A palavra lavagem é uma metáfora: dinheiro sujo é lavado até parecer limpo. O significado vai mais fundo do que a metáfora sugere. A lavagem de dinheiro é um processo estruturado e, no mundo cripto, esse processo se acelerou a um ritmo que muda fundamentalmente a forma como as equipes de compliance devem responder.
As seções abaixo abordam o significado legal e financeiro da lavagem de dinheiro, como o cripto alterou sua mecânica e dois casos de alto perfil em 2025 que ilustram o que os sistemas de compliance agora precisam detectar.
O Significado Central da Lavagem de Dinheiro no Direito Financeiro
A lavagem de dinheiro, no direito financeiro, significa ocultar a origem de fundos obtidos criminalmente. O processo transforma dinheiro sujo em ativos que aparentam ter uma fonte legítima. Esse dinheiro sujo provém de tráfico de drogas, fraude, roubo ou corrupção.
O FinCEN define lavagem de dinheiro como o processo pelo qual criminosos disfarçam a propriedade original e o controle de recursos criminosos, fazendo com que esses recursos pareçam ter derivado de uma fonte legítima. Essa definição tem peso legal. Sob o U.S. Bank Secrecy Act e estatutos relacionados, facilitar a lavagem de dinheiro, mesmo sem conhecimento, pode expor uma instituição financeira a penalidades civis e processos criminais.
Três estágios definem o processo em todos os marcos legais:
-
Colocação: os fundos criminosos entram no sistema financeiro
-
Ocultação: o rastro é encoberto por meio de cadeias complexas de transações
-
Integração: os fundos lavados reingressam na economia como ativos aparentemente legítimos
O cripto não mudou o significado da lavagem de dinheiro. Mudou a velocidade com que cada estágio se completa. Também mudou o grau de dificuldade para detectar cada estágio sem ferramentas on-chain desenvolvidas para esse fim.
Como o Cripto Viabiliza a Lavagem de Dinheiro em Novas Velocidades
Nas finanças tradicionais, a colocação é o estágio mais vulnerável. Grandes depósitos em dinheiro acionam limites de notificação. A moeda física é difícil de mover através das fronteiras. Esses pontos de fricção dão tempo aos investigadores para agir.
No cripto, essa fricção praticamente desaparece. Veja como os dois ambientes se comparam:
| Dimensão | Lavagem de Dinheiro Tradicional | Lavagem de Dinheiro em Cripto |
|---|---|---|
| Velocidade de colocação | Horas a dias | Segundos |
| Método de ocultação | Empresas de fachada, bancos offshore, transferências bancárias | Carteiras com múltiplos saltos, bridges entre cadeias, mixers |
| Cobertura regulatória | Alta nas principais jurisdições | Irregular globalmente; varia por blockchain e exchange |
| Rastreabilidade | Limitada (registros de correspondência bancária) | Alta em teoria; requer ferramentas especializadas de blockchain |
| Movimentação transfronteiriça | 1 a 5 dias úteis | Menos de 60 segundos |
A linha de rastreabilidade é crítica. Ao contrário do dinheiro físico, cada transação on-chain é registrada permanentemente em um livro-razão público. Isso significa que a lavagem de dinheiro em cripto deixa mais evidências do que a lavagem tradicional em espécie. Mas acessar e interpretar essas evidências requer ferramentas que a maioria das instituições ainda não possui.
O FAQ da OFAC sobre moeda virtual confirma que endereços on-chain podem ser incluídos na lista de Nacionais Especialmente Designados (SDN). Qualquer transação com um endereço listado, mesmo que indireta, pode constituir uma violação de sanções.
Dois Casos de Alto Perfil: Bybit e as Exchanges ICE
Dois casos de 2025 mostram como é a lavagem de dinheiro em cripto em grande escala. Eles também mostram como ela é eventualmente rastreada.
