 palavras que reconstrói toda a carteira — quem a tem, tem os fundos. Anote-a fora da internet, no papel ou em metal, nunca a digite em sites ou aplicativos e nunca a fotografe. E fixe uma regra sem exceção: nenhum suporte, corretora ou serviço legítimo jamais pede a sua frase de recuperação. Qualquer pedido dela — por chat, telefone, formulário “de validação” ou aplicativo falso — é, por definição, tentativa de golpe. Lembre ainda que, na autocustódia, não existe “esqueci minha senha”: perdida a frase sem backup, o acesso àqueles fundos se perde em definitivo.

3. Ative a verificação em duas etapas (2FA)

A verificação em duas etapas exige, além da senha, um segundo fator — de modo que, como lembra o CERT.br, mesmo que o atacante descubra a senha, ainda precisará de outra informação para invadir a conta [3]. Ative o 2FA em toda conta ligada a cripto: corretora, e-mail e a própria carteira [4]. Prefira um aplicativo autenticador ou uma chave de segurança física; use SMS apenas se não houver outra opção. O motivo é concreto: o código por SMS pode ser desviado por um golpe de troca de chip, o SIM swap, em que o criminoso porta o seu número para outro aparelho e passa a receber os códigos no seu lugar.

4. Use uma senha longa e única em cada conta

Uma senha reaproveitada transforma o vazamento de um único site no comprometimento de todos os outros. Use uma senha diferente para cada conta e prefira senhas longas — o CERT.br sugere, por exemplo, combinar três palavras aleatórias, mais fáceis de lembrar e difíceis de quebrar [3]. Um gerenciador de senhas guarda todas com segurança e gera senhas fortes automaticamente, de modo que você só precisa memorizar uma. Somada ao 2FA do passo anterior, uma boa senha faz o acesso às suas contas depender de dois obstáculos independentes.

5. Acesse apenas o canal oficial e confira a URL

Boa parte dos furtos começa em um endereço falso. Baixe aplicativos apenas de lojas e sites oficiais e, no navegador, confira a URL caractere por caractere antes de digitar qualquer dado — “binance-pro.com” não é “binance.com” [3][4]. Acesse a corretora pelo endereço digitado à mão ou por um favorito próprio, nunca por link recebido em mensagem, e-mail ou anúncio. É assim que operam as páginas clonadas e os aplicativos de phishing que drenam carteiras: imitam o canal verdadeiro e contam com a pressa de quem não confere. Na dúvida, feche e vá pelo caminho oficial.

6. Desconfie de suporte não solicitado e nunca informe código ou seed

Golpes de engenharia social costumam chegar disfarçados de “ajuda”. Um falso atendente de corretora, um contato inesperado no WhatsApp ou uma mensagem “de segurança” criam urgência e pedem que você informe um código, uma senha ou a seed — ou que aprove um login que não foi você quem iniciou. A orientação do CERT.br é direta: negue qualquer pedido de autorização de login que você não tenha começado [3]. Suporte de verdade não liga pedindo o seu segundo fator, e ninguém legítimo precisa da sua frase de recuperação. Diante de contato não solicitado, encerre e procure você mesmo o canal oficial.

7. Confira cada transação antes de assinar

O último metro é o mais perigoso. Antes de confirmar qualquer envio, verifique valor, rede e endereço de destino — conferindo o endereço inteiro, e não apenas o início e o fim, porque golpistas geram endereços-sósia que repetem justamente os primeiros e os últimos caracteres (o envenenamento de endereço); quando possível, envie para um endereço já salvo e confirmado. Um tipo de vírus, o clipper, troca silenciosamente o endereço que você copiou pelo do golpista na hora de colar; quem não confere, paga o criminoso. Em aplicativos de finanças descentralizadas, revise também as aprovações de gasto que você concedeu a contratos e cancele as que não usa mais — é por uma autorização ampla, assinada sem leitura, que a fraude por aprovação esvazia carteiras. Assine apenas o que você entende.

8. Mantenha os dispositivos atualizados e protegidos

A segurança da custódia depende do aparelho em que a carteira roda. Mantenha o sistema operacional, o navegador e os aplicativos sempre atualizados com as últimas correções, e use um antivírus confiável [4]. As atualizações fecham as falhas que os malwares — inclusive os que roubam chaves e trocam endereços — exploram. Evite instalar extensões e programas de origem duvidosa, não movimente fundos em redes públicas e, se possível, reserve um dispositivo mais “limpo” para o que envolve dinheiro. Um aparelho comprometido enfraquece todos os passos anteriores.

Nenhuma medida isolada blinda

Uma ressalva honesta fecha o assunto. Nenhum desses passos, sozinho, é garantia: a carteira fria elimina o ataque remoto, mas não a engenharia social — se você é convencido a assinar ou a revelar a frase, o dispositivo assina do mesmo jeito. O 2FA por SMS é contornável pelo SIM swap. Segurança é a soma das camadas com o comportamento, não um produto único. Vale ainda separar dois cuidados: este guia trata de proteger o que você já tem; para não cair na oferta antes de investir — o retorno garantido que a própria CVM aponta como sinal de fraude, a plataforma que trava o saque — vale seguir o checklist antes de investir [5]. E, se o golpe se consuma, há um consolo técnico e uma advertência na mesma frase: a transferência fica registrada de forma permanente na blockchain e pode ser reconstruída pela forense, mas rastrear o destino dos valores não equivale a recuperá-los — desconfie de quem promete devolução garantida.

Considerações finais

Entende-se, em síntese, que proteger criptomoedas é uma questão de método, não de sorte: guardar a chave offline, blindar o acesso às contas com senha forte e 2FA, acessar apenas o canal oficial e conferir cada assinatura. Nenhum desses passos custa dinheiro e todos podem ser adotados hoje — antes do prejuízo, que é quando fazem diferença. O elo mais frágil segue sendo o comportamento, e é justamente ali que a atenção rende mais. Para quem já foi atingido, a orientação sobre fraudes com criptoativos reúne o que fazer a seguir — sempre com evidência técnica, não promessa de recuperação.

Perguntas frequentes

Como deixo minhas criptomoedas seguras contra golpes?

Adote camadas: guarde o grosso dos fundos em uma carteira fria, mantenha a seed phrase offline e jamais a revele, ative a verificação em duas etapas por aplicativo ou chave física, acesse só o canal oficial e confira valor, rede e endereço antes de assinar cada transação. Nenhuma medida isolada basta — a segurança vem da soma delas com o hábito de desconfiar.

Carteira fria protege contra qualquer golpe?

Não. A carteira fria mantém a chave offline e elimina o ataque remoto, como vírus e invasões à distância. Mas não protege contra engenharia social: se você é induzido a assinar uma transação maliciosa ou a revelar a frase de recuperação, o dispositivo assina e os fundos saem do mesmo jeito. Por isso ela é o primeiro passo, não o único.

Qual a melhor forma de 2FA para contas de criptomoedas?

Um aplicativo autenticador ou uma chave de segurança física, segundo a orientação do CERT.br. O código por SMS deve ser a última opção, porque pode ser desviado por um golpe de troca de chip (SIM swap), em que o criminoso porta o seu número e recebe os códigos. O 2FA garante que, mesmo com a senha vazada, ainda seja preciso um segundo fator.

Algum suporte pode pedir minha seed phrase ou meu código 2FA?

Não. Nenhum suporte, corretora ou serviço legítimo pede a seed phrase nem o código de verificação — entregá-los equivale a entregar o controle da conta. Qualquer pedido desse tipo, por telefone, chat, formulário ou aplicativo, é tentativa de golpe e deve ser recusado.

Se roubarem minhas criptomoedas mesmo assim, dá para rastrear?

Sim. A transferência fica registrada de forma permanente na blockchain e pode ser reconstruída pela forense blockchain, com data, valor e endereços de destino. Rastrear, porém, não é recuperar: identificar quem está por trás dos endereços depende de dados de exchange e, em regra, de ordem judicial. Desconfie de quem promete devolução garantida.

Convém desmontar de saída a intuição mais comum: a de que "o Bitcoin é o mais fácil de rastrear", por ser o mais antigo e o mais estudado. Um estudo acadêmico de Domokos Kelen e István Seres, que se propôs a medir a rastreabilidade das duas maiores redes, encontrou o contrário. Numa janela específica de tempo, a blockchain do Ethereum apresentou, em média, um embaralhamento natural um pouco menor que a do Bitcoin — ou seja, foi ligeiramente mais rastreável [1]. Não é uma lei universal, mas uma medição pontual; ainda assim, basta para mostrar que a resposta óbvia está errada. Entre as redes transparentes, não há um vencedor claro.

Os três deixam o mesmo tipo de rastro público

Bitcoin, Ethereum e USDT compartilham a característica que torna qualquer um deles rastreável: rodam sobre blockchains públicas e permanentes. No Bitcoin, cada transação mostra origem, destino e valor. No Ethereum, o mesmo — e o USDT não é uma rede própria, mas um token que circula sobre outras blockchains, sobretudo a Tron e a Ethereum, herdando a transparência delas. Em todas as três, a análise on-chain segue o caminho do dinheiro de carteira em carteira, como detalhei ao explicar o rastreamento de bitcoin de um golpe. O que a blockchain não entrega, em nenhuma delas, é o nome por trás do endereço: ela registra endereços, não identidades. Essa é a regra comum — e o ponto de partida para entender onde as redes realmente se diferenciam.

Por que "o Bitcoin é o mais fácil" é um mito técnico

A crença de que o Bitcoin seria o mais transparente vem da sua idade — foi o primeiro e é o mais estudado. Mas a rastreabilidade depende do modelo de contabilidade da rede, e aí Bitcoin e Ethereum funcionam de formas opostas. O Bitcoin usa o modelo UTXO: cada pagamento consome "moedas" anteriores e gera novas, muitas vezes com um endereço de troco diferente a cada operação. Isso dispersa os valores, mas cria uma pista poderosa — quando vários endereços entram juntos numa mesma transação, presume-se que pertencem ao mesmo dono. É a chamada heurística de gasto comum, uma das ferramentas centrais que descrevo no livro Bitcoin e Lavagem de Dinheiro [2].

O Ethereum e a Tron — e, com elas, o USDT que roda sobre essas redes — adotam o modelo de conta. O saldo fica numa conta única, reutilizada a cada transação, como uma conta bancária. O efeito é duplo. Por um lado, seguir um endereço salto a salto tende a ser mais direto: a identidade do endereço persiste, sem a fragmentação em dezenas de UTXOs. Por outro, falta ao modelo de conta um equivalente tão consolidado da heurística de gasto comum para agrupar várias contas sob um mesmo dono. Não há, portanto, um vencedor limpo: seguir um endereço é mais direto no Ethereum e no USDT; agrupar carteiras de um mesmo controlador é mais forte no Bitcoin. As duas redes são altamente rastreáveis — muda o método, não o "se".

A diferença que realmente importa: quem pode congelar

Há uma razão prática para o USDT dominar essa conversa: ele é o trilho preferido de golpistas no Brasil, pela combinação de taxas baixas na rede Tron, liquidez em dólar e estabilidade de preço — e as stablecoins responderam por 63% de todo o volume ilícito on-chain em 2024, segundo levantamento da Chainalysis [3]. Mas o que de fato separa o USDT do Bitcoin e do Ethereum não é a visibilidade, e sim a acionabilidade. Como stablecoin emitida por uma empresa, a Tether controla o contrato do token e pode bloquear o saldo de qualquer endereço ligado a atividade ilícita. Em 23 de abril de 2026, congelou US$ 344 milhões em USDT na rede Tron, em coordenação com o OFAC e autoridades dos Estados Unidos [4] — e, desde 2014, já bloqueou cerca de US$ 835 milhões em fundos ligados a ilícitos [3].

É um poder que nem o Bitcoin nem o Ethereum, descentralizados e sem administrador central, oferecem: ninguém congela um bitcoin. Por isso, na prática, o USDT tende a ser o ativo mais acionável para quem investiga — transparente e, ao mesmo tempo, congelável. Vale a ressalva que faço sempre: esse congelamento não é acionado pela vítima por conta própria, depende de autoridade ou de ordem judicial, e congelar não é o mesmo que recuperar. A mecânica do bloqueio — e seus limites — está detalhada no artigo sobre o freeze de USDT pela Tether.

O verdadeiro contraste não é entre essas três

Se Bitcoin, Ethereum e USDT são todos rastreáveis, onde está o criptoativo genuinamente difícil de seguir? Fora do trio da pergunta. O contraste real é com as chamadas moedas de privacidade, e o exemplo mais conhecido é o Monero (XMR), desenhado para apagar exatamente os três dados que tornam as outras redes transparentes: ele oculta remetente, destinatário e valor por padrão [5]. Nele, as heurísticas que sustentam o rastreamento de Bitcoin e USDT simplesmente não funcionam. É por isso que a comparação útil não é "Bitcoin, Ethereum ou USDT" — os três jogam a transparência a favor de quem investiga —, e sim moedas transparentes contra moedas de privacidade. Trato esse limite no artigo sobre por que o Monero é quase irrastreável.

O gargalo é o mesmo para os três: a exchange

Há um último ponto que iguala Bitcoin, Ethereum e USDT — e que costuma ser mais decisivo do que qualquer diferença entre eles. A blockchain revela o caminho dos valores, mas não o nome de quem controla os endereços. Nas três redes, o momento em que o endereço vira uma pessoa é o mesmo: quando os valores passam por uma corretora que exige cadastro de clientes (KYC). É ali, no ponto de saída — o off-ramp —, que a autoridade pode requisitar os dados e ligar o endereço a um CPF ou CNPJ. Rastrear qualquer uma das três leva a esse mesmo gargalo. E vale a distinção que sempre reforço: rastrear não é recuperar. A análise on-chain produz a evidência de para onde o dinheiro foi; a devolução depende de medidas judiciais e da cooperação das corretoras.

