Verificação AML de carteira cripto: guia de risco | AML Verifier

Verificação AML de uma carteira de criptomoedas

Antes de enviar, receber ou processar criptomoedas, é importante entender o possível risco associado à carteira envolvida.

Um endereço pode parecer comum e, ao mesmo tempo, ter conexões diretas ou indiretas com golpes, fundos roubados, entidades sancionadas, mixers, marketplaces da darknet, ransomware ou outros serviços de alto risco.

Uma verificação AML ajuda a analisar a atividade na blockchain e transformar o histórico de transações em uma avaliação estruturada de risco.

O AML Verifier permite que usuários, empresas e equipes de compliance façam o screening de carteiras, analisem sua exposição e tomem decisões mais informadas antes de concluir uma transação.

Verificar uma carteira cripto

O que é uma verificação AML de carteira?

Uma verificação AML é a análise de um endereço público de blockchain para identificar possível exposição a atividades ilícitas ou de alto risco.

A verificação utiliza dados de análise de blockchain para examinar como o endereço interagiu com outras carteiras, serviços, exchanges e entidades identificadas.

Dependendo dos dados disponíveis, ela pode revelar conexões com:

  • entidades sancionadas;
  • golpes e serviços fraudulentos;
  • criptomoedas roubadas;
  • operações de phishing;
  • marketplaces da darknet;
  • ransomware;
  • mixers de criptomoedas;
  • exchanges de alto risco;
  • serviços de jogos de azar não licenciados;
  • plataformas fraudulentas de investimento;
  • atividades P2P suspeitas;
  • redes de lavagem de dinheiro;
  • outras contrapartes de alto risco.

O objetivo não é determinar culpa nem comprovar que o proprietário controla todos os endereços relacionados. A verificação serve para identificar indicadores de risco que podem exigir uma análise adicional.

Por que uma carteira pode apresentar risco de AML?

As transações em uma blockchain pública são visíveis, mas o risco por trás delas nem sempre é evidente.

Um endereço não exibe um aviso quando recebeu fundos de um golpe, interagiu com um mixer ou utilizou um serviço de alto risco.

O risco pode estar relacionado a:

  • origem inicial dos fundos;
  • contrapartes anteriores;
  • transferências repetidas por clusters suspeitos;
  • interação com serviços identificados;
  • exposição indireta por carteiras intermediárias;
  • ações recentes de autoridades;
  • novas designações em listas de sanções;
  • padrões transacionais associados a tipologias conhecidas.

Uma carteira também pode receber fundos de alto risco sem que o proprietário reconheça imediatamente sua origem.

Por isso, a análise AML deve considerar o histórico de transações e as relações do endereço, e não apenas seu saldo atual.

Quando verificar uma carteira cripto?

A verificação pode ser útil antes de:

  • enviar criptomoedas para uma nova contraparte;
  • receber fundos de uma pessoa desconhecida;
  • concluir uma transação P2P;
  • processar um depósito ou saque de cliente;
  • receber um pagamento em criptomoedas;
  • trabalhar com uma contraparte OTC;
  • utilizar um serviço desconhecido;
  • depositar criptomoedas em uma exchange centralizada;
  • devolver fundos a um cliente;
  • investigar uma transação suspeita;
  • fazer o onboarding de um cliente que utiliza criptomoedas;
  • aprovar uma transferência de alto valor.

A verificação também pode ser feita depois da operação caso uma exchange, um provedor de pagamento, banco, auditor ou equipe de compliance solicite informações sobre a origem dos fundos.

Como fazer uma verificação AML de carteira?

O processo é simples:

  1. Copie o endereço público que deseja verificar.
  2. Abra o AML Verifier.
  3. Selecione a rede blockchain correta.
  4. Cole o endereço da carteira.
  5. Inicie a verificação AML.
  6. Analise o score e as categorias de risco.
  7. Salve o relatório se precisar documentar a decisão.

Certifique-se de selecionar a blockchain correta.

Alguns formatos de endereço podem parecer semelhantes entre redes diferentes, enquanto outros são específicos de uma blockchain. Inserir um endereço na rede errada pode gerar um erro ou um resultado irrelevante.

Iniciar uma verificação AML

O que um relatório AML pode mostrar?

Os resultados disponíveis podem incluir:

  • score geral de risco;
  • nível de risco;
  • informações sobre entidades identificadas;
  • exposição relacionada a sanções;
  • exposição a golpes e fraudes;
  • conexões com mixers;
  • exposição a fundos roubados;
  • atividades relacionadas à darknet;
  • conexões com ransomware;
  • exposição a jogos de azar;
  • exposição a exchanges;
  • outras categorias suspeitas;
  • relações transacionais diretas;
  • relações transacionais indiretas;
  • informações sobre a atividade da carteira;
  • contexto do histórico de transações;
  • atribuição a uma entidade ou cluster conhecido.

