Quem decide qual endereço está sancionado
Em 9 de setembro de 2026 aconteceram três coisas. O Tesouro dos Estados Unidos sancionou a Xinbi Guarantee, mais um mercado de garantia no Telegram dedicado a dar vazão ao produto de golpes globais. O Serviço Secreto bloqueou US$ 52,8 milhões em criptoativos ligados a esse bazar. E a TRM Labs anunciou que havia dobrado seu valuation para US$ 2 bilhões em uma extensão da Série C liderada pela Blockchain Capital, com receita recorrente anual multiplicada por quatro em três anos.
A cobertura tratou a primeira notícia como política e a terceira como venture capital. É o mesmo circuito. Uma designação da OFAC sobre infraestrutura cripto não se sustenta em um nome e um passaporte: sustenta-se em um conjunto de endereços agrupados, etiquetados e atribuídos a uma entidade. Esse trabalho — o clustering, a heurística de gasto conjunto, o rótulo de “mercado ilícito”, o rastreamento de fundos entre bridges e mixers — é feito majoritariamente por três ou quatro empresas privadas. E uma delas acaba de dobrar de preço.
A camada que importa não é a de classificação de ativos
O debate regulatório visível segue ancorado em saber se um token é valor mobiliário ou commodity, quem supervisiona o quê e com qual licença. Enquanto isso, o poder operacional se deslocou para outra camada: a da atribuição. Decidir que o endereço X pertence ao cluster Y, que esse cluster é a tesouraria de uma entidade designada e que, portanto, qualquer contraparte que o toque incorre em risco sancionatório. Essa decisão tem consequências imediatas — congelamento de fundos, encerramento de conta, recusa de depósito — e ocorre fora do procedimento administrativo clássico.
A TRM afirma que seu software é usado por mais de 600 agências governamentais e instituições privadas em 75 países. Em julho, o ICE lhe adjudicou um contrato de fonte única de cerca de US$ 95 milhões por um ano para software forense e suporte às Homeland Security Task Force. A Chainalysis contestou a decisão em um tribunal federal, alegando que a adjudicação foi “arbitrária, caprichosa e irrazoável”. O litígio é revelador tanto pelo que discute quanto pelo que não discute: briga-se pelo contrato, não pelo método. Ninguém está pedindo em juízo que o modelo de atribuição seja aberto.
Aqui está o problema estrutural. Quando um banco recusa uma transferência por um alerta AML tradicional, existe um procedimento, um supervisor, um direito à explicação imperfeito, mas real. Quando uma exchange bloqueia um saque porque o provedor de blockchain intelligence atribuiu ao endereço de origem uma pontuação de risco alta, o usuário não sabe qual modelo decidiu isso, com quais dados de treinamento, com qual taxa de erro nem a quem recorrer. O provedor não é parte do procedimento: é um insumo. Mas sua saída funciona de facto como prova administrativa sem contraditório.
O mercado endereçável é o crime etiquetado
O comunicado da TRM traz dois números que convém ler juntos. As perdas por crime digital reportadas ao IC3 do FBI subiram para US$ 21 bilhões em 2025, ante US$ 16 bilhões em 2024. E a empresa sustenta, citando seu próprio AI-in-Crime Adoption Index, que a adoção criminosa de IA cresceu 40% ano a ano em 2026.
Não há razão para achar que esses números sejam falsos. Há, sim, razão para apontar que o vendedor da solução é também o produtor da estatística que dimensiona o problema. Em qualquer outro setor isso se chamaria conflito de interesse metodológico e se exigiria verificação independente. Em analytics de blockchain, é citado como dado de mercado, inclusive nesta matéria. O viés não é necessariamente de má-fé: os provedores medem aquilo que o próprio sistema etiqueta, e um sistema que amplia a cobertura de etiquetagem detecta mais crime por construção, ainda que o crime subjacente não cresça no mesmo ritmo.
O incentivo econômico aponta em uma única direção. O valuation de uma empresa de inteligência de cadeia cresce com o volume de atividade classificada como ilícita, com o número de jurisdições que exigem triagem e com a profundidade das obrigações de screening. Um falso negativo — deixar passar fundos de uma entidade sancionada — é um desastre reputacional e contratual. Um falso positivo — marcar um endereço limpo — é custo do usuário final, que ainda por cima não tem canal para reclamar. Os sistemas são calibrados na direção em que dói menos para quem os vende.
Quando a IA substitui o analista
A TRM descreve seu negócio em expansão como “investigações potencializadas por IA”. É a alavanca lógica: a atribuição manual não escala para 75 países nem para centenas de milhares de clusters, e automatizá-la melhora margens. Mas muda a natureza do erro.
