Criptomisturadores em 2026: como mudou a sua situação jurídica e técnica

Os criptomisturadores ocupam uma posição muito mais complexa em 2026 do que há apenas alguns anos. Estes serviços e protocolos foram originalmente desenvolvidos para dificultar a ligação entre os históricos das transações de criptomoedas, separando a relação visível entre os fundos que entram e os que saem de um processo de mistura. A privacidade continua a ser uma preocupação legítima para muitos utilizadores de criptomoedas, mas os misturadores também têm sido repetidamente utilizados para lavar ativos roubados, receitas de ransomware, contornar sanções e facilitar outras atividades criminosas. Por esse motivo, os governos passaram a concentrar-se cada vez mais nas pessoas, empresas e serviços financeiros associados à atividade de mistura, em vez de tratar todo o software de privacidade exatamente da mesma forma. Ao mesmo tempo, a análise de blockchain tornou-se consideravelmente mais avançada, o que significa que a utilização de um misturador já não deve ser entendida como uma forma de garantir anonimato. Decisões judiciais relacionadas com o Tornado Cash, alterações na política de sanções dos EUA, novas regras europeias de combate ao branqueamento de capitais e uma supervisão internacional mais rigorosa tornaram 2026 um momento particularmente importante para compreender a posição atual dos criptomisturadores.

O estatuto jurídico dos criptomisturadores em 2026

Não existe uma regra internacional única que determine que todos os criptomisturadores são legais ou ilegais. A situação jurídica depende da jurisdição, da forma como o serviço funciona, de quem o controla, das transações que processa e das obrigações impostas aos intermediários financeiros. Um serviço gerido de forma centralizada que assume a custódia dos ativos dos clientes pode estar sujeito a requisitos muito diferentes dos aplicáveis a software composto por contratos inteligentes autónomos. As autoridades também podem agir contra um misturador por violações das regras de combate ao branqueamento de capitais, incumprimento de sanções ou transmissão de dinheiro sem licença, e não necessariamente porque a tecnologia de mistura em si seja proibida. Esta distinção tornou-se cada vez mais importante à medida que tribunais e reguladores analisam a forma como as leis financeiras tradicionais se aplicam a sistemas de criptomoedas descentralizados.

Os Estados Unidos oferecem um dos exemplos mais claros desta mudança de abordagem. O Office of Foreign Assets Control do Departamento do Tesouro dos EUA sancionou o Tornado Cash em 2022, alegando que o serviço tinha sido utilizado para lavar milhares de milhões de dólares em moeda virtual, incluindo ativos ligados ao Lazarus Group da Coreia do Norte. O litígio que se seguiu centrou-se, em parte, na questão de saber se contratos inteligentes imutáveis poderiam ser tratados como propriedade pertencente a uma entidade sujeita a sanções. Em novembro de 2024, o Tribunal de Recurso dos Estados Unidos para o Quinto Circuito concluiu que os contratos inteligentes imutáveis do Tornado Cash analisados no processo não se enquadravam na definição de propriedade ao abrigo da legislação de sanções aplicada. Esta decisão não estabeleceu um direito geral de utilização de misturadores, mas alterou de forma significativa o debate jurídico em torno de código autónomo em blockchain.

Outra mudança importante ocorreu em 21 de março de 2025, quando o Departamento do Tesouro dos EUA retirou o Tornado Cash da lista de sanções. O Tesouro afirmou que a decisão surgiu após uma revisão das questões jurídicas e políticas relacionadas com a aplicação de sanções a tecnologias em evolução. A retirada foi significativa porque pôs fim à designação específica do Tornado Cash pela OFAC, mas não eliminou as obrigações mais amplas relacionadas com o combate ao branqueamento de capitais, sanções ou legislação penal aplicáveis às transações de criptomoedas. O Tesouro salientou, ao mesmo tempo, que a atividade que beneficia intervenientes sujeitos a sanções, incluindo grupos cibernéticos norte-coreanos, continuava a representar uma preocupação importante. Em 2026, a principal conclusão prática é, portanto, que a retirada de uma determinada sanção não pode ser interpretada como uma aprovação geral da atividade de mistura ou de todas as transações realizadas através de software destinado a aumentar a privacidade.

