Privacidade no bitcoin: o que a corretora e a Receita sabem

Bitcoin não é anônimo. É um registro público em que cada transação aparece, ligada a endereços. Sua privacidade depende de quem consegue ligar esses endereços ao seu nome: a corretora, quem te pagou, a Receita (por dados que recebe) ou qualquer analista que cruze informações. Este guia mostra o que cada um enxerga e como reduzir a exposição sem sair da lei.

Privacidade não é sonegação

Proteger sua vida financeira de curiosos, golpistas e vazamentos é legítimo. Não querer que um estranho veja seu saldo ao receber um pagamento é razoável. Já esconder renda para não pagar imposto é crime, e nada neste guia ajuda nisso.

No Brasil, você continua obrigado a declarar seus bens e a pagar imposto sobre ganhos, esteja o bitcoin numa corretora ou numa carteira própria. Veja imposto de renda e bitcoin. Privacidade bem feita é sobre controlar quem vê, não sobre fazer o fisco não ver.

O que a blockchain mostra

Cada transação publica quais moedas foram gastas, para quais endereços e quanto. Qualquer pessoa vê isso, para sempre. Não aparece nome, mas aparecem padrões:

• Saldos por endereço: quem souber um endereço seu vê o saldo e o histórico dele.
• Agrupamento: quando você junta várias moedas numa transação, analistas deduzem que todas pertencem à mesma pessoa.
• Troco: o valor que volta para você costuma ser identificável, e isso revela qual saída foi o pagamento.
• Horário e valores: pagamentos em valores redondos ou em horários típicos ajudam a ligar pontas.

Empresas de análise de blockchain vendem exatamente esse cruzamento a corretoras, bancos e governos.

O que a corretora sabe

Corretoras reguladas coletam KYC (identificação do cliente): documento, selfie, endereço, renda, origem dos recursos. Elas sabem seu nome, o que comprou, quando e para qual endereço você sacou. Esse último ponto é o que mais pesa: o endereço de saque amarra uma parte da blockchain à sua identidade.

Isso não é um defeito de uma corretora específica. É o modelo legal do serviço. Se ela precisa de KYC, existe um cadastro seu junto a ela, e esse cadastro pode ser compartilhado com autoridades nos casos que a lei prevê. Para entender o que cada plataforma coleta e cobra, veja o comparador e como calculamos.

O que a Receita sabe: DeCripto

A DeCripto (IN RFB 2.291/2025) substituiu a IN RFB 1.888/2019 e vale desde 1º de julho de 2026. Em resumo:

• prestadoras de serviços de ativos virtuais reportam à Receita as operações dos clientes, mensalmente;
• pessoa física que opera fora de corretora brasileira, em corretora estrangeira, plataforma descentralizada ou sem intermediação, informa por conta própria quando as operações passam de R$ 35 mil no mês (o limite anterior era R$ 30 mil);
• a regra não muda a tributação, só a informação disponível ao fisco.

Na prática, a Receita recebe dados sobre quem comprou, vendeu e transferiu e cruza com sua declaração de IR. Não precisa olhar a blockchain para saber que você tem bitcoin se uma corretora informou. Detalhes e prazos em DeCripto.

O que a Receita não vê automaticamente: o saldo e o histórico de uma carteira própria, desde que nenhuma corretora tenha ligado seus endereços ao seu CPF. Mesmo assim, o dever de declarar vale.

Hábitos que melhoram sua privacidade

Não reutilize endereços

Carteiras modernas geram um endereço novo a cada recebimento. Reutilizar o mesmo (veja carteira de bitcoin) para vários pagamentos permite que cada pagador veja todo o seu histórico e saldo naquele endereço. Use sempre o endereço novo que a carteira oferece.

Use controle de moedas (coin control)

Cada recebimento cria uma "moeda" (UTXO). Ao gastar, a carteira escolhe quais moedas juntar, e isso as liga publicamente. Carteiras como o Sparrow permitem escolher manualmente quais UTXOs gastar e rotulá-las. Separe moedas por origem: as que passaram por KYC de um lado, as recebidas de outro. Não misture as duas numa mesma transação se quiser manter a separação.

