{"id":307,"date":"2026-08-17T04:43:52","date_gmt":"2026-08-17T04:43:52","guid":{"rendered":"https:\/\/hoge.gg\/pt\/post-mortem-negocio-forense-cripto-2026\/"},"modified":"2026-08-17T04:43:52","modified_gmt":"2026-08-17T04:43:52","slug":"post-mortem-negocio-forense-cripto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/pt\/post-mortem-negocio-forense-cripto-2026\/","title":{"rendered":"Post-mortem S.A.: o neg\u00f3cio de mil milh\u00f5es da aut\u00f3psia cripto"},"content":{"rendered":"

Quando as carteiras de hardware Coldcard come\u00e7aram a perder Bitcoin a 30 de julho, o cad\u00e1ver teve leitores em poucas horas. A TRM Labs publicou a sua an\u00e1lise do caso poucos dias depois; Tom Robinson, cofundador da Elliptic, disse \u00e0 TechCrunch<\/a> que o total corrente, j\u00e1 acima de 130 milh\u00f5es de d\u00f3lares (perto de 112 milh\u00f5es de euros), estava \u00abgrosso modo correto\u00bb; a Galaxy Research contou pelo menos uma d\u00fazia de grupos a correr atr\u00e1s dos mesmos endere\u00e7os; e o investigador pseud\u00f3nimo ZachXBT seguiu o rasto da lavagem. Nenhum destes leitores era um amador de fim de semana.<\/p>

\u00c9 esta a hist\u00f3ria que quase nunca se conta sobre a cultura do post-mortem. O relato p\u00fablico de um colapso, aquilo que a cripto trata como o seu ritual mais honesto e comunit\u00e1rio, tornou-se em sil\u00eancio numa das suas ind\u00fastrias mais lucrativas. Ler o cad\u00e1ver de um protocolo \u00e9 hoje um neg\u00f3cio medido em mil milh\u00f5es, financiado por Wall Street, comprado por governos e em plena vaga de fus\u00f5es e aquisi\u00e7\u00f5es. Este artigo n\u00e3o disseca mais um hack: segue o dinheiro que se ganha a dissec\u00e1-los.<\/p>

Do obitu\u00e1rio comunit\u00e1rio \u00e0 classe de ativos<\/h2>

A aut\u00f3psia cripto nasceu de baixo para cima. O site rekt.news deu-lhe um tom de obitu\u00e1rio noir e uma tabela de classifica\u00e7\u00e3o que funciona como muro da vergonha coletivo; ZachXBT construiu uma reputa\u00e7\u00e3o a rastrear fundos roubados a partir de um port\u00e1til, sem crach\u00e1 nem cart\u00e3o de visita; e comunidades inteiras votaram, em assembleia de DAO, se pagavam uma recompensa ao atacante ou se assumiam a perda em nome dos utilizadores. Esse impulso, o de transformar o desastre num documento p\u00fablico em vez de o esconder, continua a ser a marca cultural do setor e cruza-se com a forma como as comunidades on-chain decidem quem manda mesmo numa DAO<\/a>.<\/p>

H\u00e1 uma raz\u00e3o estrutural para o obitu\u00e1rio se ter tornado t\u00e3o central. Na DeFi verdadeiramente descentralizada n\u00e3o existe um prestador de servi\u00e7os regulado a quem apresentar queixa: quando um protocolo \u00e9 esvaziado, n\u00e3o h\u00e1 linha de apoio, fundo de garantia nem supervisor a quem recorrer. A aut\u00f3psia p\u00fablica, o rastreio on-chain e a negocia\u00e7\u00e3o com o atacante passaram a substituir a via judicial que simplesmente n\u00e3o existe. E onde h\u00e1 procura, aparece oferta. Se ler o colapso \u00e9 a \u00fanica forma de recuperar dinheiro, algu\u00e9m acabaria por cobrar para o fazer bem. Foi exatamente o que aconteceu. Em 2026, a leitura do cad\u00e1ver reparte-se por quatro camadas de neg\u00f3cio muito distintas, que vale a pena separar em vez de tratar como um bloco s\u00f3 de \u00abempresas de seguran\u00e7a\u00bb.<\/p>

Os tr\u00eas unic\u00f3rnios (e ex-unic\u00f3rnios) da vigil\u00e2ncia on-chain<\/h2>