A atribuição clássica combinava heurísticas determinísticas — gasto conjunto, reutilização de endereços — com inteligência humana: vazamentos, compras de teste, dados de KYC de exchanges cooperantes, análise de fóruns. Um analista podia explicar por que um cluster pertencia a uma entidade concreta. Um modelo treinado sobre padrões de comportamento produz uma probabilidade, e essa probabilidade se propaga: se o cluster A é atribuído por inferência e o cluster B é vinculado a A por proximidade transacional, o erro é herdado. Em uma rede onde o risco se contagia por saltos, um falso positivo não afeta um endereço: afeta sua vizinhança.
Ninguém publica taxas de erro. Não há um conjunto de dados de referência, nem avaliação cruzada entre provedores, nem obrigação de preservar a rastreabilidade de por que um endereço recebeu determinado rótulo em determinada data. Quem já comparou dois provedores sobre o mesmo conjunto de endereços sabe que eles discordam, às vezes de forma notável. Essa discrepância é a prova empírica de que estamos diante de juízos, não da leitura de um instrumento.
Comprar o software é importar a jurisdição
A dimensão geopolítica é a menos discutida. As listas de designação que alimentam essas ferramentas são, no seu núcleo, americanas: a OFAC define quem está fora do sistema. Uma unidade de inteligência financeira na América Latina, no Sudeste Asiático ou no Golfo que implanta esse software não está adquirindo um detector neutro de crime; está adotando um mapa de risco construído sobre prioridades de política externa alheias e sobre um limiar de tolerância definido em Washington.
O resultado é uma extensão extraterritorial que não exige tratado nem transposição normativa. Compra-se por licença anual. E a alternativa — não comprar — também não é liberdade: significa ficar fora das relações de correspondência bancária e dos circuitos de liquidez em dólar, porque a contraparte do outro lado faz a triagem. A soberania em matéria de sanções digitais é exercida hoje escolhendo fornecedor, e há três candidatos.
Onde esta leitura pode falhar
O argumento tem pontos fracos que convém explicitar. Primeiro, uma designação da OFAC não se apoia apenas em analytics de cadeia: incorpora inteligência humana, cooperação internacional e registros financeiros tradicionais. Atribuir a um provedor privado a decisão sancionatória exagera seu papel; o que ele fornece é material probatório, não o critério jurídico. Segundo, a ação da Chainalysis contra a adjudicação do ICE demonstra que existe concorrência real e que o procurement americano tem mecanismos de impugnação: um oligopólio com litígios internos é menos hermético do que um monopólio silencioso.
Terceiro, o crescimento de receita da TRM pode vir tanto do setor privado — bancos, custodiantes, plataformas de tokenização obrigadas a fazer triagem — quanto de contratos públicos, e o primeiro responde a uma demanda regulatória genuína, não a expansão punitiva. Quarto, e mais incômodo para a tese: as heurísticas de agrupamento bem aplicadas são bastante robustas, e boa parte do crime etiquetado é evidente sem necessidade de modelo sofisticado, como um bazar de golpes operando abertamente no Telegram.
O que desmentiria a tese? Que algum provedor publicasse taxas de falsos positivos verificadas de forma independente e elas se mostrassem baixas. Que aparecesse um registro de recursos com percentual significativo de rótulos revogados após revisão. Que um tribunal determinasse discovery sobre a metodologia de atribuição em um caso de confisco e o método resistisse ao escrutínio. Nenhuma dessas três coisas aconteceu até agora, e essa ausência é precisamente o dado.
O que isso implica se você constrói ou investe
Se você opera uma exchange, um custodiante ou uma plataforma de ativos tokenizados, sua política de screening é uma decisão de produto, não um trâmite de compliance. Três coisas concretas: negocie no contrato com o provedor o direito de conhecer a base de um rótulo e de documentar anulações internas, porque sem isso você não consegue defender seu critério nem perante seu supervisor nem perante seu cliente. Cruze pelo menos duas fontes nas decisões de bloqueio com impacto material e meça a taxa de discrepância: é o seu melhor indicador próprio de incerteza. E defina um orçamento explícito de falsos positivos, com canal de revisão e prazo, em vez de deixar que o limiar seja fixado por padrão pela aversão a risco do provedor.
Se você investe, o fosso dessas companhias não é o modelo: é o conjunto de dados etiquetados e as relações institucionais que o alimentam, algo que se acumula lentamente e não se replica com mais poder computacional. Isso justifica múltiplos altos e explica por que a extensão da Série C vem do mesmo investidor que liderou a rodada de US$ 70 milhões em fevereiro. Mas o risco simétrico também está subestimado: no dia em que um tribunal ou um regulador europeu exigir explicabilidade e rastreabilidade sobre as pontuações de risco que provocam exclusão financeira, a vantagem da opacidade vira passivo. O espaço interessante para construir não é um quarto provedor de scoring, e sim a infraestrutura que hoje não existe: auditoria de atribuição, contraditório, avaliação comparada. Alguém vai ter que vigiar os vigilantes, e por enquanto ninguém colocou preço nesse serviço.
