Dinheiro sujo em cripto: como uma única transação pode bloquear toda a sua conta

Dinheiro sujo em cripto: como uma única transação pode bloquear toda a sua conta

Imagina a cena: você vende bitcoin via P2P, recebe o pagamento, transfere os fundos para a corretora, e alguns dias depois a conta congela. O suporte responde educadamente dizendo que está solicitando documentos no âmbito de um procedimento AML. Você fica confuso, porque não fez nada ilegal.

O problema não é você. O problema é a carteira de onde veio o dinheiro.

O mercado cripto há muito deixou de ser o velho oeste sem regras. De acordo com os dados da Chainalysis, em 2024 o volume de transações ilegais identificadas chegou a $40,9 bilhões, e em 2025 esse número subiu para recordes de $154 bilhões. Corretoras, provedores de stablecoin e reguladores passaram a monitorar o fluxo de fundos com muito mais rigor. Verificar um endereço antes de transferir hoje é tão importante quanto verificar uma contraparte antes de uma transferência bancária.

Vamos explicar como funciona a verificação AML, por que os erros de outros podem virar problema seu, e como se proteger em poucos minutos.

O que é uma carteira "suja"

O blockchain registra cada transação para sempre. Isso significa que o histórico de qualquer endereço é transparente: dá para rastrear de onde vieram as moedas, por quais carteiras passaram, e se algum dia estiveram ligadas a ataques hackers, golpes ou entidades sancionadas.

Um endereço é considerado "sujo" quando no seu histórico há transações vinculadas a uma das seguintes categorias de risco:

• Carteiras sancionadas – endereços nas listas da OFAC, ONU, UE e outros reguladores
• Ataques hackers – fundos de invasões a corretoras, protocolos DeFi, bridges
• Golpes e phishing – carteiras associadas a esquemas fraudulentos
• Mercados da darknet – endereços que operaram em plataformas como Silk Road
• Mixers – Tornado Cash e serviços similares incluídos em listas de sanções
• Exchanges não registradas – plataformas P2P sem licença
• Ransomware – endereços que receberam resgates de vítimas de programas maliciosos

Um detalhe importante: o grau de "contaminação" não é binário. Se um endereço recebeu fundos de uma carteira hackeada três transações atrás, isso não é a mesma coisa que um roubo direto. É exatamente aí que entra o conceito de AML risk score.

Como funciona o AML scoring

AML scoring (Anti-Money Laundering scoring) é uma pontuação numérica de risco para um endereço blockchain específico. Ela mostra qual a probabilidade de as moedas terem passado por fontes ilegais. Normalmente o score é expresso em porcentagem: 0 é limpo, 100 é risco máximo.

Risco direto e indireto

A maioria dos serviços AML distingue dois tipos de vínculo de um endereço com fontes criminosas.

Risco direto: a carteira recebeu fundos diretamente de um endereço hackeado ou sancionado. É a situação mais grave. As corretoras reagem rápido e sem muita conversa.

Risco indireto: na cadeia de transações que leva ao seu endereço, alguns passos atrás existe uma fonte suspeita. Quanto mais distante na cadeia, menor o score final. Mas até uma ligação indireta às vezes é suficiente para congelar a conta.

O que os sistemas analisam

O GoPlus Security cobre 62 blockchains e trabalha com uma base de mais de 115.000 endereços marcados em 10 categorias de risco. O AMLBot verifica em 13 categorias usando dados de 25+ fontes, com custo de $2–3 por verificação. O Chainalysis Sanctions API é gratuito e verifica endereços nas listas de sanções da OFAC, UE e ONU.

As grandes corretoras usam sistemas próprios, frequentemente compram dados da Chainalysis ou Elliptic, e configuram limites automáticos: por exemplo, score acima de 70% bloqueia o depósito na hora, acima de 30% vai para revisão manual da equipe de compliance.

Casos reais: quando o histórico alheio vira problema seu

Isso não é teoria. Abaixo estão casos documentados que mudaram a forma como toda a indústria trata as verificações AML.

Bybit: $1,5 bilhão em uma noite

Em fevereiro de 2025, hackers do grupo Lazarus (Coreia do Norte) roubaram $1,5 bilhão da corretora Bybit. Segundo a Chainalysis, é o maior roubo da história das criptomoedas. Os fundos começaram imediatamente a ser fragmentados em milhares de carteiras e redirecionados por mixers. Endereços que receberam até uma fração dessas moedas acabaram marcados. Usuários que receberam transferências por essas cadeias relataram congelamentos na Bybit e em outras corretoras.

No total, em 2024, hackers norte-coreanos roubaram $1,34 bilhão, o que representou 61% de todos os roubos em cripto no ano, segundo a Chainalysis. O Lazarus não é um grupo marginal. É um programa estatal com milhares de endereços em blockchains.

