Na blockchain, o endereço da sua carteira é público. Mas o que muitas pessoas não percebem é que quem você é também está se tornando cada vez mais transparente.
Sistemas de KYC de exchanges, ferramentas de análise de dados on-chain, rastreamento de impressão digital do dispositivo — a combinação desses mecanismos pode identificar com precisão múltiplas carteiras e contas que parecem não ter relação, mas que pertencem à mesma pessoa.
Para participantes de DeFi, caçadores de airdrops e traders com múltiplas contas, isso não é um risco teórico, mas algo que está acontecendo de verdade. Este artigo discute como essas associações são estabelecidas e como isolá-las de verdade no nível operacional.
Vamos começar pelo nível mais direto: a impressão digital do dispositivo.
Se você faz login em várias contas de uma exchange no mesmo computador, mesmo usando IPs diferentes, parâmetros como a impressão digital do Canvas do navegador, as características de renderização do WebGL, a lista de fontes e a resolução da tela serão exatamente os mesmos. O sistema de controle de risco da plataforma compara e conclui: essas duas contas vêm do mesmo dispositivo. Embora as informações de KYC sejam diferentes, o dispositivo é o mesmo — a associação está feita.
Em seguida, vem a associação por IP. Registrar ou fazer login em várias contas a partir do mesmo endereço IP é o sinal de associação mais básico. Muitas pessoas sabem que precisam usar um proxy, mas não sabem que, se a qualidade do proxy não for boa o suficiente (por exemplo, um IP de data center sendo reutilizado por um grande número de contas), a plataforma também poderá identificá-lo.
Um nível mais profundo é a associação comportamental. Padrões de tempo de operação, ritmo de cliques, o mesmo grupo de contas realizando as mesmas ações em momentos semelhantes — esses padrões de comportamento são sinalizados por modelos de machine learning. Os caçadores de airdrops são especialmente propensos a cair nessa armadilha: dezenas de carteiras interagindo simultaneamente na mesma janela de tempo, com os dados on-chain deixando tudo claro.
Há ainda uma camada que muitos ignoram: a associação por metadados. E-mail de registro, número de telefone, informações de documentos enviados para KYC — se houver qualquer sobreposição de metadados entre várias contas, essa é a evidência de associação mais direta, mais difícil de explicar do que a impressão digital do dispositivo.
Nem todos os cenários de múltiplas carteiras apresentam o mesmo nível de risco. Primeiro, entenda em qual categoria você se encaixa:
Este é o cenário onde o risco é mais concentrado. Os projetos geralmente usam ferramentas de análise de cluster de endereços on-chain (como Nansen, Arkham) para identificar contas Sybil — múltiplas carteiras operadas a partir do mesmo dispositivo, com comportamento on-chain altamente semelhante, mesma fonte de Gas e tempos de interação próximos, tornando quase impossível escapar da detecção.
A experiência prática mostra que apenas o isolamento on-chain (diferentes endereços de carteira) está longe de ser suficiente. O isolamento no nível do dispositivo é a chave.
As exchanges centralizadas (CEX) exigem que cada conta seja vinculada a uma identidade real, teoricamente uma conta por pessoa. No entanto, muitos usuários abrem várias contas para arbitragem, farming de comissões ou outros fins. Nesses cenários, a associação por impressão digital do dispositivo é a razão mais comum para o bloqueio de contas — se as contas A e B fazem login no mesmo computador, o controle de risco da plataforma é acionado diretamente.
O risco é relativamente menor em comparação com as exchanges centralizadas, mas se você usar a mesma extensão de carteira do navegador (como a MetaMask) para gerenciar vários endereços, o comportamento operacional e o ambiente do dispositivo são, na verdade, totalmente compartilhados. A análise de dados on-chain pode associar esses endereços através do rastreamento da carteira de Gas, sobreposição de contratos com os quais interagiu, entre outras dimensões.
Muitos projetos de NFT usam ferramentas especializadas de detecção Sybil para filtrar as inscrições para whitelists e operações de Mint. Múltiplas carteiras operadas a partir do mesmo dispositivo são quase certamente identificadas.
