Verificar um endereço Bitcoin para risco de AML | AML Verifier

Verificar um endereço Bitcoin para risco de AML

Antes de enviar ou receber Bitcoin, é importante entender se o endereço pode estar relacionado a golpes, fundos roubados, entidades sancionadas, marketplaces da darknet, ransomware, mixers ou outras atividades de alto risco.

Um endereço Bitcoin pode parecer normal e, ao mesmo tempo, apresentar exposição direta ou indireta a fluxos de transações suspeitos.

O AML Verifier permite verificar um endereço Bitcoin e analisar sua exposição na blockchain antes de concluir uma operação.

Verificar um endereço Bitcoin

O que é um endereço Bitcoin?

Um endereço Bitcoin é um identificador público utilizado para receber BTC na rede Bitcoin.

Ele é gerado a partir de informações criptográficas associadas a uma carteira e pode ser compartilhado publicamente sem revelar a chave privada.

Os formatos comuns incluem:

  • endereços legacy iniciados por 1;
  • endereços de script iniciados por 3;
  • endereços SegWit iniciados por bc1q;
  • endereços Taproot iniciados por bc1p.

Os diferentes formatos podem utilizar scripts de transação distintos, mas todos os endereços válidos podem ser analisados por meio dos dados públicos da blockchain.

Um endereço Bitcoin não é a mesma coisa que uma chave privada, uma seed phrase ou uma carteira completa.

Uma carteira pode gerar e controlar muitos endereços diferentes.

Por que verificar um endereço Bitcoin?

As transações de Bitcoin são públicas, mas o risco não é imediatamente visível.

Um endereço pode ter exposição direta ou indireta a:

  • entidades sancionadas;
  • Bitcoin roubados;
  • golpes e serviços fraudulentos;
  • operações de phishing;
  • marketplaces da darknet;
  • ransomware;
  • mixers e serviços de privacidade;
  • exchanges de alto risco;
  • serviços de jogos de azar não licenciados;
  • plataformas fraudulentas de investimento;
  • contrapartes P2P suspeitas;
  • redes de lavagem de dinheiro;
  • outros serviços de alto risco.

Verificar um endereço antes de enviar ou receber BTC pode ajudar a identificar sinais de alerta e fornecer contexto adicional.

Quando verificar um endereço Bitcoin?

Uma verificação AML pode ser útil antes de:

  • receber BTC de uma pessoa desconhecida;
  • concluir uma transação P2P;
  • enviar Bitcoin para uma nova contraparte;
  • processar um saque de cliente;
  • receber um pagamento comercial;
  • trabalhar com uma contraparte OTC;
  • depositar fundos em uma exchange centralizada;
  • comprar produtos ou serviços com Bitcoin;
  • transferir BTC para uma plataforma desconhecida;
  • investigar uma transação recebida suspeita.

Também pode ser útil depois do recebimento caso uma exchange, um provedor de pagamento, banco, auditor ou equipe de compliance solicite informações sobre a origem dos fundos.

Como verificar um endereço Bitcoin?

O processo é simples:

  1. Copie o endereço Bitcoin que deseja analisar.
  2. Abra o AML Verifier.
  3. Selecione a rede Bitcoin.
  4. Cole o endereço público.
  5. Inicie a verificação AML.
  6. Analise o score e o nível de risco.
  7. Examine as categorias identificadas.
  8. Salve o relatório, se necessário.

Certifique-se de inserir um endereço Bitcoin, e não um identificador de transação.

Iniciar a verificação

Endereço Bitcoin e identificador de transação

Um endereço e um identificador de transação respondem a perguntas diferentes.

Endereço Bitcoin

O endereço representa um destino público capaz de receber Bitcoin.

Os prefixos comuns incluem:

  • 1;
  • 3;
  • bc1q;
  • bc1p.

A verificação do endereço ajuda a analisar seu histórico geral e sua exposição ao risco.

