Triagem de carteiras e transações

A triagem de nomes informa a uma empresa quem são seus clientes; a triagem de carteiras informa de onde vem o dinheiro deles e para onde vai. Em uma blockchain pública, um único depósito pode conter fundos que saíram de um endereço designado minutos antes, e um único saque pode transferir valor diretamente para um deles. Esta aula aborda como triar endereços e transferências quanto à exposição a sanções, como definir limites de saltos e limiares, e o que fazer quando fundos designados efetivamente chegam.

Duas fontes de risco de endereço

A triagem de carteiras utiliza dois tipos diferentes de dados.

Endereços em listas são endereços de ativos virtuais publicados por uma autoridade como identificadores de uma parte designada. A correspondência é binária e oficial: o endereço pertence a alguém com quem a empresa não pode negociar.

Exposição atribuída por análises vem de análises de blockchain: agrupamentos de endereços atribuídos a uma pessoa ou serviço designado e rastreamento de transações que mede quanto do valor de uma transferência pode ser vinculado a eles. Essa fonte tem um alcance muito maior do que as listas, mas é probabilística. A atribuição pode estar errada ou desatualizada, e ferramentas diferentes podem apresentar resultados divergentes. As aulas IDFE-BA Atribuição e rotulagem e Avaliação da qualidade de agrupamentos explicam por quê; a aula Análises de blockchain para fins de compliance aborda a validação dos resultados das análises.

Um programa sólido usa ambas as fontes: endereços em listas para obter certeza, análises para ampliar o alcance e um registro da fonte que fundamentou cada decisão.

Exposição direta e indireta

Exposição direta significa que o endereço da contraparte de uma transferência é, ele próprio, um endereço designado ou pertence a um agrupamento designado. Exposição indireta significa que os fundos passaram por um ou mais endereços intermediários entre a origem designada e a transferência. As ferramentas de análise geralmente expressam a exposição indireta como uma parcela do valor da transferência e um número de saltos, contados aqui como os endereços ou entidades intermediários entre a origem designada e a transferência. As ferramentas contam os saltos de maneiras diferentes, portanto, a configuração da empresa deve especificar a convenção adotada.

A exposição indireta diminui com a distância e a mistura. Um depósito que recebeu 80% do seu valor de um exchange designado um salto antes é muito diferente de um depósito em que 0,5% do valor pode ser rastreado até um mixer designado seis saltos atrás. A forma de calcular a parcela também depende do método de rastreamento (consulte a aula IDFE-BA Rastreamento de fundos para a frente e para trás); por isso, o método deve fazer parte da configuração documentada da empresa.

Limites de saltos e limiares

As regras convertem a exposição em ações. Elas devem ser calibradas de acordo com a avaliação de risco da empresa e documentadas. Um exemplo de política:

Os percentuais e as contagens de saltos acima são exemplos, não padrões. A empresa define seus parâmetros testando-os com casos conhecidos, documenta os motivos e os revisa à medida que as tipologias mudam. Uma regra que gere alertas para qualquer exposição indireta, a qualquer distância, sobrecarregará os analistas; uma regra que ignore totalmente a exposição indireta não identificará serviços aninhados e lavagem a um passo de distância da lista.

A regra a seguir encontra depósitos pendentes que, de acordo com a política, devem ser retidos:

-- Depósitos pendentes com exposição direta a sanções ou exposição indireta elevada
SELECT d.deposit_id, d.customer_id, d.txid, d.amount_usd,
       e.exposure_type, e.min_hops, e.sanctioned_share_pct, e.source
FROM deposits d
JOIN sanctions_exposure e
  ON e.txid = d.txid AND e.output_index = d.output_index
WHERE d.status = 'PENDING_CREDIT'
  AND (e.exposure_type = 'DIRECT'
       OR (e.min_hops <= 2 AND e.sanctioned_share_pct >= 10.0))
ORDER BY e.exposure_type, e.sanctioned_share_pct DESC;

A consulta associa cada depósito pendente ao registro de exposição produzido pelo processo de análise, usando o ID da transação e o índice de saída para considerar apenas a saída do próprio cliente. Ela seleciona todos os casos diretos e todos os casos indiretos a até dois saltos e com participação de 10% ou mais do valor, e ordena os casos diretos primeiro. A coluna source registra se a exposição foi identificada por um endereço em lista ou por uma atribuição analítica, informação necessária ao analista para tomar uma decisão. Em blockchains baseadas em contas, o índice de saída é substituído por um índice de log ou de transferência.

Triagem antes e depois da transação

A direção de uma transferência determina o que a triagem pode fazer.

Transferências de saída podem ser triadas antes de ocorrerem. O endereço de destino é triado no momento em que o cliente envia a solicitação de saque e novamente logo antes da transmissão, pois as listas podem mudar nesse intervalo. Uma correspondência interrompe a transferência: depois que ela é transmitida e confirmada, não pode ser revertida.

