Por que a privacidade no Bitcoin faz diferença
Muita gente acha que o Bitcoin é anônimo porque uma transação não leva seu nome. De fato, não leva, mas todas as transações ficam para sempre em um registro público que qualquer pessoa pode ler. Por isso, o Bitcoin usa pseudônimos: seus endereços funcionam como um nome fictício. Esse nome só protege você até alguém ligar os endereços à sua identidade. A partir daí, dá para ler tudo o que foi feito com eles.
Ao fim desta aula, você vai conseguir acompanhar como um analista liga endereços a uma pessoa, reconhecer quais dos seus hábitos revelam informações e decidir quais medidas de privacidade fazem diferença para sua situação. O resto do curso ensina essas medidas uma por uma.
O Bitcoin usa pseudônimos e não é anônimo
Quando cria uma carteira de Bitcoin, você recebe endereços: sequências de caracteres como bc1q..., sem nome, e-mail ou telefone associados. Assim que usar um deles no mundo real, alguém poderá ligá-lo a você. Isso acontece, por exemplo, se sacar bitcoins de uma corretora que conhece você, comprar em uma loja que tem seu endereço de entrega ou receber um pagamento de um amigo.
Ajuda entender como uma carteira guarda bitcoin. Ela guarda moedas separadas em vez de um saldo só. Cada moeda é uma saída de uma transação anterior que ainda não foi gasta. São as UTXOs (saídas de transações não gastas). Quando você paga, a carteira usa uma ou mais moedas como entradas, envia o pagamento e devolve o que sobra em uma moeda nova, o troco. (A aula sobre transações explica em mais detalhes.)
Cada transação é transmitida à rede toda e guardada na blockchain. Para qualquer endereço, qualquer pessoa consegue ver:
- Quais moedas recebeu, quando e de quais endereços (a blockchain registra endereços, não nomes)
- Quais pagamentos fez, quando e para quais endereços
- O saldo atual
- Todo o histórico desde o primeiro uso
Se alguém ligar um desses endereços à sua identidade, pode começar a ler o resto.
Como funciona a análise da blockchain
A análise da blockchain examina dados da blockchain para seguir o dinheiro e identificar as pessoas por trás dele. Empresas como a Chainalysis, a Elliptic e a TRM Labs vendem esse serviço para a polícia, autoridades fiscais, bancos e corretoras. O software dessas empresas usa regras práticas chamadas heurísticas: suposições que costumam acertar, mas nem sempre.
A heurística do dono comum das entradas
Se várias moedas forem gastas como entradas de uma transação, os analistas presumem que pertencem à mesma pessoa, pois normalmente só uma carteira consegue assinar por todas elas. Se um pagamento usar três moedas de três endereços, os analistas deduzem que os três endereços têm o mesmo dono. Repetindo essa regra, eles agrupam centenas de endereços em um só perfil, chamado cluster. (CoinJoin e PayJoin, uma variante mais leve, quebram essa regra de propósito. A aula sobre CoinJoin explica as duas técnicas.)
Como se detecta o endereço de troco
Quando você paga, o que sobra volta para a carteira como troco. Os analistas tentam distinguir qual saída de uma transação é o pagamento e qual é o troco. Algumas pistas: o troco usa o mesmo tipo de endereço das entradas, o pagamento é um valor redondo e o troco não, ou você gasta o troco mais tarde do mesmo jeito que gasta outras moedas. Assim que identificam o troco, os analistas acrescentam a moeda ao seu cluster.
Análise de tempo e valores
Se sacar 0,5 BTC de uma corretora e, dois minutos depois, 0,4998 BTC (0,5 menos uma taxa pequena) chegar a outro lugar, a ligação é evidente. Os analistas procuram transações muito próximas no tempo e valores quase iguais. Esses padrões podem desfazer parte do efeito até dos serviços de mistura.
Dados de corretoras e outros serviços
A ferramenta mais forte nem está na blockchain. Corretoras reguladas sabem para quais endereços enviaram dinheiro de cada cliente identificado. Compartilham esses dados com as autoridades quando precisam, por exemplo, para responder a uma ordem judicial ou em um relatório de atividade suspeita. Isso dá aos analistas um ponto de partida seguro. A partir dali, eles seguem os fundos para a frente e para trás com as heurísticas acima.
