Transações sinalizadas

O que são transações sinalizadas em criptomoedas?

Transações sinalizadas são depósitos, saques, transferências, compras ou outras atividades com criptomoedas marcadas para análise adicional por um sistema automatizado de monitoramento ou uma equipe de compliance.

Uma transação pode ser sinalizada porque corresponde a uma regra de risco, apresenta comportamento incomum, envolve um endereço restrito, parece estar relacionada a fraude ou difere significativamente da atividade habitual do usuário.

Ser sinalizada não significa automaticamente que a transação é ilegal.

Em geral, significa que a atividade precisa de mais informações ou de análise humana antes que uma plataforma de criptomoedas decida se deve processá-la, atrasá-la, rejeitá-la, congelá-la ou reportá-la.

Uma transação sinalizada pode envolver criptomoedas que já foram confirmadas em uma blockchain.

A confirmação na blockchain comprova que a rede processou a transferência, mas não obriga um serviço recebedor a creditar os fundos imediatamente na conta de um cliente.

O serviço recebedor ainda pode analisar a origem dos fundos, o destino, a identidade do cliente, a exposição a sanções, o comportamento da conta e outros fatores de risco.

Sinalizações de transações são comumente usadas em sistemas de prevenção à lavagem de dinheiro, combate ao financiamento do terrorismo, compliance com sanções, prevenção a fraudes, segurança cibernética e proteção de contas.

As orientações do FATF sobre sinais de alerta relacionados a ativos virtuais explicam que padrões de transação incomuns, valores sem explicação, riscos geográficos, métodos que aumentam o anonimato e origens questionáveis dos fundos podem justificar uma análise mais detalhada.

Um sinal de alerta é um indicador, não uma conclusão jurídica definitiva.

O que significa “sinalizada”?

Sinalizada significa que uma transação ou conta acionou um alerta de monitoramento.

O alerta pode ser gerado antes do envio da transação, enquanto ela está pendente, após sua confirmação ou durante uma análise histórica posterior.

Um alerta pode ser de risco baixo, médio, alto ou crítico, conforme o sistema de monitoramento da organização.

Alguns alertas são resolvidos automaticamente quando dados adicionais confirmam que a transação é compatível com a atividade esperada.

Outros são encaminhados a um analista de compliance, investigador de fraudes ou especialista em segurança.

A palavra “sinalizada” não descreve um status universal da blockchain.

Cada serviço de criptomoedas pode usar regras, categorias de risco, provedores de dados, procedimentos de análise e requisitos legais diferentes.

Uma transação sinalizada por uma organização pode ser aceita por outra que use um modelo de risco diferente.

Essa diferença não significa necessariamente que uma das organizações esteja agindo de forma incorreta.

Transação sinalizada vs. transação ilegal

Uma transação sinalizada não é automaticamente ilegal.

Os sistemas de monitoramento são projetados para identificar atividades que podem exigir investigação, inclusive muitas transações legítimas.

Um usuário pode receber uma transferência de grande valor após vender um imóvel, receber receita comercial, movimentar economias pessoais, receber uma herança ou consolidar várias carteiras.

Essas atividades podem parecer incomuns quando diferem do histórico de transações anterior do usuário.

As orientações oficiais de fiscalização bancária dos EUA sobre sinais de alerta afirmam que a presença de um sinal de alerta, por si só, não é evidência de atividade criminosa.

Normalmente, os investigadores consideram o conjunto das circunstâncias, incluindo o histórico de transações, o perfil do cliente, os documentos de apoio, as contrapartes e a finalidade econômica aparente.

Uma transação só se torna legalmente proibida quando a legislação aplicável, sanções, ordens judiciais ou outras regras vinculantes exigem esse resultado.

Transação sinalizada vs. transação bloqueada

Uma transação sinalizada foi identificada para análise.

Uma transação ou um ativo bloqueado está sujeito a uma restrição mais rigorosa, que impede o acesso, a transferência, o saque ou o processamento.

O bloqueio pode ser obrigatório quando um bem está relacionado a uma pessoa ou entidade sujeita a sanções de congelamento de ativos.

Nos Estados Unidos, as orientações da OFAC sobre o bloqueio de moedas digitais explicam que a moeda virtual que deve ser bloqueada precisa ser negada a todas as partes e mantida sob controles apropriados.

Um alerta de compliance nem sempre resulta em bloqueio.

O analista pode determinar que a correspondência aparente estava incorreta ou que nenhuma parte proibida tem interesse nos ativos.

Transação sinalizada vs. conta congelada

Uma sinalização pode se aplicar somente a um depósito ou saque.

O congelamento de uma conta restringe uma gama mais ampla de atividades.

Uma plataforma pode restringir temporariamente os saques enquanto analisa uma transferência suspeita, um acesso comprometido, uma divergência de identidade ou uma solicitação legal.

O usuário ainda pode conseguir consultar os saldos, mesmo sem poder transferir ativos.

Em outros casos, a conta inteira pode ficar inacessível até a conclusão da análise.

O alcance da restrição depende do motivo do alerta, da legislação aplicável e dos procedimentos de segurança da plataforma.

