Whale alerts: a baleia sabe que está a ser observada

Uma baleia acordou, e o radar mal a soube ler

No início de setembro de 2026, doze endereços que guardavam recompensas de mineração de março de 2010 voltaram a mexer-se pela primeira vez em cerca de dezasseis anos. Movimentaram, no total, 600 BTC (perto de 41 milhões de euros ao câmbio da altura) e a rota escolhida dizia quase tudo: nada foi para uma exchange. As moedas foram consolidadas em dois endereços novos, no formato moderno Native SegWit, sem etiqueta, sem histórico, sem rosto. Os serviços de rastreio dispararam o alerta, como sempre fazem, mas ficaram-se pela parte fácil, «uma carteira antiga mexeu», e emperraram na parte difícil, quem é e porquê. A própria Whale Alert cortou pela raiz a especulação mais apetecível: um porta-voz declarou que «None of the blocks can be connected to Satoshi based on our research», ou seja, nenhum dos blocos podia ser ligado a Satoshi segundo a investigação da plataforma (news.bitcoin.com).

Repare no que aconteceu. O maior sinal on-chain da semana foi, ao mesmo tempo, um dos menos legíveis. O radar viu o movimento, mas não conseguiu dizer se era uma venda iminente, uma simples atualização de segurança ou um dono a provar que continua vivo. E essa é a lição que este artigo persegue: em 2026, as baleias sabem que estão a ser observadas, e as maiores aprenderam a moldar aquilo que o radar mostra. Um whale alert deixou de ser um termómetro neutro do mercado. Passou a ser um palco.

O pano de fundo ajuda a perceber a tensão. Enquanto essas moedas de 2010 mudavam de cofre, o Bitcoin negociava perto dos 73.858 euros, ainda cerca de 31% abaixo do máximo histórico de 107.662 euros, mas com uma subida de 3,3% na semana (CoinGecko). Foi uma fase de acumulação, com saídas de Bitcoin das exchanges em níveis que não se viam desde 2023 e sem sinais claros de distribuição durante a recuperação (Cryptopolitan). Sobre como esse preço se formou ao longo do ano, e porque subiu mesmo com a Reserva Federal a apertar, escrevemos em detalhe nos alvos de preço de 2026. Aqui o foco é outro: não o preço, mas a leitura dos rastos que as maiores carteiras deixam, e as armadilhas dessa leitura.

O que é, afinal, um whale alert

Um whale alert é uma notificação automática, emitida quando uma transação acima de um certo valor atravessa uma blockchain pública. O termo «baleia» designa quem detém o suficiente para mexer com o mercado: por convenção, mil BTC ou dez mil ETH, embora o limite varie com o ativo e com quem faz a conta (Paybis). A ferramenta mais conhecida, a Whale Alert, publica movimentos acima de um limiar em dólares (cerca de dez milhões para Bitcoin no seu feed público) e cobre dezenas de cadeias em simultâneo.

A matéria-prima é a transparência do próprio protocolo. Numa blockchain pública, cada transferência fica gravada e é consultável por qualquer pessoa, para sempre. O que os serviços fazem é ler esse registo em tempo real, filtrar as transações grandes e traduzi-las numa mensagem legível: quantas moedas, de onde para onde, quanto vale em euros ou dólares. Alguns vão mais longe e tentam colar uma etiqueta às carteiras, «Binance», «Coinbase Prime», «fundo X», através de trabalho de investigação e de padrões repetidos.

É aqui que convém separar duas camadas que muita gente confunde. A primeira é a deteção: houve um movimento grande, sim ou não. É quase infalível, porque a blockchain não mente sobre o que foi gravado. A segunda é a atribuição e a intenção: de quem é a carteira e o que pretende o dono. Essa camada é frágil, depende de heurísticas e de suposições, e é exatamente onde as baleias que querem enganar o radar concentram os esforços. Ler bem um alerta é, no fundo, saber onde acaba o facto e começa a interpretação, um problema muito parecido com o de ler o volume de negociação: o número bruto raramente é o sinal.