Identificador de transação

O identificador de transação, também chamado de TXID, identifica uma transação específica de Bitcoin.

Normalmente é exibido como uma longa sequência hexadecimal.

A verificação da transação se concentra em uma transferência específica e pode incluir:

  • entradas da transação;
  • saídas da transação;
  • valores transferidos;
  • informações de confirmação;
  • endereços remetentes e destinatários;
  • risco relacionado à operação específica.

Para obter mais contexto, pode ser útil verificar tanto o endereço quanto a transação.

O que uma verificação de endereço Bitcoin mostra?

Os resultados disponíveis podem incluir:

  • score geral de risco;
  • nível de risco;
  • informações sobre entidades identificadas;
  • exposição relacionada a sanções;
  • exposição a golpes ou fraudes;
  • exposição a fundos roubados;
  • atividade relacionada à darknet;
  • conexões com ransomware;
  • exposição a mixers;
  • exposição a exchanges de alto risco;
  • exposição a jogos de azar;
  • outras categorias suspeitas;
  • relações transacionais diretas e indiretas;
  • informações sobre a atividade;
  • contexto do histórico de transações.

O relatório transforma os dados brutos da blockchain do Bitcoin em informações que podem ser analisadas por usuários, empresas ou equipes de compliance.

Um endereço Bitcoin nem sempre representa toda a carteira

Carteiras Bitcoin costumam gerar vários endereços.

Uma pessoa ou empresa pode utilizar:

  • um novo endereço para cada pagamento;
  • endereços separados para depósitos e saques;
  • endereços de troco;
  • diferentes formatos;
  • várias carteiras para finalidades distintas.

Por isso, verificar apenas um endereço nem sempre revela toda a atividade da pessoa ou carteira por trás dele.

A análise de blockchain pode utilizar atribuição e técnicas de clusterização para identificar relações entre endereços quando existem evidências suficientes.

No entanto, a clusterização é uma atribuição analítica e não deve ser considerada automaticamente como prova de que uma única pessoa controla todos os endereços relacionados.

Como o modelo UTXO afeta a análise AML?

O Bitcoin utiliza um modelo de saídas de transação não gastas, conhecido como UTXO.

Em vez de atualizar um único saldo, as transações gastam saídas anteriores e criam novas saídas.

Uma transação pode incluir:

  • um ou mais endereços de entrada;
  • uma ou mais saídas de destinatários;
  • uma saída de troco devolvendo o Bitcoin não utilizado;
  • vários participantes.

Essa estrutura torna a análise diferente da análise de blockchains baseadas em contas.

Por exemplo, uma única transação pode combinar várias saídas anteriores e criar ao mesmo tempo uma saída de pagamento e outra de troco.

A análise de blockchain ajuda a interpretar essas relações, mas o contexto continua importante.

A presença de várias saídas em uma mesma transação nem sempre significa que todos os participantes são controlados pela mesma pessoa.

Exposição direta e indireta

A análise AML de Bitcoin deve considerar os dois tipos de exposição.

Exposição direta

Existe quando o endereço analisado envia BTC diretamente para um endereço ou serviço identificado, ou recebe BTC diretamente dele.

Por exemplo:

Endereço Bitcoin A → Serviço identificado de alto risco

Não existe uma rota intermediária entre o endereço analisado e a entidade identificada.

A exposição direta costuma ser mais simples de interpretar porque a relação é imediata.

Exposição indireta

Existe quando o Bitcoin passa por um ou mais endereços intermediários antes de chegar a uma entidade de alto risco ou vir dela.

Por exemplo:

Endereço Bitcoin A → Endereço intermediário → Serviço de alto risco

A exposição indireta não comprova automaticamente que o proprietário interagiu conscientemente com a entidade final.

Sua relevância pode depender de:

  • número de saltos;
  • valor dos fundos;
  • percentual da atividade envolvido;
  • quando a exposição ocorreu;
  • repetição do padrão;
  • pertencimento da intermediária a um cluster identificado;
  • tipo de entidade de alto risco;
  • finalidade da operação.

