Recentemente, assisti a um caso de roubo de mais de 80 milhões de bitcoins que foi julgado no tribunal de Henan, e de repente lembrei-me de alguns casos semelhantes que lidei nos últimos anos. Gostaria de conversar com todos sobre os riscos legais por trás do "black hat" na moeda virtual.

O caso é mais ou menos assim: um engenheiro de segurança de rede de Shenzhen, Li Dong, aproveitou uma vulnerabilidade no servidor de um site de apostas, usando meios técnicos para roubar 1,84 milhão de informações de usuários, e depois transferiu os fundos de comissão de contas de agentes para sua própria conta. Por fim, a polícia de duas regiões apreendeu 183 bitcoins, avaliados em mais de 80 milhões. Agora ele é acusado de roubo e violação de informações pessoais de cidadãos.

Este é um típico caso de "black hat" — roubar fundos de uma fonte ilegal (site de apostas). Muitas pessoas perguntam: já que o site de apostas é ilegal, por que ainda sou responsabilizado por roubar deles? Isso é um equívoco bastante comum.

Deixe-me explicar por que esse tipo de ação ainda constitui crime: o Estado tem o direito de recuperar fundos de apostas ilegais e dinheiro ilícito, mas isso não significa que qualquer pessoa possa se apropriar dessas quantias por meio de novos crimes. Usar meios técnicos para invadir sistemas e enganar fundos é, por si só, uma conduta ilegal nova e independente. O direito penal protege não só a "propriedade", mas também a ordem social. Portanto, mesmo que a origem seja dinheiro de apostas, seu ato de roubo ainda constitui crime.

Porém, há várias questões controversas aqui. Por exemplo, os bitcoins virtuais devem ser considerados "dados" ou "bens"? Isso afeta diretamente a qualificação do crime e a pena. O crime de obtenção ilegal de dados de sistemas de computação tem pena máxima de 7 anos, enquanto o roubo pode levar à prisão perpétua. Na prática judicial, há muitas divergências sobre esse ponto, e casos semelhantes podem ter decisões diferentes.

Outro ponto importante é se o crime de roubo e o de violação de informações pessoais de cidadãos devem ser considerados crimes separados. Com base no caso, o objetivo de Li Dong ao obter as informações era selecionar contas de alta valoração, o que deveria ser uma etapa preliminar ao roubo, e não dois crimes independentes. Ele focava nos dados de negócios das contas, não na privacidade pessoal real. Então, quantas das 1,84 milhões de informações realmente se enquadram na definição legal de "informações pessoais de cidadãos"? Isso é difícil de dizer. Já lidei com um caso em que a polícia inicialmente acusou 500 mil informações, mas após análise de dados, descobriu que muitas não atendiam aos padrões legais, e o caso foi arquivado.

Além disso, todas as 183 bitcoins são realmente bens ilícitos? A reportagem diz que Li Dong começou a negociar criptomoedas em 2016. Entre as bitcoins apreendidas, quais realmente podem formar uma cadeia de provas completa que demonstre que vieram de comissão de apostas? Quais podem ser moedas que ele possuía anteriormente ou que foram transações normais? Os fundos envolvidos passaram por múltiplas conversões entre moeda fiduciária e virtual, e podem envolver várias carteiras frias, cada uma precisando de verificação detalhada. Não se pode presumir que todas as moedas apreendidas sejam bens ilícitos apenas por serem "apreendidas".

Gostaria de alertar que, embora esses casos envolvam "black hat", há bastante espaço para defesa. O mais importante é focar em provas, fatos e na correta aplicação do crime, e não discutir superficialmente se há ou não culpa. Há evidências completas que sustentam o valor envolvido? Como deve ser classificada a natureza da moeda virtual? A qualificação do crime é adequada? Essas questões determinam diretamente o desfecho do caso.

Por fim, quero dizer que esses casos geralmente envolvem questões técnicas e uma grande quantidade de dados na cadeia, exigindo conhecimento especializado. Uma vez considerado culpado, o indivíduo pode enfrentar mais de dez anos de prisão, e não se deve ter esperança de sorte. Se estiver envolvido, é fundamental procurar imediatamente um advogado criminalista profissional.