Porque os casos do Tornado Cash mudaram o debate jurídico

O Tornado Cash demonstrou como pode ser difícil aplicar regras criadas para organizações financeiras convencionais a software descentralizado. Alguns dos seus contratos inteligentes tornaram-se imutáveis, o que significa que os programadores originais deixaram de poder alterá-los ou removê-los. De acordo com a descrição do sistema feita pelo Quinto Circuito, o processo de descentralização deixou determinados contratos a funcionar automaticamente na Ethereum, sem um proprietário capaz de excluir utilizadores ou recuperar os contratos. Este aspeto era relevante porque as sanções operam tradicionalmente através do bloqueio de propriedade ou de interesses em propriedade pertencentes a pessoas ou entidades designadas. O caso obrigou, por isso, os tribunais a distinguir entre software que continua a funcionar de forma independente e um serviço convencional controlado por uma organização identificável.

A decisão não eliminou, contudo, a exposição jurídica das pessoas que criam ou operam serviços de privacidade em criptomoedas. Em agosto de 2025, um júri federal considerou Roman Storm, cofundador do Tornado Cash, culpado de conspiração para operar um serviço de transmissão de dinheiro sem licença. O Departamento de Justiça dos EUA afirmou que o serviço tinha transmitido mais de mil milhões de dólares em receitas de origem criminosa. O júri não chegou a veredictos unânimes relativamente a acusações separadas de conspiração para branqueamento de capitais e violação de sanções. Esta distinção é importante: o processo dizia respeito à conduta e às alegadas responsabilidades das pessoas envolvidas na operação de um serviço, enquanto o litígio sobre sanções analisava se determinados contratos inteligentes imutáveis podiam constituir propriedade sujeita a sanções.

Para os utilizadores, isto significa que a questão jurídica em 2026 não pode ser respondida apenas verificando se um determinado misturador continua disponível online ou se o seu código permanece publicamente acessível. Uma transação pode envolver fundos relacionados com roubo, fraude, ransomware ou uma pessoa sujeita a sanções, mesmo quando o software subjacente não é, por si só, proibido. As empresas de criptomoedas também podem rejeitar ou investigar depósitos associados a endereços classificados como de alto risco. As investigações criminais podem considerar a origem dos fundos, o histórico das transações, a intenção e a conduta envolvente, em vez de se limitarem ao simples facto de ter sido utilizada uma tecnologia de privacidade. O estatuto jurídico do software e a legalidade das ações de uma determinada pessoa são, portanto, questões separadas.

Como estão a mudar as regras europeias e internacionais

A União Europeia está a avançar para um ambiente regulamentar mais restritivo para os serviços de criptomoedas que fornecem anonimato ou aumentam a ocultação das transações. O Regulamento (UE) 2024/1624, integrado no novo quadro europeu de combate ao branqueamento de capitais, contém regras específicas para prestadores de serviços de criptoativos. O artigo 79 proíbe os prestadores abrangidos de manter contas anónimas de criptoativos ou contas que permitam o anonimato ou uma maior ocultação das transações, incluindo através de moedas que reforcem o anonimato. O regulamento já entrou em vigor enquanto legislação, mas a maioria das suas disposições será aplicável a partir de 10 de julho de 2027. Consequentemente, seria incorreto afirmar que estes requisitos específicos para 2027 já são plenamente aplicáveis em toda a UE em setembro de 2026.

O novo quadro europeu também aborda diretamente as transferências que envolvem endereços de criptomoedas autocustodiados. Os prestadores de serviços de criptoativos terão de avaliar os riscos de branqueamento de capitais e financiamento do terrorismo associados a estas transferências e aplicar medidas proporcionais ao risco. Estas medidas podem incluir a obtenção de informações adicionais sobre a origem ou o destino dos ativos e a aplicação de monitorização reforçada. Ainda assim, o regulamento distingue entre empresas de criptomoedas regulamentadas e software ou carteiras autocustodiadas cujos fornecedores não possuem nem controlam os ativos dos utilizadores. Manter criptomoedas numa carteira autocustodiada não equivale, portanto, automaticamente à utilização de um misturador, e o software orientado para a privacidade não deve ser tratado como uma única categoria jurídica.

