Mixers cripto: Tornado Cash, privacidade e regulação

Guia completo sobre mixers cripto, Tornado Cash, privacidade, riscos de compliance e regulação em 2024–2027.

||
Atualizado

Para que servem os mixers e por que eles são perseguidos

Os serviços de mixer (tumblers) aumentam a privacidade em blockchains públicas ao diluir a ligação entre remetente e destinatário. Ao mesmo tempo, essa mesma possibilidade é usada ativamente por hackers e lavadores de dinheiro. Como resultado, os mixers ficam no centro do conflito entre o direito à confidencialidade e as tarefas de AML/controle de sanções.

Por isso, o objetivo deste material é explicar de forma acessível e detalhada como os mixers são estruturados (incluindo o Tornado Cash), quais são seus cenários de uso e riscos, como os reguladores os enxergam e, por fim, para onde caminha a regulação da privacidade nas criptomoedas.

O que são mixers e como eles funcionam

Em resumo: um mixer recebe depósitos de muitos usuários, “mistura” esses fundos e devolve valores equivalentes para novos endereços. Assim, a ligação óbvia de “quem pagou a quem” é rompida e, consequentemente, a privacidade aumenta.

CoinJoin: transação on-chain conjunta com múltiplas entradas/saídas; depois dela, em geral, não é possível associar de modo inequívoco qual entrada pertence a qual saída.

Mixer por smart contract: contrato em uma rede (por exemplo, Ethereum) no qual depósito e saque são separados no tempo e confirmados por uma prova zk sem revelar a ligação; em outras palavras, verifica-se o “conhecimento de um segredo”, não a rota dos fundos em si.

Serviço custodial: o operador recebe suas moedas sob controle, mistura e devolve outras; é mais simples, porém exige confiança no operador.

Abordagem não custodial: seus fundos não passam para uma terceira parte (por exemplo, CoinJoin em carteiras); ainda assim, erros de higiene de endereços reduzem a privacidade.

Observação: a mixagem não “cria moedas limpas”; ela apenas dificulta o rastreamento. Em outras palavras, quando há erros do operador ou do usuário, parte das ligações pode ser reconstruída por análise.

História e evolução: dos serviços tumbler aos mixers ZK

No início, dominavam os “blenders” centralizados no Bitcoin; depois surgiram carteiras CoinJoin e, em seguida, smart contracts com provas zk. Como resultado, autoridades policiais fecharam muitos serviços custodiais, embora protocolos descentralizados continuem existindo no nível do código.
Serviço/abordagem Rede Tipo Status Tecnologia-chave Características/riscos
Tornado Cash Ethereum Não custodial 🟡 Funciona
delisting da OFAC 21.03.2025
zk-SNARK
  • Alto anonimato (pools fixos)
  • Riscos de compliance para provedores
Wasabi (CoinJoin) Bitcoin Não custodial 🟢 Ativo CoinJoin
WabiSabi
  • UI conveniente, integração com Tor
  • Coordenador ⇒ possível censura de UTXO
Samourai Whirlpool Bitcoin Não custodial 🟢 Ativo CoinJoin
  • Pools de denominações fixas
  • Múltiplas rodadas de mistura
ChipMixer Bitcoin Custodial ⛔ Fechado
operação das autoridades policiais
“Fichas” (chips)
  • Grandes volumes
  • Altos riscos jurídicos ⇒ confiscos
Blender.io Bitcoin Custodial ⛔ Sanções da OFAC
desde 2022
Tumbler
  • Foco dos reguladores
  • Ligação com casos de grupos hackers
Sinbad.io Bitcoin Custodial ⛔ Confisco/apreensão Tumbler
  • Alternativa após o TC
  • Também fechado por forças policiais
JoinMarket Bitcoin Não custodial 🟢 Ativo CoinJoin
  • Coordenadores P2P
  • Exige configuração

Tornado Cash: estrutura, sanções, controvérsias

Em termos simples, trata-se de um mixer descentralizado no Ethereum: depósito de valores fixos e saque para um novo endereço por meio de uma prova zk‑SNARK de conhecimento de um “segredo”, sem revelar a ligação entre depósito e saque. Ao mesmo tempo, o anonimato cresce conforme aumenta o pool de depósitos do mesmo tipo.

Como funciona o Tornado Cash

Mecânica: pools de depósito com denominações fixas, emissão de “notas” (segredos), saque posterior com prova ZK → forma-se um conjunto anônimo.

