Carteiras em dispositivos apreendidos

Muitos casos de criptoativos são ganhos ou perdidos no momento em que as chaves são encontradas: em um laptop apreendido, um celular, um pequeno dispositivo em uma gaveta ou uma folha de papel dentro de um livro. Um perito que sabe o que cada tipo de carteira deixa para trás e onde pode vincular um suspeito a atividades on-chain, localizar fundos que ainda podem ser protegidos e evitar destruir o único vestígio relevante. Esta aula mapeia os vestígios de carteiras e os indicadores que apontam para eles; as próximas três aulas abordam o local, a aquisição e a recuperação.

O que uma carteira deixa para trás

Uma carteira não guarda moedas. Ela guarda chaves, ou os meios para derivá-las, além de metadados que o software mantém para a conveniência do usuário. Para um perito, os vestígios de carteiras se dividem em três classes, e cada uma responde a uma pergunta diferente.

Essa distinção orienta todas as decisões posteriores. Material público, como uma chave pública estendida, permite que um perito liste todos os endereços de uma conta sem poder movimentar nada; a BIP-32 descreve exatamente esse uso de "somente monitoramento". O material de chave dá controle; portanto, quem o vê pode gastar os fundos. Seu manuseio é abordado na aula Hashing, registro e cadeia de custódia. Vestígios de uso raramente comprovam controle, mas situam uma pessoa junto a uma carteira em determinado momento.

Tipos de carteira e onde ficam seus vestígios

A localização dos vestígios depende do tipo de carteira, do sistema operacional e da versão do software. A tabela apresenta o padrão geral, não uma lista de caminhos; ferramentas forenses e a documentação da própria carteira fornecem as localizações exatas de cada versão.

Alguns exemplos concretos de carteiras de código aberto mostram esse padrão. O Bitcoin Core mantém as carteiras em seu diretório de dados, em arquivos normalmente chamados wallet.dat: as carteiras legadas mais antigas usam Berkeley DB, enquanto as carteiras com descritores, introduzidas na versão 0.21 e padrão desde a versão 23.0, usam SQLite. Desde a versão 30.0 (outubro de 2025), as carteiras legadas não podem mais ser carregadas, apenas migradas; por isso, o formato do arquivo e a versão do software usada para lê-lo devem constar no registro. O Electrum mantém um arquivo por carteira em uma pasta wallets do diretório do Electrum do usuário. Em navegadores baseados no Chromium, o armazenamento local de uma extensão fica no perfil, em uma pasta com o nome da ID da extensão; assim, a própria ID identifica qual carteira foi instalada, mesmo quando seu cofre está criptografado.

Disso decorrem dois pontos práticos. Primeiro, um arquivo de carteira criptografado continua sendo evidência: sua existência, seus carimbos de data e hora e seus metadados não criptografados muitas vezes revelam endereços e atividades antes que se conheça qualquer senha. Segundo, o computador anfitrião de uma carteira de hardware pode conter as chaves públicas estendidas do dispositivo, que talvez exponham todo o histórico da conta sem que seja necessário tocar no dispositivo.

Frases-semente fora da carteira

O vestígio mais valioso muitas vezes não está em nenhum software de carteira. Uma frase-semente BIP-39 (também chamada de mnemônica ou frase de recuperação) codifica de 128 a 256 bits de entropia, além de uma soma de verificação, como 12, 15, 18, 21 ou 24 palavras de uma lista de 2.048 palavras. Qualquer pessoa que a tenha pode reconstruir a carteira em qualquer software compatível; por isso, os usuários a anotam e ela aparece em lugares sem relação alguma com a carteira:

• cartões de recuperação em caixas de carteiras de hardware, cadernos, notas adesivas, margens de livros;
• placas e arruelas de metal estampadas ou gravadas, feitas para resistir a incêndios e inundações;
• fotos e capturas de tela no rolo da câmera, bem como cópias em bibliotecas de fotos na nuvem;
• aplicativos de notas, arquivos de texto, planilhas, gerenciadores de senhas, rascunhos de e-mail e mensagens enviadas para si mesmo.

A lista de palavras em inglês da BIP-39 foi criada de modo que as quatro primeiras letras identifiquem cada palavra de forma única; por isso, muitas cópias de segurança em metal trazem apenas quatro letras por palavra. Uma lista de 12 a 24 palavras curtas e comuns em inglês, muitas vezes numeradas, é o padrão a reconhecer. Nem toda frase segue a BIP-39: o Electrum gera sementes segundo seu próprio sistema de números de versão, carteiras Monero legadas usam um formato de 25 palavras, e cópias de segurança Shamir que seguem a SLIP-39 dividem um segredo em várias partes de 20 ou 33 palavras. Registre o tipo de frase tal como encontrado e deixe que a etapa de recuperação determine o padrão (consulte a aula Recuperação de carteiras sob autoridade legal).