As normas internacionais também estão a ser implementadas de forma mais consistente. O Financial Action Task Force há muito identifica os serviços de mistura e tumbling como indicadores que podem justificar uma análise mais aprofundada numa avaliação do risco de branqueamento de capitais. A sua atualização de julho de 2026 indicou que 83% das jurisdições inquiridas tinham aprovado legislação destinada a implementar a Travel Rule do FATF para ativos virtuais, em comparação com 73% em 2025. A Travel Rule exige que empresas regulamentadas obtenham e transmitam determinadas informações sobre o originador e o beneficiário de transferências de ativos virtuais abrangidas pelas regras. As normas do FATF não constituem leis por si próprias, mas os países utilizam-nas na elaboração da regulamentação nacional, o que lhes confere grande influência sobre exchanges, serviços de custódia e outras empresas regulamentadas do setor das criptomoedas.

O que significam controlos AML mais rigorosos para fundos associados a misturadores

Uma consequência prática é que o recebimento de criptomoedas já não é avaliado apenas através do endereço remetente imediato. As empresas regulamentadas analisam frequentemente um histórico de transações mais amplo e podem identificar exposição a hacks conhecidos, fraudes, entidades sujeitas a sanções, mercados da darknet ou serviços orientados para a privacidade. O FATF continua a considerar a utilização de misturadores como um possível sinal de alerta, mas um sinal de alerta não equivale a prova de crime. É um motivo para uma análise adicional. Esta distinção é importante porque fundos legítimos podem passar por ferramentas de privacidade, enquanto endereços aparentemente comuns também podem estar envolvidos em atividades ilegais.

Para uma exchange ou outra empresa regulamentada de criptomoedas, a resposta a transações de maior risco pode incluir a solicitação de informações sobre a origem dos fundos, o atraso de uma transação enquanto são efetuadas verificações, a apresentação de um relatório de atividade suspeita quando exigido pela legislação nacional ou a recusa de uma transação que ultrapasse o nível de risco aceite pela empresa. Estas decisões são determinadas pela legislação local e pelas políticas internas de conformidade. Como resultado, uma criptomoeda que continue tecnicamente transferível numa blockchain pode, ainda assim, tornar-se difícil de depositar num serviço regulamentado se o seu histórico de transações suscitar preocupações sérias de conformidade.

A orientação internacional da regulamentação também está a evoluir para além dos misturadores individuais. Em março de 2026, o FATF alertou que prestadores offshore de serviços de ativos virtuais podem explorar diferenças entre os sistemas regulatórios nacionais, especialmente quando uma empresa presta serviços a clientes em países onde tem pouca ou nenhuma presença física. Em julho de 2026, o FATF destacou separadamente lacunas regulamentares relacionadas com finanças descentralizadas. Esta abordagem mais ampla mostra que a aplicação da lei está cada vez mais centrada em redes completas de branqueamento de capitais, e não numa única ferramenta de privacidade. As autoridades estão a analisar exchanges, corretores, serviços transfronteiriços, estruturas descentralizadas, rotas de pagamento e o movimento de ativos entre diferentes áreas da economia das criptomoedas.

Porque a mistura já não garante anonimato nas criptomoedas

O objetivo técnico de um criptomisturador continua, em termos gerais, a ser o mesmo: reduzir a ligação evidente entre as criptomoedas enviadas para um sistema e as criptomoedas posteriormente retiradas. As transferências convencionais em blockchain deixam um registo público permanente, o que significa que qualquer pessoa que saiba que um endereço pertence a determinado indivíduo pode potencialmente analisar as suas transações anteriores e posteriores. A mistura procura tornar essa ligação direta menos útil. Dependendo da estrutura, os fundos podem ser combinados com ativos pertencentes a outros utilizadores ou processados através de contratos inteligentes antes de serem retirados para endereços diferentes. O que mudou foi a capacidade dos investigadores e das empresas de análise de blockchain para interpretar a atividade que rodeia essas transações.

