XSplicer reconstrói rotas de transações cross-chain sem acesso privilegiado às pontes blockchain
Pesquisadores apresentam o XSplicer, sistema que reconstrói a correspondência entre transações de origem e destino em pontes cross-chain usando apenas evidências públicas de protocolo. A ferramenta recuperou mais de 1.900 pares de transações do extinto Multichain e identificou 754 transferências ilícitas somando US$ 105,6 milhões no caso de lavagem de dinheiro do Bybit.
Pontes cross-chain permitem mover ativos entre blockchains heterogêneas (EVM, Bitcoin, Solana), mas o mapeamento entre a transação de origem e a de destino normalmente fica só nos backends privados dos operadores da ponte. O levantamento dos autores mostra que apenas 16,79% de 131 pontes analisadas oferecem rastreamento público completo, o que cria um ponto cego relevante para investigadores que tentam seguir o rastro de fundos roubados ou lavados através de múltiplas cadeias.
O XSplicer ataca esse problema em três etapas: primeiro deriva especificações semânticas a partir da documentação pública de cada protocolo e de exemplos de transações reais; em seguida traduz essas especificações em parsers e verificadores leves; por fim, vincula transações de origem e destino priorizando evidências \"duras\" (invariantes de protocolo verificáveis) e recorrendo a heurísticas temporais mais fracas apenas quando não há evidência direta suficiente. Essa hierarquia de evidência é o que diferencia a ferramenta de abordagens anteriores, que dependiam de APIs oficiais das pontes, de pressupostos específicos de EVM ou de heurísticas temporais frágeis isoladas — todas soluções que quebram diante de pontes não documentadas ou encerradas.
Os resultados são expressivos: 92,5% de taxa global de recuperação de correspondências em sete protocolos testados, chegando a 98,61% em protocolos individuais, com 100% de retenção da correspondência correta mesmo sob ruído adversarial introduzido pelos autores. Os dois estudos de caso reais dão peso investigativo concreto ao trabalho: a reconstrução de mais de 1.900 pares de transações históricas do Multichain (ponte que cessou operações abruptamente, deixando fundos de usuários sem rastreabilidade oficial) e a identificação de 754 transferências cross-chain ilícitas totalizando US$ 105,6 milhões dentro do esquema de lavagem de dinheiro associado ao hack da Bybit.
Para peritos e analistas de forense de blockchain, a relevância prática está em reduzir a dependência de cooperação voluntária dos operadores de pontes — algo frequentemente inviável quando o serviço já foi descontinuado ou quando os operadores não têm interesse em colaborar com investigações. Uma ferramenta que reconstrói esse elo de custódia usando apenas dados públicos on-chain e documentação de protocolo é exatamente o tipo de capacidade que amplia o alcance de investigações de crimes financeiros em cripto, especialmente em casos de encerramento de serviço ou não cooperação.