Transação sinalizada vs. transação rejeitada

Uma transação sinalizada está em análise, enquanto uma transação rejeitada foi recusada.

Um saque pode ser rejeitado antes de ser transmitido à blockchain.

Normalmente, um depósito de criptomoedas não pode ser rejeitado no nível da blockchain depois de enviado para um endereço válido, mas o serviço recebedor pode se recusar a creditá-lo no saldo disponível do cliente.

O serviço pode manter os ativos retidos enquanto solicita informações, devolvê-los quando permitido por lei ou tomar outra medida exigida por suas políticas e obrigações legais.

Os usuários devem diferenciar uma falha na blockchain de uma rejeição por compliance.

Transação sinalizada vs. transação pendente na blockchain

Uma transação pendente na blockchain aguarda inclusão ou confirmação final pela rede.

Uma transação sinalizada acionou um processo de análise externo ao consenso da blockchain ou paralelo a ele.

Uma transação pode estar pendente sem ter sido sinalizada.

Ela também pode estar confirmada on-chain e continuar sinalizada pelo serviço recebedor.

Validadores e mineradores da rede determinam se uma transação tecnicamente válida será incluída conforme as regras da blockchain.

Normalmente, eles não decidem se uma empresa regulada deve creditar a transação em uma conta específica de cliente.

Por que transações de criptomoedas são sinalizadas?

Transações de criptomoedas podem ser sinalizadas por motivos de compliance, fraude, segurança, operação ou política interna.

Mais de um motivo pode se aplicar à mesma transação.

Inicialmente, um alerta automatizado pode indicar apenas uma possível categoria de risco, sem confirmar a explicação.

Valor incomum da transação

Um depósito ou saque pode ser sinalizado quando seu valor é muito maior do que a atividade anterior do usuário.

Uma transação de grande valor não é, por si só, suspeita.

Ainda assim, o sistema de monitoramento pode solicitar uma explicação porque o valor não corresponde ao perfil conhecido do cliente ou ao uso esperado da conta.

Movimentação rápida de fundos

Os fundos podem entrar em uma conta e sair novamente em minutos ou horas, sem uma finalidade evidente de investimento, pagamento ou negócio.

Esse comportamento às vezes é chamado de movimentação rápida, alta velocidade ou atividade de passagem.

A movimentação rápida pode ser legítima, mas também pode estar associada à lavagem de dinheiro, fraude, ativos roubados ou tentativas de dificultar o rastreamento.

Transações com endereços sancionados

Uma transferência pode ser sinalizada quando o remetente, o destinatário ou uma carteira relacionada aparece em uma lista oficial de sanções.

As orientações da OFAC sobre identificadores de moedas digitais explicam que endereços de moedas digitais podem ser incluídos em registros de sanções como identificadores associados a pessoas bloqueadas.

Os endereços oficialmente listados não necessariamente abrangem todas as carteiras controladas por uma parte sancionada.

Por isso, os sistemas de monitoramento também podem analisar relações de propriedade e conexões indiretas, além de correspondências exatas de endereços.

Exposição a fraude ou golpes

Uma transação pode ser sinalizada quando recebe ativos relacionados a golpes de investimento denunciados, esquemas de falsidade ideológica, phishing, invasões de contas ou informações de pagamento roubadas.

O monitoramento de fraudes também pode identificar vítimas que estejam enviando criptomoedas sob pressão de um golpista.

A FinCEN publica regularmente alertas e comunicados com sinais de alerta de crimes financeiros que as instituições podem usar para aprimorar o monitoramento de transações.

Exposição a ransomware ou crimes cibernéticos

Carteiras relacionadas a pagamentos de ransomware, malware, credenciais roubadas, ataques de hackers ou acesso ilegal a sistemas de computador podem receber classificações de alto risco.

Uma transação que envolva essas carteiras pode ser interrompida ou encaminhada para investigação.

O recebimento indireto de fundos várias transações depois também pode acionar um alerta de nível mais baixo.

Uso de serviços de mixing ou ocultação

Algumas ferramentas de criptomoedas combinam, dividem ou direcionam transações de maneiras que dificultam identificar o fluxo original.

Essas ferramentas podem ter usos legítimos relacionados à privacidade.

Também podem ser usadas para ocultar fundos roubados, valores provenientes de ransomware, exposição a sanções ou outras atividades ilícitas.

O FATF identifica serviços de mixing e outras técnicas que aumentam o anonimato como indicadores de risco que devem ser avaliados em conjunto com outros fatos.

Exposição a mercados da darknet

Transações relacionadas a mercados associados a bens ou serviços ilegais podem ser sinalizadas.

O nível de risco pode depender de a exposição ser direta, recente, substancial ou distante por várias etapas.

Uma pequena conexão indireta não prova necessariamente que o atual proprietário da carteira tenha interagido conscientemente com um mercado ilegal.

Jurisdições de alto risco

Uma transação pode ser sinalizada porque informações de acesso, documentos de identificação, contrapartes ou dados de rede indicam uma jurisdição sujeita a sanções ou a sérias preocupações relacionadas à prevenção à lavagem de dinheiro.