Tether e Circle: congelamentos de bilhões

Até 2025, a Tether (USDT) congelou fundos em endereços no valor total de $3,29 bilhões, mais de 7.000 carteiras. A Circle (USDC) congelou $109 milhões em 372 endereços. Isso não é risco teórico. Provedores de stablecoin têm o direito de bloquear endereços específicos a qualquer momento, por solicitação dos reguladores.

Se o seu USDT está em um endereço que entrou na lista negra da Tether, você literalmente não consegue sacar os fundos. As moedas aparecem na carteira, mas as transações são rejeitadas no nível do smart contract.

Binance e OKX: golpes regulatórios

Em novembro de 2023, a Binance pagou $4,3 bilhões em acordo com o Departamento de Justiça dos EUA por violações de requisitos AML. É um dos maiores pagamentos corporativos da história dos reguladores financeiros.

Em fevereiro de 2025, a OKX admitiu culpa e concordou em pagar $505 milhões pela acusação de facilitar lavagem de dinheiro superior a $5 bilhões. Depois desses casos, as duas corretoras endureceram drasticamente os filtros AML, e os usuários passaram a relatar congelamentos mais frequentes mesmo com scores de risco moderados.

Lista OFAC: crescimento de 32% em um ano

Em fevereiro de 2025, a lista de sanções OFAC SDN continha 1.245 endereços cripto, 32% a mais do que no ano anterior. O regulador americano continua adicionando novas carteiras ativamente. Se seus fundos vieram de um desses endereços, qualquer corretora ou serviço americano é obrigado a congelá-los.

O que acontece quando moedas sujas chegam até você

Muita gente pensa: se não fiz nada errado, a corretora vai entender e devolver tudo. Na prática, não funciona assim.

A sequência típica de eventos é esta:

1. Você recebe um depósito de uma carteira de alto risco (muitas vezes sem saber)
2. A corretora bloqueia automaticamente os saques
3. O suporte solicita documentos: KYC, comprovação da origem dos fundos, histórico de conversas com o remetente
4. Se a explicação não satisfaz a equipe de compliance, a conta congela por completo
5. Em casos graves, a corretora pode repassar os dados ao regulador, o que pode levar à confiscação

O prazo para desbloqueio vai de algumas semanas a alguns meses. Sem garantia nenhuma. Mesmo que você prove sua inocência no final, o mercado pode ter se movido bastante nesse tempo.

O pior de tudo: nessa situação, você não precisa ter recebido dinheiro diretamente de um hacker. Às vezes, três ou quatro carteiras intermediárias já bastam. Por isso é importante verificar até mesmo quem você já conhece.

Como se proteger: passos práticos

Verifique antes de enviar e antes de receber

A verificação é necessária nos dois sentidos. Antes de enviar dinheiro, confirme que o endereço do destinatário não está sancionado: seus fundos podem ficar presos para sempre. Antes de aceitar um pagamento (especialmente de alguém desconhecido no P2P), verifique o endereço do remetente. Se o score for alto, é melhor pedir a transferência de outra carteira.

Use mais de uma ferramenta

Nenhum serviço tem uma base completa. A estratégia mais sensata: verificação rápida gratuita, mais um relatório detalhado via ferramenta profissional quando necessário.

• Verificação express gratuita: nosso AML checker no CoinMagnetic – resultado instantâneo sem cadastro, funciona via GoPlus Security e Chainalysis
• Relatório detalhado: AMLBot – 13 categorias de risco, 25+ fontes de dados, tem bot no Telegram, a partir de $2 por verificação
• Verificação de saldo da carteira: nosso wallet checker multirede mostra ativos em 7 redes EVM e Solana

Recebemos comissão ao clicar em alguns links do artigo.

Opere com corretoras verificadas

Plataformas licenciadas fazem a própria verificação AML no depósito e, na maioria das vezes, não deixam você receber dinheiro realmente sujo. Mas isso não te isenta de responsabilidade: elas também podem congelar a conta se algo parecer suspeito. Nossas análises de todas as corretoras ajudam a escolher a certa para você.

Guarde o histórico das conversas

Em negociações P2P, registre tudo: prints do chat, dados da transação, horário da operação. Se a corretora pedir a origem dos fundos depois, você já tem a documentação pronta. Não é burocracia, é proteção.

Verifique regularmente, não só nas negociações

Uma carteira pode entrar em uma lista de sanções depois que você já recebeu dinheiro dela. Verificar os próprios endereços de tempos em tempos ajuda a identificar o problema cedo. Vale também checar ocasionalmente as carteiras de parceiros frequentes: a situação muda.

