Conformidade

Cripto contaminada: o que uma sinalização realmente significa.

Nenhuma blockchain marca uma moeda como suja. Um fornecedor rotula endereços, uma regra de rastreamento espalha esses rótulos pelo grafo, e uma instituição escolhe um limite — e essa cadeia de decisões privadas determina se o seu depósito é aceito. Veja a seguir como a pontuação é construída, onde ela falha, e o que fazer quando ela recai sobre você.

19 min de leitura · Atualizado September 2026

A versão resumida

  • A contaminação é uma pontuação, não uma propriedade. Nenhuma blockchain marca uma moeda como suja. Um fornecedor privado rotula endereços, uma regra de rastreamento propaga esses rótulos pelo grafo, e uma instituição decide qual número é alto demais.
  • As mesmas moedas recebem pontuações diferentes. Os fornecedores discordam sobre atribuição, as regras de rastreamento discordam sobre a aritmética, e cada plataforma define seu próprio limite. Um depósito recusado em uma exchange é aprovado em outra na mesma tarde.
  • A maioria dos sinalizados não são criminosos. A atividade ilícita é uma fração de um por cento do volume on-chain, e, nessa taxa de base, até um classificador preciso produz majoritariamente falsos positivos.
  • Crimes de lavagem exigem um elemento subjetivo; sanções não. Receber sem saber geralmente não é o crime — continuar depois da suspeita, sim. A responsabilidade por sanções dos EUA é a exceção, e ela é objetiva.
  • O momento perigoso é a consolidação, não o recebimento. Mesclar saídas de procedências diferentes em uma única transação funde seus históricos permanentemente, e isso não pode ser desfeito.
  • Um swap não limpa nada. Ele encerra o rastro legível dali para frente; o depósito continua registrado, e converter recursos de origem conhecida para disfarçá-los é o próprio crime.
  • Livros-razão opacos não podem ser pontuados, então as plataformas passaram a classificar o ativo. O risco migrou da moeda para a política da plataforma, e é por isso que várias grandes exchanges deslistaram o Monero em vez de precificá-lo.

Isto não é aconselhamento jurídico. A legislação de prevenção à lavagem de dinheiro, a legislação de sanções e o tratamento civil dos criptoativos variam por jurisdição e mudam rapidamente, e as práticas de triagem são produtos comerciais que mudam sem aviso. Este guia explica os mecanismos comuns à maioria dos regimes em 2026. Se houver uma acusação real, um saldo congelado ou um contato de autoridades policiais envolvido, busque aconselhamento jurídico local qualificado em vez de agir com base no que você lê aqui.

A contaminação é uma pontuação, não uma propriedade de uma moeda

A coisa mais útil a entender sobre cripto contaminada é que a expressão descreve uma alegação que alguém está fazendo sobre suas moedas, não um estado em que suas moedas se encontram.

Nada em nenhum livro-razão público registra que uma moeda é suja. O Bitcoin não tem um campo para isso. O Ethereum não tem um opcode para isso. Nenhuma regra de consenso, em lugar nenhum, reconhece esse conceito, nenhum nó a valida, e não existe registro algum onde uma moeda possa ser consultada para receber um veredito. Um satoshi que passou por uma carteira de ransomware em 2021 é idêntico, bit a bit, a um que foi minerado ontem, e todo software que de fato movimenta valor trata os dois da mesma forma.

O que existe, em vez disso, é uma indústria. Um punhado de fornecedores de análise mantém bancos de dados privados que atribuem rótulos a endereços — este cluster é um mercado da darknet, aquele é uma exchange sancionada, este outro pertence a uma família de ransomware. Diante de um depósito, o fornecedor percorre o grafo de transações de trás para frente a partir do seu endereço, encontra quaisquer fontes rotuladas que apareçam dentro de um certo número de saltos, e aplica uma regra de rastreamento para decidir quanto do seu saldo atribuir a cada uma delas. O resultado é uma porcentagem, ou uma categoria, ou uma cor. Uma instituição então compara esse resultado com um limite que ela escolheu e decide se aceita ou não o seu dinheiro.

Três consequências decorrem dessa descrição, e são exatamente as que costumam surpreender as pessoas:

  • A pontuação é uma opinião, e opiniões divergem. Os fornecedores não compartilham bancos de dados de atribuição, e não usam a mesma aritmética de rastreamento. As mesmas moedas submetidas a dois fornecedores na mesma manhã podem voltar com resultados substancialmente diferentes.
  • O limite pertence à instituição. O fornecedor entrega um número; uma equipe de compliance decide o que fazer com ele. Uma plataforma próxima do setor bancário, com uma licença a proteger, vai agir diante de uma exposição que uma plataforma com maior tolerância a risco simplesmente ignora.
  • Nada nisso é permanente ou portátil. Rótulos são adicionados, corrigidos e aposentados. Moedas recusadas hoje podem passar em seis meses porque um cluster foi reatribuído, e moedas que passaram por anos podem começar a falhar porque um novo rótulo apareceu a montante delas.

