O Negócio da Análise de Blockchain: Vendendo Certeza

Para o participante desavisado, o mundo cripto se apresenta como um emaranhado inacessível. Carteiras de uma transação enviam fundos para carteiras da próxima, que os enviam para uma bridge, que os troca por uma chain não relacionada, que os fragmenta entre dezenas de novos endereços, que os passa por um mixer, que elimina todos os seus vestígios em um depósito sombrio de exchange. Novas carteiras surgem constantemente; as antigas viram poeira. Alguns endereços servem apenas uma vez. Mixers e peel chains transformam o fluxo de fundos em gotículas, e as bridges desviam a atenção do investigador. As exchanges descentralizadas transformam tudo em névoa.

É por isso que o usuário comum de cripto fala sobre anonimato. O mistério do emaranhado envolve tudo em uma privacidade percebida, com sua complexidade massageando uma sensação de segurança. Mas essa é precisamente a diferença entre algo difícil de ler e algo ilegível, entre um enigma insolúvel e um livro aberto.

Blockchains públicas não são opacas. Elas estão permanentemente iluminadas em plena luz do dia, onde todos os detalhes das transações estão gravados em pedra para que todos vejam. A rede não esquece nada nem ninguém, independentemente do que seus proprietários façam. Ela não se importa se o dono de uma carteira exclui o aplicativo de chat, uma rede social ou um blog onde publicou suas conquistas e endereços cripto, se alterou seus nomes de usuário ou se mudou de país ou de aparência. O blockchain lembra de seus endereços, seus dados de transferência, suas taxas de gas, seus registros de data e hora, suas bridges e seus horários.

O criminoso pode mudar de roupa cem vezes, mas ainda assim terá que passar pelas catracas. Mesmo no limite aparente do sistema, o investigador encontra suas pistas. Ele pode rastreá-las por meio de carteiras, exchanges, mesas de over-the-counter, emissores de stablecoins, bridges, rampas de entrada fiduciária (on-ramps), marketplaces, sites de apostas, mercados da dark net, serviços hackeados e conhecidos descuidados.

O negócio da análise de blockchain é construído sobre essa assimetria — e o valor desse conhecimento é altamente demandado. Alguns veem o caos, outros veem a ordem. Alguns veem o rastro do golpista, que ele mesmo, tolamente, deixou para trás. Eles veem as saídas do labirinto e seus responsáveis, que podem ser contatados. Eles veem que uma determinada bridge é um ponto fraco, vulnerável à pressão, e a autoridade que pode aplicar essa pressão, mesmo que a própria chain pouco faça para impedir a transferência. O universo cripto introduziu um novo nível de incerteza, e a incerteza custa caro: depósitos de criptoativos congelados em exchanges, perdas de bancos decorrentes de custos regulatórios, o risco de contraparte de um fundo, a angústia da vítima diante do roubo em andamento, o dano à reputação de um Estado devido a criptoativos sancionados — tudo isso é o que as empresas de análise de blockchain transformam em lucro.

Se as empresas odeiam a regulação, odeiam ainda mais a perda de patrimônio. Foi exatamente por isso que surgiu a demanda por esses serviços em primeiro lugar — não foi necessário convencer o mercado sobre a importância de investigar os rastros de transações cripto. Bastou esperar pelo próximo roubo em uma bridge, pela engenharia social contra uma exchange centralizada, por um ataque de ransomware ou pelo congelamento de stablecoins por um emissor cujas movimentações haviam sido verificadas logo antes por empresas de análise. Quando chega o momento de apurar responsabilidades, descobre-se que uma carteira possui vulnerabilidades e pontos fracos previsíveis, e que seu proprietário pode ser encontrado.

Vigilante com um Block Explorer

Antes do surgimento dos atuais gigantes da indústria, a área de investigação cripto era dominada por voluntários independentes que faziam o melhor para seguir os rastros com o conjunto limitado de ferramentas disponível. Uma das figuras mais famosas desse setor é ZachXBT — o investigador pseudônimo cujo trabalho se tornou o protótipo para muitos pesquisadores profissionais. Suas contribuições para o setor são inestimáveis, pois ele foi um dos primeiros a demonstrar ao mundo que o espaço on-chain não era impenetrável. Ele utilizava block explorers e seu profundo conhecimento do ecossistema cripto para juntar os rastros de transações e identificar os endereços maliciosos. Suas investigações seguiam pistas conhecidas — carteiras, bridges, mixers, contas de redes sociais, chats do Telegram — combinando-as com sua experiência, intuição e uma boa dose de determinação implacável para expor os culpados publicamente.

