Cada transação numa blockchain pública fica registada de forma permanente. É essa permanência que torna o rastreamento possível. Assim que os fundos se movem, o registo desse movimento não pode ser apagado, mesmo que possa ser tornado mais difícil de seguir. O trabalho de um investigador é menos encontrar um rasto escondido e mais interpretar corretamente um rasto que já é público.
Seguir o dinheiro, um salto de cada vez
Uma investigação começa no próprio roubo e segue cada transferência subsequente, atenta a padrões que sugiram uma dissimulação deliberada, como fundos divididos por muitas carteiras, convertidos entre ativos, ou movidos para redes de blockchain diferentes. Cada um destes passos acrescenta atrito ao trabalho de um investigador, mas nenhum apaga o registo subjacente.
Com o tempo, isto constrói um mapa que liga endereços que se comportam como se fossem controlados pela mesma pessoa ou serviço, usando técnicas de agrupamento que analisam como os endereços gastam em conjunto e como o troco é devolvido. Combinado com o conhecimento de como vários serviços operam, esse mapa consegue muitas vezes apontar para onde os fundos provavelmente acabaram.
Ler os sinais de dissimulação deliberada
- Fundos divididos em muitas transferências pequenas em vez de movidos de uma só vez.
- Conversão repetida entre ativos diferentes ao longo do percurso.
- Encaminhamento através de uma rede de blockchain adicional via uma ponte.
- Uma pausa de dias ou semanas num endereço intermédio antes de voltar a mover-se.
Nenhum destes passos é, por si só, prova de culpa, a atividade legítima pode parecer semelhante, mas a combinação de vários a surgirem em sequência é um sinal forte de que alguém está ativamente a tentar complicar o rasto, e não apenas a mover fundos por razões comuns.
Nada disto garante que os fundos roubados regressam. O que o rastreamento produz é um relato documentado e defensável de para onde foram, a base para qualquer passo seguinte, jurídico ou junto de uma exchange.
Onde um rastreamento geralmente leva
O ponto final de um rastreamento útil é normalmente um serviço regulado, mais frequentemente uma exchange, onde os fundos foram convertidos de volta numa forma utilizável. É nesse ponto que um caso bem documentado e um pedido jurídico formal podem transformar um rastreamento em algo mais concreto, uma retenção, um congelamento, ou nalguns casos, fundos devolvidos a uma vítima.