Por que não reutilizar o endereço de Bitcoin e como proteger a sua privacidade

A sua carteira gera um endereço novo a cada recebimento por um motivo, e o endereço antigo não parou de funcionar. Receber tudo no mesmo endereço não deixa o seu Bitcoin menos seguro, deixa a sua vida financeira pública. Reutilizar endereço transforma a blockchain no seu extrato bancário aberto, e qualquer pessoa que já te pagou consegue estimar o seu saldo total. Este guia mostra por que isso acontece e como manter a privacidade on-chain, ou seja, no registro público da rede, sem virar especialista.

O termo em inglês address reuse, ou reutilização de endereço, descreve o hábito de receber pagamentos sempre no mesmo endereço de Bitcoin. Parece inofensivo, afinal um endereço é só um número que recebe fundos. O problema não é técnico no sentido de os fundos ficarem em risco de roubo direto. O problema é que a blockchain é um livro-caixa público e permanente, e um endereço reutilizado concentra ali, à vista de todos, o histórico inteiro de quem o controla.

Por que o endereço muda na carteira

A pergunta que traz a maioria das pessoas até aqui costuma ser a mesma. O endereço antigo da minha carteira parou de funcionar? Não parou. Ele continua válido para sempre e o saldo enviado a ele continua seu. A carteira gera um endereço novo a cada recebimento de propósito, como higiene de privacidade, não porque o anterior expirou.

Isso é possível porque uma carteira moderna não guarda um endereço, guarda uma semente que deriva infinitos endereços de forma determinística. O mecanismo é o mesmo explicado em o que é um caminho de derivação e por que sua seed gera infinitas carteiras. Como a carteira sabe reconstruir cada endereço a partir da mesma semente, ela pode entregar um endereço virgem a cada recebimento sem custo nenhum para você. O software faz o trabalho pesado, e o hábito saudável é simplesmente deixar que ele faça.

O extrato bancário que você abriu sem querer

Imagine que você recebe pagamentos sempre no mesmo endereço. Cada valor que entra fica registrado para sempre, e o saldo somado também. Qualquer pessoa que já te pagou uma vez conhece esse endereço, e pode consultá-lo quando quiser. Ela vê todos os recebimentos anteriores, os posteriores e o total acumulado. É como se cada fornecedor, cliente ou amigo que te pagou por Bitcoin ganhasse acesso vitalício ao seu extrato.

O contraste é direto. Num banco, o seu saldo é privado por padrão e só a instituição enxerga. No Bitcoin, o saldo de um endereço é público por padrão e o mundo inteiro enxerga. O que protege a sua privacidade não é o sigilo dos registros, que não existe, é a dificuldade de ligar esses registros a você. Reutilizar endereço destrói exatamente essa dificuldade.

“A blockchain não esconde valores, ela publica todos. A privacidade vem de quebrar o vínculo entre os valores e a sua identidade, e reutilizar endereço faz o oposto.”

A heurística que junta tudo o que é seu

Mesmo quem usa um endereço novo por recebimento pode vazar o histórico de uma vez só. O responsável é a heurística de propriedade de entradas comuns, conhecida em inglês como common-input-ownership heuristic. A regra que os analistas de cadeia aplicam é simples. Se uma transação gasta várias entradas ao mesmo tempo, presume-se que todas as entradas pertencem ao mesmo dono. Afinal, para assinar todas juntas, foi preciso ter a chave de todas.

Cada valor que você recebe vira um UTXO, sigla em inglês para saída de transação não gasta, que é a unidade de saldo que você pode gastar depois. A privacidade de UTXO é o tema central de o que é coin control e privacidade de UTXO. O ponto que quase ninguém explica é que a heurística de co-gasto age no momento em que você une UTXOs numa mesma transação, e não antes.

Um exemplo numérico hipotético

Suponha, apenas como ilustração, que você tenha três UTXOs em três endereços diferentes, um de 0,10 BTC, um de 0,05 BTC e um de 0,20 BTC. Enquanto ficarem separados, um observador vê três endereços aparentemente sem relação, cada um com o seu saldo isolado. No dia em que você paga algo de 0,32 BTC, a carteira precisa reunir os três UTXOs como entradas de uma única transação, porque nenhum sozinho cobre o valor. Nesse instante, a heurística de entradas comuns colapsa os três endereços num só dono. O que eram três histórias separadas vira uma só, ligada de forma permanente na cadeia.