As informações geográficas podem estar incompletas ou incorretas.

Redes privadas virtuais (VPNs), viagens, dispositivos compartilhados e o roteamento da internet podem gerar sinais de localização falsos.

Por isso, o risco geográfico deve ser analisado junto com outras informações, e não usado como única conclusão.

Divergência entre conta e identidade

Uma transação pode ser sinalizada quando a identidade do titular da conta não parece compatível com a origem ou o destino dos fundos.

Entre os exemplos estão pagamentos recebidos de muitas pessoas sem relação aparente, saques para carteiras controladas por uma empresa não declarada ou atividades incompatíveis com a finalidade informada pelo cliente.

O problema pode ser resolvido quando o usuário apresenta faturas, contratos, registros fiscais, comprovantes de controle da carteira ou outra explicação razoável.

Fracionamento ou divisão de transações

Um usuário pode dividir uma única transação grande em muitas transações menores.

Isso pode ser feito por motivos legítimos, como testar um endereço ou administrar taxas da blockchain.

Pode ser suspeito quando a finalidade aparente é evitar monitoramento, comunicação obrigatória, aprovação ou limites de saque.

Os sistemas de monitoramento frequentemente analisam padrões ao longo do tempo, em vez de avaliar cada transferência isoladamente.

Mudança repentina no comportamento da conta

Uma conta que antes fazia compras pequenas ocasionais pode começar, de repente, a receber depósitos grandes de muitas carteiras.

Essa mudança pode acionar um alerta mesmo que nenhuma das transações individuais seja proibida por si só.

Uma mudança repentina pode indicar uma nova finalidade comercial, credenciais comprometidas, invasão da conta ou uso da conta por outra pessoa.

Uso de carteira autocustodiada

Uma carteira autocustodiada ou não custodial é controlada diretamente pelo usuário, e não por um custodiante regulado.

Usar uma carteira desse tipo não é automaticamente suspeito.

Ainda assim, um serviço pode solicitar comprovação de que o cliente controla a carteira, principalmente em transações grandes ou de alto risco.

O relatório do FATF de 2026 sobre stablecoins e carteiras não custodiais aborda o aumento dos riscos em algumas atividades peer-to-peer, reconhecendo que essas tecnologias também têm usos legítimos.

Atividades cross-chain e de bridge

Uma transferência que passa por várias blockchains ou contratos de bridge pode ser mais difícil de rastrear.

Atividades cross-chain são comuns em finanças descentralizadas e não são inerentemente ilícitas.

Elas podem ser sinalizadas quando parecem ter sido planejadas para ocultar a origem de ativos roubados ou restritos.

Informações incorretas ou ausentes da Travel Rule

A Travel Rule geralmente diz respeito às informações sobre o originador e o beneficiário que devem acompanhar determinadas transferências entre entidades reguladas.

Uma transferência pode ser atrasada quando as informações exigidas estão ausentes, são inconsistentes ou não podem ser verificadas.

A Recomendação 16 revisada do FATF introduziu requisitos atualizados de transparência de pagamentos e esclareceu responsabilidades ao longo das cadeias de pagamento.

As normas revisadas devem entrar em vigor até o final de 2030, enquanto os requisitos nacionais existentes continuam aplicáveis durante a implementação.

Alertas de segurança cibernética

Uma transação pode ser sinalizada porque a conta foi acessada de um novo dispositivo, endereço de internet incomum, local desconhecido ou navegador automatizado.

Uma redefinição recente de senha, uma medida de segurança desativada ou um padrão de tentativas de acesso malsucedidas pode aumentar a pontuação de risco.

A plataforma pode atrasar o saque para proteger o usuário contra roubo da conta, mesmo quando a carteira de destino não apresenta risco de compliance.

Rede ou token incorreto

Algumas sinalizações são operacionais e não estão relacionadas a crimes financeiros.

Um depósito pode exigir análise manual quando usa uma rede não compatível, uma Tag de destino incorreta, um contrato de token não compatível ou um método inesperado de contrato inteligente.

A análise pode se concentrar na recuperação técnica, e não em atividade suspeita.

Como funciona o monitoramento de transações de criptomoedas

O monitoramento de transações de criptomoedas combina dados da blockchain, informações do cliente, comportamento da conta, registros de sanções, inteligência sobre fraudes e regras internas.

O sistema pode avaliar transações em tempo real ou realizar análises históricas periódicas.

Monitoramento baseado em regras

O monitoramento baseado em regras gera um alerta quando uma atividade atende a uma condição definida.

Uma regra pode sinalizar uma transação acima de determinado valor, um saque feito pouco depois de uma alteração de senha ou uma transferência envolvendo um endereço restrito.

As regras são transparentes e fáceis de auditar, mas podem gerar muitos falsos positivos quando são amplas demais.

Monitoramento comportamental

O monitoramento comportamental compara a nova atividade com o histórico do usuário e com padrões esperados de clientes semelhantes.