Considerações finais

"Qual cripto é mais fácil de rastrear?" é, em boa medida, a pergunta errada. Bitcoin, Ethereum e USDT são os três livros-caixa públicos e altamente rastreáveis; a intuição de que o Bitcoin seria o mais transparente não se sustenta diante da técnica, e um estudo chegou a medir o Ethereum como ligeiramente mais rastreável. O que distingue o USDT não é a visibilidade — igual à das outras duas —, e sim a possibilidade de congelamento pela Tether, que o torna o mais acionável na prática. E o único caso realmente difícil não está no trio: são as moedas de privacidade, como o Monero.

Para quem foi vítima, a lição prática é não se prender ao rótulo da moeda. Seja bitcoin, ether ou USDT, o rastro existe e o caminho investigativo é semelhante: seguir o fluxo on-chain até o ponto em que os valores tocam uma corretora e documentar tudo com rigor técnico, para instruir a autoridade. A Chainspect realiza esse tipo de rastreamento e produz o parecer correspondente, que pode servir de assistência técnica ao advogado. Sobre os primeiros passos de quem acabou de ser vítima, o guia de o que fazer diante de um golpe com criptoativos reúne o essencial.

Perguntas frequentes

Qual criptomoeda é mais fácil de rastrear?

Bitcoin, Ethereum e USDT são igualmente rastreáveis: os três rodam sobre blockchains públicas onde cada transação fica registrada. Não há um vencedor claro — um estudo acadêmico chegou a medir o Ethereum como ligeiramente mais rastreável que o Bitcoin. A diferença que importa não é a rastreabilidade, e sim que só o USDT pode ser congelado pela Tether. O criptoativo realmente difícil de rastrear é outro: o Monero.

O Bitcoin é o mais fácil de rastrear por ser o mais antigo?

Não necessariamente. A idade do Bitcoin fez dele o mais estudado, mas a rastreabilidade depende do modelo da rede. O Bitcoin usa o modelo UTXO, com o troco disperso em vários endereços; o Ethereum e o USDT usam o modelo de conta, com o saldo numa conta reutilizada. Seguir um endereço tende a ser mais direto no modelo de conta; agrupar carteiras de um mesmo dono é mais forte no Bitcoin. Nenhum é 'o mais fácil' de forma absoluta.

Por que o USDT pode ser congelado e o Bitcoin não?

Porque o USDT é uma stablecoin emitida por uma empresa, a Tether, que controla o contrato do token e pode bloquear o saldo de endereços ligados a atividade ilícita — foi assim que congelou US$ 344 milhões na rede Tron em abril de 2026. O Bitcoin e o Ethereum são descentralizados, sem administrador central: ninguém tem o poder de congelar saldos. Congelar, porém, não é o mesmo que recuperar, nem é acionável diretamente pela vítima.

Se todos são rastreáveis, o que muda na prática para a vítima?

Menos do que se imagina. O rótulo da moeda — bitcoin, ether ou USDT — não altera o essencial: o rastro on-chain existe nas três e o caminho investigativo é semelhante, terminando no ponto em que os valores passam por uma corretora com cadastro (KYC). A diferença prática é que o USDT, por ser congelável, costuma ser o mais acionável. O caso mais difícil é quando o dinheiro vira uma moeda de privacidade, como o Monero.

Não é um mecanismo teórico. Em novembro de 2020, o Ministério da Justiça e Segurança Pública, por meio do DRCI e em conjunto com a Polícia Federal, obteve o bloqueio de cerca de R$ 130 milhões (aproximadamente US$ 24 milhões) em criptoativos custodiados numa provedora nos Estados Unidos — valores ligados à Operação Egypto, que investigava captação irregular com promessa de rendimento de 15% já no primeiro mês. Foi, à época, um dos maiores bloqueios de cripto no exterior obtidos a partir de um pedido brasileiro.

Convém separar, desde já, duas coisas que costumam ser confundidas. Bloquear os valores lá fora é preservá-los enquanto o processo tramita no Brasil; recuperar cripto que está numa exchange estrangeira — devolver o dinheiro à vítima — é a etapa final, que depende do desfecho da ação. Este artigo trata do caminho para chegar até os ativos, não de uma promessa de resultado.

O caminho institucional: quem pede, para quem e com base em quê

A cooperação não é um contato informal entre polícias. Ela segue uma via institucional definida. O pedido é formalizado por uma autoridade brasileira e encaminhado ao DRCI (Departamento de Recuperação de Ativos e Cooperação Jurídica Internacional), do Ministério da Justiça e Segurança Pública, que funciona como a autoridade central do Brasil. O DRCI, por sua vez, transmite o pedido à autoridade central do país onde está a exchange. É esse desenho — autoridade requerente, autoridade central brasileira, autoridade central estrangeira — que dá validade e rastreabilidade ao pedido.

Para os Estados Unidos, destino mais comum das grandes exchanges, a base é o Acordo de Assistência Judiciária em Matéria Penal entre Brasil e Estados Unidos, promulgado pelo Decreto nº 3.810, de 2 de maio de 2001. Nele, a autoridade central americana é o Department of Justice. O acordo abrange, entre outras medidas, a busca e apreensão e a imobilização e o confisco de bens — o que abre caminho para pedir o congelamento dos criptoativos ainda na fase de investigação, sem aguardar uma sentença transitada em julgado no Brasil — observada, em cada caso, a lei do país de destino, que é quem executa a medida. Em cripto, movível em segundos, essa possibilidade de agir cedo é decisiva.

O caso que mostra que funciona: R$ 130 milhões preservados nos EUA

A Operação Egypto, deflagrada pela Polícia Federal no Rio Grande do Sul a partir de 2019, investigava um esquema de captação irregular de recursos operado por uma empresa em Novo Hamburgo (RS), com promessa de rendimento de 15% já no primeiro mês. Parte do dinheiro havia sido convertida em criptoativos e enviada para uma provedora nos Estados Unidos — exatamente o cenário de quem pergunta como alcançar valores fora do país.

Foi aí que a cooperação internacional entrou em cena. Segundo o Ministério da Justiça e Segurança Pública, o DRCI, atuando como autoridade central, viabilizou o bloqueio de cerca de R$ 130 milhões em criptoativos custodiados no exterior, que passaram a ser preservados por autoridades norte-americanas enquanto o confisco tramita no Brasil. O anúncio oficial é de 6 de novembro de 2020. É um caso institucional relevante: mostra que a via existe, funciona e já rendeu, à época, um dos maiores bloqueios de cripto no exterior a pedido do Brasil — ainda que os detalhes processuais não sejam de conhecimento público. Vale a precisão técnica: o pedido que tramita pela autoridade central com base em tratado é auxílio direto (arts. 28 a 34 do Código de Processo Civil), e não carta rogatória — esta segue a via judicial e depende de exequatur do Superior Tribunal de Justiça (art. 105, I, “i”, da Constituição). Confundir os dois instrumentos é erro que atrasa o pedido.

Preservar a prova digital antes que ela suma: a Convenção de Budapeste

Bloquear valores é uma frente. Preservar as provas eletrônicas é outra, igualmente urgente. Uma exchange guarda registros valiosos — dados de cadastro (KYC), logs de acesso, endereços de depósito e saque — que podem ser descartados ou ficar indisponíveis com o tempo. Para chegar até eles com agilidade, o Brasil é parte da Convenção sobre o Crime Cibernético, a Convenção de Budapeste, promulgada pelo Decreto nº 11.491, de 12 de abril de 2023, e em vigor no país desde 1º de março de 2023. Ela cria canais mais rápidos, incluindo uma rede de contato disponível 24 horas por dia, para pedir a preservação e a obtenção de dados armazenados em outros países.

Há ainda bases multilaterais que reforçam o pedido conforme o tipo de crime: a Convenção de Palermo, contra o crime organizado transnacional (Decreto nº 5.015/2004), e a Convenção de Mérida, contra a corrupção (Decreto nº 5.687/2006), ambas com capítulos dedicados à cooperação e à recuperação de ativos. Na prática, o pedido só é cumprível se apontar para operações concretas — endereços de carteira, identificadores de transação (TXIDs), datas e valores. É por isso que a prova técnica precede a medida jurídica: o rastreamento on-chain é o que diz a qual exchange e a qual endereço o pedido deve se dirigir. A Chainspect produz o parecer forense que instrui pedidos de bloqueio e apreensão, e o assistente técnico em forense blockchain pode apoiar o advogado na leitura do fluxo de valores.

O contraponto honesto: é lento, e cooperar não é recuperar

A cooperação formal por MLAT tem um custo: tempo. Na prática, um pedido dessa natureza costuma levar meses — não raro mais de um ano, conforme o país de destino e a complexidade do caso. Existe uma alternativa mais ágil: o pedido direto a exchanges que cooperam voluntariamente com autoridades, que pode responder em semanas. Mas isso depende da política de cada plataforma e não substitui a via formal quando o objetivo é bloquear e, eventualmente, confiscar. Vale registrar um vetor que muda o cenário: com as Resoluções BCB nº 519, 520 e 521, de novembro de 2025, as plataformas de ativos virtuais que atuam para brasileiros precisam se estabelecer e obter autorização do Banco Central até 30 de outubro de 2026 — a figura da exchange estrangeira totalmente fora do alcance nacional tende a rarear.

A ressalva mais importante é de honestidade. Bloquear os ativos no exterior é preservá-los, não devolvê-los. A restituição à vítima depende do desfecho do processo no Brasil — e nada disso é automático. Como já detalhamos ao diferenciar rastrear, bloquear e recuperar, rastrear produz prova, bloquear é ordem judicial e recuperar depende da Justiça. Nenhum profissional sério promete "recuperação garantida" de cripto no exterior — essa promessa é justamente a assinatura do golpe secundário, o recovery scam, que revitimiza quem já foi lesado uma vez.

Considerações finais

A resposta à pergunta "como peço cooperação internacional para cripto numa exchange no exterior?" é procedimental: o pedido tramita da autoridade brasileira para o DRCI e deste para a autoridade central estrangeira, com base num tratado de assistência mútua — o Decreto nº 3.810/2001, no caso dos Estados Unidos — e, para prova digital, na Convenção de Budapeste. O caso Egypto prova que o mecanismo entrega resultado concreto.

Para quem busca alcançar valores fora do país, a lição prática é dupla. Primeiro, agir cedo: quanto antes o pedido de preservação e bloqueio chega ao exterior, menor a chance de o dinheiro se dissipar. Segundo, instruir o pedido com prova técnica que aponte, com precisão, o destino dos fundos — sem endereço e TXID, a autoridade estrangeira não sabe o que preservar. A via de cooperação existe e funciona; transformá-la em resultado depende de rapidez e de evidência bem produzida.

Perguntas frequentes

Como peço cooperação internacional para cripto numa exchange no exterior?

O pedido parte de uma autoridade brasileira (juiz, Ministério Público ou delegado), passa pela autoridade central — o DRCI, do Ministério da Justiça — e é encaminhado à autoridade central do país onde está a exchange, com base num tratado de assistência mútua em matéria penal (MLAT). Para os Estados Unidos, a base é o Decreto nº 3.810/2001. É um caminho formal e mais lento, mas real.

Dá para recuperar cripto que está numa exchange estrangeira?

É possível buscar os valores, mas não há garantia nem automatismo. A cooperação internacional permite bloquear e preservar os ativos no exterior; a devolução à vítima, porém, depende do desfecho do processo no Brasil. Quem promete "recuperação garantida" de cripto no exterior está, em regra, aplicando o golpe secundário — o recovery scam.

Quanto tempo demora um pedido de cooperação internacional por MLAT?

Na prática, meses — não raro mais de um ano, conforme o país de destino e a complexidade do caso. Uma alternativa mais rápida é o pedido direto a exchanges que cooperam voluntariamente com autoridades, que pode responder em semanas — mas isso depende da política da plataforma e não substitui a via formal para bloqueio e confisco.

Qual tratado o Brasil usa para cooperar com os Estados Unidos em matéria penal?

O Acordo de Assistência Judiciária em Matéria Penal entre Brasil e Estados Unidos, promulgado pelo Decreto nº 3.810/2001. Nos EUA, a autoridade central é o Department of Justice. Para prova digital, o Brasil conta ainda com a Convenção de Budapeste (Decreto nº 11.491/2023), e há bases multilaterais como as Convenções de Palermo (Decreto nº 5.015/2004) e de Mérida (Decreto nº 5.687/2006).

Essa ressalva é o que separa o trabalho legítimo do golpe. Vítimas recentes de fraude com cripto são o alvo preferencial de falsas empresas de “recuperação”: segundo o FBI Internet Crime Complaint Center (IC3), o recorte medido pelo FBI — o das quadrilhas que se passam por escritórios de advocacia para "recuperar" cripto — fez vítimas perderem mais de US$ 9,9 milhões só entre fevereiro de 2023 e fevereiro de 2024 — e o próprio FBI é categórico: nenhuma autoridade cobra taxa para investigar um crime [1]. Recuperar, quando acontece, é o desfecho de um processo; jamais uma promessa que se paga adiantado.