Agora suponha que um daqueles UTXOs tenha vindo de um saque de corretora com cadastro de identidade. O termo em inglês KYC, de know your customer, ou conheça seu cliente, é o processo de identificação que as corretoras aplicam e que liga a sua conta ao seu CPF. Quando esse UTXO identificado entra na mesma transação que os outros dois, todo o grupo herda a sua identidade. A corretora, ou qualquer empresa de análise que compre os dados dela, passa a saber que os três endereços são seus, e o saldo somado também.

O ataque de poeira que marca a sua carteira

Existe uma versão ativa desse rastreamento, chamada em inglês de dust attack, ou ataque de poeira. O atacante envia a milhares de endereços um valor ínfimo de Bitcoin, na casa de poucas centenas de satoshis, sendo o satoshi a menor unidade da moeda, com cem milhões deles em um Bitcoin. Esse valor mínimo, próximo do limite convencional de poeira, é pequeno demais para gastar sozinho sem que a taxa de rede o consuma. A poeira fica parada na carteira, marcada.

A armadilha se fecha quando você, sem perceber, gasta essa poeira junto com os seus outros UTXOs. No momento do co-gasto, a heurística de entradas comuns liga o endereço da poeira aos seus endereços de verdade, e o atacante confirma que todos pertencem à mesma pessoa. O ataque de poeira não rouba nada. Ele compra informação sobre quem você é e quanto você tem.

Privacidade não é paranoia, é superfície de ataque

Aqui está o mecanismo não óbvio que muda a conversa. O risco de um saldo visível on-chain não é principalmente ser rastreado por um governo. É aritmética pública ao alcance de qualquer um. E o elo mais perigoso dessa cadeia não é digital, é físico. Criminosos que praticam a extorsão conhecida como ataque da chave inglesa, em que a vítima é coagida a entregar as chaves sob ameaça, selecionam alvos justamente por saldo visível. Um endereço reutilizado, com patrimônio somado à vista, é uma vitrine.

Encarada assim, privacidade deixa de ser paranoia e vira redução de superfície de ataque. Você não esconde o saldo porque tem algo ilegal a ocultar. Você o esconde porque um saldo exposto atrai exatamente os riscos, digitais e físicos, dos quais a autocustódia deveria te proteger. Quem expõe o patrimônio na cadeia entrega ao adversário o dado mais útil que existe, quanto vale a pena atacar você.

“Não se trata de esconder do Estado. Trata-se de não anunciar ao ladrão quanto você tem e onde.”

Como proteger a sua privacidade on-chain

A boa notícia é que a higiene de privacidade é composta de hábitos simples, não de ferramentas exóticas. Nenhum passo abaixo exige conhecimento avançado, só disciplina.

1. Deixe a carteira gerar um endereço novo a cada recebimento. Não force o reuso pedindo o endereço antigo por conveniência.
2. Etiquete os seus UTXOs pela origem, separando o que veio de corretora com cadastro do que veio sem identificação. A etiqueta é o que te lembra da procedência na hora de gastar.
3. Não consolide, numa mesma transação, UTXOs de origem identificada com UTXOs sem identificação. Misturar os dois é entregar a sua identidade aos fundos que ainda estavam limpos.
4. Use coin control ao gastar, escolhendo à mão quais UTXOs entram em cada transação, em vez de deixar a carteira juntar tudo automaticamente.
5. Congele a poeira recebida sem explicação, para que ela nunca seja gasta junto do resto por acidente.
6. Sempre que possível, consulte o seu próprio nó em vez de servidores de terceiros, para não entregar a lista dos seus endereços a quem monta o saldo por você.

Esse último ponto costuma passar batido. Uma carteira leve pergunta a um servidor externo qual é o saldo dos seus endereços, e nessa pergunta ela revela todos eles ao servidor. Consultar a sua própria cópia da cadeia elimina esse vazamento, como detalha o que é um full node e por que ele é o que te torna soberano. Verificar por conta própria, em vez de confiar num terceiro, também é uma medida de privacidade, não só de soberania.

O elo com a corretora e o cadastro

A maior fonte de contaminação de identidade é o saque de corretora. As moedas chegam à sua carteira já vinculadas ao seu nome pelo cadastro, e a corretora sabe para qual endereço enviou. Quem compra pela primeira vez costuma tropeçar aqui, então vale ver antes como comprar Bitcoin com segurança no Brasil e, no momento de tirar as moedas de lá, como migrar seus bitcoins da corretora para autocustódia. O ponto de privacidade é tratar essas moedas identificadas como um grupo à parte, que não deve ser misturado com recebimentos sem cadastro.