O Hack da Bybit (US$ 1,5 bilhão)
Em fevereiro de 2025, o Grupo Lazarus da Coreia do Norte roubou aproximadamente US$ 1,5 bilhão (mais de 400.000 ETH) da Bybit em um ataque à cadeia de suprimentos. Foi o maior hack de cripto da história. Os atacantes comprometeram a infraestrutura de desenvolvedores da Safe{Wallet} e lavaram os recursos por meio de exchanges descentralizadas e bridges entre cadeias. Análise do Incidente Bybit pela BlockSec
O caso Bybit ilustra como a ocultação funciona em escala de Estado-nação. Os atacantes não moveram os fundos em uma única transação de grande valor. Eles os fragmentaram em centenas de endereços, roteando por protocolos DeFi projetados para dificultar o rastreamento. O vetor da cadeia de suprimentos (comprometer a infraestrutura de desenvolvedores da Safe{Wallet} em vez da Bybit diretamente) também mostra que a superfície de ataque para lavagem de dinheiro se estende além da própria exchange.
Lavagem em Exchanges Instantâneas de Cripto (ICE)
Um artigo separado da ACM SIGMETRICS 2025 da BlockSec constatou que exchanges instantâneas de cripto processaram US$ 12,47 milhões em fundos ilícitos por meio de 432 endereços maliciosos. Essas trocas são executadas rapidamente e com requisitos mínimos de identificação, deixando pouca janela prática para revisão manual. A Análise de Lavagem em Exchanges Instantâneas da BlockSec identifica as assinaturas comportamentais que distinguem trocas ilícitas de atividades legítimas.
As exchanges instantâneas se tornaram uma ferramenta de ocultação preferida precisamente por causa de sua velocidade. Essas plataformas permitem que os usuários troquem criptomoedas sem uma conta, e as trocas são concluídas muito mais rapidamente do que qualquer revisão de compliance conduzida por humanos. A implicação é que essas plataformas requerem triagem automatizada pré-transação para interceptar fluxos ilícitos antes que sejam concluídos.
A ação de sanções do Departamento do Tesouro dos EUA contra o Sinbad.io estabeleceu um precedente: serviços de mistura e exchange que facilitam lavagem de forma intencional ou negligente podem ser encerrados e seus operadores processados, independentemente de onde operem.
Detecção On-Chain: Phalcon Compliance KYA e KYT
Detectar os padrões de lavagem visíveis nos casos Bybit e ICE requer ferramentas que rastreiem endereços antes que uma transação seja confirmada e sigam os fundos a cada salto que realizam. O Phalcon Compliance faz isso por meio de duas camadas complementares: KYA (Know Your Address) para triagem de endereços pré-transação, e KYT (Know Your Transaction) para rastreamento entre cadeias.
KYA: Triagem de Endereços Pré-Transação
Antes que uma troca ou retirada seja liquidada, o motor KYA do Phalcon Compliance pontua o endereço da contraparte em relação à inteligência de risco em tempo real. Essa inteligência se baseia em endereços sancionados, clusters vinculados a hackers, exposição a mixers, registros de bloqueio de exchanges e assinaturas comportamentais de atividade ilícita. Um endereço que processou fundos de lavagem ICE, ou que recebeu um fragmento dos recursos do Grupo Lazarus do hack da Bybit, carrega um rótulo de risco no momento em que aparece em uma transação. A triagem é executada em milissegundos, rápida o suficiente para bloquear ou colocar em quarentena uma troca antes que seja concluída, em vez de relatar a exposição depois que os fundos já foram movidos.
KYT: Rastreamento Entre Cadeias e Geração de STR
Quando os fundos já foram movidos, o KYT do Phalcon Compliance reconstrói o caminho completo através de bridges, trocas em DEX e saltos entre cadeias. No caso da Bybit, isso significa acompanhar o ETH enquanto o Lazarus o fragmentava em centenas de endereços, trocava por meio de exchanges descentralizadas e o transferia entre redes via bridge. O mesmo motor constrói a trilha de evidências que uma equipe de compliance precisa para registrar um Relatório de Atividade Suspeita, anexando os endereços rastreados, hashes de transações e rótulos de risco em um formato sobre o qual os reguladores podem agir.
