Em setembro de 2026, a Força-Tarefa de Ação Financeira (FATF) publicou um relatório temático (Risks of Gaming and Gambling) que analisou de forma sistemática os riscos de lavagem de dinheiro, financiamento do terrorismo e financiamento da proliferação enfrentados por cassinos, apostas esportivas, outras modalidades de apostas e jogos online.
O valor deste relatório não está em considerar todas as atividades de jogos e apostas como inerentemente de alto risco, mas em revelar uma mudança que merece ainda mais atenção por instituições de serviços de ativos virtuais: quando a operação online, a internacionalização, múltiplos produtos e múltiplos métodos de pagamento se sobrepõem, as plataformas de jogos e apostas estão se tornando parte de um ecossistema mais amplo de transferência de valores. Para exchanges, VASPs e instituições de serviços de ativos virtuais que oferecem serviços como pagamentos cripto, os fundos provenientes desse ecossistema não devem ser entendidos apenas como uma “transação de apostas”, mas devem ser examinados dentro de uma relação completa de fundos.
No relatório, a FATF organiza muitos indicadores específicos de risco, cobrindo diversas dimensões, como comportamento de clientes e contas, padrões de apostas, atividades de pagamento e transações, além de plataforma e modelos de negócios. Este artigo vai se concentrar na seleção das partes diretamente relacionadas à movimentação de fundos e à identificação de riscos on-chain; quanto à estrutura completa de indicadores de risco e casos específicos, os leitores podem consultar ainda mais o relatório original da FATF.
Link para o relatório: https://www.fatf-gafi.org/content/dam/fatf-gafi/publications/risks-of-gaming-and-gambling-2026.pdf.coredownload.pdf
O núcleo do risco de apostas: fundos “entram, circulam e saem”
A forma tradicional de entender que apostas são usadas para lavagem de dinheiro é: os fundos entram na plataforma, passam por poucas atividades de apostas ou “atividades aparentemente normais” e, depois, saem em outra forma. Os sinais de perigo (Red Flags) listados desta vez pela FATF deslocam o foco para padrões de fundos que não são proporcionais aos objetivos normais do negócio.
Por exemplo: após a entrada de grandes quantias, apenas poucos ou nenhum evento de apostas ocorrem antes de uma retirada rápida; pequenos valores de múltiplas fontes diferentes são consolidados em uma quantia maior antes de serem retirados; os fundos são enviados rapidamente para diferentes contas ou beneficiários; a conta usa vários métodos de pagamento, ou a recarga feita por um terceiro cuja relação com o titular da conta não é clara.
Esses sinais não provam que o cliente necessariamente se envolve em atividades ilegais. Eles colocam uma questão mais específica: a plataforma é usada para apostas normais ou é usada para viabilizar a entrada, conversão e saída de fundos?
Um montante entra na plataforma, faz-se poucas apostas e depois é enviado para outra conta; isoladamente, cada etapa pode não ser anormal. Mas, quando recarga, apostas, retiradas, relacionamento entre contas e canais de pagamento são analisados em conjunto, o significado da transação pode mudar.
Como o risco se propaga para o ecossistema de ativos virtuais
A FATF aponta que a indústria de jogos e apostas está se conectando com vários métodos de transferência de valor, incluindo dinheiro em espécie, cartões bancários, transferências bancárias, ativos virtuais, pagamentos móveis e terceiros intermediários. A digitalização e a internacionalização reduzem ainda mais as restrições de espaço para a movimentação de fundos e tornam as relações entre diferentes plataformas, contas e serviços mais complexas.
Especialmente digno de atenção é que a FATF lista explicitamente os ativos virtuais como um dos métodos de pagamento usados pela indústria de jogos e apostas e indica que parte desses métodos de pagamento, incluindo ativos virtuais, pode apoiar transferências rápidas, anônimas e transfronteiriças de valor.
Isso significa que o risco não necessariamente fica restrito ao interior da plataforma de apostas. Quando os fundos entram ou saem do ecossistema de apostas via ativos virtuais, riscos relacionados podem surgir ainda mais em exchanges, instituições de pagamento e outras plataformas de serviços de ativos virtuais.
Mas, para instituições de serviços de ativos virtuais, o fato de o endereço do cliente negociar com uma plataforma de apostas ou atingir uma etiqueta de risco relacionada a apostas não significa, necessariamente, que os fundos envolvam atividade ilegal. A FATF também enfatiza que um indicador único de risco, por si só, não consegue provar a existência de atividades de lavagem de dinheiro, financiamento do terrorismo ou financiamento da proliferação.
O que realmente precisa ser observado é o que essa associação significa dentro de uma relação completa de fundos. Por exemplo, um endereço pode ter uma associação indireta com uma entidade de apostas, mas a avaliação do risco ainda precisa considerar informações como número de “saltos”, valores e proporções, frequência de transações, contexto do cliente e comportamento histórico. Por outro lado, se for ignorada a relação de fundos entre uma plataforma de alto risco ou sem licença e os fundos, pode-se deixar passar sinais de risco que merecem investigação adicional.
Essa abordagem tem certa semelhança com nossa análise anterior das práticas de gestão de risco da OKX: quando uma exchange lida com fundos de alto risco, é preciso observar não apenas se uma transação individual atinge uma determinada etiqueta de risco, mas também informações como origem dos fundos, contrapartes, exposição direta ou indireta e o caminho dos fundos.