As informações disponíveis dependem da blockchain, do endereço, de seu histórico e dos dados de atribuição existentes.

O que é o score de risco de uma carteira?

O score de risco reúne vários indicadores da blockchain em um único resultado.

Em termos gerais:

  • Risco baixo significa que nenhuma exposição significativa de alto risco foi identificada nos dados disponíveis.
  • Risco médio significa que existe alguma exposição, incerteza ou atividade incomum que exige análise adicional.
  • Risco alto significa que foram identificadas conexões mais relevantes com entidades, serviços ou padrões transacionais de alto risco.

O score é um ponto de partida, não uma decisão definitiva.

Também é importante analisar:

  • as categorias identificadas;
  • se a exposição é direta ou indireta;
  • o valor dos fundos relacionados;
  • quando a atividade ocorreu;
  • a frequência das conexões;
  • o percentual de atividade associado a cada categoria;
  • se a carteira está vinculada a uma entidade identificada;
  • a finalidade da transação;
  • o contexto do cliente ou da contraparte.

Uma carteira de risco médio não é automaticamente perigosa, e um resultado de risco baixo não garante segurança.

Exposição direta e indireta

Uma parte essencial da análise de blockchain é diferenciar exposição direta e indireta.

Exposição direta

Existe exposição direta quando a carteira envia fundos diretamente para uma entidade identificada ou recebe fundos diretamente dela.

Por exemplo:

Carteira A → Serviço identificado de alto risco

Essa relação costuma ser mais simples de interpretar porque não existe um endereço intermediário.

Exposição indireta

Existe exposição indireta quando os fundos passam por uma ou mais carteiras intermediárias.

Por exemplo:

Carteira A → Carteira intermediária → Serviço de alto risco

A conexão pode ser ainda mais complexa quando várias carteiras ou serviços estão envolvidos.

A exposição indireta não significa automaticamente que o proprietário interagiu conscientemente com um serviço ilícito. No entanto, ela pode se tornar mais relevante quando:

  • a exposição é recente;
  • o mesmo padrão aparece repetidamente;
  • o valor dos fundos é significativo;
  • várias categorias de risco estão envolvidas;
  • a carteira intermediária pertence a um cluster identificado;
  • a transação não possui uma explicação econômica clara.

Verificação de endereço e verificação de transação

A verificação da carteira e a verificação da transação respondem a perguntas diferentes.

Verificação do endereço

Avalia o histórico geral e a exposição de um endereço blockchain.

Pode ajudar a identificar:

  • risco geral do endereço;
  • contrapartes históricas;
  • atribuição de entidade;
  • padrões repetidos de exposição;
  • conexões com serviços de alto risco;
  • atividade geral na blockchain.

Verificação da transação

É voltada para uma transferência específica.

Pode ajudar a identificar:

  • remetente e destinatário;
  • ativo transferido;
  • valor;
  • horário da operação;
  • dados de confirmação;
  • risco relacionado à transferência específica.

Uma transação pode parecer normal isoladamente, embora uma das carteiras tenha um histórico geral de alto risco.

Para obter mais contexto, pode ser útil verificar tanto a transação quanto os endereços envolvidos.

Redes blockchain compatíveis

Os criptoativos operam em diferentes blockchains. Cada rede possui seus próprios formatos de endereço, tokens, estrutura de transações e ambiente de risco.

O AML Verifier permite verificar carteiras em várias redes, incluindo:

  • Bitcoin;
  • Ethereum;
  • TRON;
  • TON;
  • BNB Smart Chain;
  • Polygon;
  • Solana;
  • Litecoin;
  • XRP Ledger;
  • outras redes disponíveis no aplicativo.

Selecione sempre a rede em que a operação realmente ocorreu.

Guias de verificação AML por rede

Cada blockchain possui seus próprios formatos de endereço, ativos, estruturas de transação e ambientes de risco. Consulte o guia correspondente à rede que deseja verificar:

  • Verificar uma carteira USDT TRC20 para risco de AML
  • Verificar um endereço Bitcoin para risco de AML — em breve
  • Verificar uma carteira Ethereum para risco de AML — em breve
  • Verificar uma carteira TRON para risco de AML — em breve
  • Verificar uma carteira TON para risco de AML — em breve
  • Como interpretar o score de risco de uma carteira cripto — em breve

O USDT transferido pelo padrão TRC20 opera na blockchain TRON. Essa rede é amplamente utilizada em transações P2P, transferências entre exchanges, pagamentos comerciais e liquidações internacionais.

