Para que servem os mixers e por que eles são perseguidos
Os serviços de mixer (tumblers) aumentam a privacidade em blockchains públicas ao diluir a ligação entre remetente e destinatário. Ao mesmo tempo, essa mesma possibilidade é usada ativamente por hackers e lavadores de dinheiro. Como resultado, os mixers ficam no centro do conflito entre o direito à confidencialidade e as tarefas de AML/controle de sanções.
Por isso, o objetivo deste material é explicar de forma acessível e detalhada como os mixers são estruturados (incluindo o Tornado Cash), quais são seus cenários de uso e riscos, como os reguladores os enxergam e, por fim, para onde caminha a regulação da privacidade nas criptomoedas.
O que são mixers e como eles funcionam
CoinJoin: transação on-chain conjunta com múltiplas entradas/saídas; depois dela, em geral, não é possível associar de modo inequívoco qual entrada pertence a qual saída.
Mixer por smart contract: contrato em uma rede (por exemplo, Ethereum) no qual depósito e saque são separados no tempo e confirmados por uma prova zk sem revelar a ligação; em outras palavras, verifica-se o “conhecimento de um segredo”, não a rota dos fundos em si.
Serviço custodial: o operador recebe suas moedas sob controle, mistura e devolve outras; é mais simples, porém exige confiança no operador.
Abordagem não custodial: seus fundos não passam para uma terceira parte (por exemplo, CoinJoin em carteiras); ainda assim, erros de higiene de endereços reduzem a privacidade.
História e evolução: dos serviços tumbler aos mixers ZK
| Serviço/abordagem | Rede | Tipo | Status | Tecnologia-chave | Características/riscos |
|---|---|---|---|---|---|
| Tornado Cash | Ethereum | Não custodial | 🟡 Funciona delisting da OFAC 21.03.2025 |
zk-SNARK |
|
| Wasabi (CoinJoin) | Bitcoin | Não custodial | 🟢 Ativo | CoinJoinWabiSabi |
|
| Samourai Whirlpool | Bitcoin | Não custodial | 🟢 Ativo | CoinJoin |
|
| ChipMixer | Bitcoin | Custodial | ⛔ Fechado operação das autoridades policiais |
“Fichas” (chips) |
|
| Blender.io | Bitcoin | Custodial | ⛔ Sanções da OFAC desde 2022 |
Tumbler |
|
| Sinbad.io | Bitcoin | Custodial | ⛔ Confisco/apreensão | Tumbler |
|
| JoinMarket | Bitcoin | Não custodial | 🟢 Ativo | CoinJoin |
|
Tornado Cash: estrutura, sanções, controvérsias
Como funciona o Tornado Cash
Mecânica: pools de depósito com denominações fixas, emissão de “notas” (segredos), saque posterior com prova ZK → forma-se um conjunto anônimo.
- Em primeiro lugar, não há operador custodial: a lógica fica no smart contract.
- Em segundo lugar, o anonimato cresce com o número de depósitos da mesma denominação.
- Por fim, existe uma compensação: conveniência e força da privacidade vs riscos regulatórios.
✅ Vantagens
- Privacidade forte na L1 sem confiança em um intermediário.
- Modelo criptograficamente verificável (zk‑SNARK).
- Como consequência, baixa dependência de intermediários de infraestrutura.
❌ Desvantagens
- Contudo, permanecem riscos de compliance para residentes de jurisdições rígidas.
- Além disso, uma “marca” na saída pode alertar exchanges/serviços KYC.
- Ao mesmo tempo, erros de UX (reuso de endereços, fusão de UTXO) reduzem a privacidade.
O Tornado Cash mostrou os limites da “proibição de código” e, ao mesmo tempo, colocou para o setor uma pergunta difícil sobre a responsabilidade dos desenvolvedores de protocolos privados.
Verifique o status atual na sua jurisdição. Nos EUA, os endereços do Tornado Cash foram removidos da SDN em 21.03.2025; além disso, as verificações de compliance por provedores continuam.
Casos precedentes e atualizações de 2024–2025
Atualizações regulatórias
- 21 de março de 2025, EUA: a OFAC removeu os endereços do Tornado Cash da lista SDN (delisting oficial); como consequência, o risco sancionatório para os endereços do protocolo nos EUA foi retirado.
- UE 2024–2025: foi aprovado o pacote AML (AMLR/AMLA): a partir de 10 de julho de 2027, CASP na UE não poderão fornecer/armazenar contas cripto anônimas nem serviços/ativos que aumentem a ofuscação (incluindo anonymity‑enhancing coins); além disso, a Travel Rule vigora na UE desde 30.12.2024.
Precedentes judiciais
O contexto regulatório ficou mais brando nos EUA (delisting da OFAC), enquanto na UE o controle se intensifica por meio de provedores (CASP) e da Travel Rule; assim, os usuários ainda precisam de higiene de endereços e cautela ao fazer offboarding.