Ele pode analisar o valor, a frequência e o horário das transações, a escolha de ativos, informações do dispositivo, localização e contrapartes.

Uma transação pode ser sinalizada mesmo sem ultrapassar um limite fixo, se representar uma mudança comportamental significativa.

Análise de blockchain

A análise de blockchain acompanha transferências on-chain e tenta identificar relações entre endereços, transações, contratos inteligentes e entidades conhecidas.

O sistema pode classificar endereços relacionados a fraude, roubo, ransomware, sanções, mercados ilegais, serviços ou outras categorias.

O agrupamento de endereços usa padrões de transação e heurísticas técnicas para estimar quais carteiras podem ser controladas pela mesma entidade.

Heurísticas são estimativas analíticas e podem estar erradas.

Uma análise responsável deve diferenciar atribuições confirmadas de atribuições probabilísticas.

Verificação de sanções

A verificação de sanções compara nomes, entidades, endereços de carteiras, locais e outros identificadores com registros oficiais de sanções.

Uma correspondência exata de endereço de carteira pode gerar um alerta importante.

Uma correspondência de nome pode exigir uma investigação mais aprofundada, pois pessoas e empresas diferentes podem ter nomes semelhantes.

As orientações da OFAC sobre compliance com moedas virtuais recomendam controles adaptados ao risco, que podem incluir a verificação em listas de sanções e o monitoramento de transações.

Detecção de fraudes

Os sistemas antifraude se concentram em identificar se o cliente está sendo enganado ou se uma pessoa não autorizada controla a conta.

Uma transferência pode ser sinalizada mesmo que os fundos não tenham relação anterior com carteiras ilícitas.

Os indicadores podem incluir mudanças incomuns de dispositivo, falhas repetidas de autenticação, software de acesso remoto, pagamentos para endereços recém-criados ou comportamentos associados a padrões de golpes conhecidos.

Análise manual

Um analista humano examina o alerta, os dados disponíveis da blockchain, o histórico da conta, os documentos de apoio e a explicação do cliente.

O analista pode encerrar o alerta, solicitar mais informações, manter as restrições, encaminhar o caso ou fazer uma comunicação exigida por lei.

A análise humana é importante porque ferramentas automatizadas não conseguem compreender plenamente todas as circunstâncias comerciais, familiares, de investimento ou pessoais.

O que é uma pontuação de risco de transação de criptomoedas?

Uma pontuação de risco de transação de criptomoedas é uma estimativa numérica ou categórica do risco potencial associado a uma carteira ou transferência.

A pontuação pode considerar exposição direta a endereços conhecidos, exposição indireta, valor e horário da transação, localização geográfica, mudanças comportamentais e informações da conta.

Uma pontuação alta não comprova propriedade criminosa.

Ela indica que, conforme a metodologia do sistema, a transação corresponde a mais fatores de risco ou a fatores mais fortes.

As pontuações de risco não são padronizadas em todo o setor de criptomoedas.

Uma pontuação de 80 em um sistema pode não significar o mesmo que uma pontuação de 80 em outro.

As fontes de dados, os métodos de ponderação, as classificações de endereços e a frequência de atualização podem variar bastante.

Exposição direta e indireta

Exposição direta significa que uma carteira envia fundos para um endereço identificado específico ou recebe fundos dele.

Exposição indireta significa que existem uma ou mais carteiras intermediárias entre a transação atual e o endereço identificado.

Uma transferência direta de uma carteira sancionada normalmente gera uma preocupação mais séria do que uma pequena conexão indireta muitas transações depois.

Em geral, a certeza sobre o risco diminui à medida que aumenta o número de transações intermediárias.

O valor e a porcentagem dos fundos expostos também importam.

Uma carteira que recebeu 100% de seus fundos de um endereço relacionado a roubo apresenta uma situação diferente de uma carteira que recebeu uma pequena quantia misturada por meio de um contrato inteligente amplamente utilizado.

O que é o rastreamento por saltos de transação?

Um salto é uma transferência entre endereços de blockchain.

A exposição a um salto envolve uma transferência direta.

A exposição a dois saltos envolve um endereço intermediário.

Os sistemas de monitoramento podem analisar vários saltos para rastrear o histórico ou o destino dos fundos.

Não existe um número universal de saltos que torne automaticamente uma transação suspeita.

Um rastreamento amplo demais pode conectar usuários comuns a atividades sem relação entre si, pois as criptomoedas circulam por muitas carteiras, contratos e sistemas de liquidez compartilhados.

Por que atividades de contratos inteligentes podem ser sinalizadas

Contratos inteligentes podem combinar fundos de muitos usuários e movimentá-los por caminhos complexos de transação.

Uma carteira pode interagir com um pool de liquidez, uma bridge, um protocolo de empréstimo, um distribuidor de tokens ou um contrato de negociação automatizada.

O software de monitoramento pode inicialmente tratar o contrato como um intermediário conectado a todos os participantes.

Isso pode criar uma exposição indireta que não comprova que os usuários interagiram conscientemente entre si.

Os analistas devem considerar a função do contrato inteligente e o valor dos fundos atribuíveis a cada atividade.

