Antes de enviar ou receber Bitcoin, é importante entender se o endereço pode estar relacionado a golpes, fundos roubados, entidades sancionadas, marketplaces da darknet, ransomware, mixers ou outras atividades de alto risco.
Um endereço Bitcoin pode parecer normal e, ao mesmo tempo, apresentar exposição direta ou indireta a fluxos de transações suspeitos.
O AML Verifier permite verificar um endereço Bitcoin e analisar sua exposição na blockchain antes de concluir uma operação.
Um endereço Bitcoin é um identificador público utilizado para receber BTC na rede Bitcoin.
Ele é gerado a partir de informações criptográficas associadas a uma carteira e pode ser compartilhado publicamente sem revelar a chave privada.
Os formatos comuns incluem:
1;3;bc1q;bc1p.Os diferentes formatos podem utilizar scripts de transação distintos, mas todos os endereços válidos podem ser analisados por meio dos dados públicos da blockchain.
Um endereço Bitcoin não é a mesma coisa que uma chave privada, uma seed phrase ou uma carteira completa.
Uma carteira pode gerar e controlar muitos endereços diferentes.
As transações de Bitcoin são públicas, mas o risco não é imediatamente visível.
Um endereço pode ter exposição direta ou indireta a:
Verificar um endereço antes de enviar ou receber BTC pode ajudar a identificar sinais de alerta e fornecer contexto adicional.
Uma verificação AML pode ser útil antes de:
Também pode ser útil depois do recebimento caso uma exchange, um provedor de pagamento, banco, auditor ou equipe de compliance solicite informações sobre a origem dos fundos.
O processo é simples:
Certifique-se de inserir um endereço Bitcoin, e não um identificador de transação.
Um endereço e um identificador de transação respondem a perguntas diferentes.
O endereço representa um destino público capaz de receber Bitcoin.
Os prefixos comuns incluem:
1;3;bc1q;bc1p.A verificação do endereço ajuda a analisar seu histórico geral e sua exposição ao risco.
O identificador de transação, também chamado de TXID, identifica uma transação específica de Bitcoin.
Normalmente é exibido como uma longa sequência hexadecimal.
A verificação da transação se concentra em uma transferência específica e pode incluir:
Para obter mais contexto, pode ser útil verificar tanto o endereço quanto a transação.
Os resultados disponíveis podem incluir:
O relatório transforma os dados brutos da blockchain do Bitcoin em informações que podem ser analisadas por usuários, empresas ou equipes de compliance.
Carteiras Bitcoin costumam gerar vários endereços.
Uma pessoa ou empresa pode utilizar:
Por isso, verificar apenas um endereço nem sempre revela toda a atividade da pessoa ou carteira por trás dele.
A análise de blockchain pode utilizar atribuição e técnicas de clusterização para identificar relações entre endereços quando existem evidências suficientes.
No entanto, a clusterização é uma atribuição analítica e não deve ser considerada automaticamente como prova de que uma única pessoa controla todos os endereços relacionados.
O Bitcoin utiliza um modelo de saídas de transação não gastas, conhecido como UTXO.
Em vez de atualizar um único saldo, as transações gastam saídas anteriores e criam novas saídas.
Uma transação pode incluir:
Essa estrutura torna a análise diferente da análise de blockchains baseadas em contas.
Por exemplo, uma única transação pode combinar várias saídas anteriores e criar ao mesmo tempo uma saída de pagamento e outra de troco.
A análise de blockchain ajuda a interpretar essas relações, mas o contexto continua importante.
A presença de várias saídas em uma mesma transação nem sempre significa que todos os participantes são controlados pela mesma pessoa.
A análise AML de Bitcoin deve considerar os dois tipos de exposição.
Existe quando o endereço analisado envia BTC diretamente para um endereço ou serviço identificado, ou recebe BTC diretamente dele.
Por exemplo:
Endereço Bitcoin A → Serviço identificado de alto risco
Não existe uma rota intermediária entre o endereço analisado e a entidade identificada.
A exposição direta costuma ser mais simples de interpretar porque a relação é imediata.
Existe quando o Bitcoin passa por um ou mais endereços intermediários antes de chegar a uma entidade de alto risco ou vir dela.
Por exemplo:
Endereço Bitcoin A → Endereço intermediário → Serviço de alto risco
A exposição indireta não comprova automaticamente que o proprietário interagiu conscientemente com a entidade final.