Recuperar não é um serviço: é o resultado de um caminho jurídico

A palavra “recuperar” engana porque soa como algo que se compra pronto. Na prática, ela descreve o último elo de uma corrente de etapas encadeadas, cada uma dependente da anterior. O caminho real é: preservar provas (prints, comprovantes, TXIDs e endereços) → registrar o boletim de ocorrência → rastreamento forense, que produz um parecer técnico apontando para onde os valores foram e por qual corretora passaram → medida judicial de bloqueio → ação e, se tudo se somar, restituição.

Repare onde está a fronteira. O rastreamento entrega prova, não dinheiro — descobrir para onde o valor foi é diferente de impedir que ele saia de lá, e ambos são diferentes de devolvê-lo à vítima. Rastrear, bloquear e recuperar são três coisas distintas, com atores distintos: o analista técnico rastreia, o juiz bloqueia, o processo restitui. Confundi-las é o que mais gera frustração — e é o assunto detalhado no artigo sobre a diferença entre rastrear, bloquear e recuperar. Sem o rastreamento, não se sabe o que bloquear; com ele, ainda falta percorrer todo o caminho judicial.

A via legítima existe — e já alcançou bilhões

Nada disso significa que recuperar seja impossível. A via legítima — autoridade mais Judiciário — funciona, e o Brasil passou a tratá-la com clareza. Em fevereiro de 2025, a Terceira Turma do Superior Tribunal de Justiça (STJ), sob relatoria do Ministro Humberto Martins, decidiu que os juízes podem oficiar corretoras para localizar e penhorar criptoativos, e que as criptomoedas, “apesar de não serem moedas de curso legal, têm valor econômico e são suscetíveis de restrição” (REsp 2.127.038) [2]. Para agilizar essas ordens, o Conselho Nacional de Justiça (CNJ) lançou, em agosto de 2025, o sistema CriptoJud, que transmite bloqueios diretamente às corretoras nacionais [3].

Casos concretos comprovam que o rastro não expira. O Departamento de Justiça dos Estados Unidos (DOJ) rastreou e apreendeu o equivalente a US$ 3,6 bilhões em bitcoins desviados da corretora Bitfinex, hackeada em 2016 — anos depois do crime, quando os autores acreditavam que as técnicas de lavagem já haviam mascarado os valores [4]. A apreensão, vale a precisão, não equivale por si só à devolução dos valores aos lesados: é o passo que a torna possível, não a restituição em si. Ainda assim, é a prova de que “recuperar” tem um caminho institucional real, o oposto da promessa mágica de uma falsa recuperadora. O tema é aprofundado no artigo sobre apreensão e recuperação de criptoativos. A ressalva honesta: esses desfechos existem, mas nenhum deles foi garantido de antemão.

Cuidado com a “recuperação garantida”: o golpe depois do golpe

Sabendo que a vítima quer o dinheiro de volta a qualquer custo, surge o segundo golpe. Indivíduos e empresas sem credenciais verificáveis prometem “recuperar” os valores perdidos, cobram uma taxa antecipada e desaparecem depois de receber. É o recovery scam, uma modalidade de fraude de taxa antecipada — o mesmo padrão da taxa cobrada para “liberar” um saque dentro do golpe original. O contato costuma chegar logo depois que a vítima relata o prejuízo em fóruns, grupos de Telegram ou redes sociais, porque essas redes monitoram justamente quem acabou de perder.

A linha que separa o legítimo do golpe é objetiva. Quem faz forense sério entrega um parecer e é transparente sobre os limites: diz que o rastreamento pode não chegar ao responsável final e que a devolução depende da Justiça — distinção que desenvolvo no livro Bitcoin e Lavagem de Dinheiro [5]. Quem promete o resultado — a “recuperação” certa, rápida e garantida — está, por definição, faltando com a verdade. Três sinais bastam para acender o alerta: promessa de recuperação garantida, cobrança antecipada antes de qualquer análise e contato não solicitado. Como distinguir um do outro é o assunto do artigo sobre perícia legítima e golpe de recuperação.

Afinal, dá ou não dá para recuperar?

A resposta honesta fica no meio-termo, e é preciso resistir aos dois extremos. Dizer que “é impossível recuperar” é falso — o STJ, o CriptoJud e o caso Bitfinex mostram que a via legítima devolve. Dizer que “dá para recuperar”, como promessa, também é falso — o desfecho depende de fatores fora do controle de qualquer perito. A formulação correta é: às vezes, pela via judicial, e nunca com garantia.

Há situações em que a devolução não vem. Se o golpista converteu os valores em Monero, o rastro se interrompe no ponto de conversão; se os passou por um mixer, a trilha continua existindo, mas segui-la fica bem mais caro e incerto; se o autor é insolvente ou está foragido, não há patrimônio a restituir. Ainda assim, o rastreamento não é inútil nesses casos: a prova produzida serve à responsabilização penal do autor, mesmo quando o dinheiro não retorna. Recuperar é o melhor desfecho possível — não o único que justifica agir.

Considerações finais

Recuperar cripto de um golpe é um resultado, não um produto de prateleira. Ele depende de uma sequência — provas, BO, rastreamento, bloqueio, ação — e de fatores que ninguém controla sozinho: a decisão do juiz, a cooperação da corretora e a existência de patrimônio a devolver. Entender isso protege a vítima duas vezes: alinha a expectativa sobre o que é possível e blinda contra a falsa “recuperadora” que promete o que não pode entregar.

É na primeira etapa desse caminho que uma empresa de forense blockchain atua: a Chainspect produz o parecer de rastreamento que documenta para onde foram os valores e instrui as medidas judiciais cabíveis. O que ela entrega é prova, não devolução — a recuperação, se vier, depende da Justiça, e é por isso que não se promete. Para saber se o seu caso reúne condições técnicas para o rastreamento, o diagnóstico preliminar é o ponto de partida, e o guia sobre o que fazer ao ser vítima de um golpe com criptoativos reúne os primeiros passos.

Perguntas frequentes

Dá para recuperar cripto perdida em um golpe?

Às vezes, pela via judicial — e nunca com garantia. Recuperar é o resultado de um processo (preservar provas, registrar BO, rastrear, bloquear e, ao final, obter a devolução), que depende da Justiça, da cooperação das corretoras e da existência de patrimônio do autor. Não é um serviço que se contrata.

Quem faz o rastreamento consegue recuperar o meu dinheiro?

Não. O rastreamento produz prova — um parecer técnico que mostra para onde foram os valores; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial. A devolução depende de decisão judicial e do bloqueio dos ativos, fatores fora do controle de quem rastreia. Por isso ninguém sério promete recuperação garantida.

Empresa que promete recuperação garantida mediante taxa antecipada é confiável?

Não. É o padrão do recovery scam, o golpe aplicado sobre quem já foi vítima. Ninguém pode garantir a devolução, e cobrança adiantada com promessa de resultado é característica de fraude de taxa antecipada. O FBI alerta que nenhuma autoridade cobra taxa para investigar um crime.

Já houve caso real de criptomoeda recuperada?

Sim. O Departamento de Justiça dos EUA rastreou e apreendeu US$ 3,6 bilhões em bitcoins desviados da corretora Bitfinex, anos após o hack de 2016 — apreensão, note-se, não é o mesmo que devolução à vítima. No Brasil, o STJ admite oficiar corretoras para localizar e penhorar cripto. A via legítima existe — sem que isso signifique garantia de igual desfecho em todo caso.

Por onde começa a tentativa de recuperação?

Pela preservação de provas e pelo registro do boletim de ocorrência, seguidos, quando o caso for rastreável, do parecer forense que instrui o pedido de bloqueio judicial. Um diagnóstico preliminar indica se o caso reúne condições técnicas para o rastreamento — sem prometer resultado.

A distinção importa porque a escala do problema é grande e a reação da vítima costuma começar torta. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 9,3 bilhões em 2024 — alta de 66% sobre o ano anterior [1]. Diante de um prejuízo desses, é comum pensar que, feito o boletim, a polícia automaticamente "segue o dinheiro". Não é assim: registrar a ocorrência e rastrear os valores são coisas diferentes.

Este artigo separa as duas — o que o boletim de ocorrência faz, o que ele não faz e onde entra a perícia particular de blockchain — para que a vítima concentre energia nas medidas que realmente movem o caso.

O que o boletim de ocorrência faz — e o que não faz

O boletim de ocorrência é a notícia-crime: o ato que leva o fato ao conhecimento da autoridade e permite instaurar o inquérito policial. Nos crimes de ação penal pública, o inquérito começa de ofício ou a requerimento do ofendido, nos termos do art. 5º, incisos I e II, do Código de Processo Penal [2]. Registrar o BO, portanto, não é formalidade dispensável — é ele que aciona a máquina investigativa e habilita atos que a vítima sozinha não pode praticar, como a requisição de dados cadastrais a uma exchange, que na investigação de lavagem o delegado ou o Ministério Público fazem diretamente, com base no art. 17-B da Lei nº 9.613/98. Já a quebra do sigilo das movimentações é outra coisa: segue o art. 1º, §4º, da Lei Complementar nº 105/2001 e depende de autorização judicial — registrando-se que o enquadramento das corretoras de criptoativos nessa lei é construção ainda em disputa, não questão assentada [3].

O que o BO não faz é rastrear, por si só, o caminho do dinheiro na blockchain. Como já detalhado no guia sobre o que fazer nas primeiras 72 horas após um golpe, o registro deve ser feito de imediato, com as provas em mãos — prints, TXIDs (o identificador único de cada transação) e comprovantes. O rastreamento forense é uma etapa complementar, técnica, que fortalece a investigação sem se confundir com ela.

Por que a delegacia, sozinha, muitas vezes não rastreia

Aberto o inquérito, uma dificuldade prática aparece: rastrear criptoativos exige ferramentas e conhecimento especializados que nem toda delegacia tem à disposição. Os institutos de criminalística no Brasil frequentemente não dispõem de softwares de rastreamento como Chainalysis Reactor, Arkham Intelligence ou Crystal Blockchain — insumos que traduzem o emaranhado de transações on-chain em um fluxo legível. Soma-se a isso o volume de casos e a fila de perícias. O resultado é que um BO bem registrado pode ficar à espera de uma análise técnica que a estrutura pública nem sempre consegue produzir com a rapidez que a cripto exige.

Foi para enfrentar exatamente essa lacuna que se consolidou, na prática, uma divisão de trabalho entre a forense particular e a autoridade pública: a forense particular produz o parecer técnico que acelera a investigação, e a autoridade detém os meios coercitivos — bloqueio, quebra de sigilo, busca e apreensão. Nesse esforço, o GRINPA — Guia de Rastreamento e Investigação Patrimonial, difundido pelo MJSP em abril de 2026 — reúne, para o agente público, ferramentas e metodologias de rastreamento patrimonial diante de estruturas descentralizadas e de ativos digitais [4]. O arranjo está aprofundado na análise sobre o rastreamento de criptoativos pelas autoridades.

Onde entra a perícia particular

A perícia particular é o trabalho do assistente técnico — figura prevista no art. 159, §3º, do Código de Processo Penal, que a parte pode indicar para acompanhar e reforçar a prova pericial [5]. Em fraudes com cripto, esse profissional reconstrói o fluxo dos valores na blockchain, atribui endereços a exchanges e documenta tudo com cadeia de custódia, entregando um parecer que instrui o inquérito e os pedidos judiciais de bloqueio. O ponto central: a perícia particular atua em paralelo ao BO, não em vez dele. Ela complementa a via oficial — como está detalhado no artigo sobre o papel do assistente técnico e do laudo pericial em blockchain.

A velocidade explica por que esse reforço faz diferença. Cripto se move em segundos, enquanto a via estritamente oficial pode ser lenta — um pedido de cooperação internacional para uma exchange estrangeira leva de 3 a 18 meses. Um parecer particular produzido logo no início encurta esse caminho. Em 2025, o Valor Econômico noticiou um caso em que R$ 12 milhões em criptoativos foram rastreados em 23 dias, com identificação e prisão dos investigados, justamente por essa articulação entre a análise técnica e a autoridade [6].

BO e perícia não competem — se somam

A conclusão honesta não é "o BO é inútil" nem "a perícia dispensa a polícia". É o contrário: as duas medidas se somam. O boletim é o primeiro passo indispensável — sem ele não há inquérito, não há quebra de sigilo, não há bloqueio. A perícia particular é o que dá substância técnica a esse inquérito, apontando para onde os valores foram e para quem o ofício de bloqueio deve ser expedido. Não há uma taxa pública confiável de quantos BOs de golpe com cripto terminam em recuperação; o que se sabe é que o desfecho depende da qualidade da prova técnica e da rapidez com que ela chega às mãos da autoridade.

Um alerta indispensável para a vítima: perícia particular não é "empresa que recupera seu dinheiro". O trabalho forense produz evidência — um parecer com validade jurídica —, não a devolução dos valores, que depende de decisão judicial e da cooperação das corretoras. Quem promete recuperação garantida mediante taxa antecipada está aplicando o recovery scam, o golpe depois do golpe. A diferença entre uma coisa e outra está detalhada no artigo sobre empresa de "recuperação" × perícia forense.

Considerações finais

Registrar o boletim de ocorrência adianta, sim — é o ato que abre a investigação e habilita as medidas que só a autoridade pode tomar. O que ele não faz é rastrear o dinheiro sozinho. Entende-se que a resposta mais eficaz combina as duas frentes: o BO, que formaliza e instaura, e a perícia particular, que produz a prova técnica em paralelo, aproveitando a janela inicial em que os valores ainda estão ao alcance.