Mitos sobre verificações AML que custam dinheiro às pessoas

"Não violei nenhuma lei, então não tenho nada a temer"

Infelizmente, não é assim. As corretoras não operam pelo princípio da culpa, mas pelo princípio do risco. Se o sistema automático vê um score alto, ele congela a conta preventivamente. A investigação vem depois, e não necessariamente rápido.

"Bitcoin é anônimo, ninguém vai rastrear nada"

Esse equívoco vem de 2012. Bitcoin é pseudoanônimo: todas as transações são públicas. Analistas profissionais de blockchain, como Chainalysis e Elliptic, constroem ligações entre endereços com alta precisão. São exatamente as ferramentas deles que ficam na porta de entrada da maioria das grandes corretoras.

"Operações P2P são mais seguras, não têm KYC"

P2P sem KYC significa que você não sabe com quem está lidando. O P2P é justamente o principal canal pelo qual fundos lavados chegam a usuários comuns. Transferir fundos de alto score via P2P é igualmente perigoso, independentemente de a plataforma ter KYC ou não.

"Se eu transferir o dinheiro logo em seguida, tudo bem"

Transações no blockchain são irreversíveis e ficam no histórico para sempre. Repassar rápido não "limpa" os fundos. O histórico de um endereço existe desde a primeira transação.

Como interpretar os resultados de uma verificação AML

Se você usa nossa ferramenta ou serviços profissionais, o resultado normalmente aparece assim: score geral de risco em porcentagem, mais um detalhamento por categorias.

Use os seguintes limites como referência:

• 0–25%: risco baixo. A maioria das corretoras aceita sem perguntas.
• 25–50%: risco moderado. Podem pedir documentos adicionais, especialmente em valores altos.
• 50–75%: risco alto. Grande chance de congelamento. Vale investigar a origem dos fundos antes de fechar negócio.
• Acima de 75%: risco crítico. A maioria das corretoras bloqueia o depósito automaticamente. Não recomendamos aceitar esses fundos.

Preste atenção nas categorias do relatório detalhado. Um endereço sancionado e um endereço com ligação indireta a um mercado da darknet de três anos atrás são situações bem diferentes, com consequências bem diferentes. O score dá uma orientação, mas entender os detalhes depende do detalhamento por categoria.

Como funciona nosso AML checker gratuito

Lançamos nosso próprio AML checker, que opera via duas fontes confiáveis: GoPlus Security (62 blockchains, 115.000+ endereços marcados, 10 categorias de risco) e Chainalysis Sanctions API (listas de sanções da OFAC, UE, ONU). A verificação leva alguns segundos, não exige cadastro, e você vê na hora o risk score e os principais alertas.

A ferramenta cobre as principais redes: Ethereum, Bitcoin, BNB Chain, Polygon, Arbitrum, Tron, Solana. Isso é suficiente para a maioria das verificações do dia a dia antes de uma operação P2P ou de receber de uma carteira desconhecida.

Para tarefas profissionais, onde importa um relatório detalhado com 13 categorias de risco e detalhamento por fontes, recomendamos o AMLBot: tem interface web e bot no Telegram, e custa $2–3 por verificação.

Se você está começando a entender o tema de segurança em transações cripto, leia nosso guia de como comprar criptomoedas com segurança: lá explicamos os principais cenários de risco e como evitá-los.

Quanto custa de verdade – verificar ou não verificar

Verificação gratuita na nossa ferramenta: $0, 30 segundos do seu tempo.

Relatório pago no AMLBot: $2–3.

Conta congelada com alguns milhares de dólares lá dentro por um mês ou dois, enquanto o compliance investiga: difícil colocar em dinheiro, mas a perda de tempo, energia e oportunidades é garantida.

O mercado cripto em 2025 não é mais o velho oeste. Corretoras, provedores de stablecoin e reguladores monitoram o fluxo de fundos com mais atenção do que muita gente imagina. O hábito de verificar endereços antes de transferir leva alguns segundos e pode poupar situações muito chatas.

Segundo a Chainalysis, o volume de transações cripto ilegais em 2025 atingiu o recorde de $154 bilhões. Cada dólar desse total passou pelo blockchain, e parte dessas transações atingiu usuários comuns que não tinham ideia do que estava acontecendo.

Verifique o endereço agora mesmo

Tem um endereço com o qual vai fechar negócio em breve? Verifique em 30 segundos – grátis, sem cadastro.

Abrir o AML checker do CoinMagnetic

Suportamos Bitcoin, Ethereum, BNB Chain, Tron, Polygon, Arbitrum, Solana. Resultado na hora – score de risco e principais alertas por categoria.

Se precisar de um relatório detalhado para uma operação mais importante, experimente o AMLBot – tem 25+ fontes de dados e detalhamento em 13 categorias de risco.