Recuperação de Coin Mixers à medida que os utilizadores migram para novas plataformas: Universidade de Cambridge

Simon Chandler

Sex, 27 de fevereiro de 2026 às 2:16 AM GMT+9 4 min de leitura

Neste artigo:

TORN-USD

-2.90%

A utilização de coin mixers atingiu o seu nível mais alto desde 2022, de acordo com uma nova investigação do Cambridge Centre for Alternative Finance (CCAF).

Num artigo publicado na terça-feira, os investigadores Wenbin Wu e Keith Bear relataram que as transações para coin mixers têm vindo a aumentar desde a proibição do Tornado Cash em 2022, à medida que os utilizadores migram principalmente para plataformas mais em conformidade.

O relatório sublinha o impacto massivo das sanções em 2022 e nos anos seguintes: as transações diárias do Tornado Cash caíram 97% em poucos dias, enquanto as transações, no seu conjunto, para mixers desceram 48%.

A utilização manteve-se baixa entre o final de 2022 e 21 de março de 2025, quando o Tesouro dos EUA removeu as suas sanções contra o Tornado Cash.

O que são coin mixers e como funcionam?

Embora 2024 tenha registado um aumento modesto nas transações em relação a 2023 (c. 21.000 vs 16.000), 2025 assistiu a um aumento significativo na utilização, à medida que o total de transações subiu para aproximadamente 32.000.

Isto compara com aproximadamente 38.000 em 2022 (e em 2020), enquanto os números diários subiram para perto de 300 no final de 2025, tendo ultrapassado 450 mesmo antes de agosto de 2022.

Utilizadores em movimento

Os números têm vindo a recuperar de forma constante, mas Wu e Bear afirmam que os utilizadores mudaram para plataformas alternativas e que a quota de mercado anteriormente dominante do Tornado Cash recuperou apenas de forma modesta desde março do ano passado.

O Railgun, que utiliza um sistema de “proof-of-innocence” para verificar depósitos face a listas negras, responde agora por 71% de toda a atividade.

Segue-se o Tornado Cash (tanto o Tornado Classic como o Tornado Nova), que representou 25% das transações em 2025, e depois as Privacy Pools, que representaram 5% de todas as transações de mixer.

Semelhante ao Railgun, as Privacy Pools empregam conjuntos de associação para provar que os depósitos provinham de fontes não incluídas em listas negras, embora verifiquem a proveniência antes de levantar fundos.

Embora o crescimento do Railgun e das Privacy Pools indique uma mudança para protocolos de mixer mais conformes, o relatório do CCAF refere que tais plataformas dependem de fornecedores externos para assinalar endereços.

Por outras palavras, as listas negras “são atualizadas de forma dinâmica à medida que novos exploits são identificados”, proporcionando alguma oportunidade a agentes maliciosos para mover fundos para (e a partir de) elas rapidamente, antes de se tornar impossível.

Há alguma indicação de que as transações para e a partir de mixers aceleraram no cenário pós-2022: a maioria das transações ocorre agora no espaço de 24 horas após a criação da carteira, ao passo que, antes de 2022, a maioria das transações acontecia depois de 24 horas.

Ao notar que “os utilizadores mudaram de forma dramática para depósitos rápidos com menos de 24 horas”, o artigo prossegue afirmando que tal “comportamento rápido é consistente com utilizadores que procuram evitar a identificação, um perfil que tem maior probabilidade de incluir agentes ilícitos.”

A história continua  

Outra indicação de uma fonte potencialmente ilícita das transações é o facto de, após as sanções de 2022 contra o Tornado Cash, os depósitos de bolsas centralizadas — que, em geral, têm de cumprir regulamentos de KYC e AML — terem praticamente desaparecido.

Os EUA finalizam a perda (forfeiture) de 400 milhões de dólares associados a Helix Darknet Mixer

A maior parte dos depósitos provém agora de fontes não identificadas, ou seja, endereços sem associações de entidade registadas, que atualmente representam 95% de todo o financiamento para mixers (acima dos 76% em 2020).

Embora isto possa sugerir que a utilização de mixers continua predominantemente ilícita, os autores do relatório afirmam também que tais plataformas atraem igualmente um número significativo de utilizadores legítimos.

“As motivações legítimas para usar ferramentas de privacidade incluem a privacidade financeira pessoal, a proteção contra o direcionamento (ataques físicos a detentores de cripto são um problema bem documentado e em crescimento) e a confidencialidade comercial”, disse Wenbin Wu, que é Investigador Associado do Cambridge Centre for Alternative Finance da Universidade de Cambridge.

O efeito das sanções

Falando ao Decrypt, Wu sublinhou que as blockchains são “radicalmente transparentes” e que essa transparência — e visibilidade permanente — pode levar utilizadores legítimos a procurar mixers em certos casos.

No entanto, Wu também afirma que as sanções de 2022 tiveram um efeito um tanto perverso ao afastar utilizadores legítimos, ao mesmo tempo que obrigavam agentes maliciosos a encontrar novos canais e protocolos.

Disse, “O principal achado é que as sanções dissuadiram sobretudo utilizadores em conformidade, enquanto os atores ilícitos se adaptaram, inicialmente a mixers alternativos, e mais recentemente a pontes cross-chain e, por completo, a bolsas descentralizadas.”

Dito isto, Wu reconhece que as sanções impostas “custos operacionais significativos” às redes ilícitas e precipitaram a mudança para alternativas em conformidade, oferecendo menos margem para agentes maliciosos operarem.

Ele acrescentou, “Os protocolos mais recentes como Railgun e Privacy Pools, que filtram depósitos contra endereços ilícitos conhecidos, são, por design, menos atrativos para agentes maliciosos.”

O relatório do CCAF cita investigação do Federal Reserve Bank of St Louis, que num artigo de 2023 concluiu que apenas 30% do tráfego do Tornado Cash poderia ser demonstrado como tendo origem em fontes ilegítimas.

Ainda assim, não há dúvida de que mixers continuam populares entre cibercriminosos: um artigo de 2025 de investigadores da University of Birmingham e da University of Sydney concluiu que os hackers continuaram a usar o Tornado Cash em 78% dos incidentes de segurança relacionados com Ethereum entre 8 de agosto de 2022 e 21 de março de 2025.

Termos e Política de Privacidade

Painel de Privacidade

Mais Informações