A camada mais vis\u00edvel, e de longe a mais valiosa, \u00e9 a das empresas de an\u00e1lise de blockchain. S\u00e3o elas que produzem o software com que for\u00e7as policiais, bancos e exchanges seguem transa\u00e7\u00f5es, atribuem endere\u00e7os a entidades reais e escrevem os relat\u00f3rios que aparecem citados em cada post-mortem s\u00e9rio. Tr\u00eas nomes dominam: a Chainalysis, a TRM Labs e a Elliptic. Em 2026, os tr\u00eas protagonizaram movimentos de capital que dizem muito sobre para onde vai o poder nesta ind\u00fastria.<\/p>

Empresa<\/th>Fundada<\/th>Capital 2026 \/ avalia\u00e7\u00e3o<\/th>Investidores de refer\u00eancia<\/th>Cliente principal<\/th><\/tr><\/thead>
Chainalysis<\/td>2014<\/td>Marcada muito abaixo do pico de 8,6 mil milh\u00f5es de d\u00f3lares de 2022; reportada perto de 1,55 mil milh\u00f5es em 2026<\/td>Benchmark, Accel, capital de risco norte-americano<\/td>Governos (Departamento de Defesa, FBI, IRS)<\/td><\/tr>
TRM Labs<\/td>2018<\/td>S\u00e9rie C de 70 milh\u00f5es de d\u00f3lares (cerca de 60 milh\u00f5es de euros); avalia\u00e7\u00e3o de mil milh\u00f5es de d\u00f3lares<\/td>Blockchain Capital, Goldman Sachs, Citi Ventures, Thoma Bravo, Galaxy<\/td>For\u00e7as de seguran\u00e7a e seguran\u00e7a nacional<\/td><\/tr>
Elliptic<\/td>2013<\/td>S\u00e9rie D de 120 milh\u00f5es de d\u00f3lares (cerca de 103 milh\u00f5es de euros); avalia\u00e7\u00e3o de 670 milh\u00f5es<\/td>One Peak, Nasdaq Ventures, Deutsche Bank, J.P. Morgan<\/td>Bancos, fintechs e reguladores<\/td><\/tr><\/tbody><\/table><\/figure>

A leitura conjunta da tabela \u00e9 o ponto de partida de tudo o que se segue: a ind\u00fastria que audita a promessa de descentraliza\u00e7\u00e3o da cripto \u00e9 financiada, na sua camada mais rica, pelos maiores bancos e fundos do sistema financeiro tradicional, e o seu maior comprador \u00e9 o Estado. O ritual anti-autoridade acabou vendido \u00e0 autoridade.<\/p>

Chainalysis: o l\u00edder que o mercado privado reavaliou<\/h2>

Fundada em 2014 por Michael Gronager e Jonathan Levin, a Chainalysis \u00e9 a decana da categoria e continua a ser a refer\u00eancia por quota de mercado. As suas ferramentas, o Reactor para investiga\u00e7\u00e3o e o KYT para monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, s\u00e3o o padr\u00e3o de facto em salas de investiga\u00e7\u00e3o de meio mundo. Foi tamb\u00e9m a empresa que melhor ilustra o ciclo de euforia e ressaca desta ind\u00fastria: em 2022, no topo do mercado, levantou 170 milh\u00f5es de d\u00f3lares (cerca de 146 milh\u00f5es de euros) a uma avalia\u00e7\u00e3o de 8,6 mil milh\u00f5es de d\u00f3lares, segundo o perfil de neg\u00f3cio compilado pela Contrary Research<\/a>.<\/p>

Essa avalia\u00e7\u00e3o n\u00e3o sobreviveu ao inverno cripto. Em 2023, a empresa despediu pessoal em duas rondas, a segunda das quais cortou cerca de 15% do quadro, num reconhecimento expl\u00edcito de que a procura do setor privado tinha desabado com os pre\u00e7os. Desde ent\u00e3o, o valor atribu\u00eddo \u00e0 Chainalysis no mercado secund\u00e1rio caiu de forma acentuada face ao pico de 2022; relatos de 2026 apontam para n\u00fameros bem abaixo desse m\u00e1ximo, na ordem de 1,55 mil milh\u00f5es de d\u00f3lares (perto de 1,33 mil milh\u00f5es de euros). A empresa mant\u00e9m-se privada, com as suas a\u00e7\u00f5es a trocarem de m\u00e3os em plataformas de secund\u00e1rio, e a especula\u00e7\u00e3o recorrente sobre uma eventual entrada em bolsa \u00e9, por si s\u00f3, um sinal de maturidade de toda a categoria.<\/p>