O que acontece depois que uma transação é sinalizada?

A primeira medida geralmente é uma restrição automatizada ou um alerta interno.

A plataforma pode pausar a transação e preservar os registros relevantes da conta e da blockchain.

Em seguida, um analista avalia o alerta e decide se são necessárias informações adicionais.

A transação pode ser aprovada quando o alerta é resolvido.

Ela pode continuar atrasada se os documentos estiverem incompletos ou se for necessário rastrear a blockchain com mais detalhes.

Pode ser rejeitada quando viola as políticas da plataforma.

Os ativos podem ser congelados ou bloqueados quando isso for exigido por sanções, ordem judicial, procedimento de aplicação da lei ou outra norma jurídica aplicável.

A organização também pode apresentar um relatório de atividade suspeita quando suas obrigações legais e a investigação justificarem essa decisão.

Uma transação sinalizada significa que foi apresentado um relatório de atividade suspeita?

Não. Uma sinalização interna de transação não significa automaticamente que foi apresentado um Relatório de Atividade Suspeita, ou SAR.

Muitos alertas são analisados e encerrados sem a apresentação de um relatório.

As obrigações de comunicação variam de acordo com a jurisdição, o tipo de entidade, o valor da transação, os fatos e os regulamentos aplicáveis.

As orientações da FinCEN para empresas de serviços monetários explicam em quais circunstâncias as empresas abrangidas devem reportar transações ou padrões que saibam, suspeitem ou tenham motivos para suspeitar que sejam suspeitos.

Nos Estados Unidos, as informações de SAR são confidenciais.

Por isso, uma empresa pode estar legalmente impedida de informar ao cliente se um SAR foi apresentado.

As perguntas frequentes da FinCEN sobre SAR trazem informações adicionais sobre procedimentos de comunicação e confidencialidade.

Quanto tempo leva a análise de uma transação sinalizada?

Não existe um prazo universal para analisar uma transação de criptomoedas sinalizada.

Um falso positivo simples pode ser resolvido rapidamente.

Um caso complexo que envolva várias blockchains, muitas carteiras, solicitações legais, documentos ausentes ou questões relacionadas a sanções pode levar muito mais tempo.

A velocidade de confirmação na blockchain não determina a velocidade da análise de compliance.

Enviar informações completas e precisas pode reduzir atrasos evitáveis, mas não garante a liberação imediata.

Abrir repetidamente novas solicitações de suporte pode atrasar a comunicação quando várias equipes começam a analisar o mesmo caso.

Quais informações podem ser solicitadas?

Uma plataforma de criptomoedas pode solicitar uma explicação sobre a finalidade da transação.

Pode perguntar quem controla a carteira de envio ou de recebimento.

Pode solicitar identificadores de transação, capturas de tela da carteira, mensagens assinadas, faturas, contratos, comprovantes de pagamento, documentos fiscais, extratos bancários ou comprovantes de propriedade dos ativos.

Um usuário empresarial pode precisar fornecer informações sobre clientes, fornecedores, beneficiários finais ou a natureza das atividades da empresa.

Uma pessoa que movimenta ativos entre carteiras pessoais pode ser solicitada a comprovar o controle dos dois endereços.

As informações só devem ser fornecidas por um canal oficial verificado.

Uma análise legítima de compliance não exige a seed phrase nem a chave privada do usuário.

Como comprovar a propriedade de uma carteira de criptomoedas

Às vezes, é possível demonstrar a propriedade de uma carteira assinando uma mensagem com a chave privada correspondente.

Uma mensagem assinada comprova o controle sem revelar a chave privada.

Nem todas as blockchains ou carteiras oferecem suporte à assinatura de mensagens da mesma forma.

Quando a assinatura de mensagens não estiver disponível, pode ser usada uma pequena transferência de verificação.

O histórico de transações, capturas de tela da carteira, registros do dispositivo e registros de saques de outro serviço também podem ajudar a comprovar a propriedade.

Os usuários devem verificar a mensagem e o domínio exatos antes de assinar, pois assinaturas podem, em alguns casos, ser usadas para conceder permissões ou realizar ações maliciosas em contratos inteligentes.

Falsos positivos no monitoramento de transações de criptomoedas

Um falso positivo ocorre quando uma transação legítima é sinalizada como arriscada.

Falsos positivos podem resultar de classificações incorretas de endereços, infraestrutura compartilhada, nomes comuns, comportamento incomum, mas lícito, dados desatualizados ou regras de monitoramento excessivamente amplas.

Uma carteira pode ter exposição indireta por meio de um pool de liquidez sem conhecer a identidade dos outros usuários.

Uma empresa pode processar muitos pagamentos que parecem incomuns quando comparados com uma conta pessoal comum.

Um cliente pode viajar ou usar um novo dispositivo, gerando um alerta geográfico ou de segurança.

Programas eficazes de monitoramento precisam de procedimentos para analisar e corrigir falsos positivos.

Tratar automaticamente todo alerta como prova de irregularidade pode restringir injustamente usuários legítimos e reduzir a qualidade das investigações reais.

