Por Que Sua Cripto Foi Congelada: Drift de Score AML Explicado (2026)

Table of Contents

Divulgação: Este artigo pode conter links de afiliados. Ganhamos uma comissão sem custo adicional para você. Nossa política editorial garante que todas as recomendações sejam baseadas em análise genuína.

Em 2025, somente a Tether congelou US$ 1,26 bilhão em USDT distribuídos em 4.163 endereços, segundo a análise baseada em dados da AMLBot. Porém, as exchanges centralizadas congelam contas a uma taxa muito maior do que os emissores — e a maioria desses congelamentos não é causada por algo que o titular da conta tenha feito de errado. Eles são acionados pelo deslocamento de score AML (AML score drift): o processo silencioso e automatizado pelo qual cripto que você comprou legitimamente hoje pode ser classificada como alto risco amanhã.

Este guia explica o que o scoring AML realmente mede, por que seu score pode mudar sem você fazer nada, quais vetores de contaminação são reais e quais são exagerados, e as medidas defensivas que todo detentor deve tomar antes de se tornar mais um dos próximos endereços congelados.

O que você vai aprender:

Como Chainalysis, Elliptic e TRM Labs realmente pontuam endereços cripto em 2026
O que significa “AML score drift” e por que ele acontece depois que você já possui os fundos
Os vetores de contaminação reais (e aqueles que são majoritariamente hype)
Como verificar um endereço antes de aceitar uma transferência — com ferramentas gratuitas
O que fazer se sua conta na exchange for congelada (90% são recuperadas em 30 dias com os passos corretos)
Como identificar os golpes de “recuperação de cripto” sobre os quais o FBI alertou em 2025

Intermediário

Como o Scoring AML Realmente Funciona em 2026

Três empresas dominam a análise blockchain: Chainalysis, Elliptic e TRM Labs. Juntas, elas alimentam os sistemas de compliance de praticamente todas as grandes exchanges, emissores de stablecoin e agências de aplicação da lei. Cada uma usa um modelo de pontuação diferente, e as exchanges combinam esses modelos conforme suas necessidades.

Provedor	Modelo de Score	Onde Você o Encontra
Chainalysis	Monitoramento de transações em tempo real KYT + ferramenta forense Reactor. Níveis de risco não divulgados publicamente.	Binance, Coinbase, maioria das exchanges dos EUA, agências federais
Elliptic	Score de risco de 0,0 a 10,0 (incrementos de 0,1) em mais de 70 categorias de risco. A única escala divulgada publicamente.	Exchanges europeias, bancos, emissores de stablecoin
TRM Labs	4 níveis: Low, Medium, High, Severe. Mais de 150 indicadores de risco configuráveis. Monitoramento de entidades com alertas de mudança.	Bybit, Kraken, exchanges da Ásia-Pacífico

As exchanges configuram seus próprios limites de forma privada. Um score Medium em uma exchange pode acionar uma revisão; em outra, pode ser ignorado. Nenhuma delas publica o limite exato que congela automaticamente sua conta, pois fazer isso seria um mapa para atores mal-intencionados.

Por que a opacidade importa: Você não pode “verificar seu próprio score AML” na maioria das grandes exchanges. Você só descobre que seu score está alto quando seu saque falha, sua conta é bloqueada ou seu depósito é revertido. As ferramentas que abordamos mais adiante permitem que você verifique endereços previamente antes que eles toquem sua conta.

O Que é “AML Score Drift”?

Aqui está a verdade contraintuitiva da análise blockchain: o score de risco do seu endereço não é estático. Ele é recalculado continuamente à medida que novas informações entram no banco de dados da empresa de análise. Uma transação que você recebeu há seis meses — perfeitamente legítima no momento em que aconteceu — pode fazer seu score subir hoje porque um endereço três saltos acima foi, desde então, adicionado a uma lista de sanções.