Uma pequena conexão histórica situada a vários saltos pode exigir uma resposta diferente de um fluxo recente e recorrente de valor elevado.

Como interpretar o score de risco?

O score combina vários sinais de risco da blockchain em um único resultado.

Em termos gerais:

  • Risco baixo indica que nenhuma exposição significativa de alto risco foi detectada.
  • Risco médio indica exposição, incerteza ou atividade incomum que exige análise adicional.
  • Risco alto indica conexões mais fortes com entidades, serviços ou padrões identificados como de alto risco.

O score não deve ser interpretado isoladamente.

Também é importante analisar:

  • quais categorias foram identificadas;
  • se a exposição é direta ou indireta;
  • o valor de Bitcoin envolvido;
  • o percentual da atividade relacionado;
  • quando ocorreu a atividade;
  • com que frequência o padrão aparece;
  • se existe uma entidade identificada;
  • o contexto da operação atual.

Aprenda como interpretar o score de risco de uma carteira cripto

Score e categorias de risco são diferentes

O score geral fornece um resumo.

As categorias identificadas explicam por que o resultado foi atribuído.

Dois endereços podem ter o mesmo nível de risco e exposições muito diferentes.

Por exemplo:

  • um pode ter exposição indireta limitada a um mixer;
  • outro pode ter exposição direta a Bitcoin roubados;
  • outro pode interagir repetidamente com uma exchange de alto risco;
  • outro pode ter recebido fundos de um cluster relacionado a golpe.

O mesmo score nem sempre deve levar à mesma decisão.

As categorias e as rotas das transações costumam fornecer mais contexto do que o resultado geral.

Mixers e transações de privacidade

Usuários de Bitcoin podem utilizar mixers, transações semelhantes ao CoinJoin ou outras técnicas para dificultar o rastreamento dos fundos.

Essas técnicas aumentam a incerteza analítica porque os fundos de vários participantes podem ser combinados ou redistribuídos.

No entanto, atividades voltadas à privacidade não comprovam automaticamente comportamento ilegal.

Elas podem ser utilizadas para:

  • privacidade financeira;
  • proteção contra rastreamento público;
  • confidencialidade comercial;
  • segurança pessoal;
  • redução da vinculação entre endereços.

Ao mesmo tempo, mixers também podem ser utilizados para ocultar fundos roubados, pagamentos de ransomware, exposição a sanções ou outros fluxos ilícitos.

A interpretação correta depende de:

  • tipo de serviço ou padrão;
  • exposição direta ou indireta;
  • valor;
  • data;
  • frequência;
  • outras categorias identificadas;
  • explicação da contraparte.

Exposição a Bitcoin roubados

Bitcoin roubados podem ter origem em:

  • ataques a exchanges;
  • comprometimento de carteiras;
  • ataques de phishing;
  • malware;
  • esquemas fraudulentos de investimento;
  • chaves privadas comprometidas;
  • furtos contra pessoas ou empresas.

Um endereço pode receber fundos roubados diretamente ou por várias transações intermediárias.

O recebimento direto de BTC roubados recentemente pode exigir mais análise do que uma conexão histórica distante.

No entanto, a exposição a fundos roubados não determina automaticamente quem cometeu o roubo original.

A rota, o valor, a data e o contexto da contraparte devem ser analisados.

Exposição à darknet

O Bitcoin foi historicamente utilizado por alguns marketplaces da darknet e serviços ilícitos online.

Um endereço pode apresentar:

  • transações diretas com um serviço identificado;
  • exposição indireta por intermediárias;
  • exposição histórica a um marketplace já encerrado;
  • uma pequena exposição incidental;
  • fluxos recorrentes ou significativos.

A exposição à darknet é um indicador importante, mas os detalhes continuam relevantes.