É nesse rastreamento que a Chainspect atua: produz o parecer que instrui a investigação e as medidas judiciais cabíveis — evidência com validade jurídica, não promessa de resultado. Para quem quer entender os primeiros passos, o guia sobre o que fazer ao ser vítima de um golpe com criptoativos e o diagnóstico preliminar de viabilidade são o ponto de partida.

Perguntas frequentes

Registrar boletim de ocorrência já rastreia meu dinheiro?

Não. O BO formaliza o crime e permite instaurar o inquérito (art. 5º do CPP), mas não rastreia o dinheiro por si só. O rastreamento do fluxo na blockchain é uma etapa técnica separada, feita por perícia especializada. Registrar o BO é necessário, mas não suficiente para seguir os valores.

Registrar o BO de um golpe com cripto adianta?

Sim, adianta e é indispensável: é o boletim que abre a investigação e habilita atos que a vítima sozinha não pode praticar, como a requisição direta de dados cadastrais em exchanges. O que ele não faz é rastrear os valores automaticamente — para isso entra a perícia de blockchain, que atua em paralelo.

A polícia rastreia a cripto depois que eu registro o BO?

Nem sempre com a rapidez necessária. Muitos institutos de criminalística não dispõem das ferramentas especializadas de rastreamento, e há fila de perícias. Por isso, na prática, a perícia particular e a autoridade se dividem: a perícia particular produz o parecer que acelera a investigação, e a autoridade executa os atos coercitivos.

Preciso de perícia particular se já registrei o boletim de ocorrência?

As duas medidas se somam, não competem. O BO instaura o inquérito; a perícia particular produz a prova técnica que aponta para onde os valores foram e instrui o pedido de bloqueio. Contratar a perícia em paralelo ao BO aproveita a janela inicial, quando a cripto ainda não se dissipou.

A perícia particular recupera meu dinheiro?

Não. A perícia produz evidência — um parecer com cadeia de custódia que documenta o caminho dos valores. A devolução depende de decisão judicial, do bloqueio dos ativos e da cooperação das corretoras. Quem promete recuperação garantida mediante taxa antecipada está aplicando o recovery scam, o golpe depois do golpe.

A confusão é comum porque a blockchain é, ao mesmo tempo, pública e pseudônima. Como escreveu Satoshi Nakamoto no artigo que criou o Bitcoin, "o público pode ver que alguém está enviando um valor a outra pessoa, mas sem a informação que ligue a transação a alguém" [1]. Ou seja: o registro é aberto e permanente, mas o que aparece é o endereço, não a identidade. Por isso a pergunta certa não é "o endereço tem o nome?", e sim "como se liga esse endereço a uma pessoa real?".

O que o endereço mostra — e o que ele esconde

Um endereço funciona como o número de uma conta: serve para receber e enviar valores, e cada movimento fica gravado à vista de todos. O que ele não guarda é o CPF do titular. Nesse sentido, cripto é o oposto de anônimo no rastro — tudo fica registrado — e, ao mesmo tempo, pseudônimo na identidade — o nome não está ali. É a diferença entre ser público e ser identificado, que detalho em blockchain é anônima?. A exceção real é o Monero, moeda desenhada para esconder também o rastro; fora dela, o normal é o registro estar aberto e o nome, ausente.

Onde o nome aparece: o cadastro (KYC) da exchange

Golpista nenhum quer ficar com cripto parada: mais cedo ou mais tarde, ele precisa transformar o valor em dinheiro que consiga usar — e, para isso, quase sempre passa por uma exchange. É esse o ponto em que o pseudônimo pode ganhar um nome. Como resume a Chainalysis, empresa de análise de blockchain, "essa conversão quase sempre passa por uma corretora regulada, com registros de KYC; a autoridade pode obter esses registros por via legal, identificar o titular da conta, bloquear os fundos e iniciar a persecução" [2]. O rastreamento aponta em qual corretora pedir; a identificação depende desse pedido formal.

Esse é o mesmo elo que sustenta o rastreamento de bitcoin de um golpe: seguir os valores de endereço em endereço até o momento em que eles entram numa corretora com cadastro de clientes. Enquanto o dinheiro circula entre carteiras próprias, há só endereços; quando chega à exchange, há um cadastro — documento, CPF, comprovante de endereço — retido pela plataforma. O trabalho da forense é reconstruir esse caminho e mostrar, com precisão, onde a identidade pode ser obtida.

A base legal que liga o endereço a um CPF

No Brasil, chegar do endereço ao nome não é uma consulta que qualquer pessoa faça: o acesso não é uma consulta que qualquer pessoa faça — e o regime muda conforme o dado e conforme quem pede. Na apuração de lavagem de dinheiro, a Lei nº 9.613/98, em seu artigo 17-B, permite que o delegado ou o promotor requisitem os dados cadastrais diretamente à corretora, sem passar pelo juiz. Já o sigilo das movimentações — extrato, saldos, histórico — só se afasta por autorização judicial, nos termos da Lei Complementar nº 105/2001, cuja aplicação a corretoras de criptoativos é, aliás, ponto controvertido [3]. E o particular, mesmo para o cadastral, depende de decisão do juízo. O caminho concreto que as autoridades percorrem para isso está descrito na análise sobre o GRINPA, o guia de rastreamento patrimonial da ENCCLA.

Em síntese: quem descobre o nome é a investigação — o rastreamento forense mostra onde procurar, e a ordem judicial abre o cadastro —, não o endereço em si. O parecer técnico de rastreamento é a peça que traduz o caminho on-chain em algo que o juiz e a autoridade possam usar para requisitar os dados no ponto certo.

Quando o endereço não vira nome

Nem todo endereço termina num nome, e é honesto dizer isso. Se o golpista sacou numa exchange sem qualquer cadastro, negociou em P2P/OTC por fora de uma plataforma, ou moveu os valores por uma corretora descentralizada (DEX) — que não identifica clientes —, não há dados a requisitar naquele ponto. Se converteu em Monero, o rastro se encerra ali — a moeda foi desenhada para não deixar trilha; se passou os valores por um misturador (mixer), o rastro fica muito mais difícil de seguir a partir dali, ainda que desmisturar seja possível, apenas mais caro e incerto. Nesses casos, a atribuição depende de o rastreamento seguir na blockchain até alcançar um próximo elo que tenha KYC, normalmente outra exchange.

Há ainda dois limites que a vítima precisa entender. Primeiro: ligar um endereço ao titular de uma conta é um indício forte, mas não é, por si só, prova de autoria — o cadastro pode ser de um "laranja", e a responsabilidade pelo golpe ainda se demonstra no processo, somando o rastreamento a outras provas. Segundo: às vezes o endereço já aparece etiquetado em bases de inteligência, ligado a um serviço ou a um golpe conhecido — isso acelera o trabalho, mas o nome com CPF continua dependendo do cadastro da exchange e da ordem judicial, não de uma etiqueta pública.

Considerações finais

Entende-se, em síntese, que o endereço de carteira é o ponto de partida para descobrir o golpista — não a resposta pronta. Ele mostra, de forma pública e verificável, para onde os valores foram; revelar quem os controla é a etapa da atribuição, que depende do cadastro (KYC) de uma exchange e, quase sempre, de ordem judicial. Vale a ressalva de sempre: identificar quem está por trás de um endereço não é o mesmo que reaver o dinheiro — são etapas distintas, e a segunda passa pelo Judiciário. Ainda assim, é dessa identificação que depende qualquer responsabilização. Produzir esse rastreamento com validade jurídica é o trabalho da forense blockchain, e costuma ser o primeiro passo de quem foi vítima de um golpe com cripto.

Perguntas frequentes

O endereço da carteira revela o nome do golpista?

Não sozinho. O endereço é pseudônimo: mostra as transações, mas não o nome de quem o controla. O nome aparece quando o rastro chega ao cadastro (KYC) de uma exchange e é obtido por via legal — em regra, ordem judicial. Quem descobre o golpista é a investigação, não o endereço.

Como as autoridades descobrem quem está por trás de um endereço?

Pela atribuição: seguem o rastro on-chain até a exchange onde o golpista sacou e requisitam o cadastro (KYC) dela. No Brasil, isso se apoia na requisição de dados à corretora na investigação de lavagem (Lei 9.613/98, art. 17-B, que a autoridade requisita sem passar pelo juiz) e, para as movimentações, na quebra de sigilo mediante ordem judicial.

Dá para descobrir o golpista se ele usou uma exchange sem cadastro ou converteu em Monero?

Fica muito mais difícil. Sem KYC — em carteira própria, P2P/OTC ou numa corretora descentralizada (DEX) — não há dados a requisitar naquele ponto, e o Monero encerra o rastro e os mixers o tornam muito mais difícil de seguir. A atribuição depende, então, de o rastreamento seguir até um próximo elo identificável, normalmente outra exchange.

Ligar um endereço a uma pessoa prova que ela é a golpista?

Não por si só. Vincular um endereço ao titular de uma conta é um indício forte, mas o cadastro pode ser de um "laranja". A autoria do golpe ainda precisa ser demonstrada no processo, somando o rastreamento a outras provas.

A confusão é compreensível. Como o DREX nasce associado a tecnologias de cripto, é natural supor que ele funcione como um “Bitcoin do governo” — um livro-razão público em que qualquer pessoa veria todas as transações. Não é esse o desenho. E, mais importante para quem investiga: o DREX não rastreia os criptoativos usados nos golpes de hoje — o USDT e o bitcoin que circulam em blockchains públicas, fora do sistema do Banco Central. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos chegaram a US$ 9,3 bilhões em 2024, alta de 66% sobre o ano anterior [1]. Esse dinheiro vive em redes públicas — território onde o real digital simplesmente não entra.

O que é o DREX (e o que ele não é)

O DREX é a moeda digital de banco central (CBDC, na sigla em inglês) do Brasil — a versão digital e soberana do real, emitida pelo próprio Banco Central. O objetivo declarado pela autoridade monetária é aprofundar a inclusão financeira [2]. Diferente de uma criptomoeda privada, ele não nasce de uma rede aberta e descentralizada: é centralizado, sob o comando do Banco Central e das instituições financeiras autorizadas.

O desenho do projeto, porém, mudou. Segundo declarações do presidente do Banco Central, Gabriel Galípolo, em 2025, o DREX deixou de se apoiar em blockchain e em tokenização, e o lançamento foi adiado para 2026 — começando restrito aos “bastidores” do sistema financeiro, em funções internas entre instituições, como o registro de garantias, antes de qualquer uso pelo público [3]. É um projeto em construção, cuja arquitetura ainda está sendo definida. Por isso, o que se afirma sobre ele hoje deve ser lido como cenário mais provável, e não como regra consolidada.

Três trilhos: cripto pública, sistema bancário e DREX

A melhor forma de entender o que o DREX muda — e o que não muda — é comparar três “trilhos” por onde o dinheiro pode andar. Cada um tem uma lógica de rastreabilidade diferente, e o real digital fica claramente em um deles:

• Cripto pública (Bitcoin, USDT): registro público e permanente, com endereços pseudônimos. Qualquer pessoa consegue seguir as transações na blockchain, mas não há um botão central que o Estado acione para bloquear ou reverter valores da rede. É o trilho onde vivem os golpes de hoje.
• Sistema bancário e PIX: registro centralizado, protegido por sigilo bancário. As transações têm nome e CPF, mas só ficam acessíveis a investigadores mediante ordem judicial (quebra de sigilo). Existe uma autoridade central — o Banco Central e as instituições — capaz de bloquear e devolver valores.
• DREX: muito mais próximo do sistema bancário do que da cripto pública. Centralizado, sob sigilo bancário, com rastreabilidade potencial para o Banco Central e as instituições autorizadas — mas não pública, e não consultável por qualquer um.

É a mesma fronteira que separa o dinheiro bancário da criptomoeda — a que o artigo sobre onde o banco termina e a blockchain começa já detalha. O DREX fica do lado bancário dessa linha: registrado e centralizado, porém fechado por sigilo, e não um rastro aberto ao público.

O que muda (e o que não muda) para uma investigação

Por ser centralizado e integralmente registrado — ao contrário do dinheiro em espécie, que não deixa trilha —, o DREX tende a produzir um histórico tão completo quanto o bancário, ou mais. Para uma investigação conduzida com autorização judicial, isso é útil: as movimentações ficam documentadas e podem ser reconstituídas. Nesse ponto, o real digital se soma ao ferramental que as autoridades já usam no sistema financeiro tradicional — tema tratado no guia sobre rastreamento de criptoativos para autoridades.

Mas é preciso conter dois exageros opostos. De um lado, o tecno-otimismo de que “o DREX vai acabar com o golpe de cripto”: não vai. Os golpes usam blockchains públicas e engenharia social, terreno que o real digital não alcança. De outro, o pânico de vigilância de que “o governo vai ver tudo o que você compra”: segundo o Banco Central, os valores no DREX permanecem protegidos por sigilo bancário (Lei Complementar nº 105/2001) [4], de modo que o acesso a dados seguiria exigindo ordem judicial [2] — sem prejuízo da Lei Geral de Proteção de Dados, que alcança o tratamento de dados pessoais no país de forma geral. Rastreabilidade para a autoridade, sob devido processo, não é o mesmo que vitrine aberta a qualquer um.

Considerações finais

O DREX pode, no futuro, tornar certas movimentações tão registráveis quanto as bancárias — sempre dentro do sigilo e do devido processo legal. O que ele não é: uma ferramenta de vigilância aberta, nem um atalho para rastrear os golpes de criptoativos que acontecem hoje. Esses continuam ocorrendo em blockchains públicas, e é ali — não no real digital — que o rastreamento segue sendo feito.