Chainalysis, Elliptic e TRM utilizam análise de clustering para rastrear os fundos de volta através da cadeia até um “serviço identificado” (uma exchange, um mixer, uma carteira sancionada). Quando essa identificação upstream muda, todos os endereços downstream herdam parte desse novo risco. O período de look-back não é divulgado publicamente, mas não há limite técnico documentado — as empresas de análise não são obrigadas a parar em um número fixo de saltos.

Um caso frequentemente citado ilustra o problema: em agosto de 2022, um remetente anônimo usou o Tornado Cash para enviar 0,1 ETH para mais de 600 carteiras de alto perfil, incluindo as de celebridades e exchanges. Cada destinatário instantaneamente herdou algum grau de exposição ao Tornado Cash nas principais plataformas de análise. Nenhum deles pediu essa exposição. Este é o exemplo público mais claro de contaminação involuntária.

O Que Realmente Causa o Drift

Os vetores de contaminação reais e documentados:

Recebimentos diretos de endereços sancionados. O caso mais claro — a lista SDN de cripto da OFAC contava com aproximadamente 1.245 endereços em fevereiro de 2025, crescendo a cerca de 18% ao ano. Qualquer pessoa que tenha recebido fundos desses endereços em algum momento é sinalizada imediatamente.
Proximidade com mixers e serviços de coinjoin. A Chainalysis estima que cerca de 25% dos fundos misturados em 2025-2026 tinham origens ilícitas. Fundos que passaram por um mixer carregam risco elevado downstream, mesmo que suas moedas específicas fossem limpas.
Uso de pontes cross-chain. A Chainalysis rastreou mais de US$ 21 bilhões lavados através de serviços cross-chain e cross-asset até 2025 — aproximadamente 5x o nível de 2022. As bridges são um vetor primário de lavagem, portanto as empresas de análise agora tratam fundos originados de bridges como risco elevado por padrão.
Exposição em trades P2P. Se sua contraparte tinha um histórico comprometido, parte desse risco se propaga. É por isso que traders profissionais frequentemente recusam trades P2P sem antes verificar o endereço da contraparte — um hábito especialmente relevante no Brasil, onde o P2P ganhou muita tração para envio de remessas e pagamentos autônomos.
Expansão das listas de sanções. A Chainalysis reportou um aumento de 700% em designações relacionadas à evasão de sanções em 2025 comparado a 2024. Cada uma dessas novas entradas recolori retroativamente o grafo de endereços com os quais interagiram.

Os vetores que são majoritariamente folclore — vale a pena conhecer, mas não é motivo para pânico:

“Ataques de poeira (dust attacks).” Pequenas transferências não solicitadas destinadas a vincular sua carteira a um cluster sinalizado. Reais, mas as empresas de análise, em sua maioria, filtram valores do tamanho de dust de seus modelos de scoring. Ainda assim, não gaste poeira que você não esperava receber.
“A regra de 2 saltos.” A ideia de que a contaminação para após dois saltos é um mito de fórum. As empresas de análise rastreiam até o serviço identificado mais próximo, não até uma contagem fixa de saltos.
“A mistura no pool da exchange contamina todo o seu depósito.” Grandes exchanges misturam fundos de usuários internamente, mas suas contas de análise são tratadas como serviços identificados — portanto a cadeia de contaminação reinicia na saída da exchange, não continua através dela.

A Questão do Tornado Cash — O Que Mudou em 2025

O Tornado Cash é o caso de mais alto perfil na história do AML em cripto, e seu status legal mudou drasticamente durante 2025. Se você já interagiu com ele (diretamente ou recebendo fundos de alguém que interagiu), as regras atuais são diferentes do que eram há um ano.