O que estabilizou a Chainalysis n\u00e3o foi a cripto, foi o Estado. Ao longo dos \u00faltimos anos, os contratos com governos passaram a representar a maior parte das receitas, com clientes como o Departamento de Defesa, o FBI e o IRS dos Estados Unidos. Essa depend\u00eancia \u00e9 uma faca de dois gumes: d\u00e1 previsibilidade de receita, mas concentra o risco pol\u00edtico num punhado de or\u00e7amentos p\u00fablicos e transforma a empresa, na pr\u00e1tica, em fornecedora de intelig\u00eancia para ag\u00eancias de seguran\u00e7a. Voltaremos a este ponto, porque \u00e9 o cora\u00e7\u00e3o da quest\u00e3o cultural.<\/p>

TRM Labs: o unic\u00f3rnio financiado pela banca<\/h2>

Se a Chainalysis \u00e9 a hist\u00f3ria da ressaca, a TRM Labs \u00e9 a da nova subida. Fundada em 2018, a empresa fechou em fevereiro de 2026 uma S\u00e9rie C de 70 milh\u00f5es de d\u00f3lares (cerca de 60 milh\u00f5es de euros) que a catapultou para o estatuto de unic\u00f3rnio, com uma avalia\u00e7\u00e3o de mil milh\u00f5es de d\u00f3lares (cerca de 860 milh\u00f5es de euros) e um total acumulado de 220 milh\u00f5es de d\u00f3lares angariados. A ronda foi liderada pela Blockchain Capital, mas a lista de participantes \u00e9 que conta a hist\u00f3ria verdadeira, como noticiou a CoinDesk<\/a>: Goldman Sachs, Citi Ventures, Bessemer, a gestora de private equity Thoma Bravo, a Brevan Howard e a Galaxy.<\/p>

Olhe-se para essa lista com aten\u00e7\u00e3o. A infraestrutura que serve para vigiar a cripto est\u00e1 a ser financiada, em parte, pelos mesmos bancos de investimento que a cripto prometeu tornar obsoletos. N\u00e3o \u00e9 ironia menor. E o enquadramento da pr\u00f3pria empresa n\u00e3o deixa margem para d\u00favidas sobre o mercado que persegue: o comunicado da ronda anunciava capital para \u00abescalar solu\u00e7\u00f5es de intelig\u00eancia artificial que desmantelem redes criminosas e enfrentem amea\u00e7as \u00e0 seguran\u00e7a nacional\u00bb. Ari Redbord, respons\u00e1vel global de pol\u00edtica da TRM, sublinhou na altura o crescimento explosivo do problema que a empresa vende resolver, referindo um aumento de cerca de 500% no uso de intelig\u00eancia artificial em burlas e fraudes. A TRM diz servir for\u00e7as de seguran\u00e7a e ag\u00eancias de seguran\u00e7a nacional em mais de 50 pa\u00edses e apresenta um crescimento de receita superior a 150% ao ano na \u00faltima meia d\u00e9cada.<\/p>

Elliptic e a chegada em peso dos bancos europeus<\/h2>

A terceira grande, a Elliptic, fundada em Londres em 2013, completou o quadro em maio de 2026 com uma S\u00e9rie D de 120 milh\u00f5es de d\u00f3lares (cerca de 103 milh\u00f5es de euros) a uma avalia\u00e7\u00e3o de 670 milh\u00f5es (perto de 580 milh\u00f5es de euros). Segundo o an\u00fancio da pr\u00f3pria empresa<\/a>, a ronda foi liderada pela One Peak, com participa\u00e7\u00e3o do Nasdaq Ventures, do Deutsche Bank, do British Business Bank e do J.P. Morgan.<\/p>

Repare-se em quem entrou: um operador de bolsa (Nasdaq) e dois dos maiores bancos do mundo (Deutsche Bank e J.P. Morgan). A Elliptic posiciona-se explicitamente como fornecedora de conformidade para bancos, fintechs e reguladores, e diz analisar mais de 65 blockchains para mais de 700 clientes em 30 pa\u00edses, filtrando acima de mil milh\u00f5es de transa\u00e7\u00f5es por semana. Onde a TRM aponta \u00e0s ag\u00eancias de seguran\u00e7a e a Chainalysis vive dos contratos de defesa, a Elliptic vende sobretudo \u00e0 banca a capacidade de cumprir as regras anti-branqueamento sem tocar diretamente na cripto. Tr\u00eas empresas, tr\u00eas clientes-\u00e2ncora diferentes, o mesmo produto de fundo: transformar o rasto p\u00fablico de um colapso em intelig\u00eancia vend\u00e1vel.<\/p>