  • Em primeiro lugar, não há operador custodial: a lógica fica no smart contract.
  • Em segundo lugar, o anonimato cresce com o número de depósitos da mesma denominação.
  • Por fim, existe uma compensação: conveniência e força da privacidade vs riscos regulatórios.

✅ Vantagens

  • Privacidade forte na L1 sem confiança em um intermediário.
  • Modelo criptograficamente verificável (zk‑SNARK).
  • Como consequência, baixa dependência de intermediários de infraestrutura.

❌ Desvantagens

  • Contudo, permanecem riscos de compliance para residentes de jurisdições rígidas.
  • Além disso, uma “marca” na saída pode alertar exchanges/serviços KYC.
  • Ao mesmo tempo, erros de UX (reuso de endereços, fusão de UTXO) reduzem a privacidade.

Caso: sanções e processos criminais contra desenvolvedores; ao mesmo tempo, o smart contract não pode ser “desligado”, o código permanece na blockchain e continua funcionando.

Em resumo: a resistência à censura do código é maior do que a de frontends/infraestrutura. Consequentemente, a pressão se desloca para desenvolvedores e serviços ao redor.

O Tornado Cash mostrou os limites da “proibição de código” e, ao mesmo tempo, colocou para o setor uma pergunta difícil sobre a responsabilidade dos desenvolvedores de protocolos privados.

Verifique o status atual na sua jurisdição. Nos EUA, os endereços do Tornado Cash foram removidos da SDN em 21.03.2025; além disso, as verificações de compliance por provedores continuam.

Casos precedentes e atualizações de 2024–2025

Em primeiro lugar, destacamos as mudanças regulatórias; em segundo lugar, analisamos as principais decisões judiciais; por fim, fazemos um breve balanço dos riscos.

Atualizações regulatórias

  • 21 de março de 2025, EUA: a OFAC removeu os endereços do Tornado Cash da lista SDN (delisting oficial); como consequência, o risco sancionatório para os endereços do protocolo nos EUA foi retirado.
  • UE 2024–2025: foi aprovado o pacote AML (AMLR/AMLA): a partir de 10 de julho de 2027, CASP na UE não poderão fornecer/armazenar contas cripto anônimas nem serviços/ativos que aumentem a ofuscação (incluindo anonymity‑enhancing coins); além disso, a Travel Rule vigora na UE desde 30.12.2024.

Precedentes judiciais

EUA, 5º Circuito (Van Loon v. Treasury), 26.11.2024: a apelação anulou as sanções da OFAC contra o Tornado Cash: smart contracts imutáveis não são “propriedade” sob a IEEPA → a base para as sanções deixou de existir.

Resultado: as sanções foram retiradas em março de 2025; contudo, processos criminais contra pessoas específicas sob outras normas continuam possíveis.

EUA (SDNY), Roman Storm, 06.08.2025: o júri o considerou culpado em uma acusação (operação de serviço monetário não registrado, money transmitting business); sobre lavagem de dinheiro e sanções, houve “sem veredicto” (hung jury).

Resultado: mesmo após o delisting do protocolo, a responsabilidade de desenvolvedores/operadores pode surgir por outras normas.

Países Baixos, Alexey Pertsev, 14.05.2024: condenado por lavagem de dinheiro; o tribunal destacou a suscetibilidade do esquema a abusos.

Resultado: 64 meses de prisão; no fim, foi criado um ponto de referência para casos europeus.

O contexto regulatório ficou mais brando nos EUA (delisting da OFAC), enquanto na UE o controle se intensifica por meio de provedores (CASP) e da Travel Rule; assim, os usuários ainda precisam de higiene de endereços e cautela ao fazer offboarding.

Outros mixers e abordagens: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad

Paralelamente ao desaparecimento de serviços centralizados sob pressão das autoridades policiais, seguem ativos soluções não custodiais em carteiras e novos esquemas híbridos. Ao mesmo tempo, os usuários buscam um equilíbrio entre conveniência e privacidade.

Wasabi / Whirlpool (CoinJoin)

Por exemplo, carteiras não custodiais com CoinJoin: você não entrega as moedas ao operador, mas se conecta a participantes para transações conjuntas.

  • Em primeiro lugar, Wasabi (WabiSabi): valores arbitrários e mistura por rodadas.
  • Em segundo lugar, Whirlpool: pools de denominações fixas e “lavagem” repetida.

✅ Vantagens

  • Modelo non‑custodial: fundos sob controle do usuário.
  • Além disso, integração profunda com Tor e suporte a carteiras de hardware.
  • Por fim, UX madura e ampla disponibilidade.