Uma carteira pode ficar sinalizada permanentemente?

Uma classificação de carteira pode permanecer por muito tempo em um banco de dados de monitoramento quando ela é associada a um agente ilícito conhecido, roubo, golpe, pessoa sancionada ou serviço proibido.

Outras classificações podem mudar quando novas informações ficam disponíveis.

Uma carteira também pode ser identificada incorretamente.

Usuários que acreditam que um endereço foi classificado de forma incorreta podem precisar fornecer evidências à plataforma ou ao provedor de dados relevante.

Mudar para uma nova carteira não apaga o histórico da blockchain que conecta os fundos transferidos à carteira antiga.

Criptomoedas sem histórico suspeito podem ser sinalizadas posteriormente?

Uma transação considerada de baixo risco hoje pode ser analisada novamente quando novas informações identificam uma contraparte anterior.

Uma carteira envolvida em uma investigação futura de roubo pode ter concluído transações anteriores antes que sua atividade fosse compreendida.

Autoridades de sanções também podem publicar novas designações e identificadores de carteiras.

As orientações da OFAC incentivam empresas de moedas virtuais a usar monitoramento de transações e análises históricas, quando apropriado, para compreender a exposição a sanções.

Isso significa que a classificação de risco pode mudar mesmo que o registro subjacente da blockchain permaneça igual.

Criptomoedas sinalizadas podem ser devolvidas?

A possibilidade de devolver criptomoedas depende do motivo da sinalização e da legislação aplicável.

Uma plataforma pode devolver um depósito de ativo não compatível quando as condições técnicas e legais permitirem.

Pode rejeitar uma transferência recebida e devolver os ativos a um endereço de origem verificado.

Pode não conseguir devolver ativos legalmente bloqueados ou sujeitos a uma ordem de apreensão.

Devolver fundos ao endereço remetente também pode ser inseguro quando esse endereço pertence a uma carteira compartilhada ou a um contrato inteligente.

O usuário deve seguir o processo oficial de análise, em vez de enviar outras transações para o mesmo endereço.

O que os usuários devem fazer quando uma transação é sinalizada?

Primeiro, os usuários devem confirmar que a notificação veio de um site, aplicativo ou canal de suporte oficial e verificado.

Devem reunir o identificador da transação na blockchain, os endereços das carteiras, o valor, o ativo, a rede e o horário da transação.

A explicação deve ser precisa, direta e coerente com os documentos apresentados.

Os usuários devem informar se os fundos vieram de economias pessoais, emprego, receita comercial, investimentos, venda de ativos, mineração, staking, finanças descentralizadas ou outra fonte.

Devem responder dentro do prazo solicitado e guardar cópias de todas as comunicações.

Os usuários não devem tentar contornar a análise criando várias contas, mudando de identidade ou encaminhando os mesmos fundos por outras carteiras.

Esse comportamento pode criar novos indicadores de risco e dificultar a investigação.

Como reduzir a possibilidade de uma transação ser sinalizada

Nenhum usuário pode garantir que uma transação legítima nunca será sinalizada.

Manter os dados da conta corretos e usá-la de forma consistente reduz divergências de identidade desnecessárias.

Os usuários devem evitar receber fundos de pessoas desconhecidas ou atuar como intermediários na transferência de criptomoedas de terceiros.

Uma pequena transação de teste pode confirmar se a rede, o ativo, o endereço e a Tag de destino estão corretos.

Registros de transações, faturas, comprovantes de propriedade da carteira e documentos fiscais devem ser guardados.

Os usuários devem investigar depósitos inesperados em vez de encaminhá-los imediatamente.

Devem evitar serviços ou pessoas que prometem tornar criptomoedas “impossíveis de rastrear” ou “limpas”.

Tentativas de ocultar o histórico de transações podem aumentar os riscos de compliance e envolver fraude ou lavagem de dinheiro.

Privacidade e transações sinalizadas

Blockchains públicas tornam os valores, endereços e caminhos das transações visíveis a qualquer pessoa com acesso ao registro.

Por si só, os endereços nem sempre revelam a identidade real de uma pessoa.

Quando um endereço é associado a registros de clientes, publicações públicas, informações de pagamento ou outras carteiras identificadas, mais atividades podem ser atribuídas a ele.

O monitoramento de transações pode combinar informações públicas da blockchain com dados privados da conta.

Empresas de criptomoedas devem coletar e reter informações conforme as leis aplicáveis de privacidade, segurança e combate a crimes financeiros.

Os usuários devem entender que as atividades na blockchain podem continuar visíveis publicamente mesmo após o encerramento de uma conta.

Transações sinalizadas e a abordagem baseada em risco

Uma abordagem baseada em risco aplica controles mais rigorosos quando o risco é maior e controles proporcionais quando ele é menor.

Ela não exige que todos os clientes ou todas as transações sejam tratados de forma idêntica.

A atualização de 2025 do FATF sobre a implementação de normas para ativos virtuais continua enfatizando controles mais robustos baseados em risco, cooperação internacional e supervisão eficaz das atividades com ativos virtuais.

