Privacidade em blockchains públicas: o que é visível

Muita gente ainda descreve o Bitcoin como dinheiro anônimo. A descrição está errada. Uma blockchain pública é um registro aberto: qualquer pessoa com acesso à internet pode ler todas as transações já feitas, com valores, horários e endereços envolvidos. O que não aparece ali é o nome de quem está por trás de cada endereço.

Este texto explica que tipo de privacidade esse desenho oferece, onde ele falha e como a lei trata o assunto no Brasil e nos Estados Unidos. Ele descreve conceitos e limites; não ensina a esconder transações nem a contornar controles. A situação é a de 8 de outubro de 2026.

Pseudônimo não é anonimato

Na blockchain do Bitcoin, você não abre conta com nome e CPF. Você controla endereços, identificadores derivados de chaves criptográficas. Um endereço funciona como um pseudônimo: ele não diz quem você é, mas tudo o que ele faz fica associado a ele.

O whitepaper do Bitcoin, de 2008, descreve essa escolha de forma direta. No sistema bancário, a privacidade vem de restringir o acesso às informações às partes e ao banco. Como o Bitcoin precisa anunciar todas as transações publicamente, a privacidade teria de vir de outro lugar: manter as chaves públicas sem ligação com identidades. Segundo o texto, o público vê que alguém enviou um valor para outra pessoa, mas sem saber quem são, de modo parecido com a fita de negociações de uma bolsa, que mostra horário e tamanho das operações sem revelar as partes (Nakamoto, seção 10).

O site Bitcoin.org, mantido pela comunidade, resume o ponto com outra ênfase: o Bitcoin é muitas vezes visto como anônimo, mas é altamente transparente. O saldo e o histórico de qualquer endereço podem ser consultados por qualquer pessoa, e esse registro é permanente. O que é difícil de rastrear hoje pode ficar fácil amanhã (Bitcoin.org, Protect your privacy).

O caso do Ethereum

No Ethereum, a exposição costuma ser ainda maior. A rede usa um modelo de contas: cada conta tem um saldo e um contador de transações registrados no estado da rede (ethereum.org, Ethereum accounts). Na observação da redação, é comum que uma pessoa use a mesma conta por muito tempo, para enviar, receber e interagir com contratos, o que concentra boa parte da sua vida financeira em um único endereço.

A documentação oficial reconhece o problema. A página do ethereum.org sobre privacidade, atualizada em setembro de 2026, afirma que o Ethereum é, por desenho, um registro público e transparente, o que é um desafio de privacidade em si. A mesma página cita as provas de conhecimento zero, que permitem provar que algo é verdadeiro sem revelar os dados por trás, como uma das tecnologias para lidar com isso (ethereum.org, Why digital privacy matters).

Como um endereço chega até você

O pseudônimo só protege enquanto nenhum elo o liga à sua identidade. Esses elos aparecem com mais facilidade do que parece:

• Corretoras e lojas. Para comprar criptomoedas em uma corretora centralizada regulada, você se identifica. Quando você saca para uma carteira própria, a corretora sabe para qual endereço enviou. O mesmo vale para compras que exigem endereço de entrega.
• Divulgação pública. Um endereço publicado em rede social, site ou pedido de doação fica ligado a quem o publicou.
• Rede. Os computadores que retransmitem transações podem registrar endereços IP, segundo o Bitcoin.org.
• Reutilização. Usar o mesmo endereço muitas vezes junta todo o histórico em um só ponto. Por isso o Bitcoin.org recomenda um endereço novo a cada pagamento.

O whitepaper já previa um limite técnico. Gerar um par de chaves novo para cada transação ajuda, mas transações com várias entradas revelam necessariamente que essas entradas pertenciam ao mesmo dono. E, se o dono de uma chave for revelado, os vínculos podem expor outras transações dele (Nakamoto, seção 10).

Pesquisadores transformaram essa observação em método. Em 2013, uma equipe da Universidade da Califórnia em San Diego e da George Mason University agrupou endereços do Bitcoin com base nesse tipo de pista e, combinando o agrupamento com transações feitas pelos próprios pesquisadores em corretoras e lojas, associou cerca de 1,9 milhão de chaves públicas a serviços ou identidades do mundo real (Meiklejohn et al., A Fistful of Bitcoins). O método e seus limites estão explicados em Rastreamento de transações e análise on-chain.

Por que a transparência existe

A transparência não é um defeito acidental. Em uma rede sem autoridade central, cada participante precisa conferir que ninguém está gastando a mesma moeda duas vezes. Para isso, os dados das transações precisam estar disponíveis para verificação. O Bitcoin resolveu o problema publicando tudo e protegendo apenas a ligação entre endereço e pessoa.

