Como usar o Etherscan e o BscScan para rastrear atividades suspeitas em criptomoedas

Quando uma transferência de criptomoedas parece estranha, um explorador de blocos pode ajudar a reconstruir o que aconteceu sem precisar conectar sua carteira ou compartilhar sua chave privada com ninguém. O Etherscan é um explorador de blockchain para Ethereum, enquanto o BscScan serve para a BNB Smart Chain. Um explorador de blockchain é uma interface de busca para dados públicos on-chain: endereços de carteira, transações, blocos, transferências de tokens, contratos inteligentes e metadados relacionados.

Este guia foi desenvolvido para iniciantes que estejam investigando atividades aparentemente incomuns: uma movimentação inesperada de tokens, uma transferência para um endereço desconhecido, uma transação da qual você não se lembra ou uma carteira que parece estar movimentando fundos por meio de vários contratos. O objetivo não é declarar um endereço "culpado". Os dados públicos do blockchain podem mostrar o que foi movimentado, para onde e quando , mas geralmente não conseguem provar quem controla um endereço ou por que uma transferência ocorreu.

O que você precisa antes de começar

Geralmente, você precisa apenas de um identificador confiável:

  • Endereço da carteira: o identificador público da conta que você deseja examinar.
  • Hash da transação (hash tx): o identificador único atribuído a uma transação na blockchain.
  • Endereço do contrato do token: o endereço do contrato inteligente para um token específico, útil quando existem tokens com nomes semelhantes ou tokens falsos.

Use o explorador que corresponde à rede. A atividade do Ethereum deve ser pesquisada no Etherscan ; a atividade da BNB Smart Chain deve ser pesquisada no BscScan . Pesquisar na cadeia errada pode fazer com que uma transação real pareça estar faltando.

Você não precisa inserir uma frase mnemônica ou chave privada para consultar a atividade pública. A documentação do Etherscan afirma que conectar uma carteira é opcional e é usado para recursos que exigem comprovação de controle ou interação com a blockchain; a consulta comum não exige isso. Consulte o guia de conexão de carteira do Etherscan .

Passo 1: Pesquise o endereço exato ou o hash da transação.

Copie o identificador de uma fonte confiável e cole-o no campo de busca do explorador de arquivos. O guia de navegação oficial do Etherscan confirma que a barra de busca aceita endereços e hashes de transação, além de números de bloco, nomes de token e nomes de domínio. Ao investigar atividades suspeitas, um endereço exato ou um hash de transação é mais seguro do que confiar apenas no nome do token, pois nomes podem ser duplicados.

Página de busca ilustrativa do Etherscan com um endereço de carteira inserido no campo de busca principal.
Comece com o endereço exato da carteira ou o hash da transação. Os valores mostrados aqui são exemplos; verifique o registro em tempo real no explorador de arquivos que você está usando.

Antes de realizar qualquer análise, compare o início e o fim do endereço com o seu registro original. Endereços de criptomoedas são longos e endereços visualmente semelhantes podem causar erros. Verifique também o domínio no seu navegador antes de usar qualquer recurso interativo. Para uma visualização simples, permaneça na página pública do explorador e evite links não solicitados que afirmam que você precisa "verificar" ou "desbloquear" uma carteira.

Passo 2: Crie uma linha do tempo a partir da página de endereços.

A página de endereço é o seu mapa inicial. No Etherscan, a área de atividades documentadas inclui Transações regulares , Transações internas , Transferências de tokens , Transferências de NFTs, análises e outras visualizações. Uma transação regular é iniciada por uma conta externa, geralmente chamada de carteira. Uma transação interna é uma movimentação de valor desencadeada pela execução de um contrato inteligente, em vez de uma transação assinada pelo usuário. As transferências de tokens rastreiam movimentações de ativos, como tokens ERC-20, independentemente das transferências nativas de ETH.

Página de endereço ilustrativa do Etherscan mostrando as abas de saldo, posse de tokens e transações recentes.
A página de endereço reúne as abas de saldos e atividades para que você possa estabelecer uma linha do tempo antes de avaliar as transferências individuais.

Comece pelas entradas mais recentes e vá retrocedendo. Anote os registros de data e hora, endereços de destino, ativos e valores aproximados que sejam relevantes para o seu caso. Você está procurando por uma sequência, e não por um único evento impactante. Por exemplo, uma transação de saída desconhecida seguida por várias transferências de tokens pode ser mais informativa do que qualquer um dos itens analisados ​​isoladamente.

A Etherscan documenta as abas da página de endereço e a distinção entre atividade regular, interna e de token em seu guia de endereço EOA e explicador de transações .

Padrões que merecem ser investigados mais a fundo.

