Bloqueio, apreensão e recuperação de ativos · Aula 2 de 5
Proteção de criptoativos apreendidos
9 min de leitura
Assumir o controle das chaves de um suspeito não é o fim de uma apreensão; é o início de um período, muitas vezes de anos, durante o qual a autoridade é responsável por ativos que qualquer pessoa com uma cópia da chave pode retirar em segundos. A custódia é um ponto vulnerável: valores já rastreados e apreendidos ainda podem ser perdidos por causa de uma chave vazada, um endereço digitado incorretamente ou um agente interno. Esta aula aborda como os investigadores transferem criptoativos apreendidos para uma custódia controlada exclusivamente pela autoridade e como documentam cada etapa para que a apreensão resista a questionamentos.
Por que valores apreendidos são perdidos durante a custódia
Três riscos predominam depois que a autoridade obtém acesso à carteira de um suspeito.
- Cópias da chave. Uma frase-semente encontrada em papel, em uma foto ou em um dispositivo apreendido pode existir em outros lugares: com um cúmplice, em um backup na nuvem, em uma segunda carteira de hardware. Quem tiver uma cópia pode transferir os fundos assim que souber da prisão.
- Erro operacional. Um endereço de destino digitado incorretamente ou substituído, uma transferência para a cadeia errada ou um token enviado a um contrato que não pode devolvê-lo são situações irreversíveis. Nenhum serviço de atendimento reverte uma transferência na cadeia.
- Agentes internos. Funcionários com acesso a chaves apreendidas representam um risco por si só. Na investigação da Silk Road, dois agentes que trabalhavam no caso desviaram criptoativos para si, como ficou comprovado em investigações posteriores. O controle duplo existe porque pessoas bem-intencionadas não bastam.
A regra operacional é a seguinte: transferir prontamente os ativos apreendidos para fora de qualquer carteira que o suspeito conhecia, usando chaves recém-geradas para a autoridade, sob controle duplo, e registrar a transferência como evidência. Como a frase-semente ou a carteira foi encontrada e acessada legalmente é abordado nas aulas Busca e apreensão de criptoativos no local e Recuperação de carteira sob autoridade legal; esta aula começa quando o acesso já existe.
Escolher o modelo de custódia
As agências usam quatro modelos gerais. Muitas mantêm mais de um, escolhendo com base no valor, no tipo de ativo e na duração.
| Modelo | Como funciona | Pontos fortes | Pontos fracos |
|---|---|---|---|
| Carteira de hardware única | Um dispositivo por caso; backup da frase-semente lacrado em um cofre | Simples, barato e rápido de configurar | Uma chave, portanto um único ponto de falha e um único ponto de roubo |
| Multassinatura (m-de-n) | Para gastar, são necessárias m de n chaves, por exemplo, 2-de-3 ou 3-de-5, mantidas por diferentes agentes em dispositivos separados | Nenhuma pessoa sozinha pode transferir os fundos; tolera a perda de uma chave | Específico de cada cadeia; em cadeias com modelo baseado em contas, depende de uma carteira de contrato inteligente; os signatários precisam estar disponíveis |
| Assinatura por limiar (MPC) | Compartilhamentos da chave mantidos por várias partes produzem conjuntamente uma assinatura | Funciona em cadeias sem multassinatura nativa; políticas flexíveis | Depende do software e de seu fornecedor; mais difícil de auditar de forma independente |
| Custodiante institucional | Um custodiante regulamentado mantém os ativos sob contrato | Seguro, maturidade operacional e ampla cobertura de ativos | Risco de contraparte; a devida diligência e a contratação levam tempo; termos de proteção de dados |
Independentemente do modelo, as chaves são geradas do zero para a autoridade antes da apreensão. A geração de chaves segue um procedimento formal por escrito: novos dispositivos retirados de embalagens com lacre inviolável, com números de série registrados; geração em uma máquina desconectada; backups das frases-semente escritos à mão (ou gravados em metal) e lacrados em sacos numerados, armazenados em locais separados; e dois agentes presentes durante todo o processo. O procedimento pode ser gravado em vídeo para fins de registro, mas as palavras da frase-semente nunca são filmadas, fotografadas nem digitadas em um computador conectado à rede.
Separe os ativos por caso. Um endereço novo, ou uma carteira nova, para cada caso ou item de evidência mantém os saldos separados, de modo que devoluções, vendas e auditorias nunca exijam uma operação de alocação. Agrupar ativos apreendidos de vários casos em um único endereço recria o problema de mistura de fundos que a investigação acabou de resolver.
Executar a transferência
Uma transferência de apreensão é uma operação planejada, com funções definidas: um operador que cria e assina a transação, um verificador que confere cada campo de forma independente e um responsável pelo registro que anota horários e identificadores. Etapas principais:
- Faça primeiro o inventário. Antes de transferir qualquer coisa, registre cada ativo na origem: moedas nativas, tokens, NFTs, posições em staking ou bloqueadas, com saldos em uma altura de bloco especificada. Capturas de tela são materiais de apoio; o registro da altura de bloco é a evidência.
- Verifique o destino. O verificador lê o endereço de destino completo no cadastro da autoridade e compara caractere por caractere com o que aparece no dispositivo de assinatura. Nunca copie um endereço de e-mail, conversa ou área de transferência: existem malwares que substituem endereços e endereços enganosos usados em ataques de envenenamento.
- Decida se fará uma transação de teste. Uma pequena transferência de teste, confirmada em um nó ou explorador independente, comprova que o destino está correto e sob controle. Leva alguns minutos. Se houver risco real de outra pessoa ter a chave, a equipe pode pular o teste, depois de verificar o controle do destino assinando uma mensagem com ele, e transferir tudo de uma só vez. Registre qual decisão foi tomada e por quê.
