Início
» Conhecimento
»
Como usar o Etherscan e o BscScan para rastrear atividades suspeitas em criptomoedas
Como usar o Etherscan e o BscScan para rastrear atividades suspeitas em criptomoedas
Quando uma transferência de criptomoedas parece estranha, um explorador de blocos pode ajudar a reconstruir o que aconteceu sem precisar conectar sua carteira ou compartilhar sua chave privada com ninguém. O Etherscan é um explorador de blockchain para Ethereum, enquanto o BscScan serve para a BNB Smart Chain. Um explorador de blockchain é uma interface de busca para dados públicos on-chain: endereços de carteira, transações, blocos, transferências de tokens, contratos inteligentes e metadados relacionados.
Este guia foi desenvolvido para iniciantes que estejam investigando atividades aparentemente incomuns: uma movimentação inesperada de tokens, uma transferência para um endereço desconhecido, uma transação da qual você não se lembra ou uma carteira que parece estar movimentando fundos por meio de vários contratos. O objetivo não é declarar um endereço "culpado". Os dados públicos do blockchain podem mostrar o que foi movimentado, para onde e quando , mas geralmente não conseguem provar quem controla um endereço ou por que uma transferência ocorreu.
O que você precisa antes de começar
Geralmente, você precisa apenas de um identificador confiável:
Endereço da carteira: o identificador público da conta que você deseja examinar.
Hash da transação (hash tx): o identificador único atribuído a uma transação na blockchain.
Endereço do contrato do token: o endereço do contrato inteligente para um token específico, útil quando existem tokens com nomes semelhantes ou tokens falsos.
Use o explorador que corresponde à rede. A atividade do Ethereum deve ser pesquisada no Etherscan ; a atividade da BNB Smart Chain deve ser pesquisada no BscScan . Pesquisar na cadeia errada pode fazer com que uma transação real pareça estar faltando.
Você não precisa inserir uma frase mnemônica ou chave privada para consultar a atividade pública. A documentação do Etherscan afirma que conectar uma carteira é opcional e é usado para recursos que exigem comprovação de controle ou interação com a blockchain; a consulta comum não exige isso. Consulte o guia de conexão de carteira do Etherscan .
Passo 1: Pesquise o endereço exato ou o hash da transação.
Copie o identificador de uma fonte confiável e cole-o no campo de busca do explorador de arquivos. O guia de navegação oficial do Etherscan confirma que a barra de busca aceita endereços e hashes de transação, além de números de bloco, nomes de token e nomes de domínio. Ao investigar atividades suspeitas, um endereço exato ou um hash de transação é mais seguro do que confiar apenas no nome do token, pois nomes podem ser duplicados.
Comece com o endereço exato da carteira ou o hash da transação. Os valores mostrados aqui são exemplos; verifique o registro em tempo real no explorador de arquivos que você está usando.
Antes de realizar qualquer análise, compare o início e o fim do endereço com o seu registro original. Endereços de criptomoedas são longos e endereços visualmente semelhantes podem causar erros. Verifique também o domínio no seu navegador antes de usar qualquer recurso interativo. Para uma visualização simples, permaneça na página pública do explorador e evite links não solicitados que afirmam que você precisa "verificar" ou "desbloquear" uma carteira.
Passo 2: Crie uma linha do tempo a partir da página de endereços.
A página de endereço é o seu mapa inicial. No Etherscan, a área de atividades documentadas inclui Transações regulares , Transações internas , Transferências de tokens , Transferências de NFTs, análises e outras visualizações. Uma transação regular é iniciada por uma conta externa, geralmente chamada de carteira. Uma transação interna é uma movimentação de valor desencadeada pela execução de um contrato inteligente, em vez de uma transação assinada pelo usuário. As transferências de tokens rastreiam movimentações de ativos, como tokens ERC-20, independentemente das transferências nativas de ETH.
A página de endereço reúne as abas de saldos e atividades para que você possa estabelecer uma linha do tempo antes de avaliar as transferências individuais.
Comece pelas entradas mais recentes e vá retrocedendo. Anote os registros de data e hora, endereços de destino, ativos e valores aproximados que sejam relevantes para o seu caso. Você está procurando por uma sequência, e não por um único evento impactante. Por exemplo, uma transação de saída desconhecida seguida por várias transferências de tokens pode ser mais informativa do que qualquer um dos itens analisados isoladamente.
Padrões que merecem ser investigados mais a fundo.
Um destino inédito que recebe uma grande parte dos ativos da carteira.
Diversas transferências ocorrendo em questão de minutos, quando você não esperava nenhuma atividade.
Tokens saindo por meio de uma interação de contrato, mesmo que nenhuma transferência simples para a moeda nativa seja visível.
Fundos divididos entre vários endereços ou convergindo repetidamente para um único endereço.
Interação com um endereço que contenha um aviso público, crachá ou etiqueta relevante para sua investigação.