  • Um destino inédito que recebe uma grande parte dos ativos da carteira.
  • Diversas transferências ocorrendo em questão de minutos, quando você não esperava nenhuma atividade.
  • Tokens saindo por meio de uma interação de contrato, mesmo que nenhuma transferência simples para a moeda nativa seja visível.
  • Fundos divididos entre vários endereços ou convergindo repetidamente para um único endereço.
  • Interação com um endereço que contenha um aviso público, crachá ou etiqueta relevante para sua investigação.

Nenhum desses padrões comprova fraude. Depósitos em exchanges, negociações em exchanges descentralizadas, pontes, estratégias automatizadas, carteiras com múltiplas assinaturas e operações comuns de contratos inteligentes podem gerar caminhos complexos. Trate os padrões como pistas a serem verificadas, não como veredictos.

Passo 3: Abra a transação e leia-a campo por campo.

Clique no hash da transação para obter informações detalhadas. As páginas de transações do Etherscan e do BscScan exibem as informações essenciais do registro. No BscScan, a documentação oficial lista o hash da transação, o status, o bloco, o carimbo de data/hora, a origem, o destino, o valor, a taxa de transação, as informações de gás, os dados de entrada e campos adicionais para interações com o contrato.

Página ilustrativa com detalhes da transação no Etherscan, mostrando status, bloco, remetente, destinatário, valor, taxa e método.
Abrir o hash de uma transação permite verificar o remetente, o destinatário, o status, o valor, a taxa e o contexto da interação do contrato.

Leia a página nesta ordem:

  1. Status: confirma se a transação foi bem-sucedida, falhou ou ainda está pendente. Uma transação com falha normalmente não produz a alteração de estado pretendida, embora uma taxa possa ter sido paga.
  2. De: identifique o endereço que enviou a transação.
  3. Para ou Interagiu com: determine se o destino é outra carteira ou um contrato inteligente.
  4. Valor: verifique a quantidade de moeda nativa transferida diretamente.
  5. Transferências de tokens: para interações de contrato, inspecione as movimentações de tokens geradas pela transação, em vez de presumir que o valor da moeda nativa conta toda a história.
  6. Dados ou método de entrada: utilize o método decodificado, quando disponível, como contexto para o que a chamada do contrato tentou fazer.

Um erro comum entre iniciantes é ver "Valor: 0 ETH" ou "0 BNB" e concluir que nada foi movimentado. Uma transação pode chamar um contrato de token ou um aplicativo descentralizado e movimentar tokens sem transferir diretamente a moeda nativa. Por isso, você deve inspecionar os eventos de transferência de tokens e, quando relevante, as transações internas.

Para obter informações sobre os campos documentados na BNB Smart Chain, consulte o guia oficial de detalhes de transações do BscScan . O Etherscan também explica que o hash da transação serve como referência para consultar o status e os detalhes da transação em seu guia de visualização de transações .

Etapa 4: Acompanhe as transferências de tokens e as contrapartes.

Se o evento suspeito envolver USDT, USDC, outro token fungível ou um NFT, não pare na aba principal de Transações. Abra a visualização da transferência de token relevante e siga o endereço do destinatário. Em seguida, abra esse destinatário em uma nova aba e repita o processo.

Página ilustrativa da atividade do token BscScan, mostrando transferências, detentores, informações do contrato e abas de atividade.
O BscScan utiliza um fluxo de trabalho de exploração semelhante para a BNB Smart Chain. Os exemplos nesta imagem não representam dados de mercado ou da cadeia em tempo real.

O BscScan utiliza o mesmo padrão geral de investigação na BNB Smart Chain: pesquisa um endereço ou hash de transação, inspeciona sua atividade, abre transações individuais e rastreia as contrapartes. A documentação de transações do BscScan também separa interações de contrato, chamadas internas e transferências de tokens, o que é útil quando uma transação direciona ativos por meio de um contrato inteligente.

Ao encontrar um token que você não reconhece, verifique o endereço do contrato , e não apenas o nome ou o ticker. A documentação oficial da página de tokens do Etherscan mostra que uma página de token pode incluir o endereço do contrato, o histórico de transferências, os detentores, a interface do contrato, os rótulos e outros contextos. Consulte o guia de páginas de tokens do Etherscan .

Como usar rótulos sem confiar demais neles.

Os exploradores podem exibir etiquetas de nome, rótulos ou notas públicas. Isso pode ajudar a identificar exchanges, protocolos, implementadores ou endereços publicamente conhecidos associados a incidentes relatados. O Etherscan explica que as etiquetas de nome e os rótulos adicionam contexto a partir de informações públicas, enquanto o BscScan observa que ele rotula e etiqueta endereços para facilitar a compreensão da propriedade ou das associações de projeto.

Use um rótulo como uma pista, não como prova de intenção ou propriedade em todos os contextos. Os rótulos podem ser atualizados, contestados, incompletos ou ausentes. Acompanhe as transações subjacentes e, quando disponíveis, revise o contexto público de suporte. O Etherscan descreve seu sistema em Etiquetas de Nome Públicas, Rótulos e Notas Públicas .