Vale a ressalva de que o projeto ainda está em construção e sua arquitetura pode mudar: as afirmações mais recentes vêm de declarações da autoridade monetária, e não de uma norma acabada. Enquanto o DREX não chega ao público, o caminho para seguir o dinheiro de um golpe continua sendo a análise on-chain, nas redes onde os valores efetivamente circulam. A Chainspect realiza esse tipo de rastreamento, e um diagnóstico preliminar permite avaliar a viabilidade de cada caso.

Perguntas frequentes

O DREX vai facilitar rastrear cripto de golpe?

Não diretamente. O DREX é a moeda digital do Banco Central e não alcança os criptoativos usados nos golpes de hoje — bitcoin e USDT circulam em blockchains públicas, fora do sistema do real digital. O rastreamento desses golpes continua sendo feito on-chain, nas próprias redes onde os valores circulam.

O DREX é uma blockchain pública como a do Bitcoin?

Não. Segundo declarações do presidente do Banco Central em 2025, o projeto deixou de se apoiar em blockchain e em tokenização. O DREX é uma moeda digital centralizada, emitida e controlada pelo Banco Central — mais parecida com o sistema bancário do que com uma criptomoeda pública. É um projeto em construção e, ainda segundo essas declarações, com lançamento previsto para 2026.

Com o DREX, o governo vai ver tudo o que eu compro?

Segundo o Banco Central, não. Os valores no DREX ficam resguardados pelo sigilo bancário (Lei Complementar nº 105/2001) — e, como todo tratamento de dados pessoais no país, pela Lei Geral de Proteção de Dados. O acesso a dados de transações seguiria dependendo de ordem judicial, como já acontece com dados bancários e de PIX — rastreabilidade para a autoridade sob devido processo, não consulta aberta a qualquer um.

Qual a diferença entre o DREX e o PIX para uma investigação?

Os dois vivem no mesmo trilho: são centralizados, protegidos por sigilo bancário e acessíveis a investigadores mediante ordem judicial. A diferença é conceitual — o PIX é um sistema de pagamentos instantâneos que movimenta o real que já existe, enquanto o DREX é uma nova forma digital da moeda emitida pelo Banco Central. Para rastreamento, ambos se distanciam da lógica pública da blockchain.

O DREX já está em funcionamento?

Ainda não para o público. Segundo declarações do presidente do Banco Central, o lançamento foi adiado para 2026 e deve começar restrito aos bastidores do sistema financeiro — funções internas entre instituições — antes de qualquer uso pela população. Por ser um projeto em construção, sua arquitetura ainda pode mudar.

A pergunta é comum porque ainda circula o mito de que criptomoeda seria dinheiro invisível. É o contrário. Como resume a Chainalysis, "cada transação em uma blockchain pública fica registrada de forma permanente e visível para qualquer um" [1] — e esse registro, longe de ser um obstáculo, é a própria prova. Este artigo responde à dúvida de fundo ("dá para rastrear?"); o passo a passo de como o rastreamento é feito, do código da transação ao explorador público, está detalhado em rastrear bitcoin de um golpe.

Sim, o bitcoin deixa rastro — e ele é permanente

A blockchain do Bitcoin funciona como um registro aberto: toda vez que alguém envia bitcoin, o valor sai de um endereço e entra em outro, e esse movimento fica gravado publicamente, para sempre. Ninguém apaga. Qualquer pessoa pode abrir uma transação em um explorador público, como o Mempool.space, e acompanhar os valores de um endereço para o outro — é a mesma lógica de seguir uma encomenda pelo código de rastreio, só que aqui a encomenda é dinheiro e cada parada fica registrada.

Por isso, na classificação técnica, o Bitcoin tem rastreabilidade alta, ao lado do Ethereum e do USDT. O GRINPA — guia de rastreamento patrimonial brasileiro voltado a autoridades, produzido no âmbito da Ação 8 da ENCCLA e difundido pelo MJSP em 2026 — inclui os ativos digitais entre os seus eixos e reúne as metodologias de análise aplicáveis a esse tipo de rastreamento [2]. Rastrear um bitcoin, portanto, não depende de sorte nem de um poder especial: depende da transparência da própria rede, que joga a favor de quem investiga, não do golpista.

Público não é o mesmo que identificado

Aqui está o ponto que mais confunde. Que a blockchain seja pública não quer dizer que ela mostre nomes. Ela é pseudônima, não anônima: o que aparece é um endereço — uma sequência de letras e números —, não a identidade de quem está por trás. Já em 2008, ao descrever o funcionamento do Bitcoin, seu criador escreveu que "o público pode ver que alguém está enviando um valor a outra pessoa, mas sem a informação que ligue a transação a alguém"; comparou o registro à fita de negócios de uma bolsa de valores, que divulga a hora e o tamanho de cada operação, mas não quem foram as partes [3].

É por isso que ver "para onde foi" o bitcoin é a parte fácil, e descobrir "quem recebeu" é a etapa seguinte — a chamada atribuição. Ela acontece quase sempre no ponto em que os valores passam por uma corretora, onde existe cadastro de clientes (o KYC, "conheça seu cliente") que pode ser acessado por via judicial. A distinção entre um endereço público e uma pessoa identificável é o tema de a blockchain é mesmo anônima?, e o caminho que leva do endereço ao nome, de como se descobre quem está por trás de uma carteira.

O que muda no bitcoin: não há emissor que congele

Uma diferença prática separa o bitcoin de stablecoins como o USDT. O USDT é emitido por uma empresa, que mantém o poder técnico de congelar valores em endereços ligados a atividade ilícita. O Bitcoin não tem dono nem administrador central — nenhuma empresa pode "travar" uma carteira. À primeira vista, isso parece favorecer o golpista, mas não muda a rastreabilidade: o caminho continua público e permanente. E o bloqueio, quando cabível, vem por outra via — a ordem judicial dirigida à corretora onde o golpista tenta transformar o cripto em reais, ponto por onde quase todo valor precisa passar para ser usado.

Rastreável não é identificável — nem recuperável

Seria desonesto prometer que todo bitcoin é rastreável até o fim, e que rastrear resolve tudo. Há um limite técnico real: se o golpista converte o bitcoin em uma moeda de privacidade como o Monero — feita para ocultar remetente, valor e destinatário —, a trilha se encerra ali; se o faz passar por um mixer, ela continua existindo, mas seguir adiante fica muito mais caro e incerto, porque desmisturar é possível, mas não é trivial. No livro Bitcoin e Lavagem de Dinheiro, chamo esses arranjos de transações complexas, em oposição às simples, que se seguem de forma direta [4]. Ainda assim, "mais difícil" não é "impossível": restam os pontos de entrada e de saída, e é frequentemente na corretora que o rastro reaparece.

E há um limite que não é técnico, mas conceitual: rastrear, identificar e recuperar são três coisas diferentes. Rastrear mostra o caminho; identificar liga o endereço a uma pessoa (depende do KYC e de ordem judicial); recuperar é a devolução efetiva, que depende da Justiça, da cooperação da corretora e da solvência do autor. Detalho essa diferença em rastrear, bloquear e recuperar. Daí uma consequência prática: desconfie de quem promete "recuperação garantida" mediante taxa — essa promessa é a marca do golpe de recuperação, que costuma atingir a vítima logo depois do primeiro golpe.

Considerações finais

A resposta curta à pergunta "é possível rastrear bitcoin?" é sim, na maioria dos casos. A transparência da blockchain costuma ser subestimada por quem comete o golpe, e é justamente ela que trabalha a favor da vítima: o registro é público, o caminho pode ser reconstruído e, no ponto de conversão em uma corretora, a investigação se aproxima de uma pessoa real. Quem quiser ver como esse rastreamento é feito, passo a passo, encontra o roteiro em rastrear bitcoin de um golpe.

O que a viabilidade técnica não garante é o resultado. Ver o rastro é o começo do caminho, não o fim: entrega a prova que dá tração ao pedido de bloqueio e à responsabilização do autor, mas a devolução depende da Justiça. Para a vítima, o passo mais produtivo é agir cedo e preservar tudo — o código da transação, os endereços, os comprovantes e os prints —, porque quanto mais íntegra a prova, mais forte a resposta. A Chainspect realiza esse tipo de rastreamento e produz o parecer técnico correspondente; há orientações específicas para quem foi vítima de um golpe com criptoativos.

Perguntas frequentes

É possível rastrear bitcoin de um golpe?

Na maioria dos casos, sim. A blockchain do Bitcoin é um registro público e permanente: cada transação fica gravada e pode ser seguida de carteira em carteira. O desafio não é enxergar o fluxo, e sim ligar o endereço final a uma pessoa — o que costuma acontecer no ponto em que os valores passam por uma corretora com cadastro de clientes.

Rastrear bitcoin é o mesmo que descobrir quem é o golpista?

Não. A blockchain mostra endereços, não nomes. Ver para onde o bitcoin foi é a parte fácil; ligar o endereço a uma pessoa é a etapa de atribuição, que ocorre na corretora onde o golpista sacou, cujo cadastro (KYC) pode ser requisitado por via judicial.

O bitcoin pode ser congelado como o USDT?

Não da mesma forma. O USDT é emitido por uma empresa, que pode congelar valores em endereços específicos. O Bitcoin não tem administrador central, então nenhuma empresa pode travá-lo. O bloqueio, quando cabível, vem de ordem judicial dirigida à corretora onde o golpista tenta sacar.

Existe bitcoin impossível de rastrear?

Depende do que o golpista faz em seguida — e os dois casos têm efeitos diferentes. Se ele converte o bitcoin em uma moeda de privacidade como o Monero, a trilha se encerra no ponto de conversão. Se apenas o faz passar por um mixer, ela continua existindo, mas segui-la fica bem mais caro e incerto. Fora essas situações, "mais difícil" quase nunca é "impossível": o rastro costuma reaparecer na corretora de saque.

Rastrear o bitcoin significa recuperar o dinheiro?

Não. Rastrear, identificar e recuperar são etapas distintas. O rastreamento produz a prova — mostra para onde o bitcoin foi; a identificação de quem o controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial —, mas a devolução depende de decisão judicial e da cooperação da corretora. Desconfie de quem promete recuperação garantida mediante taxa: é o padrão do golpe de recuperação.

O crime com criptoativos movimenta cifras bilionárias: segundo o FBI Internet Crime Complaint Center (IC3), as perdas com fraudes envolvendo ativos digitais reportadas nos Estados Unidos somaram US$ 9,3 bilhões em 2024 — alta de 66% sobre o ano anterior [1]. Não há estatística oficial que isole, no Brasil, o desvio praticado por quem já estava dentro da empresa — o sócio, o diretor financeiro, o funcionário com acesso à carteira corporativa. Mas é uma das modalidades mais silenciosas e, ao mesmo tempo, das mais rastreáveis: o próprio agente deixa registro. Cada transação na blockchain é pública, imutável e permanentemente auditável, o que transforma o desvio interno num rastro que não se apaga.

Que crime comete o sócio ou funcionário que desvia cripto da empresa?

A tipificação usual é a apropriação indébita. O art. 168 do Código Penal pune quem se apropria de “coisa alheia móvel, de que tem a posse ou a detenção” — com pena de reclusão, de um a quatro anos, e multa [2]. O que distingue essa figura do furto é justamente o ponto de partida: no furto, o agente subtrai o que não é seu e a que não tinha acesso; na apropriação indébita, ele já detinha o ativo de forma lícita — recebeu a chave, o acesso à carteira ou a senha da corretora em razão do cargo — e o dolo de se apropriar surge só depois. A posse inicial é legítima; a inversão do ânimo é o crime.

Há, ainda, uma circunstância que agrava a pena e se ajusta como uma luva ao cenário empresarial. O art. 168, §1º, inciso III, aumenta a pena em um terço quando o agente recebeu a coisa “em razão de ofício, emprego ou profissão” [2]. É exatamente a posição do diretor que administra a tesouraria de cripto, do funcionário responsável pela carteira operacional ou do sócio a quem se confiou o acesso aos ativos. A confiança inerente ao cargo, que tornou o desvio possível, é a mesma que a lei considera para punir com mais severidade.

Nem sempre é apropriação indébita: o modus define o tipo

Convém não cravar a tipificação sem examinar como o desvio foi executado. A apropriação indébita pressupõe posse ou detenção prévia e lícita. Se essa posse legítima nunca existiu — por exemplo, um sócio minoritário que descobre e invade as credenciais de outro para drenar uma carteira à qual não tinha acesso autorizado —, não há apropriação de coisa “de que tem a posse”, e a conduta pode migrar para o furto mediante fraude eletrônica (art. 155, §4º-B do Código Penal). A fronteira entre um tipo e outro está em uma pergunta simples: o acesso inicial ao ativo era legítimo?

Essa distinção não é preciosismo: ela define a pena e a estratégia probatória. O enquadramento correto depende de reconstruir os fatos com precisão — quem tinha acesso, a que título e em que momento a movimentação irregular ocorreu —, e é aí que a prova técnica deixa de ser acessório para se tornar o alicerce da acusação.

