Como a CryptoAML.ai pontua um endereço cripto: fontes, regras e limites
A CryptoAML.ai corre primeiro as suas verificações de sanções e de listas negras, e só depois consulta um fornecedor externo. A esse resultado junta a inteligência de blockchain da MistTrack e da Merkle Science (através da Didit). O passo seguinte é um veredito escrito no nosso código. A OnChainRisk está ligada como fornecedor de reserva e não entra nos relatórios atuais. O que sai da verificação é um sinal de rastreio sobre um endereço. Não é aconselhamento jurídico e não é uma garantia de conformidade.
De onde vêm os dados
Estes nomes aparecem só como fontes de dados. A CryptoAML.ai é cliente destes fornecedores, e nenhum deles nos avaliza ou nos certifica.
| Camada | Fonte | O que recolhemos | O que deixamos de fora |
|---|---|---|---|
| Sanções por endereço | Lista SDN da OFAC (Tesouro dos EUA) | Endereços cripto do ficheiro SDN, atualizado diariamente | Um resultado limpo nunca prova que o titular está fora de sanções |
| Sanções por nome | ONU, OFSI do Reino Unido, DFAT australiano, SECO suíço | Nomes de entidades e pseudónimos, confrontados com as etiquetas devolvidas para um endereço | Consulta direta pelo endereço, porque estas listas trazem nomes |
| Listas negras públicas | Ransomwhere (BTC). Ficheiros de endereços OFAC curados pela 0xB10C (BTC/ETH/TRX). Darklist da MyEtherWallet (ETH). | Endereços conhecidos de ransomware, sancionados e de burla | Outras cadeias: estas listas cobrem apenas BTC/ETH/TRX |
| Congelamentos do emissor | Contrato da Tether na Ethereum e na TRON | Verificação só de leitura: se o USDT está congelado para o endereço | Recuperação ou descongelamento de fundos |
| Inteligência de blockchain | Merkle Science, acedida através da Didit | Grau de risco, parcelas de exposição, etiquetas no próprio endereço | Revenda dos dados brutos do fornecedor: os relatórios trazem a nossa análise |
| Inteligência de blockchain | MistTrack | Pontuação de risco, nível de risco e etiquetas nas cadeias que suporta | Revenda dos dados brutos do fornecedor |
| Gateway e alternativa | Didit | XRP e Lightning, e qualquer pedido a que a MistTrack não responda normalmente | |
| Reserva | OnChainRisk | A integração mantém-se no nosso código; a subscrição não está ativa desde 2 de outubro de 2026 | Qualquer uso nos relatórios atuais |
O que o nosso código faz antes de consultar um fornecedor
Antes de pedirmos o que quer que seja a um fornecedor externo, o código próprio faz passar o endereço pelas sanções e pelas listas negras. Um acerto direto na OFAC soma 95 pontos numa escala de 100. Quando uma etiqueta confirmada coincide com as listas da ONU, do Reino Unido, da Austrália ou da Suíça, a pontuação sobe para pelo menos 95. Os acertos conhecidos em listas negras têm pisos fixos. A soma não ultrapassa 100.
Os quatro graus estão fixos: abaixo de 20 é LOW, de 20 a 49 é MEDIUM, de 50 a 79 é HIGH, e 80 ou mais é CRITICAL. A regra é determinística. O mesmo endereço, com os mesmos dados de entrada, recebe o mesmo grau. Não é um modelo de aprendizagem automática, nem uma classificação emitida por um regulador.
Porque é que o grau do fornecedor não passa direto ao relatório
Os graus dos fornecedores são filtrados antes de chegarem ao relatório. Há fornecedores que tratam qualquer exposição a sanções, a um mixer ou à darknet como risco máximo. A carteira quente de uma grande corretora fica então com o aspeto de uma carteira criminosa.
O passo de veredito responde a esse comportamento. Se o próprio endereço tem etiqueta de sanções, de mixer ou de darknet, o grau mantém-se CRITICAL. Se o único achado é exposição, decide a parcela dessa exposição no volume do endereço. Com 10% ou mais, o grau mantém-se CRITICAL. Com 1% ou mais, passa a HIGH. Abaixo disso passa a MEDIUM. O grau nunca desce a LOW. A parcela de exposição continua visível no relatório. O que não conseguimos explicar fica CRITICAL. Este passo aplica-se apenas aos resultados da Merkle Science.
Uma comparação de outubro de 2026, feita em 11 endereços reais, mostrou a divergência. Na carteira de uma grande corretora e numa carteira pessoal conhecida, um fornecedor devolveu CRITICAL e o outro devolveu Low. Onze endereços são uma amostra pequena. Lemos esse resultado como a razão da regra, não como termo de comparação de qualquer dos fornecedores.
O que acontece quando um fornecedor falha
A falha de um fornecedor segue uma ordem fixa. Nas cadeias que suporta, a MistTrack recebe o pedido em primeiro lugar. Qualquer resposta que não seja uma resposta normal segue para a Didit.
Se a camada profunda não está disponível, o relatório indica "unavailable, basic result only". Não tapamos essa falha com um palpite. Se o fornecedor de dados da cadeia falha por completo numa cadeia suportada, recusamos pontuar o endereço.
A verificação anónima gratuita não inclui a camada profunda. O relatório diz isso. A verificação corre na mesma a OFAC, os dados da cadeia e as listas negras de BTC/ETH/TRX.
De quem é o nome no relatório
O relatório traz o nome CryptoAML, e a linha da camada profunda lê "Deep: CryptoAML". As regras de pontuação são nossas. Os limiares e o passo de veredito também, pelo que o relatório é a nossa análise. Os fornecedores acima entregam os dados de base. É nesta página que os nomeamos.
O que esta página não afirma
Um grau LOW quer dizer uma coisa só: as camadas que corrermos não encontraram nada. Não quer dizer que o endereço seja seguro, nem que o titular esteja limpo. As listas de sanções mudam. Atualizamos a OFAC todos os dias. Nada disto é aconselhamento jurídico ou financeiro.
Perguntas que nos fazem
Fazem-nos sempre as mesmas perguntas sobre cobertura e limites. As respostas abaixo fixam as regras atuais.
Que fornecedores de dados usa a CryptoAML.ai?
A camada própria cobre as sanções da OFAC, a correspondência de nomes da ONU, do Reino Unido, da Austrália e da Suíça, e as listas negras públicas. Depois entram os dados da Merkle Science (através da Didit) e da MistTrack. As regras de veredito correm a seguir.
A OnChainRisk ainda é usada?
Não. A integração da OnChainRisk mantém-se no código como reserva. A subscrição não está ativa desde 2 de outubro de 2026. No dia em que voltar a ser ligada, passamos a listá-la como fonte ativa.
Um resultado LOW significa que o endereço é seguro?
Não. LOW significa que, no momento da verificação, as camadas corridas não encontraram correspondência de sanções, acerto em lista negra, nem exposição de risco elevado.
Porque é que dois fornecedores classificam o mesmo endereço de modo diferente?
Cada um usa as suas etiquetas, a sua cobertura e a sua regra de exposição. Alguns marcam como risco máximo até um contacto indireto mínimo com um mixer. É por essa diferença que a parcela da exposição no volume a classificamos nós.
A verificação gratuita usa as mesmas fontes?
A verificação gratuita corre a OFAC, os dados da cadeia e as listas negras de BTC/ETH/TRX. Deixa de fora a camada profunda do fornecedor e declara-o no resultado.
Fazer uma verificação
Faça a verificação pela web ou pelo Telegram. O URL é https://cryptoaml.ai/pt/check/ e o bot é @cryptoamlscan_bot.