É possível congelar XRP: como funciona, na realidade, o XRP Ledger?

A distinção tornou-se especialmente relevante após a recente violação de segurança da Bitget. O XRP roubado continuou a circular entre endereços porque o XRP Ledger não dispõe de nenhuma funcionalidade no protocolo que permita à Ripple, a uma exchange ou a outro emissor congelar XRP nativo. Em contrapartida, os emissores de stablecoin centralizadas podem dispor de controlos administrativos que permitem congelar saldos específicos de tokens.

Isto não significa que o XRP nunca possa ser restringido em qualquer contexto. Uma exchange centralizada pode congelar a conta de um cliente, impedindo-o de levantar ou negociar o XRP mantido sob custódia.

A diferença reside no local onde o controlo existe.

O XRP nativo não tem uma função de congelamento ao nível do emissor. Embora os ativos emitidos no XRPL possam dispor de funcionalidades de congelamento, bloqueio ou clawback controladas pelo emissor, consoante o tipo e a configuração do ativo, se o XRP estiver numa exchange centralizada, a exchange pode restringir o acesso aos ativos que mantém sob custódia.

Compreender estas três camadas explica por que razão o XRP roubado pode comportar-se de forma muito diferente de ativos como USDT ou USDC durante um incidente de segurança.

Principais conclusões

• Atualmente, o XRP nativo não pode ser congelado nem sujeito a clawback ao nível do protocolo do XRP Ledger. O XRP não tem nenhum emissor com controlo administrativo sobre saldos individuais de XRP.

• Os tokens emitidos no XRP Ledger são diferentes do XRP. Dependendo do respetivo tipo e configuração, os emissores podem dispor de capacidades de congelamento, bloqueio ou clawback.

• As exchanges centralizadas podem continuar a congelar o acesso ao XRP que mantêm sob custódia. Trata-se de uma restrição de conta off-chain, e não do congelamento do próprio XRP pelo XRP Ledger.

Por que razão o XRP nativo não pode ser congelado no XRP Ledger?

A explicação mais simples é que o XRP não tem emissor.

Em muitas redes Blockchain, existe uma diferença importante entre o ativo nativo da rede e os tokens criados por terceiros.

Tomemos o Ethereum como exemplo: ETH é o ativo nativo, enquanto USDT e USDC são tokens emitidos através de contratos inteligentes.

O XRP Ledger estabelece uma distinção semelhante.

O XRP é o ativo nativo utilizado diretamente pelo ledger. A documentação do XRPL descreve o XRP como um ativo sem emissor e afirma explicitamente que não pode ser congelado. Os ativos emitidos são diferentes, porque são criados por uma conta ou entidade identificável, que pode conservar determinados poderes administrativos sobre os mesmos.

Daqui resulta o princípio central de que a autoridade para congelar geralmente provém do emissor do ativo ou do contrato que o controla — e não simplesmente da Blockchain na qual o ativo existe.

O XRP não tem uma conta de emissor equivalente que possa decidir:

“Este endereço já não pode transferir o seu XRP.”

Essa função não existe para o XRP nativo ao abrigo do protocolo atual do XRP Ledger.

XRP vs. tokens emitidos: a diferença arquitetónica

A distinção torna-se mais clara quando analisamos a forma como o XRPL representa diferentes ativos.

O XRP é registado diretamente como parte do saldo de XRP de uma conta. Os tokens fungíveis tradicionais emitidos no XRPL utilizam linhas de confiança, que representam a relação entre o emissor do token e o titular.

O XRPL também suporta Multi-Purpose Tokens (MPT), um modelo de token mais recente, com estruturas de ledger diferentes e controlos do emissor configuráveis.

Esta distinção explica por que razão afirmar que “o XRPL tem uma função de congelamento” e que “o XRP pode ser congelado” não representa a mesma coisa. O XRPL dispõe de mecanismos de controlo de ativos, mas estes simplesmente não se aplicam ao XRP nativo.

Como funciona a funcionalidade de congelamento de tokens no XRP Ledger

No caso dos tokens tradicionais de linhas de confiança, o XRPL suporta atualmente várias formas de controlo de congelamento.

• Um congelamento individual impede uma contraparte específica de transferir normalmente o token do emissor.

• Um congelamento profundo impõe restrições mais fortes, incluindo impedir a conta afetada de receber o token congelado.

• Um congelamento global permite ao emissor restringir o seu token emitido em toda a rede, por exemplo, durante um incidente de segurança.

O XRPL também dispõe da configuração “Sem congelamento”. Um emissor pode utilizá-la para renunciar permanentemente a determinadas capacidades de congelamento.

Estes controlos existem porque um token emitido representa algo fundamentalmente diferente do XRP.