Nenhum desses padrões comprova fraude. Depósitos em exchanges, negociações em exchanges descentralizadas, pontes, estratégias automatizadas, carteiras com múltiplas assinaturas e operações comuns de contratos inteligentes podem gerar caminhos complexos. Trate os padrões como pistas a serem verificadas, não como veredictos.
Passo 3: Abra a transação e leia-a campo por campo.
Clique no hash da transação para obter informações detalhadas. As páginas de transações do Etherscan e do BscScan exibem as informações essenciais do registro. No BscScan, a documentação oficial lista o hash da transação, o status, o bloco, o carimbo de data/hora, a origem, o destino, o valor, a taxa de transação, as informações de gás, os dados de entrada e campos adicionais para interações com o contrato.
Abrir o hash de uma transação permite verificar o remetente, o destinatário, o status, o valor, a taxa e o contexto da interação do contrato.
Leia a página nesta ordem:
Status: confirma se a transação foi bem-sucedida, falhou ou ainda está pendente. Uma transação com falha normalmente não produz a alteração de estado pretendida, embora uma taxa possa ter sido paga.
De: identifique o endereço que enviou a transação.
Para ou Interagiu com: determine se o destino é outra carteira ou um contrato inteligente.
Valor: verifique a quantidade de moeda nativa transferida diretamente.
Transferências de tokens: para interações de contrato, inspecione as movimentações de tokens geradas pela transação, em vez de presumir que o valor da moeda nativa conta toda a história.
Dados ou método de entrada: utilize o método decodificado, quando disponível, como contexto para o que a chamada do contrato tentou fazer.
Um erro comum entre iniciantes é ver "Valor: 0 ETH" ou "0 BNB" e concluir que nada foi movimentado. Uma transação pode chamar um contrato de token ou um aplicativo descentralizado e movimentar tokens sem transferir diretamente a moeda nativa. Por isso, você deve inspecionar os eventos de transferência de tokens e, quando relevante, as transações internas.
Para obter informações sobre os campos documentados na BNB Smart Chain, consulte o guia oficial de detalhes de transações do BscScan . O Etherscan também explica que o hash da transação serve como referência para consultar o status e os detalhes da transação em seu guia de visualização de transações .
Etapa 4: Acompanhe as transferências de tokens e as contrapartes.
Se o evento suspeito envolver USDT, USDC, outro token fungível ou um NFT, não pare na aba principal de Transações. Abra a visualização da transferência de token relevante e siga o endereço do destinatário. Em seguida, abra esse destinatário em uma nova aba e repita o processo.
O BscScan utiliza um fluxo de trabalho de exploração semelhante para a BNB Smart Chain. Os exemplos nesta imagem não representam dados de mercado ou da cadeia em tempo real.
O BscScan utiliza o mesmo padrão geral de investigação na BNB Smart Chain: pesquisa um endereço ou hash de transação, inspeciona sua atividade, abre transações individuais e rastreia as contrapartes. A documentação de transações do BscScan também separa interações de contrato, chamadas internas e transferências de tokens, o que é útil quando uma transação direciona ativos por meio de um contrato inteligente.
Ao encontrar um token que você não reconhece, verifique o endereço do contrato , e não apenas o nome ou o ticker. A documentação oficial da página de tokens do Etherscan mostra que uma página de token pode incluir o endereço do contrato, o histórico de transferências, os detentores, a interface do contrato, os rótulos e outros contextos. Consulte o guia de páginas de tokens do Etherscan .
Como usar rótulos sem confiar demais neles.
Os exploradores podem exibir etiquetas de nome, rótulos ou notas públicas. Isso pode ajudar a identificar exchanges, protocolos, implementadores ou endereços publicamente conhecidos associados a incidentes relatados. O Etherscan explica que as etiquetas de nome e os rótulos adicionam contexto a partir de informações públicas, enquanto o BscScan observa que ele rotula e etiqueta endereços para facilitar a compreensão da propriedade ou das associações de projeto.
Use um rótulo como uma pista, não como prova de intenção ou propriedade em todos os contextos. Os rótulos podem ser atualizados, contestados, incompletos ou ausentes. Acompanhe as transações subjacentes e, quando disponíveis, revise o contexto público de suporte. O Etherscan descreve seu sistema em Etiquetas de Nome Públicas, Rótulos e Notas Públicas .
Etapa 5: Verifique as aprovações do token caso sua própria carteira esteja envolvida.
Uma aprovação de token é uma permissão concedida a um contrato inteligente ou endereço de gasto para transferir um token da sua carteira até um valor permitido. Uma aprovação desconhecida não significa, por si só, que os tokens foram roubados, mas uma permissão indesejada ou ilimitada pode permanecer válida após a transação original.
As ferramentas de endereço do Etherscan incluem um recurso de Aprovações de Tokens, e o BscScan lista Aprovações de Tokens entre seus serviços de exploração. Se você estiver investigando sua própria carteira, verifique quais contratos atualmente possuem permissões. Se optar por revogar uma permissão, lembre-se de que a revogação é uma transação on-chain e normalmente requer gas da rede. Conecte sua carteira somente quando precisar realizar essa ação intencionalmente; simplesmente investigar o histórico público não requer uma conexão.
