Antes de enviar, receber ou aceitar ETH, é importante entender se a carteira pode estar relacionada a sanções, golpes, fundos roubados, hacks, mixers, atividade da darknet ou outros comportamentos de alto risco.
Uma carteira Ethereum pode parecer normal e, ao mesmo tempo, apresentar exposição direta ou indireta a fluxos suspeitos, contrapartes de risco ou serviços ilícitos identificados.
O AML Verifier permite verificar uma carteira Ethereum e analisar sua exposição na blockchain antes de concluir uma operação.
Verificar uma carteira Ethereum
Uma carteira Ethereum é uma ferramenta que permite a uma pessoa ou empresa armazenar, gerenciar, enviar e receber ativos na rede Ethereum.
Na prática, a expressão “carteira Ethereum” costuma ser usada para se referir a um endereço público.
Um endereço Ethereum é um identificador público na blockchain. Normalmente começa com 0x e pode receber:
Uma carteira não é a mesma coisa que:
O endereço é público e pode ser analisado por meio de dados da blockchain, enquanto as credenciais privadas nunca devem ser compartilhadas.
As transações de Ethereum são públicas, mas o risco não pode ser identificado apenas observando o endereço.
Uma carteira pode ter exposição direta ou indireta a:
Verificar a carteira antes de enviar ou receber ETH pode ajudar a identificar sinais de alerta e fornecer contexto adicional.
Uma verificação AML pode ser útil antes de:
Também pode ser útil depois do recebimento caso uma exchange, auditor, equipe de compliance ou provedor de pagamento solicite informações sobre a origem dos ativos.
O processo é simples:
Certifique-se de inserir um endereço de carteira, e não o hash de uma transação.
A verificação de carteira e a verificação de transação respondem a perguntas diferentes.
O endereço identifica um destino público na rede Ethereum.
Normalmente começa com 0x.
A verificação da carteira ajuda a analisar sua atividade geral e exposição ao risco.
O hash identifica uma transação específica de Ethereum.
A verificação se concentra em:
Para uma análise mais completa, pode ser útil verificar tanto a carteira quanto a transação.
Os resultados disponíveis podem incluir:
Isso ajuda a transformar dados brutos da blockchain em informações de risco que podem ser analisadas por usuários, empresas e equipes de compliance.
O Ethereum utiliza um modelo de contas.
Isso significa que cada endereço possui um saldo visível e um histórico de transações associado.
É diferente do modelo UTXO do Bitcoin.
Ao analisar a atividade, podem ser revisados:
Como o Ethereum é programável, a atividade pode incluir não apenas transferências simples, mas também interações com:
Por isso, o contexto é especialmente importante na interpretação do risco.
Na rede Ethereum existem diferentes tipos de endereço.
Uma conta de propriedade externa, também chamada de EOA, é controlada por uma chave privada.
É o tipo de endereço que a maioria dos usuários associa a uma carteira Ethereum.
Um contrato inteligente é um programa implantado na rede Ethereum.
Alguns contratos cumprem funções puramente técnicas, enquanto outros podem atuar como:
Nem toda interação com um contrato é suspeita.
No entanto, quando os fundos passam por rotas complexas baseadas em contratos, torna-se especialmente importante entender o destino, as contrapartes e a finalidade da operação.
A análise AML deve considerar os dois tipos de exposição.
Existe quando a carteira analisada envia ativos diretamente para um endereço, entidade ou serviço identificado, ou recebe ativos diretamente deles.
Por exemplo:
Carteira A → Serviço identificado de alto risco
Não existe uma carteira nem rota intermediária entre a direção e a entidade identificada.
A exposição direta costuma ser mais simples de interpretar porque a relação é imediata.
Existe quando os fundos passam por uma ou mais carteiras ou serviços intermediários antes de chegar a uma entidade de alto risco ou vir dela.
Por exemplo:
Carteira A → Carteira intermediária → Serviço de alto risco
A exposição indireta não comprova automaticamente que o proprietário interagiu conscientemente com a entidade final.
Sua relevância pode depender de:
Uma conexão histórica distante pode exigir uma resposta diferente de um fluxo recente, recorrente e de valor elevado.
O score reúne vários sinais da blockchain em um único resultado.
Em termos gerais:
O score não deve ser interpretado isoladamente.
Ele deve ser analisado junto com:
Aprenda como interpretar o score de risco de uma carteira cripto
O score geral fornece um resumo.
As categorias explicam por que o resultado foi atribuído.
Duas carteiras Ethereum podem ter o mesmo nível de risco, mas exposições subjacentes muito diferentes.
Por exemplo:
O mesmo score nem sempre deve levar à mesma decisão.
As rotas e categorias costumam fornecer mais contexto do que o resultado geral.
Uma carteira pode estar associada a uma pessoa, organização, serviço ou cluster incluído em uma lista de sanções.
A exposição pode ser:
Uma conexão com sanções não tem necessariamente o mesmo significado em todas as jurisdições.
Empresas devem considerar:
Uma correspondência ou exposição relacionada a sanções pode exigir escalonamento ou revisão reforçada.
Carteiras Ethereum podem estar expostas a fundos relacionados a:
Uma carteira pode receber fundos roubados ou provenientes de hacks de forma direta ou indireta.
O recebimento direto de ativos roubados recentemente pode exigir mais análise do que uma conexão indireta limitada e antiga.
No entanto, a exposição não comprova automaticamente quem cometeu o roubo ou exploit.
É importante revisar:
No Ethereum são utilizados diferentes serviços de privacidade e técnicas de ofuscação.
A exposição a um mixer pode ser relevante na avaliação do risco.
