Curso de Mestrado em Investigação de Blockchain e Criptomoedas: Rastreamento Forense, AML e Operações Anti-Corrupção

Fundamentos da Tecnologia Blockchain

Descentralização, abertura e transparência como propriedades arquitetônicas

Primitivas criptográficas que garantem a segurança da cadeia: hash, assinaturas digitais e árvores de Merkle

Mecanismos de consenso: Prova de Trabalho (Proof of Work), Prova de Participação (Proof of Stake) e alternativas emergentes

Nós (nodes), mineradores, validadores e a topologia de uma rede ativa

Cenário das Criptomoedas

Bitcoin e o modelo original de livro-razão

Ethereum e a execução baseada em contas de contratos inteligentes

Cadeias focadas em privacidade: Monero, Zcash e como diferem dos livros-razão transparentes

Stablecoins, altcoins e seu papel nos fluxos ilícitos

Laboratório Prático - Lendo o Blockchain

Conexão a nós do Bitcoin e Ethereum para acesso em tempo real aos dados

Navegação por exploradores de blocos e consulta a transações ativas

Leitura de transações brutas, scripts e chamadas de contratos inteligentes

Mapeamento do histórico de uma carteira em uma cadeia transparente

Carteiras, Chaves e Mecânica das Transações

Taxonomia de carteiras: web, desktop, móvel, hardware, custodiais versus não custodiais

Frases de seed (semente), derivação de chaves e vetores de recuperação

Modelos de transação baseados em UTXO versus baseado em contas

Endereços, saídas de troco e grafos de transações sob a perspectiva de um rastreador

Mineração e Negociação como Contexto Investigativo

Mecânica da mineração, pools, taxa de hash e como a mineração é explorada para lavar ou originar fundos

Exchanges centralizadas, exchanges descentralizadas (DEX) e balcões extrabalcão (OTC)

Controles KYC e AML nas exchanges e onde falham

Como os padrões de negociação podem mascarar fluxos subjacentes de corrupção

Contratos Inteligentes e Superfície DeFi

O que são contratos inteligentes e como seu estado é observável na cadeia (on-chain)

Primitivas DeFi: swaps, empréstimos, pools de liquidez e mineração de rendimento (yield farming)

Pontes cross-chain e ativos encapsulados como ferramentas de ofuscação

Análise das interações com contratos para obter sinais investigativos

Laboratório Prático - Forense de Carteiras e Transações

Inspecionando hardware e softwares de carteiras em um ambiente controlado

Recuperação e análise de artefatos de dispositivos apreendidos

Reconstrução de grafos de transações através de cadeias baseadas em UTXO e contas

Agrupamento de Endereços e Atribuição

Agrupamento por entrada comum (common-input clustering) e outras heurísticas padrão da indústria

Deteção de saídas de troco e impressões digitais comportamentais

Vinculação de entidades on-chain a identidades off-chain através de OSINT

Combinação de dados obtidos por web crawling, mídias sociais e fontes vazadas para atribuição

Dark Web, Marketplaces e Fluxos Criptográficos Criminosos

Mapeamento das economias criminosas nos marketplaces da dark web

Tipologias comuns: fraudes, golpes, contrabando, evasão de sanções

Rastreamento dos lucros desde o depósito inicial até os pontos de saque

Indicadores de atividade criptográfica vinculada à corrupção

Ferramentas de Melhoria da Privacidade e Contra-Forense

Mixers, tumblers e implementações do CoinJoin

Criptomoedas de privacidade e os limites do rastreamento em cadeias públicas

Pontes cross-chain e encapsulamento de ativos como camadas de ofuscação

O que o rastreamento pode e não pode recuperar sob cada técnica

Laboratório Prático - Rastreando uma Carteira Suspeita

Uso de ferramentas de código aberto para seguir um grafo de transações complexo

Agrupamento de uma rede de carteiras e atribuição de confiança à identificação

Documentação dos resultados como um pacote estruturado de inteligência

Tipologias de Lavagem de Dinheiro em Criptomoedas

Colocação, desdobramento e integração adaptados a ativos digitais

Desdobramento através de exchanges descentralizadas, pontes e mixers

Protocolos DeFi como superfícies de lavagem e como analisá-los

Vetores de saque: mercados peer-to-peer, balcões OTC e instrumentos pré-pagos

Ransomware, Roubo e Resposta a Golpes

Padrões de pagamento de ransomware e etapas imediatas de resposta

Práticas de negociação e recuperação, com limites e riscos

Hacks em exchanges, rug pulls (retiradas repentinas de liquidez), phishing e análise de grandes roubos

Trabalhar com as vítimas para preservar evidências sem comprometer a investigação

Investigação Cross-Chain

Rastreamento de ativos através do Bitcoin, Ethereum e cadeias compatíveis com EVM

Acompanhamento dos fundos através de pontes e tokens encapsulados

Conciliação das evidências on-chain com registros das exchanges e off-chain

Simulação Prática - Laboratório de Investigação de Corrupção

Fluxo de propina simulado através de múltiplas cadeias e um mixer

Construção de uma narrativa coerente a partir de evidências fragmentadas on-chain

Produção da documentação da cadeia de custódia para as evidências digitais

Conformidade AML e o Cenário Legal

Orientações do FATF, a Regra de Viagem (Travel Rule) e diferenças jurisdicionais

Obrigações AML e KYC entre provedores de serviços de ativos virtuais (VASP)

Sanções, pessoas politicamente expostas (PEP) e tipologias relevantes para corrupção

Integração das descobertas criptográficas nos programas de conformidade existentes

Trabalhando com Exchanges e Parceiros Transfronteiriços

Citações, Tratados de Assistência Jurídica Mútua (MLATs) e canais de compartilhamento de informações

Ordens de bloqueio, preservação de ativos e procedimentos de apreensão

Coordenação do rastreamento criptográfico com linhas tradicionais de investigação financeira

Evidências Digitais e Preparação para o Tribunal

Cadeia de custódia para artefatos criptográficos e evidências on-chain

Apresentação de evidências blockchain a tomadores de decisão e júris não técnicos

Desafios comuns às evidências digitais e como defender as conclusões

Trabalho com testemunhas especialistas e consultores técnicos externos

Projeto Final - Simulação de Investigação de Corrupção do Início ao Fim

Iniciando a partir da dica inicial de inteligência até a conclusão completa da investigação

Construção da rede de carteiras, atribuição e linha do tempo

Engajamento com exchanges e parceiros transfronteiriços

Produção de um relatório pronto para o tribunal e apresentação oral

Resumo e Próximos Passos