Além do óbvio (carteiras em exchanges centralizadas sinalizadas como suspeitas ou com conexões com endereços de golpes conhecidos), os investigadores utilizam uma variedade de métodos para identificar o infrator. Isso inclui analisar chamadas no Discord, onde o invasor frequentemente se comunica com suas vítimas, usar softwares de compartilhamento de tela para ter uma visão do monitor da vítima, procurar vídeos ou publicações em redes sociais onde o golpista ostenta seus ganhos ilícitos, analisar nomes ENS ou nomes de usuário associados à carteira e investigar contas de exchanges. Em muitos casos, o descuido do próprio invasor é o que acaba por denunciá-lo: embora sejam especialistas em enganar pessoas para que lhes enviem cripto, eles raramente resistem ao impulso de ostentar sua riqueza online. Os investigadores analisam todos esses fatores, vinculando-os à carteira suspeita para construir uma visão abrangente das atividades do golpista, que posteriormente pode ser usada para congelar a conta ou rastrear os fundos até sua contraparte no mundo real.

Essa abordagem é essencial para entender o estado atual do setor de análise de blockchain. O investigador ainda desempenha um papel fundamental no processo: embora as ferramentas de agrupamento (clustering) e associação de carteiras sejam incrivelmente úteis, elas não são suficientes sozinhas para apontar o perpetrador. É necessário um profissional qualificado para analisar todos os fatores e chegar a uma conclusão fundamentada. Mais importante, contudo, é a capacidade de ler as pistas e segui-las — e, para isso, os analistas ainda dependem de sua intuição, perspicácia e experiência.

ZachXBT foi um desses investigadores que se tornaram famosos por seus sucessos no campo. No entanto, à medida que a demanda aumentava, começaram a surgir empresas oferecendo a prestação de serviços semelhantes para aqueles que não podiam despender tempo ou recursos para fazê-lo por conta própria. Embora os vigilantes independentes continuem apresentando resultados de alta qualidade, as empresas tinham uma vantagem em termos de legitimidade, pois podiam oferecer aos seus clientes maior proteção: muitas grandes organizações preferem negociar com uma empresa estabelecida em vez de um indivíduo anônimo, por mais talentoso que seja. O mercado respondeu a essa necessidade, criando toda uma indústria focada em analisar o misterioso emaranhado cripto. As empresas fornecem aos seus clientes todas as ferramentas necessárias para detecção e investigação, desde o rastreamento de carteiras até a identificação das contrapartes dos perpetradores no mundo real.

Empresas Vendendo Certeza

Essa indústria é composta por diversos grandes players que fornecem uma ampla variedade de serviços a uma extensa base de clientes. Da detecção de atividades ilícitas à análise de carteiras e à condução de investigações completas, empresas como Chainalysis, TRM Labs, Elliptic, Crystal Intelligence, Merkle Science, Arkham e várias outras atendem a diferentes nichos e possuem abordagens distintas no espaço de análise de blockchain. Algumas oferecem ferramentas para investigadores e analistas, outras miram no setor de compliance, e outras ainda disponibilizam seus serviços diretamente para autoridades policiais ou proprietários comuns de cripto que desejam proteger seus ativos.

A empresa mais antiga a surgir nesse espaço (e sem dúvida a mais consolidada) é a Chainalysis.

A empresa construiu uma reputação impecável, fornecendo serviços de segurança e detecção para grandes corporações e agências governamentais. Ela possui um pacote completo de ferramentas diversas, variando desde o rastreamento de carteiras até soluções mais especializadas, como o Reactor, voltado para casos de investigação. Devido à sua entrada precoce no setor e à sua sólida reputação, a Chainalysis goza do status de opção padrão para muitas agências governamentais e empresas que precisam proteger seus ativos. Muitas vezes, é a escolha preferida para o compliance cripto, e seus relatórios são amplamente aceitos e respeitados em tribunais, o que confere à empresa uma vantagem inestimável sobre seus concorrentes.

