Integridade das evidências e cadeia de custódia · Aula 5 de 5
Divulgação e escrutínio da defesa
8 min de leitura
Cada constatação que você relatar será examinada por alguém cujo trabalho é encontrar seus pontos fracos. Em casos criminais, geralmente é um advogado de defesa, muitas vezes assessorado por seu próprio perito; em casos civis e de insolvência, é a outra parte. A divulgação é o processo pelo qual essas pessoas obtêm o material para fazer isso, e o escrutínio é o que fazem com ele. Um examinador que registrou tudo, manteve os resultados inconvenientes e consegue explicar cada decisão tem pouco a temer de qualquer uma das partes.
Por que a divulgação diz respeito ao examinador
O direito a um julgamento justo inclui o direito de preparar uma defesa. O Artigo 14(3)(b) do Pacto Internacional sobre Direitos Civis e Políticos garante à pessoa acusada de um crime "tempo e meios adequados para a preparação de sua defesa". O Comitê de Direitos Humanos da ONU, em seu Comentário Geral nº 32 (2007), explica que meios adequados incluem acesso aos documentos e outras provas que a acusação pretende usar, bem como ao material exculpatório. Por trás disso está o princípio da igualdade de armas: a defesa deve poder examinar como foram produzidas as provas contra o acusado.
Os sistemas jurídicos diferem quanto ao que deve ser divulgado, quando, por quem e sob que supervisão. Em alguns, os promotores devem entregar qualquer material que possa enfraquecer seu caso; em outros, o juiz de instrução ou o tribunal controla o acesso aos autos. Esta aula não ensina nenhum regime específico. Ela ensina o que o examinador deve fazer para que os promotores e o tribunal possam cumprir as obrigações aplicáveis:
- registrar tudo, inclusive o material em que você não se baseou;
- nunca decidir sozinho que algo é irrelevante e descartá-lo;
- sinalizar o material que possa enfraquecer suas conclusões ou ajudar a defesa;
- sinalizar o material sensível, para que outras pessoas decidam como tratá-lo.
O que normalmente deve ser divulgado
O relatório é apenas a parte visível. Um perito da defesa geralmente solicitará — e, na maioria dos sistemas, poderá obter — o material que o fundamenta.
| Categoria | Exemplos em um caso de criptoativos |
|---|---|
| Materiais examinados | Lista de evidências, transações brutas, exportações de provedores, imagens de dispositivos (ou acesso a elas) |
| Registros de trabalho | Anotações contemporâneas, consultas, scripts, conjuntos de dados intermediários |
| Registros de método | POPs em vigor na época, registros de validação, nomes e versões das ferramentas, configurações |
| Base da atribuição | Cada rótulo utilizado, sua fonte, data e nível de confiança |
| Registros de integridade | Registro de evidências, registros de custódia, hashes, manifesto do pacote de evidências |
| Registros de qualidade | Comentários da revisão técnica, divergências resolvidas, não conformidades relevantes |
| Material não utilizado | Tudo o que foi coletado ou produzido, mas não foi usado no relatório |
O material não utilizado merece atenção especial. Inclui o segundo método de rastreamento que você executou, cujo resultado foi diferente (consulte a aula Métodos de rastreamento e suas consequências), a hipótese alternativa que você testou e rejeitou, um rótulo de uma segunda fonte que contradizia aquele que você usou, resultados de uma ferramenta que você abandonou e pistas que apontavam para alguém que não era o suspeito. O material que enfraquece o caso é justamente o que um processo justo exige que seja considerado. Guarde-o, liste-o e descreva-o de forma neutra.
Material sensível
Em um caso de criptoativos, alguns materiais não podem simplesmente ser entregues. O trabalho do examinador é identificá-los e explicar o motivo; a decisão de não divulgar, ocultar partes ou divulgar sob restrições cabe aos promotores e ao tribunal.
- Frases-semente e chaves privadas: nunca são divulgadas. Forneça, em vez disso, os identificadores não secretos (endereços de recebimento, caminho de derivação, impressão digital da chave mestra) e os txids das transferências que mostram o que foi feito com os fundos.
- Técnicas operacionais de investigação: detalhes de contas e infraestrutura de pesquisa não atribuíveis (consulte a aula Ética, privacidade e segurança do investigador).
- Dados pessoais de terceiros: outros clientes nos registros de uma exchange, documentos de identidade das vítimas, endereços não relacionados em uma exportação de cluster.
- Fontes confidenciais e investigações em andamento: informações que revelariam uma fonte ou alertariam outros investigados.
- Informações confidenciais de terceiros: métodos internos de um fornecedor ou dados de rótulos fornecidos sob restrições.
Registre cada ocultação, indicando o motivo e quem a autorizou, para que o tribunal possa revisar a decisão posteriormente.
Proveniência de ferramentas e rótulos
O escrutínio da defesa tem como alvo cada vez mais as ferramentas, e não o examinador. Prepare-se mantendo um registro de proveniência para cada constatação que dependa de um rótulo ou de uma inferência de uma ferramenta.
