bitcoinmixAs criptomoedas podem ser rastreadas? Bitcoin, Ethereum e Solana
Todos os pagamentos em Bitcoin, Ethereum e Solana ficam num registo público. Siga um pagamento num rastreio real, compare as três redes e veja onde o rastreio fica sem ligações.
Sim, as criptomoedas podem ser rastreadas. Isso vale para pagamentos em Bitcoin, Ethereum e Solana. Cada pagamento fica escrito numa blockchain pública que qualquer pessoa pode ler, para sempre. O que um rastreio não consegue fazer sozinho é pôr um nome num endereço. Esse nome vem de outro lado: uma conta numa exchange, os registos de uma loja, uma publicação pública ou um erro.
Por isso, a verdadeira questão não é se as criptomoedas podem ser rastreadas. É até onde um rastreio consegue ir antes de chegar a um beco sem saída. Este guia segue um pagamento passo a passo, compara as três redes e mostra onde um rastreio realmente para.
Anatomia de um rastreio: seguir um pagamento
Imagine que alguém paga 0.01 BTC por um serviço online. Eis o que um observador externo consegue fazer apenas com um explorador de blocos.
- Encontrar a transação. O serviço publica o seu endereço de pagamento, ou o comprador partilha um recibo. A transação fica localizada.
- Olhar para trás. Os inputs mostram que transações anteriores financiaram o pagamento. Cada uma delas tem os seus próprios inputs. A cadeia de origens continua a recuar.
- Agrupar os endereços. Endereços gastos em conjunto numa transação costumam pertencer à mesma carteira. Agrupá-los revela muito mais do saldo do comprador do que um único endereço mostra.
- Detetar o troco. A maioria dos pagamentos devolve ao comprador as moedas que sobram. Os analistas procuram o output que se comporta como troco e depois seguem-no até ao pagamento seguinte do comprador.
- Chegar a um endereço identificado. Mais cedo ou mais tarde, o rasto toca numa exchange, num comerciante ou num serviço com nome conhecido. É aí que um endereço passa a ser uma pessoa.
Os passos 1 a 4 não exigem nenhum acesso especial. O passo 5 exige registos que estão nas mãos de outra pessoa.
O que um observador vê em cada rede
| Bitcoin | Ethereum | Solana | |
|---|---|---|---|
| Como os fundos são guardados | Moedas separadas, chamadas UTXO | Uma conta por endereço | Uma conta por endereço, com contas de token separadas |
| O que um endereço revela | Só as moedas enviadas para esse endereço | O saldo e o histórico completos da conta | O saldo completo, cada token detido e o seu histórico |
| Principal atalho de rastreio | Agrupamento de inputs e deteção de troco | Endereços reutilizados e origem do gas | Contas de token e fee payers |
| Pistas extra | Taxas e hábitos da carteira | Nomes, NFTs e aprovações de apps | Memos e reembolsos de rent |
| Esforço típico de rastreio | Moderado | Baixo | Baixo |
O modelo de moedas do Bitcoin dá aos utilizadores mais margem para separar pagamentos. Ethereum e Solana guardam tudo sob um único endereço, por isso um endereço conhecido costuma expor muito mais. Os hábitos próprios de cada rede são tratados à parte para Ethereum e Solana.
Três casos que mostram até onde vai o rastreio
Investigadores reduziram 12 milhões de endereços a 4 milhões
Já em 2013, investigadores da UC San Diego testaram quanto revela o agrupamento. Ao tratarem inputs gastos em conjunto como um único dono, reduziram mais de 12 milhões de endereços Bitcoin a cerca de quatro milhões de clusters, como relatou a Bitcoin Magazine. Confirmaram os resultados com compras reais a serviços conhecidos. As ferramentas comerciais de hoje assentam na mesma ideia.
Moedas movidas anos depois de um ataque
O ataque de 2016 à exchange Bitfinex levou cerca de 119 754 BTC. Quase seis anos depois, os investigadores apreenderam cerca de 94 mil dessas moedas, que na altura valiam cerca de 3,6 mil milhões de dólares, noticiou o Decrypt. O tempo, por si só, não apagou o rasto.
O ponto em comum: uma blockchain nunca esquece. Um rastreio pode começar anos depois do pagamento.
