Como desanonimizam os golpistas: os métodos das investigações on-chain em casos reais

O anonimato do golpista se sustenta na sua disciplina - e a disciplina quebra. As investigações públicas (o gênero que celebrizou o ZachXBT) mostram um ferramental recorrente de deanon.

Os vetores padrão

• O grafo até a exchange: qualquer dinheiro um dia encontra o KYC - o saque numa exchange liga o cluster a uma pessoa (para a polícia) ou pelo menos a uma jurisdição.
• O reúso da infraestrutura: um mesmo ENS, uma carteira "do dia a dia" reusada, o pagamento do domínio de um endereço sujo - os clássicos das falhas de opsec.
• Os rastros entre plataformas: o nick no Discord = o nick num fórum de dez anos atrás = o Twitter velho com o rosto. Os golpistas são jovens, o passado digital deles não.
• O timing e a língua: o fuso horário da atividade, os calcos linguísticos, as somas habituais - estreitam a geografia ao ridículo.
• A ganância como prova: a compra de um NFT de flex ou de luxo de um endereço ligado ao rug - o final mais frequente.

O que acontece depois do deanon

O espectro: da devolução dos fundos "por acordo" (um desfecho regular: ao golpista sai mais barato devolver que viver com o nome exposto) aos processos criminais nas jurisdições com prática funcionando. Mas a estatística honesta é modesta: desanonimizam os casos barulhentos, a miudeza de esteira vive anos. A moral para o mercado: a camada de reputação (os registros de caligrafias, as etiquetas dos screeners, as threads públicas) pune mais rápido que os tribunais - é com ela que trabalhamos na seção.