• Moedas com origem KYC carregam a sua identidade desde o primeiro bloco.
• Recebimentos sem cadastro começam sem esse vínculo, e vale mantê-los assim.
• Um único co-gasto entre os dois grupos anula a separação de forma permanente.

Gap limit, o detalhe que assusta na recuperação

Muita gente hesita em usar um endereço novo por recebimento com medo de perder acesso aos fundos numa recuperação futura. O termo por trás disso é o gap limit, ou limite de lacuna, o número de endereços vazios em sequência que a carteira varre antes de parar de procurar. No padrão mais comum, esse limite gira em torno de vinte endereços consecutivos sem saldo.

Na prática, usar um endereço novo a cada recebimento não cria problema nenhum, porque a carteira preenche os endereços em ordem e nunca deixa vinte buracos seguidos. O risco só aparece se você pular manualmente para um endereço muito à frente, deixando dezenas de endereços vazios antes dele. Ao recuperar a semente em outro aplicativo, a varredura pararia antes de chegar lá e o saldo pareceria sumido, embora esteja seguro. A solução é simples. Deixe a carteira gerenciar a sequência e evite saltar endereços à mão.

O erro que quase todo mundo comete

O erro clássico é achar que reutilizar endereço é só uma questão de organização, e que juntar tudo num endereço só ou consolidar todos os UTXOs de uma vez deixa a carteira mais arrumada. Do ponto de vista da privacidade, é o pior movimento possível. Consolidar por estética liga, numa única transação, cada moeda que você tem, e entrega ao mundo o mapa completo do seu patrimônio. A arrumação visual custa a privacidade inteira.

O segundo erro é o mais comum de todos. Achar que privacidade não importa porque não se tem nada a esconder. Como vimos, o saldo exposto não é um problema moral, é um problema de segurança. Ele aumenta a superfície de ataque digital e física. Proteger a privacidade on-chain é a mesma coisa que fechar a porta de casa. Não é sinal de que você esconde algo, é sinal de que você não deixa aberto o que não precisa estar.

O que isso significa para o investidor brasileiro

No Brasil, quase toda jornada em Bitcoin começa numa corretora com cadastro completo, o que já liga a identidade ao primeiro saque. Some-se a isso o cenário de segurança física do país, e a privacidade on-chain deixa de ser um capricho de purista e vira parte da gestão de risco de quem custodia o próprio patrimônio. O investidor que trata endereço, UTXO e origem das moedas com o mesmo cuidado que dedica à senha do banco está reduzindo, na prática, a chance de virar alvo.

Onde a custódia da própria chave passa a valer o cuidado, a decisão de quanto do patrimônio manter em autocustódia e como estruturá-la aparece em profundidade nos estudos do Fugazzi Research. Privacidade não é um recurso avançado reservado a quem tem muito. É a higiene básica de quem decidiu ser o próprio banco.

“Reutilizar endereço é conveniência que custa privacidade. E no Bitcoin, privacidade perdida não volta, porque a cadeia é permanente.”

Perguntas frequentes

Reutilizar endereço de Bitcoin faz eu perder os fundos?

Não. Os fundos continuam seus e o endereço reutilizado funciona normalmente. O que você perde é privacidade, porque concentra todo o seu histórico e o seu saldo num ponto público e fácil de ligar à sua identidade. O risco é de exposição, não de perda direta das moedas.

Por que a carteira gera um endereço novo toda vez?

É uma medida de privacidade, não um sinal de que o endereço anterior expirou. A carteira deriva infinitos endereços da mesma semente, então entregar um endereço virgem a cada recebimento não custa nada e dificulta que um observador some o seu saldo. O endereço antigo segue válido para sempre.

O que é um dust attack e o que fazer com a poeira?

É o envio de um valor ínfimo de Bitcoin a milhares de carteiras, na esperança de que a vítima gaste essa poeira junto dos seus fundos e revele, sem querer, que os endereços são todos dela. A defesa é não gastar a poeira. Boas carteiras permitem congelar esse UTXO para que ele nunca entre numa transação por acidente.

Consolidar UTXOs para pagar menos taxa vale a pena?

Depende do que você prioriza. Juntar UTXOs reduz o custo futuro de gastar, mas liga todas as moedas envolvidas a um mesmo dono e pode vazar o seu patrimônio inteiro numa transação. Se for consolidar, o cuidado é separar por origem, nunca misturando moedas identificadas com moedas sem cadastro, e usar coin control para escolher o que entra.