Outros mixers e abordagens: Wasabi, Whirlpool, ChipMixer, Blender, Sinbad
Wasabi / Whirlpool (CoinJoin)
Por exemplo, carteiras não custodiais com CoinJoin: você não entrega as moedas ao operador, mas se conecta a participantes para transações conjuntas.
- Em primeiro lugar, Wasabi (WabiSabi): valores arbitrários e mistura por rodadas.
- Em segundo lugar, Whirlpool: pools de denominações fixas e “lavagem” repetida.
✅ Vantagens
- Modelo non‑custodial: fundos sob controle do usuário.
- Além disso, integração profunda com Tor e suporte a carteiras de hardware.
- Por fim, UX madura e ampla disponibilidade.
❌ Desvantagens
- Contudo, em algumas soluções o coordenador cria riscos de censura de UTXO.
- Além disso, são necessários liquidez e tempo para as rodadas.
- E, naturalmente, permanecem taxas e risco de erros de confidencialidade.
CoinJoin continua sendo um compromisso funcional para privacidade em BTC se, em primeiro lugar, houver higiene de endereços e, em segundo lugar, não forem misturados UTXO “limpos” e “marcados”.
ChipMixer / Blender / Sinbad (tumbler)
Já os “blenders” custodiais clássicos funcionam assim: o operador aceita depósitos, mistura e envia para novos endereços.
- Por um lado, alcança-se forte ofuscação dos fluxos.
- Por outro lado, a vulnerabilidade perante autoridades policiais continua alta.
✅ Vantagens
- Rápido e simples para o usuário final.
- Às vezes, mistura muito profunda em pools grandes.
❌ Desvantagens
- Em primeiro lugar, risco de perda de fundos em batidas e encerramentos.
- Em segundo lugar, o operador pode guardar logs ou cooperar com a investigação.
- Por fim, alta “toxicidade” da origem das moedas para compliance.
A era dos mixers centralizados está ficando para trás: os riscos jurídicos frequentemente superam a conveniência.
Regulação: EUA, UE e casos-chave
Termos-chave e enquadramentos
OFAC / SDN: o órgão do Tesouro dos EUA responsável por sanções e sua lista de pessoas/endereços bloqueados. Em 21.03.2025, o Tornado Cash foi removido da SDN.
IEEPA: lei dos EUA sobre poderes econômicos emergenciais; é com base nela que a OFAC impõe sanções. No caso Van Loon, a apelação reconheceu que smart contracts imutáveis não são “propriedade” sob a IEEPA.
Section 311 (FinCEN): medida especial para uma “classe de transações com elevado risco de lavagem”; em 10/2023, a FinCEN propôs enquadrar CVC mixing nessa classe (NPRM), com relatórios adicionais para organizações financeiras.
AMLR / AMLA (UE): novo regulamento e autoridade supervisora da UE para AML/CFT. A partir de 10.07.2027, CASP não poderão fornecer/armazenar contas cripto anônimas nem serviços/ativos que aumentem a ofuscação (incluindo privacy‑coins).
Travel Rule (UE): regra de transmissão de dados sobre remetente/destinatário para transferências de criptoativos por provedores (CASP). Na UE, vigora desde 30.12.2024 pelo Regulamento (EU) 2023/1113.
EUA: sanções, FinCEN e processos criminais
Em primeiro lugar, após o delisting do Tornado Cash, os riscos sancionatórios diminuíram especificamente para a interação com endereços do protocolo. Em segundo lugar, permanecem riscos criminais para pessoas concretas (veja os casos dos desenvolvedores). Por fim, a iniciativa da FinCEN sobre a Section 311 reforça a prestação de relatórios por bancos e empresas de pagamento em relação a CVC mixing.
UE: AMLR/AMLA e Travel Rule
Por um lado, a UE enfatiza provedores (CASP) e dados sobre transferências (Travel Rule). Por outro lado, carteiras autônomas não são proibidas. Como resultado, os usuários enfrentam sobretudo filtros de entrada/saída em empresas licenciadas.
Reino Unido: supervisão baseada em risco
Como consequência da implementação da Travel Rule e da abordagem da FCA, o foco também se desloca para a verificação da origem dos fundos e a análise comportamental. Ao mesmo tempo, ferramentas técnicas de privacidade não são proibidas diretamente.
Panorama geral
- EUA: em primeiro lugar, as listas de sanções são ajustadas; em segundo lugar, há processos contra operadores e desenvolvedores; no fim, a FinCEN coloca o foco em relatórios para organizações financeiras.
- UE: proibições para CASP sobre contas anônimas e “anonymity‑enhancing coins” até 10.07.2027; além disso, a Travel Rule já está em vigor.
- Tendência: o foco se desloca do “código” para frontends, infraestrutura e pessoas responsáveis/governança DAO.