Um rastreamento passo a passo
Veja como as peças se encaixam, com valores inventados, mas típicos:
| Etapa | O que você faz | O que o analista conclui |
|---|---|---|
| 1 | Você saca 0,10 BTC de uma corretora que tem seu passaporte para o seu endereço A. | Os registros da corretora dizem que A pertence a você. |
| 2 | Você paga 0,03 BTC para uma loja com essa moeda. O troco de 0,0699 BTC vai para seu endereço C. | Uma saída foi para a loja. A outra provavelmente é sua. |
| 3 | Nada. As pistas já estão lá. | C é do mesmo tipo de endereço que A e o valor não é redondo, então C é seu troco. C entra no seu cluster. |
| 4 | Semanas depois, você paga 0,08 BTC gastando C junto com a moeda D, que comprou de outra pessoa em particular. | Entradas em comum: D tem o mesmo dono que C. |
| 5 | Nada mais. | D, o histórico e tudo o que sai dessa moeda ficam associados ao seu nome. |
Dois hábitos causaram o estrago: deixar a carteira combinar moedas de origens diferentes (etapa 4) e deixar um troco fácil de identificar (etapa 3). A aula sobre controle de moedas mostra como evitar os dois.
Quem está de olho e por quê?
A análise da blockchain também serve para outros fins além de pegar criminosos:
- Autoridades fiscais como o IRS e a HMRC usam a análise para encontrar renda não declarada. Se você comprou em uma corretora e moveu as moedas para sua própria carteira, as autoridades já sabem o que aconteceu na corretora. A análise da blockchain ajuda a descobrir o que veio depois.
- Corretoras verificam se os depósitos têm ligação com endereços sancionados, mercados da rede escura ou sites de apostas. Podem congelar ou encerrar sua conta pelo que aconteceu com uma moeda antes que ela chegasse a você.
- Bancos usam a análise para avaliar clientes que negociam bitcoin.
- Empresas podem usar a análise para traçar perfis de clientes ou acompanhar a atividade do mercado.
- Governos autoritários podem usar as mesmas ferramentas para rastrear dissidentes, doadores da oposição ou cidadãos que mandam dinheiro para fora do país.
Privacidade não é esconder algo errado. Você não gostaria que seu empregador, seu vizinho ou um desconhecido na internet visse seu saldo, seu salário e todas as suas compras. Quando seus endereços são identificados, uma blockchain pública pode mostrar exatamente isso.
Consequências de descuidar da privacidade no Bitcoin
Risco físico. Um saldo que alguém possa associar ao seu nome faz de você um alvo de roubo, extorsão e sequestro. O “ataque da chave inglesa de US$ 5” (forçar alguém com violência a entregar as chaves) não é hipotético. Jameson Lopp mantém uma lista pública de ataques físicos documentados contra pessoas que têm bitcoin. Sua primeira defesa é o tema desta aula: evite que liguem seus fundos a você e não divulgue quanto tem. A aula sobre segurança física explica o resto.
Discriminação e disputas. Empregadores, locadores e parceiros de negócios que descobrem quanto você tem podem passar a tratar você de outro jeito. A outra parte em um divórcio ou processo pode usar a análise da blockchain para encontrar bens. Qualquer pessoa com conhecimento básico pode ler o histórico de um endereço quando souber que pertence a você.
Pressão política. A vigilância financeira pode ser usada contra protestos. Em fevereiro de 2022, o Canadá invocou a Lei de Emergências durante o protesto da caravana de caminhoneiros, e os bancos congelaram mais de 200 contas ligadas ao protesto. Um banco pode congelar uma conta, e o Bitcoin não tem um mecanismo equivalente. Ainda assim, a vigilância faz diferença porque permite identificar as pessoas.
Contas congeladas em corretoras. Se as moedas que você receber tiverem passado por endereços sinalizados, uma corretora pode congelar sua conta e exigir documentos, mesmo que você tenha recebido as moedas sem saber disso.