- Abasteça com gas quando necessário. Tokens em cadeias com modelo baseado em contas não podem ser transferidos sem a moeda nativa para pagar as taxas. Se o endereço apreendido tiver tokens, mas não tiver gas, a autoridade envia uma pequena quantia de uma carteira de gas dedicada. Isso cria um vínculo na cadeia entre a autoridade e o endereço do suspeito, que outras pessoas podem ver; portanto, use uma carteira reservada para essa finalidade e registre a transferência.
- Transfira tudo com uma taxa adequada. Até que uma transação seja confirmada, qualquer outra pessoa com a chave pode transmitir um gasto concorrente com uma taxa maior. Defina uma taxa que permita confirmação rápida e acompanhe a transação até que atinja o limiar de finalização do caso (consulte a aula Preservação de evidências na cadeia).
- Confirme e reconcilie. Verifique se a origem está vazia, se o saldo de destino corresponde ao valor apreendido menos as taxas e se cada txid e altura de bloco foi registrado.
{
"exhibit": "EX-0412-07",
"action": "seizure_transfer",
"chain": "bitcoin",
"source": "bc1q…9tm4 (recovered from seed exhibit EX-0412-03)",
"destination": "bc1q…h2xw (case wallet CW-0412, 2-of-3 multisig)",
"balance_before": "18.00000000 BTC at block 940,211",
"test_tx": "skipped: risk of key copies; destination verified by signed message",
"txid": "c4e8…71ab",
"amount_sent": "17.99986400 BTC",
"fee": "0.00013600 BTC",
"confirmed_block": "940,214",
"operator": "officer 2231", "verifier": "officer 1876",
"time_utc": "2026-04-04T10:17:42Z"
}O registro vincula a transferência ao item de evidência de onde veio a chave, informa o saldo antes da transferência em uma altura de bloco, explica por que não foi enviada uma transação de teste e mostra que o valor recebido mais a taxa corresponde ao saldo apreendido (17,999864 + 0,000136 = 18,0 BTC). Duas pessoas identificadas por função aprovam o registro. Ele é incorporado ao registro da cadeia de custódia do item de evidência, conforme descrito na aula Hashing, registro e cadeia de custódia.
Ativos que exigem tratamento especial
| Ativo | Problema | Abordagem prática |
|---|---|---|
| Stablecoins congeláveis | O emissor pode congelar, ou queimar e emitir novamente, de acordo com sua política | Solicite primeiro o congelamento; após uma ordem, solicite a emissão de novos tokens para a carteira do caso |
| Posições em staking ou bloqueadas | Períodos de desvinculação; risco de slashing; as recompensas continuam acumulando | Inicie o processo para retirar do staking, registre a data prevista de liberação e contabilize as recompensas |
| Tokens em cadeias menores | Pode não haver suporte para carteira e custódia | Verifique o suporte à custódia antes da operação; nunca envie para um endereço na rede errada |
| NFTs | Itens únicos; valor difícil de estabelecer | Transfira para um endereço compatível com a custódia; registre o ID do token e o contrato |
| Multassinatura do próprio suspeito | Uma chave recuperada talvez não seja suficiente para gastar | Registre a política (m-de-n); procure as outras chaves ou solicite o congelamento quando fundos puderem chegar |
| Forks e airdrops | Novos ativos podem aparecer posteriormente nos endereços apreendidos | Mantenha as chaves de origem lacradas como evidência; registre e reivindique os ativos sob a autoridade |
A frase-semente ou o dispositivo apreendido continua sendo um item de evidência após a transferência. Ele comprova a origem dos fundos, e novos ativos ainda podem chegar aos endereços antigos; por isso, nunca é destruído nem reutilizado.
Comprovar o controle posteriormente sem movimentar fundos
Tribunais, auditores e especialistas da defesa vão querer saber se a autoridade ainda mantém o que apreendeu. Movimentar fundos para comprovar isso acrescenta risco e custo. Uma mensagem assinada comprova o controle: o custodiante assina, com a chave da carteira do caso, uma declaração que inclui a data e o número do caso, e qualquer pessoa pode verificar a assinatura em relação ao endereço (a BIP-322 define um formato genérico para Bitcoin; as carteiras Ethereum usam o padrão de mensagem pessoal EIP-191). Combine isso com uma reconciliação periódica do registro de ativos com os saldos na cadeia em uma altura de bloco especificada, assinada por alguém de fora da equipe de custódia.
Segurança, seguro e governança
Uma política escrita e concisa deve especificar quem pode assinar, o limiar m-de-n conforme o valor, onde dispositivos e backups são armazenados, como os signatários são substituídos quando funcionários saem, como o acesso é registrado e como incidentes são comunicados. Ativos sob autocustódia raramente têm seguro, o que explica, em parte, por que agências que mantêm valores elevados usam custodiantes institucionais ou dividem os ativos entre modelos. Qualquer que seja a escolha, a autoridade continua responsável pelos ativos perante o tribunal, e deve ser capaz de explicar cada decisão de custódia com base em seus registros.
Foco no exame: por que os ativos apreendidos são transferidos prontamente para fora de qualquer carteira que o suspeito conhecia; custódia com chave única, multisig, por limiar (MPC) e institucional, com suas vantagens e desvantagens; procedimentos de geração de chaves e a proibição de filmar ou digitar palavras da frase-semente; separação por caso; funções e etapas de uma transferência de apreensão, incluindo a verificação do destino e a decisão sobre a transação de teste; abastecimento com gas para tokens e o vínculo que isso cria; taxas e finalização quando podem existir cópias da chave; reconciliação de valores e taxas no registro da transferência; ativos especiais (stablecoins, staking, NFTs, multisig, airdrops); comprovação do controle por mensagem assinada, em vez de movimentar fundos.