Criptoeconomia e Direito Penal
O hub jurídico de referência sobre criptoativos no Brasil: o marco regulatório, os crimes da era cripto, o rastreamento e seus limites, e a defesa técnica de quem investe, empreende ou foi vítima. Atualizado em julho de 2026.
O que é a criptoeconomia, e por que ela virou matéria penal?
Criptoeconomia é o ecossistema econômico construído sobre blockchains: criptomoedas como o bitcoin, stablecoins atreladas ao dólar, tokens, NFTs, contratos inteligentes e finanças descentralizadas (DeFi). A base de tudo é a blockchain, um registro distribuído em blocos encadeados por criptografia, em que as transações são públicas, auditáveis e praticamente impossíveis de alterar depois de registradas.
Esse mundo deixou de ser nicho: o Brasil está entre os cinco países que mais adotam criptoativos no mundo e movimenta centenas de bilhões de reais por ano. Onde circula valor nessa escala, circulam também fraude, lavagem de dinheiro, pirâmides e golpes, e chega o Direito Penal: para acusar, para defender e para proteger vítimas.
Tecnologia entendida por dentro
Gabriel Bulhões estudou essa infraestrutura em profundidade em Cadeia de Custódia à Prova de Adulterações (Emais, 2024), fruto do mestrado em Ciências Criminais na PUC/RS: do funcionamento do Bitcoin e do Ethereum aos contratos inteligentes, NFTs, DeFi e tokenização. Este hub nasce dessa base, com a tecnologia aplicada ao processo penal. Conheça em Livros.
O marco regulatório brasileiro, na linha do tempo
Entre 2022 e 2026 o Brasil saiu do vazio normativo para um dos marcos regulatórios de criptoativos mais completos do mundo. Quem opera nesse mercado precisa conhecer o mapa.
Lei 14.478/2022, o Marco Legal dos Ativos Virtuais
Define ativo virtual e prestadora de serviços, condiciona o funcionamento a autorização federal e fixa diretrizes de governança, proteção ao consumidor e prevenção à lavagem. No plano penal, cria o art. 171-A do Código Penal e agrava a lavagem com ativos virtuais.
Parecer de Orientação CVM 40
Quando um token é valor mobiliário, como um contrato de investimento coletivo, a oferta pública se sujeita às regras do mercado de capitais. A natureza do que se oferta define o regime, não o nome que se dá a ele.
Decreto 11.563/2023: Banco Central como regulador
O Banco Central passa a regular, autorizar e supervisionar as prestadoras de serviços de ativos virtuais, preservadas as competências da CVM sobre tokens que sejam valores mobiliários.
Resoluções BCB 519, 520 e 521: o marco infralegal
Autorização das prestadoras, regras de funcionamento com segregação entre ativos de clientes e da empresa, prevenção à lavagem com identificação de originador e beneficiário, e a integração dos ativos virtuais ao mercado de câmbio, alcançando as stablecoins. Vigência principal a partir de 2 de fevereiro de 2026, com etapas do regime cambial em maio de 2026.
Da IN 1.888 à DeCripto
O reporte de operações migra para a DeCripto (IN RFB 2.291/2025), alinhada ao padrão da OCDE: obrigações mensais em vigor desde julho de 2026, com primeira entrega em agosto. No imposto de renda seguem vigentes as alíquotas de ganho de capital de 15% a 22,5% e a isenção para alienações de até R$ 35 mil no mês; a proposta de alíquota única (MP 1.303/2025) caducou sem votação, e circula muita informação equivocada sobre isso.
O mercado passa a operar sob licença
Com as resoluções em vigor, quem já prestava serviços de ativos virtuais tem prazo até 30 de outubro de 2026 para protocolar o pedido de autorização. Operar à margem do regime deixa de ser zona cinzenta e vira risco jurídico concreto.
Os crimes da era cripto
Fraude com ativos virtuais
Criado pela Lei 14.478/2022: gerir, ofertar ou intermediar operações com criptoativos para obter vantagem ilícita em prejuízo alheio. Reclusão de 4 a 8 anos e multa, pena superior à do estelionato comum.
Lavagem com cripto
Mixers, saltos entre blockchains e conversões sucessivas são as mecânicas típicas de ocultação. A pena aumenta de um terço a dois terços quando a lavagem se vale de ativos virtuais (art. 1º, § 4º).
Pirâmides financeiras
Promessa de rendimento fixo com cripto costuma configurar crime contra a economia popular ou estelionato; captação estruturada como investimento coletivo sem registro atrai a esfera federal. Casos como os das operações Kryptos e Halving mostram a escala.
Sistema financeiro
Com o regime de autorização do Banco Central em vigor, ganha força a discussão sobre a responsabilidade de quem opera à margem dele e sobre a evasão de divisas em remessas via stablecoins.
Organização criminosa
Operações recentes de grande porte evidenciaram fintechs, fundos e criptoativos como infraestrutura financeira do crime organizado, combinando organização criminosa, lavagem majorada e crimes antecedentes.