Rotule e compartimente

Uma carteira para uso cotidiano (pequena), outra para poupança. Quem vê pagamentos da primeira não aprende nada sobre a segunda. Veja como guardar bitcoin.

Cuidado com o que publica

Postar o endereço, o TXID ou o print de saldo atrela sua identidade a ele. Doações públicas e perfis de redes sociais com endereço são pontes fáceis entre identidade e blockchain.

Prefira carteiras que não mandam seus dados a terceiros

Carteiras leves consultam servidores para ver seus saldos. O servidor passa a conhecer seus endereços. Usar o seu próprio nó resolve isso (próxima seção).

Rode seu próprio nó

Quando você usa o servidor de terceiros, ele vê quais endereços você consulta e o seu IP. Com um nó próprio, a carteira consulta o seu servidor, e ninguém mais sabe quais endereços são seus. É o passo individual que mais ajuda. Veja como rodar um node de bitcoin.

Mantenha o Bitcoin Core atualizado: correções de privacidade e segurança chegam nas versões novas.

Tor

Tor esconde seu endereço IP, que de outro modo liga suas transações à sua conexão de internet. Nós Bitcoin Core podem operar por Tor, e muitas carteiras e servidores aceitam conexão por ele. Isso protege contra quem observa a rede, mas não muda o que a blockchain mostra. Tor e boas práticas de endereço resolvem problemas diferentes.

Lightning e privacidade

Pagamentos na Lightning Network não ficam gravados um a um na blockchain. Só a abertura e o fechamento de canais aparecem. Os valores trafegam em roteamento cifrado em camadas, e cada nó intermediário vê apenas o anterior e o seguinte.

Limites:

• abrir e fechar canais é público, e liga seu nó a endereços on-chain;
• o destinatário e seu provedor (se for custodial) conhecem o pagamento e seus dados;
• carteiras custodiais veem tudo que você faz, como uma corretora;
• nós públicos expõem seu IP, a menos que operem por Tor.

Para valores pequenos e uso cotidiano, é um avanço claro. Para anonimato forte, não é uma garantia.

Coinjoin em 2026: honestamente

Coinjoin junta moedas de várias pessoas numa só transação, de modo que fica difícil dizer qual entrada pagou qual saída. Funciona, mas o ecossistema ficou menor depois de 2024:

• Samourai Wallet (Whirlpool): os fundadores foram detidos e processados nos EUA em 2024, e o aplicativo e seu coordenador saíram do ar. Não use cópias não oficiais.
• Ashigaru: projeto que nasceu em setembro de 2024 como fork do código do Samourai. Não conseguimos abrir o site oficial para confirmar o estado atual em outubro de 2026, então verifique antes de usar.
• Wasabi Wallet: a empresa que operava o coordenador oficial o encerrou em 2024. A carteira continua sendo desenvolvida (versão 2.8.4 publicada em outubro de 2026, segundo o GitHub oficial) e funciona com coordenadores independentes, que variam em liquidez e confiabilidade.
• JoinMarket: software de código aberto em que participantes se oferecem para coinjoin em troca de taxas, sem coordenador central. Exige mais conhecimento técnico.

Pontos de atenção: coinjoin não é ilegal no Brasil, até onde encontramos, mas desenvolvedores desses programas foram processados em outros países, e algumas corretoras sinalizam ou recusam moedas que passaram por mixers. Isso pode causar bloqueio de conta. Não use coinjoin para esconder dinheiro de origem ilícita, e continue declarando normalmente.

Resumo prático

Por onde começar

1. Use uma carteira não custodial com endereço novo a cada recebimento.
2. Separe moedas com KYC das demais e use coin control.
3. Rode um nó próprio ou use um servidor de confiança.
4. Considere Tor se o seu IP importa.
5. Declare tudo no IR.