A ideia central: a baleia sabe que a observam

Durante anos, o rastreio de baleias foi vendido como uma janela para o «dinheiro inteligente»: se conseguíssemos ver o que os grandes fazem, poderíamos imitá-los. O problema dessa promessa é que ela ignora um facto simples. Os grandes também veem os alertas. E quando o observado sabe que está a ser observado, muda de comportamento. É a reflexividade que George Soros descreveu para os mercados financeiros, transposta para a cadeia: o instrumento de medição interfere com aquilo que mede.

Há evidência académica de que os alertas não são neutros. Um estudo publicado na revista Finance Research Letters, «The Moby Dick effect: Contagious Bitcoin whales in the crypto market», mediu o impacto das transferências de baleias assinaladas no grupo público da Whale Alert sobre as quinze maiores criptomoedas. As transferências para exchanges movem o mercado, e o efeito é mais forte 24 horas depois do que na primeira hora, chegando a superar metade do mercado no seu poder de contágio (Finance Research Letters). Os autores explicam porquê: sem âncoras de valor fundamentais como dividendos ou taxas de juro, os investidores de cripto reagem sobretudo a preço e a volume, e a visibilidade em tempo real de um grande movimento acende o comportamento de manada.

Ou seja: o alerta não é um termómetro que regista uma temperatura já existente. É antes um megafone que pode alterar a temperatura ao ser lido. Se uma baleia sabe que a sua transferência de 3.000 BTC para uma exchange vai gerar manchetes e assustar o retalho, tem duas escolhas. Pode aceitar esse efeito, ou pode desenhar o movimento para que o radar veja outra coisa. Cada vez mais baleias escolhem a segunda opção, e o resto deste artigo é um catálogo de como o fazem. É o mesmo princípio que torna os mercados de previsão tão poderosos e tão frágeis: quando a informação pública vira preço, quem controla a informação aproxima-se de controlar o preço.

Estruturação: as brechas do limiar

O primeiro truque nasce da própria regra do radar. Os serviços de alerta só disparam acima de um valor, e publicam com mais destaque os movimentos maiores. Uma baleia que não queira aparecer nas manchetes faz o óbvio: parte a ordem em pedaços mais pequenos do que o limiar, espalhados por várias carteiras e várias horas. É o equivalente on-chain ao «smurfing» que a lei de combate ao branqueamento persegue nos bancos, dividir uma quantia grande em muitas pequenas para ficar abaixo do radar de reporte.

O efeito é perverso para quem lê alertas. Se os movimentos mais deliberados e mais bem planeados são precisamente os que ficam abaixo do limiar, então o feed de alertas fica enviesado: mostra sobretudo os movimentos apressados, forçados ou descuidados, e esconde os cuidadosos. É um viés de seleção. A baleia disciplinada que quer sair de uma posição de 5.000 BTC ao longo de uma semana raramente aparece; a carteira que tem de mover 800 BTC de urgência para cobrir uma margem aparece em letras garrafais. Quem confunde «o que o radar mostra» com «o que as baleias estão a fazer» está a olhar para a amostra errada.

Há um limite prático a esta tática. Fragmentar tem custos: mais transações significam mais taxas e mais tempo, e ferramentas de «clustering» tentam voltar a juntar os pedaços através de padrões comuns (endereços de troco, tempos, montantes redondos). Mas a corrida é assimétrica. A baleia só precisa de baralhar o suficiente para adiar a atribuição por umas horas, o tempo que lhe interessa para o movimento; o analista precisa de a reconstruir com confiança bastante para arriscar dinheiro. Numa fração de mercado onde a velocidade é tudo, o atraso já é meia vitória.

Carteiras novas e envenenamento de endereços

Se a estruturação ataca a camada da deteção, a segunda família de truques ataca a camada da atribuição, a tal que é frágil. A forma mais simples é a que vimos na baleia de 2010 do início deste texto: mover os fundos para endereços novos, sem histórico e sem etiqueta. Um endereço acabado de criar não diz nada a ninguém. Os serviços de rastreio marcam-no como «desconhecido», e um movimento entre dois desconhecidos é ruído puro, por muito grande que seja o montante.