Uma interação direta e recorrente pode ter significado diferente de uma transação histórica distante.

Exposição a ransomware

O Bitcoin foi utilizado em alguns esquemas de pagamento de ransomware.

Um endereço pode estar relacionado a:

  • um endereço conhecido de pagamento de resgate;
  • uma intermediária de lavagem;
  • uma exchange utilizada para sacar os fundos;
  • um cluster identificado em investigação.

A exposição pode ser especialmente relevante quando é:

  • direta;
  • recente;
  • recorrente;
  • associada a valor significativo;
  • vinculada a um grupo ou campanha identificados.

Um resultado de alto risco ainda deve ser analisado junto com todo o contexto.

Exposição relacionada a sanções

Um endereço pode estar associado a uma pessoa, organização, serviço ou cluster incluído em uma lista oficial de sanções.

A exposição pode ser:

  • direta;
  • indireta;
  • histórica;
  • recente;
  • limitada;
  • substancial.

Uma conexão com sanções não tem necessariamente o mesmo significado em todas as jurisdições.

Empresas devem considerar suas obrigações legais, políticas internas, o contexto e as informações específicas identificadas.

Um resultado de risco baixo garante fundos seguros?

Não.

Significa que nenhuma exposição significativa foi detectada com os dados e atribuições disponíveis no momento da análise.

Não garante que:

  • a operação seja legítima;
  • a contraparte seja confiável;
  • os Bitcoin tenham sido obtidos legalmente;
  • todos os endereços relevantes estejam identificados;
  • o endereço permaneça com risco baixo;
  • uma exchange aceite os fundos;
  • outro provedor obtenha o mesmo resultado.

A inteligência de blockchain pode mudar quando:

  • novos clusters são identificados;
  • fundos roubados são rastreados;
  • informações de autoridades se tornam públicas;
  • listas de sanções são atualizadas;
  • golpes são descobertos;
  • endereços históricos recebem nova atribuição.

Para operações importantes, considere salvar o relatório e repetir a verificação quando surgirem novas informações.

Uma transação Bitcoin pode ser revertida?

Transações confirmadas geralmente são irreversíveis.

Se BTC forem enviados para:

  • um endereço incorreto;
  • um golpista;
  • uma carteira comprometida;
  • uma contraparte de alto risco;
  • um serviço incompatível;

pode não existir uma forma simples de recuperar os fundos.

Por isso, verificar o endereço antes de enviar Bitcoin costuma ser mais útil do que investigar depois que um problema ocorre.

Verificação para transações P2P

Transações P2P podem envolver contrapartes cuja identidade ou origem dos fundos não são totalmente conhecidas.

Antes de receber Bitcoin, considere verificar o endereço do remetente quanto à exposição a:

  • BTC roubados;
  • golpes;
  • serviços da darknet;
  • mixers;
  • entidades sancionadas;
  • ransomware;
  • esquemas fraudulentos de pagamento;
  • clusters P2P suspeitos;
  • outras atividades de alto risco.

A verificação não substitui identificação, comprovante de pagamento nem diligência completa.

Ela acrescenta contexto da blockchain para uma decisão mais informada.

Verificação para transações OTC

Transações OTC podem envolver valores elevados e acordos complexos de liquidação.

Antes de concluir uma operação, pode ser útil:

  1. verificar a contraparte;
  2. confirmar o endereço Bitcoin;
  3. realizar a verificação AML;
  4. analisar o score e as categorias;
  5. analisar a rota da transação;
  6. solicitar informações sobre a origem dos fundos;
  7. documentar a decisão;
  8. salvar o relatório.

O procedimento adequado depende do valor, da jurisdição, do perfil da contraparte e das obrigações aplicáveis.

Verificações para empresas

Empresas que recebem ou processam Bitcoin podem utilizar screening de endereços como parte de um processo AML baseado em risco.