Isto não é uma crítica aos fornecedores, que estão, em sua maioria, resolvendo um problema genuinamente difícil com os únicos dados disponíveis. É uma correção ao modelo mental com que a maioria das pessoas chega, que imagina uma mancha permanente grudada em uma moeda específica. Não existe mancha nenhuma. Existe uma empresa com um banco de dados, uma regra para propagar rótulos através dele, e um cliente que paga pela resposta.

Como uma pontuação de risco é realmente construída

Todo produto de triagem faz as mesmas quatro coisas, na mesma ordem. Entender essa sequência mostra onde os erros entram.

1. Atribuição: associar um nome a um cluster

O livro-razão bruto é pseudônimo, então a primeira tarefa é decidir qual entidade do mundo real controla quais endereços. Os fornecedores agrupam endereços em clusters usando as mesmas heurísticas descritas em nosso guia de análise de blockchain — propriedade de entradas comuns, detecção de troco, impressões digitais comportamentais — e depois atribuem rótulos vindos de cooperação com autoridades policiais, processos judiciais e avisos de apreensão, compras disfarçadas feitas diretamente nos próprios serviços, endereços publicados coletados na internet, e reportagens de fontes abertas. É nessa etapa que vive a maior parte do valor e também a maior parte do erro. Um rótulo pode estar desatualizado, ser abrangente demais, ou simplesmente estar errado, e você não tem nenhuma visibilidade sobre nada disso.

2. Rastreamento: propagando o rótulo até você

Uma vez que existe uma fonte rotulada, o fornecedor precisa decidir quanto dela chega até o seu endereço. Isso é aritmética sobre o grafo, não observação, e — como a próxima seção explica — existe mais de uma forma defensável de fazer isso. A escolha da regra pode mudar o seu número em uma ordem de grandeza, para entradas idênticas.

3. Ponderação: exposição direta versus indireta

A triagem distingue exposição direta — os fundos vieram diretamente de um endereço rotulado — de exposição indireta, em que um ou mais saltos ficam no meio do caminho. A exposição direta a uma categoria grave é tratada como praticamente decisiva. A exposição indireta é descontada com a distância, porque a quatro ou cinco saltos de qualquer coisa, uma parcela relevante de toda a rede está implicada, e o sinal se dissolve em ruído. As categorias também têm pesos diferentes: uma entidade sancionada não é tratada da mesma forma que um cassino on-line, mesmo que as duas possam aparecer no mesmo relatório.

4. Definição do limite: alguém decide

Por fim, uma instituição converte a pontuação em uma ação: aceitar, revisar, solicitar origem dos fundos, congelar, comunicar às autoridades. Essa etapa é invisível para você, usa uma política que você nunca vai ler, e é a única etapa que tem algum efeito real sobre o seu dia. É também por isso que a pergunta minhas moedas estão contaminadas? não tem resposta em abstrato. A única versão que faz sentido é esta plataforma, com esta política, vai aceitar estas moedas hoje?

Três regras de rastreamento, três respostas diferentes

Esta é a parte raramente explicada fora da literatura especializada, e é a evidência mais clara de que uma pontuação de risco é uma construção, não uma medição. Suponha que uma transação receba uma moeda de uma fonte rotulada e mais nove moedas comuns, e pague dez moedas a dez pessoas. Quanta contaminação cada destinatário recebe?

  • Veneno. Qualquer saída tocada por uma entrada contaminada fica inteiramente contaminada. Os dez destinatários recebem moedas totalmente contaminadas. A regra é simples, e é catastrófica na prática: uma única entrada contaminada contamina um conjunto ilimitado de usuários a jusante dentro de poucos saltos, e é por isso que quase ninguém a aplica ao pé da letra.
  • Deságio. A contaminação é espalhada proporcionalmente. Cada um dos dez destinatários recebe dez por cento de contaminação. Isso é intuitivo, e se degrada muito mal com a distância — depois de vários saltos por serviços de alto volume, quase tudo carrega uma pontuação pequena, mas diferente de zero, e o número deixa de distinguir seja o que for.
  • Primeiro a entrar, primeiro a sair. As moedas são tratadas como uma fila ordenada: o primeiro satoshi a entrar é o primeiro satoshi a sair. Exatamente um destinatário recebe a moeda contaminada, e os outros nove não recebem nada. Essa regra tem uma linhagem inesperada — é a regra de Clayton's Case, uma decisão inglesa do século XIX sobre contas bancárias com fundos misturados, e pesquisadores a aplicaram diretamente ao Bitcoin justamente porque os tribunais já raciocinam dessa forma sobre fundos misturados.

As três são defensáveis. As três estão em uso. Elas dão respostas diferentes para a mesma transação, e nenhuma delas é a verdade, porque não existe fato algum sobre qual satoshi específico, dentro de uma saída mista, veio de onde. O livro-razão registra valores, não a identidade de unidades individuais. Tudo a partir desse ponto é uma convenção escolhida por quem está fazendo a contagem.