Uma frase-semente também pode ser protegida por uma frase secreta, um segredo adicional que altera a carteira derivada das mesmas palavras. Os usuários costumam guardá-la separadamente das palavras; por isso, é comum encontrar uma sem a outra. Outros materiais de chave a reconhecer incluem chaves privadas no formato Wallet Import Format (na rede principal do Bitcoin, começam com 5, K ou L), chaves privadas estendidas (xprv, zprv), códigos QR em carteiras de papel e moedas ou cartões físicos com uma chave sob um adesivo inviolável.

Reconhecimento de indicadores de carteira em um local de busca

Quem realiza buscas sem ser especialista em criptoativos precisa de uma lista breve do que procurar e do que não tocar.

Dispositivos: dispositivos pequenos, semelhantes a unidades USB ou do tamanho de um cartão, com tela ou botões; cabos e caixas desses dispositivos; computadores de placa única; celulares sobressalentes ou antigos; unidades USB e cartões de memória; equipamentos de mineração.

Papel e metal: listas de palavras, cartões de recuperação, placas de metal, códigos QR, endereços impressos, anotações com PINs ou "palavras", livros com palavras marcadas.

Contexto: recibos de caixas eletrônicos de criptoativos, cartas e cartões de exchange, dispositivos de autenticação de dois fatores, cadernos de negociações, livros e manuais sobre carteiras.

Telas: aplicativos de carteira ou sessões de exchange abertos em um computador ou celular ligado, que exigem as decisões em tempo real abordadas na aula Busca e apreensão de criptoativos no local.

Dispositivos pequenos podem estar escondidos em qualquer lugar. Em um caso público de novembro de 2021, investigadores que cumpriam um mandado de busca recuperaram cerca de 50.000 BTC roubados do marketplace Silk Road em 2012; segundo o relato oficial, os bitcoins foram encontrados em um cofre subterrâneo e em um computador de placa única escondido sob cobertores, dentro de uma lata de pipoca, em um armário de banheiro. Um plano de busca para um caso de criptoativos deve prever esse tipo de ocultação e orientar os responsáveis pela busca sobre o significado de um computador incomum ou de uma folha com palavras.

Documentação de indicadores sem destruí-los

A primeira regra na etapa de identificação de indicadores é agir com cautela: localizar, fotografar no local, documentar, embalar. Não ligue uma carteira de hardware, não digite PINs e nunca insira uma frase encontrada em qualquer carteira, site ou celular, pois isso altera a evidência, pode alertar outras pessoas e expor os fundos. Uma foto de uma frase-semente é, por si só, material de chave e deve ser armazenada como tal, não deixada em um celular pessoal que sincroniza com a nuvem.

Cada indicador recebe um registro vinculado ao item, à sua localização, ao seu estado e à pessoa que o encontrou:

{
  "item": "CASE-0417-I-012",
  "type": "seed_backup_metal_plate",
  "location": "Quarto 2, dentro de livro oco, prateleira B",
  "found_by": "Responsável pela busca 3",
  "found_at_utc": "2026-03-14T06:52:10Z",
  "observed": "24 linhas, 4 letras cada; nenhuma frase secreta visível",
  "photos": ["IMG_0451", "IMG_0452"],
  "photos_classified_as_key_material": true,
  "sealed_bag": "TE-88213",
  "words_transcribed": false
}

O registro documenta onde e quando a placa foi encontrada e por quem, o que foi observado sem transcrever as palavras para o registro, quais fotos existem e que elas estão classificadas como material de chave, além do número do saco inviolável. Manter words_transcribed como false é intencional: se for necessária, a transcrição ocorrerá mais tarde sob controle duplo. A cadeia de custódia prossegue então conforme descrito na aula Hashing, registro e cadeia de custódia.

Foco no exame: as três classes de vestígios (material de chave, material público, vestígios de uso) e a pergunta respondida por cada uma; onde os vestígios geralmente ficam em carteiras para computador, móveis, de extensão de navegador, de hardware e custodiais; por que um arquivo de carteira criptografado e as xpubs de um computador anfitrião ainda têm valor probatório; comprimentos de frases BIP-39 (de 12 a 24 palavras, lista de 2.048 palavras) e a regra das quatro letras; formatos que não seguem a BIP-39 (Electrum, Monero legado com 25 palavras, partes SLIP-39) e a frase secreta separada; indicadores no local relativos a dispositivos, papel, metal e contexto; cautela na etapa de identificação de indicadores e registro de cada achado, tratando fotos de frases-semente como material de chave.