Quem investiga golpe, extorsão ou lavagem de dinheiro cada vez mais encontra um endereço de carteira no meio das provas. Dá para aprender o básico para ler esse dado sem virar especialista, e saber onde a análise de fonte aberta acaba.
O básico, sem jargão
- Endereço: uma sequência de letras e números que funciona como "número de conta" para receber criptoativos. Qualquer pessoa pode criar quantos quiser.
- Transação: o registro de que um valor saiu de um ou mais endereços para outros. Tem um identificador próprio, o hash da transação, e data e hora.
- Blockchain: o livro de registros público onde as transações ficam. Em redes como o Bitcoin e o Ethereum, qualquer pessoa consegue ler.
- Carteira: o programa ou aparelho que guarda as chaves de quem controla os endereços. A chave dá o controle. Quem tem a chave, tem o dinheiro.
O ponto central: o registro é público, mas o endereço é pseudônimo, não anônimo. Ele não diz quem é o dono, só o que o endereço fez.
O que um explorador público mostra
Exploradores de blockchain são sites gratuitos onde você cola um endereço ou hash e vê o histórico. Normalmente aparecem:
- saldo atual e total que já entrou e saiu;
- lista de transações, com data, valor e endereços de origem e destino;
- quantas vezes o endereço foi usado e quando foi o primeiro e o último movimento;
- no caso de redes com contratos, os tokens e contratos com que o endereço interagiu.
Existem exploradores gratuitos para cada rede, e também ferramentas comerciais, que acrescentam rótulos (por exemplo, "este endereço pertence a uma corretora") e gráficos de fluxo. O princípio é o mesmo: seguir o dinheiro de endereço em endereço.
Rastrear é reconhecer padrões
Em redes como o Bitcoin, uma transação costuma devolver o "troco" para um endereço novo do próprio remetente. Seguir esse endereço de troco e juntar endereços que se movem juntos ajuda a mapear tudo o que pertence à mesma pessoa ou grupo. Outros padrões comuns:
- valor dividido em muitas transferências pequenas e depois reunido;
- passagem rápida por vários endereços intermediários;
- envio para uma corretora (exchange), ponto onde o dinheiro costuma virar moeda comum;
- troca de uma moeda por outra, inclusive entre redes diferentes (swap entre blockchains), que dificulta seguir o fio.
Onde o OSINT para
- Quem é o dono? A identificação do titular normalmente vem de quem cadastrou o cliente, como a corretora, e exige ordem judicial ou requisição legal. Na fonte aberta, você só consegue indício: o endereço postado numa rede social, num site de doação, num anúncio de golpe ou num processo.
- Rótulos não são certeza. Um endereço marcado por uma ferramenta como "ligado a golpe" é uma pista, não uma conclusão. Registre qual ferramenta disse isso e quando.
- Misturadores e trocas entre redes quebram a trilha simples e pedem ferramenta e treino específicos.
- Não é para mexer no dinheiro. Congelar ou recuperar ativos é com autoridade e plataforma. Cabe ao investigador documentar e encaminhar.
Cuidados práticos
- Copie o endereço pelo texto, nunca digitando à mão, e confira os primeiros e últimos caracteres.
- Anote o hash, a rede e a data de cada transação que usar como prova, e salve uma captura da página do explorador.
- Não envie nenhum valor, nem "teste", a endereço investigado.
- Cuide do que você coleta: veja a dica sobre criptografar o material.
- Em caso de vítima de golpe, oriente a registrar boletim de ocorrência e a guardar hashes e conversas.
No Brasil, o marco legal dos ativos virtuais e as regras do Banco Central e da CVM definem quem pode atuar no mercado. Antes de citar norma em relatório, confirme a versão em vigor.
Texto elaborado pela comunidade OSINT Rio a partir do conteúdo do curso de pós-graduação em OSINT da WB Educação (professor Fabiano Cossermelli), com autorização.