Os Estados Unidos sancionaram 10 pessoas e uma entidade em 28 de outubro de 2026, visando uma rede norte-coreana de trabalhadores informáticos que alegadamente utilizava emprego fraudulento e intermediários financeiros para angariar e transferir fundos. O caso coloca as criptomoedas no âmbito de uma cadeia mais ampla: identidades falsas obtêm trabalho remunerado, facilitadores recolhem os proveitos e os serviços de pagamento ajudam a transferir valor através das fronteiras.
A questão central é saber quem ganha, controla e, em última instância, recebe o dinheiro. Uma transferência numa blockchain pode mostrar para onde um ativo foi transferido, sem explicar por que motivo o pagamento foi efetuado ou quem está por detrás de um endereço.
O que visa a mais recente ação dos EUA
De acordo com o comunicado do Tesouro, trabalhadores norte-coreanos utilizaram identidades roubadas, documentos falsificados e personas fictícias para obter empregos em empresas legítimas. O Tesouro afirma que o regime se apropria de grande parte dos seus salários e direciona as receitas para os seus programas de armamento. Alguns trabalhadores também terão abusado do acesso empresarial para roubar dados ou instalar malware.
A rede designada inclui o First Financial and Technical Development Center, com sede na Rússia. O Tesouro também identifica intermediários envolvidos na conversão de criptomoedas. Atribui a Vitold Viktorovich Obertas quase 2 milhões de dólares em conversões desde janeiro de 2025, e a Ilya Aleksandrovich Boykov 3,5 milhões de dólares em atividades de troca e conversão de criptomoedas desde 2024.
Estes valores dizem respeito a pessoas, atividades e períodos diferentes. Não devem ser somados como se constituíssem um saldo recentemente roubado, nem tratados como o montante recuperado. A ação consiste numa designação ao abrigo de sanções; por si só, não estabelece uma condenação criminal nem anuncia que todos os ativos relacionados tenham sido apreendidos.
Porque é que um esquema de emprego precisa de uma rede de pagamentos
Um empregador pode pagar por trabalho legítimo de desenvolvimento de software enquanto é enganado quanto à identidade, localização ou beneficiário final do trabalhador. Isto é diferente de um ataque informático que esvazia diretamente uma carteira. A origem do financiamento pode começar por uma remuneração profissional, estando a alegada conduta ilícita associada à fraude de identidade, à prestação de serviços proibidos e ao desvio dos proveitos.
Os organizadores e os intermediários financeiros ligam essas etapas. A recolha de salários, a gestão dos trabalhadores e a conversão de ativos exigem capacidades diferentes. Visar apenas um endereço recetor deixaria de fora as pessoas que organizam o emprego e o acesso financeiro.
Para as empresas, isto torna os controlos de contratação e os controlos de pagamentos complementares. Um currículo plausível não verifica o beneficiário de um pagamento, enquanto um pagamento com aspeto normal não verifica a pessoa que presta o trabalho. Pedidos inesperados para enviar salários a um terceiro não relacionado merecem ser analisados em conjunto com os registos de identidade e de acesso.
O que muda nas transferências transfronteiriças com as criptomoedas
As redes de criptomoedas permitem transferir valor entre endereços sem que cada transferência siga a mesma cadeia de bancos correspondentes que uma transferência bancária internacional convencional. O acesso pode estar disponível fora do horário bancário e a carteira recetora não tem de estar no país do remetente. Estas características permitem pagamentos legítimos, mas também podem ser exploradas por redes ilícitas.
No entanto, transferir um token é apenas uma etapa. O destinatário pode ainda precisar de um prestador de serviços ou de uma contraparte para o trocar pela moeda utilizada no pagamento de despesas. Esse ponto de conversão cria uma interseção importante entre a atividade na blockchain, os registos dos clientes e o sistema financeiro convencional.