❌ Desvantagens

  • Contudo, em algumas soluções o coordenador cria riscos de censura de UTXO.
  • Além disso, são necessários liquidez e tempo para as rodadas.
  • E, naturalmente, permanecem taxas e risco de erros de confidencialidade.

CoinJoin continua sendo um compromisso funcional para privacidade em BTC se, em primeiro lugar, houver higiene de endereços e, em segundo lugar, não forem misturados UTXO “limpos” e “marcados”.

ChipMixer / Blender / Sinbad (tumbler)

Já os “blenders” custodiais clássicos funcionam assim: o operador aceita depósitos, mistura e envia para novos endereços.

  • Por um lado, alcança-se forte ofuscação dos fluxos.
  • Por outro lado, a vulnerabilidade perante autoridades policiais continua alta.

✅ Vantagens

  • Rápido e simples para o usuário final.
  • Às vezes, mistura muito profunda em pools grandes.

❌ Desvantagens

  • Em primeiro lugar, risco de perda de fundos em batidas e encerramentos.
  • Em segundo lugar, o operador pode guardar logs ou cooperar com a investigação.
  • Por fim, alta “toxicidade” da origem das moedas para compliance.

A era dos mixers centralizados está ficando para trás: os riscos jurídicos frequentemente superam a conveniência.

Regulação: EUA, UE e casos-chave

Nos EUA, sanções/processos criminais (OFAC, FinCEN, Departamento de Justiça); na UE, foi aprovado o pacote AML (AMLR/AMLA) e a Travel Rule: a pressão passa pelos provedores (CASP). Assim, a proibição atinge sobretudo os “pontos de entrada/saída”, e não o código como tal.

Termos-chave e enquadramentos

OFAC / SDN: o órgão do Tesouro dos EUA responsável por sanções e sua lista de pessoas/endereços bloqueados. Em 21.03.2025, o Tornado Cash foi removido da SDN.

IEEPA: lei dos EUA sobre poderes econômicos emergenciais; é com base nela que a OFAC impõe sanções. No caso Van Loon, a apelação reconheceu que smart contracts imutáveis não são “propriedade” sob a IEEPA.

Section 311 (FinCEN): medida especial para uma “classe de transações com elevado risco de lavagem”; em 10/2023, a FinCEN propôs enquadrar CVC mixing nessa classe (NPRM), com relatórios adicionais para organizações financeiras.

AMLR / AMLA (UE): novo regulamento e autoridade supervisora da UE para AML/CFT. A partir de 10.07.2027, CASP não poderão fornecer/armazenar contas cripto anônimas nem serviços/ativos que aumentem a ofuscação (incluindo privacy‑coins).

Travel Rule (UE): regra de transmissão de dados sobre remetente/destinatário para transferências de criptoativos por provedores (CASP). Na UE, vigora desde 30.12.2024 pelo Regulamento (EU) 2023/1113.

EUA: sanções, FinCEN e processos criminais

Em primeiro lugar, após o delisting do Tornado Cash, os riscos sancionatórios diminuíram especificamente para a interação com endereços do protocolo. Em segundo lugar, permanecem riscos criminais para pessoas concretas (veja os casos dos desenvolvedores). Por fim, a iniciativa da FinCEN sobre a Section 311 reforça a prestação de relatórios por bancos e empresas de pagamento em relação a CVC mixing.

UE: AMLR/AMLA e Travel Rule

Por um lado, a UE enfatiza provedores (CASP) e dados sobre transferências (Travel Rule). Por outro lado, carteiras autônomas não são proibidas. Como resultado, os usuários enfrentam sobretudo filtros de entrada/saída em empresas licenciadas.

Reino Unido: supervisão baseada em risco

Como consequência da implementação da Travel Rule e da abordagem da FCA, o foco também se desloca para a verificação da origem dos fundos e a análise comportamental. Ao mesmo tempo, ferramentas técnicas de privacidade não são proibidas diretamente.

Panorama geral

  • EUA: em primeiro lugar, as listas de sanções são ajustadas; em segundo lugar, há processos contra operadores e desenvolvedores; no fim, a FinCEN coloca o foco em relatórios para organizações financeiras.
  • UE: proibições para CASP sobre contas anônimas e “anonymity‑enhancing coins” até 10.07.2027; além disso, a Travel Rule já está em vigor.
  • Tendência: o foco se desloca do “código” para frontends, infraestrutura e pessoas responsáveis/governança DAO.