O Estado como cliente-\u00e2ncora<\/h2>

Chegamos ao ponto que muda a forma de ler qualquer post-mortem. A camada mais rica desta ind\u00fastria n\u00e3o vive dos protocolos hackeados nem da comunidade cripto: vive do Estado. Quando a Chainalysis reconhece que os contratos governamentais s\u00e3o a maior fatia das suas receitas, ou quando a TRM levanta capital sob a bandeira da \u00abseguran\u00e7a nacional\u00bb, o que est\u00e1 a ser vendido n\u00e3o \u00e9 apenas um relat\u00f3rio de aut\u00f3psia. \u00c9 infraestrutura de vigil\u00e2ncia financeira, e o comprador principal \u00e9 o mesmo aparelho de Estado que a cripto, no seu mito fundador, se propunha contornar.<\/p>

Isto tem consequ\u00eancias pr\u00e1ticas na cultura do post-mortem. Um relat\u00f3rio forense produzido por uma empresa cujo maior cliente \u00e9 uma ag\u00eancia de seguran\u00e7a n\u00e3o \u00e9 um documento neutro escrito para a comunidade: \u00e9, em boa parte, um produto orientado para as necessidades probat\u00f3rias e de intelig\u00eancia de quem paga a fatura. A atribui\u00e7\u00e3o de um roubo \u00e0 Coreia do Norte, por exemplo, \u00e9 ao mesmo tempo uma conclus\u00e3o t\u00e9cnica e uma mensagem comercial dirigida a or\u00e7amentos de defesa. Perguntar \u00abquem escreveu esta aut\u00f3psia e quem lhe paga o ordenado\u00bb tornou-se t\u00e3o importante como perguntar \u00abo que correu mal\u00bb, da mesma forma que, nos mercados, importa sempre saber quem est\u00e1 mesmo a comprar por tr\u00e1s do fluxo<\/a> antes de acreditar na narrativa oficial.<\/p>

Arkham e o mercado do \u00abdox-to-earn\u00bb<\/h2>

Abaixo dos gigantes da an\u00e1lise existe uma camada mais crua e mais controversa: a do mercado direto de identidade. A Arkham Intelligence, fundada em 2020 por Miguel Morel e sediada entre Austin e Londres, construiu uma plataforma para associar carteiras a entidades reais e, sobretudo, um mercado, o Intel Exchange, onde utilizadores compram e vendem informa\u00e7\u00e3o sobre quem est\u00e1 por tr\u00e1s de um endere\u00e7o, pago no token nativo ARKM. Os cr\u00edticos batizaram o modelo de \u00abdox-to-earn\u00bb, ganhar dinheiro a desanonimizar pessoas, e a discuss\u00e3o sobre os seus limites \u00e9ticos tem sido \u00e1spera, como documentou a Protos<\/a>.<\/p>

A Arkham lan\u00e7ou recompensas por identificar donos de endere\u00e7os ligados a casos de grande visibilidade, incluindo programas de grande visibilidade associados \u00e0 fal\u00eancia da FTX e ao mercado da Wintermute. A empresa \u00e9 apoiada por nomes do topo do Vale do Sil\u00edcio, de Sam Altman a Peter Thiel, passando por Joe Lonsdale, cofundador da Palantir, e pela Binance Labs, e tem-se defendido em p\u00fablico das acusa\u00e7\u00f5es de ser um instrumento de vigil\u00e2ncia estatal. O que torna a Arkham relevante para a cultura do post-mortem \u00e9 o que faz ao incentivo: transforma o ato de identificar um atacante, antes um servi\u00e7o p\u00fablico prestado por gente como ZachXBT por reputa\u00e7\u00e3o, numa transa\u00e7\u00e3o com pre\u00e7o de mercado. A aut\u00f3psia deixa de ser um dever c\u00edvico e passa a ser uma commodity com cota\u00e7\u00e3o.<\/p>

Blockaid: vender a aut\u00f3psia antes da morte<\/h2>

H\u00e1 uma quarta forma de faturar com o colapso: evit\u00e1-lo, e cobrar por isso. A Blockaid, fundada em 2022 por Ido Ben-Natan e Raz Niv, ambos com passado na unidade de ciberdefesa 8200 das for\u00e7as israelitas, integra-se diretamente em carteiras e aplica\u00e7\u00f5es descentralizadas para bloquear transa\u00e7\u00f5es maliciosas em tempo real. \u00c9 preven\u00e7\u00e3o como servi\u00e7o, um modelo de subscri\u00e7\u00e3o que vende a an\u00e1lise forense antes de haver cad\u00e1ver. A empresa levantou 50 milh\u00f5es de d\u00f3lares (cerca de 43 milh\u00f5es de euros) numa S\u00e9rie B liderada pela Ribbit Capital em 2025, segundo a CoinDesk<\/a>, com participa\u00e7\u00e3o da GV, da Variant e da Cyberstarts, para um total acumulado na casa dos 83 milh\u00f5es de d\u00f3lares (cerca de 71 milh\u00f5es de euros).<\/p>