Tenha isso em mente quando um serviço lhe disser que suas moedas estão noventa por cento limpas ou quarenta por cento arriscadas. Esse número é o resultado de uma convenção escolhida, aplicada a um banco de dados privado — não uma medição de nada que exista no mundo real.

O que realmente dispara uma sinalização

Nem todos os rótulos são iguais. Em ordem decrescente aproximada de quão gravemente são tratados:

  • Designações de sanções. A única categoria com uma lista pública e oficial, e a única que carrega responsabilidade objetiva nos Estados Unidos. O OFAC publica endereços cripto específicos na lista SDN desde 2018, e a UE, a ONU e o Reino Unido mantêm suas próprias listas consolidadas. Todo produto de triagem sério trata uma correspondência nessa lista como um bloqueio automático.
  • Fundos roubados e produto de hacks. Cada vez mais o maior fator isolado por trás de sinalizações de alto valor, e dominado por um pequeno número de incidentes muito grandes — o roubo de 2025 de uma grande exchange centralizada, publicamente atribuído a atores ligados ao Estado norte-coreano, moveu bem mais de um bilhão de dólares em fundos rotulados para dentro do grafo em um único dia. Moedas a jusante de um incidente desses permanecem em evidência por anos.
  • Ransomware. Bem atribuído, porque vítimas e equipes de resposta a incidentes relatam os endereços de pagamento, e tratado com uma gravidade quase equivalente à de sanções, porque pagar certos grupos pode, por si só, configurar uma violação de sanções.
  • Mercados da darknet. O arquétipo histórico. A atribuição é forte, já que investigadores compram diretamente nesses mercados e apreendem seus servidores.
  • Mixers e tumblers. Tratados como alto risco de forma quase universal, e ocasionalmente sancionados diretamente — a Blender.io em maio de 2022, a Tornado Cash em agosto de 2022, a Sinbad em novembro de 2023. A designação da Tornado Cash é também a ilustração mais clara de que essas categorias são contestadas, não pacificadas: um tribunal de apelação dos EUA decidiu, no final de 2024, que contratos inteligentes imutáveis não são propriedade passível de bloqueio, e a designação foi retirada em março de 2025. As políticas de triagem em cada plataforma não acompanharam essa mudança por igual.
  • Produto de fraudes e golpes. A qualidade da atribuição varia enormemente aqui, porque boa parte dela vem de relatos de vítimas, e não de investigação verificada.
  • Plataformas de alto risco. Uma categoria de política, não uma categoria criminal, que abrange sites de apostas, exchanges com controles fracos, mercados peer-to-peer e — dito sem rodeios, porque isso se aplica a nós — serviços sem KYC e de swap instantâneo. Não é preciso que nada de impróprio tenha acontecido para um depósito cair nessa categoria.

As duas últimas categorias são onde os usuários comuns realmente se enroscam. Quase ninguém lendo isto vai chegar perto de um endereço sancionado. Já muitas pessoas receberam um pagamento de um negociador peer-to-peer, ou sacaram através de um serviço que a plataforma seguinte classifica como alto risco.

Por que a maioria dos sinalizados não são criminosos

A triagem tem um problema de taxa de base, e isso é aritmética, não opinião.

As estimativas mais citadas do setor colocam os fluxos genuinamente ilícitos em uma fração de um por cento do volume de transações on-chain — o número exato varia entre relatórios e costuma ser revisado para cima em edições posteriores, à medida que a atribuição melhora, mas toda estimativa séria fica bem abaixo de um por cento. Agora considere o que isso faz com um classificador. Quando aquilo que você está procurando é raro, mesmo um teste com excelente acurácia gera muito mais alarmes falsos do que verdadeiros, porque a esmagadora maioria dos casos examinados é negativa. Essa é a falácia da taxa de base; é a mesma razão pela qual a triagem médica em massa para doenças raras produz majoritariamente falsos positivos, e nenhuma sofisticação por parte dos fornecedores faz isso desaparecer.

Quatro mecanismos transformam essa pressão estatística em falsos positivos reais e específicos:

  • Mistura em serviços comuns. Exchanges centralizadas reúnem os fundos dos clientes em carteiras quentes omnibus. Saques feitos a partir delas ficam, em termos de rastreamento, a poucos saltos de todo depósito que aquela plataforma já recebeu — incluindo os ruins. Saques perfeitamente comuns em exchanges carregam, portanto, exposição indireta por construção.
  • Saídas de troco. O Bitcoin devolve o troco a você como uma nova saída. Uma regra de rastreamento que identifica errado qual saída era o troco distribui mal a contaminação entre você e o destinatário do pagamento, e as heurísticas de detecção de troco são inferências, não certezas.
  • Rótulos desatualizados e abrangentes demais. Um cluster pode ter sido rotulado a partir de uma única observação feita anos atrás, e clusters se fundem à medida que novas heurísticas surgem. Um endereço pode herdar um rótulo por causa de um gasto conjunto do qual nunca fez parte.
  • Distância. A exposição indireta a quatro ou cinco saltos implica uma grande parcela da rede. Quando uma plataforma faz triagem profunda e aplica limites rígidos, ela não está detectando crime — está detectando participação na economia.

