Blockchain como prova
O que o registro prova, o que não prova e como uma cadeia de custódia à prova de adulterações pode ser construída. A tese do livro de Gabriel Bulhões, do problema (a fragilidade da prova digital) ao modelo ECBS, com os limites que o próprio autor faz questão de reconhecer.
O que o registro prova, e o que não prova
Blockchain é uma tecnologia de registro distribuído e imutável: uma vez inscrito, o dado não pode ser alterado sem que a alteração salte aos olhos da rede. No processo penal, isso responde a duas perguntas com precisão, a existência de um dado e a data em que ele foi registrado. E deixa uma terceira em aberto: a autoria.
O registro pode demonstrar que um contrato digital existia em determinada data, sem confirmar quem o assinou, a menos que a identidade do signatário esteja vinculada de forma segura ao registro. Por isso a tecnologia corrobora prova, não a substitui. É a distinção que organiza toda a discussão sobre blockchain como prova.
A blockchain não é uma solução mágica; é uma ferramenta que precisa ser levada a sério.
Vestígio, evidência, prova: três coisas distintas
Antes de discutir tecnologia, é preciso acertar as palavras. O livro trabalha com uma tríade de conceitos que o processo penal costuma confundir, e cuja distinção é o que dá sentido à cadeia de custódia.
Vestígio
Todo elemento material encontrado, relacionado ou não à infração. O ponto de partida, ainda sem valor probatório atribuído.
Evidência
O vestígio submetido a exame e correlacionado ao fato: já diz algo, mas ainda precisa passar pelo crivo do processo.
Prova
A evidência admitida e valorada em juízo, sob contraditório. É o que sustenta a decisão, e o que a quebra da cadeia pode destruir.
A cadeia de custódia é o fio que liga os três: o rastro documentado de tudo o que acontece com o vestígio, do encontro ao descarte. O autor a define como meta-prova, não é meio de prova nem de obtenção, e sim o controle da fiabilidade da própria prova. Seu exame acontece na fase de admissão; a quebra da cadeia leva à exclusão do vestígio, sem a relativização que parte da jurisprudência admite, mas que o livro rechaça. Dois pilares sustentam essa leitura: o princípio da desconfiança (cabe ao Estado demonstrar a licitude da produção probatória) e a mesmidade (a prova valorada deve ser exata e integralmente a mesma que foi colhida). Leading cases: HC 160.662, no STJ, e Rcl 32.722, no STF.
A anatomia de um bloco
A força da tecnologia está no encadeamento. Cada bloco carrega os dados, um carimbo do tempo e o hash do bloco anterior, a impressão digital dos dados. Alterar um bloco muda o seu hash, e com ele o ponteiro de todos os blocos seguintes: a fraude se denuncia sozinha. É o que torna a mesmidade tecnicamente verificável.
Somam-se a isso o consenso distribuído (vários nós validam o registro, sem uma autoridade central única), a árvore de Merkle (que resume grandes conjuntos de dados num único hash) e o livro-razão distribuído. Não é uma promessa vaga de segurança: é uma arquitetura em que a integridade é conferível por qualquer parte, inclusive pela defesa.
A prova digital e a lacuna da Lei Anticrime
A Lei 13.964/2019 positivou a cadeia de custódia nos artigos 158-A a 158-F do CPP, mas pensando sobretudo no vestígio físico. O vestígio digital tem outra natureza: imaterial, volátil e frágil. Um arquivo pode ser copiado sem deixar rastro, alterado num toque, apagado por acidente. A cadeia registrada em papel é inadequada para acompanhá-lo.
Daí a exigência de dupla autenticação: o suporte (o dispositivo, a mídia) e o dado (o conteúdo, com seu hash). A Lei Anticrime deixou aberta essa lacuna quanto ao vestígio digital, e é justamente ela que a proposta do livro se dispõe a suprir. O ponto de partida técnico no Brasil é a norma ISO/IEC 27037 (ABNT NBR 27037), acompanhada de NIST, SWGDE, INTERPOL e do RFC 3227.
Por que o digital exige mais
- Imaterialidade — não se toca; existe como sequência de bits.
- Volatilidade — muda ou desaparece com facilidade.
- Fragilidade — uma cópia mal feita já compromete a integridade.
Sem hash e carimbo do tempo, não há como demonstrar a mesmidade do arquivo.
B-CoC: segurança pelo desenho da ferramenta
O conceito-marca do autor é o B-CoC secure by design (Blockchain-based Chain of Custody): uma cadeia de custódia segura não por promessa, mas pelo próprio desenho da ferramenta. A arquitetura se divide em dois módulos, e é aí que mora a honestidade da proposta, porque um deles é forte por natureza, e o outro é o ponto frágil.