Novos guias específicos serão adicionados à base de conhecimento do AML Verifier à medida que forem publicados.

Verificação AML para transações P2P

As transações P2P frequentemente envolvem contrapartes cuja origem dos fundos não é totalmente conhecida.

Uma pessoa pode receber criptomoedas diretamente de outro usuário sem os controles normalmente aplicados por uma exchange centralizada.

Antes de concluir uma negociação P2P, considere verificar a carteira da contraparte quanto à exposição a:

  • ativos roubados;
  • golpes;
  • phishing;
  • mixers;
  • serviços da darknet;
  • entidades sancionadas;
  • esquemas fraudulentos de pagamento;
  • exchanges de alto risco;
  • clusters P2P suspeitos.

A verificação não substitui a identificação, a confirmação do pagamento nem uma diligência completa. Ela acrescenta uma camada adicional de informação sobre o risco da blockchain.

Screening de carteiras para empresas

Empresas que recebem, enviam ou processam criptomoedas podem incorporar o screening de carteiras aos seus procedimentos AML baseados em risco.

Um possível fluxo de trabalho pode incluir:

  1. coletar o endereço do cliente ou da contraparte;
  2. confirmar a blockchain correta;
  3. realizar uma verificação AML;
  4. analisar o score e as categorias identificadas;
  5. encaminhar resultados de risco médio ou alto para revisão;
  6. solicitar informações sobre origem dos fundos ou origem do patrimônio quando apropriado;
  7. documentar a análise e a decisão final;
  8. verificar novamente o endereço quando ele for reutilizado.

O procedimento adequado depende de:

  • modelo de negócio;
  • valor da transação;
  • perfil do cliente;
  • jurisdição;
  • obrigações regulatórias;
  • apetite interno de risco;
  • produtos ou serviços oferecidos.

O screening AML deve ser tratado como uma parte de um processo mais amplo de compliance, e não como substituição completa da diligência do cliente.

Como uma equipe de compliance pode analisar um alerta AML?

Uma decisão não deve ser tomada apenas com base no score geral.

Uma análise estruturada pode incluir as seguintes etapas.

1. Identificar a categoria de risco

Determine se o alerta está relacionado a:

  • sanções;
  • golpes;
  • fundos roubados;
  • mixers;
  • atividades da darknet;
  • ransomware;
  • jogos de azar;
  • outra categoria.

Categorias diferentes podem exigir procedimentos de escalonamento distintos.

2. Verificar o tipo de conexão

Analise se a exposição é direta ou indireta.

Uma transferência direta e recente pode exigir uma resposta diferente de uma conexão indireta e distante por vários intermediários.

3. Analisar valor e data

Considere:

  • valor dos fundos relacionados;
  • percentual da atividade total;
  • quando a exposição ocorreu;
  • se foi um evento isolado ou recorrente.

4. Analisar o contexto da contraparte

Considere as informações disponíveis sobre o cliente ou contraparte:

  • identidade;
  • profissão ou atividade empresarial;
  • comportamento transacional esperado;
  • país de residência;
  • origem dos fundos;
  • explicação para a transferência.

5. Documentar a decisão

Registre:

  • resultado do relatório;
  • categorias relevantes;
  • documentos de suporte;
  • explicação do cliente;
  • análise do responsável;
  • decisão final;
  • medidas de acompanhamento ou monitoramento.

A documentação é especialmente importante quando uma transação é aprovada apesar de um alerta de risco médio ou alto.

Uma carteira pode ser considerada “limpa”?

Os termos “carteira limpa” e “carteira suja” são utilizados informalmente, mas podem ser enganosos.

O risco de blockchain nem sempre é binário.

Uma carteira pode apresentar:

  • atividade predominantemente de baixo risco e uma pequena exposição indireta;
  • uma conexão antiga que não representa mais sua atividade atual;
  • fundos recebidos de uma contraparte desconhecida;
  • várias categorias independentes de exposição;
  • uma conexão de alto risco identificada somente após uma nova atribuição.

É mais preciso descrever o risco detectado, sua origem e relevância do que classificar permanentemente um endereço como limpo ou sujo.

O relatório AML é uma avaliação baseada nas informações disponíveis no momento da verificação.

Um resultado de risco baixo garante segurança?

Não.

Um resultado de risco baixo significa que nenhuma exposição significativa foi identificada com os dados e atribuições disponíveis naquele momento.