Por exemplo, um emissor de stablecoin pode necessitar de mecanismos para cumprir sanções, responder a fraude ou lidar com uma comprometimento dos seus sistemas subjacentes.

O XRP nativo não tem nenhum emissor equivalente responsável por honrar uma reivindicação ou manter uma reserva externa.

Congelamento vs. clawback: não são a mesma coisa

Outra distinção importante é entre congelar um ativo e executar um clawback.

Um congelamento restringe aquilo que um titular pode fazer com um ativo emitido.

Um clawback permite efetivamente que um emissor recupere alguns dos seus tokens emitidos a partir de outra conta, quando a funcionalidade relevante tiver sido ativada.

Considere-se um token hipotético indexado ao dólar americano e emitido no XRPL.

Se um endereço estiver associado a fundos roubados, o emissor poderá congelar o token para impedir que o titular o transfira normalmente.

Se o token tiver sido configurado com autoridade de clawback, o emissor poderá também conseguir remover tokens elegíveis dessa conta ao abrigo das regras de clawback do protocolo.

Nenhum destes mecanismos se aplica ao XRP.

A documentação do XRPL afirma explicitamente que o XRP não pode ser sujeito a clawback.

Isto torna o XRP nativo fundamentalmente diferente de um token controlado por um emissor, mesmo quando ambos os ativos circulam no mesmo XRP Ledger.

XRP vs. USDT e USDC: por que razão a diferença é importante

A comparação com as stablecoin centralizadas torna a distinção mais fácil de compreender.

Suponha-se que um atacante rouba dois ativos: XRP nativo no valor de $1 milhão e uma stablecoin controlada por um emissor no valor de $1 milhão.

A Blockchain pode revelar exatamente quais os endereços que receberam ambos os ativos.

Mas saber onde um ativo se encontra não confere automaticamente o poder de impedir que este continue a mover-se.

No caso da stablecoin, o emissor pode dispor de funcionalidades administrativas capazes de restringir os tokens roubados, dependendo da rede e da implementação do token.

No caso do XRP nativo, não existe nenhum emissor de XRP com uma função de lista negra equivalente.

A Ripple não pode simplesmente identificar o endereço XRPL do atacante e desativar o saldo de XRP.

Essa diferença tornou-se particularmente visível durante o recente ataque à Bitget no valor de $387,5 milhões.

O que a falha de segurança da Bitget em 2026 demonstra sobre o XRP

A Bitget sofreu uma falha de segurança que afetou carteiras hot e cold e envolveu centenas de milhões de dólares em ativos digitais.

Até 26 de setembro, a CoinDesk noticiou que o atacante tinha movido aproximadamente $83 milhões em XRP roubado a partir de várias carteiras de manutenção, enquanto cerca de $75 milhões permaneciam nos endereços originais de manutenção de XRP.

Os saldos de XRP remanescentes podiam ser acompanhados publicamente, o que suscitou uma atenção adicional, uma vez que os observadores podiam ver os fundos a mover-se, mas não podiam simplesmente congelá-los no XRP Ledger.

Ao mesmo tempo, a Circle e a Tether tinham aparentemente congelado cerca de $320 000 em fundos relacionados de stablecoin centralizadas, numa ação dirigida a um endereço Ethereum identificado como “Bitget Exploiter 8” no Etherscan.

Isto cria uma demonstração do mundo real particularmente clara desta diferença.

O problema não era identificar o XRP.

Os investigadores de Blockchain conseguiam ver onde grande parte dos fundos se encontrava.

No caso de uma stablecoin controlada por um emissor, este pode dispor de poderes administrativos sobre o token.

No caso do XRP nativo, não existe nenhum mecanismo equivalente ao nível do emissor.

Quando o XRP roubado passa para endereços de autocustódia controlados pelo atacante, a recuperação depende, por isso, em maior medida do rastreio dos fundos até entidades capazes de agir antes de o rasto chegar a um beco sem saída.

A Ripple pode congelar XRP?

A Ripple não dispõe atualmente de uma função ao nível do protocolo que lhe permita congelar XRP na conta de outra pessoa.

Este equívoco resulta, em parte, da estreita relação histórica entre a Ripple e o ecossistema XRP.

Mas a Ripple e o XRP não são a mesma coisa.

O XRP Ledger foi desenvolvido em 2011–2012, e existiam 100 mil milhões de XRP aquando da sua criação. A documentação do XRP Ledger afirma que não podem ser criados mais do que os 100 mil milhões de XRP originais.

A Ripple recebeu uma grande alocação de XRP dos fundadores do ledger, mas deter XRP não confere à Ripple controlo administrativo sobre outros saldos de XRP.