Módulo 1 · o elo frágil
Captura
- Reconhecimento, isolamento, fixação, coleta e acondicionamento do vestígio.
- Fatores humanos dominam: é aqui que mora o garbage-in.
- Acontece fora da blockchain; nenhuma tecnologia posterior conserta um dado viciado na origem.
Módulo 2 · os atributos plenos
Armazenamento
- Registro distribuído com contrato inteligente.
- Imutabilidade, hash SHA-256, carimbo do tempo e consenso distribuído.
- Rastreia quem tocou o quê, quando, onde e como, de forma auditável.
Para o Brasil, o autor defende uma blockchain privada e permissionada, com consenso PoA (proof of authority), sobre plataformas como Ethereum privada, Polygon, Hyperledger ou Corda. A governança caberia ao Governo Federal e ao CNJ, de forma unificada, com interoperabilidade entre os sistemas do Judiciário (PJe, eproc, E-S@J, SEEU, BNMP).
Dez modelos mundiais, mapeados (2017-2021)
O livro é o primeiro estudo jurídico brasileiro a mapear sistematicamente os modelos mundiais de cadeia de custódia em blockchain propostos entre 2017 e 2021. É desse inventário crítico, o que cada um acerta e onde falha, que nasce o modelo próprio do autor.
| Modelo | O que propõe |
|---|---|
| Forensic-Chain | Um dos primeiros registros forenses em blockchain, com foco na integridade da cadeia digital. |
| B-CoC (Sapienza) | Modelo acadêmico italiano; o autor critica a função RemoveEvidence, que abre brecha à exclusão de vestígios. |
| Mumbai / Hyperledger | Implementação sobre Hyperledger para custódia de evidências, com rede permissionada. |
| IoTFC | Cadeia de custódia forense voltada a dispositivos da Internet das Coisas. |
| Block-DEF | Framework de evidências digitais com separação entre dado e prova de existência. |
| CustodyBlock | Registro de custódia com contratos inteligentes para automação das etapas. |
| HFCC | Modelo baseado em Hyperledger Fabric para a cadeia de custódia criminal. |
| Taiwan (2021) | Proposta nacional de preservação de evidências digitais em blockchain. |
| BoE / LOCARD | Abordagem europeia de custódia que preserva apenas o hash, sem alterar a cadeia ao descartar. |
| Evidential Chain | Modelo que inspira a leitura do autor sobre encadeamento probatório auditável. |
Inventário crítico dos modelos de B-CoC (2017-2021). Fonte: Gabriel Bulhões, Cadeia de Custódia à Prova de Adulterações (Emais, 2024), seção 4.2.
ECBS: o white paper de uma cadeia à prova de adulterações
O ECBS (Evidence Custody Block System) é o modelo próprio de Gabriel Bulhões, apresentado no livro em formato de white paper (o nome em inglês responde à vocação internacional do projeto). Estrutura-se em dois módulos: o Módulo de Coleta, fora da blockchain, com protocolos por tipo de vestígio, físico, biológico ou digital, condensando a Lei 13.964/2019, a Portaria SENASP 82/2014, a série ISO 27000, os guias NIST, SWGDE e INTERPOL e o RFC 3227; e o Módulo de Armazenamento, com contrato inteligente e registro distribuído.
Sobre o juiz das garantias (CPP art. 3º-B), a leitura preliminar do autor é que o controle da cadeia de custódia já cabe nas competências atuais, sem necessidade de alteração legislativa.
Descarte × imutabilidade
Como cumprir o dever de descarte da prova ilícita (CPP 158-B) sem violar a imutabilidade da blockchain? A solução do ECBS é indexar apenas o código hash.
Leitura de mão única, próxima da lógica de zero knowledge proof: a prova declarada ilícita é desentranhada e inadmitida sem alterar a blockchain, como no modelo europeu BoE.
O ECBS em quatro fases
A proposta não pretende nascer pronta como sistema nacional. O autor a desenha em uma escada: do privado ao público, do simples ao complexo, de modo que cada fase seja viável por si e prepare a seguinte.
BaaS para advocacia, auditorias e corporações
Blockchain como serviço, aderente ao Código Deontológico da ABRACRIM (que já recomenda hashing e indexação em blockchain). Stack proposto: fork de rede Ethereum em rede privada permissionada, estrutura Hyperledger Fabric, contrato inteligente em Solidity compatível com EVM, hash MD5 e SHA-256 combinados, consenso PoA. Guarda dos elementos físicos por terceiro de confiança.
Camada IPFS para o vestígio digital
Duas camadas: o hash registrado on-chain e um front-end de acesso controlado com dupla verificação (2FA e biometria). A marcação "removido" só se aplica após declaração judicial definitiva de ilicitude, preservando a imutabilidade do registro.
Tokenização das evidências digitais (NFT) e integração ao Judiciário
Cada evidência digital vira um token não fungível (padrão ERC-721), com integração aos sistemas do Judiciário (PJe, eproc, E-S@J). O autor traça analogia com a lógica de ativos do mundo real (RWA) aplicada à prova.
Evidências físicas por IoT e RFID nos lacres
Integração das Centrais de Custódia (CPP 158-D, 158-E e 158-F) por Internet das Coisas: cada lacre recebe etiqueta RFID e hash próprio, reindexado a cada tramitação. Lacre rompido é acondicionado em novo recipiente, com nova indexação.
A F1 é aderente ao Código Deontológico da ABRACRIM, que já recomenda hashing e indexação em blockchain. Precedente de mercado citado: Originalmy. Precedente regulatório de digitalização: CNJ, Provimento 74/2018 (E-Notariado).
Os limites que o autor faz questão de dizer
Nenhuma proposta séria se apresenta sem os seus limites. É a postura do livro: a blockchain não é uma solução mágica, e cada vantagem vem com uma ressalva que precisa ser citada junto.
Garbage-in
A blockchain garante a integridade do registro em diante, não a idoneidade da origem. Um dado fraudado na captura ganha uma falsa aura de imutabilidade. Por isso o módulo de coleta é o elo frágil.
Ataques de 51% e Sybil
Nenhuma rede é imune. A escolha por rede permissionada e consenso PoA mitiga, mas não elimina o risco de captura da maioria do poder de validação.
Privacidade e sigilo
Há tensão com a LGPD e o GDPR. A mitigação passa pelo hash unidirecional e por redes permissionadas, indexando o código e não o conteúdo do vestígio.
Cultura, custo e capacitação
Nas palavras do autor, os obstáculos serão muito mais culturais, institucionais, orçamentários e normativos do que propriamente tecnológicos. E nenhum protocolo elimina o erro judicial.
Admissibilidade, contraditório e prova científica
A tecnologia não decide no lugar do juiz. A verificação da cadeia de custódia é reserva de jurisdição, com decisão fundamentada (CF art. 93, IX; CPP art. 315, §2º). O controle negativo leva à inadmissão; o positivo não dispensa o contraditório. A prova científica é aferida pelo standard Daubert (Regra 702 das Federal Rules of Evidence).
A blockchain, insiste o autor, é ferramenta: opera em conformidade com a LGPD e com os artigos 158-A e seguintes do CPP, e não substitui o julgamento humano. Nenhum protocolo elimina o risco de erro; o que a boa cadeia de custódia faz é reduzir a margem de dúvida sobre a integridade do que se julga.
O que o controle judicial afere
- Integridade e mesmidade do vestígio ao longo da cadeia.
- Licitude da produção probatória (princípio da desconfiança).
- Confiabilidade científica do método (Daubert / Regra 702).
- Respeito ao contraditório e à ampla defesa.
Onde a prova em blockchain já é realidade
A discussão brasileira não parte do zero. Vários ordenamentos já admitem, de formas distintas, a preservação de prova em blockchain, e o livro os examina como referências.
China
Tribunais de Internet
Hangzhou, Pequim e Guangzhou admitem prova preservada em blockchain.
Estônia
Guardtime
Infraestrutura estatal de integridade de dados baseada em cadeia de blocos.
União Europeia
LOCARD
Projeto de cadeia de custódia digital forense em escala europeia.
Canadá
Evidence Act, s. 31.1
Base legal para a admissão de registros eletrônicos como prova.
Reino Unido
UKJT, 2019
A UK Jurisdiction Taskforce reconheceu efeitos jurídicos a criptoativos e contratos inteligentes.
A tese, na íntegra
Fonte canônica · Emais Editora, 2024
Cadeia de Custódia à Prova de Adulterações
Tudo nesta página parte de Cadeia de Custódia à Prova de Adulterações, de Gabriel Bulhões, obra resultante de sua dissertação de mestrado em Ciências Criminais na PUC/RS (orientação de Nereu José Giacomolli, coorientação de Jacinto Nelson de Miranda Coutinho; banca de qualificação com Aury Lopes Jr. e Alexandre Morais da Rosa). É o primeiro estudo jurídico brasileiro a mapear sistematicamente os modelos mundiais de cadeia de custódia em blockchain.
Da tese à defesa concreta
A cadeia de custódia deixou de ser tema de nicho. Em cada caso com prova digital, WhatsApp, e-mails, arquivos apreendidos, extrações de celular, a pergunta é a mesma: essa prova é, integralmente, a mesma que foi colhida? O ferramental da tese vira ferramenta de defesa, do exame da licitude à auditoria técnica da integridade.