Ter, comprar ou vender criptoativos não é crime. O papel da defesa técnica é separar o uso lícito, que é a regra, das condutas efetivamente típicas, e impedir que a complexidade tecnológica vire atalho probatório contra o investigado.
Caí num golpe cripto. E agora?
A resposta a um golpe com criptoativos tem duas corridas simultâneas: a corrida da prova, antes que a trilha esfrie, e a corrida patrimonial, antes que os ativos se dispersem. O caminho técnico: registrar e preservar tudo (conversas, comprovantes, endereços de carteira), formalizar a notícia-crime com pedido de medidas cautelares e, na frente cível, buscar bloqueios junto às exchanges.
Duas novidades mudaram o jogo a favor das vítimas: o CriptoJud, sistema do CNJ em operação desde agosto de 2025, que centraliza ordens judiciais de bloqueio junto às corretoras brasileiras, e a jurisprudência recente do STJ, que admite a localização e penhora de criptoativos por ofícios às corretoras (REsp 2.127.038/SP, 3ª Turma) e reconhece a responsabilidade objetiva das exchanges por fraudes em contas de clientes (REsp 2.104.122/MG, 4ª Turma), critério que a própria Corte vem lapidando conforme a origem da fraude. Os limites são honestos: autocustódia e corretoras sem presença no Brasil exigem cooperação internacional e rastreamento técnico qualificado.
A investigação defensiva atua aqui a favor da vítima: rastrear o destino dos valores, identificar os operadores e construir o dossiê probatório que sustenta bloqueios e responsabilização. Na urgência, acione o plantão criminal 24h.
Alerta: os falsos recuperadores
Desconfie de "recuperadores de cripto" que prometem resultado garantido. A revitimização por falsos recuperadores é hoje um golpe em si. Nenhum profissional sério garante recuperação; o que existe é método, medida judicial e rastreamento técnico, caso a caso.
Rastreamento on-chain: o que a perícia vê, e o que ela não prova
Numa blockchain pública, toda transação fica registrada para sempre. O desafio probatório não é ver a transação: é provar quem estava por trás das chaves.
O que a análise on-chain faz
- Agrupa endereços por heurísticas (clustering) e identifica padrões de movimentação.
- Rotula entidades conhecidas: exchanges, mixers, endereços sancionados.
- Reconstrói fluxos entre carteiras e entre blockchains.
- É poderosa, e os órgãos de investigação a utilizam com ferramentas de mercado.
O que ela não prova por si
- As heurísticas são probabilísticas, não determinísticas; técnicas de mistura quebram premissas de agrupamento.
- Carteiras custodiais misturam fundos de milhares de clientes.
- As bases de rotulagem são proprietárias e não expõem toda a metodologia ao contraditório.
- O registro prova a transação entre endereços; não prova, sozinho, a autoria.
Consequência processual que este escritório sustenta: rastreamento on-chain é prova pericial (CPP, arts. 158 e seguintes), com laudo, metodologia declarada, margem de erro e submissão a assistente técnico e quesitos da defesa. Print de explorador de blocos não é laudo. É nesse espaço que a investigação defensiva autuada opera: contra-análise de clustering, demonstração de origem lícita com a trilha documental completa e auditoria da cadeia de custódia dos dispositivos e dados, inclusive com prova digital e fontes abertas.
Blockchain como prova: a tese do escritório
Antes de ser objeto de investigação, a blockchain pode ser instrumento de integridade da prova. Em Cadeia de Custódia à Prova de Adulterações (Emais, 2024), desenvolvido no mestrado da PUC/RS sob orientação de Nereu Giacomolli e coorientação de Jacinto Nelson de Miranda Coutinho, Gabriel Bulhões faz o primeiro mapeamento jurídico brasileiro sistemático dos modelos mundiais de cadeia de custódia em blockchain e propõe o conceito de B-CoC secure by design: usar a imutabilidade, o hash e o carimbo do tempo para garantir tecnicamente a "mesmidade" da prova, do vestígio ao processo.
A obra propõe ainda, em white paper, um modelo próprio para o sistema brasileiro, o ECBS (Evidence Custody Block System), em quatro fases, da autenticação por hash em rede permissionada à integração das Centrais de Custódia (CPP, arts. 158-E e 158-F) com IoT e etiquetas RFID. E com a honestidade que a matéria exige: a blockchain garante a integridade do registro dali em diante, não a idoneidade da origem do que foi registrado.
a blockchain não é uma solução mágica que resolverá todos os problemas da cadeia de custódia da prova
Gabriel Bulhões, Cadeia de Custódia à Prova de Adulterações (Emais, 2024)
Para o cliente, isso significa uma defesa que domina os dois lados: questiona tecnicamente a prova digital da acusação e produz prova própria com padrão de integridade elevado, prática que o Código Deontológico da ABRACRIM já recomenda para a investigação defensiva.