Comece pelo seu modelo de ameaças
Um modelo de ameaças é uma resposta simples a “quem pode querer saber e o que pode fazer com essa informação?”. A resposta determina quais medidas valem o esforço:
| Se sua maior preocupação for… | Comece com |
|---|---|
| Pessoas ao seu redor: empregador, vizinhos e pessoas para quem você paga | Usar um endereço novo para cada pagamento, nunca falar de quanto você tem e aplicar o controle de moedas |
| Corretoras e os controles de conformidade delas | Manter as moedas de corretoras separadas das outras (controle de moedas) e comprar sem verificação de identidade as moedas que você quer manter privadas |
| Criminosos que podem ir atrás das suas moedas | Não divulgar quanto você tem, usar chaves que ninguém consiga levar todas de um só lugar (multisig) e seguir os hábitos da aula sobre segurança física |
| Um governo com amplos poderes de vigilância | Tudo o que veio antes, mais seu próprio nó via Tor (uma rede que esconde seu endereço IP, como explica a aula sobre privacidade na rede) e, quando fizer sentido, CoinJoin |
Técnicas de privacidade: uma visão geral
Cada técnica abaixo fecha um dos vazamentos de informação que você acabou de ver. Outras aulas do curso explicam em mais detalhes.
Nunca reutilize endereços
Carteiras modernas mostram um endereço novo cada vez que você recebe. Use esse endereço. Se cada pessoa que paga receber um endereço diferente, quem observa não consegue saber que todos pertencem à mesma carteira, a menos que você gaste as moedas juntas mais tarde. É o mínimo, e a maioria das carteiras faz isso automaticamente.
CoinJoin
O CoinJoin combina pagamentos de várias pessoas em uma única transação com saídas do mesmo valor. Assim, quem observa não consegue dizer para onde foi a moeda de cada pessoa. As ferramentas mudaram muito desde 2024. Naquele ano, o coordenador Whirlpool da Samourai foi apreendido e o coordenador original da Wasabi encerrou as atividades. Em abril de 2026, o software original do JoinMarket foi arquivado com um aviso para não usá-lo. A aula sobre CoinJoin explica o que ainda funciona em novembro de 2026 (Wasabi com um coordenador independente, Ginger, Ashigaru e JoinMarket NG) e quando não vale a pena usar CoinJoin. Também apresenta o PayJoin, um pagamento comum em que quem recebe inclui uma moeda própria, então a regra do dono comum das entradas dá a resposta errada.
Compre sem KYC
KYC (“conheça seu cliente”) é a verificação de identidade que as corretoras reguladas fazem. Se conseguir bitcoin em mercados ponto a ponto como Bisq ou RoboSats sem mostrar documento, nenhum banco de dados de corretora liga seu nome a essas moedas. É a única técnica que evita a ligação em vez de desfazê-la depois.
Controle de moedas
Controle de moedas é escolher à mão quais moedas vão pagar por uma transação. Assim, você nunca gasta juntas moedas de origens diferentes (etapa 4 do rastreamento acima). A Sparrow e a Electrum deixam você rotular cada moeda e escolher qual usar. A aula sobre controle de moedas mostra como fazer isso passo a passo.
Como rodar seu próprio nó
Uma carteira leve consulta o servidor de outra pessoa sobre seus endereços, e esse servidor fica sabendo quais pertencem a você. Com seu próprio nó, a carteira consulta sua máquina. A aula sobre os motivos para rodar um nó explica as vantagens. A aula Como configurar seu nó de Bitcoin passo a passo mostra como conectar uma carteira ao nó.
O mesmo vale para sua chave pública estendida (xpub), a chave que só permite consulta e a partir da qual um programa pode calcular todos os endereços da carteira. Se colar a chave em um aplicativo de investimentos, uma ferramenta fiscal ou um explorador de blocos, quem opera o serviço pode ver cada moeda que você tem e cada moeda que vai receber, embora não consiga movimentar nenhuma. Mantenha a chave em sigilo. A aula sobre carteiras multisig explica por quê em mais detalhes.