Data	Evento	Efeito Prático
Ago 2022	OFAC sanciona o Tornado Cash	Todas as pessoas dos EUA proibidas de interagir; exchanges congelam fundos relacionados
Nov 2024	O Tribunal de Apelações do Quinto Circuito decide que smart contracts imutáveis não são “propriedade” sob a IEEPA	A autoridade legal da OFAC para sancionar o protocolo é revogada
Mar 2025	O Tesouro dos EUA oficialmente remove o Tornado Cash da lista	Pessoas dos EUA podem usar o protocolo legalmente novamente; congelamentos em exchanges baseados apenas na designação de sanção tornam-se legalmente questionáveis
Abr 2025	Tribunal distrital do Texas proíbe permanentemente a OFAC de reimpor sanções	O Tesouro alertou que pode sancionar novamente sob uma teoria jurídica diferente, mas não no momento
Ago 2025	Cofundador Roman Storm condenado por transmissão de dinheiro sem licença (veredito misto)	Usar o protocolo é legal, mas operá-lo ou provê-lo permanece um risco criminal

O que isso significa para seu endereço em 2026: Chainalysis, Elliptic e TRM ainda sinalizam interações com o Tornado Cash como risco elevado em seus modelos de scoring, porque risco analítico não é o mesmo que risco legal. As exchanges ainda podem congelar contas com exposição ao Tornado Cash, mesmo que o protocolo em si não esteja mais sancionado. Se você tem exposição histórica, é provável que o sinalizador da análise persista mesmo que a proibição legal tenha sido levantada. Fonte: Remoção do Tornado Cash pelo Tesouro dos EUA.

Como Verificar um Endereço Antes de Aceitar Fundos

O hábito defensivo mais útil é verificar qualquer endereço do qual você está prestes a receber — especialmente em cenários OTC, P2P e de pagamentos freelance — antes de aceitar a transferência. Várias ferramentas tornam isso acessível a usuários individuais:

Ferramenta	Preço	Chains Cobertas	Melhor Para
AMLBot	~US$ 0,20 por verificação	BTC, ETH, BNB, Solana, TRON	Verificações pontuais pré-trade; interface de bot no Telegram
Breadcrumbs.app	Camada gratuita disponível	Chains EVM, Bitcoin	Rastreamento visual de fluxo; orientado pela comunidade
Scorechain	Personalizado (trials gratuitos)	Principalmente chains EVM	Empresas e usuários regulares; relatórios completos de carteira

Ressalva: Essas ferramentas usam seus próprios dados proprietários, que não correspondem perfeitamente ao que Chainalysis, Elliptic ou TRM enxergam. Um score “limpo” no AMLBot não é garantia de que o feed da Chainalysis da Binance concordará. Trate essas verificações como um filtro de primeira linha, não como um sinal verde definitivo.

O que evitar: Não use “verificadores de risco cripto” genéricos que pedem para você conectar uma carteira, assinar uma mensagem ou pagar com o próprio ativo que está verificando. Ferramentas legítimas de screening precisam apenas da string do endereço — nada mais. O padrão “assine para provar a posse” é usado por golpes de drainer. Para segurança prática de endereços antes de aceitar pagamentos, veja nosso guia de pagamento cripto para freelancers.

Se Sua Conta na Exchange Já Foi Congelada

Os congelamentos em nível de exchange são diferentes dos congelamentos em nível de emissor (que abordamos separadamente em nosso guia de recuperação de USDT congelado pela Tether). Congelamentos em exchanges geralmente são uma revisão de compliance — são reversíveis se você conseguir documentar a origem dos seus fundos. O dado-chave: aproximadamente 90% das contas congeladas são liberadas dentro de 30 dias quando o titular segue o procedimento adequado, segundo o relatório de compliance de 2025 da Chainalysis.

