Este artigo resume as principais conclusões do artigo "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges," que foi aceito pela ACM SIGMETRICS 2025.
O mundo das criptomoedas está em constante evolução, trazendo serviços inovadores projetados para melhorar a experiência do usuário. Uma dessas inovações são as Instant Cryptocurrency Exchanges (ICEs), plataformas criadas para simplificar o processo de troca de ativos digitais entre diferentes blockchains. No entanto, como acontece com muitas tecnologias emergentes, os mesmos recursos que oferecem conveniência também podem ser explorados para fins nefastos.
No artigo recente da equipe BlockSec, "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges", realizamos um estudo abrangente sobre as ICEs, com o objetivo de revelar seus mecanismos operacionais, usos legítimos e, o mais importante, como estão sendo exploradas para atividades ilícitas, como a lavagem de dinheiro. Além disso, desenvolvemos uma metodologia sistemática para rastrear fundos ilícitos que fluem por meio de serviços ICE.
Entendendo as ICEs: O Fluxo de Trabalho Básico
Antes de mergulharmos nos aspectos mais obscuros, é essencial entender como as ICEs geralmente funcionam. Resumimos um processo típico de quatro etapas para as operações ICE (conforme ilustrado na Figura 1):
- Solicitação do Usuário (Off-Chain)
O processo começa com um usuário iniciando uma solicitação na plataforma ICE. Essa solicitação, que ocorre off-chain, inclui detalhes como as criptomoedas de origem e destino, os valores e o endereço de destino dos fundos trocados. Essa natureza off-chain contribui para a privacidade do usuário, mas também cria desafios para o rastreamento.
- Depósito (On-Chain)
O serviço ICE gera um endereço de depósito único para o usuário, que então transfere sua criptomoeda de origem para esse endereço. Essa transação é registrada na blockchain de origem.
- Gerenciamento de Fundos e Retirada (On-Chain)
Após a confirmação do depósito, o serviço ICE gerencia a "troca instantânea". Usando seus pools de liquidez (ou colaborando com outros, categorizados nos tipos "Standalone" e "Delegated"), ele envia a criptomoeda de destino para o endereço de destino do usuário. Essa retirada é registrada na blockchain de destino.
- Agregação (On-Chain)
Os serviços ICE frequentemente consolidam fundos de vários endereços de depósito em carteiras quentes maiores para facilitar o gerenciamento. Essa também é uma atividade on-chain.
Embora a solicitação inicial do usuário ocorra off-chain, as transações de depósito e retirada são on-chain. No entanto, vincular um depósito específico a uma retirada específica é difícil, pois o serviço ICE atua como intermediário, misturando fundos de vários usuários.
A Faca de Dois Gumes: Conveniência vs. Uso Ilícito
As ICEs oferecem uma conveniência inegável: trocas rápidas e entre cadeias, muitas vezes sem os rigorosos procedimentos de Conheça Seu Cliente (KYC) exigidos pelas exchanges centralizadas (CEXes). Infelizmente, essa falta de KYC rigoroso, combinada com dados on-chain incompletos para solicitações individuais de usuários, cria uma brecha atraente para atores ilícitos.
Nossa pesquisa revelou estatísticas alarmantes sobre o mau uso das ICEs:
- Um total de US$ 12.473.290 em fundos ilegais foram lavados por meio dos serviços ICE analisados.
- 432 endereços maliciosos (envolvidos em phishing, golpes, etc.) receberam seu financiamento inicial de ICEs, tornando essas plataformas um ponto de entrada para atividades ilícitas.
Um exemplo marcante é o incidente da BitKeep, no qual os atacantes lavaram mais de US$ 2 milhões por meio de várias ICEs. Essas plataformas efetivamente quebram a cadeia de rastreabilidade, dificultando o trabalho das autoridades em seguir o rastro do dinheiro.
Desvendando as Sombras: Nossa Metodologia de Rastreamento
Apesar dos desafios, quebrar o anonimato que as ICEs proporcionam não é impossível. Em nosso artigo, propusemos um algoritmo de correspondência baseado em heurísticas para correlacionar depósitos e retiradas de usuários dentro de blockchains baseadas em contas (como Ethereum e outras chains compatíveis com EVM).
Esse algoritmo é baseado em percepções obtidas de nossa análise:
- Ordenação de Transações: Uma transação de retirada do serviço ICE deve ocorrer após a confirmação do depósito do usuário.
- Baixo Desvio de Preço e Frequência de Solicitações: As solicitações de usuários de ICE geralmente correspondem de perto aos preços de mercado. Além disso, apesar do alto volume de transações, os depósitos e retiradas individuais muitas vezes podem ser distinguidos por carimbos de data/hora e valores.
- Eficiência das ICEs: As plataformas ICE se orgulham da velocidade, com retiradas iniciadas prontamente após as confirmações de depósito.
O algoritmo de correspondência opera em três fases:
- Identificação de Operações: Identificar todas as operações de depósito e retirada relacionadas ao serviço ICE, analisando as transações associadas às suas carteiras quentes conhecidas em várias blockchains.
- Cálculo de Valor: Calcular o valor em dólares de cada operação de depósito e retirada identificada no momento da transação, usando dados históricos de preços.
- Correspondência: Combinar depósitos com possíveis retiradas com base em duas métricas: a diferença no valor em dólares (V) e a diferença de tempo (T) entre o depósito e a retirada. A reutilização de endereços também é levada em conta, já que os usuários podem usar o mesmo endereço em diferentes chains ou transações.