Etapa 5: Verifique as aprovações do token caso sua própria carteira esteja envolvida.

Uma aprovação de token é uma permissão concedida a um contrato inteligente ou endereço de gasto para transferir um token da sua carteira até um valor permitido. Uma aprovação desconhecida não significa, por si só, que os tokens foram roubados, mas uma permissão indesejada ou ilimitada pode permanecer válida após a transação original.

As ferramentas de endereço do Etherscan incluem um recurso de Aprovações de Tokens, e o BscScan lista Aprovações de Tokens entre seus serviços de exploração. Se você estiver investigando sua própria carteira, verifique quais contratos atualmente possuem permissões. Se optar por revogar uma permissão, lembre-se de que a revogação é uma transação on-chain e normalmente requer gas da rede. Conecte sua carteira somente quando precisar realizar essa ação intencionalmente; simplesmente investigar o histórico público não requer uma conexão.

No Etherscan, o guia oficial da página de endereços aponta para Aprovações de Tokens em ferramentas adicionais. O BscScan também disponibiliza seu Verificador de Aprovação de Tokens .

Uma ficha de trabalho simples para atividades suspeitas.

PerguntaO que gravarPor que isso importa
Quando começou?Primeiro carimbo de data/hora e hash de transação desconhecidosDefine o período de investigação.
O que sobrou na carteira?Moeda nativa, tokens, NFTs e valores.Mostra o impacto real do ativo
Para onde foi?Primeiro destinatário e contrapartes posterioresConstrói o caminho do fluxo de fundos
Havia algum contrato envolvido?Endereço do contrato, método, transferências de tokensExplica a atividade oculta por trás de um simples campo "Para".
Existem rótulos relevantes?Etiquetas de identificação, rótulos, notas públicasAdiciona contexto, mas não deve substituir a comprovação da transação.
As aprovações ainda estão ativas?Gastador, token, limiteIdentifica permissões que ainda podem ser relevantes.

Erros comuns que podem prejudicar uma investigação

Utilizando a rede errada. O mesmo endereço em formato hexadecimal pode aparecer em várias redes compatíveis com a EVM. Confirme se a atividade ocorreu no Ethereum, na BNB Smart Chain ou em outra blockchain antes de tirar conclusões.

Considerando apenas a moeda nativa, uma carteira pode perder ou movimentar tokens ERC-20/BEP-20 por meio de uma interação com um contrato, mesmo quando o valor direto em ETH ou BNB for zero.

Partindo do pressuposto de que um endereço corresponde a uma pessoa, é importante ressaltar que um endereço na blockchain é um identificador público e não, automaticamente, uma identidade real verificada. Infraestruturas de depósitos em exchanges e contratos inteligentes também podem dificultar a atribuição de identidade.

Chamar toda rota complexa de padrão de misturador ou lavagem de dinheiro. Pontes, agregadores, exchanges descentralizadas, roteadores e contratos automatizados podem criar fluxos com múltiplos saltos. Descreva primeiro o fluxo observável; aplique rótulos mais fortes somente quando houver evidências confiáveis ​​que os justifiquem.

Confie nos nomes dos tokens. Tokens fraudulentos ou de spam podem imitar nomes conhecidos. Verifique o endereço do contrato em uma fonte primária confiável.

Conectar uma carteira apenas para fins de investigação. A consulta pública não exige isso. Conectar e assinar introduz riscos desnecessários quando seu único objetivo é ler os dados da blockchain.

O que um explorador de blocos pode — e não pode — te dizer

Etherscan e BscScan são excelentes para reconstruir eventos públicos na blockchain. Eles podem mostrar que um endereço específico submeteu uma transação, que tokens foram transferidos para outro endereço, que um contrato emitiu eventos de transferência e que fundos posteriormente foram para outro lugar. Eles também podem fornecer rótulos públicos e informações sobre contratos que facilitam a interpretação desses registros.

Por si só, não conseguem estabelecer com segurança a identidade de uma pessoa, comprovar intenção criminosa, explicar um acordo fora da blockchain ou garantir que um endereço identificado seja o destino final dos fundos. As corretoras centralizadas podem agrupar depósitos, as pontes transferem valor entre redes e os contratos inteligentes podem representar vários usuários simultaneamente.

Se estiver documentando um incidente potencialmente grave, preserve os hashes de transação exatos, endereços, registros de data e hora, capturas de tela ou exportações e o nome da rede. Mantenha os fatos separados da sua interpretação. Para sua própria carteira comprometida, considere transferir os ativos não afetados usando uma carteira confiável e buscando assistência da respectiva carteira, corretora ou provedor de segurança; não compartilhe sua frase mnemônica com ninguém que afirme poder "recuperar" fundos exigindo-a.