As stablecoins podem reduzir a exposição às variações de preço das criptomoedas não indexadas durante um pagamento, mas a sua conceção não resolve as questões relativas à proveniência ou à legalidade. O comunicado do Tesouro descreve atividade relacionada com criptomoedas sem identificar todos os tokens utilizados. Seria enganador atribuir toda a rede a uma determinada stablecoin.
| Característica do pagamento | Significado prático | Limitação remanescente |
|---|---|---|
| Transferência de endereço para endereço | O valor pode atravessar jurisdições | Os endereços não estabelecem a propriedade legal |
| Histórico público de transações | Os investigadores podem seguir ligações observáveis | A atribuição exige provas adicionais |
| Conversão em moeda local | O valor digital torna-se utilizável para despesas | O acesso a serviços, a liquidez e os controlos legais são relevantes |
As transações visíveis podem continuar a ocultar o beneficiário
Numa blockchain pública, um endereço funciona geralmente como um identificador, e não como um passaporte verificado. Uma pessoa pode controlar vários endereços e um endereço sob custódia pode representar muitos clientes. O proprietário legal não pode ser inferido de forma fiável a partir do número de carteiras ou da complexidade visual de um gráfico de transações.
Os investigadores podem combinar históricos de transações com informações de contas, comunicações e outras provas. Assim, uma sequência de transferências pode criar um rasto investigativo duradouro, mesmo quando os nomes dos participantes não constam do registo. Ao mesmo tempo, uma ligação entre transações, por si só, não demonstra que todas as partes ligadas tenham participado conscientemente num esquema.
O controlo dos ativos também varia. Uma corretora pode restringir uma conta sob a sua custódia; um emissor pode dispor de controlos ao nível do contrato sobre o seu token. Nenhuma destas situações equivale a conferir a um governo o poder direto de assinar sobre todas as carteiras pessoais. A explicação da KTX sobre as permissões dos emissores de stablecoins explora por que motivo controlar chaves privadas e controlar regras de tokens são coisas diferentes.
O que muda para os utilizadores e as empresas
A OFAC afirma que as obrigações relativas a sanções se aplicam tanto à moeda digital como à moeda fiduciária. As pessoas dos EUA e outras pessoas sujeitas à sua jurisdição devem avaliar as transações proibidas e os bens bloqueados ao abrigo das regras aplicáveis. Alterar o ativo utilizado no pagamento não elimina essas obrigações.
Para um cliente legítimo, a lição prática é manter coerentes a finalidade do pagamento, a contraparte e os registos comprovativos. Não alugue uma conta, não aceite fundos de terceiros sem explicação e não parta do princípio de que a posse de um token comprova uma origem legítima dos fundos. Se um prestador de serviços solicitar esclarecimentos, utilize o seu canal oficial de apoio e conserve os registos relevantes.
A custódia também é importante. O nosso guia sobre o funcionamento das corretoras de criptomoedas explica a diferença entre saldos dentro de uma plataforma e levantamentos para uma blockchain. Os utilizadores elegíveis podem aceder à KTX através do seu website oficial e consultar os termos de serviço aplicáveis, as proteções da conta e os requisitos de transferência.
Os próximos desenvolvimentos relevantes são novas designações, ações de fiscalização divulgadas e provas sobre os ativos efetivamente bloqueados ou recuperados. Uma lista mais extensa de endereços demonstraria uma identificação mais ampla, mas não quantificaria, por si só, o montante de receitas que a rede ainda pode gerar.
Perguntas frequentes
Todas as transferências ligadas a um endereço sinalizado são automaticamente criminosas?
Não. Os factos, a titularidade, as restrições legais e a jurisdição aplicável são relevantes. Um alerta de transação exige uma avaliação, e não uma conclusão sobre a intenção criminosa.
Uma designação ao abrigo de sanções reverte transferências concluídas numa blockchain?
Não. Impõe restrições legais; não reescreve o registo. O bloqueio ou a recuperação dependem do ativo, de quem o controla e das medidas legais ou técnicas disponíveis.
Um endereço ausente de uma lista de sanções garante um pagamento seguro?
Não. A OFAC afirma que os seus endereços de moeda digital constantes da lista não são exaustivos. A titularidade e outras informações relevantes continuam a ser importantes.
O apoio legítimo pode pedir uma frase-semente para analisar uma transferência?
A análise de um pagamento não exige a divulgação das palavras de recuperação da carteira ou das chaves privadas. Mantenha esses segredos separados dos registos de transações e da documentação normal da conta.
Apenas para fins informativos; não constitui aconselhamento jurídico ou de investimento. Os requisitos relativos a sanções dependem da jurisdição e das circunstâncias; os ativos digitais envolvem riscos de custódia, conformidade e transferência.