Sua relevância pode depender de:
Uma pequena conexão histórica situada a vários saltos pode exigir uma resposta diferente de um fluxo recente e recorrente de valor elevado.
O score combina vários sinais de risco da blockchain em um único resultado.
Em termos gerais:
O score não deve ser interpretado isoladamente.
Também é importante analisar:
Aprenda como interpretar o score de risco de uma carteira cripto
O score geral fornece um resumo.
As categorias identificadas explicam por que o resultado foi atribuído.
Dois endereços podem ter o mesmo nível de risco e exposições muito diferentes.
Por exemplo:
O mesmo score nem sempre deve levar à mesma decisão.
As categorias e as rotas das transações costumam fornecer mais contexto do que o resultado geral.
Usuários de Bitcoin podem utilizar mixers, transações semelhantes ao CoinJoin ou outras técnicas para dificultar o rastreamento dos fundos.
Essas técnicas aumentam a incerteza analítica porque os fundos de vários participantes podem ser combinados ou redistribuídos.
No entanto, atividades voltadas à privacidade não comprovam automaticamente comportamento ilegal.
Elas podem ser utilizadas para:
Ao mesmo tempo, mixers também podem ser utilizados para ocultar fundos roubados, pagamentos de ransomware, exposição a sanções ou outros fluxos ilícitos.
A interpretação correta depende de:
Bitcoin roubados podem ter origem em:
Um endereço pode receber fundos roubados diretamente ou por várias transações intermediárias.
O recebimento direto de BTC roubados recentemente pode exigir mais análise do que uma conexão histórica distante.
No entanto, a exposição a fundos roubados não determina automaticamente quem cometeu o roubo original.
A rota, o valor, a data e o contexto da contraparte devem ser analisados.
O Bitcoin foi historicamente utilizado por alguns marketplaces da darknet e serviços ilícitos online.
Um endereço pode apresentar:
A exposição à darknet é um indicador importante, mas os detalhes continuam relevantes.
Uma interação direta e recorrente pode ter significado diferente de uma transação histórica distante.
O Bitcoin foi utilizado em alguns esquemas de pagamento de ransomware.
Um endereço pode estar relacionado a:
A exposição pode ser especialmente relevante quando é:
Um resultado de alto risco ainda deve ser analisado junto com todo o contexto.
Um endereço pode estar associado a uma pessoa, organização, serviço ou cluster incluído em uma lista oficial de sanções.
A exposição pode ser:
Uma conexão com sanções não tem necessariamente o mesmo significado em todas as jurisdições.
Empresas devem considerar suas obrigações legais, políticas internas, o contexto e as informações específicas identificadas.
Não.
Significa que nenhuma exposição significativa foi detectada com os dados e atribuições disponíveis no momento da análise.
Não garante que:
A inteligência de blockchain pode mudar quando:
Para operações importantes, considere salvar o relatório e repetir a verificação quando surgirem novas informações.
Transações confirmadas geralmente são irreversíveis.
Se BTC forem enviados para:
pode não existir uma forma simples de recuperar os fundos.
Por isso, verificar o endereço antes de enviar Bitcoin costuma ser mais útil do que investigar depois que um problema ocorre.
Transações P2P podem envolver contrapartes cuja identidade ou origem dos fundos não são totalmente conhecidas.
Antes de receber Bitcoin, considere verificar o endereço do remetente quanto à exposição a:
A verificação não substitui identificação, comprovante de pagamento nem diligência completa.
Ela acrescenta contexto da blockchain para uma decisão mais informada.
Transações OTC podem envolver valores elevados e acordos complexos de liquidação.
Antes de concluir uma operação, pode ser útil:
O procedimento adequado depende do valor, da jurisdição, do perfil da contraparte e das obrigações aplicáveis.
Empresas que recebem ou processam Bitcoin podem utilizar screening de endereços como parte de um processo AML baseado em risco.
Um possível fluxo inclui:
A resposta adequada depende de:
O screening deve ser considerado um componente de um processo de compliance mais amplo.
Um resultado de risco alto não deve ser ignorado.
Possíveis etapas incluem:
A ação correta depende do contexto e das obrigações aplicáveis.
O score não deve ser tratado como prova automática de atividade ilegal.