E dá para provar? O rastreamento on-chain e o laudo

A blockchain joga a favor da empresa lesada. Diferentemente de um desvio de dinheiro em espécie, cada transferência de criptoativo fica registrada de forma permanente e verificável por qualquer pessoa. O rastreamento forense parte do endereço da carteira corporativa ou do identificador da transação (o TXID) e segue o fluxo do ativo desviado — através de eventuais carteiras intermediárias — até o ponto em que ele chega a uma corretora. É nesse ponto que o pseudoanonimato se rompe: a corretora é o local de KYC, onde o titular da conta se identificou com documento, CPF e dados cadastrais. Atenção a um limite prático que costuma frustrar a empresa: esse cadastro não se obtém por pedido direto à plataforma. A autoridade policial e o Ministério Público podem requisitar os dados cadastrais sem juiz (art. 17-B da Lei nº 9.613/98); a empresa e o seu advogado dependem de ordem judicial, tanto para o cadastral quanto para a movimentação.

O resultado desse trabalho é um laudo produzido sob cadeia de custódia, na forma do art. 158-A do Código de Processo Penal [3]. O relatório de auditoria privada não substitui o laudo oficial produzido no curso do processo, mas serve de base qualificada para a representação criminal e para a inicial da ação cível — e o profissional que o elabora pode atuar formalmente como assistente técnico (art. 159, §3º, do CPP; arts. 465 a 477 do CPC). O advogado da empresa encontra, nessa assistência técnica em forense blockchain, o suporte para traduzir o fluxo on-chain em um pedido concreto ao juízo. Quanto aos dados que a corretora guarda e entrega, o tema é detalhado no artigo sobre quais dados a exchange fornece por ordem judicial.

Bloqueio, penhora e as vias contra o sócio

Identificado o destino dos valores, abre-se a frente das medidas constritivas. A possibilidade deixou de ser controvertida: em fevereiro de 2025, a Terceira Turma do Superior Tribunal de Justiça, sob relatoria do Ministro Humberto Martins, decidiu que as criptomoedas, embora não sejam moeda de curso legal, “têm valor econômico e são suscetíveis de restrição”, e que “o juízo pode enviar ofício às corretoras de criptoativos com o objetivo de localizar e penhorar” valores do executado (REsp 2.127.038) [4]. A ordem chega às corretoras nacionais pelo CriptoJud, sistema do CNJ que transmite os comandos de bloqueio sem o ofício manual, plataforma a plataforma.

A prova técnica instrui todas as vias disponíveis à empresa. No campo penal, a representação por apropriação indébita e o pedido de sequestro ou de outras medidas assecuratórias sobre os ativos. No campo cível e societário, a ação de prestação de contas, a reparação de danos e, conforme o contrato social, a apuração de haveres ou a exclusão do sócio. A responsabilidade das plataformas e o alcance das ordens judiciais sobre saldos custodiados são tratados em detalhe no artigo sobre a responsabilidade das exchanges segundo o STJ. Em qualquer dessas frentes, o denominador comum é o mesmo: sem a demonstração do fluxo, o pedido fica genérico.

Rastrear não é recuperar

Uma ressalva honesta fecha o quadro. Rastrear e provar não é o mesmo que recuperar. O rastreamento reconstrói o caminho e o laudo documenta o desvio, mas a devolução efetiva depende de o ativo estar alcançável. É direto quando os valores pararam em corretora nacional; é difícil quando o sócio os manteve em autocustódia — carteira privada cuja chave só ele detém, o que exige apreender o dispositivo físico ou a seed — ou os enviou a uma corretora estrangeira, hipótese que depende de cooperação internacional e costuma levar meses.

Por isso, nenhum profissional sério promete “recuperação garantida”. Essa promessa é a assinatura do golpe de recuperação — a fraude aplicada sobre quem já foi lesado uma vez. O trabalho legítimo entrega prova e instrui as medidas cabíveis; não garante resultado, porque o resultado não está nas mãos de quem rastreia, e sim da decisão do juízo, da cooperação da corretora e da existência de patrimônio a constringir. A Chainspect atua nessa etapa técnica: produz o parecer de rastreamento que documenta o desvio interno e pode servir de base à atuação do advogado da empresa. O que ela não faz — porque ninguém honesto o faz — é prometer a devolução do valor.

Considerações finais

O desvio de criptoativos por um sócio ou funcionário não é um crime sem solução. Ao contrário: a mesma característica que o torna atrativo para quem tem acesso privilegiado — a suposta discrição da transação em cripto — é a que o expõe, porque a blockchain registra tudo. A conduta tem nome jurídico, em regra a apropriação indébita agravada pelo abuso da confiança do cargo, e tem prova, produzida pelo rastreamento on-chain sob cadeia de custódia. O que muda o desfecho é a velocidade da reação: quanto mais cedo o fluxo é mapeado e a medida de bloqueio é requerida, maior a chance de os valores ainda estarem alcançáveis.

Para a empresa que suspeita de um desvio interno, o primeiro passo é técnico, não litigioso: entender se o rastreamento é viável e o que ele pode demonstrar. Uma avaliação preliminar de viabilidade — como a oferecida no diagnóstico de rastreamento — indica se há rastro a seguir antes de qualquer decisão sobre judicializar. A prova produzida com método é o que separa uma suspeita interna de uma acusação sustentável.

Perguntas frequentes

Um sócio desviou cripto da empresa: dá para rastrear e provar?

Sim. Cada transação na blockchain é pública e imutável, e o rastreamento on-chain reconstrói o caminho do ativo desviado até uma corretora — e é o cadastro KYC dela que liga o endereço a uma pessoa, dado que a empresa só obtém por ordem judicial, não por pedido direto à plataforma. O resultado é um laudo com cadeia de custódia que serve de base para a representação criminal e as medidas de bloqueio.

Desvio de cripto por sócio ou funcionário é qual crime?

Depende do modo de execução. Se o agente tinha acesso legítimo aos ativos em razão do cargo e depois se apossou deles, costuma ser apropriação indébita (art. 168 do Código Penal), com pena aumentada em 1/3 por ter recebido a coisa em razão de emprego ou profissão. Se não havia posse prévia legítima — por exemplo, invadiu credenciais para drenar a carteira —, pode ser furto mediante fraude eletrônica (art. 155, §4º-B).

A empresa consegue bloquear os criptoativos desviados pelo sócio?

Sim, quando os ativos estão em corretora nacional. O STJ (REsp 2.127.038) reconheceu que o juiz pode oficiar corretoras para localizar e bloquear criptoativos, hoje pelo sistema CriptoJud. É mais difícil em autocustódia, quando só o autor detém a chave, ou em corretora estrangeira, que depende de cooperação internacional.

O rastreamento garante que a empresa recupera o valor desviado?

Não. Rastrear e provar não é o mesmo que recuperar. O rastreamento produz a prova e aponta onde os ativos estão; a devolução depende de decisão judicial, da cooperação da corretora e de o valor ainda estar alcançável. Nenhum profissional sério promete recuperação garantida — essa promessa é a marca do golpe de recuperação.

Este artigo parte de um trabalho técnico prestado a uma corretora cliente — uma empresa que atua com criptoativos e buscou apoio para avaliar o risco de determinadas operações. Os detalhes são apresentados de forma anonimizada: não se nomeia a empresa nem se expõem valores. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com golpes envolvendo criptoativos reportadas nos Estados Unidos somaram US$ 5,6 bilhões em 2023 — aumento de 45% em relação a 2022 [1]. Como boa parte desse dinheiro precisa, em algum momento, entrar ou sair do sistema financeiro por uma exchange, é nela que a lei posiciona um ponto de controle contra a lavagem de dinheiro — e é dessa engrenagem que trata o texto.

A comunicação de operação suspeita ao COAF: o dever legal

O "para o COAF" da pergunta tem base legal precisa. A Lei nº 9.613/1998 — a Lei de Lavagem de Dinheiro — cria a figura das pessoas obrigadas (art. 9º): agentes econômicos que, pela natureza da atividade, ficam incumbidos de vigiar operações que possam servir à lavagem. Entre elas está a corretora de criptoativos, incluída no rol por força do Marco Legal dos Criptoativos (art. 9º da Lei nº 9.613/1998, no qual foi incluída pelo art. 12 da Lei nº 14.478/2022) [2][3].

O dever central dessas pessoas obrigadas é comunicar. O art. 11, inciso II, da Lei nº 9.613/1998 determina que operações com indícios de lavagem sejam levadas ao COAF na chamada comunicação de operação suspeita (COS). A COS não é acusação nem prova de crime: é um alerta qualificado, que reúne e encaminha à unidade de inteligência financeira do país os elementos que fogem ao padrão esperado. Comunicar quando há indício é obrigação legal; deixar de comunicar é que expõe a corretora a sanção.

Como uma corretora identifica uma transação suspeita

Saber que precisa comunicar é diferente de saber o que comunicar. É aqui que a análise se estrutura em camadas. A primeira é o KYC (know your customer): sem identificar quem está por trás de cada conta, a corretora não consegue avaliar se uma operação é coerente com o perfil declarado do cliente. A segunda é o monitoramento das transações — regras que sinalizam movimentos atípicos: volumes incompatíveis com a renda informada, fracionamento, entradas e saídas em sequência rápida, uso de contas de passagem.

A terceira camada é a que dá objetividade às duas primeiras: a análise on-chain, ou forense de blockchain. Porque a maioria das redes é pública e permanente, é possível examinar o histórico de um criptoativo antes de ele chegar à corretora — e verificar se passou por endereços já etiquetados como ligados a fraude, golpe, mercados da darknet, carteiras sancionadas ou serviços de mixagem. Uma transferência que, no extrato, parece banal pode carregar uma origem que só a leitura da cadeia revela. É essa camada que transforma uma desconfiança vaga em indício documentado — a distinção entre transações simples e complexas que está no centro de Bitcoin e Lavagem de Dinheiro [4].

O caso: a análise de risco de uma corretora cliente

No trabalho que motiva este artigo, o pedido foi pontual e específico: uma corretora cliente queria avaliar o risco de determinadas transações que poderiam configurar lavagem de dinheiro. A análise on-chain reconstruiu a origem dos valores envolvidos e mediu o grau de exposição de cada operação — quão próximo, na cadeia, o ativo estava de fontes de risco conhecidas.

O resultado técnico não foi uma sentença sobre a existência ou não de crime; foi um mapa de risco. Com base nesse mapa, as operações que reuniam indícios foram sinalizadas para comunicação ao COAF pela própria corretora. Trata-se de um trabalho técnico modesto em escopo, ainda em andamento — não de um programa de compliance inteiro terceirizado. A evidência on-chain subsidiou a decisão; a decisão e a comunicação seguiram sendo da corretora.

Quem comunica ao COAF é a corretora — o limite do trabalho forense

Esse ponto é o mais importante para evitar mal-entendidos. A responsabilidade legal de comunicar ao COAF é da pessoa obrigada — a corretora —, não de quem produz a análise técnica. A Chainspect realiza o rastreamento e a análise de risco on-chain que instruem a decisão, mas não faz, no lugar da exchange, a comunicação ao COAF nem responde pelo cumprimento do dever legal. Essa separação é deliberada: preserva os papéis e a validade do que cada parte entrega.

Há ainda uma segunda ressalva. Nem toda transação de origem incomum vira COS automática. Entre o dado on-chain e a comunicação existe um juízo de compliance: a corretora pondera o conjunto de informações — cadastro, histórico, contexto — e decide. A forense reduz a subjetividade desse juízo, oferecendo base objetiva onde antes havia intuição, mas não o elimina. O objetivo não é comunicar tudo; é comunicar o que, de fato, apresenta indício de lavagem.

O novo regime: a corretora sob supervisão do Banco Central

O desenho institucional dessa obrigação mudou recentemente. Em 10 de novembro de 2025, o Banco Central publicou a Resolução BCB nº 520, que disciplina a constituição e o funcionamento dos prestadores de serviços de ativos virtuais e entrou em vigor em fevereiro de 2026 [5]. A norma exige política de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) permanentemente atualizada, um diretor responsável por essa área e controles internos capazes de monitorar listas de sanções e carteiras sancionadas.

O que não mudou é o essencial da resposta à pergunta: a corretora segue comunicando as operações suspeitas ao COAF — agora dentro de um regime supervisionado pelo Banco Central, que passou a ser o regulador do setor. Em outras palavras, o dever de vigiar e comunicar não só permanece como ganhou um supervisor com poder de fiscalizar seu cumprimento. Para a corretora, isso eleva o custo de não ter uma camada de análise consistente por trás de cada decisão de comunicar — ou de não comunicar. A discussão sobre o que acontece quando esses deveres falham foi tratada na análise sobre a responsabilidade das exchanges no STJ.

Considerações finais

Responder "como uma exchange analisa transações suspeitas para o COAF" é descrever uma engrenagem de três camadas — identificar o cliente, monitorar o comportamento e ler a origem dos valores na blockchain — a serviço de um dever legal preciso: comunicar ao COAF o que apresenta indício de lavagem. A camada forense é o que dá objetividade ao processo, convertendo suspeita em indício documentado.

Duas verdades convém guardar. A primeira é que a análise técnica subsidia, mas não substitui, a decisão de compliance da corretora — a comunicação ao COAF é, e continua sendo, responsabilidade da pessoa obrigada. A segunda é que esse arranjo tende a ganhar peso: com a supervisão do Banco Central, a qualidade da análise que sustenta cada comunicação deixa de ser diferencial e passa a ser exigência. A Chainspect realiza esse tipo de análise on-chain para prestadores que precisam estruturar essa camada com validade técnica.

Perguntas frequentes

Como uma exchange analisa transações suspeitas para o COAF?

