Bitcoin: adoção de CoinJoin, CoinSwap e Stealth Addresses fica abaixo de 1% e reforça desafios para investigadores
Um estudo longitudinal em arXiv desenvolveu filtros heurísticos para detectar transações Bitcoin que usam protocolos de anonimização de segunda geração — CoinJoin, CoinSwap, CoinShuffle e Stealth Addresses — identificando 5,94 milhões de transações CoinJoin e 23,3 milhões de CoinSwap. Apesar dos volumes absolutos altos, a adoção representa menos de 1% do total de transações da rede, com queda acentuada após eventos regulatórios e nenhuma convergência para um padrão único de Stealth Address.
O trabalho "No Country for Old Privacy: The Evolving Challenges of Anonymity in Bitcoin" mede, ao longo do tempo, quanto da rede Bitcoin usa técnicas de anonimização detectáveis por heurísticas — ou seja, protocolos cujo padrão de transação deixa uma "assinatura" reconhecível na blockchain pública. Os autores implementaram e refinaram um conjunto de filtros heurísticos para identificar transações CoinJoin (mistura coordenada de UTXOs de múltiplos usuários em uma única transação), CoinSwap (troca atômica entre duas partes que quebra a ligação direta on-chain entre remetente e destinatário) e CoinShuffle (protocolo de mistura descentralizada), além de tentar mapear o uso de Stealth Addresses (endereços de pagamento únicos derivados que evitam reutilização visível de endereço).
Do ponto de vista técnico, heurísticas de detecção desse tipo são exatamente a base metodológica usada por ferramentas de blockchain intelligence (como as empregadas por empresas de investigação financeira e por unidades de crimes cibernéticos) para tentar desfazer a ofuscação proporcionada por esses protocolos: padrões de valor de saída equal-output em CoinJoin, estruturas específicas de script em CoinSwap, e correlação temporal de uso com carteiras conhecidas (o estudo, por exemplo, encontrou forte correlação entre o uso de CoinShuffle e o período de operação da carteira Wasabi). O achado central — que essas três técnicas somadas representam menos de 1% de todas as transações da rede, com queda visível após eventos regulatórios (por exemplo, ações contra misturadores e exchanges) — sugere que a maior parte do volume de "mistura" no Bitcoin está concentrada num número relativamente pequeno de usuários mais sofisticados ou mais motivados a esconder rastro financeiro.
Para a prática investigativa, a conclusão mais relevante é a hipótese levantada pelos autores de que usuários preocupados com privacidade estão migrando para métodos menos detectáveis (novas variantes de mistura, protocolos ainda sem heurística pública consolidada, ou saída completa da cadeia pública do Bitcoin para outras redes) — o que significa que as heurísticas atuais de rastreamento forense podem estar superestimando sua própria cobertura: o que não é detectado como CoinJoin/CoinSwap não é necessariamente transação "limpa", pode ser apenas transação que escapou do filtro heurístico vigente. Isso tem implicação direta para peritos e analistas que atribuem confiança de rastreabilidade a endereços não identificados como mistos.
Na prática de investigação de crimes financeiros e lavagem de dinheiro via criptoativos, esse tipo de mapeamento quantitativo ajuda a calibrar expectativas: mostra que ferramentas de deanonimização heurística ainda cobrem uma fração pequena e decrescente do universo real de transações que buscam privacidade, reforçando a necessidade de complementar análise on-chain com outras fontes de evidência (KYC de exchanges, correlação de IP, OSINT) em casos que envolvem suspeita de uso desses protocolos.