"Eu não fiz nada — por que minha conta foi sinalizada?" Este guia explica, no nível em que o setor de fato opera, as quatro categorias de sinais de monitoramento de AML que toda instituição regulada precisa acompanhar — estruturação, desvio da linha de base, correspondência com tipologias e screening de endereços on-chain — e por que um sinal dispara uma revisão, não um veredito.
A edição anterior desta série descreveu as quatro categorias amplas que podem levar à retenção de uma conta ativa: monitoramento de padrões transacionais, screening de endereços on-chain, denúncias de terceiros e gatilhos de proteção do lado do usuário. A primeira categoria é a que os usuários mais perguntam, quase sempre em alguma versão de "eu não fiz nada, por que minha conta foi sinalizada?". Este guia responde a essa pergunta no nível em que o setor de fato opera. Ele descreve as categorias de sinais que instituições financeiras reguladas são obrigadas a acompanhar. Não descreve as regras internas de nenhuma plataforma específica, incluindo a Bitbase.
Quem define o que é "suspeito"
"Suspeito" não é um rótulo que cada exchange inventa por conta própria. É uma categoria definida pelos marcos internacionais de prevenção à lavagem de dinheiro e atualizada continuamente por meio de relatórios públicos.
A história institucional passa por três marcos. O Bank Secrecy Act dos Estados Unidos, de 1970, criou os Currency Transaction Reports ("CTRs") — a primeira exigência federal de reportar operações em espécie acima de um limite e o primeiro reconhecimento oficial de que o comportamento desenhado para escapar desse limite já era, em si, um sinal. O Grupo de Ação Financeira Internacional ("GAFI"), criado em Paris em 1989 pelo G7, publica desde então relatórios de tipologias recorrentes: catálogos baseados em casos sobre como lavagem de dinheiro, financiamento do terrorismo e abusos correlatos realmente aparecem nos sistemas financeiros. Depois de 2013, a metodologia de análise de blockchain surgiu como uma terceira camada, aplicando reconhecimento de padrões por endereço aos dados de registros públicos.
A maior parte das instituições financeiras reguladas — bancos, corretoras, transmissores de recursos, exchanges de cripto — converge para dimensões de monitoramento muito parecidas. A razão é estrutural: todas respondem ao mesmo corpo de padrões internacionais. As Recomendações 10 (devida diligência do cliente), 11 (manutenção de registros) e 20 (comunicação de operações suspeitas) do GAFI formam a espinha dorsal comum.
Uma nota de terminologia antes das categorias. Profissionais de AML chamam os sinais de monitoramento de "indicadores de alerta": padrões observáveis que merecem atenção adicional, não constatações de irregularidade. Este guia usa "sinal" nesse sentido do começo ao fim.
Sinal do tipo um — estruturação
A estruturação é o sinal de AML clássico dos manuais. O conceito antecede a cripto em décadas. Na forma original da era do BSA, estruturar significava quebrar um único depósito grande em espécie em vários menores, cada um logo abaixo do limite que disparava um CTR, para escapar da exigência de reporte. A lei americana trata a estruturação como crime autônomo desde 1986, quando o 31 U.S.C. § 5324 — um dispositivo do Bank Secrecy Act — a tornou um.
A razão de esse padrão ser sinalizado com tanta insistência é que ele pode ser observado sem nenhum acesso à intenção do cliente. Um sistema de monitoramento não precisa saber por que as transações têm aquele tamanho. Basta observar que elas caem sistematicamente logo abaixo dos limites de reporte, que chegam em blocos incomuns ou que se distribuem entre contas de maneiras que, estatisticamente, se parecem mais com estruturação evasiva do que com atividade comercial normal.
Em cripto, a estruturação tem variantes. Dividir uma transferência grande em várias menores para ou de uma mesma contraparte. Rotear valores parecidos por diversas contas em nomes diferentes. Transações de teste de valor pequeno imediatamente seguidas de uma grande, numa sequência que espelha roteiros conhecidos de lavagem. O Guia Atualizado do GAFI para uma Abordagem Baseada em Risco para Ativos Virtuais e VASPs (junho de 2019, revisado em outubro de 2021) nomeia esses padrões em seu catálogo de tipologias.
Duas características da estruturação como sinal. Primeira: o que é monitorado é o padrão, não uma transação isolada. Uma única transação abaixo de qualquer limite não diz nada. O que registra é a forma de uma sequência. Segunda: a aparência superficial de estruturação não implica, por si só, intenção ilícita — muitos comportamentos legítimos (pagamentos recorrentes a fornecedores em valores padronizados, ciclos de folha de pagamento, divisões rotineiras de assinaturas) podem produzir semelhanças de superfície. É exatamente por isso que o sinal dispara uma revisão, e não uma conclusão.