Os n\u00fameros de opera\u00e7\u00e3o da Blockaid ajudam a perceber a escala do mercado de preven\u00e7\u00e3o: a empresa afirma ter analisado mais de 2,4 mil milh\u00f5es de transa\u00e7\u00f5es e bloqueado dezenas de milh\u00f5es de ataques. Quando algo escapa, \u00e9 muitas vezes ela a dar o primeiro alerta p\u00fablico. Foi a Blockaid a assinalar em primeira m\u00e3o o esvaziamento da AFX Trade, na Arbitrum, a 22 de julho (cerca de 24 milh\u00f5es de d\u00f3lares, perto de 21 milh\u00f5es de euros, por comprometimento de chaves de uma ponte), e a explicar o mecanismo de manipula\u00e7\u00e3o de or\u00e1culo que travou a Ostium em julho. Vale a pena notar como esta camada se cruza com o resto do ecossistema: a Ostium \u00e9 uma bolsa de perp\u00e9tuos on-chain, o tipo de mercado que analis\u00e1mos na guerra dos perp DEX que a Hyperliquid est\u00e1 a vencer<\/a>, e boa parte do que a Blockaid deteta s\u00e3o precisamente as estrat\u00e9gias de extra\u00e7\u00e3o e defesa on-chain<\/a> que definem hoje a seguran\u00e7a da DeFi.<\/p>

Immunefi e a consolida\u00e7\u00e3o das recompensas<\/h2>

Entre a preven\u00e7\u00e3o e a aut\u00f3psia h\u00e1 ainda o mercado das recompensas por dete\u00e7\u00e3o de falhas, o bug bounty, hoje tamb\u00e9m ele um neg\u00f3cio a concentrar-se. A Immunefi \u00e9 a maior plataforma do setor e, em maio de 2026, absorveu a Code4rena, a principal rival no modelo de concursos de auditoria, num movimento que The Block<\/a> descreveu como o fim de uma era para as auditorias em formato de competi\u00e7\u00e3o. A Immunefi aloja alguns dos maiores pr\u00e9mios da ind\u00fastria, com pools como os 15,5 milh\u00f5es de d\u00f3lares (cerca de 13 milh\u00f5es de euros) da Uniswap v4, e mant\u00e9m o recorde do maior pagamento \u00fanico, os 10 milh\u00f5es de d\u00f3lares atribu\u00eddos ao investigador satya0x pela descoberta na Wormhole em 2022.<\/p>

A economia do bug bounty \u00e9 a face preventiva do post-mortem: paga-se a quem encontra a falha antes do atacante para n\u00e3o ter de se escrever a aut\u00f3psia depois. Mas mesmo aqui a li\u00e7\u00e3o das recompensas convive mal com a das auditorias. Mitchell Amador, fundador e presidente executivo da Immunefi, resumiu numa an\u00e1lise da CoinDesk<\/a> aquilo que uma d\u00e9cada de post-mortems tornou evidente: ter sido auditado nunca significou estar seguro. A consolida\u00e7\u00e3o Immunefi-Code4rena \u00e9 o mesmo padr\u00e3o das grandes de an\u00e1lise a escala superior: um mercado que come\u00e7ou artesanal, com concursos abertos e ca\u00e7adores independentes, a agrupar-se em plataformas cada vez maiores.<\/p>

A camada que n\u00e3o fatura: ZachXBT e a SEAL 911<\/h2>

Contra este pano de fundo comercial sobrevive a camada que deu origem a tudo e que continua a n\u00e3o faturar. ZachXBT trabalha sozinho, sob pseud\u00f3nimo, financiado por donativos e por campanhas de financiamento coletivo para as suas despesas legais; \u00e9 dele a maior parte das atribui\u00e7\u00f5es que a imprensa cita antes de qualquer relat\u00f3rio corporativo sair. A SEAL 911, bra\u00e7o de resposta r\u00e1pida da Security Alliance fundada em 2023 por investigadores como samczsun e Pascal Caversaccio, \u00e9 uma estrutura sem fins lucrativos: um canal de emerg\u00eancia onde volunt\u00e1rios interv\u00eam a meio de um ataque, sem cobrar, com milhares de casos tratados e mais de 50 milh\u00f5es de d\u00f3lares recuperados, como a pr\u00f3pria organiza\u00e7\u00e3o documenta na p\u00e1gina do SEAL 911<\/a>.<\/p>