Combinando três camadas: identificação do cliente (KYC), monitoramento de operações atípicas e análise on-chain do histórico dos criptoativos na blockchain. Quando esses filtros apontam indícios de lavagem de dinheiro, a corretora faz a comunicação de operação suspeita (COS) ao COAF, como prevê o art. 11, II, da Lei nº 9.613/1998.

O que é uma comunicação de operação suspeita (COS) ao COAF?

É o alerta que a pessoa obrigada (art. 9º da Lei nº 9.613/1998) encaminha ao COAF quando uma operação apresenta indícios de lavagem de dinheiro (art. 11, II). Não é acusação nem prova de crime: é um comunicado qualificado à unidade de inteligência financeira. A corretora de criptoativos é pessoa obrigada por força do Marco Legal (Lei nº 14.478/2022).

A empresa de forense blockchain faz a comunicação ao COAF no lugar da corretora?

Não. A responsabilidade de comunicar ao COAF é da pessoa obrigada — a própria corretora. A análise forense on-chain subsidia essa decisão, oferecendo base objetiva sobre a origem de risco dos valores, mas não substitui o juízo de compliance nem responde pelo cumprimento do dever legal.

A corretora de criptoativos ainda comunica ao COAF sob a supervisão do Banco Central?

Sim. A Resolução BCB nº 520/2025, em vigor desde fevereiro de 2026, colocou os prestadores de serviços de ativos virtuais sob supervisão do Banco Central e exige política permanente de PLD/FT (prevenção à lavagem de dinheiro e ao financiamento do terrorismo). O dever de comunicar operações suspeitas ao COAF permanece — agora dentro de um regime fiscalizado pelo regulador.

Esse tipo de fraude alcança, no Brasil, escalas que dispensam exagero. Só a Atlas Quantum foi objeto de processo sancionador em que a Comissão de Valores Mobiliários (CVM) estimou prejuízo de aproximadamente R$ 1,1 bilhão a cerca de 39,9 mil investidores [1]. Nos Estados Unidos, o FBI Internet Crime Complaint Center (IC3) contabilizou US$ 5,6 bilhões em perdas com golpes envolvendo criptoativos em 2023 — aumento de 45% sobre 2022 [2]. Quando o número de lesados chega à casa dos milhares, rastrear cada caso isoladamente seria inviável — e, felizmente, também é desnecessário.

Por que mais vítimas não significam mais rastreamentos

A intuição do leigo é que mil vítimas exigiriam mil rastreamentos. É o oposto. Quem monta um esquema que recebe dinheiro de centenas ou milhares de pessoas não guarda cada depósito numa carteira diferente: junta tudo em poucos endereços para movimentar, converter e sacar. Esse afunilamento é o que torna o rastreamento coletivo possível — e economicamente racional.

O padrão é observável em dados públicos. Ao analisar um golpe de pig butchering na Ásia-Pacífico, a Chainalysis mostrou que os valores desviados de muitas vítimas foram enviados a uma "carteira de consolidação" única, que repassou US$ 46,9 milhões em USDT a poucos endereços intermediários [3]. O tipo de golpe ali é outro, mas a lógica é a mesma que se vê nas pirâmides brasileiras: o dinheiro de muita gente escoa para os mesmos destinos. Mais vítimas, portanto, significam mais fluxos apontando para as mesmas carteiras — não mais esquemas a rastrear.

Como o rastreamento coletivo é conduzido

O trabalho parte dos endereços de destino do esquema e reconstrói o caminho do dinheiro, transação a transação. A análise agrupa os endereços por heurística — sobretudo a heurística de inputs comuns, que presume que endereços usados juntos numa mesma transação pertencem ao mesmo controlador. O produto é um mapa único: para onde o dinheiro do esquema foi e em que corretora ele reaparece, ponto em que a investigação se aproxima de uma identidade real: é o cadastro de clientes da corretora (o KYC, do inglês know your customer) que liga o endereço a uma pessoa, e ele só se abre por quebra de sigilo.

Como esse mapa cobre o esquema inteiro, a análise técnica é feita uma só vez — não se refaz vítima por vítima. É essa a etapa em que a Chainspect atua nas fraudes de massa: o rastreamento on-chain do esquema e a consolidação do resultado em parecer técnico, com diagramas de fluxo, hashes de integridade e cadeia de custódia segundo a norma ISO/IEC 27037 [4]. O parecer é a prova; o que se faz com ela é etapa seguinte, e de outros atores.

Há, porém, um dado que o rastreamento coletivo não substitui: a prova individual. A análise mapeia o caminho comum do dinheiro, mas cada vítima ainda precisa demonstrar onde entrou nele — o identificador da transação (TXID) ou o comprovante do PIX, o valor, a data e o endereço para onde enviou. O rastreamento liga esses depósitos individuais ao fluxo comum; sem o material de cada um, o parecer descreve o esquema, mas não comprova a perda de cada pessoa.

Da pirâmide à Polícia Federal: por que a escala muda a competência

Quando a captação alcança centenas de milhões de reais e milhares de lesados, o enquadramento jurídico tende a deixar de ser um simples estelionato. Como reconheceu o Superior Tribunal de Justiça no HC 530.563/RS [5], relatado pelo Ministro Sebastião Reis Júnior, determinadas ofertas públicas de investimento em criptoativos podem configurar Contrato de Investimento Coletivo — um valor mobiliário, nos termos do artigo 2º, IX, da Lei nº 6.385/76 [7]. A CVM afere isso por critérios inspirados no chamado "teste de Howey" — a pergunta, em essência, é se alguém investiu dinheiro num empreendimento comum esperando lucro do esforço de terceiros. O tema foi analisado no Processo CVM RJ 2007/11.593 e sistematizado no Parecer de Orientação CVM nº 40/2022 [6].

Essa qualificação tem consequência prática direta: enquadrada como crime contra o Sistema Financeiro Nacional (Lei nº 7.492/86) [8], a apuração desloca-se para a Justiça Federal e a Polícia Federal. Como analiso no artigo sobre por que pirâmides de criptoativos devem ser investigadas perante a PF, na prática pouco se diferencia "pirâmide financeira" de "oferta pública de investimento sem autorização da CVM". Para o rastreamento coletivo, isso importa porque a prova técnica agregada — o mesmo parecer que serve às vítimas — é também a que instrui a definição de competência e os pedidos de bloqueio.

O que o rastreamento coletivo não entrega

Rastrear não é recuperar — e isso vale igual para uma vítima ou para mil. Localizar os pontos de convergência é condição necessária, não suficiente. Parte dos valores já pode ter sido convertida em moeda fiduciária, dispersada por múltiplas exchanges, enviada a corretoras que não cooperam com autoridades ou embaralhada por serviços de mixagem. O parecer coletivo, por mais robusto, é prova: documenta o caminho do dinheiro; a identificação de quem o controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial; não devolve, por si, o que foi subtraído.

A devolução depende do processo — decisão judicial, solvência dos responsáveis e, com frequência, cooperação internacional —, fatores que nenhum rastreamento controla. Por isso, nenhum profissional sério promete ressarcir milhares de vítimas, assim como não o promete a uma só. Há inclusive casos em que a resposta honesta, ainda no diagnóstico, é que o rastreamento seria inviável — e dizê-lo faz parte do trabalho, ao contrário do golpe de recuperação, que se alimenta do desespero coletivo para cobrar taxas por uma promessa que não pode cumprir.

Considerações finais

Para uma fraude com milhares de vítimas, a lição técnica é contraintuitiva e, de certo modo, libertadora: um esquema tem um só rastro on-chain, e um só rastro pede um só rastreamento. Mapeá-lo uma vez serve a todo o grupo, sustenta a definição de competência e instrui os pedidos de bloqueio — sem multiplicar o trabalho pericial por cabeça. O que a análise não faz é substituir a prova individual de cada vítima nem garantir a devolução dos valores.

Vale separar os papéis com clareza. A organização das vítimas e a via processual são passos jurídicos à parte; a Chainspect atua na etapa técnica, produzindo o parecer que documenta o rastro comum e que pode instruir a atuação das autoridades. Quem foi lesado encontra os primeiros passos na página sobre o que fazer diante de um golpe com criptoativos, e a viabilidade de cada caso pode ser aferida, sem compromisso, no diagnóstico preliminar.

Perguntas frequentes

Como funciona o rastreamento coletivo em fraudes com milhares de vítimas?

Os depósitos de todas as vítimas convergem para um número pequeno de carteiras controladas pelos operadores do esquema. Por isso, uma única análise on-chain mapeia esses pontos de convergência e serve ao grupo inteiro — não são mil rastreamentos, e sim um só, feito sobre o mesmo rastro.

Mais vítimas significam mais rastreamentos e mais tempo?

Não. O trabalho não se multiplica por vítima. Como o esquema afunila o dinheiro de todos para poucos endereços, a análise técnica é feita uma vez sobre o mesmo fluxo. Mais vítimas significam mais depósitos apontando para as mesmas carteiras, não mais esquemas a rastrear.

Por que fraudes com milhares de vítimas costumam ir para a Polícia Federal?

Porque, quando a captação pública alcança grande escala, o esquema pode configurar Contrato de Investimento Coletivo — um valor mobiliário. Enquadrado como crime contra o Sistema Financeiro Nacional (Lei nº 7.492/86), a apuração se desloca para a Justiça Federal e a Polícia Federal, conforme reconheceu o STJ no HC 530.563/RS.

O rastreamento coletivo devolve o dinheiro às vítimas da fraude?

Não. Rastrear não é recuperar, nem para uma vítima nem para mil. O parecer coletivo é prova: documenta o caminho dos valores; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial, o que instrui pedidos de bloqueio e ações judiciais. A devolução depende do processo, da solvência dos responsáveis e, muitas vezes, de cooperação internacional.

A dimensão do problema ajuda a entender a urgência. Segundo o 19º Anuário Brasileiro de Segurança Pública, publicado pelo Fórum Brasileiro de Segurança Pública, o Brasil registrou 917.748 roubos e furtos de celular em 2024 — cerca de dois aparelhos por minuto —, dos quais apenas um em cada doze foi recuperado pelas polícias [1]. Quando o aparelho é furtado, não se perde só o hardware: perde-se o acesso às carteiras e aos aplicativos de corretora instalados nele. E como o celular quase nunca volta, a resposta que resta para quem tinha cripto dentro é on-chain — seguir os valores na blockchain e tentar travá-los no destino antes que virem dinheiro.

O caso: do celular furtado ao bloqueio na corretora

Antes da narrativa, um registro necessário: todos os casos aqui são anonimizados — sem nome de vítima, de corretora ou número de processo. O que se descreve é o método e a lição, não a identidade das partes.

Em um caso atendido pela Chainspect, o autor do furto conseguiu acesso aos aplicativos instalados no aparelho e transferiu os criptoativos das carteiras da vítima para endereços sob seu controle. A diferença que pesou foi a velocidade da reação: a vítima procurou ajuda no mesmo dia da perda. A partir dos identificadores das transações e dos endereços de destino, a equipe técnica da Chainspect rastreou o fluxo dos valores e localizou rapidamente a corretora que os havia recebido. Com esse ponto identificado, a evidência técnica embasou um bloqueio cautelar obtido por contato direto com a plataforma — uma medida administrativa, sem depender de ordem judicial prévia. O desfecho precisa ser dito com honestidade: os ativos foram bloqueados e o caso seguia aguardando decisão judicial. Bloquear não é recuperar.

Como o bloqueio direto na corretora funciona

O ponto técnico do caso é que o bloqueio não dependeu, num primeiro momento, de uma ordem judicial. Corretoras com programa de compliance estruturado podem preservar dados e realizar um bloqueio cautelar voluntário ao receber uma notificação documentada — descrição do furto, conta, horário e os valores movimentados. Vale a precisão: esse bloqueio é uma faculdade da plataforma, exercida no âmbito da própria política de compliance, e não uma obrigação legal de travar a conta a pedido de um particular. O que a lei impõe é o programa de prevenção à lavagem de dinheiro e os deveres de identificação, registro e comunicação do artigo 9º da Lei nº 9.613/1998 — no qual as prestadoras de serviços de ativos virtuais foram incluídas pela Lei nº 14.478/2022, o Marco Legal dos Criptoativos [2]. É esse arcabouço que torna a notificação documentada algo que a corretora tem incentivo e estrutura para atender. Na prática, é uma janela administrativa que pode ser acionada em horas, enquanto a medida judicial — mais robusta, porém mais lenta — é preparada em paralelo.

Essa janela, porém, só existe enquanto os valores ainda estão na corretora de destino. Cripto se move em segundos: assim que o autor saca, converte em reais por PIX ou dispersa os fundos por outras carteiras e plataformas, o contato direto deixa de alcançar o dinheiro. Foi justamente por a vítima ter agido no mesmo dia que a corretora ainda custodiava os valores quando a notificação chegou. Reconstruir esse mesmo caminho semanas depois provavelmente encontraria a conta já esvaziada.

O que não está garantido

Seria desonesto tratar o bloqueio rápido como regra. Ele depende de três condições que nem sempre se realizam ao mesmo tempo: que a corretora de destino seja cooperativa e tenha compliance estruturado; que os valores ainda estejam na plataforma quando o pedido chega; e que a reação tenha sido rápida o bastante. Quando os fundos passam por serviços de mistura (mixers), protocolos de finanças descentralizadas (DeFi) ou corretoras que não cumprem obrigações de prevenção à lavagem, seguir o rastro fica bem mais difícil — e uma ponte entre redes (bridge), embora não apague a trilha, a desloca para outra blockchain, alongando o trabalho — o que, no livro Bitcoin e Lavagem de Dinheiro, classifico como transações complexas, por oposição às simples, seguidas de forma direta [3].