Esse desenho tem efeitos dos dois lados. Ele permite que qualquer um audite a emissão e a circulação de moedas sem depender de um banco. E também permite que empresas, governos e criminosos estudem o comportamento financeiro de quem foi identificado. Um golpista que sabe o saldo de um endereço ligado a você tem mais informação para planejar uma abordagem; veja como esses ataques funcionam em golpes com criptomoedas.

Ferramentas de privacidade e seus limites

Existem tecnologias que tentam reduzir o que a blockchain expõe. Em termos gerais, elas se dividem em três grupos:

• Misturadores (mixers), serviços ou contratos que juntam depósitos de muitas pessoas e devolvem os valores de forma a dificultar a ligação entre entrada e saída.
• Criptomoedas com privacidade no protocolo, que escondem por padrão ou opcionalmente parte dos dados da transação.
• Provas criptográficas, como as de conhecimento zero, que permitem validar uma regra sem mostrar os dados. Elas também servem para identidade descentralizada e credenciais verificáveis, em que você prova um atributo, como a maioridade, sem entregar o documento inteiro.

Nenhuma delas é garantia absoluta. Erros de uso, metadados de rede e o momento em que o dinheiro volta a uma corretora identificada continuam criando elos. E o uso dessas ferramentas tem consequências regulatórias, como mostra o caso mais conhecido.

O caso Tornado Cash

Em 8 de agosto de 2022, o Departamento do Tesouro dos Estados Unidos sancionou o Tornado Cash, um misturador que funciona por contratos inteligentes na rede Ethereum. Segundo o Tesouro, o serviço havia sido usado para lavar mais de US$ 7 bilhões desde 2019, incluindo mais de US$ 455 milhões roubados pelo Lazarus Group, grupo de hackers ligado à Coreia do Norte. O comunicado reconhecia que o objetivo declarado do serviço era aumentar a privacidade, mas afirmava que criminosos usavam esse tipo de ferramenta com frequência (Tesouro dos EUA, 2022).

Usuários contestaram a sanção. Em 26 de novembro de 2024, o Tribunal de Apelações do Quinto Circuito decidiu que os contratos inteligentes imutáveis do Tornado Cash, que ninguém, nem os criadores, consegue alterar ou remover, não são “propriedade” de um estrangeiro. Por isso, não poderiam ser bloqueados com base na lei de emergência econômica usada pelo órgão de sanções, o OFAC, que teria extrapolado sua autoridade. O tribunal registrou que as preocupações do governo com lavagem de dinheiro são legítimas e que caberia ao Congresso atualizar a lei (Quinto Circuito, Van Loon v. Department of the Treasury).

Em 21 de março de 2025, o Tesouro retirou as sanções contra o Tornado Cash, citando a revisão das “novas questões jurídicas e de política” envolvidas. No mesmo comunicado, disse continuar preocupado com a lavagem de dinheiro ligada à Coreia do Norte e recomendou cautela a quem negocia nos Estados Unidos (Tesouro dos EUA, 2025). A própria decisão do Quinto Circuito registra que os Estados Unidos indiciaram dois desenvolvedores do projeto por lavagem de dinheiro; a retirada da sanção não tratou dessas acusações.

A leitura da redação: o caso não declarou que ferramentas de privacidade são legais ou ilegais em geral. Ele tratou de um ponto específico, os limites de uma lei de sanções diante de código imutável. Quem usa ou desenvolve esse tipo de ferramenta continua sujeito às regras contra lavagem de dinheiro de cada país.

E no Brasil

A Lei Geral de Proteção de Dados (LGPD) define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Dados anonimizados ficam fora da lei, salvo quando a anonimização puder ser revertida com esforços razoáveis, levando em conta custo, tempo e tecnologia disponível (LGPD, arts. 5º e 12).

A lei não fala de blockchain. Na avaliação da redação, porém, os critérios do art. 12 pesam contra tratar um endereço como dado anônimo quando ele pode ser ligado a uma pessoa por meios razoáveis, como o cadastro de uma corretora. A lei também diz que dados usados para montar o perfil comportamental de uma pessoa identificada podem ser considerados pessoais (art. 12, § 2º). O enquadramento exato depende do caso e ainda não tem orientação específica da autoridade nacional de proteção de dados localizada pela redação.

Do lado das empresas, as corretoras brasileiras estão obrigadas a identificar clientes e comunicar operações suspeitas, como explicado em prevenção à lavagem de dinheiro em plataformas cripto. A privacidade na blockchain, portanto, convive com um sistema financeiro que sabe quem você é na entrada e na saída.

O que levar deste texto

• Tudo o que um endereço faz em uma blockchain pública fica visível para sempre. A proteção é só a falta de vínculo com o seu nome.
• Esse vínculo surge com facilidade: cadastro em corretora, endereço publicado, reutilização e padrões das próprias transações.
• Ferramentas de privacidade existem e evoluem, mas não eliminam os elos com o mundo real e estão sob regras contra lavagem de dinheiro e sanções que ainda estão sendo testadas nos tribunais.