Ao mesmo tempo, a demanda por alternativas também vem crescendo, impulsionada por insatisfações com o status quo. A TRM Labs foi uma das empresas que conseguiram ganhar tração significativa ao competir diretamente com a Chainalysis, oferecendo sua própria visão de ferramentas de análise de carteira e investigação. Sua principal proposta de valor é a versatilidade, já que a empresa se posiciona como uma entidade nativa de cripto, capaz de fornecer soluções completas de compliance de ponta a ponta. As ferramentas da TRM são práticas e intuitivas, projetadas para serem facilmente integradas à infraestrutura existente do analista, ao mesmo tempo em que trazem recursos adicionais dos quais muitas empresas tradicionais carecem. Ela oferece a seus clientes ferramentas robustas de investigação, incluindo identificação de VASPs, pontuação de confiança, avaliações de risco e outros mecanismos eficientes para detectar atividades ilícitas. A empresa conseguiu até mesmo se consolidar como uma concorrente de peso para a Chainalysis. Com o lançamento de recursos inovadores e uma base de clientes em rápida expansão, a TRM vem se firmando rapidamente como um dos principais players na área de análise de blockchain.

Por sua vez, a Elliptic adota uma abordagem diferente, focando na avaliação de risco e investigação dentro do ecossistema de compliance cripto. Posicionando-se como uma empresa com uma visão cross-chain do setor, a Elliptic destaca sua ampla gama de ferramentas de nível institucional. Graças à sua forte reputação, a Elliptic garantiu sua posição como provedora preferencial de serviços de compliance para instituições financeiras, especialmente fora dos EUA. Isso ajuda a empresa a dominar o mercado europeu, onde muitos bancos tradicionais amigáveis a cripto conduzem suas operações. Trata-se de mais uma firma de análise que ostenta profundo conhecimento institucional e é capaz de entregar excelentes soluções em termos de investigação e rastreamento.

Em comparação com os nomes consolidados, a Crystal Intelligence é uma participante relativamente nova, mas vem conquistando espaço de forma consistente frente aos seus concorrentes por meio de uma combinação de ferramentas abrangentes, opções práticas on-premise e um suporte ao cliente de excelência. Uma de suas principais vantagens é sua abordagem flexível ao mercado: ao contrário de muitos concorrentes, a Crystal oferece diversas opções aos seus clientes, desde soluções baseadas em nuvem até infraestruturas totalmente on-premise. Graças à sua interface amigável e aos seus amplos recursos investigativos, ela construiu um nicho próprio como uma opção excelente para investigadores que lidam com múltiplas blockchains. Isso é especialmente vantajoso no cenário atual, onde bridges e outros serviços multi-chain desempenham um papel cada vez mais crítico. Poder analisar atividades entre chains ajuda a conduzir investigações mais eficientes, e a ampla cobertura da Crystal permite que ela atue como uma parceira confiável de compliance.

Em muitos aspectos, a Merkle Science se assemelha à Elliptic, visto que tem focado no setor institucional para fornecer serviços de avaliação de risco e investigação. A Merkle Science destaca sua abordagem exclusiva de análise comportamental, que ajuda a identificar atividades suspeitas com base em padrões. Suas ferramentas podem ser utilizadas por investigadores para avaliar o risco associado a determinadas atividades on-chain, ajudando a revelar ameaças antes que causem danos graves.

Ainda no campo das investigações, a Arkham é uma das empresas mais jovens, porém mais promissoras do setor. Ela adota uma abordagem inovadora no mercado de análise de blockchain, oferecendo uma variedade de ferramentas que priorizam acessibilidade e conveniência. Suas ferramentas de inteligência pública e seu marketplace permitem que tanto investigadores quanto usuários comuns obtenham informações valiosas sobre carteiras ou endereços específicos. Ao fazer isso, a Arkham cria um ambiente onde todos podem participar: enquanto investigadores particulares e autoridades policiais podem usar suas ferramentas para identificar criminosos, usuários e investidores comuns podem se beneficiar ao analisar os padrões de atividades suspeitas.

Embora cada uma dessas empresas possua forças exclusivas, todas compartilham do mesmo objetivo geral: investigar atividades cripto suspeitas e fornecer aos investigadores as ferramentas necessárias para seguir o rastro. Muitas delas competem diretamente entre si oferecendo serviços semelhantes, mas nenhuma consegue eliminar a outra devido à enorme demanda por seus produtos e serviços. Além disso, as empresas empregam diversas estratégias de vendas, desde o modelo direto ao consumidor até parcerias com agências policiais e departamentos de compliance. Assim, torna-se muito difícil distingui-las com base em critérios estritamente objetivos: todas dependem dos mesmos princípios fundamentais, apenas os aplicando de maneiras ligeiramente diferentes.