Resumo por regiões

Região Status dos mixers / Tornado Cash Tendência 2025→2027 O que o usuário deve fazer
EUA US Sanções retiradas (delisting em 21.03.2025).
Processos criminais contra fundadores separadamente.
A FinCEN promove a medida especial 311 sobre CVC mixing (NPRM 10/2023).
Finalização em andamento.
Segregação de endereços e intervalos de tempo; evite links diretos para KYC após o mixer.
UE EEA AMLR: proibição para CASP de contas cripto anônimas e serviços/ativos que aumentem a ofuscação (incluindo privacy‑coins).
Travel Rule vigora desde 30.12.2024.
AMLR aplica-se a partir de 10.07.2027. Planeje o offboarding: moedas privadas/modo anônimo via CASP não passarão.
UK UK Travel Rule em vigor desde 01.09.2023, supervisão FCA baseada em risco.
Casos pontuais/análise de cadeias.
Convergência com a FATF, pressão sobre provedores. Higiene de endereços; segregação de UTXO/endereços; evitar depósitos diretos após mixers.

O que isso significa na prática

Conclusão: por causa das políticas de sanções/AML, exchanges e provedores de pagamento podem verificar adicionalmente entradas com “marca de mixer”. Isso não é responsabilidade criminal; contudo, atrasos operacionais e solicitações de KYC, em geral, são possíveis.

Por que são usados: privacidade vs abusos

A maior parte do volume dos mixers vem de usuários legais. Ao mesmo tempo, criminosos recorrem a eles com frequência desproporcional após incidentes (invasões, extorsões). Ainda assim, uma higiene de endereços competente reduz substancialmente os riscos para participantes de boa-fé.

Cenários legítimos

  • Em primeiro lugar, proteção do sigilo financeiro de pessoas físicas e empresas.
  • Em segundo lugar, segurança: não revelar saldo/trajeto da carteira principal.
  • Por fim, doações anônimas e trabalho em regimes repressivos.

O principal: privacidade é uma necessidade normal; assim, sua ausência em registros públicos cria riscos reais para os usuários.

Abusos

  • Lavagem de receitas após invasões/fraudes e evasão de sanções.
  • Também: “lavanderia” de receitas de mercados darknet e extorsionários (ransomware).
  • E, além disso, ocultação de rastros de corrupção e fornecimentos ilegais.

Importante: a mixagem não garante anonimato completo: erros na higiene de endereços, correlação por tempo e valores e saída para plataformas KYC — tudo isso, infelizmente, aumenta a probabilidade de deanonymization.

Prática de compliance: higiene rápida de endereços

Um conjunto mínimo de passos que reduz a “marcação” das transações e o risco de perguntas de exchanges/bancos.

  1. Segregue fundos “limpos” e fundos que tiveram contato com mixers/moedas privadas (endereços/carteiras diferentes).
  2. Depois, mantenha intervalos de tempo; evite valores/padrões únicos que destaquem você dentro do pool.
  3. Em seguida, não combine UTXO com históricos diferentes em uma única saída; evite reuso de endereços.
  4. Após o mixer, não saque imediatamente para uma exchange KYC; crie uma camada intermediária de separação (e não na conta principal).
  5. Por fim, mantenha um mini “dossiê” sobre os caminhos dos fundos (links de tx/capturas de tela): isso acelera respostas a solicitações de compliance.
Dica: verifique antecipadamente a política da sua exchange sobre depósitos vindos de mixers: várias plataformas, em geral, marcam automaticamente essas entradas.

Alternativas aos mixers: moedas privadas, LN, abordagens zk

Se os mixers estão sob pressão, a privacidade não desaparece: ela “migra” para blockchains privadas, camadas L2 e novos esquemas ZK. Portanto, a escolha da ferramenta depende do que você deseja ocultar: valores, ligações ou padrões comportamentais.

Monero (XMR): privacidade “por padrão” (assinaturas em anel, stealth‑addresses, RingCT); consequentemente, para um observador é mais difícil associar remetente e valor.

Zcash (ZEC): privacidade opcional via zk‑SNARK (endereços “protegidos” z‑addr); contudo, os pools protegidos estão longe de ser usados por todos.

Lightning Network: pagamentos off‑chain e roteamento em cebola aumentam a privacidade no uso de BTC; além disso, as taxas são, em geral, mais baixas do que on-chain.

Privacy Pools: provas ZK de “limpeza” dos fundos sem revelar o caminho: uma tentativa de reconciliar privacidade e AML; assim, surge espaço para “compliance anônimo”.