Para empresas, exchanges e instituições
De fevereiro de 2026 em diante, o mercado brasileiro de criptoativos passou a operar sob licença. Prestadoras precisam de autorização do Banco Central, com governança, segregação entre ativos de clientes e da empresa, política de prevenção à lavagem com identificação de originador e beneficiário, e comunicações ao COAF. Quem já operava tem até 30 de outubro de 2026 para protocolar o pedido. Compliance deixou de ser diferencial e virou condição de existência.
Como o escritório atua: pareceres sobre enquadramento e risco penal de produtos e operações; estruturação e revisão de programas de compliance e PLD/FT com foco criminal; investigações internas; defesa de dirigentes e empresas em inquéritos e ações, em diálogo com o penal econômico; e treinamentos para times de produto, risco e jurídico.
Datas que valem dinheiro
Vigência do marco infralegal: 2 de fevereiro de 2026. Protocolo de autorização para quem já operava: até 30 de outubro de 2026. DeCripto: obrigações mensais desde julho de 2026, com primeira entrega em agosto. O tempo regulatório virou risco penal e concorrencial.
Perguntas frequentes sobre cripto e Direito Penal
Ter ou negociar criptomoedas é crime no Brasil?
Não. Comprar, vender e guardar criptoativos é atividade lícita, e o país regulamentou o setor com a Lei 14.478/2022 e as resoluções do Banco Central. O que a lei pune são condutas específicas: fraudes (CP, art. 171-A), lavagem de dinheiro, pirâmides e a operação irregular de serviços que exigem autorização.
Criptomoeda é rastreável?
Em blockchains públicas como Bitcoin e Ethereum, todas as transações ficam registradas de forma permanente e auditável; o que a perícia faz é atribuir identidade aos endereços, por heurísticas e cruzamento com dados de exchanges. Esse rastreamento é poderoso, mas probabilístico: tecnicamente é prova pericial, sujeita a laudo, contraditório e contraprova.
Fui vítima de um golpe com cripto. O que fazer primeiro?
Preserve toda a prova (conversas, comprovantes, endereços de carteira), não apague nada e procure orientação técnica imediata. As primeiras horas valem para bloqueios: com medidas cautelares e o sistema CriptoJud do CNJ, em operação desde 2025, é possível bloquear ativos em corretoras brasileiras, e o STJ reconhece a responsabilidade objetiva das exchanges por fraudes em contas de clientes (REsp 2.104.122/MG).
O que é o crime do art. 171-A do Código Penal?
É a fraude com ativos virtuais, criada pela Lei 14.478/2022: gerir, ofertar ou intermediar operações com criptoativos para obter vantagem ilícita em prejuízo alheio, induzindo alguém em erro. A pena é de reclusão de 4 a 8 anos e multa, mais grave que a do estelionato comum.
Usar cripto agrava a lavagem de dinheiro?
Sim. Desde a Lei 14.478/2022, a pena da lavagem aumenta de um terço a dois terços quando o crime é praticado por meio de ativos virtuais, de forma reiterada ou por organização criminosa (Lei 9.613/1998, art. 1º, § 4º).
Exchanges precisam de autorização para operar no Brasil?
Sim. Com as Resoluções BCB 519, 520 e 521, de 2025, vigentes desde fevereiro de 2026, as prestadoras de serviços de ativos virtuais dependem de autorização do Banco Central; quem já operava teve prazo para protocolar o pedido de adequação. Tokens que sejam valores mobiliários permanecem sob a CVM.
A Justiça pode apreender criptomoedas? E se estiverem em autocustódia?
Pode. Criptoativos integram o patrimônio e são objeto de bloqueio, sequestro e perdimento; desde 2025 o CriptoJud centraliza ordens às corretoras brasileiras. Em autocustódia a efetividade depende do acesso às chaves privadas, o que envolve limites importantes, inclusive o direito de não produzir prova contra si mesmo, tema que deve ser avaliado caso a caso com a defesa.
Como é tributado o ganho com criptoativos?
No regime vigente em julho de 2026, ganhos na alienação são tributados como ganho de capital, com alíquotas progressivas de 15% a 22,5% e isenção quando o conjunto de alienações do mês não passa de R$ 35 mil; o reporte é feito à Receita Federal pela DeCripto. A proposta de alíquota única de 17,5% (MP 1.303/2025) caducou sem votação e não vigora. Regras mudam; confirme a norma vigente antes de decidir.
Registro em blockchain vale como prova no processo penal?
O registro demonstra a existência, o conteúdo e a data de uma transação, com força técnica considerável; o que ele não demonstra sozinho é a autoria, ou seja, quem controlava as chaves. E a prova digital continua sujeita à cadeia de custódia (CPP, arts. 158-A a 158-F). O tema é objeto do livro de Gabriel Bulhões sobre blockchain e cadeia de custódia.
DeFi, DAOs e NFTs estão fora da lei brasileira?
Não estão fora, estão em zona de definição. Protocolos sem intermediário desafiam o modelo regulatório, mas a natureza jurídica de cada operação continua valendo: um token que represente investimento coletivo é valor mobiliário; uma fraude é fraude, com ou sem intermediário. A análise é caso a caso.