Fechando o Ciclo
O KYA detém os fundos antes que sejam liquidados; o KYT os rastreia depois que foram movidos. Juntos, eles mapeiam o mesmo ciclo de lavagem exposto pelos estudos da Bybit e ICE. O KYA teria sinalizado os 432 endereços ICE antes que uma única troca fosse concluída. O KYT teria reconstruído a cadeia de ocultação da Bybit de ponta a ponta. BlockSec Phalcon Compliance
O Que as Equipes de Compliance Precisam Saber
O significado da lavagem de dinheiro não mudou. O que mudou é a velocidade, a escala e a complexidade técnica de como ela ocorre no cripto.
O caso Bybit envolveu US$ 1,5 bilhão, um atacante Estado-nação e ocultação por bridge entre cadeias. O caso da exchange ICE envolveu 432 endereços processando US$ 12,47 milhões por meio de trocas rápidas e de baixa fricção. Ambos os casos deixaram rastros on-chain. Ambos exigiram ferramentas de detecção desenvolvidas especificamente para identificá-los.
Para as equipes de compliance, a resposta efetiva mínima hoje inclui:
-
Triagem de endereços pré-transação contra inteligência de risco em tempo real
-
Rastreamento entre cadeias capaz de seguir fundos através de bridges e trocas em DEX
-
Análise de padrões comportamentais que não dependa exclusivamente de listas de bloqueio estáticas
-
Velocidade de triagem automatizada que corresponda ou supere o tempo de liquidação da blockchain
As plataformas que atendem a esses quatro requisitos estão posicionadas para detectar a lavagem antes que os fundos sejam liquidados. As plataformas que não atendem estão expostas aos mesmos riscos, e às mesmas ações de enforcement, que os reguladores vêm acelerando desde 2024.
Para saber como o compliance de AML funciona na prática para exchanges e VASPs, veja Compliance AML para Cripto.
Perguntas Frequentes
P: Moedas de privacidade como Monero ou Zcash podem evitar completamente o rastreamento em blockchain?
Não inteiramente. As assinaturas em anel e os endereços furtivos do Monero complicam significativamente o rastreamento, mas pesquisadores acadêmicos desenvolveram técnicas probabilísticas de desanonimização que quebraram repetidamente suas garantias de privacidade.
As transações protegidas do Zcash são matematicamente robustas, mas a maior parte da atividade do Zcash utiliza o pool transparente, portanto o conjunto protegido permanece pequeno e a privacidade prática é mais limitada do que a criptografia promete.
É por isso, em parte, que a OFAC designou o Tornado Cash em vez do Monero como seu principal alvo de mixer. O Monero tem liquidez limitada em exchanges, o que reduz sua utilidade para a lavagem em estágio de integração, enquanto os mixers baseados em Ethereum movimentam volumes muito maiores de recursos criminosos.
P: As bridges entre cadeias são regulamentadas pelas mesmas regras de AML que as exchanges centralizadas?
Em 2025, a maioria das bridges entre cadeias opera sem registro direto como MSB. No entanto, a Avaliação de Risco DeFi do Tesouro dos EUA de 2023 observa que operadores de bridge que custodiam fundos em trânsito, ou que controlam uma chave de implantação, podem atender à definição de empresa de serviços monetários sob o BSA. A orientação atualizada do GAFI também estabelece que o controle sobre uma transação, e não a arquitetura técnica, determina se as obrigações de AML se aplicam.
P: O uso de um serviço de mistura de criptomoedas é ilegal?
Usar um mixer não é automaticamente um crime em todas as jurisdições. No entanto, nos EUA, usar um mixer sabendo que os fundos envolviam recursos criminosos pode constituir lavagem de dinheiro sob o 18 U.S.C. § 1956. A condenação em 2024 do operador do Bitcoin Fog, Roman Sterlingov, estabeleceu que operar um serviço de mistura com conhecimento de uso ilícito é passível de processo criminal. A designação do Tornado Cash pela OFAC também significa que qualquer pessoa dos EUA que interaja com o contrato inteligente sancionado após agosto de 2022 enfrenta exposição a sanções, independentemente do propósito.
→ Agende uma demonstração do Phalcon Compliance e veja como o KYA e o KYT detectam a lavagem antes da liquidação — Agendar uma demonstração
