A Chainalysis relatou que mais de US$ 75 bilhões em criptomoedas ilícitas estão armazenadas em blockchains, prontas para serem alvo de ações governamentais caso as agências de fiscalização coordenem seus esforços de forma eficaz.
A empresa afirmou já ter trabalhado com autoridades em todo o mundo para apreender US$ 12,6 bilhões em fundos ilegais e agora vê uma quantia ainda maior de riqueza que poderia ser recuperada.
A análise mostra que agentes ilícitos detêm bilhões diretamente em carteiras digitais e bilhões adicionais em outros locais. Diferentemente dos relatórios habituais que acompanham o fluxo de fundos, este estudo analisou os saldos que permanecem estáticos em carteiras vinculadas a fundos roubados, golpes e mercados da darknet.
Segundo a Chainalysis, atualmente, as carteiras ligadas a atividades criminosas que contêm bitcoin, ether e stablecoins atingiram quase US$ 15 bilhões, um aumento de 359% em cinco anos, sendo a maior parte proveniente de fundos roubados.
Os hackers costumam reter seus ganhos enquanto tentam descobrir como cash , ao contrário de operadores de golpes e vendedores da darknet, que movimentam o dinheiro mais rapidamente. O relatório da Chainalysis citou o histórico ataque hacker de US$ 1,5 bilhão à Bybit para explicar que lavar essa quantia de criptomoedas é difícil, o que força os fundos a permanecerem na blockchain.
Os níveis de saldo em criptomoedas também acompanham os ciclos de mercado, de modo que as reservas criminosas em dólares atingiram o pico histórico durante a alta de 2021, despencaram durante o infame inverno cripto de 2022 e, em seguida, dispararam novamente em 2024, após a reeleição dedent, uma valorização excepcional que se estendeu por todo o ano de 2025.
Embora a participação do Bitcoin tenha caído em comparação com 2020, os saldos Ethereum e stablecoins cresceram. Bitcoin ainda representa a maior parte do valor devido à sua valorização.
A Chainalysis descobriu que a verdadeira economia paralela está a jusante. Carteiras digitais ligadas indiretamente a entidades ilícitas detêm mais de 60 bilhões de dólares, quase quatro vezes o valor depositado diretamente.
Os mercados da darknet representam a maior fatia, com vendedores e administradores controlando mais de US$ 46,2 bilhões em criptomoedas.
Plataformas de lavagem de dinheiro como a Black U movimentam valor através de redes, elevando ainda mais o total, com os mercados da darknet apresentando um crescimento anual composto superior a 200%, seguidos por lojas fraudulentas.
Câmbios, métodos de cashe pontos de atendimento para autoridades policiais
Criminosos estão mudando seus métodos de conversão de criptomoedas em moeda fiduciária. Dados da Chainalysis mostram que as entradas em exchanges provenientes de fontes ilícitas atingiram quase US$ 7 bilhões no primeiro semestre deste ano, o que significa uma média de US$ 14 bilhões anualmente desde 2020.
Os fluxos estão em tendência de queda, uma vez que os criminosos utilizam as próprias criptomoedas como método de pagamento e reserva de valor, reduzindo a necessidade de conversão para moeda fiduciária.
As transferências diretas para exchanges caíram drasticamente. Elas representavam mais de 40% dos fluxos ilícitos em 2021 e 2022, mas apenas cerca de 15% em 2025. Os criminosos agora dependem de mixers e pontes entre blockchains para ocultar seus rastros. A Chainalysis afirmou que sua ferramenta Reactor ajuda os investigadores a mapear esses fluxos.
A empresa também observou que, na maioria das categorias ilícitas, mais da metade dos saldos está concentrada em apenas três carteiras digitais. As exceções são o financiamento do terrorismo, que está disperso, e o material de abuso infantil, onde novos vendedores na China estão se integrando ao ecossistema.
As stablecoins são mais difundidas porque os emissores podem congelá-las, então os criminosos tentam limitar as perdas usando várias carteiras.
Os padrões de Cashsão variados. Alguns grupos se espalham por mais endereços de depósito em corretoras, enquanto outros se concentram em um conjunto menor. Os mercados da darknet registraram um crescimento de 146% na concentração de seus principais endereços, seguidos por malware com 60% e golpes com 44,8%.
Entretanto, as entidades sancionadas registraram uma queda de 86% e os fundos roubados, uma redução de 70%, refletindo uma conformidade mais rigorosa. Os criminosos também mudam de endereço com mais frequência. Em 2020, até 46% dos endereços cashforam reutilizados um ano depois. Agora, a reutilização despencou, mostrando que a rotatividade está se acelerando à medida que tentam evitar a detecção.
A Chainalysis também analisou por quanto tempo as entidades criminosas operam. Algumas, como as de ransomware, duram apenas um dia. Entidades baseadas em mercado, como mercados da darknet, lojas fraudulentas e farmácias online, podem sobreviver de 807 a 959 dias. O financiamento do terrorismo tem uma duração menor, em média de cerca de 54 dias.
Após o término das operações, a forma como os criminosos liquidam seus ativos varia. As stablecoins são as que se esgotam mais rapidamente, com 95% desaparecendo em 90 dias. O Ether é mais lento, com 87% movimentado em 90 dias e mais de um terço ainda presente após um ano. Bitcoin permanece por mais tempo, com apenas 52% movimentado em 90 dias e 36,7% ainda nas carteiras após um ano.
