Oficiais de segurança pública chineses publicaram um artigo técnico no dia 4 do mês passado detalhando métodos de rastreamento e apreensão de criptomoedas. Os autores Sun Shengbin, do Departamento de Segurança Pública de Wenzhou, e Lou Yandi, do Departamento de Segurança Pública da Província de Zhejiang, documentaram procedimentos investigativos em 'Criminal Technology'. Apesar da proibição de criptomoedas na China em 2021 e da ampliação da fiscalização este ano, as criptomoedas continuam predominantes em casos de fraude e lavagem de dinheiro devido ao anonimato das transações.
De acordo com o South China Morning Post, o artigo aborda coleta de evidências, rastreamento de transações e procedimentos de apreensão de ativos usados pelas autoridades chinesas para perseguir ativos virtuais ilegais. A China proibiu a criptomoeda como moeda legal em 2021 e ampliou a fiscalização este ano para incluir stablecoins e tokenização de ativos do mundo real. No entanto, criminosos continuam usando criptomoedas para fraude, jogos de azar e lavagem de dinheiro porque as transações ocultam identidades dos usuários e permitem transferências de fundos sem aprovação de uma autoridade central.
Polícia Chinesa Localiza Chaves Privadas de Criptomoedas Através de Perícia em Dispositivos
As investigações começam com a localização das chaves privadas da carteira. Todas as carteiras de criptomoedas para Bitcoin, Ethereum e outros ativos contêm uma chave privada — equivalente a uma senha de conta bancária — que concede controle total sobre os fundos da carteira. As chaves privadas consistem em strings aleatórias de 64 caracteres que os usuários não conseguem memorizar, então eles armazenam frases mnemônicas: sequências de 12 a 24 palavras comuns em inglês, como 'apple dog river sky', que podem regenerar a chave privada inteira.
Muitos usuários armazenam essas frases em memorandos de celular, mensagens do WeChat ou arquivos de texto no computador. Quando as autoridades apreendem os dispositivos de um suspeito, o primeiro passo envolve uma busca minuciosa por chaves privadas ou vestígios de frases mnemônicas. O processo usa três etapas automatizadas: software dedicado escaneia todo o armazenamento do dispositivo, regras filtram candidatos como 'sequências de 12 palavras consecutivas em inglês', e scripts de verificação eliminam strings sem sentido ou frases não relacionadas.
Para dispositivos móveis, softwares forenses digitais chineses de empresas como Pinghang podem localizar frases mnemônicas e endereços ocultos em aplicativos de mensagens ou memorandos. Plataformas da empresa de segurança cibernética Meiyapico extraem texto de imagens, permitindo a recuperação de pistas de capturas de tela armazenadas em álbuns de fotos, de acordo com o SCMP.
Existem estruturas de carteira mais complexas, onde dispositivos offline chamados carteiras frias armazenam fisicamente as chaves privadas, enquanto carteiras somente visualização (watch-only) em dispositivos móveis exibem os saldos. Enviar fundos por meio de uma carteira watch-only requer uma assinatura offline da carteira fria. Quando os investigadores encontram apenas uma carteira watch-only no local, eles precisam localizar a carteira fria que contém a autoridade real de transferência.
Investigadores Rastreiam Fluxos de Transações de Criptomoedas Entre Blockchains
Quando os dispositivos não fornecem chaves, as investigações continuam por meio da análise de fluxo de fundos e identidade. As autoridades rastreiam registros de transações para reduzir o destino final, mesmo quando os criminosos obscurecem os rastros movendo fundos por múltiplas criptomoedas. No entanto, esse processo se mostra muito mais complexo do que o rastreamento tradicional de contas bancárias, porque swaps de tokens em contratos inteligentes, transferências entre cadeias e permissões delegadas embaralham os fluxos de fundos.
O artigo apresenta várias técnicas investigativas. Rastrear reversamente as taxas de transação revela quais exchanges estão conectadas aos fundos, fornecendo base para solicitar informações de usuários dessas exchanges. Quando os criminosos movem fundos por múltiplas blockchains — como do Bitcoin para o Ethereum —, vincular cada registro de transação reconstrói a rota de transferência, como ler um mapa de rotas.
Serviços de mixagem que combinam moedas de vários usuários para complicar o rastreamento também enfrentam escrutínio. Corresponder horários e valores de transações em vários sub-endereços vinculados à mesma carteira pode identificar onde os fundos eventualmente saem. Por meio de procedimentos legais adequados, as autoridades podem obter registros Know Your Customer de grandes exchanges, incluindo Binance, OKX e HTX.
Autoridades Apreendem Ativos Cripto Através de Substituição de Chave e Congelamento de Conta
Após confirmar as localizações dos fundos, as autoridades prosseguem para as etapas de apreensão e congelamento. O método mais direto envolve a substituição da chave privada: mover os supostos lucros criminais para uma carteira multiassinatura controlada pela polícia — exigindo múltiplas aprovações para abrir — e, em seguida, gerar novas chaves. Isso efetivamente transfere o controle da carteira para as agências investigativas.
Ativos mantidos em exchanges podem ser congelados por meio de suspensão de conta. A polícia pode congelar contas relacionadas por seis meses e estender o período, se necessário.
O artigo enfatiza controles internos dentro das agências investigativas. Investigadores individuais não devem manter chaves privadas pessoalmente, e o princípio de separar o processamento do caso da custódia de ativos deve ser mantido. Sistemas de supervisão devem cobrir todos os processos de transferência e custódia de ativos, com registros claros de entregas e preservação de evidências.
FAQ
O que oficiais de segurança pública chineses publicaram no dia 4 do mês passado?
Oficiais de segurança pública chineses publicaram um artigo técnico no periódico acadêmico 'Criminal Technology' detalhando métodos para rastrear, apreender e congelar ativos de criptomoedas. Os autores incluíram Sun Shengbin, do Departamento de Segurança Pública de Wenzhou, e Lou Yandi, da Divisão de Investigação Criminal do Departamento de Segurança Pública da Província de Zhejiang.
Como a polícia chinesa localiza chaves privadas de criptomoedas durante as investigações?
A polícia usa perícia automatizada em três etapas em dispositivos apreendidos: software dedicado escaneia todo o armazenamento, regras de filtragem identificam sequências como 12 palavras consecutivas em inglês, e scripts de verificação eliminam correspondências falsas. Software chinês da Pinghang pesquisa aplicativos de mensagens e memorandos, enquanto plataformas da Meiyapico extraem texto de imagens para encontrar frases mnemônicas armazenadas em capturas de tela.
Quais métodos os investigadores usam para rastrear criptomoedas por múltiplas blockchains?
Os investigadores rastreiam reversamente as taxas de transação para identificar exchanges conectadas e solicitar informações de usuários por meio de procedimentos legais. Quando os fundos se movem entre blockchains, as autoridades vinculam registros de transações para reconstruir rotas de transferência. Para serviços de mixagem, corresponder horários e valores de transações em sub-endereços revela pontos de saída dos fundos.