Um possível fluxo inclui:

  1. coletar o endereço do cliente ou contraparte;
  2. confirmar que a rede Bitcoin está correta;
  3. realizar a verificação AML;
  4. analisar o score geral;
  5. revisar as categorias;
  6. escalar resultados de risco médio ou alto;
  7. solicitar informações adicionais quando necessário;
  8. documentar a decisão;
  9. repetir a verificação quando o endereço for reutilizado.

A resposta adequada depende de:

  • modelo de negócio;
  • valor da operação;
  • perfil do cliente;
  • jurisdição;
  • regulamentação aplicável;
  • apetite interno de risco;
  • categoria identificada.

O screening deve ser considerado um componente de um processo de compliance mais amplo.

O que fazer se um endereço tiver risco alto?

Um resultado de risco alto não deve ser ignorado.

Possíveis etapas incluem:

  • revisar as categorias;
  • verificar se a exposição é direta ou indireta;
  • analisar valor e percentual;
  • examinar a rota;
  • identificar a entidade relevante;
  • pedir uma explicação à contraparte;
  • solicitar documentos sobre origem dos fundos;
  • verificar a transação específica;
  • escalar o caso para compliance;
  • adiar ou rejeitar a operação quando apropriado;
  • documentar a decisão.

A ação correta depende do contexto e das obrigações aplicáveis.

O score não deve ser tratado como prova automática de atividade ilegal.

Exemplo de endereço de risco baixo

Imagine um endereço que interage principalmente com exchanges identificadas e não apresenta exposição significativa a categorias de alto risco.

O relatório pode mostrar:

  • score geral baixo;
  • ausência de exposição a sanções;
  • ausência de exposição direta a fundos roubados;
  • atividade comum com exchanges;
  • poucas contrapartes não identificadas.

Esse resultado pode apoiar a decisão de prosseguir, mas o usuário ainda deve confirmar o endereço e avaliar a contraparte.

Exemplo de endereço de risco médio

Imagine um endereço com atividade principalmente comum, mas com alguma exposição indireta a um mixer situado a várias transações de distância.

O relatório pode mostrar:

  • score geral médio;
  • exposição indireta a um mixer;
  • valor limitado;
  • ausência de exposição direta a sanções;
  • uma rota antiga.

Esse resultado pode exigir análise adicional, em vez de rejeição automática.

Considere o valor, a data, a finalidade e a explicação da contraparte.

Exemplo de endereço de risco alto

Imagine um endereço que recebeu recentemente uma quantia importante diretamente de um cluster relacionado a Bitcoin roubados.

O relatório pode mostrar:

  • score geral alto;
  • exposição direta a fundos roubados;
  • atividade recente;
  • percentual relevante da atividade;
  • contraparte identificada de alto risco.

Esse resultado pode exigir escalonamento, documentos adicionais ou a decisão de não prosseguir, conforme o processo aplicável.

É necessário verificar um endereço novo?

Sim, quando a operação é importante.

Um endereço recém-gerado pode ter pouca ou nenhuma atividade anterior.

No entanto, a transação que o financia pode estar conectada a outros inputs ou rotas que exigem análise.

Um endereço novo não é automaticamente de risco baixo só porque não possui histórico.

A origem dos Bitcoin recebidos e a transação associada continuam relevantes.

É necessário verificar um endereço mais de uma vez?

O perfil de risco pode mudar com o tempo.

Pode ser apropriado repetir a verificação quando:

  • o endereço é reutilizado;
  • ocorre uma nova transação;
  • um pagamento elevado é esperado;
  • surgem novas informações;
  • a relação com a contraparte continua;
  • o resultado anterior foi médio ou alto;
  • os procedimentos exigem monitoramento periódico.

Salvar relatórios anteriores pode ajudar a documentar a evolução do risco.

É necessário conectar a carteira?

Não.

Um endereço público pode ser analisado sem conectar a carteira.

Não é necessário fornecer:

  • chave privada;
  • seed phrase;
  • senha;
  • acesso ao aplicativo.