{
"finding": "R-07: 4.25 BTC reached a deposit address of Service S",
"raw_basis": ["F-031", "F-032", "F-040"],
"link_type": "deterministic hops, then one heuristic link (change at F-032)",
"label": {"entity": "Service S", "source": "provider response REQ-2026-77",
"corroboration": "analytics tool label, snapshot 2026-10-12",
"confidence": "high"},
"tool": "tracing tool v12.3, method FIFO, hop limit 6",
"reproduced_without_tool": true
}O registro mostra quais fatos brutos dão suporte à constatação, quais vínculos são determinísticos e quais são heurísticos, de onde vem a atribuição e como foi corroborada, e qual ferramenta e quais configurações produziram o rastreamento. O último campo é o mais importante. Quando o agrupamento ou os rótulos de uma ferramenta comercial são proprietários, a defesa pode argumentar que não consegue examiná-los. A resposta mais sólida é demonstrar que se pode chegar à constatação a partir dos dados brutos da blockchain e de uma fonte independente de atribuição, como os próprios registros do provedor, usando a ferramenta como conveniência, e não como fundamento. Quando uma constatação depende de um rótulo que não pode ser verificado de forma independente, diga isso no relatório e atribua-lhe um nível de confiança correspondente (consulte a aula Ferramentas, reprodutibilidade e validação).
Questionamentos levantados por peritos da defesa
As mesmas linhas de ataque se repetem em diferentes casos e países. A tabela apresenta esses questionamentos e a preparação necessária para respondê-los; a maioria tem como alvo uma camada da constatação, desde os dados brutos até a conclusão (consulte a aula Princípios da prova digital).
| Questionamento | Pergunta típica | Preparação |
|---|---|---|
| Taxas de erro de heurísticas | "Qual é a taxa de erro da heurística de troco que você usou?" | Cite a pesquisa com honestidade: os valores publicados variam bastante conforme a forma como são medidos (consulte a aula IDFE-BA Avaliação da qualidade de clusters). Indique quais vínculos dependem de heurísticas e mostre que a conclusão continua válida se o vínculo mais fraco for removido ou tratado como incerto |
| Qualidade dos rótulos | "Quem disse que este cluster é uma exchange, e quando?" | Os rótulos podem estar desatualizados, ser circulares (várias fontes copiando uma original) ou não verificados. Guarde cópias datadas dos rótulos e uma corroboração independente, de preferência os próprios registros do serviço |
| Opacidade da ferramenta | "Você não consegue explicar como o software chegou a esse resultado." | Reexecução a partir dos dados brutos, registros de validação e limitações conhecidas da ferramenta |
| Escolha do método | "Pela alocação proporcional com desconto, meu cliente recebeu 0,03 BTC, não 4,25." | Informe o método de rastreamento e por que ele se aplica à questão; divulgue o resultado obtido com um segundo método |
| Integridade e custódia | "Como você sabe que esta exportação é o que a exchange enviou?" | Hashes no recebimento, autenticação do provedor e um registro completo de custódia (consulte a aula Hashing, registro e cadeia de custódia) |
| Erros nos dados | "Estes horários estão em UTC ou no horário local?" | Fusos horários incorretos, txids digitados incorretamente, casas decimais de tokens e capturas feitas antes de uma reorganização são detectados por verificações cruzadas com uma segunda fonte e por revisão administrativa |
| Viés e explicações alternativas | "Você considerou a possibilidade de o endereço pertencer a um serviço custodial compartilhado ou a um participante de CoinJoin?" | Registre as alternativas que testou e por que as rejeitou (consulte a aula IDFE-BA Da pergunta à hipótese) |
Como se preparar para responder
Antes de assinar o relatório, faça sua própria revisão adversarial. Um registro de questionamentos lista cada constatação importante, seu vínculo mais fraco, as explicações alternativas, o que você fez para testá-las e a incerteza residual. Isso obriga a limitar as conclusões ao que as provas sustentam e se torna sua preparação para o depoimento (consulte a aula Depoimento e contra-interrogatório).
Considere uma frase de rascunho: "O endereço bc1q…7k3f pertence ao réu." Um perito da defesa perguntará o que a sustenta, e a resposta honesta é um vínculo por entrada comum mais um saque de uma conta em uma exchange que o provedor atribui ao réu. O registro leva a uma frase melhor: "O endereço bc1q…7k3f recebeu um saque de uma conta em uma exchange que os registros do provedor atribuem ao réu (alto nível de confiança) e foi gasto em conjunto com o endereço bc1q…2m9d (vínculo heurístico, nível moderado de confiança)." A segunda versão separa os fatos, identifica suas fontes e indica o nível de confiança de cada vínculo. É mais difícil contestá-la porque afirma apenas o que pode ser defendido.
Quando um questionamento for procedente, reconheça-o claramente e explique seu efeito sobre a conclusão. Um perito que reconhece um vínculo fraco e mostra que a conclusão ainda se sustenta tem mais credibilidade do que alguém que defende cada ponto.
Foco no exame: a base do direito a um julgamento justo para a divulgação (Artigo 14(3)(b) do ICCPR, Comentário Geral nº 32, igualdade de armas) e o papel do examinador independentemente do regime jurídico; as categorias de material que deve ser divulgado, incluindo anotações, registros de método e fontes dos rótulos; o material não utilizado e por que resultados que enfraquecem o caso devem ser guardados e listados; o material sensível (frases-semente, técnicas operacionais, dados de terceiros, fontes), sinalizado pelo examinador e submetido à decisão dos promotores ou do tribunal; os registros de proveniência e a reexecução sem a ferramenta; os questionamentos recorrentes da defesa e a preparação para cada um; o registro de questionamentos; a reescrita de afirmações excessivas em declarações com fontes e níveis de confiança; o reconhecimento das limitações.