No entanto, não comprova automaticamente uma atividade ilegal.
A interpretação depende de:
Uma conexão indireta distante pode exigir uma resposta diferente de uma interação direta e recorrente.
Uma carteira Ethereum pode estar relacionada a atividades como:
A exposição a golpes é um sinal importante, mas os detalhes importam.
Analise se a interação foi:
Carteiras Ethereum também podem estar associadas a atividades da darknet ou outros serviços de alto risco.
A exposição identificada pode incluir:
Uma relação direta e recorrente pode ser mais significativa do que uma pequena conexão histórica indireta.
Não.
Significa que nenhuma exposição significativa foi identificada com os dados disponíveis no momento da análise.
Não garante que:
A inteligência de blockchain pode mudar quando:
Para operações importantes, pode ser útil salvar o relatório e repetir a verificação no futuro.
Transações confirmadas geralmente são irreversíveis.
Se ETH forem enviados para:
pode não existir uma forma simples de recuperar os ativos.
Por isso, verificar a carteira antes de enviar ETH costuma ser mais útil do que investigar depois que um problema ocorre.
Transações P2P podem envolver contrapartes cuja identidade ou origem dos fundos não são totalmente conhecidas.
Antes de receber ETH, pode ser útil verificar a carteira do remetente quanto à exposição a:
A verificação não substitui:
Ela acrescenta contexto da blockchain para uma decisão mais informada.
Operações OTC podem envolver valores elevados e liquidação mais complexa.
Antes de concluir uma operação, pode ser útil:
O processo exato depende do valor, da jurisdição, do perfil da contraparte e das obrigações aplicáveis.
Empresas que enviam, recebem ou processam ETH podem utilizar screening de carteiras como parte de um processo AML baseado em risco.
Um possível fluxo inclui:
A resposta adequada depende de:
O screening deve ser considerado um componente de um processo de compliance mais amplo.
Um resultado de risco alto não deve ser ignorado.
Possíveis etapas incluem:
A resposta adequada depende do contexto e das obrigações aplicáveis.
O score não deve ser tratado como prova automática de atividade ilegal.
Imagine uma carteira Ethereum que interage principalmente com serviços comuns e exchanges identificadas e não apresenta exposição significativa a categorias de alto risco.
O relatório pode mostrar:
Esse resultado pode apoiar a decisão de prosseguir, mas o endereço e a contraparte ainda devem ser confirmados.
Imagine uma carteira com atividade principalmente comum, mas com alguma exposição indireta a um mixer por meio de várias transações.
O relatório pode mostrar:
Esse resultado pode exigir análise adicional, em vez de rejeição automática.
Considere o valor, a data, a finalidade e a explicação da contraparte.
Imagine uma carteira que recebeu recentemente uma quantia significativa diretamente de um cluster relacionado a fundos roubados ou hack.
O relatório pode mostrar:
Esse resultado pode exigir escalonamento, documentos adicionais ou a decisão de não prosseguir, conforme o processo aplicável.
Não.
Um endereço público Ethereum pode ser analisado sem conectar a carteira.
Não é necessário fornecer:
Nunca compartilhe sua seed phrase nem sua chave privada com um serviço de screening ou contraparte.
O endereço público é suficiente.
Um guia específico de Ethereum se concentra nessa rede e na atividade de suas carteiras.
O guia geral explica princípios aplicáveis a várias blockchains.
Eles incluem:
Aprenda como fazer uma verificação AML geral de uma carteira cripto
Use o guia correspondente à carteira ou rede que deseja analisar:
Os novos guias específicos receberão links ativos à medida que forem publicados.
O risco do Ethereum não é visível apenas observando o endereço.
Uma verificação AML pode ajudar a identificar exposição a sanções, golpes, fundos roubados, hacks, mixers, darknet, serviços de alto risco e outros padrões suspeitos.
Analise o score junto com categorias, rotas, valores, datas, informações sobre entidades e contexto da contraparte.
Verificar uma carteira Ethereum
Você pode verificar um endereço público válido compatível com o serviço.
Não é necessário ter acesso à chave privada ou à seed phrase.
A maioria dos endereços padrão de Ethereum começa com 0x.
Confirme que selecionou a rede Ethereum antes de iniciar a análise.
Não.
O aplicativo é uma ferramenta para gerenciar endereços e ativos, enquanto o endereço é o identificador público utilizado para receber fundos.
Não.
Risco baixo significa apenas que nenhuma exposição significativa foi identificada nos dados disponíveis naquele momento.
Não.
É um indicador de risco. Não comprova que o proprietário interagiu conscientemente com a entidade final nem que controla todos os endereços da rota.
Não.
Pode ser relevante, mas deve ser interpretada no contexto do valor, data, frequência e demais categorias.
Sim.
Pode mudar por novas transações, nova atribuição, sanções, denúncias de golpes, investigações de hacks ou fundos roubados recém-rastreados.
Não.
Cada exchange, provedor de pagamento e instituição utiliza suas próprias políticas, fontes de dados e limites.
Elas fornecem informações diferentes.
A carteira permite revisar o histórico geral, enquanto a transação se concentra em uma transferência específica.
Para obter mais contexto, pode ser útil verificar ambas.
Sempre que possível, verifique antes de concluir a operação.
Uma verificação posterior também pode ajudar a investigar origem ou destino e documentar uma decisão.
O AML Verifier fornece informações sobre riscos de blockchain para fins de screening, compliance e pesquisa. Os resultados não garantem que uma carteira Ethereum seja segura ou perigosa e não constituem aconselhamento jurídico nem financeiro. As decisões devem considerar todo o contexto e, quando apropriado, ser revisadas por um profissional qualificado de compliance.