O resumo honesto: uma sinalização é uma evidência fraca sobre você e uma evidência forte sobre uma política. Ela lhe diz que um limite foi ultrapassado. Ela não lhe diz que algo de errado aconteceu, e as pessoas que operam o sistema sabem disso — e é exatamente por isso que a resposta costumeira é uma pergunta sobre a origem dos fundos, e não uma acusação.

Nenhuma jurisdição reconhece a contaminação como um status. Não existe lei nenhuma segundo a qual moedas sejam sujas, nem tribunal que emita esse tipo de veredito. O que existe são três ramos distintos do direito, cada um dos quais pode ser acionado pelos mesmos fatos, e confundi-los é o erro mais comum neste assunto.

Lavagem de dinheiro: o elemento subjetivo é o que decide

Os crimes de lavagem de dinheiro são construídos em torno do que você sabia ou suspeitava. Na maioria dos regimes, o crime exige conhecimento, crença ou suspeita de que o bem representa produto de crime, e é exatamente por isso que receber passivamente um pagamento que você não tinha motivo para questionar geralmente não é crime. A exposição começa no momento em que algo desperta sua suspeita e você continua mesmo assim — movimentar os fundos, convertê-los, fracioná-los ou providenciar sua transferência a partir desse ponto é onde a responsabilização se fixa. No Reino Unido, o limite é expressamente o de suspeita, não o de conhecimento, e existe um dever de comunicação separado para quem trabalha no setor regulado. A lição prática não tem nada de glamoroso: se um pagamento começa a parecer errado, parar é seguro, e improvisar não é.

Sanções: estritas, e a exceção a tudo isso

Sanções não se importam com o que você sabia. A responsabilidade civil por sanções nos EUA é objetiva, o que significa que uma transação envolvendo uma pessoa ou um endereço designado pode ser penalizada sem intenção, conhecimento ou negligência da sua parte. Outros regimes são menos absolutos, mas nenhum deles trata a ignorância como uma resposta completa. É por isso que as listas de sanções gratuitas, públicas e oficiais são a única verificação que vale a pena fazer todas as vezes, e por isso que são a única categoria, em todo este guia, em que uma verificação mecânica realmente protege você.

Direito de propriedade: a vítima pode seguir as moedas

Separadamente de qualquer questão criminal, várias jurisdições de common law hoje tratam os criptoativos como propriedade capaz de ser rastreada e recuperada — os tribunais ingleses concedem medidas cautelares de natureza proprietária sobre cripto roubada desde 2019, e outras jurisdições seguiram o exemplo. A vítima de um roubo pode, portanto, ter uma ação civil contra os ativos que estão em suas mãos, sujeita às defesas costumeiras aplicáveis a um comprador de boa-fé, a título oneroso e sem conhecimento do vício. Esse caminho corre inteiramente independente de alguém acusá-lo de algo, e é o que quase ninguém jamais considera.

O que nenhuma dessas coisas produz é um dever jurídico geral, para um indivíduo comum, de fazer a triagem dos pagamentos recebidos. Esse dever recai sobre as instituições reguladas. O que você tem, em vez disso, é exposição às políticas delas, o que é um problema prático, não jurídico — e é sobre isso que trata o restante deste guia.

O que realmente acontece quando um depósito é sinalizado

A consequência depende inteiramente de saber se a parte que está com os seus fundos pode retê-los.

Em uma exchange custodial

O saque é pausado, uma revisão automática ou manual é aberta, e você recebe uma solicitação de origem dos fundos — às vezes com upload de documento incluído. Se a revisão não satisfizer a equipe de compliance, os desfechos vão desde uma restrição permanente de saque até o fechamento da conta e, em casos graves, um relatório de atividade suspeita à unidade de inteligência financeira nacional. Dois aspectos desse processo costumam enfurecer as pessoas, e vale a pena entendê-los antes de você passar por isso:

  • Pode ser que ninguém consiga lhe dizer o motivo. Quando um relatório já foi registrado, revelar esse fato ao cliente é, em si, um crime no Reino Unido e em boa parte da UE. Um atendente que não lhe dá uma resposta pode estar cumprindo a lei, não sendo evasivo com você.
  • Seus fundos estão sob a custódia deles, então a política deles é a única que importa. Não existe recurso possível ao livro-razão. Esse é o custo estrutural da custódia, e é o mesmo custo, seja o gatilho um resultado de triagem, uma ordem judicial ou uma decisão comercial.

O que ajuda: responder rápido, responder de forma específica, fornecer documentos que realmente correspondam ao que foi pedido, e nunca mudar a versão do que aconteceu. O que prejudica: vagueza, demora, indignação, e qualquer tentativa de mover fundos para outro lugar no meio da revisão.