O Processo Que Realmente Funciona

Não entre em pânico e não faça trades apressados. Qualquer tentativa de “embaralhar” fundos para evitar o congelamento piora a situação — isso é interpretado como estruturação pela equipe de compliance.
Abra um ticket oficial de suporte dentro de 48 horas. A maioria das exchanges tem prazos de resposta mais curtos para casos abertos cedo. Use o sistema de tickets dentro do próprio app, não canais de suporte de terceiros no Telegram (esses são alvos de phishing).
Reúna sua documentação antes de responder. Origem dos fundos (extratos bancários, comprovante de emprego, recibos de compra de cripto), histórico de transações e documentos de reverificação de identidade. Envie tudo de uma vez para evitar atrasos de ida e volta.
Espere de 3 a 30 dias para resolução. Casos simples (renovação de KYC) são resolvidos em 3 a 5 dias. Casos de documentação de origem de fundos tipicamente se resolvem em 2 a 4 semanas.
Se recusada, solicite uma explicação por escrito. Exchanges na UE e no Reino Unido frequentemente são obrigadas legalmente a fornecer uma. Com esse documento, um advogado especializado em cripto tem algo concreto com que trabalhar.

O Padrão de Golpe dos “Serviços de Descongelamento”

O FBI emitiu um comunicado de serviço público (PSA) em agosto de 2025 alertando especificamente sobre golpes de recuperação de criptomoedas. A grande maioria dos serviços online que oferecem “descongelar” contas em exchanges ou recuperar fundos congelados por emissores é fraudulenta. Os sinais de alerta são notavelmente consistentes:

Taxa paga antecipadamente antes de qualquer trabalho começar. Advogados legítimos de recuperação trabalham por contingência ou com honorários horários documentados com um retainer — não uma transferência para uma conta offshore antes de começarem.
Pedido de suas chaves privadas ou seed phrase. Nenhum serviço legítimo jamais precisa disso. Jamais.
Garantias de recuperação. Nenhum advogado ou serviço pode garantir a recuperação de um ativo congelado. O resultado depende das políticas da exchange, do acionador específico de compliance e da jurisdição.
Pagamento solicitado em criptomoeda. Especialmente no mesmo ativo que você está tentando recuperar. Isso é um padrão de lavagem, não um serviço.
Pressão por tempo / manipulação de urgência. “Aja em 24 horas ou perca seus fundos para sempre” é sempre mentira.
Primeiro contato por grupo de Telegram/WhatsApp. Advogados legítimos não anunciam em grupos de chat de cripto.

Como verificar um advogado de cripto legítimo:

Verifique o registro na Ordem dos Advogados no site oficial do estado ou país. Se ele alega atuar em Wyoming, o diretório da Wyoming State Bar deve listá-lo. No Brasil, confira o registro na OAB da seccional correspondente.
Confirme um endereço físico de escritório e um número de telefone rastreável.
Espere um modelo de retainer e uma carta de contratação por escrito. Sem carta de contratação = não é um advogado.
Pesquise o nome dele mais “golpe” ou “reclamação” no DuckDuckGo antes de contratar.

Para uma visão mais ampla dos padrões de golpes específicos de cripto, nosso guia de identificação de golpes cobre phishing, rug pulls e ataques de impersonação em profundidade.

Estratégia Defensiva — O Que Fazer Antes de Ser Congelado

A melhor estratégia é comportamental: presuma que sua atividade está sendo pontuada continuamente e reduza a exposição à contaminação de forma proativa. Ações concretas:

Segmente carteiras por caso de uso. Uma carteira para “receber de agregadores DEX”, uma para “saída para banco” e uma para “holding de longo prazo”. A contaminação em uma não se propaga para as outras.
Evite mixers e protocolos de privacidade se você planeja sair para uma exchange regulada. O sinalizador de análise sobrevive à mudança legal. Veja nosso guia de status legal por país para riscos específicos de jurisdição.
Prefira stablecoins com screening de emissor para saldos grandes. USDC tem uma taxa de congelamento materialmente menor que USDT (US$ 109M vs US$ 3,3B no período de 2023-2025). Veja USDT vs USDC para remessas.
Considere self-custody para holdings de longo prazo. Uma carteira não custodial não pode ser congelada pela equipe de compliance de uma exchange, embora congelamentos em nível de emissor ainda se apliquem. Nosso guia de seleção de carteiras cobre os trade-offs.
Verifique antes de receber. Checagens com AMLBot, Breadcrumbs e Scorechain custam menos de 1% da perda causada por um congelamento inoportuno.
Mantenha a documentação da origem dos fundos. Extratos bancários, holerites do empregador, recibos de compra de cripto. Se você algum dia enfrentar um congelamento, essa é a primeira coisa que a equipe de compliance vai pedir.

