O mercado de garantias do Telegram tem gradualmente formado um sistema de serviços subterrâneos que integra mediação de garantias, liquidação de fundos, gestão de comerciantes e distribuição de tráfego, apresentando características evidentes de plataforma e rede.

Na trajetória de desenvolvimento das principais plataformas, a substituição de Huione, Tudou e Xinbi indica que o crescimento do mercado de garantias do Telegram não depende unicamente da expansão de uma única plataforma, mas sim de um processo dinâmico de evolução, sob pressão contínua de supervisão e aplicação da lei, envolvendo retração de plataformas, spillover de demandas e recepção de novos nós.

Apesar de múltiplas plataformas líderes serem sucessivamente impactadas por regulações, ações legais ou sanções, a demanda do mercado não desaparece simultaneamente, migrando continuamente para outras plataformas, redes de comerciantes e ferramentas alternativas.

O uso de novas ferramentas de domínio privado, como o SafeW (semelhante a um aplicativo de comunicação privada do Telegram), e a troca frequente de endereços de plataformas refletem uma direção de ajuste do ecossistema para uma estrutura mais dispersa, oculta e resistente a ataques.

De modo geral, embora ataques pontuais possam suprimir a atividade das plataformas principais, a gestão contínua do ecossistema de garantias do Telegram enfrenta desafios de longo prazo relacionados à migração entre plataformas e rápida reestruturação.

I. Visão geral dos serviços de garantias do Telegram atualmente

Nos últimos anos, os “serviços de garantia” desenvolvidos no ecossistema do Telegram evoluíram de uma ferramenta auxiliar para resolver problemas de confiança em transações anônimas, para uma infraestrutura fundamental que sustenta a economia subterrânea. Esses serviços, ao introduzirem terceiros garantidores, utilizam ativos criptográficos na cadeia (principalmente USDT) para custódia de fundos e mediação de transações, construindo um mecanismo de crédito alternativo em ambientes sem restrições legais ou confiança na identidade.

Diferentemente dos sistemas tradicionais regulados de garantia ou pagamento, os serviços de garantia do Telegram possuem características de transfronteiriço, anonimato e barreiras de entrada baixas, permitindo rápida infiltração e expansão em cenários de alto risco ou atividades ilegais. Desde um modelo inicial de mediação simples até uma estrutura complexa que integra sistema de comerciantes, bots automatizados, capacidade de agregação e distribuição de fundos, suas funções se expandiram significativamente, deixando de ser apenas “ferramenta de segurança em transações” para assumir atributos múltiplos de “mercado de transações + rede de liquidação + intermediário de crédito”.

Nesse processo evolutivo, as plataformas de garantia não apenas suportam grande volume de fluxo financeiro de alta frequência, mas também se tornam nós críticos de liquidez na economia subterrânea. Especialmente em negócios de aceitação, pagamento intermediado, lavagem de dinheiro e movimentação de fundos, o mecanismo de garantia conecta oferta e demanda de fundos, permitindo a operação em escala e de forma sistemática de atividades ilegais dispersas.

Apesar do aumento na fiscalização e ações legais contra plataformas relacionadas, a demanda do mercado não desaparece, impulsionando a evolução das formas de garantia de uma estrutura centralizada para uma descentralizada, multi-nó e até ferramenta. Essa mudança indica que o sistema de garantias do Telegram está se transformando de um “alvo identificável e passível de ataque” para uma “rede com capacidade de autorreconstrução”.

Assim, este artigo foca na infraestrutura que as plataformas de garantia do Telegram representam na economia subterrânea, analisando sua estrutura de negócios, trajetória evolutiva, características de fundos e impacto na gestão de AML e riscos.

II. Descrição do escopo de negócios

Plataforma de garantia do Telegram, essencialmente, funciona como um mercado de transações de crédito e garantia, abrangendo quatro categorias de funções na cadeia de atividades ilícitas: fluxo de fundos, fornecimento de recursos, serviços tecnológicos e aplicações de alto risco. Essas categorias formam um ciclo completo da indústria subterrânea.

Figura 1: Visão geral do mercado de garantias

1. Fluxo de fundos

Este tipo de negócio gira em torno do movimento de dinheiro, sendo a parte mais central e de maior volume financeiro do sistema de garantia, além de foco principal para AML. Seus principais tipos incluem:

• Negócios de aceitação: troca de ativos criptográficos (USDT) por moeda fiduciária (U para moeda fiduciária / moeda fiduciária para U)

• Recebimento e pagamento intermediados: uso de contas de terceiros para agregação e distribuição de fundos, ou uso de “fundos relativamente limpos” para fornecer saída de pagamento a fontes de fundos ilegais

• Lavagem de dinheiro / mistura de moedas: rede subterrânea típica de lavagem de dinheiro, oferecendo serviços de limpeza para fundos de atividades ilegais e ilícitas

Características principais:

• Forte dependência de plataformas de garantia como intermediários de crédito

• Fundos exibem alta frequência, fragmentação de pequenas quantias e reagrupamento

• Endereços mudam frequentemente, com grande volume de transações

• Amplamente utilizados em etapas de retirada de fraudes, jogos de azar e lavagem de fundos ilegais

A essência deste negócio é realizar a “circulação, troca e reestruturação de rotas” de fundos ilegais.

2. Recursos de fornecimento

Este tipo de negócio fornece “recursos utilizáveis” para diversas atividades ilícitas, sendo a base de sustentação da indústria subterrânea. Principais categorias:

• Recursos de contas: cartões bancários, contas de pagamento, códigos de pagamento de terceiros/quatro partes

• Recursos de identidade: dados reais, informações KYC, contas corporativas

• Recursos de comunicação: chips de telefone, plataformas de recebimento de códigos, canais de SMS

• Recursos empresariais e de canais: empresas de fachada, canais de pagamento, credenciais de comerciantes

Características principais:

• Geralmente ativos de uso único ou de curto ciclo

• Repetidamente revendidos, formando “mercado de recursos”

• Altamente acoplados ao fluxo de fundos (para recepção de fundos)

Sua função essencial é fornecer “meios de aterramento” e “cobertura de identidade” para o movimento de fundos.

3. Serviços tecnológicos e de suporte

Este tipo de negócio não gera fundos ou recursos diretamente, mas melhora significativamente a “eficiência” e a “capacidade de escala” da indústria ilícita. Principais categorias:

• Apoio técnico a fraudes: sites de phishing, páginas falsas, trojans

• Captação de clientes e atração: campanhas em redes sociais, chats automatizados, pacotes de dados precisos

• Construção de sistemas: sistemas de pontuação, canais de pagamento, painéis de gestão

• Serviços de evasão de riscos: estratégias anti-detecção, proxies de IP, disfarce de ambiente de dispositivos

Características principais:

• Tendência clara de “terceirização de serviços”

• Divisão profissionalizada de tarefas (tecnologia, operação, conversão)

• Reutilização em múltiplos cenários criminosos

Sua função essencial é impulsionar a indústria ilícita de uma “fábrica artesanal” para uma “linha de produção industrial”.

4. Transações de alto risco

Este tipo de negócio representa o cenário final das três categorias anteriores, correspondendo diretamente a atividades criminosas específicas. Principais tipos:

• Jogos de azar: recargas em plataformas, aceitação de pontos, retorno de fundos

• Pornografia e serviços de acompanhantes: mediação de transações, manutenção de relacionamentos de longo prazo

• Tráfico de pessoas / trabalho