Para ser franco, um isolamento verdadeiro exige ação simultânea em três níveis: ambiente do dispositivo, rede e comportamento operacional. Se qualquer um desses níveis faltar, o isolamento será incompleto.
Cada conta de exchange ou carteira deve ter um ambiente de navegador completamente independente, isolando o seguinte:
A função anti-associação do MasBrowser resolve exatamente este problema: cada ambiente de conta é isolado fisicamente no nível do sistema. Mesmo que você tenha 20 ambientes abertos simultaneamente, a impressão digital do dispositivo que cada um apresenta externamente é única. Em nossos testes usando o BrowserLeaks para verificar diferentes ambientes de conta, o hash do Canvas, a renderização do WebGL e a impressão digital das fontes foram todos diferentes, sem qualquer sobreposição de parâmetros.
Cada conta deve ser vinculada a um IP residencial independente, seguindo alguns princípios cruciais:
Este é o nível mais facilmente negligenciado. Mesmo que o ambiente e o IP estejam isolados, se várias contas realizarem as mesmas operações na mesma janela de tempo, ainda serão gerados sinais de associação no nível da análise comportamental ou on-chain.
Alguns princípios operacionais:
A função de gerenciamento de múltiplas contas do MasBrowser permite abrir vários ambientes isolados simultaneamente, alternando rapidamente entre contas, mantendo-as completamente independentes — sem se preocupar com a contaminação de dados durante a troca, que é um dos problemas mais comuns na operação diária de múltiplas contas.
Os caçadores de airdrops têm os requisitos de isolamento mais elevados, pois os projetos geralmente realizam detecção Sybil específica.
Recomendações práticas:
O isolamento do ambiente resolve o problema de "não ser associado", mas a segurança da conta de criptomoedas envolve outra camada — proteger a própria conta contra ataques.
Aqui estão alguns princípios que se provaram eficazes na prática:
Gerenciamento da Seed Phrase
Gerenciamento de autorizações
Hábitos operacionais
Uma carteira de hardware resolve o problema de segurança da chave privada, não o problema de associação por impressão digital do dispositivo. Se você usar o mesmo computador e o mesmo navegador para conectar e operar várias carteiras de hardware, a impressão digital do dispositivo ainda será a mesma. Se o objetivo é a anti-associação, você ainda precisa de ambientes de navegador independentes.
Não. Uma VPN tem um único IP de saída. Se várias contas compartilharem o mesmo nó de VPN, na prática, todas elas apontarão para o mesmo IP — o que cria um risco de associação maior do que não usar uma VPN, pois a plataforma verá claramente que várias contas vêm do mesmo IP. Um IP de proxy independente significa uma conta por IP, o que é necessário para alcançar um verdadeiro isolamento no nível da rede.
On-chain, vários endereços derivados da mesma Seed Phrase podem ser tecnicamente identificados por ferramentas de análise, especialmente se houve transferências de fundos entre eles. Se for necessário um isolamento rigoroso, é aconselhável usar Seed Phrases diferentes para gerar carteiras independentes, em vez de derivar vários endereços da mesma semente.
Depende da plataforma e do motivo do bloqueio. A taxa de sucesso de recursos para bloqueios por associação de KYC é baixa, pois as plataformas têm regras claras sobre múltiplas contas. Às vezes, os bloqueios acionados por impressão digital do dispositivo podem ser revertidos com a apresentação de provas, mas a taxa de sucesso varia de acordo com a plataforma. O custo da prevenção é muito menor do que o custo da remediação.
O MasBrowser suporta a criação em lote de ambientes independentes e a vinculação em lote de proxies. A configuração inicial de 10 contas pode ser concluída em 15-20 minutos. No uso diário, você pode alternar rapidamente entre os ambientes de cada conta, que permanecem automaticamente independentes após a operação, sem a necessidade de limpar dados manualmente ou reconfigurar proxies a cada vez.