Um bom sistema baseado em risco considera o contexto da transação, em vez de rejeitar automaticamente categorias inteiras de usuários ou carteiras.

Também deve ser atualizado à medida que mudam a tecnologia cripto, os métodos de fraude, as sanções e as técnicas criminosas.

Transações sinalizadas e stablecoins

Stablecoins são usadas com frequência em pagamentos legítimos, trading, poupança e liquidação.

Sua liquidez e estabilidade de preço também podem torná-las atraentes para fraudes, lavagem de dinheiro, evasão de sanções e outras transferências ilícitas.

Por isso, uma transação com stablecoin pode ser sinalizada com base nas contrapartes ou no comportamento, e não por stablecoins serem inerentemente suspeitas.

Alguns contratos de stablecoins contêm funções administrativas que podem congelar endereços específicos.

Uma sinalização da plataforma, o congelamento de um endereço na blockchain e o congelamento de um token pelo emissor são ações diferentes e podem ser controladas por partes distintas.

Golpes envolvendo falsas transações sinalizadas

Golpistas podem dizer à vítima que as criptomoedas foram sinalizadas e só poderão ser liberadas após o pagamento de um imposto, depósito, taxa de seguro, taxa de verificação ou taxa de certificado de prevenção à lavagem de dinheiro.

O golpista pode se passar por um responsável de compliance, órgão governamental, provedor de carteira, investigador ou empresa de recuperação.

Outro golpe comum pede a seed phrase da vítima para “verificar” se a carteira não está relacionada a atividade ilegal.

A seed phrase dá controle sobre a carteira e nunca deve ser compartilhada.

Os usuários devem confirmar qualquer solicitação de análise de transação diretamente pelo serviço oficial.

Enviar mais criptomoedas para liberar um saldo supostamente congelado é um importante sinal de alerta.

Equívocos comuns sobre transações sinalizadas

Uma transação sinalizada não prova que o remetente cometeu um crime.

A confirmação na blockchain não garante o crédito imediato na conta.

Uma carteira autocustodiada não é automaticamente de alto risco.

Uma transação de grande valor não é automaticamente lavagem de dinheiro.

Uma única conexão indireta com um endereço de risco nem sempre comprova conhecimento ou propriedade.

Uma pontuação de risco não é uma classificação jurídica universal.

Uma sinalização de transação não significa automaticamente que um SAR foi apresentado.

Uma empresa pode não ter permissão para confirmar se um relatório confidencial foi enviado.

Criar uma nova carteira não apaga vínculos anteriores na blockchain.

Pagar um agente particular de recuperação não pode se sobrepor a sanções, ordens judiciais ou obrigações legais de uma plataforma.

Perguntas frequentes

O que significa uma transação sinalizada em cripto?

Significa que uma transação de criptomoedas acionou um alerta automatizado ou manual e precisa de análise adicional.

Uma transação de criptomoedas sinalizada significa que os fundos são ilegais?

Não. A sinalização indica que é necessária uma análise adicional; não prova que os ativos ou o usuário estejam envolvidos em atividade ilegal.

Por que meu depósito de criptomoedas foi sinalizado?

Os possíveis motivos incluem valor incomum, movimentação rápida de fundos, exposição a riscos de carteira, divergência de identidade, preocupações com fraude, verificação de sanções ou método de transação não compatível.

Uma transação confirmada na blockchain ainda pode ser sinalizada?

Sim. A confirmação na blockchain e a análise de compliance ou de crédito na conta de um serviço de criptomoedas são processos separados.

Uma transação sinalizada é igual a uma transação congelada?

Não. Uma sinalização inicia ou apoia uma análise, enquanto um congelamento restringe o acesso ou a movimentação dos ativos.

Uma transação sinalizada é igual a uma transação rejeitada?

Não. Uma transação sinalizada ainda pode ser aprovada após a análise, enquanto uma transação rejeitada foi recusada.

Quanto tempo leva a análise de uma transação sinalizada?

Não há um prazo padrão, pois a análise depende da complexidade da transação, dos documentos, das blockchains, das contrapartes e das questões legais.

Uma carteira autocustodiada pode gerar uma sinalização?

Ela pode levar a uma verificação adicional de propriedade, mas o uso de uma carteira autocustodiada não é automaticamente suspeito.

Usar uma bridge de criptomoedas pode sinalizar uma transação?

Sim. Uma movimentação cross-chain complexa pode exigir rastreamento adicional, principalmente quando a origem ou o destino dos fundos não está claro.

Transações de finanças descentralizadas podem ser sinalizadas?

Sim. Transações que envolvem pools de liquidez, protocolos de empréstimo, contratos inteligentes, bridges e swaps de tokens podem acionar alertas de monitoramento.

O que é exposição direta de carteira?

Exposição direta significa que a carteira analisada enviou fundos para um endereço identificado ou recebeu fundos diretamente dele.

O que é exposição indireta de carteira?

Exposição indireta significa que uma ou mais carteiras ou contratos inteligentes intermediários separam a transação analisada do endereço identificado.

O que é uma pontuação de risco de transação?

