Um misturador de criptomoeda, por vezes chamado tumbler, recolhe fundos de muitos utilizadores diferentes, junta-os, e devolve a cada utilizador um montante equivalente a partir desse fundo partilhado, em vez de lhe devolver diretamente as suas moedas originais. O propósito declarado é a privacidade, já que uma blockchain pública de outra forma permite a qualquer pessoa rastrear o historial completo de uma moeda desde o momento em que foi minada em diante. Na prática, os misturadores tornaram-se uma das ferramentas mais consistentemente usadas por ladrões de criptomoeda, e compreender como funcionam, e como os investigadores contornam essa realidade, é essencial para perceber porque alguns casos demoram muito mais tempo a resolver do que outros.
Como um misturador quebra o rasto direto
Os misturadores ao estilo Bitcoin usam tipicamente um protocolo de coordenação em que vários participantes combinam as suas moedas numa única transação conjunta com muitas entradas e muitas saídas de igual dimensão, tornando matematicamente ambíguo qual a saída que corresponde a qual entrada. Os misturadores baseados em Ethereum, como a Tornado Cash, usam antes um fundo de contrato inteligente. Os utilizadores depositam uma denominação fixa de um token no fundo e mais tarde levantam a mesma denominação usando uma prova criptográfica que verifica que fizeram um depósito válido em algum momento, sem revelar qual o depósito específico que era seu. Em ambos os modelos, a ligação direta, um para um, entre um endereço de depósito e um endereço de levantamento é deliberadamente cortada.
Tornado Cash: sanções, uma batalha judicial, e uma reversão
Em agosto de 2022, o Office of Foreign Assets Control do Tesouro dos Estados Unidos sancionou a Tornado Cash, citando o seu uso pelo Lazarus Group da Coreia do Norte para branquear mais de sete mil milhões de dólares em moeda virtual desde a criação do protocolo em 2019. A sanção significava que os americanos estavam proibidos de interagir com o protocolo de todo, um passo invulgarmente agressivo já que a Tornado Cash não é uma empresa mas um conjunto de contratos inteligentes autónomos sem qualquer operador central capaz de cumprir a ordem.
Essa estrutura tornou-se o centro de uma longa batalha judicial. Em março de 2025, o Tesouro levantou oficialmente as sanções sobre a Tornado Cash na sequência de uma decisão judicial segundo a qual os seus contratos inteligentes autónomos e imutáveis não podiam ser corretamente tratados como propriedade sancionável da mesma forma que uma pessoa ou uma empresa poderiam. A retirada da lista não resolveu o processo criminal separado contra um dos programadores do protocolo, Roman Storm, que enfrentou julgamento em 2025 por acusações que incluíam branqueamento de capitais, violações de sanções, e operação de um negócio não licenciado de transmissão de dinheiro.
A Sinbad e o ciclo de migração de misturadores
Quando a Tornado Cash foi sancionada pela primeira vez em 2022, a atividade de branqueamento ligada ao Lazarus Group não parou. Mudou-se para um misturador diferente, a Sinbad.io, que as autoridades dos Estados Unidos mais tarde identificaram como tendo processado milhões de dólares provenientes de grandes assaltos do Lazarus Group, incluindo fundos dos roubos da Horizon Bridge e da Axie Infinity. A Sinbad foi apreendida pelas autoridades dos EUA em novembro de 2023 e posteriormente sancionada pelo Tesouro como uma ferramenta chave de branqueamento de capitais para o grupo. Este padrão, um misturador ser sancionado ou apreendido e a atividade de branqueamento migrar para um serviço substituto, repetiu-se vezes suficientes para que os investigadores o tratem como um ciclo previsível em vez de uma exceção.
Sancionar ou apreender um misturador não elimina a mistura como técnica de branqueamento. Desloca a atividade para serviços alternativos, razão pela qual a metodologia de rastreamento, e não apenas a aplicação da lei contra uma única plataforma, continua a ser a defesa mais duradoura.
Um esforço regulatório mais amplo contra a mistura
Os casos da Tornado Cash e da Sinbad são os exemplos mais divulgados de aplicação da lei contra misturadores, mas fazem parte de um esforço regulatório mais amplo. Em outubro de 2023, a Financial Crimes Enforcement Network do Tesouro dos EUA propôs designar a própria mistura de criptomoeda, como categoria de transação e não como qualquer serviço específico nomeado, uma preocupação primária de branqueamento de capitais ao abrigo da lei federal. A proposta citou especificamente como misturadores como a Tornado Cash e um serviço separado chamado Blender.io tinham sido usados em ligação com os roubos da Axie Infinity e da Harmony Horizon Bridge, argumentando que a tecnologia de mistura como um todo representava um risco agudo de branqueamento porque escuda deliberadamente os detalhes das transações das instituições financeiras e dos investigadores que de outra forma seriam capazes de as seguir. Esse tipo de atenção regulatória a nível de categoria reflete o reconhecimento de que visar misturadores individuais um a um, embora necessário, não tem sido suficiente por si só para impedir que a técnica subjacente seja usada por qualquer serviço que esteja disponível num determinado momento.
Porque os fundos misturados não são na realidade impossíveis de rastrear
Um misturador obscurece a ligação direta entre um depósito e um levantamento, mas não apaga inteiramente as provas circundantes. Os analistas ainda sabem quais os endereços que depositaram num misturador e aproximadamente quando, e quais os endereços que levantaram dele e aproximadamente quando. A correlação temporal, a correspondência de montantes de depósito e levantamento, e as técnicas de agrupamento abordadas no nosso guia sobre como funciona o rastreamento de blockchain conseguem muitas vezes reduzir ligações prováveis, especialmente quando um atacante levanta fundos pouco tempo depois de os depositar, ou em padrões de denominação que se destacam da atividade normal de utilizadores.