Por conseguinte, a Ripple não pode utilizar as suas participações em XRP para congelar XRP pertencente a outro endereço.

Os validadores de XRP podem congelar uma conta?

Ao abrigo do protocolo atual, os validadores não dispõem de nenhuma transação ou comando administrativo que lhes permita selecionar uma conta de XRP e congelar o seu saldo de XRP nativo.

Os validadores desempenham uma função diferente.

Participam no processo de consenso utilizado para acordar o estado do XRP Ledger.

Isto significa que os validadores ajudam a determinar quais as transações válidas que passam a fazer parte de um ledger validado. Tal não confere a um validador individual a propriedade ou autoridade administrativa sobre o XRP dos utilizadores.

Existe, contudo, uma importante nuance de governança.

O protocolo do XRP Ledger pode evoluir através de alterações. Para que uma alteração do protocolo seja ativada, tem de manter mais de 80% de apoio por parte dos validadores de confiança durante duas semanas.

Assim, a afirmação precisa é:

O protocolo atual do XRP Ledger não contém nenhum mecanismo que permita aos validadores, à Ripple ou a outro administrador congelar seletivamente saldos de XRP nativo.

Esta afirmação é mais rigorosa do que declarar que o protocolo nunca poderia mudar em nenhuma circunstância.

Um governo pode congelar XRP?

Atualmente, um governo não pode enviar uma instrução ao XRP Ledger que congele diretamente XRP nativo num endereço de autocustódia.

No entanto, os governos podem continuar a afetar o acesso ao XRP através de intermediários regulados.

Suponha-se que as autoridades policiais rastreiam XRP roubado até uma conta numa exchange centralizada.

A exchange controla as chaves privadas do XRP sob a sua custódia e mantém o seu próprio sistema interno de contas de clientes.

Se tal lhe for legalmente exigido, a exchange pode restringir levantamentos, suspender a conta ou impedir de outra forma o cliente de aceder aos ativos sob custódia.

Isto não significa que o XRP tenha sido congelado pelo XRPL.

Significa que o custodiante que controla o XRP restringiu o cliente.

Esta distinção é particularmente importante ao abordar sanções, ativos roubados e ações de aplicação da lei.

Uma transação de XRP pode ser revertida?

Uma transação de XRP validada não pode ser simplesmente revertida pela Ripple, por uma exchange ou por uma equipa de suporte.

No entanto, existe uma distinção técnica importante entre uma transação submetida e uma transação validada.

Quando uma transação de XRP é submetida pela primeira vez, o seu resultado ainda pode ser provisório.

A rede tem de alcançar consenso e incluir a transação num ledger validado.

Quando uma transação bem-sucedida é incluída num ledger validado, o seu resultado é final e o estado resultante do ledger é imutável.

A documentação do XRPL indica que as transações são normalmente validadas em poucos segundos, embora as condições da rede possam afetar o tempo.

Isto significa que os utilizadores devem aguardar pela validação antes de considerar uma transação de XRP final.

Após a validação, o envio de XRP para o endereço errado não pode ser simplesmente anulado através de um chargeback ou de um administrador da Blockchain.

Pode ser criado mais XRP?

Não podem ser cunhados XRP adicionais ao abrigo das regras atuais do XRP Ledger.

Aquando da criação do XRP Ledger, existiam 100 mil milhões de XRP.

Ao contrário do Bitcoin, o XRP não depende de mineração para emitir novas unidades ao longo do tempo. Também não utiliza recompensas de staking para criar novos XRP.

O protocolo contém uma invariante concebida especificamente para impedir que as transações criem XRP.

Na realidade, a oferta de XRP evolui gradualmente na direção oposta.

Todas as transações comuns do XRPL especificam um pequeno custo de transação pago em XRP. Esse XRP não é atribuído aos validadores.

É destruído. Como resultado, a oferta total de XRP pode diminuir ao longo do tempo, mas não pode exceder os 100 mil milhões originais ao abrigo das regras atuais do protocolo.

Este mecanismo de oferta é separado do congelamento, mas reforça o princípio arquitetónico subjacente: o XRP nativo é governado pelas regras do protocolo do ledger, e não por um emissor capaz de cunhar, congelar ou executar clawback sobre saldos.

O que acontece quando o XRP é roubado?

A impossibilidade de congelar XRP não significa que o XRP roubado se torne invisível. Pelo contrário, as transações de XRPL são registadas num ledger público.

Os investigadores podem acompanhar as transferências entre endereços e identificar potencialmente quando os fundos roubados chegam a uma exchange centralizada ou a outro serviço.

Isto cria uma distinção importante entre rastrear e congelar.