Há uma variante mais agressiva: o envenenamento de endereços («address poisoning»). O atacante gera um endereço cujos primeiros e últimos caracteres imitam os de um endereço que a vítima usa com frequência, e envia-lhe uma quantia mínima («dust»). A esperança é que, mais tarde, a vítima copie o endereço errado do seu histórico e envie fundos para o impostor. No contexto do rastreio de baleias, o mesmo dust serve para sujar a análise: enche o histórico de uma carteira-alvo de transações irrelevantes e de contrapartes falsas, tornando o «clustering» menos fiável. Já tínhamos visto esta mecânica ao contrário no caso das carteiras dormentes servidas com notificações legais via «OP_RETURN», onde o dust deixou de ser só phishing e passou a ser veículo de comunicação.

A conclusão prática é desconfortável. As etiquetas em que confiamos, «esta carteira é da Binance», «esta é de um fundo conhecido», são inferências, não certezas gravadas na cadeia. São o produto de trabalho humano e de algoritmos que podem ser deliberadamente enganados. Quando um alerta chega já com um nome colado, vale a pena perguntar de onde vem esse nome, porque a etiqueta é a parte mais fácil de manipular em todo o processo.

O depósito que mente: spoofing on-chain

O engano mais elegante não esconde o movimento nem apaga a etiqueta. Faz o contrário: mostra um movimento bem visível, com uma leitura óbvia, sabendo que essa leitura óbvia está errada. O caso clássico é o depósito numa exchange. A regra de bolso que meio mercado usa diz «depósito em exchange igual a vontade de vender», e por isso um alerta de 2.000 BTC a entrar na Binance costuma ser lido como pressão vendedora. Mas depositar não é vender. As moedas podem ir para colateral de um empréstimo, para uma conta de custódia, para staking, ou para cumprir a entrega de um negócio de balcão já fechado a um preço combinado dias antes.

Uma baleia que perceba isto pode usar o depósito como isco. Deposita uma quantia grande e visível para plantar a ideia de que vai vender, deixa o retalho e os bots reagirem em pânico, e compra a queda que ela própria provocou, sem nunca ter vendido a moeda que depositou. Ao contrário do «spoofing» clássico num livro de ordens, em que se colocam e cancelam ordens falsas, aqui o movimento é real e fica gravado. O que é falso é a inferência que ele induz. E como a intenção não se prova a partir de uma transferência, é muito difícil distinguir um isco deliberado de uma operação inocente, o que também o torna difícil de perseguir.

Este é o ponto em que o rastreio de baleias se cruza com o mundo da manipulação intra-bloco: tal como um flash loan permite encenar uma operação enorme que existe e desaparece no mesmo bloco, um depósito-isco encena uma intenção que nunca existiu. Em ambos os casos, o que a cadeia regista é verdadeiro; o que sugere é mentira.

A arrumação das exchanges: quando o dado limpo engana

Nem todo o sinal falso é malicioso. Uma boa parte do ruído que aparece nos painéis de «acumulação de baleias» é puro trabalho de bastidores das próprias exchanges. Julio Moreno, diretor de investigação da CryptoQuant, tem avisado que grande parte dos dados de baleias está distorcida pela consolidação das exchanges, que agregam saldos de muitos endereços de depósito pequenos em poucas carteiras frias com saldos grandes. Para um rastreador automático, essa arrumação interna parece a pegada de um investidor gigante a comprar montanhas de Bitcoin, quando não passa de reorganização de cofres (CoinMarketCap).

A implicação é dupla. Primeiro, alertas de «carteira gigante recebeu X BTC» podem ser falsos positivos de acumulação, gerados por mudanças de arquitetura interna que nada dizem sobre a procura real. Segundo, quando se filtram essas transferências internas, o retrato pode inverter-se por completo: houve períodos de 2026 em que, depois de excluir a arrumação das exchanges, os saldos das verdadeiras baleias estavam a cair, não a subir. O mesmo dado bruto conta histórias opostas consoante se limpa ou não o efeito das exchanges. Reunimos as principais táticas, o que fazem ao radar e a facilidade com que passam despercebidas na tabela seguinte.