O ponto de estrangulamento mais duradouro é o que acontece depois do misturador. Os fundos acabam por precisar de chegar a um ponto onde possam ser convertidos em moeda utilizável, mais frequentemente uma exchange centralizada. As grandes exchanges aumentaram significativamente a sua disponibilidade para sinalizar, congelar, e reportar depósitos rastreados até endereços de levantamento de misturadores conhecidos, uma tendência abordada no nosso guia sobre tendências de cooperação das exchanges. Um misturador pode atrasar uma investigação e obrigar a uma rede mais ampla de esforço de rastreamento. Não se provou capaz de tornar a atividade de branqueamento em grande escala e sancionada permanentemente invisível.
Como a mistura se encaixa numa cadeia de branqueamento mais ampla
Na maioria dos roubos significativos, um misturador é um passo entre vários, e não a estratégia de branqueamento completa. Os fundos são comummente movidos através de pontes entre blockchains antes ou depois de passarem por um misturador, divididos em parcelas mais pequenas para evitar acionar limiares de monitorização baseados em tamanho, e encaminhados através de exchanges sem KYC ou serviços entre pares antes de qualquer tentativa de conversão final em dinheiro. Reportagens públicas sobre branqueamento ligado ao estado norte-coreano, abordadas no nosso guia sobre grupos de hacking ligados a estados, descrevem exatamente este tipo de abordagem em camadas, combinando misturadores, pontes, e serviços de movimentação de dinheiro em língua chinesa dentro de um ciclo estruturado e repetível.
O argumento legítimo da privacidade, e porque complica a política
Parte do que torna a política sobre misturadores genuinamente difícil é que a motivação de privacidade subjacente não é fabricada. Uma blockchain pública expõe, por defeito, todas as transações, saldos, e contrapartes com que um endereço alguma vez interagiu a qualquer pessoa que procure, um nível de transparência financeira que poucas pessoas aceitariam do seu banco. Jornalistas, dissidentes políticos, e utilizadores comuns com razões legítimas para manter privada a sua atividade financeira citaram todos esta exposição como uma razão para a tecnologia de mistura não dever ser proibida por completo. Os reguladores e as forças da lei, incluindo nos processos judiciais da Tornado Cash, não têm geralmente contestado que existe um uso legítimo de privacidade. O seu argumento, e a base para o escrutínio continuado mesmo depois da retirada da Tornado Cash da lista de sanções, é que a mesma tecnologia foi demonstravelmente usada para branquear milhares de milhões de dólares para atores estatais sancionados, e que os operadores de um misturador têm alguma responsabilidade pelos usos que o seu software recebe, mesmo quando o próprio software funciona de forma autónoma depois de implementado.
O que isto significa para vítimas e investigadores
Se fundos roubados passarem por um misturador, é realista esperar que a investigação demore mais tempo e exija um trabalho de agrupamento e correlação mais avançado do que um caso em que os fundos se movem direta e visivelmente em direção a uma exchange. Isso não significa que o caso esteja encerrado. Investigadores experientes em análise de misturadores conseguem muitas vezes ainda identificar pontos de saída prováveis, sinalizá-los às exchanges relevantes, e apoiar a ação das forças da lei, particularmente para misturadores que já tenham sido alvo de sanções ou apreensões anteriores, já que grande parte da sua atividade de endereços já foi estudada e documentada.
Para uma vítima especificamente, o aparecimento de um misturador no rasto dos seus fundos roubados não é uma razão para desistir de denunciar ou investigar. É uma razão para esperar um prazo mais longo e para trabalhar com um investigador que tenha experiência específica na análise de atividade de misturadores, em vez de presumir que ferramentas genéricas de consulta de blockchain serão suficientes para identificar para onde foram os fundos, em última análise.
Perguntas frequentes
Usar um misturador não é automaticamente ilegal na maioria das jurisdições, e alguns utilizadores focados em privacidade têm razões legítimas para querer obscurecer o seu historial de transações. No entanto, operar um misturador que branqueia conscientemente fundos para atores sancionados ou facilita o branqueamento de capitais levou a acusações criminais contra operadores de misturadores, e misturadores específicos foram formalmente sancionados como serviços proibidos.
Um tribunal federal decidiu que os contratos inteligentes imutáveis e autónomos da Tornado Cash não podiam ser corretamente tratados como propriedade sancionável ao abrigo da lei usada para a designar, já que nenhuma pessoa ou entidade os controla ou pode modificá-los. O Tesouro removeu a sanção em março de 2025 na sequência dessa decisão, embora processos criminais separados contra um programador individual tenham continuado.
Não. Os misturadores tornam o rastreamento direto, um para um, significativamente mais difícil, mas os padrões temporais, os montantes de depósito e levantamento, e a análise de agrupamento ainda conseguem reduzir ligações prováveis. O maior desafio para os branqueadores continua a ser converter fundos misturados em moeda utilizável sem passar por uma exchange monitorizada.
Um investigador experiente tipicamente ainda tentará identificar endereços de levantamento prováveis usando análise temporal e de padrões, sinalizando depois esses endereços às exchanges relevantes e às forças da lei. O caso torna-se mais difícil, mas o uso de um misturador não é tratado como um beco sem saída automático numa investigação devidamente apetrechada.
Fontes e leituras adicionais
- Treasury Sanctions Mixer Used by the DPRK to Launder Stolen Virtual Currency · U.S. Department of the Treasury
- U.S. Sanctions Crypto Mixer Sinbad.io for Role in North Korean Laundering Activities · Chainalysis
- US lifts sanctions on Tornado Cash, a crypto mixer linked to North Korean money laundering · TechCrunch
- Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper