
Transações de criptomoedas relacionadas a serviços suspeitos de tráfico humano aumentaram 85% ano após ano em 2025, atingindo centenas de milhões de dólares em redes identificadas, de acordo com o Relatório de Crimes em Criptomoedas 2026 da Chainalysis.
O crescimento está concentrado em operações na Ásia Sudeste, onde serviços de acompanhantes facilitados pelo Telegram, agentes de colocação de mão-de-obra ligados a compostos de scam e vendedores de material de abuso sexual infantil dependem cada vez mais de stablecoins e de infraestruturas sofisticadas de lavagem de dinheiro. Para a indústria de criptomoedas, o relatório transmite uma mensagem clara: enquanto a transparência do blockchain cria oportunidades sem precedentes para as autoridades rastrearem e interromperem esses crimes, a mesma tecnologia permite que redes criminosas operem em escala global com práticas financeiras profissionalizadas.
Os números pesaram como um fardo no peito da comunidade de conformidade. Segundo a Chainalysis, os fluxos de criptomoedas para serviços suspeitos de tráfico humano aumentaram 85% em 2025, com o volume total atingindo centenas de milhões de dólares em endereços identificados. Isso não é uma métrica abstrata sobre dinheiro movido entre carteiras. É uma medida de vidas presas em redes que atravessam continentes.
A firma de análise de blockchain acompanhou quatro categorias principais de atividades suspeitas de tráfico facilitado por cripto: serviços de acompanhantes internacionais baseados no Telegram, agentes de colocação de mão-de-obra ligados a compostos de scam na Ásia Sudeste, redes de prostituição e vendedores de material de abuso sexual infantil. Cada categoria apresenta padrões de pagamento, modelos operacionais e níveis de profissionalização distintos.
Tom McLouth, analista de inteligência da Chainalysis, descreveu as descobertas como “definidoras de setor” em uma entrevista. “Nunca vi alguém falar de tráfico humano de forma holística dentro do ecossistema cripto atual e de como ele está sendo utilizado”, disse. “As pessoas não gostam de sentar à mesa e falar sobre CSAM e exploração industrializada.”
O crescimento coincide com a expansão de compostos de scam na Ásia Sudeste, cassinos online e redes de lavagem de dinheiro em chinês, operando principalmente via Telegram. Esses ecossistemas interconectados formam o que a Chainalysis chama de “um ecossistema ilícito local em rápida expansão, com alcance e impacto globais.”
Compreender a ameaça significa entender como essas redes diferem. Cada categoria desenvolveu suas próprias impressões digitais financeiras.
Essas operações apresentam a maior concentração de transações de grande valor, com 48,8% das transferências superiores a US$10.000. Isso não é dinheiro de bolso. É evidência de empresas criminosas organizadas operando em escala comercial. Uma operação de destaque anuncia seus serviços em grandes cidades do Leste Asiático com preços escalonados, variando de 3.000 RMB (US$420) por serviços por hora a 8.000 RMB (US$1.120) por acordos prolongados, incluindo transporte internacional.
Pagamentos de recrutamento geralmente variam de US$1.000 a US$10.000, alinhando-se às faixas de preços anunciadas para “trabalhadores” traficados para compostos de scam na Ásia Sudeste. Esses agentes mantêm presença em várias plataformas de garantia para maximizar o alcance, com alguns operando por meio de exchanges de criptomoedas tradicionais.
Aproximadamente 62% das transações dessas redes de prostituição variam entre US$1.000 e US$10.000, sugerindo operações ao nível de agências, e não de atores individuais. Essas redes quase completamente migraram para stablecoins, que oferecem liquidações rápidas transfronteiriças e taxas relativamente baixas.
Operações de material de abuso sexual infantil apresentam os padrões mais perturbadores. Cerca de metade das transações relacionadas a CSAM são inferiores a US$100, refletindo o baixo custo de circulação do material de abuso atualmente. Modelos de assinatura predominam, geralmente custando menos de US$100 por mês, criando fluxos de receita previsíveis. Um site de dark web de CSAM identificado em 2025 utilizou mais de 5.800 endereços de criptomoedas e gerou mais de US$530.000 desde julho de 2022, superando o infame caso “Welcome to Video” de 2019.
Preferências de pagamento contam uma história sobre prioridades operacionais. Serviços de acompanhantes internacionais e redes de prostituição operam quase exclusivamente com stablecoins, especialmente USDT e USDC. Isso sugere que essas entidades priorizam estabilidade de pagamento e facilidade de conversão, em vez do risco de emissores centralizados congelarem seus ativos.
Vendedores de CSAM, historicamente, preferiam Bitcoin, mas isso está mudando. Redes Layer 1 alternativas estão ganhando espaço, e o uso de Monero está aumentando para lavar os lucros. Plataformas de troca instantânea—que oferecem troca rápida de criptomoedas sem requisitos de KYC—desempenham papel crucial nesse processo.
Uma tendência perturbadora emergiu em 2025, com aumento do overlap entre redes de CSAM e comunidades de extremismo online sádico. Após ações policiais contra grupos como “764” e “cvlt”, conteúdos de SOE começaram a aparecer em serviços de assinatura de CSAM, frequentemente anunciados como “hurtcore”. Esses grupos visam e manipulam menores através de esquemas de sextorsão, monetizando o conteúdo resultante por meio de pagamentos em criptomoedas.
A pegada de criptomoedas dos serviços de acompanhantes revela uma integração sofisticada com infraestruturas financeiras estabelecidas. Os fundos fluem por meio de exchanges tradicionais, plataformas institucionais e serviços de garantia como Tudou e Xinbi. Essas plataformas de garantia mantêm criptomoedas em escrow até a confirmação das transações, adicionando uma camada de confiança para compradores e vendedores que não podem se encontrar pessoalmente.
A Chainalysis identificou uma conta de administrador vinculada ao “Fully Light Group”, uma organização de Kokang anteriormente sinalizada pela ONU por jogos de azar ilegais e lavagem de dinheiro. Sua presença em canais facilitando transações entre compostos de scam e agentes de colocação sugere como redes criminosas estabelecidas fornecem infraestrutura financeira crítica para operações de tráfico.
O próprio Telegram tomou algumas ações. McLouth observou que “alguns dos serviços de garantia mais proeminentes criaram seus próprios aplicativos de terceiros, que foram anunciados em lojas de aplicativos como Apple e Google Play” após intervenções.
A escala de redes de lavagem de dinheiro em chinês ficou evidente em fevereiro de 2026, quando autoridades chinesas anunciaram a prisão de mais de 1.100 pessoas envolvidas na lavagem de dinheiro por meio da compra de criptomoedas. Os lavadores cobraram comissões de clientes para converter lucros ilegais em moedas virtuais via exchanges.
Análises geográficas revelam como serviços do Sudeste Asiático, especialmente operações em chinês, expandiram seu alcance global através da adoção de criptomoedas. Grandes transações mostram fluxos significativos do Brasil, Estados Unidos, Reino Unido, Espanha e Austrália para centros do Sudeste Asiático.
“Para atingir essas vítimas, porque acreditam que há mais riqueza em países de língua inglesa no Ocidente, eles precisam aproveitar a infraestrutura nesses países para melhor direcionar essas potenciais vítimas”, explicou McLouth. “Acredito que esse mesmo raciocínio está sendo utilizado no nível de CSAM nesse ecossistema.”
Operações de CSAM demonstram uso estratégico de infraestrutura baseada nos EUA. Embora endereços IP nos EUA representem uma grande parte da atividade de CSAM relacionada a sites de superfície, isso provavelmente reflete operadores aproveitando infraestrutura americana por escala, confiabilidade e uma aparência inicial de legitimidade que ajuda a atividade a se misturar ao tráfego normal.
A Internet Watch Foundation identificou 312.030 relatórios contendo imagens e vídeos de abuso sexual infantil em 2025, um aumento de 7% em relação ao ano anterior. Análises preliminares indicam que a maioria dos sites de surface web que oferecem pagamento em moeda virtual por abuso sexual infantil estão hospedados nos EUA.
Aqui está a ironia que dá esperança aos investigadores: enquanto as criptomoedas possibilitam esses crimes, a transparência do blockchain cria oportunidades investigativas impossíveis com dinheiro em espécie. Cada transação deixa um rastro permanente.
As autoridades estão aprendendo a seguir esses rastros. Em 2025, autoridades alemãs desmantelaram o KidFlix, uma das maiores plataformas de exploração infantil do mundo, com análise de blockchain desempenhando papel fundamental. A equipe investigativa da Binance cruzou seu banco de dados com endereços de carteiras vinculados à plataforma, identificando 120 usuários com contas na Binance. A operação resultou em 79 prisões, apreensão de mais de 3.000 dispositivos eletrônicos e identificação de 1.400 suspeitos em 31 países.
“A blockchain é pseudônima, não anônima”, disse Erin Fracolli, chefe global de investigações especiais na Binance. “Se você fizer esse tipo de coisa, pode ser pego.”
A Chainalysis destacou vários sinais de alerta que equipes de conformidade podem monitorar: pagamentos regulares e de grande volume para serviços de colocação de mão-de-obra combinados com transações transfronteiriças, fluxos de alto volume por plataformas de garantia, clusters de carteiras mostrando atividade em várias categorias ilícitas, padrões regulares de conversão de stablecoins e conexões com canais de recrutamento no Telegram.
Governos estão respondendo com força sem precedentes. Em outubro de 2025, o Departamento de Justiça indiciou Chen Zhi, fundador do Prince Holding Group, por operar campos de trabalho forçado no Camboja que perpetraram esquemas fraudulentos de investimento em criptomoedas. O DOJ também iniciou uma ação de confisco civil buscando aproximadamente 127.271 bitcoins—valor de cerca de US$15 bilhões— provenientes do esquema de fraude, sendo a maior ação de confisco na história do DOJ.
A OFAC sancionou 146 indivíduos e entidades associadas ao Prince Group, enquanto a FinCEN finalizou uma regra sob a Seção 311 do USA PATRIOT Act, efetivamente desconectando o Huione Group, um conglomerado de serviços financeiros baseado no Camboja, do sistema financeiro dos EUA. A FinCEN determinou que o Huione Group lavou mais de US$4 bilhões em lucros ilícitos entre agosto de 2021 e janeiro de 2024.
A procuradora-geral Pam Bondi afirmou: “A ação de hoje representa um dos golpes mais significativos já realizados contra a ameaça global do tráfico humano e fraudes financeiras cibernéticas.”
A INTERPOL também elevou a questão. Uma resolução adotada na Assembleia Geral de 2025 destacou a globalização dos centros de scam, com vítimas de mais de 60 países traficadas para compostos em todo o mundo. A resolução pede compartilhamento de inteligência em tempo real, operações conjuntas multinacionais, combate ao financiamento criminoso e protocolos de emergência padronizados para localizar e resgatar vítimas.
A Chainalysis enfatiza que os valores em dólares subestimam significativamente o custo humano. “Não estamos fornecendo valores absolutos porque sabemos que nossa estimativa é um limite inferior”, disse um porta-voz. “Não queremos que uma subestimação seja citada em todos os lugares. Por isso, fornecemos uma faixa na casa das centenas de milhões.”
McLouth colocou de forma mais direta: “Isso é tráfico humano real, tráfico sexual real, tráfico de trabalho real. São pessoas de verdade sendo afetadas.”
A conexão entre cripto e tráfico humano não é sobre a tecnologia em si—é sobre o que acontece quando pessoas vulneráveis encontram redes criminosas organizadas com ferramentas financeiras sofisticadas. Vítimas são atraídas por anúncios de emprego falsos, traficadas através de fronteiras, forçadas a trabalhar em compostos de scam sob ameaça de violência e exploradas para sexo comercial ou trabalho forçado.
McLouth destacou que o papel das criptomoedas não deve ser mal interpretado. “Do ponto de vista do cripto, queremos enfatizar que o cripto não está permitindo o crime. O cripto está nos permitindo expô-lo, oferecendo novas oportunidades para combatê-lo e discutir sobre isso, com base no fato de que antes não podíamos.”
O aumento de 85% nos fluxos de cripto relacionados ao tráfico apresenta tanto um desafio quanto uma oportunidade. Desafio porque essas redes estão crescendo e se profissionalizando. Oportunidade porque cada transação deixa rastros que os investigadores podem seguir.
A Chainalysis recomenda que equipes de conformidade e autoridades monitorem vários indicadores-chave: pagamentos grandes e regulares a serviços de colocação de mão-de-obra combinados com transações transfronteiriças; fluxos de alto volume por plataformas de garantia; clusters de carteiras mostrando atividade em múltiplas categorias ilícitas; padrões regulares de conversão de stablecoins; fluxos concentrados de fundos para regiões conhecidas por operações de tráfico; e conexões com canais de recrutamento no Telegram.
A indústria financeira está se adaptando. Em julho de 2025, o presidente Trump assinou a Lei GENIUS, estabelecendo um sistema regulatório federal para stablecoins com programas de conformidade destinados a combater atividades ilegais e violações de sanções. A Circle elogiou a lei, dizendo que ela moderniza as regras de combate à lavagem de dinheiro para a era digital.
Por outro lado, críticos apontam limites. As regulamentações se aplicam principalmente às exchanges com base nos EUA, enquanto fundos ainda podem se mover livremente por plataformas offshore e sistemas de finanças descentralizadas. Tether, com mais de US$180 bilhões em circulação, é baseado em El Salvador e não estaria coberto.
O caminho à frente exige colaboração contínua entre empresas de análise de blockchain, agências de aplicação da lei e exchanges conformes. Como demonstra o relatório da Chainalysis, a mesma tecnologia que criminosos exploram para alcance global também cria uma visibilidade sem precedentes sobre suas operações. A questão é se a indústria consegue agir rápido o suficiente para transformar essa visibilidade em uma disrupção significativa.