Em um swap não custodial

A estrutura é diferente porque ninguém, ao longo da cadeia, está retendo um saldo em seu nome. No nosso caso, o provedor de roteamento a montante faz a triagem dos endereços de depósito e de pagamento em relação a listas de sanções e pontuações de risco de fornecedores de análise, e, quando ele sinaliza um pedido, a página do pedido entra em um estado explícito que oferece um reembolso para um endereço que você informa naquele momento. Documentos de identidade nunca são pré-requisito para um reembolso — esse é todo o sentido de uma política de sinalização com reembolso prioritário, que fica registrada por escrito, não apenas subentendida. Quando a sinalização se deve a um depósito atrasado ou a uma variação de taxa, e não à triagem, você pode, alternativamente, aceitar a taxa de mercado atual e deixar o swap ser concluído. Se você achar que uma sinalização está equivocada, pode, a seu critério, oferecer voluntariamente informações sobre a origem dos fundos, e nós as encaminhamos a montante para reavaliação; o provedor a montante mantém a decisão final, e não vamos fingir o contrário. A mecânica de cada estado do pedido está no guia de solução de problemas.

Vale a pena nomear essa assimetria: um custodiante pode congelar você, um roteador não custodial só pode recusar você. Recusar é um pior cenário consideravelmente melhor, e é um dos poucos casos em que é a arquitetura — não as promessas — que faz a proteção.

Verificando moedas antes de aceitá-las

Você pode fazer uma verificação real de graça, e não pode, de jeito nenhum, fazer a verificação que provavelmente está imaginando. As duas metades importam.

  • Listas de sanções: gratuitas, públicas, oficiais, e as que realmente contam. O OFAC publica os endereços cripto designados em sua lista SDN, com uma interface pesquisável; a lista consolidada da UE, a lista do Conselho de Segurança da ONU e a lista de sanções do Reino Unido são igualmente públicas. Isso cobre a categoria de responsabilidade objetiva, leva um minuto, e é a única etapa de triagem com uma resposta definitiva.
  • Exploradores de blocos com rótulos de entidade. Vários exploradores públicos anotam endereços conhecidos. Úteis para orientação, mas nem de longe abrangentes, e a ausência de um rótulo não significa absolutamente nada.
  • Consultas gratuitas de fornecedores. Algumas empresas de análise oferecem uma verificação limitada de endereço único. Trate o resultado como indicativo: não é o banco de dados que a sua exchange licencia, não é pontuado com os limites da sua exchange, e um resultado limpo não é uma liberação.
  • Qualquer coisa que lhe venda um atestado de idoneidade. Sites que oferecem uma "checagem de AML" mediante pagamento, ou que se oferecem para limpar ou lavar moedas por uma porcentagem, estão coletando os endereços que você envia, ficando com o seu dinheiro, ou instigando você a cometer um crime. Não existe produto legítimo nessa categoria. Um problema genuíno se resolve com documentos de procedência, não com um certificado comprado on-line.

Mais um ponto prático que as pessoas costumam inverter: o endereço que você mais precisa verificar não é o seu, é aquele de onde você está prestes a receber. Fazer a triagem da sua própria carteira depois que os fundos chegam só lhe diz algo sobre uma decisão que você já tomou.

A rotina que evita que isso aconteça

Sete hábitos, na ordem em que importam. Todos são gratuitos, e nenhum deles pode ser aplicado retroativamente — o que é exatamente o motivo pelo qual importam.

  1. Faça a pergunta sobre a procedência antes de o dinheiro se mover. Decida se você conseguiria explicar com tranquilidade de onde veio um pagamento antes de fornecer um endereço, não depois que ele chegar.
  2. Um endereço de recebimento novo para cada contraparte. Não custa nada, é suportado em toda parte, e é o que permite que um recebimento duvidoso seja isolado depois, em vez de se fundir com todo o resto.
  3. Nunca mescle saídas de procedências diferentes. Gastar duas moedas juntas afirma publicamente controle comum e une seus históricos permanentemente. Use o controle de moedas; trate a consolidação como irreversível, porque é.
  4. Faça a triagem nas listas de sanções, sempre. Gratuita, oficial, leva um minuto, e é a única categoria em que uma verificação mecânica realmente protege você.
  5. Anote a procedência no mesmo dia. Quem pagou, por que motivo, qual transação. Uma solicitação de origem dos fundos pode chegar anos depois, e a memória não vai conseguir respondê-la.
  6. Recuse-se a movimentar dinheiro para estranhos. Uma porcentagem oferecida para receber e repassar fundos é recrutamento de laranjas, qualquer que seja a história usada como fachada, e a disposição para fazê-lo, mais do que o conhecimento, muitas vezes já basta para gerar responsabilização.
  7. Mantenha separadas a perna identificada e a perna privada. Decida com antecedência quais fundos vão terminar em uma plataforma que faz perguntas. Misturar as duas significa que a política mais rígida da cadeia passa a governar tudo o que você tem.

Os itens dois e três são o jogo inteiro. Quase todo caso difícil tem o mesmo formato: um recebimento não verificado cai na carteira principal, é consolidado com moedas mais antigas durante um gasto comum seis semanas depois, e prende permanentemente sua pontuação a fundos que não tinham nada a ver com ele. O recebimento era recuperável. A consolidação não era.