Nunca compartilhe sua seed phrase nem sua chave privada com um serviço de screening ou contraparte.

O endereço público é suficiente.

Verificação Bitcoin e verificação AML geral

Um guia específico de Bitcoin se concentra nas características e na estrutura transacional dessa rede.

O guia geral explica princípios aplicáveis a várias blockchains.

Eles incluem:

  • scores de risco;
  • categorias;
  • exposição direta e indireta;
  • screening de sanções;
  • contexto da operação;
  • verificação de carteiras e transações;
  • processos de compliance para empresas.

Aprenda como fazer uma verificação AML geral de uma carteira cripto

Guias de verificação AML

Use o guia correspondente à carteira ou rede que deseja analisar:

Os novos guias específicos receberão links ativos à medida que forem publicados.

Verifique um endereço Bitcoin antes de enviar ou receber BTC

Transações Bitcoin geralmente são irreversíveis, e o risco não é visível apenas observando o endereço.

Uma verificação AML pode ajudar a identificar exposição a sanções, golpes, fundos roubados, mixers, darknet, ransomware, exchanges de alto risco e outras atividades suspeitas.

Analise o score junto com as categorias, rotas, valores, datas, informações sobre entidades e contexto da contraparte.

Verificar um endereço Bitcoin

Perguntas frequentes

Posso verificar qualquer endereço Bitcoin?

Você pode verificar um endereço público válido compatível com o serviço.

Não é necessário ter acesso à chave privada ou à seed phrase.

Quais formatos podem ser verificados?

Os formatos comuns incluem endereços iniciados por:

  • 1;
  • 3;
  • bc1q;
  • bc1p.

Confirme que selecionou a rede Bitcoin antes de iniciar a análise.

Um endereço Bitcoin é a mesma coisa que uma carteira?

Nem sempre.

Uma carteira pode controlar muitos endereços e gerar novos endereços para diferentes operações.

Um endereço novo é automaticamente seguro?

Não.

Ele pode ter pouco histórico, mas a transação que o financia ainda pode estar conectada a fontes de alto risco.

O que significa um endereço de risco alto?

Pode indicar exposição mais forte a entidades, serviços ou padrões identificados como de alto risco.

Analise categorias, rotas, valores, datas e contexto antes de decidir.

Exposição indireta significa que o proprietário cometeu um crime?

Não.

É um indicador de risco. Não comprova que o proprietário interagiu conscientemente com a entidade final nem que controla todos os endereços da rota.

Exposição a um mixer comprova atividade ilegal?

Não.

Mixers e transações de privacidade podem ser utilizados por motivos legítimos e também para ocultar fundos ilícitos.

Devem ser analisados valor, data, frequência, rota e demais categorias.

O score pode mudar?

Sim.

Ele pode mudar por novas transações, nova atribuição, atualizações de sanções, denúncias de golpes, informações de autoridades ou fundos roubados recém-rastreados.

Um relatório pode garantir que uma exchange aceitará meus Bitcoin?

Não.

Cada exchange, provedor de pagamento e instituição utiliza suas próprias políticas, fontes de dados e limites.

Devo verificar o endereço ou a transação?

Eles fornecem informações diferentes.

O endereço permite revisar o histórico geral, enquanto a transação se concentra em uma transferência específica.

Para obter mais contexto, pode ser útil verificar ambos.

Devo verificar antes ou depois de receber Bitcoin?

Sempre que possível, verifique antes de concluir a operação.

Uma verificação posterior também pode ajudar a investigar origem ou destino e documentar uma decisão.


O AML Verifier fornece informações sobre riscos de blockchain para fins de screening, compliance e pesquisa. Os resultados não garantem que um endereço Bitcoin seja seguro ou perigoso e não constituem aconselhamento jurídico ou financeiro. As decisões devem considerar todo o contexto e, quando apropriado, ser revisadas por um profissional qualificado de compliance.