Os bots que negoceiam o alerta

Do outro lado do radar não estão só humanos ansiosos. Estão máquinas. Existe um ecossistema de bots que subscreve os feeds de alertas e o «mempool» (a sala de espera das transações por confirmar) para agir em milissegundos: comprar ou vender no instante em que uma baleia se mexe, copiar automaticamente as carteiras rotuladas como bem-sucedidas, ou posicionar-se à frente de uma ordem que ainda não foi mineirada. É a versão on-chain do «front-running», e parte dela cabe no universo do MEV, o valor extraível pela ordem em que as transações entram no bloco.

Isto fecha o círculo da reflexividade de uma forma quase irónica. Se uma baleia sabe que existe uma multidão de bots programada para reagir aos seus movimentos, pode transformar essa multidão em arma. Nas exchanges descentralizadas de perpétuos, onde as posições são públicas em tempo real, viu-se em 2026 uma cultura inteira de «caça a liquidações»: traders que localizam a posição alavancada de uma baleia, veem exatamente a que preço ela é liquidada, e empurram o mercado nessa direção para forçar a liquidação em cascata. A baleia mais sofisticada pode ir mais longe e iscar de propósito o seu próprio público de copiadores, mostrando uma perna da operação para que os bots reajam, enquanto a perna verdadeira corre noutro sítio.

Para o leitor comum, a lição é de humildade. Quando o alerta chega ao seu telemóvel, já foi lido, processado e negociado por sistemas mais rápidos há vários segundos ou minutos. Agir «com base no alerta» é, quase sempre, chegar atrasado a uma festa que os bots já esvaziaram, e por vezes é entrar exatamente onde a baleia queria que se entrasse.

A economia da vigilância: pagar para desanonimizar

Se a atribuição é a camada frágil, havia de surgir um mercado para a reforçar. Surgiu, e é polémico. A Arkham Intelligence criou uma «Intel Exchange» onde qualquer pessoa pode colocar uma recompensa, paga no seu token ARKM, para identificar o dono de uma carteira; quem entregar a identificação recebe o prémio, e a informação fica exclusiva de quem a encomendou durante um período antes de se tornar pública. Uma das recompensas mais altas alguma vez publicada pedia a identidade do responsável pelo ataque que acompanhou o colapso da FTX em novembro de 2022 (Decrypt).

Os críticos batizaram o modelo de «dox-to-earn» ou «snitch-to-earn», delatar para ganhar. Carter Woetzel, investigador principal na Shade Protocol, avisou que o caminho leva a «a future of ubiquitous surveillance; a decentralized panopticon», um futuro de vigilância ubíqua, um panótico descentralizado. O analista Adam Cochran resumiu a preocupação de outra forma, dizendo que, num modelo destes, o utilizador é «the product», o produto. A Arkham defende-se: o seu presidente executivo, Miguel Morel, classificou as acusações de Cochran como «completely and unequivocally false misinformation», desinformação completa e inequivocamente falsa, e nega usar dados pessoais carregados para enriquecer a plataforma (Forbes).

Para quem lê alertas, esta guerra tem uma consequência concreta: os rastreadores têm incentivos comerciais. Uma etiqueta pode ser fruto de investigação séria, mas também pode ser encomendada, enviesada ou usada como arma numa disputa pessoal. A reputação on-chain deixou de ser um subproduto técnico e passou a ser um ativo negociável, com tudo o que isso implica, um tema que exploramos a propósito do currículo on-chain dos construtores. Confiar cegamente numa etiqueta é confiar em quem a pôs lá, e nem sempre sabemos quem foi.

Como descodificar um alerta em três perguntas

Posto o catálogo de armadilhas, como se lê então um alerta sem cair nelas? O método que funciona não é adivinhar a intenção, é separar sistematicamente três coisas: o que o alerta mostra de facto, o que ele pode significar (no plural, sempre no plural), e como confirmar antes de agir. A tabela aplica esse filtro aos tipos de alerta mais comuns.

Note-se o padrão: em todas as linhas, a coluna do meio tem mais de uma leitura, e a da direita nunca é «o alerta basta». Um único alerta é um ponto, não uma tendência; ganha sentido quando se cruza com fluxos líquidos, com o comportamento de coortes inteiras e com o contexto de mercado. É a diferença entre reagir a uma transação e compreender uma posição.