Sinal do tipo dois — desvio da linha de base
Toda conta estabelece uma linha de base de comportamento conforme é usada. As dimensões são familiares a quem já leu um extrato bancário: fontes de recursos habituais, contrapartes habituais, categorias de ativo habituais, tamanhos de transação habituais, horários habituais. A linha de base em si não é revelada ao titular da conta e, para fins de monitoramento, não precisa ser.
Quando a atividade se afasta dessa linha de base além do que a variação normal explicaria, a conta entra em revisão. Os afastamentos que costumam chamar atenção caem em vários padrões: um aumento de uma ordem de grandeza nos tamanhos das transações; uma virada nas fontes de recursos, de canais estabelecidos para canais novos; contrapartes novas concentradas em geografias de risco mais alto. Mudanças rápidas na composição de ativos também registram — por exemplo, uma conta que há muito tempo negocia ativos de alta capitalização e de repente circula por uma série de tokens de baixa liquidez. O mesmo vale para transações agrupadas em horários incomuns em relação ao ritmo estabelecido da conta.
A linha de base não é punitiva por desenho. Sua função é o contrário: ela fornece o padrão de comparação que permite ao sistema tratar a atividade normal como normal, em vez de tratar cada transação como digna de checagem por padrão. O custo dessa abordagem é que qualquer afastamento suficientemente brusco da linha de base, mesmo com explicação inofensiva, registra como sinal.
Na prática, eventos de vida com explicações legítimas podem produzir afastamentos da linha de base. Herdar recursos, vender uma empresa, receber um bônus grande, começar uma nova estratégia de investimento ou simplesmente retomar a atividade depois de um longo período parado podem aparecer como desvios. O sistema de monitoramento não tem acesso ao motivo por trás. Ele registra a forma da mudança. A verificação, fornecida pelo usuário durante a revisão, é o mecanismo pelo qual a explicação entra no registro.
O enquadramento: desvio da linha de base não é um veredito de que há algo errado. É o sistema anotando que o quadro mudou e que um revisor humano deveria dar uma olhada.
Sinal do tipo três — correspondência com tipologias
O GAFI e seus organismos regionais publicam relatórios de tipologias continuamente desde os anos 1990. As unidades de inteligência financeira nacionais fazem o mesmo — FinCEN nos Estados Unidos, FCA no Reino Unido, AUSTRAC na Austrália e outras. Esses relatórios são catálogos baseados em casos sobre como padrões específicos de abuso se manifestaram em casos observados: fraude por tomada de conta, cadeias de estratificação em operações de lavagem, roteiros de manipulação de mercado, fluxos de pagamento de ransomware, métodos de evasão de sanções.
Os sistemas de monitoramento usam essas tipologias como modelos de referência. Quando a atividade de uma conta exibe semelhança suficiente com uma tipologia conhecida — em padrões de transação, perfis de contraparte, horários e outras características —, a avaliação de semelhança cruza um limite e a conta entra em revisão. É isso que se quer dizer com "correspondência com tipologias".
Duas características importam.
Primeira: a correspondência é probabilística. Um sistema de monitoramento não declara, em nenhum sentido binário, que uma conta "corresponde" a um esquema de lavagem. Ele produz uma avaliação de semelhança, que pode ser alta, moderada ou baixa. Correspondências de baixa confiança ainda precisam ser revisadas, porque o custo de perder um caso real é maior do que o custo de descartar um falso positivo. Essa assimetria de custo é a razão de o monitoramento ser desenhado para ser abrangente demais na etapa do sinal.
Segunda: as tipologias se atualizam. Novos padrões de abuso surgem, os antigos evoluem, o catálogo é revisado continuamente. Um comportamento de conta que não produzia correspondência seis meses atrás pode produzir hoje, não porque a conta mudou, mas porque a biblioteca de tipologias se expandiu para cobrir um padrão recém-identificado. Essa é uma das razões de o monitoramento ser descrito como contínuo, e não como uma checagem em um único momento.
O que a correspondência com tipologias não é: uma determinação de que a conta está envolvida na atividade descrita pela tipologia. É a observação de que a superfície do comportamento, nas características que o sistema consegue medir, se parece com um padrão conhecido o bastante para merecer um olhar humano mais atento.
Sinal do tipo quatro — screening de endereços on-chain
Os três primeiros tipos de sinal leem o comportamento do usuário. Este quarto tipo lê outra coisa: o histórico anterior dos recursos do usuário.
Os arcabouços públicos de análise de blockchain — desenvolvidos por firmas como Chainalysis, Elliptic e TRM Labs desde aproximadamente 2013 — mantêm grandes bibliotecas de rótulos de risco no nível do endereço, derivados de dados públicos on-chain, investigações públicas e divulgações de autoridades. As categorias comuns incluem: endereços ligados a entidades sancionadas pela OFAC; endereços operados por mixers conhecidos; endereços ligados a exploits, incidentes de roubo ou pagamentos de ransomware atribuídos publicamente; endereços associados a mercados da darknet; endereços envolvidos em operações de golpe confirmadas.