Lista de verificação final para iniciantes

  • Confirme o explorador de blockchain e o domínio corretos.
  • Pesquise um endereço de carteira exato ou um hash de transação.
  • Analise as transações regulares, as transações internas e as transferências de tokens.
  • Abra os hashes de transações suspeitas e verifique o status, origem, destino, valor, taxas e movimentações de tokens.
  • Acompanhe os endereços dos destinatários para criar uma linha do tempo das transferências subsequentes.
  • Use rótulos públicos como contexto, não como prova.
  • Verificar tokens desconhecidos por endereço de contrato.
  • Se sua própria carteira estiver envolvida, verifique as aprovações de tokens e revogue-as somente quando entender a ação on-chain que está realizando.
  • Nunca insira uma frase mnemônica ou chave privada em um explorador de blocos.

Com esse fluxo de trabalho, um explorador de blocos deixa de ser uma parede de hashes e passa a ser um livro-razão de transações que você pode ler sistematicamente. Comece com um identificador verificado, construa a linha do tempo, inspecione a mecânica da transação, acompanhe os ativos e mantenha as conclusões proporcionais ao que a blockchain pública realmente comprova.

Deixar um comentário

Impostos sobre criptomoedas para iniciantes: como rastrear e declarar suas transações

Impostos sobre criptomoedas para iniciantes: como rastrear e declarar suas transações

Saiba como funcionam os impostos sobre criptomoedas nos EUA, quais transações são tributáveis, quais registros manter, como o custo de aquisição e os ganhos são calculados e onde declará-los.

Como usar o Etherscan e o BscScan para rastrear atividades suspeitas em criptomoedas

Como usar o Etherscan e o BscScan para rastrear atividades suspeitas em criptomoedas

Aprenda a rastrear a atividade da sua carteira com o Etherscan e o BscScan, ler detalhes de transações, acompanhar transferências de tokens, verificar aprovações e evitar erros comuns.

Sinais de alerta em white papers e roteiros de criptomoedas que você nunca deve ignorar.

Sinais de alerta em white papers e roteiros de criptomoedas que você nunca deve ignorar.

Aprenda a identificar sinais de alerta perigosos em white papers e roteiros de criptomoedas, desde desbloqueios ocultos de tokens e equipes não verificáveis ​​até permissões arriscadas em contratos inteligentes.

Prova de Trabalho vs. Prova de Participação: Um Guia para Iniciantes em Consenso Cripto

Prova de Trabalho vs. Prova de Participação: Um Guia para Iniciantes em Consenso Cripto

Aprenda como a Prova de Trabalho (Proof of Work) e a Prova de Participação (Proof of Stake) ajudam as blockchains a concordarem com transações válidas, como mineradores e validadores diferem e o que os iniciantes devem observar.

What Is Impermanent Loss in DeFi Liquidity Pools and How Can You Reduce It?

What Is Impermanent Loss in DeFi Liquidity Pools and How Can You Reduce It?

Learn what impermanent loss is, why AMM liquidity pools create it, how fees affect returns, and practical ways to reduce the risk before you provide liquidity.

The Psychology of HODLing: How to Survive Crypto Market Crashes

The Psychology of HODLing: How to Survive Crypto Market Crashes

Learn why crypto crashes trigger bad decisions, which HODLing myths to avoid, and how to build a disciplined plan for volatility without blindly holding forever.

Problemas de congestionamento de rede: por que sua transferência de criptomoedas está pendente e o que fazer.

Problemas de congestionamento de rede: por que sua transferência de criptomoedas está pendente e o que fazer.

Sua transferência de criptomoedas está pendente? Aprenda a identificar congestionamentos, verificar o hash da transação, escolher entre esperar ou substituir a transação e evitar erros dispendiosos.

Moedas vs. Tokens: Qual a diferença no mundo das criptomoedas?

Moedas vs. Tokens: Qual a diferença no mundo das criptomoedas?

Aprenda como as criptomoedas se diferenciam dos tokens, incluindo propriedade da rede, taxas, segurança, controle, casos de uso e qual ativo se adapta a diferentes necessidades.

Gerenciando o risco do portfólio de criptomoedas: como alocar seus ativos

Gerenciando o risco do portfólio de criptomoedas: como alocar seus ativos

Aprenda a alocar criptomoedas de acordo com a tolerância ao risco, o horizonte de tempo, a diversificação, a custódia, a liquidez e o rebalanceamento — sem depender de uma fórmula única para todos.

Um guia passo a passo para auditar o contrato inteligente de um projeto de criptomoedas.

Um guia passo a passo para auditar o contrato inteligente de um projeto de criptomoedas.

Aprenda passo a passo como auditar o contrato inteligente de um projeto de criptomoedas, desde a verificação da implantação e mapeamento de permissões até os testes de lógica, atualizações e correções.