O que a ciência diz sobre os alertas

Vale a pena separar o que a investigação sustenta do que é folclore. Já vimos que o «efeito Moby Dick» confirma o contágio: as transferências de baleias movem os preços das grandes criptomoedas, sobretudo nas horas seguintes. Mas há uma segunda conclusão, mais sóbria, sobre o valor preditivo. Vários trabalhos que combinaram os alertas da Whale Alert com métricas on-chain concluíram que os dados de baleias melhoram a previsão de picos de volatilidade, mas apenas quando combinados com outros sinais, e que o que preveem é sobretudo a volatilidade, não a direção. Por outras palavras, um alerta ajuda a antecipar que o mercado se vai mexer, não para que lado.

A própria Whale Alert mantém uma página dedicada à investigação académica que usa os seus dados, sinal de que a comunidade científica trata estes fluxos como uma variável entre muitas, não como uma bola de cristal (whale-alert.io). É uma distinção que separa o analista disciplinado do apostador: o primeiro usa o alerta para calibrar risco e esperar volatilidade; o segundo lê nele uma ordem de compra ou de venda que o dado, por si só, nunca contém.

Há ainda a dimensão reflexiva que a academia começou a medir: a reação de preço tende a ser mais forte quando o alerta é amplamente divulgado, o que confirma que o alerta é, em parte, um ator no mercado e não apenas um sensor. Quanto mais gente vê o mesmo sinal ao mesmo tempo, mais o sinal se cumpre a si próprio, até ao ponto em que deixa de informar e passa a coordenar. Ler bem um alerta exige, por isso, contar sempre com o efeito do próprio alerta.

As ferramentas e os seus pontos cegos

Não existe uma ferramenta única que resolva o problema, porque cada uma vê uma fatia diferente e tem um ângulo morto diferente. A prática saudável é sobrepor várias e desconfiar quando só uma dispara. A tabela resume o que cada tipo faz melhor e onde falha.

A regra que atravessa a tabela toda é a mesma: uma ferramenta diz-lhe que algo aconteceu, nunca porquê. Combinar o alerta em tempo real (Whale Alert), a etiqueta (Arkham, Nansen), a narrativa (Lookonchain) e a coorte agregada (CryptoQuant, Glassnode) dá uma imagem mais honesta, mas continua a ser uma imagem, com a moldura escolhida por alguém. Para o leitor europeu, há ainda uma camada regulatória que vale a pena conhecer, porque define o que é lícito fazer com tudo isto.

MiCA, a CMVM e a fronteira do abuso de mercado

Observar baleias é perfeitamente legal. Agir sobre informação privilegiada, ou manipular o mercado, não é. Desde 30 de dezembro de 2024, o regime de abuso de mercado do MiCA (Título VI, artigos 86.º a 92.º) aplica-se a todas as transações de criptoativos, dentro e fora das plataformas, em toda a União: proíbe o abuso de informação privilegiada, a divulgação ilícita e a manipulação de mercado. É neste artigo que caem as táticas mais escuras que descrevemos, porque o «spoofing» e o «wash trading» são manipulação, e o facto de o depósito-isco ser difícil de provar não o torna lícito.

Em Portugal, a supervisão está repartida. A Lei n.º 69/2025, de 22 de dezembro, atribui à CMVM a conduta de mercado e o regime de abuso de mercado, e ao Banco de Portugal o registo e a autorização dos prestadores (CASP) e as regras de stablecoins e custódia; o período transitório termina a 1 de julho de 2026, e as coimas podem chegar aos cinco milhões de euros, ou a 15% do volume de negócios nos casos de abuso de mercado (Diário da República). A própria CMVM lançou em 2026 um explicador de criptoativos que dedica um dos seus domínios ao regime de prevenção e proibição do abuso de mercado (ECO).