Aqui est\u00e1 a tens\u00e3o que define a cultura do post-mortem em 2026: a legitimidade continua a residir na camada que n\u00e3o ganha dinheiro, enquanto o poder e o capital migraram para a camada que ganha. A comunidade confia no investigador an\u00f3nimo e no volunt\u00e1rio que interv\u00e9m de gra\u00e7a; mas \u00e9 a empresa com a Goldman Sachs na estrutura acionista e o FBI na carteira de clientes que fica com a maior parte do valor econ\u00f3mico. A tabela seguinte resume as quatro camadas e o que cada uma persegue.<\/p>

Camada<\/th>Exemplos<\/th>Como ganha dinheiro<\/th>Quem paga<\/th>Incentivo dominante<\/th><\/tr><\/thead>
An\u00e1lise e vigil\u00e2ncia<\/td>Chainalysis, TRM, Elliptic<\/td>Subscri\u00e7\u00f5es de software e contratos plurianuais<\/td>Governos, bancos, exchanges<\/td>Aumentar a carteira de contratos p\u00fablicos<\/td><\/tr>
Preven\u00e7\u00e3o em tempo real<\/td>Blockaid<\/td>Software integrado em carteiras e dApps<\/td>Carteiras, dApps, exchanges<\/td>Escala de transa\u00e7\u00f5es protegidas<\/td><\/tr>
Mercado de recompensas e intelig\u00eancia<\/td>Immunefi, Arkham<\/td>Comiss\u00e3o sobre bounties, venda de informa\u00e7\u00e3o<\/td>Protocolos, ca\u00e7adores, curiosos<\/td>Volume transacionado<\/td><\/tr>
Volunt\u00e1ria e independente<\/td>ZachXBT, SEAL 911<\/td>Donativos, financiamento coletivo, sem fins lucrativos<\/td>A comunidade<\/td>Reputa\u00e7\u00e3o e legitimidade<\/td><\/tr><\/tbody><\/table><\/figure>

A onda de fus\u00f5es e o fim da fase artesanal<\/h2>

O sinal mais claro de que esta deixou de ser uma cena de nicho \u00e9 a consolida\u00e7\u00e3o. A Chainalysis passou os \u00faltimos anos a comprar capacidades em vez de as construir: adquiriu a Hexagate, especialista em seguran\u00e7a Web3, no final de 2024; comprou a israelita Alterya, focada em dete\u00e7\u00e3o de fraude com intelig\u00eancia artificial, em janeiro de 2025, num neg\u00f3cio estimado em cerca de 150 milh\u00f5es de d\u00f3lares<\/a> (perto de 129 milh\u00f5es de euros); e fechou, a 10 de julho de 2026, a aquisi\u00e7\u00e3o da Finisterra Labs. Do lado das recompensas, a Immunefi absorveu a Code4rena. Do lado da preven\u00e7\u00e3o, a Blockaid engordou o balan\u00e7o com capital de risco.<\/p>

Os compradores e os financiadores contam a mesma hist\u00f3ria: nomes de private equity como a Thoma Bravo entram na estrutura da TRM, bancos globais entram na Elliptic, e a categoria toda deixa de ser um clube de cript\u00f3grafos idealistas para passar a comportar-se como qualquer outro subsetor de software empresarial maduro, com aquisi\u00e7\u00f5es, rondas de crescimento e conversas de bolsa. A fase artesanal, aquela em que a aut\u00f3psia era escrita por gente que o fazia por dever ou por divers\u00e3o intelectual, n\u00e3o acabou, mas deixou de ser onde est\u00e1 o dinheiro.<\/p>

