Cada transação de Bitcoin e Ethereum já realizada é pública, permanente e pesquisável por qualquer pessoa. Esse facto torna a investigação de criptomoedas aparentemente fácil, e é por isso que a maioria das investigações de criptomoedas falha. O livro-razão não é anónimo — é pseudónimo, e toda a disciplina consiste em fechar a lacuna entre essas duas palavras.
Um endereço é um pseudónimo. Rastrear dinheiro entre endereços é trivial e por si só quase nada revela. O trabalho é a atribuição: estabelecer que entidade real controla um endereço, e essa prova quase nunca reside na própria blockchain.
A distinção que muda tudo: UTXO versus conta
Bitcoin e Ethereum exigem técnicas diferentes, e a maioria dos guias salta isto.
Bitcoin é uma cadeia UTXO. Uma transação consome saídas anteriores e produz novas, e uma carteira tipicamente detém centenas de endereços. É isto que torna o Bitcoin mais rastreável do que as pessoas esperam, porque expõe a heurística de propriedade comum de entradas: quando vários endereços são gastos juntos como entradas de uma transação, quase certamente a mesma carteira controla todos eles. Aplicada recursivamente ao longo da cadeia, isto agrupa milhares de endereços numa única entidade. É a base sobre a qual todo produto comercial de rastreio é construído.
Ethereum é uma cadeia de contas. Os saldos residem em endereços persistentes, então não há agrupamento de entradas a fazer. A atribuição vem, em vez disso, do comportamento: padrões de financiamento, interações com contratos, nomes ENS, participações em NFTs, e assinaturas de tempo de um endereço que reutiliza as mesmas configurações de gas.
Aplicar o pensamento de Bitcoin ao Ethereum, ou o inverso, produz disparates confiantes. Estabeleça em que modelo está antes de mais nada.
As quatro famílias de ferramentas
1. Exploradores de blocos — leem o livro-razão. O Blockchair cobre Bitcoin e a maioria das cadeias principais com filtragem genuinamente boa; o Etherscan é a referência para Ethereum e cadeias EVM, e a sua rotulagem de contratos conhecidos e carteiras de exchanges é o dado de atribuição gratuito mais útil disponível. O Bitnodes mapeia os nós acessíveis da rede. Os exploradores respondem o que aconteceu. Não respondem quem.
2. Agrupamento e atribuição — agrupam endereços em entidades e atribuem-lhes nomes. A Arkham Intel publica rótulos de entidades para um grande conjunto de endereços de exchanges, institucionais e de indivíduos nomeados, e é a fonte de atribuição gratuita mais útil. MetaSleuth e Breadcrumbs constroem ambos grafos de fluxo visuais através de saltos, que é como se mantém legível um rastreio de múltiplos saltos. O Bitcoin Whoswho pesquisa endereços em relatos de fraude e menções públicas — genuinamente útil para o caso comum em que o endereço que lhe deram é um endereço de fraude.
3. Análise e conjuntos de dados — o Dune permite consultar dados indexados de blockchain com SQL e ler milhares de dashboards da comunidade; o Bitquery expõe dados semelhantes através de uma API quando precisa deles de forma programática. Esta família é aquela a que recorre quando a pergunta é um padrão em muitas transações em vez da história de uma só.
4. Corroboração fora da cadeia — a família sem ferramentas, e a que encerra a maioria dos casos. Um endereço torna-se uma pessoa porque foi publicado numa assinatura de fórum, ligado a uma conta de exchange com KYC, colado numa nota de resgate, ou indexado por um motor de busca. Pesquise o endereço como uma simples string em todo o lado antes de rastrear seja o que for.
As heurísticas, e onde exatamente falham
O agrupamento é inferência, não prova, e os modos de falha são bem conhecidos.
CoinJoin e misturadores quebram deliberadamente a propriedade comum de entradas. Um CoinJoin combina entradas de muitas carteiras não relacionadas numa transação, então a heurística que normalmente agrupa corretamente agrupa agora pessoas que nunca se conheceram. Trate qualquer cluster que contenha um CoinJoin como não fiável até prova em contrário.
Endereços de exchanges agrupam-se em superentidades sem significado. Carteiras custodiadas detêm fundos de milhões de utilizadores, então o agrupamento funde-as todas num único nó. Quando um rastreio chega a um grande cluster de exchange, não chegou a uma pessoa — chegou ao limite do que o OSINT pode fazer.
A deteção do endereço de troco é um palpite. Identificar qual saída é o troco costuma estar certo e por vezes está gravemente errado, e os erros compõem-se a cada salto. A confiança deve diminuir à medida que o número de saltos aumenta, e um rastreio de mais do que uns poucos saltos sem corroboração fora da cadeia é uma hipótese, não uma conclusão.
Onde o rastreio termina
Quase toda investigação honesta de criptomoedas termina no mesmo lugar: os fundos chegam a uma exchange custodiada com obrigações de KYC, e a identidade por trás da conta fica atrás de uma intimação ou de um pedido de aplicação da lei. Chegar a esse ponto é um resultado real — é o que uma referência precisa. Alegar ter identificado a pessoa é onde o trabalho credível se transforma em excesso.
Um fluxo de trabalho que se sustenta
- Estabeleça a cadeia e o modelo. UTXO ou conta. Escolha a técnica de acordo.
- Pesquise o endereço como uma string — motores de busca, GitHub, sites de paste, plataformas sociais, bases de dados de fraude. O passo mais barato e muitas vezes o decisivo.
- Verifique rótulos conhecidos. Arkham e as etiquetas do Etherscan dir-lhe-ão imediatamente se está a olhar para uma exchange, uma ponte, ou um contrato.
- Leia o grafo de transações num explorador antes de automatizar seja o que for. Anote o primeiro financiamento, as maiores contrapartes, e os padrões de inatividade.
- Agrupe com cuidado, depois verifique o cluster quanto a CoinJoins e endereços de exchange antes de confiar nele.
- Rastreie para a frente até à rampa de saída, registando cada salto e a razão pela qual acredita nele.
- Anote a sua confiança por cada ligação, e rotule a atribuição como avaliação a menos que evidência fora da cadeia a torne facto.
O que custa dinheiro
O nível gratuito é invulgarmente forte aqui. Os exploradores são gratuitos e sempre o serão — os dados são públicos. Os rótulos da Arkham, os dashboards do Dune, os grafos básicos do MetaSleuth e Breadcrumbs são utilizáveis sem pagar. O que se paga é cobertura e defensabilidade: Chainalysis, TRM Labs e Elliptic vendem atribuição curada com um padrão probatório que se sustenta em tribunal, mais rastreio de sanções. Para jornalismo, investigação e triagem, o nível gratuito realmente basta. Para litígios ou conformidade, não.