A camada europeia acrescenta pormenor. A ESMA publicou orientações de supervisão para prevenir o abuso de mercado ao abrigo do MiCA, que reconhecem a dimensão transfronteiriça e o peso das redes sociais na formação de sinais, exatamente o terreno onde um whale alert vira notícia e a notícia vira preço (ESMA). Um pormenor técnico que muitos esquecem: os derivados (perpétuos e futuros) não caem no MiCA, mas na DMIF II, supervisionados pela CMVM enquanto instrumentos financeiros. Já a titularidade de uma carteira auto-custodiada não é regulada por nenhum destes diplomas, o que é precisamente porque os casos de carteiras «abandonadas» ficam num limbo jurídico.

Ler um alerta sem ser a presa

Se há uma disciplina a retirar de tudo isto, é parar de perguntar «o que é que esta baleia vai fazer ao preço» e começar a perguntar «o que é que este alerta me está a tentar fazer acreditar». A inversão parece pequena, mas muda tudo, porque assume desde o início que o sinal pode ter sido desenhado para ser lido de certa forma.

• Trate a deteção como facto e a atribuição como hipótese: o movimento é real, o nome colado à carteira pode não ser.
• Nunca leia um depósito em exchange como venda certa; cruze-o com o fluxo líquido, porque depositar não é vender.
• Desconfie da acumulação «óbvia»: pode ser arrumação interna de uma exchange, não procura real.
• Assuma que os movimentos mais importantes ficaram abaixo do limiar e nunca lhe apareceram.
• Lembre-se de que os bots leram o alerta antes de si; agir depressa costuma ser agir tarde.
• Use várias ferramentas e uma coorte agregada; um único alerta é um ponto, não uma tendência.

A transparência da blockchain prometia nivelar o jogo, dar ao pequeno investidor a mesma visão do profissional. Cumpriu metade da promessa: todos veem os movimentos. A outra metade escapou-se, porque quem se move aprendeu a mover-se sabendo que é visto. O radar continua útil, desde que se leia com a suspeita certa. A baleia sabe que está a ser observada; o leitor atento sabe que a baleia sabe. É desse segundo grau de consciência que vive uma boa leitura de whale alerts, e é ele que separa quem usa o radar de quem é usado por ele.

Perguntas frequentes

O que é um whale alert e o que conta como baleia?

Um whale alert é uma notificação automática disparada quando uma transação acima de um certo valor atravessa uma blockchain pública. Chama-se «baleia» a quem detém o suficiente para influenciar o mercado, por convenção cerca de mil BTC ou dez mil ETH. O alerta regista o movimento de forma fiável, mas não revela de quem é a carteira nem a intenção de quem a controla.

Um depósito de uma baleia numa exchange significa que vai vender?

Não necessariamente. Depositar não é vender: as moedas podem ir para colateral de um empréstimo, para staking, para custódia ou para cumprir a entrega de um negócio de balcão já combinado. Uma baleia pode até depositar de propósito para simular pressão vendedora e comprar a queda que provoca. Confirme sempre com o fluxo líquido da exchange antes de reagir.

Porque é que os alertas de acumulação de baleias às vezes estão errados?

Muitas vezes, o que parece uma baleia a acumular é apenas a exchange a consolidar saldos de vários endereços de depósito em poucas carteiras frias. Para um rastreador automático, essa arrumação interna imita a pegada de uma compra gigante. Julio Moreno, da CryptoQuant, tem avisado que grande parte dos dados de baleias está distorcida por este efeito, e que, ao filtrá-lo, o retrato pode até inverter-se.

É legal seguir e negociar com base em whale alerts?

Seguir movimentos on-chain é legal, porque a informação é pública. O que é proibido, ao abrigo do regime de abuso de mercado do MiCA (Título VI) e supervisionado em Portugal pela CMVM, é usar informação privilegiada ou manipular o mercado, o que inclui o «spoofing» e o «wash trading». Observar é lícito; encenar sinais falsos para enganar terceiros não é.

Que ferramentas usar para acompanhar baleias?

Nenhuma isolada chega. O ideal é sobrepor um serviço de alertas em tempo real (Whale Alert), rótulos de entidades (Arkham, Nansen), narrativas legíveis (Lookonchain) e dados de coortes agregadas (CryptoQuant, Glassnode). Cada ferramenta tem um ponto cego, e um único alerta é um ponto, não uma tendência.

Por Liam Brennan, editor de mercados da HOGE Wire.