Ir para o conteúdo
Banking on Bitcoin

Segurança

O Bitcoin é privado? O que as transações revelam

O Bitcoin é pseudônimo, não anônimo. Veja o que o livro-razão público revela, como endereços são ligados a pessoas e como reduzir a exposição.

Por · Publicado · Atualizado

Ilustração de um livro-razão transparente com transações ligadas entre si e uma identidade parcialmente oculta

Ideias principais

  • O Bitcoin é pseudônimo, não anônimo. As transações são públicas e ligadas a endereços, não a nomes, mas muitas vezes é possível conectar nomes a endereços.
  • A ligação mais comum é a conta em uma corretora (exchange): corretoras reguladas coletam informações de identidade, e os seus saques apontam para endereços que você controla.
  • Reutilizar endereços e combinar moedas de origens diferentes facilita que terceiros agrupem a sua atividade.
  • Bons hábitos reduzem a exposição, mas nenhuma abordagem torna a atividade na blockchain (cadeia de blocos) totalmente privada. A privacidade é um espectro, e também é um tema legal e de segurança pessoal que vale a pena pensar com calma.

Pseudônimo, não anônimo

Uma crença comum é que o Bitcoin é anônimo, uma moeda para quem quer desaparecer. A realidade é quase o oposto. Cada transação confirmada fica registrada em um livro-razão público que qualquer pessoa pode baixar e ler, como descrito em Como funciona o Bitcoin? Blocos, mineradores e chaves.

O que o livro-razão mostra são endereços, valores e horários. Ele não mostra nomes. Isso é pseudonímia: você age sob um identificador, mas todo o histórico desse identificador é visível. Se ele algum dia for ligado a você, o histórico inteiro vai junto.

Compare com uma conta bancária. O seu banco sabe quem você é, mas desconhecidos não enxergam o seu saldo nem os seus gastos. No Bitcoin acontece o contrário. Desconhecidos enxergam os fluxos, e pode ser difícil para eles saber quem está por trás, até que surja uma ligação.

Como os endereços são ligados a pessoas

Ninguém precisa quebrar a criptografia do Bitcoin para identificar usuários. As ligações costumam vir de lugares comuns.

Corretoras. Corretoras reguladas nos Estados Unidos verificam a identidade dos clientes como parte das regras de “conheça seu cliente” (KYC). Se você saca para a sua própria carteira, a corretora sabe qual endereço recebeu as moedas.

Pagamentos e entregas. Se você compra algo e informa o seu endereço a um comerciante, ou publica um endereço para receber doações, esse endereço fica ligado a você ou ao seu negócio.

Publicações públicas. Endereços compartilhados em redes sociais, fóruns ou sites podem ficar associados a um nome de forma permanente.

Reutilização de endereços. Usar o mesmo endereço várias vezes permite que qualquer pessoa veja toda a sua atividade em um só lugar. Por isso, as carteiras normalmente geram um endereço novo para cada pagamento.

Três colunas mostrando o que é público no livro-razão do Bitcoin, o que não é armazenado nele e como as identidades são ligadas
O que uma transação de Bitcoin revela: o livro-razão é público, mas os nomes não são armazenados nele.

Análise da blockchain

Empresas especializadas e pesquisadores usam software para estudar o livro-razão. Eles aplicam heurísticas, regras práticas sobre como as pessoas costumam usar carteiras. Um exemplo conhecido é a suposição de que, quando várias entradas são combinadas em uma única transação, elas provavelmente pertencem à mesma pessoa. Outro olha para as saídas de “troco”, o valor que sobra e volta para o remetente.

Essas heurísticas não são perfeitas e podem estar erradas. Mas, combinadas com registros de corretoras e outras informações externas, conseguem montar um retrato detalhado. Autoridades policiais e equipes de conformidade usam esse tipo de análise, e essa é uma das razões pelas quais o Bitcoin já foi usado para rastrear fundos roubados e recursos de origem criminosa. Para quem tenta proteger a própria privacidade financeira, isso significa que supor que um endereço não pode ser rastreado é um erro.

Formas práticas de reduzir a exposição

Nada disto garante anonimato, e o que é apropriado depende da sua situação. Estas são práticas gerais e comuns.

  • Use um endereço novo para cada recebimento. A maioria das carteiras modernas faz isso automaticamente. Não reutilize endereços.
  • Mantenha as origens separadas. Moedas vindas de uma corretora com verificação de identidade (KYC) e moedas de outras origens, quando gastas juntas, revelam que pertencem à mesma pessoa.
  • Cuidado com o que você publica. Nunca publique um endereço que você também usa para os seus bens pessoais.
  • Considere os recursos de privacidade da sua carteira. Algumas carteiras oferecem controle de moedas (coin control), que permite escolher quais moedas gastar, e outras ferramentas feitas para reduzir a ligação entre transações. A qualidade varia, então pesquise antes de depender delas.
  • Pense na camada de rede. A sua conexão com a internet pode revelar o seu endereço IP aos nós aos quais você se conecta. Alguns usuários encaminham o tráfego por ferramentas de privacidade por esse motivo.
  • Use a Lightning com expectativas realistas. Os pagamentos pela Lightning Network não são transmitidos para o mundo inteiro, o que ajuda, mas a abertura e o fechamento de canais ficam na blockchain, e as vantagens e desvantagens são tratadas em O que é a Lightning Network?.

Realidades legais e práticas

Privacidade e legalidade são questões diferentes. Querer que as suas finanças não sejam divulgadas a desconhecidos é razoável. Isso não muda as suas obrigações: nos Estados Unidos, por exemplo, os contribuintes continuam obrigados a declarar o que a lei exige, e as regras tributárias dependem do seu país. Além disso, os serviços que você usa podem coletar informações de identidade. Certas ferramentas de privacidade também chamaram a atenção de reguladores e da Justiça em alguns lugares, então informe-se sobre as regras do lugar onde você vive e procure orientação profissional se tiver dúvidas.

Há também um aspecto de segurança pessoal. Se alguém consegue ligar a sua identidade a um saldo grande, você pode virar alvo de golpes ou de roubo. Compartilhar menos sobre o que você tem é sensato, independentemente da tecnologia. O argumento mais amplo a favor da privacidade financeira, e suas desvantagens, é discutido em Bitcoin e liberdade monetária.

Uma mentalidade realista

Pense no Bitcoin como um mural público em que as anotações levam longos códigos no lugar de nomes. Mantenha os códigos separados da sua identidade sempre que puder, e parta do princípio de que qualquer deslize, um saque de corretora ou um endereço publicado, pode ligar os dois.

Se você ainda está aprendendo o básico, a trilha Comece aqui cobre os fundamentos em ordem.

Leia a seguir

Artigos relacionados