Detetives, Máquinas e Clientes Privados

O surgimento dos grandes modelos de linguagem (LLMs) não tornou os analistas menos necessários — mas os tornou mais satisfeitos, já que essas ferramentas permitem realizar mais em menos tempo. O campo de investigação on-chain é altamente dependente da análise visual: os investigadores seguem o rastro, conectando carteiras umas às outras. Não é incomum ver investigadores expandindo gráficos manualmente, analisando dados on-chain, verificando etiquetas de entidades e exportando arquivos CSV para processamento posterior. Porém, com o surgimento de agentes de IA, muitas dessas tarefas rotineiras agora podem ser automatizadas. Os analistas podem utilizar o poder das ferramentas de processamento de linguagem natural para gerar visualizações em gráficos, obter insights sobre padrões suspeitos e fazer suposições embasadas sobre quais devem ser as próximas etapas. É muito mais fácil pedir a um LLM para rastrear a atividade de uma bridge do que fazê-lo manualmente. A Chainalysis é uma das empresas que oferecem tais recursos, permitindo que seus investigadores contem com o poder de amplos dados de treinamento, capacitando-os a realizar muito mais do que antes. Os criminosos também se aproveitaram das oportunidades oferecidas pela IA, utilizando-a para escalar suas operações. Phishing, fraud kits e scripts de lavagem de dinheiro agora geram volumes muito maiores do que no passado. Os investigadores precisam acompanhar o ritmo, recorrendo à automação para se manterem um passo à frente.

Detetives e investigadores da velha guarda ainda mantêm um lugar de destaque na indústria. Os novos investigadores on-chain frequentemente combinam elementos do trabalho de detetive tradicional com a perícia digital para alcançar melhores resultados. Um investigador particular pode seguir as pistas clássicas ao mesmo tempo em que aproveita os rastros deixados nas carteiras cripto. As ferramentas evoluíram, tornando muito mais fácil investigar atividades em blockchain, mas os fundamentos permanecem os mesmos: ainda é indispensável seguir as pistas e reunir evidências. O investigador desprovido dessas habilidades terá muito menos sucesso do que aquele que alia os fundamentos às ferramentas. Essa combinação permite ao investigador alcançar uma verdadeira sinergia: enquanto as técnicas tradicionais reduzem o escopo da busca, as ferramentas digitais aceleram o processo.

A expressão “encontrar o sujeito” pode soar simples, mas resume com precisão a finalidade do trabalho do investigador. Um investigador cripto geralmente recebe instruções vagas: descubra quem está por trás desse endereço de carteira. Às vezes, o investigador precisa identificar o responsável por um ataque. Isso pode envolver analisar inúmeros contratos inteligentes comprometidos, identificar o ponto de contato inicial e, por fim, restringir o campo de busca. Um investigador pode ter que determinar se uma determinada carteira de golpe foi usada para lavar dinheiro e localizar a pessoa por trás dela. Uma empresa pode precisar identificar um desenvolvedor específico a fim de levá-lo à justiça, prevenir novos incidentes ou recuperar ativos. Uma exchange pode sofrer com o congelamento de transações decorrente de sanções e precisar identificar rapidamente a causa subjacente. Uma startup pode temer o recebimento de fundos de uma carteira suspeita e precisar verificar as informações antes de prosseguir. Uma seguradora pode precisar investigar um sinistro para comprovar se os fundos foram realmente roubados. O governo pode precisar conduzir investigações sobre um ataque de ransomware para levar os perpetradores à justiça. Há inúmeras variações, mas o ponto em comum é que o investigador precisa utilizar todo o conhecimento e as ferramentas disponíveis para localizar a contraparte da carteira-alvo.

Essa mesma lógica de ferramentas profissionais também se aplica às operações do dia a dia na TRON. O Netts Workspace consolida a programação de API de Energy, automação na TRON, verificações de AML com a Elliptic, histórico de transações, modo de delegação inteligente, relatórios e gestão de taxas de USDT em um único painel para usuários exigentes da rede TRON que precisam de mais do que o botão comum de uma carteira. Ele não substitui as empresas de análise de blockchain que rastreiam cada ativo roubado em escala global 24/7/365, mas ajuda usuários e empresas na rede TRON a operarem de forma mais organizada e a evitarem pequenos problemas resultantes da negligência com Energy, Bandwidth, verificações de AML ou custos na TRON.