Por que livros-razão opacos não podem ser pontuados — e o que as plataformas fizeram em vez disso

Pontuar exige um grafo para percorrer. O Monero não publica nenhum: as saídas não podem ser vinculadas a um remetente, os valores são ocultados por transações confidenciais, e as assinaturas em anel fazem com que o gasto verdadeiro entre as iscas não seja identificável. Não há caminho para uma regra de rastreamento seguir, nem histórico para precificar, de modo que o conceito de uma pontuação de risco por moeda simplesmente não se aplica. A criptografia por trás disso está coberta em cripto privada explicada.

As plataformas não responderam aceitando as moedas. Responderam reclassificando o risco do ativo. Entre 2023 e 2024, várias das maiores exchanges reguladas deslistaram o Monero ou o restringiram em jurisdições específicas, com a justificativa declarada de que não conseguiam realizar a triagem que suas obrigações exigem. O risco não desapareceu — ele migrou da moeda individual para a questão de quais plataformas sequer vão negociar o ativo.

Vale a pena expor essa troca sem embelezamento, porque ela corta dos dois lados. Um ativo opaco não pode ser pontuado contra você, mas também é menos líquido em plataformas reguladas e mais propenso a atrair atenção quando é convertido de volta em algo transparente. Qual lado disso você prefere depende do seu modelo de ameaça, e fingir que não há custo nenhum seria desonesto.

Um swap não limpa moedas

Isso merece sua própria seção porque é o equívoco mais comum de todo o assunto, e porque um site que vende swaps tem um incentivo óbvio para deixar isso nebuloso.

Converter um ativo não remove seu histórico. O depósito fica registrado permanentemente na blockchain que você deixou, com seu valor e seu timestamp; o fato de o lado de lá ser ilegível não apaga o lado de cá. O que a conversão faz é encerrar o rastro legível daí para frente — e isso é uma coisa genuinamente diferente de apagar o que veio antes.

A posição jurídica é inequívoca, e vale a pena ser direto sobre ela. Converter um bem para disfarçar sua origem criminosa é a própria definição de lavagem de dinheiro em praticamente todos os regimes do planeta. Se as moedas são produto de crime e o propósito da conversão é encobrir isso, o swap é o crime — a ausência de uma verificação de identidade não muda nada nisso, e o registro do lado transparente é exatamente a evidência sobre a qual um caso desses é construído. A nossa declaração de AML proíbe expressamente esse uso, e não temos nenhum interesse nesse tipo de negócio.

O que um swap legitimamente faz é negar a futuros observadores um rastro público e contínuo de uma atividade comum que nunca foi da conta de ninguém, para começo de conversa. Isso é um benefício real para uma pessoa que não tem nada a esconder e tem a preferência normal de não publicar suas finanças — o que descreve quase todo mundo. A distinção está na intenção, a tecnologia não consegue enxergar isso, e só você sabe de que lado está. Preferimos dizer isso sem rodeios a deixar uma ambiguidade fazer esse trabalho de marketing por nós.

O que nós fazemos, dito sem rodeios

Um guia sobre triagem não vale nada se não disser como o site que o publica faz a própria triagem. Então:

  • A triagem acontece a montante, não aqui. Somos um front-end não custodial para roteadores de liquidez de terceiros. Esse provedor a montante é a entidade regulada na cadeia, e é ele quem realiza a triagem de endereços em relação a listas de sanções e pontuações de risco de fornecedores de análise. Nós repassamos o resultado; não operamos a pontuação.
  • Uma sinalização gera uma oferta de reembolso, nunca um pedido de documento. A página do pedido entra em um estado explícito e pede um endereço que você controla. A verificação de identidade nunca é pré-requisito para reaver seus fundos — a política está registrada por escrito na página de AML, em vez de depender da nossa boa vontade.
  • Não guardamos nada que identifique você. Nenhum nome, nenhum e-mail, nenhum telefone, nenhuma conta, nenhum documento. Os registros de pedidos são apagados em até trinta dias; os logs de servidor são rotacionados em até vinte e quatro horas. Os detalhes estão na página de privacidade, e as afirmações sobre a infraestrutura estão detalhadas na página de transparência.
  • Ser uma rota sem KYC pode, por si só, elevar sua pontuação em outro lugar. Vários bancos de dados de atribuição têm uma categoria para serviços como o nosso. Se os seus fundos terminarem depois em uma plataforma regulada e conservadora, essa classificação pode surgir como uma pergunta sobre origem dos fundos. É um custo real de nos usar, e preferimos que você se planeje para isso a que você o descubra na hora.
  • Cooperamos com processos de autoridades policiais devidamente formalizados, e recusamos pescarias informais de informação. O que podemos fornecer se limita ao registro do pedido ainda não apagado, porque é tudo o que existe na nossa camada.

O que não podemos fazer é dizer se as suas moedas serão aceitas em outro lugar. Ninguém pode, porque essa resposta pertence a uma política que não escrevemos e a um banco de dados que não vemos.