Nem todo furto de celular termina com os valores parados e alcançáveis. Em outro caso, os fundos já haviam se movido, e a resposta possível foi o monitoramento ao vivo da carteira até o momento da conversão, quando se obteve o congelamento do token — desfecho descrito no caso de monitoramento e freeze de USDT. E há situações em que a conclusão honesta, ainda no diagnóstico, é que o rastreamento seria inviável. A resposta à pergunta “dá para bloquear rápido?” é, portanto, condicional: às vezes dá, e a chance cai a cada hora.

Bloquear não é recuperar

Essa é a distinção que atravessa todo o tema e não pode ser omitida: rastrear, bloquear e recuperar são três coisas diferentes. O rastreamento produz a prova — mostra para onde os valores foram; a identificação de quem os controla depende do cadastro KYC da exchange de destino e, em regra, de ordem judicial. O bloqueio, seja administrativo (pela corretora), seja judicial, trava os ativos no lugar e impede a movimentação. A recuperação é a devolução efetiva à vítima, e ela depende de decisão judicial e da cooperação de quem custodia os valores.

No caso relatado, o bloqueio administrativo foi o primeiro passo; a palavra final cabe ao Judiciário. O bloqueio cautelar obtido junto à corretora costuma ser confirmado ou convertido por medida judicial — tutela de urgência (artigo 301 do Código de Processo Civil) ou sequestro de bens móveis adquiridos com os proventos da infração (artigo 132 do Código de Processo Penal) [4]. Para o advogado que precisa converter o rastreamento em pedido de bloqueio, o parecer técnico funciona como base da assistência técnica que instrui a ação. A Chainspect produz essa evidência; a decisão sobre o bloqueio definitivo e o eventual ressarcimento é do poder público.

Considerações finais

O furto de um celular com cripto tem uma cronologia cruel: o prejuízo pode se consumar em minutos, e é nos primeiros minutos que a resposta útil também começa. O caso mostra que o bloqueio rápido na corretora é possível — mas as condições que o tornaram possível são específicas: valores ainda parados na plataforma, uma corretora cooperativa e, sobretudo, uma reação no mesmo dia. Retire qualquer uma delas e o desfecho muda.

Para quem acabou de passar por isso, o passo mais produtivo não é procurar quem promete resultado, e sim preservar cedo o que sustenta a resposta: os identificadores das transações (TXIDs), os endereços de destino e o horário dos fatos — a mesma lógica das primeiras horas após um golpe. Há orientações específicas para vítimas de golpe e furto de cripto, e o diagnóstico preliminar permite avaliar, sem promessa de resultado, se o caso tem condições técnicas para o rastreamento. Quanto mais íntegro e cedo o rastro, maior a chance de agir a tempo.

Perguntas frequentes

Furtaram meu celular e limparam a carteira, dá para bloquear rápido?

Às vezes dá, e a chance cai a cada hora. O bloqueio rápido na corretora de destino é possível quando os valores ainda estão na plataforma e ela coopera com a notificação. Se os fundos já foram sacados, convertidos ou dispersos, o contato direto deixa de alcançá-los. Não existe garantia — quem promete bloqueio certo não está sendo honesto.

Dá para a corretora bloquear a cripto sem ordem judicial?

Sim, em parte dos casos. Corretoras com compliance estruturado podem fazer um bloqueio cautelar voluntário ao receber uma notificação documentada, sem depender de ordem judicial prévia. Atenção a um ponto: é uma faculdade da plataforma, no âmbito da própria política de compliance, não uma obrigação legal de bloquear a pedido de particular — a lei impõe o programa de prevenção à lavagem (artigo 9º da Lei nº 9.613/1998, com as prestadoras de serviços de ativos virtuais incluídas pela Lei nº 14.478/2022). Esse bloqueio administrativo costuma ser depois confirmado por medida judicial.

Bloquear a cripto na corretora é o mesmo que recuperar o dinheiro?

Não. Rastrear, bloquear e recuperar são etapas distintas. O bloqueio trava os valores no lugar e impede a movimentação, mas não os transfere de volta à vítima. A devolução efetiva depende de decisão judicial e da cooperação de quem custodia os ativos.

Quanto tempo depois do furto ainda dá para tentar o bloqueio?

Não há prazo fixo. Enquanto os valores permanecerem na corretora de destino, há chance de bloqueá-los — mas isso pode significar minutos ou poucas horas, porque cripto se move em segundos. Agir no mesmo dia da perda é o fator que mais aumenta a probabilidade de encontrar os fundos ainda parados.

No REsp 2.104.122-MG, julgado em 2025, a Quarta Turma do STJ, sob relatoria da Ministra Isabel Gallotti, decidiu que a plataforma de criptomoedas responde objetivamente por fraude em transação de cliente. O tribunal aplicou a Súmula 479 do STJ, segundo a qual as instituições financeiras respondem pelos danos gerados por fraudes de terceiros no âmbito de suas operações [1][2]. No caso, o cliente teve 3,8 bitcoins subtraídos — cerca de R$ 200 mil à época dos fatos, e a exchange arcou com o prejuízo porque não comprovou ter gerado o e-mail de confirmação daquela transação.

O pano de fundo é a escala do problema. Segundo o FBI Internet Crime Complaint Center (IC3), as perdas com crimes envolvendo ativos digitais reportadas nos Estados Unidos somaram US$ 9,3 bilhões em 2024 — alta de 66% sobre 2023 [3]. Para a plataforma, cada uma dessas fraudes é um cliente que pode bater à sua porta cobrando reparação, e a qualidade da resposta é o que separa a exchange que se defende da que paga a conta.

Por que a resposta não é opcional: o STJ responsabiliza a plataforma

A decisão da Ministra Gallotti parte de uma premissa: a exchange autorizada e supervisionada pelo Banco Central é instituição financeira para os fins do art. 17 da Lei nº 4.595/1964. Como o STJ já firmou, pela Súmula 297, que o Código de Defesa do Consumidor se aplica às instituições financeiras, a plataforma responde de forma objetiva — independentemente de culpa — pelos defeitos na prestação do serviço [6]. Essa construção jurisprudencial foi analisada em detalhe em artigo sobre a responsabilidade das exchanges perante o STJ.

O ponto decisivo é o ônus da prova. No caso julgado, existiam login, senha e autenticação em dois fatores, e ainda assim a responsabilidade foi mantida: o tribunal entendeu que, mesmo admitida a invasão por um hacker, uma segurança inadequada é fortuito interno — risco da própria plataforma —, e não fortuito externo capaz de excluir o dever de indenizar. A lição operacional é direta: a exchange só se exime se conseguir provar que o cliente completou toda a cadeia de autenticação, e isso depende de um log auditável, transação por transação.

A resposta começa antes da fraude: o programa de compliance obrigatório

Responder bem a uma fraude pressupõe uma estrutura montada antes de ela acontecer — e essa estrutura deixou de ser facultativa. As Resoluções BCB nº 519 e 520, de novembro de 2025, submeteram os prestadores de serviços de ativos virtuais a um regime de autorização e de prevenção à lavagem de dinheiro equivalente ao das instituições financeiras. Na prática, a exchange deve manter um programa de PLD/FT com diretor responsável, política de prevenção e avaliação interna de risco (Resolução BCB nº 520) [4].

Três obrigações desse programa são o alicerce de qualquer resposta a fraude. A primeira é o KYC — identificar o cliente na abertura da conta e manter o cadastro atualizado (art. 10 da Lei nº 9.613/98). A segunda é o monitoramento de transações atípicas, que dispara o alerta interno. A terceira é a Travel Rule (art. 44 da Resolução BCB nº 520), que obriga a plataforma a identificar os titulares das carteiras e a verificar origem e destino dos ativos — regra cujo cumprimento pleno é escalonado até 2 de fevereiro de 2028 [4][5].

Como responder a uma fraude de cliente, passo a passo

Recebida a notificação de fraude, a resposta segue uma ordem que preserva a prova, cumpre a lei e protege a plataforma. Cada etapa alimenta a seguinte.

Preserve os registros e reconstitua a cadeia de autenticação da transação

Antes de qualquer coisa, reúna e proteja os registros da operação contestada: logs de acesso, endereços de IP, autenticações realizadas e, sobretudo, a confirmação da transação — o e-mail, o código ou o token que comprova que o cliente autorizou aquele envio específico. Foi justamente a ausência dessa prova que fez a plataforma arcar com a perda no REsp 2.104.122-MG. É este o registro que, mais tarde, defende a exchange.

Comunique a operação suspeita ao COAF

Diante de indício de fraude ou de operação atípica, a exchange tem o dever de comunicar ao COAF, em regra em até 24 horas e sem dar ciência ao cliente (art. 11 da Lei nº 9.613/98) [5]. A comunicação não é acusação — é cumprimento de obrigação legal de quem integra o sistema de prevenção à lavagem de dinheiro.

Restrinja ou congele a conta e a transação suspeita quando houver base

Havendo base legítima — suspeita fundada sobre a origem dos valores ou determinação de autoridade —, a plataforma pode restringir a conta ou a transação para preservar o ativo. Criptoativos se movem em segundos, e a janela para evitar a dissipação é curta. A medida deve ser proporcional e documentada, para não se converter, ela própria, em bloqueio abusivo contra um cliente legítimo.

Cumpra ordens judiciais e coopere com o rastreamento on-chain

A exchange nacional é alcançável por ofício e por ordem de bloqueio — inclusive pela via do CriptoJud, do Conselho Nacional de Justiça —, e cumprir essas ordens é dever cujo descumprimento agrava a exposição da plataforma. No mesmo movimento, cooperar com o rastreamento forense que reconstrói o fluxo dos valores on-chain ajuda a delimitar responsabilidades e a mostrar para onde os ativos foram. Vale a precisão: o rastreamento entrega o destino, não a identidade — chegar ao titular da conta que recebeu depende do cadastro KYC daquela plataforma, revelado em regra por ordem judicial. Nesse tipo de análise, um profissional de forense blockchain pode atuar como assistente técnico.

Conserve os registros pelo prazo legal de cinco anos

A Lei nº 9.613/98 (art. 10) obriga a exchange a conservar os cadastros e os registros das transações por, no mínimo, cinco anos, contados do encerramento da conta ou da conclusão da operação [5]. Esse acervo não serve só ao regulador: são exatamente esses logs de autenticação que, no cenário do REsp 2.104.122-MG, permitem à plataforma demonstrar que o cliente autorizou a operação — e, assim, afastar a responsabilidade.

O limite da responsabilidade: objetiva não é automática

Responder de forma objetiva não é responder sempre. A própria Súmula 479 e o art. 14, §3º, inciso I, do Código de Defesa do Consumidor [6] preveem a excludente: a exchange se exime se comprovar que não houve defeito no serviço — ou seja, que seus mecanismos de segurança eram adequados e que o cliente completou toda a cadeia de autenticação, tornando a fraude fruto de culpa exclusiva dele ou de terceiro. O problema, para a plataforma, é que essa prova muitas vezes não existe. Um compliance robusto é justamente o que a produz. Vale, ainda, a distinção: a lavagem de dinheiro (art. 1º da Lei nº 9.613/98) exige dolo, de modo que o dever da exchange não é presumir a má-fé de cada cliente, e sim manter os controles que permitem detectar, comunicar e comprovar.

Considerações finais

Para a exchange, uma fraude de cliente não é um problema de atendimento, e sim de compliance e de prova. O STJ já sinalizou, no REsp 2.104.122-MG, que a plataforma responde objetivamente — e que o ônus de demonstrar a regularidade da operação é dela. A resposta correta, por isso, não começa quando a reclamação chega: começa no programa de PLD/FT, no KYC, no monitoramento e nos registros que, guardados por cinco anos, se tornam a prova que defende a plataforma.

Preservar a transação, comunicar ao COAF, cumprir ordens e cooperar com o rastreamento on-chain são os passos que transformam um incidente em um caso documentado — e é a documentação técnica do fluxo dos valores que delimita, afinal, quem responde pelo quê. A Chainspect realiza esse tipo de rastreamento e produz laudo pericial com validade jurídica; uma avaliação inicial de viabilidade pode ser feita pelo diagnóstico preliminar.

Perguntas frequentes

Uma exchange responde pela fraude sofrida por um cliente?

Sim. No REsp 2.104.122-MG, o STJ firmou que a plataforma de criptomoedas responde de forma objetiva, aplicando a Súmula 479. A responsabilidade só é afastada se a exchange provar que o cliente completou toda a cadeia de autenticação e que seus mecanismos de segurança eram adequados.

O que a exchange deve comunicar ao COAF diante de uma fraude?

A operação suspeita, em regra em até 24 horas e sem dar ciência ao cliente (art. 11 da Lei nº 9.613/98). A comunicação é obrigação de quem integra o sistema de prevenção à lavagem de dinheiro, não uma acusação contra o cliente.

Por quanto tempo a exchange precisa guardar os registros das transações?

No mínimo cinco anos, contados do encerramento da conta ou da conclusão da transação (art. 10 da Lei nº 9.613/98). Esses registros — em especial os logs de autenticação — são a prova que pode afastar a responsabilidade da plataforma.

A exchange é obrigada a cumprir ordem judicial de bloqueio?

Sim. A exchange nacional, autorizada pelo Banco Central, deve cumprir ofícios e ordens de bloqueio, inclusive pela via do CriptoJud. O descumprimento agrava a exposição jurídica da plataforma.