Quem rastreia realmente os pagamentos em cripto
O rastreio não é tarefa de um único grupo. Vários tipos de observadores fazem-no, cada um com um alcance diferente:
- Qualquer pessoa com um explorador de blocos. Ferramentas gratuitas mostram cada transação, cada saldo e cada ligação entre endereços.
- Empresas de análise de blockchain. Agrupam milhões de endereços em clusters e depois identificam esses clusters como exchanges, comerciantes ou serviços.
- Equipas de compliance das exchanges. Comparam as moedas recebidas com essas etiquetas antes de as creditarem numa conta.
- Investigadores e jornalistas. Seguem carteiras mediáticas, de ataques informáticos a baleias nos mercados de previsão.
- Burlões e stalkers. Usam as mesmas ferramentas gratuitas para encontrar carteiras que valha a pena atacar.
O primeiro e o último grupo não precisam de qualquer autorização. É a parte que a maioria das pessoas esquece.
Mitos e factos sobre o rastreio de cripto
| Mito | Facto |
|---|---|
| Um endereço novo torna-me anónimo | Só até receber moedas de um endereço ligado a si |
| Rastrear exige acesso especial | Quase tudo funciona com um explorador de blocos gratuito |
| Transações antigas estão seguras | O registo é permanente; o rastreio pode começar a qualquer momento |
| A Solana é rápida demais para ser seguida | Os indexadores registam cada bloco em segundos |
| Pagamentos pequenos passam despercebidos | Pagamentos pequenos têm as mesmas ligações que os grandes |
| Uma VPN esconde os meus pagamentos | Uma VPN oculta de onde se liga, não as ligações on-chain |
Onde um rastreio realmente para
Um rastreio segue ligações. Termina onde as ligações terminam. Na prática, isso acontece em três sítios:
- Um endereço novo financiado sem ligação visível à origem. Se nada on-chain liga o financiamento a si, não há nada para seguir para trás.
- Um longo intervalo de tempo sem valores coincidentes. Associar uma saída a um pagamento fica muito mais difícil quando os tempos e os montantes não batem certo.
- Um misturador entre duas carteiras. As moedas entram a partir de um endereço. Moedas novas saem para outro depois de um atraso escolhido por si. A blockchain não mostra nenhum caminho direto entre os dois.
É por isso que separar carteiras importa mais do que qualquer truque isolado. Como começar uma carteira sem histórico é explicado neste guia de financiamento.
Quão rastreável é o seu pagamento? Um teste rápido
Responda a estas perguntas sobre a carteira com que paga:
- As moedas vieram diretamente de uma exchange verificada? Se sim, a exchange pode ligá-la a si.
- Já partilhou este endereço publicamente? Uma publicação, uma fatura ou uma página de donativos liga-o a um nome.
- Tem um nome legível ou NFTs? Funcionam como etiquetas permanentes.
- Já enviou moedas para as suas outras carteiras? Então formam um único cluster.
- Reutiliza-a para muitos pagamentos? Cada reutilização soma-se a um único histórico público.
Cada «sim» é uma ligação que um rastreio pode seguir. Cada «não» é um beco sem saída.
Guias relacionados
- Como usar Bitcoin de forma anónima
- Fugas de dados KYC põem cripto em risco: mantenha os Bitcoin privados
Perguntas frequentes
Os pagamentos em Bitcoin podem ser rastreados?
Podem. Todas as transações Bitcoin são públicas. Os analistas agrupam endereços e seguem os outputs de troco. Surge um nome quando o rasto chega a um serviço que conhece o dono.
As transações Ethereum podem ser rastreadas?
Sim. Normalmente com mais facilidade do que em Bitcoin. Um endereço Ethereum guarda todo o saldo e todo o histórico, por isso um único endereço conhecido revela muito.
As transações Solana podem ser rastreadas?
Podem. A velocidade da Solana não esconde nada. As contas de token apontam para o seu dono. Cada transação é indexada quase de imediato.
Apagar a app da carteira apaga o histórico?
Não. O histórico está na blockchain, não na app. Apagar a app não muda nada no que os outros podem ver.
Qual é a melhor forma de tornar um pagamento mais difícil de rastrear?
Pague a partir de um endereço que nada on-chain ligue à sua identidade ou às suas outras carteiras. Financiar esse endereço através de um misturador remove o caminho on-chain até si.