Entendendo Sua Exposição Real ao Risco

A maioria dos detentores individuais de cripto nunca atinge os limites que disparam um congelamento AML. Os congelamentos dos quais se ouve falar estão concentrados em padrões nos quais a maioria dos usuários não se engaja: grandes trades OTC com contrapartes não verificadas, uso extensivo de mixers, recebimentos de agregadores DeFi ligados a exploits e uso de bridges cross-chain logo antes da saída para moeda fiduciária. Se seu padrão é “comprar na Binance, segurar, ocasionalmente enviar para uma hardware wallet”, sua exposição é mínima.

O risco se concentra em três populações: traders profissionais que usam múltiplas DEXs e bridges, usuários em jurisdições de alto risco na lista de monitoramento da OFAC e destinatários de rendimentos em cripto de fontes misturadas ou não verificadas (marketplaces de mercado cinza, caixinhas de gorjeta anônimas, certas plataformas de gaming/apostas). Para uma análise de risco país a país, veja nosso guia global de regulamentação.

Principais Conclusões

O scoring AML é contínuo, não estático. Seu score de risco pode mudar sem você fazer nada de novo, porque as empresas de análise atualizam seus bancos de dados continuamente.
Três empresas dominam: Chainalysis, Elliptic (escala de 0 a 10) e TRM Labs (4 níveis). Exchanges configuram seus próprios limites de forma privada.
Vetores reais de contaminação: recebimentos diretos de endereços sancionados, proximidade com mixers, uso de bridges cross-chain e exposição a contrapartes P2P. Ataques de dust e “regras de contagem de saltos” são majoritariamente folclore.
O Tornado Cash não está mais sob sanções da OFAC desde março de 2025, mas as empresas de análise ainda sinalizam suas interações como risco elevado. Mudança legal ≠ mudança na análise.
Existem ferramentas de pré-screening para indivíduos: AMLBot, Breadcrumbs e Scorechain permitem verificar endereços antes de aceitar uma transferência.
A recuperação de congelamentos tem ~90% de sucesso em 30 dias quando você segue o processo adequado de documentação. Fazer trades em pânico ou usar “serviços de descongelamento” reduz suas chances.
Os golpes de “serviço de recuperação” são um padrão bem documentado — o FBI emitiu um PSA específico sobre eles em 2025. Taxas antecipadas, garantias de recuperação e pedidos de pagamento em cripto são sempre sinais de alerta.

Continue Aprendendo

Guias relacionados no cluster Segurança & Risco:

Alex Mercer
Analista de Cripto na ChainGain

Alex acompanha os mercados de criptomoedas e a tecnologia blockchain desde 2019. Ele foca em guias práticos que ajudam pessoas em mercados emergentes a usar cripto para poupança, pagamentos e remessas. Biografia completa

Aviso Legal: Este artigo tem finalidade informativa e defensiva apenas. Não é aconselhamento legal, financeiro ou tributário. As metodologias de scoring AML e as políticas de compliance das exchanges evoluem continuamente; sempre verifique os procedimentos atuais diretamente com sua exchange ou consulte um advogado qualificado. Fontes: Relatório AMLBot sobre Congelamentos de Stablecoin, Chainalysis Research, TRM Labs, Elliptic, Remoção do Tornado Cash pelo Tesouro dos EUA, PSA do FBI IC3 sobre Golpes de Recuperação Agosto 2025.

Explorar Todos os Guias →Enviar Dinheiro Mais Barato →