Chainalysis diz que US$ 75 bilhões em criptomoedas ilícitas estão prontos para apreensões governamentais e reservas estratégicas

A Chainalysis relatou que mais de US$ 75 bilhões em criptomoedas ilícitas estão sentadas nas blockchains, prontas para possível ação governamental se as agências de aplicação da lei coordenarem efetivamente.

A empresa disse que já trabalhou com autoridades em todo o mundo para apreender US$ 12,6 bilhões em fundos ilegais, e agora vê um pool ainda maior de riqueza que poderia ser capturado.

A análise mostra que os atores ilícitos estão segurando bilhões diretamente em carteiras e bilhões a mais a jusante. Ao contrário de seus relatórios habituais que seguem o fluxo de fundos, este estudo analisou saldos que permanecem estáticos em carteiras vinculadas a fundos roubados, golpes e mercados da darknet.

A Chainalysis disse que, no momento, as carteiras vinculadas a criminosos que detêm bitcoin, ether e stablecoins atingiram quase US$ 15 bilhões, um aumento de 359% em cinco anos, com a maior parte vindo de fundos roubados.

Os hackers frequentemente ficam com seu saque enquanto tentam descobrir como sacar, ao contrário dos operadores de golpes e vendedores da darknet, que movem o dinheiro mais rápido. O relatório da Chainalysis apontou o histórico hack de US$ 1,5 bilhão da Bybit para explicar que lavar essa quantidade de criptomoeda é difícil, forçando os fundos a permanecerem on-chain.

Os níveis de saldo de criptomoedas também seguem os ciclos de mercado, então as participações criminosas em dólares atingiram o máximo histórico durante o bull run de 2021, despencaram durante o famoso inverno cripto de 2022 e depois aumentaram novamente em 2024 após Trump vencer novamente as eleições presidenciais, um rally excepcional que durou durante todo o 2025 também.

Enquanto a participação do Bitcoin caiu em comparação com 2020, os saldos de Ethereum e stablecoins cresceram. O Bitcoin ainda representa a maior parte do valor devido ao seu aumento de preço.

A Chainalysis descobriu que a verdadeira economia sombria está a jusante. Carteiras conectadas indiretamente a entidades ilícitas detêm mais de US$ 60 bilhões, quase quatro vezes as participações diretas.

Os mercados da darknet representam a maior parte, com vendedores e administradores controlando mais de US$ 46,2 bilhões em criptomoedas.

Plataformas de lavagem de dinheiro, como a Black U, movem valor através de redes, tornando o total ainda maior, com mercados da darknet mostrando um crescimento anual composto de mais de 200%, seguidos por lojas de fraude.

Corretoras, métodos de saque e janelas de aplicação da lei

Os criminosos estão mudando seus métodos de converter criptomoedas em fiat, com dados da Chainalysis mostrando que os fluxos de entrada para corretoras de fontes ilícicas atingiram quase US$ 7 bilhões no primeiro semestre deste ano, o que significa que eles têm uma média de US$ 14 bilhões anualmente desde 2020.

Os fluxos estão diminuindo à medida que os criminosos usam a própria criptomoeda como método de pagamento e reserva de valor, reduzindo a necessidade de converter em fiat.

Transferências diretas para corretoras caíram drasticamente. Elas representaram mais de 40% dos fluxos ilícitos em 2021 e 2022, mas apenas cerca de 15% em 2025. Os criminosos agora dependem de misturadores e pontes cross-chain para esconder rastros. A Chainalysis disse que sua ferramenta Reactor ajuda os investigadores a mapear esses fluxos.

A empresa também observou que, na maioria das categorias ilícitas, mais da metade dos saldos está concentrada em apenas três carteiras. As exceções são o financiamento do terrorismo, que está disperso, e o material de abuso infantil, onde novos vendedores na China estão adicionando ao ecossistema.

As stablecoins são distribuídas mais amplamente porque os emissores podem congelá-las, então os criminosos tentam limitar as perdas usando muitas carteiras.

Os padrões de saque são divididos. Alguns grupos se espalham por mais endereços de depósito de corretoras, enquanto outros se mantêm em um conjunto menor. Os mercados da darknet viram um crescimento de 146% na concentração de seus principais endereços, seguidos por malware em 60% e golpes em 44,8%.

Enquanto isso, as entidades sancionadas viram uma queda de 86%, e os fundos roubados uma queda de 70%, refletindo conformidade mais rigorosa. Os criminosos também mudam de endereço com mais frequência. Em 2020, até 46% dos endereços de saque foram reutilizados um ano depois. Agora, a reutilização despencou, mostrando que a rotatividade está acelerando à medida que tentam evitar a detecção.

A Chainalysis também analisou por quanto tempo as entidades criminosas operam. Algumas, como o ransomware, duram apenas um dia. Entidades baseadas em mercado, como mercados da darknet, lojas de fraude e farmácias online, podem sobreviver de 807 a 959 dias. O financiamento do terrorismo é mais curto, com uma média de cerca de 54 dias.

Uma vez que as operações terminam, a forma como os criminosos liquidam varia. As stablecoins são drenadas mais rapidamente, com 95% desaparecendo dentro de 90 dias. O Ether é mais lento, com 87% movidos em 90 dias e mais de um terço ainda lá após um ano. O Bitcoin persiste por mais tempo, com apenas 52% movidos em 90 dias e 36,7% ainda nas carteiras após um ano.