É uma estimativa gerada por um sistema de monitoramento para indicar o nível potencial de risco de compliance, fraude ou segurança.

Uma pontuação de risco alta comprova lavagem de dinheiro?

Não. Ela indica que foram detectados fatores de risco mais fortes e que uma investigação adicional pode ser apropriada.

Criptomoedas recebidas de um pool de liquidez podem ser sinalizadas?

Sim, mas os analistas devem considerar que um contrato inteligente compartilhado combina atividades de muitos usuários sem relação entre si.

Uma carteira pode ser sinalizada por engano?

Sim. Falsos positivos podem resultar de classificações incorretas, infraestrutura compartilhada, informações desatualizadas ou regras de monitoramento excessivamente amplas.

Posso recorrer da sinalização de uma transação?

Muitos serviços oferecem um processo de análise ou suporte pelo qual os usuários podem enviar uma explicação e documentos de apoio.

Quais documentos podem ser solicitados?

Os documentos possíveis incluem registros de transações, faturas, contratos, comprovantes de propriedade da carteira, documentos fiscais, extratos bancários e evidências que expliquem a origem dos fundos.

Devo fornecer minha chave privada para uma análise de compliance?

Não. Uma análise legítima nunca deve exigir a chave privada nem a seed phrase da carteira.

Posso comprovar que sou o proprietário da carteira sem compartilhar minha chave privada?

Sim. A propriedade pode ser demonstrada por meio de uma mensagem assinada, transferência de verificação, registros de transações ou outras evidências de apoio.

Uma transação sinalizada significa que foi apresentado um SAR?

Não. Muitos alertas são resolvidos sem um relatório, e a decisão de reportar depende dos requisitos legais aplicáveis e da investigação.

Uma plataforma pode me dizer se apresentou um SAR?

Em algumas jurisdições, incluindo os Estados Unidos, as informações de SAR são confidenciais e, em geral, quem o apresenta não pode notificar a pessoa envolvida.

Criptomoedas sinalizadas podem ser devolvidas ao remetente?

Elas podem ser devolvidas quando isso for técnica e legalmente permitido, mas ativos bloqueados, apreendidos ou sujeitos a restrições legais talvez não possam ser devolvidos.

Uma transação pode ser sinalizada meses depois?

Sim. Análises históricas e novas informações sobre carteiras podem alterar a avaliação de risco de uma transação anterior.

Usar um mixer pode sinalizar uma transação?

Sim. A atividade de mixing pode levar a uma análise adicional porque pode ocultar o histórico da transação, embora o uso para fins de privacidade, por si só, não prove atividade criminosa.

Transações com stablecoins podem ser sinalizadas?

Sim. Atividades com stablecoins podem ser analisadas com base nas contrapartes, no comportamento das transações, na exposição a sanções, em indicadores de fraude e na origem dos fundos.

Posso pagar uma taxa para remover a sinalização de uma transação?

Um pedido para enviar mais criptomoedas para liberar fundos sinalizados é um sinal de alerta comum de golpe e deve ser verificado por um canal oficial.

Mover as criptomoedas para uma nova carteira remove a sinalização?

Não. O rastreamento na blockchain pode conectar a nova carteira ao histórico da transação anterior.

Como posso reduzir falsos alertas?

Mantenha as informações da conta corretas, guarde os registros de transações, use carteiras que você controla, verifique as contrapartes e forneça informações claras sobre a origem dos fundos quando solicitado.

As regras de monitoramento de transações são iguais em todos os lugares?

Não. Os requisitos legais, as políticas das empresas, os modelos de risco, as regras de sanções e as obrigações de comunicação variam conforme a jurisdição e o serviço.

Conclusão

Transações sinalizadas são atividades com criptomoedas que acionaram uma análise adicional de compliance, fraude, segurança ou operação.

A sinalização pode resultar de valores incomuns, movimentação rápida de fundos, exposição a riscos de carteira, verificação de sanções, inconsistências de identidade, comportamento suspeito da conta ou problemas técnicos.

Ser sinalizada não significa automaticamente que uma transação ou usuário esteja relacionado a atividade ilegal.

Sistemas automatizados podem gerar falsos positivos, e as orientações oficiais enfatizam a análise do conjunto dos fatos e das circunstâncias, em vez de depender de um único indicador.

Uma transação sinalizada pode ser aprovada, atrasada, rejeitada, devolvida, congelada, bloqueada ou reportada, dependendo da análise e dos requisitos legais aplicáveis.

A confirmação na blockchain não obriga um serviço recebedor de criptomoedas a disponibilizar os fundos imediatamente na conta de um cliente.

Os usuários que passam por uma análise devem se comunicar apenas por canais verificados, fornecer informações precisas de apoio, guardar os registros de transações e nunca revelar a seed phrase nem a chave privada da carteira.

Entender as sinalizações de transações ajuda os usuários de criptomoedas a diferenciar o monitoramento rotineiro de riscos de uma ilegalidade confirmada, do bloqueio legal de ativos, de uma falha técnica de transação e de pedidos fraudulentos de recuperação.