O problema do vigilante pago: conflitos e incentivos<\/h2>

Quando quem escreve a aut\u00f3psia tem interesses comerciais, aparecem problemas que a vers\u00e3o comunit\u00e1ria do post-mortem n\u00e3o tinha. O primeiro \u00e9 a atribui\u00e7\u00e3o como marketing. Apontar um roubo \u00e0 Coreia do Norte tornou-se quase um reflexo, e n\u00e3o \u00e9 dif\u00edcil perceber porqu\u00ea: \u00e9 a conclus\u00e3o que melhor vende a or\u00e7amentos de seguran\u00e7a nacional. Isso n\u00e3o significa que esteja errada; significa que a confian\u00e7a na atribui\u00e7\u00e3o varia enormemente conforme o caso. No roubo \u00e0 Bybit, v\u00e1rias fontes independentes convergiram (FBI, peritos forenses contratados e investigadores da comunidade). Noutros casos, a atribui\u00e7\u00e3o assenta em \u00abindicadores preliminares\u00bb de uma \u00fanica fonte interessada. Os pr\u00f3prios agregados da ind\u00fastria n\u00e3o coincidem: os dados de meio ano da TRM Labs<\/a> apontam para cerca de 972 milh\u00f5es de d\u00f3lares roubados em 207 incidentes, com dois ter\u00e7os atribu\u00eddos \u00e0 Coreia do Norte, um retrato que outras firmas contabilizam de forma diferente para o mesmo per\u00edodo.<\/p>

O segundo problema \u00e9 mais direto: um mercado como o Intel Exchange da Arkham, que paga a quem revela identidades, cria incentivos para deitar c\u00e1 para fora informa\u00e7\u00e3o que talvez devesse ficar privada, e levanta suspeitas quando a mesma entidade que investiga tamb\u00e9m transaciona tokens ou posi\u00e7\u00f5es ligadas ao caso. Estas preocupa\u00e7\u00f5es j\u00e1 foram levantadas em p\u00fablico a prop\u00f3sito de investiga\u00e7\u00f5es do pr\u00f3prio ZachXBT, incluindo alega\u00e7\u00f5es reportadas pela CoinDesk<\/a> sobre negocia\u00e7\u00e3o com informa\u00e7\u00e3o privilegiada em torno de uma das suas apura\u00e7\u00f5es. O terceiro problema \u00e9 o mais estrutural de todos: n\u00e3o existe, em lado nenhum, um organismo que certifique estas empresas ou que fixe um padr\u00e3o de prova para a atribui\u00e7\u00e3o forense. Os seus relat\u00f3rios podem acabar num tribunal, mas ningu\u00e9m acredita quem os pode escrever.<\/p>

O vazio regulat\u00f3rio: nem a CMVM nem o MiCA olham para os forenses<\/h2>

Para o leitor portugu\u00eas, a moldura regulat\u00f3ria fecha o argumento. O regulamento MiCA e o regime de resili\u00eancia operacional DORA aplicam-se a prestadores de servi\u00e7os de criptoativos, os CASP, e \u00e0 forma como eles gerem risco, cust\u00f3dia e incidentes. Uma empresa de an\u00e1lise forense n\u00e3o \u00e9 um CASP: n\u00e3o custodia fundos de ningu\u00e9m, n\u00e3o intermedeia negocia\u00e7\u00e3o, n\u00e3o emite tokens. Fica, por isso, fora do per\u00edmetro. A CMVM<\/a> e o Banco de Portugal supervisionam a conduta e o registo dos CASP ao abrigo da Lei n.\u00ba 69\/2025, em vigor desde o final de 2025, mas n\u00e3o t\u00eam qualquer compet\u00eancia sobre a Chainalysis, a TRM ou a Elliptic.<\/p>

O contraste \u00e9 revelador. Um CASP regulado tem obriga\u00e7\u00f5es precisas de reporte de incidentes ao abrigo do DORA<\/a>, com prazos apertados para notificar o supervisor. As empresas que investigam e narram esses incidentes, e cujos relat\u00f3rios alimentam investiga\u00e7\u00f5es da Pol\u00edcia Judici\u00e1ria e podem pesar num processo-crime em Portugal, n\u00e3o respondem a nenhum supervisor setorial equivalente. Temos, portanto, uma ind\u00fastria privada, financiada por capital de risco e por bancos, com o Estado como principal cliente, a produzir a prova t\u00e9cnica que sustenta acusa\u00e7\u00f5es, sem que exista uma autoridade a certificar os seus m\u00e9todos. \u00c9 um \u00e2ngulo morto que estrutura toda a cultura do post-mortem e que nenhum regulador europeu, para j\u00e1, se prop\u00f4s preencher.<\/p>

O que muda na cultura do post-mortem<\/h2>

Nada disto anula o valor do post-mortem. A aut\u00f3psia p\u00fablica continua a ser a coisa mais honesta que a cripto faz, e a exist\u00eancia de uma ind\u00fastria capaz de rastrear fundos em minutos j\u00e1 devolveu centenas de milh\u00f5es a v\u00edtimas que, de outra forma, nada teriam recuperado. O ponto n\u00e3o \u00e9 que a comercializa\u00e7\u00e3o seja m\u00e1; \u00e9 que ela mudou, discretamente, o significado do ritual. O que come\u00e7ou como um gesto comunit\u00e1rio e anti-autoridade amadureceu numa cadeia de fornecimento que alimenta uma ind\u00fastria de vigil\u00e2ncia e atribui\u00e7\u00e3o avaliada em v\u00e1rios milhares de milh\u00f5es, financiada por Wall Street, comprada por governos e a consolidar-se atrav\u00e9s de private equity.<\/p>