Uma ficha de trabalho simples para atividades suspeitas.
Pergunta
O que gravar
Por que isso importa
Quando começou?
Primeiro carimbo de data/hora e hash de transação desconhecidos
Define o período de investigação.
O que sobrou na carteira?
Moeda nativa, tokens, NFTs e valores.
Mostra o impacto real do ativo
Para onde foi?
Primeiro destinatário e contrapartes posteriores
Constrói o caminho do fluxo de fundos
Havia algum contrato envolvido?
Endereço do contrato, método, transferências de tokens
Explica a atividade oculta por trás de um simples campo "Para".
Existem rótulos relevantes?
Etiquetas de identificação, rótulos, notas públicas
Adiciona contexto, mas não deve substituir a comprovação da transação.
As aprovações ainda estão ativas?
Gastador, token, limite
Identifica permissões que ainda podem ser relevantes.
Erros comuns que podem prejudicar uma investigação
Utilizando a rede errada. O mesmo endereço em formato hexadecimal pode aparecer em várias redes compatíveis com a EVM. Confirme se a atividade ocorreu no Ethereum, na BNB Smart Chain ou em outra blockchain antes de tirar conclusões.
Considerando apenas a moeda nativa, uma carteira pode perder ou movimentar tokens ERC-20/BEP-20 por meio de uma interação com um contrato, mesmo quando o valor direto em ETH ou BNB for zero.
Partindo do pressuposto de que um endereço corresponde a uma pessoa, é importante ressaltar que um endereço na blockchain é um identificador público e não, automaticamente, uma identidade real verificada. Infraestruturas de depósitos em exchanges e contratos inteligentes também podem dificultar a atribuição de identidade.
Chamar toda rota complexa de padrão de misturador ou lavagem de dinheiro. Pontes, agregadores, exchanges descentralizadas, roteadores e contratos automatizados podem criar fluxos com múltiplos saltos. Descreva primeiro o fluxo observável; aplique rótulos mais fortes somente quando houver evidências confiáveis que os justifiquem.
Confie nos nomes dos tokens. Tokens fraudulentos ou de spam podem imitar nomes conhecidos. Verifique o endereço do contrato em uma fonte primária confiável.
Conectar uma carteira apenas para fins de investigação. A consulta pública não exige isso. Conectar e assinar introduz riscos desnecessários quando seu único objetivo é ler os dados da blockchain.
O que um explorador de blocos pode — e não pode — te dizer
Etherscan e BscScan são excelentes para reconstruir eventos públicos na blockchain. Eles podem mostrar que um endereço específico submeteu uma transação, que tokens foram transferidos para outro endereço, que um contrato emitiu eventos de transferência e que fundos posteriormente foram para outro lugar. Eles também podem fornecer rótulos públicos e informações sobre contratos que facilitam a interpretação desses registros.
Por si só, não conseguem estabelecer com segurança a identidade de uma pessoa, comprovar intenção criminosa, explicar um acordo fora da blockchain ou garantir que um endereço identificado seja o destino final dos fundos. As corretoras centralizadas podem agrupar depósitos, as pontes transferem valor entre redes e os contratos inteligentes podem representar vários usuários simultaneamente.
Se estiver documentando um incidente potencialmente grave, preserve os hashes de transação exatos, endereços, registros de data e hora, capturas de tela ou exportações e o nome da rede. Mantenha os fatos separados da sua interpretação. Para sua própria carteira comprometida, considere transferir os ativos não afetados usando uma carteira confiável e buscando assistência da respectiva carteira, corretora ou provedor de segurança; não compartilhe sua frase mnemônica com ninguém que afirme poder "recuperar" fundos exigindo-a.
Lista de verificação final para iniciantes
Confirme o explorador de blockchain e o domínio corretos.
Pesquise um endereço de carteira exato ou um hash de transação.
Analise as transações regulares, as transações internas e as transferências de tokens.
Abra os hashes de transações suspeitas e verifique o status, origem, destino, valor, taxas e movimentações de tokens.
Acompanhe os endereços dos destinatários para criar uma linha do tempo das transferências subsequentes.
Use rótulos públicos como contexto, não como prova.
Verificar tokens desconhecidos por endereço de contrato.
Se sua própria carteira estiver envolvida, verifique as aprovações de tokens e revogue-as somente quando entender a ação on-chain que está realizando.
Nunca insira uma frase mnemônica ou chave privada em um explorador de blocos.
Com esse fluxo de trabalho, um explorador de blocos deixa de ser uma parede de hashes e passa a ser um livro-razão de transações que você pode ler sistematicamente. Comece com um identificador verificado, construa a linha do tempo, inspecione a mecânica da transação, acompanhe os ativos e mantenha as conclusões proporcionais ao que a blockchain pública realmente comprova.