Transferências de entrada não podem ser recusadas no nível do protocolo. Os fundos chegam ao endereço de depósito do cliente, a empresa queira ou não. Portanto, a triagem acontece após a chegada, mas antes do crédito: o depósito permanece pendente até ser liberado pela triagem. Quando uma mensagem da Travel Rule chega antes da transferência, os dados do originador e o endereço de origem podem ser triados antecipadamente, e a empresa pode pedir ao VASP de origem que não envie os fundos.

Fundos de um endereço designado: congelar e reportar

Quando um depósito chega diretamente de um endereço designado, a reação instintiva de “devolver” os fundos está errada. Devolvê-los disponibilizaria os ativos a uma parte designada, exatamente o que a proibição impede. O procedimento habitual é:

1. manter o depósito sem crédito ou transferi-lo para uma carteira segregada controlada pela empresa e registrá-lo como congelado;
2. restringir a conta do cliente enquanto a análise estiver pendente;
3. confirmar a correspondência com o responsável por sanções, registrando a entrada da lista ou a atribuição, o txid e o valor;
4. reportar os ativos congelados à autoridade competente dentro do prazo estabelecido pelo regime aplicável e enviar um relatório de transação suspeita à unidade de inteligência financeira quando houver fundamentos;
5. liberar ou movimentar os fundos somente mediante instrução por escrito ou licença da autoridade.

Nem todo depósito proveniente de uma origem designada torna o cliente um infrator. Após designações de grande repercussão, pessoas desconhecidas enviaram pequenas quantias de endereços designados para carteiras conhecidas, uma prática chamada dusting. A quantia recebida continua congelada e deve ser reportada, mas a conta do cliente deve ser avaliada considerando o quadro completo, e não encerrada automaticamente.

Um caso prático

Um cliente de varejo, que iniciou seu relacionamento com a empresa há oito meses e tem um histórico modesto de negociação, recebe um depósito de 2,4 ETH de uma carteira sem custódia. O mecanismo de exposição relata exposição indireta: 35% do valor pode ser rastreado, um salto para trás, até um agrupamento atribuído a um exchange designado. De acordo com a política acima, o depósito deve ser retido.

O analista examina o caso:

1. Verifique a origem. A atribuição vem de análises, não de um endereço em lista. O analista verifica o histórico de rótulos do agrupamento e constata que ele se manteve estável desde antes da designação, o que corrobora a atribuição.
2. Examine a carteira intermediária. Ela recebeu fundos do agrupamento designado duas horas antes de encaminhá-los ao cliente e não tem outra atividade. Esse padrão indica que ela serviu de passagem, e não que seja um terceiro sem relação com o caso.
3. Pergunte ao cliente. Uma solicitação de informações pergunta quem enviou os fundos e por quê. O cliente diz que um amigo pagou uma dívida, mas não consegue explicar por que o amigo usou o exchange designado.
4. Decida. O responsável por sanções conclui que é provável que os fundos sejam provenientes dos ativos de uma parte designada. O depósito permanece congelado, a conta fica restrita, o congelamento é reportado à autoridade competente e um relatório de transação suspeita é enviado.

Se a carteira intermediária fosse uma carteira consolidada, com anos de atividade variada, e a participação designada fosse pequena, a mesma regra poderia ter levado à liberação com monitoramento reforçado. O registro deve mostrar quais fatos influenciaram a decisão.

Contratos inteligentes como objetos sancionados

Em agosto de 2022, os Estados Unidos designaram o mixer Tornado Cash em seu programa de sanções, listando os endereços de seus contratos inteligentes, e não uma pessoa ou empresa. Isso levantou novas questões: se o código pode ser considerado “propriedade”, se interagir com um contrato imutável constitui “negociação” e como tratar usuários que tinham fundos no pool. Em novembro de 2024, um tribunal federal de apelações dos EUA decidiu que os contratos imutáveis não eram propriedade que pudesse ser bloqueada, e a designação foi suspensa em 21 de março de 2025.

O episódio deixou três lições práticas. A triagem deve abranger endereços de contratos, incluindo contratos de roteador e de pool, e não apenas endereços de propriedade externa. Enquanto a designação estiver em vigor, saques de um pool designado constituem exposição direta, mesmo quando o cliente é o depositante original. E a retirada da designação elimina a proibição relacionada às sanções, mas não o risco de lavagem de dinheiro: a exposição a mixers continua sendo um indicador de alto risco no monitoramento e na pontuação de risco do cliente.

Foco no exame: endereços em listas versus exposição atribuída por análises e por que ambos são necessários; exposição direta versus indireta, saltos e participação no valor; elaboração e documentação de regras de saltos e limiares; triagem de saques antes da transação (na solicitação e antes da transmissão) versus triagem de depósitos antes do crédito; por que fundos provenientes de um endereço designado são congelados e reportados, nunca devolvidos; dusting; Tornado Cash como contexto para contratos inteligentes enquanto objetos sancionados e para a diferença entre retirada de designação e risco residual.