Tor e VPN
Quando você transmite uma transação, os primeiros nós a vê-la podem anotar seu endereço IP, e seu provedor de internet pode ver que você está usando Bitcoin. O Tor é uma rede gratuita que passa seu tráfego por vários voluntários. Assim, nenhum deles vê ao mesmo tempo quem você é e o que envia. A Sparrow e a maioria dos pacotes de nó podem usar a rede. Uma VPN também esconde seu endereço IP dos pares, mas a empresa de VPN vê seu tráfego. Assim, você passa a confiar em outra parte. A aula sobre privacidade na rede mostra como passar o nó e a carteira para o Tor e conferir se estão usando a rede de verdade.
Lightning: o que esconde e o que deixa à vista
Os pagamentos na rede Lightning, a rede do Bitcoin para pagamentos rápidos por canais, não aparecem um a um na blockchain. Por isso, as heurísticas acima não conseguem ler esses pagamentos. A Lightning é útil para os gastos do dia a dia, mas esconde menos do que muita gente imagina:
- Abrir e fechar um canal são transações on-chain comuns, ligadas às moedas que financiaram o canal.
- O par do canal da sua carteira geralmente consegue saber quais pagamentos saem de você. A maioria das carteiras de celular tem um só canal, com uma empresa chamada LSP (provedor de serviços Lightning). Com algumas carteiras, como a Phoenix, essa empresa também vê para onde vão seus pagamentos.
- Cada nó em uma rota vê um valor próximo do total pago. O roteamento em cebola, em que cada nó só conhece o salto anterior e o seguinte, impede que os nós no meio do caminho saibam quem pagou para quem.
- Com uma carteira Lightning custodial, a empresa que guarda as chaves vê todos os seus pagamentos, como um banco.
A aula sobre canais e roteamento mostra o que cada nó da rota consegue saber. A aula Comparação de carteiras Lightning: Phoenix, Zeus, Fedimint e outras mostra quem vê seus pagamentos em cada carteira. Na aula sobre privacidade na rede, você vai ver o que seu provedor e suas faturas revelam.
Os graus de privacidade
Em um extremo, você compra em uma corretora que verificou sua identidade e recebe tudo em um endereço reutilizado. Suas finanças ficam expostas. No outro, compra ponto a ponto sem mostrar documento, roda seu próprio nó via Tor, usa controle de moedas, nunca junta moedas de corretoras com moedas privadas e usa CoinJoin onde ajuda. Assim, você consegue boa privacidade, embora nunca perfeita.
A maioria das pessoas fica em algum ponto entre os extremos, e cada passo ajuda. Usar um endereço novo toda vez é melhor que reutilizar um endereço. Manter as moedas de corretoras separadas é melhor que juntar tudo. Seu próprio nó é melhor que o de outra pessoa. O resto do curso apresenta as defesas uma a uma. Primeiro, o controle de moedas, o hábito de todo dia. Depois, como verificar o software que você instala e como passar o nó e a carteira para o Tor. Em seguida, você vai ver como comprar sem KYC e como funcionam CoinJoin e PayJoin. Depois vêm as aulas para proteger suas moedas por toda a vida: multisig, herança e segurança física. O curso termina com um plano que reúne tudo.
Pontos principais
- O Bitcoin usa pseudônimos e não é anônimo: toda transação é pública e, quando ligam um endereço a você, os analistas conseguem ler boa parte do resto.
- A heurística central é a do dono comum das entradas: presume-se que moedas gastas juntas tenham o mesmo dono. A detecção do troco e o tempo entre transações fazem o resto.
- As corretoras que verificaram sua identidade dão aos analistas um ponto de partida.
- Escolha suas defesas de acordo com seu modelo de ameaças: endereços novos, controle de moedas, compras sem KYC, seu próprio nó via Tor e CoinJoin quando fizer sentido.
- Sua xpub revela todos os endereços da carteira, então mantenha a chave em sigilo. Os pagamentos pela Lightning ficam fora da blockchain, mas o provedor da carteira pode vê-los.
- Um saldo ligado ao seu nome também traz risco físico. Não divulgue quanto você tem.
Perguntas frequentes
O governo consegue rastrear minhas transações de Bitcoin?