Resumo por regiões
| Região | Status dos mixers / Tornado Cash | Tendência 2025→2027 | O que o usuário deve fazer |
|---|---|---|---|
| EUA US | Sanções retiradas (delisting em 21.03.2025). Processos criminais contra fundadores separadamente. |
A FinCEN promove a medida especial 311 sobre CVC mixing (NPRM 10/2023). Finalização em andamento. |
Segregação de endereços e intervalos de tempo; evite links diretos para KYC após o mixer. |
| UE EEA | AMLR: proibição para CASP de contas cripto anônimas e serviços/ativos que aumentem a ofuscação (incluindo privacy‑coins). Travel Rule vigora desde 30.12.2024. |
AMLR aplica-se a partir de 10.07.2027. | Planeje o offboarding: moedas privadas/modo anônimo via CASP não passarão. |
| UK UK | Travel Rule em vigor desde 01.09.2023, supervisão FCA baseada em risco. Casos pontuais/análise de cadeias. |
Convergência com a FATF, pressão sobre provedores. | Higiene de endereços; segregação de UTXO/endereços; evitar depósitos diretos após mixers. |
O que isso significa na prática
Por que são usados: privacidade vs abusos
Cenários legítimos
- Em primeiro lugar, proteção do sigilo financeiro de pessoas físicas e empresas.
- Em segundo lugar, segurança: não revelar saldo/trajeto da carteira principal.
- Por fim, doações anônimas e trabalho em regimes repressivos.
O principal: privacidade é uma necessidade normal; assim, sua ausência em registros públicos cria riscos reais para os usuários.
Abusos
- Lavagem de receitas após invasões/fraudes e evasão de sanções.
- Também: “lavanderia” de receitas de mercados darknet e extorsionários (ransomware).
- E, além disso, ocultação de rastros de corrupção e fornecimentos ilegais.
Importante: a mixagem não garante anonimato completo: erros na higiene de endereços, correlação por tempo e valores e saída para plataformas KYC — tudo isso, infelizmente, aumenta a probabilidade de deanonymization.
Prática de compliance: higiene rápida de endereços
Um conjunto mínimo de passos que reduz a “marcação” das transações e o risco de perguntas de exchanges/bancos.
- Segregue fundos “limpos” e fundos que tiveram contato com mixers/moedas privadas (endereços/carteiras diferentes).
- Depois, mantenha intervalos de tempo; evite valores/padrões únicos que destaquem você dentro do pool.
- Em seguida, não combine UTXO com históricos diferentes em uma única saída; evite reuso de endereços.
- Após o mixer, não saque imediatamente para uma exchange KYC; crie uma camada intermediária de separação (e não na conta principal).
- Por fim, mantenha um mini “dossiê” sobre os caminhos dos fundos (links de tx/capturas de tela): isso acelera respostas a solicitações de compliance.
Alternativas aos mixers: moedas privadas, LN, abordagens zk
Monero (XMR): privacidade “por padrão” (assinaturas em anel, stealth‑addresses, RingCT); consequentemente, para um observador é mais difícil associar remetente e valor.
Zcash (ZEC): privacidade opcional via zk‑SNARK (endereços “protegidos” z‑addr); contudo, os pools protegidos estão longe de ser usados por todos.
Lightning Network: pagamentos off‑chain e roteamento em cebola aumentam a privacidade no uso de BTC; além disso, as taxas são, em geral, mais baixas do que on-chain.
Privacy Pools: provas ZK de “limpeza” dos fundos sem revelar o caminho: uma tentativa de reconciliar privacidade e AML; assim, surge espaço para “compliance anônimo”.
Como medir a privacidade na prática
- Anonymity set: quantos depósitos/saques do mesmo tipo “cobrem” a sua transação.
- Linkability (vinculabilidade): probabilidade de ligar entrada e saída por valores/tempo/comportamento.
- Entropy (entropia): quão equiprováveis são os candidatos de correspondência para a sua transação.
Possíveis caminhos de regulação e equilíbrio de interesses
- Neutralidade tecnológica: mirar crimes, não ferramentas.
- Responsabilidade dos desenvolvedores: linha tênue entre publicar código e facilitar lavagem.
- Licenciamento de mixers: praticamente inaplicável sem destruir a privacidade.
- Proibições diretas: são eficazes contra serviços custodiais, mas, contudo, afastam usuários legítimos.
- Investir em análise: quanto maior a taxa de elucidação, menor a necessidade de proibições.
- Compromissos ZK: divulgação seletiva e provas de “limpeza” sem deanonymization.
A resposta sistêmica deve nascer do diálogo entre a indústria e os reguladores. Proibições por si só afastam usuários legítimos e não eliminam as causas-raiz da criminalidade; ainda assim, é impossível ignorar abusos. O equilíbrio é alcançável pela combinação de persecução direcionada contra infratores, normas tecnologicamente neutras e implementação de “compliance anônimo” baseado em ZK.
O principal: privacidade não é inimiga da lei. Assim, o objetivo é um sistema financeiro que, ao mesmo tempo, respeite os direitos individuais e garanta a segurança.