Ele não garante que:

  • o proprietário seja confiável;
  • a transação não seja fraudulenta;
  • o endereço nunca tenha participado de atividade suspeita;
  • o risco não vá mudar;
  • todas as contrapartes já tenham sido identificadas;
  • uma exchange aceitará os fundos.

Os dados de análise de blockchain podem mudar à medida que novas informações se tornam disponíveis.

Por que o risco AML pode mudar?

O resultado pode mudar quando:

  • novos clusters são identificados;
  • novas investigações se tornam públicas;
  • entidades são adicionadas a listas de sanções;
  • exchanges ou serviços recebem novas atribuições;
  • denúncias de golpes são confirmadas;
  • fundos roubados são rastreados;
  • transações históricas são vinculadas a novas entidades;
  • a carteira realiza novas transações.

Em relações importantes ou recorrentes, pode ser necessário verificar o endereço mais de uma vez.

Um relatório anterior reflete os dados disponíveis quando foi gerado e não deve ser considerado uma avaliação permanente em todos os casos.

É recomendável salvar o relatório AML?

Salvar o relatório pode ser útil para:

  • documentar uma decisão de compliance;
  • explicar a origem de um score;
  • responder a uma exchange ou provedor de pagamento;
  • manter uma trilha de auditoria;
  • comparar o resultado com uma verificação futura;
  • demonstrar que o screening ocorreu antes da transação;
  • investigar a origem dos fundos recebidos.

As empresas devem definir o período de retenção dos relatórios e documentos conforme suas políticas internas e obrigações legais aplicáveis.

Verifique uma carteira antes de concluir a transação

As transações em blockchain geralmente são irreversíveis.

Se as criptomoedas forem enviadas para um endereço incorreto, para um golpista ou para uma contraparte inaceitável, recuperar os fundos pode ser difícil ou impossível.

Uma verificação AML pode ajudar a identificar sinais de alerta antes que a operação se transforme em um problema financeiro, operacional ou de compliance.

Use o AML Verifier para analisar uma carteira quanto à exposição a sanções, golpes, fundos roubados, mixers, darknet, ransomware e outras conexões de alto risco.

Verificar uma carteira cripto

Perguntas frequentes

Posso verificar qualquer carteira de criptomoedas?

Você pode verificar um endereço público válido em uma blockchain suportada pelo AML Verifier. É necessário selecionar a rede correta antes de iniciar a análise.

Preciso conectar minha carteira?

Não. O screening utiliza somente o endereço público. Não é necessário conectar a carteira nem fornecer acesso.

Nunca compartilhe sua seed phrase ou chave privada.

É necessário ter autorização do proprietário?

Endereços públicos e seus históricos normalmente podem ser analisados sem acesso à carteira. No entanto, as empresas devem tratar os dados dos clientes de acordo com as regras aplicáveis de privacidade e proteção de dados.

Quais informações são necessárias?

Normalmente você precisa de:

  • endereço público;
  • blockchain correta.

Para analisar uma transferência específica, pode ser necessário utilizar o hash da transação.

Uma verificação AML é o mesmo que verificação de identidade?

Não.

O screening analisa a atividade da blockchain e a exposição do endereço. A verificação de identidade confirma informações sobre uma pessoa ou empresa.

Um processo completo de compliance pode exigir os dois elementos.

O que significa um resultado de risco alto?

Pode indicar exposição significativa a entidades, serviços ou padrões transacionais identificados como de alto risco.

Analise as categorias, rotas dos fundos, valores, datas e contexto da contraparte antes de decidir como prosseguir.

A exposição indireta comprova atividade ilegal?

Não.

Ela é um indicador de risco. Por si só, não comprova que o proprietário cometeu um crime, controla outro endereço ou interagiu conscientemente com um serviço ilícito.

O score AML pode mudar?

Sim.

Scores e classificações podem mudar após novas transações ou quando surgem novos dados de atribuição, sanções, golpes ou autoridades.

Devo verificar uma carteira antes ou depois da transação?

Sempre que possível, verifique antes de concluir a operação.

Uma verificação posterior também pode ajudar a investigar a origem ou o destino dos fundos e documentar uma decisão.

O AML Verifier pode garantir que uma exchange aceitará meus fundos?

Não.

Cada exchange, provedor de pagamento e instituição financeira aplica suas próprias regras e limites. Um relatório AML não pode garantir que outra organização aceitará ou rejeitará determinados fundos.


O AML Verifier fornece informações sobre riscos de blockchain para fins de screening, compliance e pesquisa. Os resultados não garantem que um endereço seja seguro ou perigoso e não constituem aconselhamento jurídico ou financeiro. As decisões devem considerar todo o contexto e, quando apropriado, ser revisadas por um profissional qualificado de compliance.