A camada de base ainda existe, e \u00e9 dela que continua a vir a legitimidade cultural, mas o dinheiro e o poder mudaram de andar. A consequ\u00eancia pr\u00e1tica para quem l\u00ea \u00e9 simples e vale para toda a informa\u00e7\u00e3o de mercado, do volume por tr\u00e1s da cota\u00e7\u00e3o do Bitcoin<\/a> \u00e0s narrativas de seguran\u00e7a: da pr\u00f3xima vez que uma aut\u00f3psia impec\u00e1vel aparecer horas depois de um colapso, com uma atribui\u00e7\u00e3o limpa e uma conclus\u00e3o conveniente, vale a pena fazer a pergunta que a vers\u00e3o rom\u00e2ntica do post-mortem nunca precisou de fazer. Quem escreveu isto, e quem lhe pagou para escrever?<\/p>

Perguntas frequentes<\/h2>

Porque \u00e9 que os post-mortems cripto se tornaram um neg\u00f3cio?<\/h3>

Porque na DeFi verdadeiramente descentralizada n\u00e3o existe um CASP regulado a quem reclamar: quando um protocolo \u00e9 esvaziado, a aut\u00f3psia p\u00fablica e o rastreio on-chain s\u00e3o muitas vezes a \u00fanica via de recupera\u00e7\u00e3o. Essa procura criou um mercado, e empresas de an\u00e1lise, preven\u00e7\u00e3o e recompensas passaram a vender o servi\u00e7o de ler o colapso, hoje uma ind\u00fastria avaliada em v\u00e1rios milhares de milh\u00f5es de euros.<\/p>

Quais s\u00e3o as maiores empresas de an\u00e1lise forense de blockchain?<\/h3>

As tr\u00eas maiores s\u00e3o a Chainalysis (fundada em 2014, l\u00edder de mercado com o Estado como principal cliente), a TRM Labs (que atingiu avalia\u00e7\u00e3o de mil milh\u00f5es de d\u00f3lares numa ronda de 2026 com participa\u00e7\u00e3o da Goldman Sachs) e a Elliptic (que levantou 120 milh\u00f5es de d\u00f3lares em 2026 com o Nasdaq Ventures e o Deutsche Bank). A elas juntam-se a Arkham, a Blockaid e a Immunefi, cada uma noutra camada do mercado.<\/p>

Quem financia a ind\u00fastria forense de cripto?<\/h3>

Sobretudo capital de risco e institui\u00e7\u00f5es financeiras tradicionais: Goldman Sachs, Citi Ventures, Deutsche Bank, J.P. Morgan e Nasdaq Ventures, al\u00e9m de fundos de private equity como a Thoma Bravo, aparecem nas rondas recentes. O maior comprador dos produtos, por\u00e9m, \u00e9 o Estado: ag\u00eancias de seguran\u00e7a, for\u00e7as policiais e minist\u00e9rios da defesa.<\/p>

A CMVM ou o MiCA regulam as empresas forenses de blockchain?<\/h3>

N\u00e3o. O MiCA e o regime DORA aplicam-se a prestadores de servi\u00e7os de criptoativos (CASP) e \u00e0 sua resili\u00eancia operacional, n\u00e3o a empresas de an\u00e1lise forense, que n\u00e3o custodiam fundos. A CMVM e o Banco de Portugal n\u00e3o t\u00eam compet\u00eancia sobre a Chainalysis ou a TRM, apesar de os relat\u00f3rios destas empresas poderem alimentar investiga\u00e7\u00f5es da Pol\u00edcia Judici\u00e1ria e processos judiciais.<\/p>

O que \u00e9 o modelo \u00abdox-to-earn\u00bb da Arkham?<\/h3>

\u00c9 um mercado onde utilizadores compram e vendem informa\u00e7\u00e3o sobre a identidade por tr\u00e1s de carteiras, pago no token ARKM. A Arkham lan\u00e7ou recompensas por revelar donos de endere\u00e7os associados a casos como o da FTX. Os cr\u00edticos argumentam que transforma a desanonimiza\u00e7\u00e3o numa atividade lucrativa e levanta problemas s\u00e9rios de privacidade.<\/p>