É onde a produção acadêmica encontra a investigação defensiva: a paridade de armas exige que a defesa tenha acesso aos mecanismos de auditagem, com assistente técnico atuando, se preciso, em paralelo ao inquérito (Provimento OAB 188/2018).
Aprofunde no ecossistema
Cadeia de custódia da prova: meta-prova, admissão e exclusão do vestígio.
Prova digital: dupla autenticação e a lacuna da Lei Anticrime.
Criptoeconomia: o hub sobre blockchain, cripto e web3.
Investigação defensiva: o direito de investigar em favor do cliente.
GB Labs: todos os projetos especiais do escritório.
Blockchain, prova digital e ECBS
O registro em blockchain prova a autoria de um documento?
Não. A blockchain assegura que um dado não foi alterado desde o registro e comprova a data em que foi registrado (existência e data), mas não confirma quem criou ou assinou o conteúdo. No processo penal, é meio de corroboração, não de substituição das demais formas de verificação. A vinculação da autoria depende de outros elementos.
O que é a cadeia de custódia da prova e por que a chamam de meta-prova?
É o rastro documentado de tudo o que acontece com um vestígio, do encontro ao descarte. Gabriel Bulhões a trata como meta-prova: não é meio de prova nem de obtenção, e sim o controle epistêmico da fiabilidade da prova. O exame ocorre na fase de admissão, e a quebra da cadeia leva à exclusão do vestígio. O Código de Processo Penal a disciplina nos artigos 158-A a 158-F.
O que é o B-CoC "secure by design"?
É o conceito central do livro: uma cadeia de custódia baseada em blockchain, segura pelo próprio desenho da ferramenta. Imutabilidade, função hash SHA-256, carimbo do tempo descentralizado e consenso distribuído tornam a mesmidade (a garantia de que a prova valorada é a mesma colhida) tecnicamente verificável, com rastreio de quem tocou o quê, quando, onde e como.
O que é o modelo ECBS e em quantas fases ele é proposto?
O ECBS é o modelo próprio do autor, apresentado como white paper no livro, em dois módulos (coleta e armazenamento) e quatro fases de implementação: F1, um MVP privado (BaaS) para advocacia e corporações; F2, uma camada IPFS para o vestígio digital; F3, a tokenização das evidências digitais e a integração ao Judiciário; e F4, evidências físicas com IoT e RFID nos lacres das Centrais de Custódia. É uma proposta acadêmica, não um sistema em operação.
Como o ECBS resolve o descarte de prova ilícita sem quebrar a imutabilidade?
Indexando apenas o código hash, numa leitura unidirecional próxima da lógica de zero knowledge proof. A prova declarada ilícita é desentranhada e inadmitida sem alterar a blockchain, abordagem consonante com a do modelo europeu BoE. Assim se conciliam o dever de descarte (CPP 158-B) e a imutabilidade do registro.
A blockchain elimina o risco de fraude na prova?
Não. É o limite que o autor faz questão de registrar: a blockchain garante a integridade do registro em diante, mas não a idoneidade da origem. Um dado fraudado antes do registro ganha uma falsa aura de imutabilidade (o problema do garbage-in). Há ainda ataques de 51% e Sybil, tensões com a LGPD e limites de custo e cultura. A tecnologia é ferramenta, não substitui o julgamento humano.
A prova em blockchain já é admitida em algum lugar do mundo?
Sim. Os Tribunais de Internet chineses (Hangzhou, Pequim e Guangzhou) admitem prova preservada em blockchain; a Estônia opera a infraestrutura Guardtime; a União Europeia desenvolveu o projeto LOCARD; o Canadá tem base no Evidence Act (s. 31.1); e o Reino Unido, pela UK Jurisdiction Taskforce (2019), reconheceu efeitos jurídicos a criptoativos e contratos inteligentes.
Que padrão de admissibilidade se aplica à prova digital preservada em blockchain?
A verificação da cadeia de custódia é reserva de jurisdição, com decisão fundamentada (CF art. 93, IX; CPP art. 315, §2º). A prova científica é aferida pelo standard Daubert (Regra 702 das Federal Rules of Evidence). O controle positivo não dispensa o contraditório, e o sistema opera em conformidade com a LGPD e com os artigos 158-A e seguintes do CPP.
Onde posso ler a tese completa?
Na obra "Cadeia de Custódia à Prova de Adulterações" (Emais, 2024), de Gabriel Bulhões, resultado de sua dissertação de mestrado em Ciências Criminais na PUC/RS. É o primeiro estudo jurídico brasileiro a mapear sistematicamente os modelos mundiais de cadeia de custódia em blockchain (2017-2021).