O rastreio informa os investigadores, e a análise de Blockchain ou um relatório detalhado pode ajudar a demonstrar para onde o XRP roubado foi movido, mas o congelamento continua a exigir autoridade separada sobre o ativo ou a conta:

Para onde foi o XRP?

O congelamento exige que alguém com autoridade sobre o ativo ou a conta atue:

Pode alguém impedir que continue a mover-se?

A autocustódia nativa do XRPL proporciona a primeira capacidade através dos dados do ledger público, mas não confere a um emissor a segunda.

No entanto, se o XRP roubado chegar a uma exchange centralizada colaborante, a situação altera-se. A exchange pode conseguir restringir a conta sob custódia que recebeu os fundos.

É por isso que as exchanges e os investigadores de Blockchain podem continuar a desempenhar um papel importante na recuperação de criptomoeda roubada, mesmo quando a Blockchain nativa não dispõe de uma função de congelamento, sobretudo porque podem existir falsas suposições sobre a possibilidade de congelar XRP durante investigações de roubos em rápida evolução.

XRP nativo vs. ativos emitidos: por que razão a diferença é importante

A lição mais abrangente estende-se para além do XRP. Classificar um ativo como “on-chain” não indica quem o controla em última instância. A cobertura abrangente dos mecanismos de congelamento nos vários sistemas Blockchain molda frequentemente a confiança dos utilizadores e as perceções de controlo.

Dois ativos podem circular na mesma Blockchain e, ainda assim, ter modelos de controlo muito diferentes. Um pode ser uma criptomoeda nativa governada principalmente pelas regras do protocolo. Outro pode ser um token emitido cujo emissor conserva poderes de congelamento ou clawback. Um terceiro pode representar um ativo mantido através de um custodiante centralizado que pode restringir a conta do utilizador. Pode surgir uma lacuna quando os utilizadores presumem que todos os ativos on-chain partilham as mesmas proteções ou restrições, apesar de o controlo poder existir em camadas diferentes.

Para investidores e negociadores, compreender estas diferenças faz parte da avaliação do risco de contraparte e do risco de custódia.

A distinção útil, por conseguinte, não consiste simplesmente em saber se uma criptomoeda é centralizada ou descentralizada.

É mais específica: quem pode controlar o ativo, que poderes tem e em que camada existe esse controlo?

Conclusão

Atualmente, o XRP nativo não pode ser congelado no XRP Ledger porque não tem emissor e o protocolo não disponibiliza nenhuma função de congelamento ou clawback ao nível do emissor para o XRP.

Isto não significa que nada no XRPL possa ser congelado.

Os tokens de linhas de confiança podem suportar funcionalidades de congelamento pelo emissor, e os Multi-Purpose Tokens mais recentes podem incluir controlos do emissor, como o bloqueio e o clawback opcional. As exchanges centralizadas também podem restringir o acesso ao XRP que mantêm sob custódia.

A falha de segurança da Bitget em setembro de 2026 demonstra por que razão esta distinção é importante. O XRP roubado podia ser identificado e rastreado, mas não existia nenhum emissor de XRP capaz de colocar o saldo de autocustódia do atacante numa lista negra. Em contrapartida, as stablecoin centralizadas relacionadas podiam ser congeladas pelos respetivos emissores.

Para os utilizadores da Gate, a lição prática consiste em distinguir entre XRP nativo, ativos emitidos e saldos sob custódia antes de presumir quem pode impedir, recuperar ou restringir os fundos.

Perguntas frequentes

Os validadores de XRP podem congelar XRP?

Não ao abrigo do protocolo atual. Os validadores participam no consenso, mas não dispõem de nenhum comando administrativo que lhes permita congelar seletivamente o XRP nativo de uma conta.

Uma exchange pode congelar XRP?

Uma exchange pode restringir o acesso ao XRP que controla sob custódia. Trata-se de uma restrição ao nível da conta da exchange, e não de um congelamento de XRP on-chain.

O XRP roubado pode ser recuperado?

Potencialmente, mas não através de uma função de congelamento nativa do XRP. Os investigadores podem rastrear o XRP roubado no ledger público, mas este não pode ser diretamente impedido através de qualquer mecanismo de congelamento nativo do próprio ledger, embora os serviços centralizados que recebem fundos roubados possam conseguir restringir as contas associadas. A recuperação depende do percurso dos fundos e da possibilidade de entidades com custódia ou autoridade legal intervirem.

As transações de XRP podem ser revertidas?

Uma transação executada com sucesso torna-se final quando é incluída num XRP Ledger validado. Não existe nenhuma função de chargeback ao nível do protocolo que permita à Ripple ou a uma exchange reverter esse pagamento de XRP validado.