Cada transação de Bitcoin deixa rastro e alguém está seguindo

O Bitcoin nunca operou no anonimato. Cada transação é pública, permanente, sem delete. A blockchain é uma biblioteca aberta onde qualquer um consulta o histórico de qualquer endereço, a qualquer momento, sem pedir permissão. Diferente dos bancos, onde extratos ficam em servidores fechados, aqui tudo é transparente por design. A promessa de liberdade financeira convive com a realidade de um sistema onde cada movimentação fica registrada para sempre.

Extensões de carteira revelam vulnerabilidades

Em julho de 2026, a KU Leuven analisou 85 extensões de carteira para o Chrome, usadas por 35 milhões de pessoas. O resultado foi um alerta sobre a ilusão de privacidade no ecossistema de aplicações descentralizadas.

Os pesquisadores encontraram cinco mecanismos de comprometimento. Quando a carteira injeta seu provedor em uma página web, scripts de terceiros leem o estado da carteira e associam múltiplos endereços a um único usuário. Sites diferentes passam a montar um perfil completo da atividade de navegação e das transações financeiras de uma mesma pessoa, sem que ela perceba. 23 das 36 carteiras compatíveis com Ethereum permitiam rastreamento cross-site. Cerca de 23 milhões de usuários estavam expostos a essa vigilância silenciosa.

Rastreamento bem sucedido na prática

O Colonial Pipeline provou que o rastreamento funciona. Em maio de 2021, o maior sistema de oleodutos dos Estados Unidos sofreu um ataque de ransomware que exigiu 75 Bitcoin. O FBI rastreou múltiplas transferências até um endereço específico onde a maior parte do dinheiro havia parado. Em junho de 2021, o Departamento de Justiça anunciou a recuperação de 63,7 Bitcoin.

O mesmo afiliado operou para o NetWalker. Foram 595,3 Bitcoin em quatro pagamentos ao longo de 2020, o que permitiu conectar ataques aparentemente separados.

O Helix tentou quebrar esse rastro e não conseguiu. Larry Dean Harmon operou um serviço de mistura de Bitcoin entre 2014 e 2017, conectado ao buscador Grams, que facilitava o acesso a mercados de drogas na darknet. O serviço era direcionado a usuários que buscavam ocultar a origem dos fundos, com compatibilidade customizada para plataformas como AlphaBay, Evolution e Cloud 9. Em três anos, processou ao menos 354.468 Bitcoin, equivalente a cerca de US$ 311 milhões nas cotações da época.

Harmon confessou participação em conspiração para lavagem de dinheiro em agosto de 2021. Em novembro de 2024, recebeu uma sentença de três anos de prisão, pena máxima de 20 anos. A redução ocorreu porque colaborou com outras investigações, incluindo o julgamento de Roman Sterlingov, operador do Bitcoin Fog.

O julgamento de Sterlingov mudou tudo para a aplicação da lei. A metodologia da Chainalysis foi considerada admissível como prova sob o padrão Daubert, que regula a aceitação de testemunho pericial em tribunais americanos. A base é uma heurística chamada co-spend. A heurística presume que, se diversos endereços fornecem fundos simultaneamente em uma transação, há grande probabilidade de pertencerem a um mesmo detentor. A Chainalysis agrupa mais de 1 bilhão de endereços com essa lógica.

Limitações da heurística de agrupamento

As limitações são significativas. Um estudo de setembro de 2026 avaliou a heurística multi-input contra dados reais de provedores europeus. A precisão por carteira caiu para 0,36. Cerca de 64% dos endereços agrupados como pertencentes ao mesmo usuário, na verdade, não pertencem, configurando falsos positivos que podem condenar pessoas inocentes. Em contextos forenses e investigativos, o peso de um número como esse é significativo. Uma acusação baseada em agrupamento incorreto pode destruir a reputação e a liberdade de alguém. O pesquisador que depende dessa heurística sem validação adicional corre o risco de alimentar investigações com dados espúrios.

A empresa exclui transações CoinJoin do agrupamento padrão para evitar fusões incorretas. O CoinJoin reúne contribuições de vários participantes em uma única transação, tornando impossível determinar a origem exata de cada saída. O PayJoin insere entradas adicionais que despadronizam a transação. Essas técnicas mostram que a rastreabilidade não é absoluta.

Alternativas para proteger privacidade

O ChangeNOW oferece uma saída mais simples. A exchange funciona sem custódia dos fundos e oferece o Private Transfers, recurso que reduz a rastreabilidade sem exigir conhecimento técnico do usuário.

A transferência é dividida em duas transações independentes. A primeira termina em um endereço de depósito gerado para a operação. A segunda sai de um endereço de pagamento separado, sem vínculo on-chain com o primeiro. A infraestrutura do ChangeNOW atua como camada intermediária que quebra o gráfico de transações diretas. Sem o caminho único entre remetente e destinatário, a análise perde eficiência.

Weihong Wang, autor principal do estudo da KU Leuven, sintetiza o problema. Gerenciar suas próprias chaves dá controle ao usuário, mas não entrega privacidade automaticamente. Soluções de privacidade precisam ser embutidas como padrão nas aplicações descentralizadas, sem exigir que o usuário domine conceitos técnicos complexos de criptografia ou segurança. Cada transferência de Bitcoin continua sendo um dado permanente em um arquivo público, esperando por quem tenha as ferramentas e a paciência para lê-lo. A blockchain não esquece.