Imagine um endereço que interage principalmente com exchanges identificadas e não apresenta exposição significativa a categorias de alto risco.
O relatório pode mostrar:
Esse resultado pode apoiar a decisão de prosseguir, mas o usuário ainda deve confirmar o endereço e avaliar a contraparte.
Imagine um endereço com atividade principalmente comum, mas com alguma exposição indireta a um mixer situado a várias transações de distância.
O relatório pode mostrar:
Esse resultado pode exigir análise adicional, em vez de rejeição automática.
Considere o valor, a data, a finalidade e a explicação da contraparte.
Imagine um endereço que recebeu recentemente uma quantia importante diretamente de um cluster relacionado a Bitcoin roubados.
O relatório pode mostrar:
Esse resultado pode exigir escalonamento, documentos adicionais ou a decisão de não prosseguir, conforme o processo aplicável.
Sim, quando a operação é importante.
Um endereço recém-gerado pode ter pouca ou nenhuma atividade anterior.
No entanto, a transação que o financia pode estar conectada a outros inputs ou rotas que exigem análise.
Um endereço novo não é automaticamente de risco baixo só porque não possui histórico.
A origem dos Bitcoin recebidos e a transação associada continuam relevantes.
O perfil de risco pode mudar com o tempo.
Pode ser apropriado repetir a verificação quando:
Salvar relatórios anteriores pode ajudar a documentar a evolução do risco.
Não.
Um endereço público pode ser analisado sem conectar a carteira.
Não é necessário fornecer:
Nunca compartilhe sua seed phrase nem sua chave privada com um serviço de screening ou contraparte.
O endereço público é suficiente.
Um guia específico de Bitcoin se concentra nas características e na estrutura transacional dessa rede.
O guia geral explica princípios aplicáveis a várias blockchains.
Eles incluem:
Aprenda como fazer uma verificação AML geral de uma carteira cripto
Use o guia correspondente à carteira ou rede que deseja analisar:
Os novos guias específicos receberão links ativos à medida que forem publicados.
Transações Bitcoin geralmente são irreversíveis, e o risco não é visível apenas observando o endereço.
Uma verificação AML pode ajudar a identificar exposição a sanções, golpes, fundos roubados, mixers, darknet, ransomware, exchanges de alto risco e outras atividades suspeitas.
Analise o score junto com as categorias, rotas, valores, datas, informações sobre entidades e contexto da contraparte.
Você pode verificar um endereço público válido compatível com o serviço.
Não é necessário ter acesso à chave privada ou à seed phrase.
Os formatos comuns incluem endereços iniciados por:
1;3;bc1q;bc1p.Confirme que selecionou a rede Bitcoin antes de iniciar a análise.
Nem sempre.
Uma carteira pode controlar muitos endereços e gerar novos endereços para diferentes operações.
Não.
Ele pode ter pouco histórico, mas a transação que o financia ainda pode estar conectada a fontes de alto risco.
Pode indicar exposição mais forte a entidades, serviços ou padrões identificados como de alto risco.
Analise categorias, rotas, valores, datas e contexto antes de decidir.
Não.
É um indicador de risco. Não comprova que o proprietário interagiu conscientemente com a entidade final nem que controla todos os endereços da rota.
Não.
Mixers e transações de privacidade podem ser utilizados por motivos legítimos e também para ocultar fundos ilícitos.
Devem ser analisados valor, data, frequência, rota e demais categorias.
Sim.
Ele pode mudar por novas transações, nova atribuição, atualizações de sanções, denúncias de golpes, informações de autoridades ou fundos roubados recém-rastreados.
Não.
Cada exchange, provedor de pagamento e instituição utiliza suas próprias políticas, fontes de dados e limites.
Eles fornecem informações diferentes.
O endereço permite revisar o histórico geral, enquanto a transação se concentra em uma transferência específica.
Para obter mais contexto, pode ser útil verificar ambos.
Sempre que possível, verifique antes de concluir a operação.
Uma verificação posterior também pode ajudar a investigar origem ou destino e documentar uma decisão.
O AML Verifier fornece informações sobre riscos de blockchain para fins de screening, compliance e pesquisa. Os resultados não garantem que um endereço Bitcoin seja seguro ou perigoso e não constituem aconselhamento jurídico ou financeiro. As decisões devem considerar todo o contexto e, quando apropriado, ser revisadas por um profissional qualificado de compliance.