Para o maquinário de clusterização e atribuição que produz os rótulos em primeiro lugar, veja análise de blockchain explicada. Para o que um swap oculta e o que não oculta, veja o swap de cripto é anônimo. A contraparte operacional deste guia é higiene de carteira para swaps privados, que aborda o controle de moedas e a disciplina de endereços em profundidade. Para saber como é, na prática, um pedido sinalizado e como funcionam os reembolsos, veja o guia de solução de problemas. Para o panorama regulatório por país, o swap sem KYC é legal onde você mora, e para saber por que um descarte é tributável independentemente da triagem, o guia de impostos. Para o lado da identidade da mesma moeda, o que acontece com o seu documento depois que você o envia. O vocabulário usado ao longo deste guia é definido no glossário.

Perguntas frequentes

O que significa quando uma cripto é chamada de "contaminada"?+
Significa que uma empresa privada anexou uma pontuação de risco ao endereço ou às moedas, e alguém que tem poder de decisão concluiu que essa pontuação é alta demais. Nada na própria blockchain marca uma moeda como suja — não existe campo para isso, nenhuma regra de consenso que reconheça o conceito, e nenhum livro-razão em lugar nenhum onde uma moeda possa ser consultada. O que existe é um conjunto de bancos de dados comerciais de atribuição que rotulam endereços por categoria, além de uma regra de rastreamento que propaga esses rótulos para trás e para a frente pelo grafo de transações. A contaminação é, portanto, uma opinião produzida por um fornecedor e usada por uma instituição, não uma propriedade do ativo. Dois fornecedores, diante das mesmas moedas, costumam devolver números diferentes, e o mesmo número é aceito em uma plataforma e recusado na seguinte.
Uma empresa de análise consegue realmente provar que minhas moedas vieram de um crime?+
Ela consegue provar que existe um caminho no livro-razão, o que é uma afirmação bem mais fraca do que parece. O livro-razão de fato registra que um valor se moveu do endereço A para o endereço B, e essa parte não está em disputa. O que é inferencial é tudo o que dá sentido a esse caminho: que o endereço A pertence à entidade a que o fornecedor atribuiu aquele rótulo, que o rótulo está atualizado, que os saltos intermediários não são carteiras quentes de exchanges que misturam milhares de usuários não relacionados, e que a fração do valor que a regra de rastreamento atribui a você reflete alguma realidade econômica. A atribuição vem de denúncias de autoridades policiais, documentos judiciais, compras disfarçadas, raspagem de dados da internet e das próprias heurísticas de clusterização do fornecedor. Ela costuma estar certa, e não é evidência no sentido jurídico comum — e é exatamente por isso que perguntas sobre origem dos fundos são feitas a você, em vez de conclusões serem simplesmente declaradas sobre você.
Por que uma exchange congelou meu saque e perguntou de onde vieram os fundos?+
Porque um depósito ultrapassou um limite definido por aquela empresa, e a resposta regulatória padrão diante de uma suspeita é pausar e perguntar, não seguir em frente. O limite é uma escolha da instituição, não do fornecedor: as mesmas moedas que disparam uma retenção em uma plataforma conservadora e próxima do setor bancário passam sem nenhum destaque em uma plataforma com tolerância maior. Duas coisas valem a pena entender. Primeiro, a equipe que fala com você pode estar legalmente impedida de explicar o motivo — quando um relatório de atividade suspeita já foi registrado, contar isso ao cliente é, em si, um crime no Reino Unido e em boa parte da UE, então uma resposta pouco útil não é necessariamente uma resposta evasiva. Segundo, uma resposta sobre procedência que seja clara, documentada e entregue rapidamente resolve a maioria das retenções, enquanto uma resposta vaga ou uma mudança de versão as agrava.
Posso verificar se um endereço está sinalizado antes de aceitar um pagamento?+
Parcialmente, e a metade gratuita é a metade que mais importa. As listas de sanções são públicas e oficiais: o OFAC publica os endereços que designa na lista SDN, e a UE, a ONU e o Reino Unido mantêm suas próprias listas consolidadas. Verificá-las é gratuito, leva um minuto, e cobre a única categoria com responsabilidade objetiva associada. O que você não pode verificar de graça é a pontuação de risco comercial, porque os bancos de dados de atribuição por trás dela são produtos licenciados vendidos a instituições; alguns fornecedores oferecem uma consulta gratuita limitada, mas o número que você vê não é necessariamente o número que a sua exchange vê, já que a exchange aplica seus próprios limites e suas próprias ponderações de categoria. Trate qualquer site que ofereça "verificar e limpar" suas moedas mediante pagamento como um golpe ou como um convite para cometer um crime.
É ilegal receber cripto contaminada sem saber?+