Ideia: “compliance anônimo” significa fornecer prova verificável de não envolvimento com carteiras “negras” usando divulgação zero, sem sacrificar a privacidade perante terceiros.

Como medir a privacidade na prática

Para não discutir “em geral”, é conveniente se apoiar em três métricas. Primeiro observamos o tamanho do pool, depois a vinculabilidade e, por fim, a entropia.
  • Anonymity set: quantos depósitos/saques do mesmo tipo “cobrem” a sua transação.
  • Linkability (vinculabilidade): probabilidade de ligar entrada e saída por valores/tempo/comportamento.
  • Entropy (entropia): quão equiprováveis são os candidatos de correspondência para a sua transação.
Em breve: privacidade “forte” = pool grande + padrões atípicos removidos + intervalos de tempo. Em outras palavras, padronize o comportamento e não tenha pressa.

Possíveis caminhos de regulação e equilíbrio de interesses

Focar nos atos (lavagem de dinheiro) em vez de proibir tecnologias é, em essência, neutralidade tecnológica. Por um lado, ela protege a inovação; por outro, exige investigações direcionadas.
  • Neutralidade tecnológica: mirar crimes, não ferramentas.
  • Responsabilidade dos desenvolvedores: linha tênue entre publicar código e facilitar lavagem.
  • Licenciamento de mixers: praticamente inaplicável sem destruir a privacidade.
  • Proibições diretas: são eficazes contra serviços custodiais, mas, contudo, afastam usuários legítimos.
  • Investir em análise: quanto maior a taxa de elucidação, menor a necessidade de proibições.
  • Compromissos ZK: divulgação seletiva e provas de “limpeza” sem deanonymization.

A resposta sistêmica deve nascer do diálogo entre a indústria e os reguladores. Proibições por si só afastam usuários legítimos e não eliminam as causas-raiz da criminalidade; ainda assim, é impossível ignorar abusos. O equilíbrio é alcançável pela combinação de persecução direcionada contra infratores, normas tecnologicamente neutras e implementação de “compliance anônimo” baseado em ZK.

O principal: privacidade não é inimiga da lei. Assim, o objetivo é um sistema financeiro que, ao mesmo tempo, respeite os direitos individuais e garanta a segurança.

Perguntas e respostas (FAQ)

O que é mixagem e em que ela difere das moedas privadas?
A mixagem é uma camada sobre redes transparentes (BTC/ETH) que rompe a ligação entre entrada e saída. Moedas privadas (Monero/Zcash) criptografam os detalhes das transações “por padrão” na própria blockchain. Ao mesmo tempo, as duas abordagens podem ser combinadas.
É possível rastrear moedas depois de um mixer?
Parcialmente: o mixer complica muito a análise. Contudo, erros de higiene, coincidências de valores/tempo e saída para exchanges KYC podem reconstruir parte das ligações.
CoinJoin é melhor do que um mixer por smart contract?
Ambos aumentam a privacidade, mas os modelos são diferentes: CoinJoin é não custodial no BTC e exige liquidez nas rodadas; um smart contract (por exemplo, Tornado) oferece forte proteção ZK na L1, mas traz, contudo, riscos de compliance em vários países.
Como minimizar riscos de compliance ao trabalhar com privacidade?
Separar fundos “limpos” e “marcados”, manter intervalos de tempo, não combinar endereços, não sacar imediatamente para exchanges centralizadas e, por fim, entender a política das plataformas sobre aceitação de fundos “mixados”.
O que acontecerá com os mixers no futuro?
Tumblers centralizados provavelmente desaparecerão. Ao mesmo tempo, desenvolvem-se soluções CoinJoin, redes privadas e compromissos ZK (por exemplo, Privacy Pools) com comprovação seletiva da “limpeza” dos fundos.
Depois do delisting do Tornado Cash nos EUA, não há mais riscos?
Não há sanções da OFAC; contudo, permanecem riscos jurídico-criminais (veja o caso Roman Storm) e possíveis obrigações pela linha da FinCEN (iniciativa 311 sobre CVC mixing em fase de finalização). Consequentemente, higiene de endereços e cautela continuam necessárias.
Recebi “poeira” de um mixer. O que fazer?
Não gaste a “poeira” junto com os fundos principais e não a “envie de volta”. Em vez disso, ao sacar para uma exchange, avise previamente o suporte e anexe o link da transação; muitas plataformas, felizmente, filtram automaticamente esse tipo de microentrada.

Explore mais sobre “Criptomoedas”

Nesta seção você encontra mais análises, guias práticos e avaliações sobre o tema.

Abrir “Criptomoedas”