Se quiser entender melhor como exchanges identificam redes de fundos de alto risco do ponto de vista da origem dos fundos e da exposição nas transações, consulte nosso artigo anterior: De “quem recarrega” a “de onde vem o dinheiro”: origem de fundos on-chain por trás da estratégia de gestão de risco da OKX
Portanto, para esse tipo de cenário que envolve plataformas e áreas de negócio diferentes, um caminho de análise com mais valor é:
Quem é o cliente → de onde vêm os fundos → quais entidades interagiram → por quais endereços os fundos passaram → há comportamento anormal contínuo? → as transações atuais são consistentes com as atividades históricas?
Ao combinar essas informações, é possível reconstruir ainda mais as relações de fundos a partir de uma única etiqueta de risco e, assim, formar uma base de avaliação de risco mais interpretável e verificável.
Da triagem pontual à gestão contínua de riscos
Na operação real, triagem, investigação e monitoramento contínuo precisam se conectar entre si.
As instituições podem primeiro identificar entidades conhecidas de alto risco ou tipos de risco por meio de triagem de endereços e transações; depois, com base em informações do cliente, origem dos fundos, contrapartes on-chain e caminhos dos fundos, realizar investigações adicionais. Com suporte de evidências e regras aplicáveis, então decide-se se é necessário aplicar diligência reforçada (EDD), medidas restritivas ou reporte.
Para negócios que exigem monitoramento contínuo, é necessário prestar atenção a novas contrapartes de alto risco, à consolidação anormal de fundos, à transferência rápida e dispersa, bem como a padrões transacionais que não sejam consistentes com o comportamento prévio do cliente.
Isso não é um único processo prescrito pela FATF para todas as instituições; é uma abordagem prática baseada em risco. O núcleo é garantir que cada ação de escalonamento e tratamento possa explicar: qual sinal foi acionado, quais informações foram verificadas, que tipo de relação de fundos foi descoberta e por que foram tomadas as medidas correspondentes.
Isso ajuda tanto a reduzir falsos positivos gerados apenas por uma etiqueta única quanto facilita a revisão interna, auditoria e a rastreabilidade de conformidade posterior.
Como as ferramentas de análise on-chain oferecem suporte
As ferramentas de análise on-chain não conseguem substituir a instituição na elaboração da conclusão final de conformidade, mas podem fornecer evidências estruturadas para o fluxo mencionado acima.
Por exemplo, no caso do MistTrack, a triagem de risco pode retornar etiquetas de entidades relacionadas ao risco, tipos de risco, exposição direta ou indireta, número de saltos, caminho dos fundos, volumes de transações relacionadas e sua participação; entre os tipos de risco, há apostas. Essas informações ajudam a decompor um sinal genérico de “associação com entidades de apostas” em fatos de risco mais específicos.
Após a triagem inicial, a equipe de gestão de risco pode ainda utilizar mapas de risco e análise de contrapartes para verificar o caminho de endereços associados de risco do endereço-alvo, as relações de entrada e saída, as contrapartes com etiquetas, o montante acumulado e sua participação.
Para negócios que precisam gerenciar riscos continuamente, o MistTrack também oferece recursos como endereços de monitoramento, monitoramento de risco de transações e alertas acionados.
Ao incorporar essas capacidades ao processo de negócios, o ponto-chave não é transformar a pontuação de risco em uma chave de recusa automática ou liberação automática; o objetivo é fazer com que a pontuação, as etiquetas, os caminhos e o comportamento das transações trabalhem em conjunto para apoiar a revisão manual e a tomada de decisão baseada em risco.
Conclusão
Quando as informações de risco on-chain são combinadas com a diligência do cliente (CDD), o comportamento de transações e o processo interno de tratamento, a instituição consegue ir além da triagem de pontos isolados para avançar em uma compreensão contínua das relações de fundos e das redes de risco, além de formar uma capacidade de gestão de risco de AML/KYT mais interpretável e verificável.
Atualmente, as capacidades de análise do MistTrack já abrangem 19 cadeias blockchain líderes, 100+ tokens, 18 tipos de stablecoins, acumulou 500 milhões+ etiquetas de endereços de entidades, 10.000+ entidades, 500 mil+ dados de inteligência sobre ameaças e 25 tipos de risco, fornecendo suporte de base para identificação de riscos on-chain e análise de fundos.
Com base em oito anos de acúmulo nas áreas de segurança on-chain e inteligência sobre ameaças, o MistTrack atendeu mais de 500 clientes institucionais, incluindo plataformas de exchange de criptomoedas, fundos cripto, plataformas DeFi, pontes cross-chain, plataformas de pagamento transfronteiriço etc., e já recebeu o prêmio FinTech (RegTech: Regulatory and Risk Management) Gold do HKICT Awards (Hong Kong Awards for Information and Communications Technology).
Se você está buscando como aplicar capacidades de identificação de riscos on-chain ao seu cenário de negócios, sinta-se à vontade para nos contatar para obter informações adicionais.
Site: https://misttrack.io/
E-mail: support@misttrack.io
Formulário: https://kyt.slowmist.com/cn/get-started.html