Misturadores de moedas recuperam-se à medida que os utilizadores mudam-se para novas plataformas: Universidade de Cambridge

Resumo

• Pesquisadores do Cambridge Centre for Alternative Finance descobriram que o uso de mixers de moedas aumentou significativamente no ano passado, após a suspensão das sanções contra Tornado Cash.
• Dados indicam que a maioria dos utilizadores migrou para novos protocolos de mistura, com Railgun agora representando 71% de todo o volume de transações.
• As métricas disponíveis sugerem que uma proporção significativa do uso de mixers permanece ilícita, e que o uso de Tornado Cash continuou elevado entre atores mal-intencionados mesmo após a proibição de 2022.

O uso de mixers de moedas atingiu o nível mais alto desde 2022, de acordo com uma nova pesquisa do Cambridge Centre for Alternative Finance (CCAF). Num artigo publicado na terça-feira, os investigadores Wenbin Wu e Keith Bear relataram que as transações de mixers de moedas têm vindo a aumentar desde a proibição do Tornado Cash em 2022, à medida que os utilizadores migram principalmente para plataformas mais conformes. O relatório nota o impacto massivo das sanções em 2022 e nos anos seguintes, com as transações diárias do Tornado Cash a cair 97% em poucos dias, enquanto as transações de mixers como um todo caíram 48%. O uso manteve-se baixo entre o final de 2022 e 21 de março de 2025, quando o Tesouro dos EUA removeu as sanções contra Tornado Cash.

Embora 2024 tenha registado um modesto aumento nas transações em relação a 2023 (c. 21.000 vs 16.000), 2025 assistiu a um aumento significativo no uso, com o total de transações a subir para aproximadamente 32.000. Isto compara com cerca de 38.000 em 2022 (e 2020), enquanto os números diários quase atingiram 300 no final de 2025, tendo ultrapassado 450 pouco antes de agosto de 2022. Utilizadores em movimento Os números têm vindo a recuperar de forma constante, mas Wu e Bear relatam que os utilizadores mudaram para plataformas alternativas, e que a quota de mercado anteriormente dominada pelo Tornado Cash recuperou apenas de forma modesta desde março do ano passado. Railgun, que utiliza um sistema de “prova de inocência” para verificar depósitos contra listas negras, agora representa 71% de toda a atividade.

Segue-se Tornado Cash (tanto Tornado Classic como Tornado Nova), que representou 25% das transações em 2025, e depois Privacy Pools, que respondeu por 5% de todas as transações de mixers. Semelhante ao Railgun, o Privacy Pools emprega conjuntos de associação para provar que os depósitos vieram de fontes não listadas, embora verifique a proveniência antes de retiradas.  Embora o crescimento do Railgun e do Privacy Pools indique uma mudança para protocolos de mixers mais conformes, o relatório do CCAF observa que essas plataformas dependem de fornecedores externos para sinalizar endereços. Em outras palavras, as listas negras “são atualizadas dinamicamente à medida que novas vulnerabilidades são identificadas”, oferecendo alguma oportunidade para que atores mal-intencionados movam fundos para (e de) esses endereços rapidamente, antes que se torne impossível. Há alguma indicação de que as transações para e de mixers aceleraram no cenário pós-2022: a maioria das transações agora ocorre dentro de 24 horas após a criação da carteira, enquanto antes de 2022 a maioria acontecia após 24 horas. Ao notar que “os utilizadores mudaram drasticamente para depósitos rápidos inferiores a 24 horas”, o artigo acrescenta que esse “comportamento rápido é consistente com utilizadores que procuram evitar identificação, um perfil mais provável de incluir atores ilícitos.” Outro fator que aponta para uma possível origem ilícita das transações é o facto de, após as sanções de 2022 contra Tornado Cash, os depósitos de exchanges centralizadas — que geralmente têm de cumprir regulamentos KYC e AML — terem praticamente desaparecido.

A maioria dos depósitos agora provém de fontes não identificadas, ou seja, endereços sem associações a entidades registadas, que representam agora 95% de todo o financiamento para mixers (a partir de 76% em 2020). Embora isso possa sugerir que o uso de mixers permanece predominantemente ilícito, os autores do relatório afirmam que essas plataformas também atraem um número significativo de utilizadores legítimos. “Motivações legítimas para usar ferramentas de privacidade incluem privacidade financeira pessoal, proteção contra targeting (ataques físicos a detentores de criptomoedas são um problema bem documentado e em crescimento), e confidencialidade comercial,” afirmou Wenbin Wu, investigador associado no Cambridge Centre for Alternative Finance, da Universidade de Cambridge. O efeito das sanções Em entrevista ao Decrypt, Wu destacou que as blockchains são “radicalmente transparentes,” e que essa transparência — e visibilidade permanente — pode levar utilizadores legítimos a procurar mixers em certos casos. No entanto, Wu também afirma que as sanções de 2022 tiveram o efeito algo perverso de assustar utilizadores legítimos, enquanto forçaram atores mal-intencionados a encontrar novos canais e protocolos. Ele disse: “A principal conclusão é que as sanções principalmente dissuadiram utilizadores conformes, enquanto atores ilícitos se adaptaram, inicialmente a mixers alternativos, e mais recentemente a pontes entre cadeias e trocas descentralizadas.” Dito isto, Wu reconhece que as sanções impuseram “custos operacionais significativos” às redes ilícitas e precipitaram a mudança para alternativas conformes, reduzindo as oportunidades para que atores mal-intencionados operem. 

Ele acrescentou: “Protocolos mais recentes como Railgun e Privacy Pools, que verificam depósitos contra endereços ilícitos conhecidos, são por design menos atraentes para atores mal-intencionados.” O relatório do CCAF cita uma pesquisa do Federal Reserve Bank de St Louis, que num artigo de 2023 concluiu que apenas 30% do tráfego do Tornado Cash poderia ser proveniente de fontes ilegítimas. No entanto, não há dúvida de que os mixers continuam populares entre cibercriminosos, com um artigo de 2025 de investigadores da Universidade de Birmingham e da Universidade de Sydney a revelar que hackers continuaram a usar Tornado Cash em 78% dos incidentes de segurança relacionados com Ethereum entre 8 de agosto de 2022 e 21 de março de 2025.