Principais Conclusões do Nosso Algoritmo de Rastreamento
Avaliamos nosso algoritmo usando dados de referência (solicitações históricas de usuários fornecidas por dois serviços ICE, FixedFloat e SideShift) e alcançamos uma taxa geral de precisão superior a 80%. Isso é significativo, mostrando que, apesar da natureza opaca das ICEs, uma parcela substancial das transações pode ser vinculada.
Essa capacidade de vincular depósitos e retiradas tem implicações profundas para o rastreamento de fundos ilícitos. Por exemplo, nossa análise de fundos maliciosos depositados em ICEs revelou padrões comuns:
- Uma grande parte dos fundos ilícitos retirados de ICEs na Ethereum foi enviada para outros endereços Ethereum, usando as ICEs como misturadores internos para quebrar o vínculo on-chain. Muitos desses fundos foram, por fim, depositados em exchanges centralizadas.
- A TRON foi outra blockchain de destino popular para fundos lavados.
Nossos estudos de caso, como o do endereço "Fake_Phishing11675", ilustraram como os lucros ilícitos fluíram por meio de ICEs (como a FixedFloat, neste caso), às vezes envolvendo múltiplos saltos, antes de chegarem a exchanges centralizadas. Mesmo em cenários complexos, nosso algoritmo conseguiu revelar esses caminhos com sucesso.
Implicações da Nossa Pesquisa
Nossa pesquisa demonstra que, embora as ICEs ofereçam serviços valiosos, seus modelos operacionais atuais podem ser explorados. A metodologia de rastreamento que desenvolvemos oferece uma nova ferramenta para pesquisadores, empresas de cibersegurança e agências de aplicação da lei combaterem crimes financeiros no espaço cripto. Ela destaca que a "privacidade" oferecida por algumas ICEs não é inquebrável. Ao analisar sistematicamente os dados on-chain, podemos começar a desanonimizar transações ilícitas e entender o ecossistema mais amplo de lavagem de dinheiro.
Nossas conclusões pedem uma discussão mais aprofundada sobre regulamentação e políticas de AML (Anti-Money Laundering, ou combate à lavagem de dinheiro) para as ICEs. Embora regulamentações excessivamente rígidas possam sufocar a inovação, o cenário atual claramente permite abusos significativos. Uma abordagem equilibrada — combinando melhor autorregulação por parte das ICEs, análises que preservam a privacidade e ferramentas avançadas de rastreamento como a nossa — pode ajudar a alcançar melhores resultados.
Redefinindo a Conformidade com Pesquisa de Ponta
Diante das táticas em constante evolução para lavagem de dinheiro e outras atividades ilícitas, a BlockSec acredita que apenas capacidades de pesquisa contínuas e avançadas podem oferecer proteção de risco e suporte à conformidade eficazes.
A BlockSec foi cofundada por professores da Universidade de Zhejiang e especialistas de alto nível em segurança de blockchain, com uma equipe principal composta por graduados de universidades líderes em todo o mundo. A equipe tem se dedicado, há muito tempo, à pesquisa pioneira em segurança de blockchain, alcançando avanços em prevenção de phishing, rastreamento de fundos e análise de AML. Nosso trabalho foi apresentado em conferências de prestígio, como ACM SIGMETRICS, NDSS Symposium, CCS e WWW. Incorporamos percepções acadêmicas e avanços técnicos ao design do Phalcon Compliance APP, ajudando os Provedores de Serviços de Ativos Virtuais (VASPs) a atender às necessidades em constante evolução de conformidade e gerenciamento de risco.
O Phalcon Compliance APP integra recursos essenciais, como mais de 600 milhões de rótulos de endereços, rastreamento com saltos ilimitados e regras de risco personalizáveis. Os usuários podem importar endereços e transações para analisar automaticamente comportamentos on-chain e avaliar exposições a riscos, permitindo a identificação precisa de ameaças relacionadas à lavagem de dinheiro, financiamento ao terrorismo, phishing, golpes e outras atividades ilícitas. O sistema oferece suporte a alertas automatizados, fluxos de trabalho colaborativos, gerenciamento de listas negras e geração com um clique de relatórios STR em conformidade com regulamentações de jurisdições como Estados Unidos, Singapura e Hong Kong. Esses recursos permitem que as organizações identifiquem, gerenciem e respondam de forma eficiente a riscos de conformidade, garantindo um gerenciamento de risco dinâmico de ponta a ponta.
- 🔗 Agende uma demonstração do produto: https://blocksec.com/book-demo
Sobre a BlockSec
A BlockSec é uma empresa líder global em segurança de blockchain, fundada em 2021 por uma equipe de renomados especialistas em segurança. Comprometida em avançar a segurança e a usabilidade do ecossistema Web3, a BlockSec oferece soluções abrangentes — incluindo auditoria de código, a plataforma de segurança e gerenciamento de conformidade Phalcon, e a plataforma de investigação e rastreamento de fundos MetaSleuth.
Até o momento, a BlockSec atendeu mais de 500 clientes de destaque em todo o mundo. A carteira de clientes inclui empresas Web3 líderes, como Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin e PancakeSwap, bem como instituições proeminentes de regulação e consultoria, incluindo as Nações Unidas, o FBI, a SFC, a PwC e a FTI Consulting.
Site: https://blocksec.com