Para os crimes de lavagem de dinheiro, geralmente não — esses crimes são construídos em torno de um elemento subjetivo. A maioria dos regimes exige conhecimento, crença ou suspeita de que o bem é produto de crime, e é exatamente por isso que o perigo prático não é o recebimento em si, mas continuar movimentando os fundos depois que algo despertou sua suspeita. As sanções são a exceção que pega as pessoas de surpresa: a responsabilidade civil por sanções nos EUA é objetiva, o que significa que uma transação com uma pessoa designada pode ser penalizada sem nenhuma intenção ou conhecimento da sua parte. E, separadamente do direito penal, existe o direito de propriedade — várias jurisdições de common law hoje tratam os criptoativos como propriedade que pode ser rastreada e reivindicada por uma vítima, então uma vítima de roubo pode ter uma via civil até as moedas, independentemente da sua inocência. Nada disto é aconselhamento jurídico, e se uma acusação real chegar, procure um advogado em vez de uma resposta de fórum.
Fazer swap de moedas para Monero as limpa?+
Não, e fazer isso deliberadamente com essa finalidade é o próprio crime. Duas coisas distintas são verdadeiras. Tecnicamente, converter para um livro-razão opaco realmente encerra o rastro legível dali para frente, porque não há grafo público do outro lado para seguir — essa é a razão honesta pela qual a técnica existe. Juridicamente, o depósito que você fez fica registrado na blockchain transparente que você deixou, o momento e o valor ficam visíveis, e converter um bem para disfarçar sua origem criminosa é a definição de manual de lavagem de dinheiro em praticamente todos os regimes. A distinção que importa é a intenção: uma pessoa sem produto de crime algum, usando um ativo opaco para privacidade comum, está fazendo algo bem diferente de uma pessoa que converte produto de crime conhecido para escondê-lo, e a tecnologia não consegue lhe dizer qual dos dois você é. Só você sabe.
Por que usar um swap sem KYC aumenta minha pontuação em algumas exchanges?+
Porque vários bancos de dados de atribuição têm uma categoria para serviços sem KYC e de swap instantâneo, e um depósito que chegou por um deles aparece como exposição a essa categoria. Essa é uma classificação de política sobre a contraparte, não uma constatação sobre você, e vale a pena ser honesto de que ela existe, em vez de fingir que não. A consequência prática é real: moedas que passam por qualquer rota sem KYC — incluindo a nossa — podem atrair uma pergunta sobre origem dos fundos quando chegam depois a uma plataforma regulada e conservadora, mesmo quando nada de impróprio aconteceu em nenhum momento. Se o seu plano termina em uma plataforma com KYC e política rígida, planeje-se para essa pergunta, em vez de ser pego de surpresa por ela.
Meu pedido de swap foi sinalizado. Preciso verificar minha identidade para reaver meu dinheiro?+
Aqui, não. Quando a camada de roteamento a montante sinaliza um pedido, a página do pedido oferece um reembolso para um endereço que você informa naquele momento, e um documento de identidade nunca é pré-requisito para emiti-lo. Se você acredita que uma sinalização está errada, pode, a seu critério, oferecer voluntariamente informações sobre a origem dos fundos, e nós as encaminhamos a montante para reavaliação, com o provedor a montante mantendo a decisão final. Quando a sinalização se deve a um depósito atrasado ou a uma variação de taxa, e não à triagem, você também pode aceitar a taxa de mercado atual e deixar o swap ser concluído. A política completa está na nossa página de AML, e o princípio por trás do design é que a saída de um pedido travado é sempre um endereço que você controla, nunca um documento que você envia.
As moedas de privacidade têm uma pontuação de contaminação?+
Não podem ter uma, no sentido comum, porque pontuar exige um grafo público para percorrer, e o Monero não publica nenhum. As saídas não podem ser vinculadas a um remetente, os valores ficam ocultos, e a estrutura em anel faz com que o gasto verdadeiro não seja identificável, de modo que não há caminho para uma regra de rastreamento seguir, nem histórico por moeda para precificar. As plataformas, porém, não aceitaram esse resultado caladas: em vez de pontuar a moeda, elevaram a classificação de risco do ativo, e várias grandes exchanges reguladas deslistaram o Monero diretamente entre 2023 e 2024, exatamente por esse motivo. O risco, portanto, não desapareceu — ele migrou, da moeda individual para a questão de quais plataformas sequer vão negociar o ativo.
Qual é a única coisa mais eficaz que posso fazer a respeito disso?+
Separe o que você recebe, e decida a procedência antes de o dinheiro se mover, não depois. Quase todo caso difícil começa da mesma forma: um pagamento de uma contraparte que não foi realmente verificada cai na mesma carteira que tudo o mais, é consolidado em uma única saída com moedas mais antigas durante um gasto de rotina, e prende permanentemente a pontuação que carregava a fundos que não tinham nada a ver com ela. Um endereço novo por contraparte não custa nada, o controle de moedas mantém um recebimento ruim contido em vez de contagioso, e uma anotação feita no dia em que um pagamento chega é a resposta sobre procedência que será pedida meses depois e que não pode ser reconstruída de memória. Tudo o mais neste guia decorre desses três hábitos.

Pronto para colocar isso em prática?