Muitas vezes, sim. Órgãos como o IRS e o FBI contratam empresas de análise da blockchain. Se alguém ligar um endereço a você por meio de uma corretora, uma compra ou outro caminho, esses órgãos podem seguir o dinheiro. As heurísticas não são infalíveis, mas, combinadas com registros de corretoras e poderes legais, funcionam bem contra quem não toma precauções.
O Bitcoin é mais privado que uma conta bancária?
Em alguns pontos, menos. Em outros, mais. Seu vizinho não consegue consultar seu saldo bancário, mas o banco, o governo e quem recebe dados do banco conseguem ver tudo. No Bitcoin, qualquer pessoa pode ver as transações, mas nenhuma entidade central controla o registro. Com bons hábitos (evitar KYC, usar seu próprio nó e aplicar o controle de moedas), o Bitcoin pode ser mais privado que um banco. Sem esses hábitos, pode ser bem menos privado.
Uma VPN torna minhas transações de Bitcoin privadas?
Não. Uma VPN esconde seu endereço IP da rede, mas a transação continua pública, e a análise da blockchain funciona do mesmo jeito. A privacidade na rede é uma camada. Você ainda precisa de hábitos on-chain (controle de moedas, endereços novos) e de proteger sua identidade (evitar KYC). Muitos usuários do Bitcoin preferem o Tor porque não precisam confiar em uma só empresa. A aula sobre privacidade na rede compara as duas opções.
É ilegal usar ferramentas de privacidade para Bitcoin?
Na maioria dos países, usar Tor ou CoinJoin é legal: são ferramentas de uso geral. Os riscos estão em outro lugar. Pessoas que operam serviços de mistura já foram processadas. Em 2025, os fundadores da Samourai Wallet se declararam culpados de conspirar para operar um serviço de transferência de dinheiro sem licença (a aula sobre CoinJoin explica). Os Estados Unidos sancionaram a Tornado Cash, uma ferramenta da Ethereum, em 2022. Em novembro de 2024, um tribunal federal de apelação decidiu que o Tesouro havia ultrapassado sua autoridade. O Tesouro retirou as sanções em março de 2025. Para um usuário comum, o problema mais provável é uma corretora questionar ou recusar moedas com histórico de mistura. Confira as regras de onde você mora.
Confira o que você aprendeu
1. Sua carteira paga uma conta de 0,02 BTC gastando uma moeda que você sacou de uma corretora junto com outra que um amigo enviou. O que um analista pode concluir agora?
Resposta
Que as duas moedas têm o mesmo dono (a heurística do dono comum das entradas). Como a corretora sabe que a primeira moeda é sua, a moeda que seu amigo mandou e o troco desse pagamento passam a fazer parte de um cluster associado ao seu nome. Escolher as moedas à mão com controle de moedas teria evitado isso.
2. Seu explorador de blocos mostra todo o histórico de um endereço. Um desconhecido consegue ver os nomes de quem pagou para esse endereço?
Resposta
Não. A blockchain registra endereços e valores, não nomes. Os nomes vêm de fora: registros de corretoras, lojas, pessoas com quem você negociou ou dados que você divulga por descuido. Por isso, a ligação entre sua identidade e seu primeiro endereço faz tanta diferença.
3. Você saca 0,10 BTC de uma corretora que sabe seu nome. O que a corretora consegue rastrear depois e o que você pode esconder dela?
Resposta
A corretora sabe para qual endereço enviou o pagamento, então sempre consegue seguir essa moeda: o endereço para o qual você paga com ela e, geralmente, o troco que volta para você. Usar endereços novos e manter as moedas separadas não esconde esse caminho. O que isso faz é impedir que a corretora descubra suas outras moedas: nunca gaste moedas de corretoras junto com outras, receba todo o resto em endereços novos e consiga sem KYC, quando puder, as moedas que quer manter privadas. Só romper a ligação esconde onde as moedas sacadas vão parar. O CoinJoin rompe a ligação, embora a corretora ainda consiga ver que a moeda entrou em um CoinJoin. Algumas corretoras questionam moedas com histórico de mistura, então mantenha as moedas que passaram pela mistura separadas delas.