Transações de Bitcoin revelam mais do que imagina
A KU Leuven verificou que muitas carteiras de browser já vazam dados de endereços antes de uma transação on-chain. Através de KYC e da análise da blockchain, contrapartes e movimentos de tesouraria podem tornar-se visíveis.
Pontos principais
- Os pagamentos em Bitcoin podem revelar mais do que apenas o valor da fatura, como movimentos de tesouraria e relações comerciais.
- A KU Leuven concluiu que muitas carteiras de extensões de browser podiam vazar endereços, escolhas de carteira e ligações entre endereços.
- Através da análise da blockchain e de ligações KYC, endereços visíveis de Bitcoin podem muitas vezes ser associados a identidades reais.
Os pagamentos em Bitcoin parecem, para as empresas, muitas vezes práticos e rápidos, mas podem revelar muito mais do que apenas o valor da fatura. Uma wallet reutilizada, uma contraparte visível ou uma ligação através de uma exchange de criptomoedas pode ser suficiente para expor movimentos de tesouraria e relações comerciais.
As wallets vazam já antes do envio
Investigadores da KU Leuven testaram em julho de 2026 85 carteiras populares de extensões de browser e verificaram que as próprias wallets podiam já vazar informação. Para mostrar um saldo, estas wallets enviam muitas vezes um pedido para um servidor externo, sendo o endereço transmitido em claro. No estudo, isso aconteceu em 36 wallets, o que corresponde a cerca de 82% das instalações analisadas.
Isto é relevante para qualquer pessoa que pense que a privacidade só se torna um problema quando uma transação fica registada na blockchain. Em 17 wallets, os websites também conseguiam estabelecer ligações entre diferentes endereços do mesmo utilizador. Em 22 das 36 wallets afetadas, um endereço permaneceu visível mesmo depois de o acesso ter sido revogado e o browser ter sido reiniciado.
Os investigadores observaram ainda que, por vezes, os websites conseguiam ver quais as extensões de wallet que alguém tinha instalado, mesmo sem essa pessoa ligar uma wallet. Das 36 wallets afetadas, 23 conseguiam também vazar um endereço através de conteúdo de outro website, sem que o utilizador clicasse em nada.
Do endereço à identidade
Assim que um endereço fica visível, a análise da blockchain pode fazer o resto do trabalho. Os analistas procuram padrões que mostrem que vários endereços pertencem à mesma pessoa ou organização. O Bitcoin é, neste contexto, pseudónimo e não anónimo: os endereços não dizem diretamente quem alguém é, mas podem ser associados a uma identidade real através de KYC nas exchanges ou através de endereços públicos em websites e canais sociais.
A KU Leuven concluiu também que 17 wallets, no total com cerca de 23 milhões de instalações, conseguiam expor ligações entre diferentes endereços. Isso torna mais fácil para um observador externo reconstruir um padrão de pagamentos mais amplo do que muitos utilizadores esperam. Para as empresas, um único pagamento a um fornecedor pode assim tornar visíveis pagamentos anteriores, movimentos de tesouraria e outras contrapartes.
Também as privacy coins alteram apenas parcialmente este cenário. Monero e Zcash tornam o tracing mais difícil, mas a maioria dos pagamentos empresariais em Bitcoin continua a passar por um registo público em que cada passo permanece visível. Ao mesmo tempo, técnicas orientadas para a privacidade, como o PayJoin e a Lightning Network, estão sob pressão de ferramentas de vigilância cada vez mais sofisticadas.
Porque é que isto importa para a Europa
Para os utilizadores e empresas europeus de criptomoedas, isto é mais do que um detalhe técnico. Quem trabalha com Bitcoin pode, sem querer, revelar informação sensível a concorrentes, parceiros comerciais ou investigadores que sigam um rasto de pagamentos. Isso torna a escolha da wallet, a gestão de endereços e a forma como um pagamento é enviado mais importantes do que muitos utilizadores pensam.
A questão também se relaciona com a conformidade. As exchanges reguladas associam endereços a dados de clientes através de KYC, o que significa que, por vezes, um endereço visível basta para desvendar uma rede mais ampla de transações. Para as empresas que pagam com criptomoedas, a ideia central continua, por isso, a ser simples: uma transação de Bitcoin é muitas vezes menos privada do que parece à primeira vista.
Anteriormente, a movimentação de antigas wallets de Bitcoin já tinha chamado mais atenção para a dificuldade de separar endereços e propriedade entre si.