O rastreamento moderno não depende apenas de seguir uma determinada moeda diretamente de um endereço para outro. Os investigadores podem combinar registos da blockchain com informações obtidas junto de exchanges, ordens judiciais, dispositivos apreendidos, horários de transação, endereços conhecidos de serviços e outras fontes. As blockchains públicas preservam dados históricos, o que significa que uma transação antiga pode ser analisada novamente quando surgem novas informações anos mais tarde. Esta é uma das limitações mais importantes da mistura de criptomoedas: quebrar uma ligação óbvia on-chain num determinado momento não significa necessariamente que a atividade envolvente se torne permanentemente impossível de rastrear.

A escala das investigações profissionais sobre criptomoedas também aumentou. A Chainalysis indicou no seu Crypto Crime Report 2026 que os endereços identificados como ilícitos receberam pelo menos 154 mil milhões de dólares durante 2025, embora a empresa saliente que este valor representa uma estimativa mínima que pode aumentar à medida que novos endereços são identificados. A TRM Labs apresentou uma estimativa separada de 158 mil milhões de dólares em volume ilícito de criptomoedas para o mesmo ano. Os números utilizam metodologias diferentes e não devem ser tratados como medições idênticas, mas ambos os relatórios descrevem um ambiente de financiamento ilícito cada vez mais profissionalizado, acompanhado por capacidades de rastreamento e aplicação da lei igualmente mais sofisticadas. É importante salientar que as transações ilícitas continuam a representar apenas uma pequena parte da atividade global relacionada com criptomoedas.

O que os utilizadores de criptomoedas devem compreender sobre privacidade em 2026

A mudança prática mais importante é o desaparecimento da antiga suposição de que a mistura torna automaticamente as criptomoedas anónimas. Os registos em blockchain não desaparecem simplesmente porque os fundos interagiram com um serviço orientado para a privacidade. Uma transação que hoje não desperta atenção pode tornar-se relevante mais tarde se um dos endereços associados for ligado a um hack, a uma investigação por fraude ou a uma organização sujeita a sanções. Da mesma forma, o contacto com um misturador não constitui, por si só, prova de atividade criminosa. O contexto continua a ser importante, e investigadores, tribunais e empresas regulamentadas podem chegar a conclusões diferentes consoante a origem dos ativos e as restantes provas disponíveis.

Os utilizadores também devem distinguir privacidade financeira de tentativas de ocultar receitas criminosas. Existem razões legítimas para uma pessoa não querer que todos os seus pagamentos, transferências salariais, donativos ou saldos de carteira fiquem visíveis publicamente. As blockchains públicas podem revelar muito mais informação financeira do que um extrato bancário comum mostraria a terceiros. Esse problema de privacidade é real, mas não substitui as obrigações previstas na legislação de combate ao branqueamento de capitais ou de sanções. O debate jurídico em 2026 está cada vez mais centrado na forma de preservar a privacidade sem criar serviços que facilitem conscientemente o branqueamento de ativos roubados ou sujeitos a sanções.

Os criptomisturadores continuam, portanto, a fazer parte do ecossistema das criptomoedas em 2026, mas a sua posição mudou de forma significativa. A experiência dos EUA mostrou que software imutável nem sempre pode ser tratado da mesma forma que propriedade controlada por uma organização convencional, enquanto os processos criminais demonstraram que programadores e operadores continuam a poder enfrentar responsabilidade jurídica consoante a forma como um serviço é gerido. A União Europeia prepara regras mais rigorosas para empresas regulamentadas de criptomoedas a partir de julho de 2027, e o FATF continua a pressionar os países no sentido de uma supervisão mais forte da atividade relacionada com ativos virtuais. Ao mesmo tempo, a análise de blockchain tornou os históricos de transações cada vez mais úteis para os investigadores. O resultado não é uma proibição universal nem uma privacidade sem restrições: a atividade associada a misturadores existe atualmente dentro de uma combinação muito mais densa de regulamentação financeira, controlo de sanções, monitorização de transações e aplicação da lei penal.