Quando recursos chegam a uma conta de exchange vindos de um endereço que carrega um desses rótulos, a conta que recebe pode entrar em revisão independentemente da conduta do próprio usuário. No sentido de saída funciona igual: um endereço de saque que bate com um rótulo de sanção ou de roubo dispara atenção comparável. O Regulamento de Transferência de Fundos da União Europeia, que entrou em vigor junto com o MiCA, formaliza um dever paralelo para os VASPs de trocar informações do remetente e do beneficiário em transferências acima de limites definidos.
A implicação para o usuário é que a procedência dos recursos, e não só o destino, pode afetar o status da conta. Um usuário que recebeu uma transferência cujo histórico anterior desconhecia pode descobrir que a conta que recebeu exige verificação. Esse é um traço estrutural de como a transparência on-chain interage com as obrigações de AML: a cadeia é pública, os rótulos são metodologia pública e as instituições reguladas são obrigadas a ler as duas coisas.
Como nos três tipos de sinal anteriores, uma correspondência de rótulo de endereço é um gatilho de revisão, não uma constatação. Muitas associações de rótulo se resolvem assim que o usuário apresenta documentação sobre a origem dos recursos.
Um sinal não é um veredito
Esse enquadramento atravessa todas as seções anteriores.
Em cada uma das quatro categorias, a ação do sistema é a mesma: um sinal dispara uma obrigação de revisão. A revisão é feita por pessoas, normalmente com a cooperação do usuário. Pede-se ao usuário que forneça contexto — explicações, documentação, registros de apoio. O sinal, a explicação do usuário e os fatos objetivos disponíveis ao revisor determinam juntos o que acontece em seguida.
Um sinal, sozinho, não é uma determinação de que algo está errado. É uma marcação que merece atenção. A maioria dos sinais é liberada na revisão. Uma parcela menor leva a passos adicionais, como verificação extra ou restrições na conta. Em casos com suspeita de abuso grave, o encaminhamento às autoridades competentes segue o caminho definido em lei. As proporções não são publicadas por nenhuma plataforma, porque fazer isso derrubaria a função de monitoramento.
Para um usuário cuja conta foi sinalizada, a implicação é direta. A revisão é um procedimento. Cooperar com os pedidos de verificação, apresentar documentação correta e usar os canais oficiais de atendimento são as únicas ações relevantes. Não existe rota mais rápida, nem alguém com quem negociar por dentro, nem técnica para remover sinal. O sistema foi desenhado para pesar evidências. A resposta compatível é fornecê-las.
Esta é a segunda parte de uma série sobre como as exchanges reguladas lidam com controles de conta — acompanhe mais conteúdos da Bitbase Academy.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Broker de cripto ou exchange: qual é a diferença?
- Taxas de despesas e modelos de custódia de ETFs de cripto
- Liquidez agregada, entre corretoras e oculta
O conteúdo deste guia (incluindo, entre outros, funcionalidades do produto, redes suportadas, estruturas de taxas e fluxos operacionais) reflete o estado do sistema e as condições gerais de mercado na data de publicação. Dada a volatilidade dos mercados de ativos digitais e a evolução do ambiente técnico, a Bitbase reserva-se o direito de otimizar ou ajustar os parâmetros acima a qualquer momento. Os usuários devem considerar como autoritativos os dados em tempo real exibidos no site oficial da Bitbase e na interface de execução.
Este guia é apenas uma visão geral de funções do produto e taxas. Não constitui aconselhamento de investimento nem oferta legal. Para parâmetros que afetam diretamente os recursos (redes suportadas, taxas, valores mínimos, prazos de processamento), verifique a informação mais atual na Central de Ajuda oficial da Bitbase antes de executar qualquer transação.
Antes de usar a Bitbase, os usuários devem ler e concordar com os Termos de Uso, a Declaração de Divulgação de Riscos e a Política de Privacidade. Todas as disposições sobre direitos do usuário, segurança dos ativos, avisos de risco e resolução de disputas são regidas pelas versões mais recentes divulgadas no site oficial da Bitbase.
A Bitbase opera sob princípios de conformidade e transparência de risco. Usuários de determinadas jurisdições podem ficar impedidos de usar a Bitbase ou funcionalidades específicas conforme a regulação local. A Bitbase mantém a interpretação final das restrições jurisdicionais.
Os relatórios de tipologias do GAFI e as orientações regulatórias nacionais são atualizados de forma contínua. Este artigo reflete os padrões publicamente disponíveis na data de publicação e não constitui aconselhamento jurídico.
Este artigo descreve uma metodologia de monitoramento do setor publicamente documentada. Não descreve as regras internas de monitoramento de nenhuma plataforma específica.
