Bitcoins chegaram e sumiram: como o remetente recupera um pagamento pendente

Como a vítima vê o golpe

Você está vendendo um celular, dinheiro vivo ou USDT por bitcoin. O comprador escreve: «Enviei, atualiza a carteira». Você atualiza: o valor está lá, com uma transação de entrada ao lado. O comprador apressa: está sem tempo, é educado, «já pagou». Você entrega a mercadoria.

Dez minutos ou uma hora depois, o valor some da carteira. Ninguém debitou nada do seu lado. A transferência que você viu não está mais na blockchain: o lugar dela foi ocupado por outra transação, que mandou as mesmas moedas de volta para o comprador.

Por que o remetente consegue pegar o dinheiro de volta

Uma transação na rede Bitcoin passa por duas etapas:

1. Enviada. Foi transmitida pela rede e espera na fila de transações não confirmadas (a mempool).
2. Confirmada. Um minerador a incluiu num bloco. Um bloco novo surge, em média, a cada dez minutos.

O espaço num bloco é pouco, e os mineradores pegam primeiro quem paga a taxa mais alta por unidade de tamanho da transação. Uma transferência com taxa muito baixa pode esperar horas.

Enquanto a transação não entra num bloco, a rede permite substituí-la por uma nova, desde que a nova gaste as mesmas moedas e pague uma taxa maior. Essa regra se chama Replace-by-Fee (RBF), «substituição por taxa». Ela tem usos honestos: acelerar uma transferência travada ou corrigir um erro no endereço. Mas o golpista usa a mesma regra:

1. Envia bitcoin para você com a taxa mínima, para que a transação fique muito tempo na fila.
2. Espera você ver o valor na carteira e entregar a mercadoria.
3. Envia as mesmas moedas para si mesmo com uma taxa mais alta.
4. Os mineradores escolhem a transação mais vantajosa. A sua cai da fila, e as moedas ficam com o golpista.

Nada é hackeado. Ninguém mexe nas chaves da sua carteira. O remetente simplesmente reescreve a própria transação enquanto ela não está confirmada.

E se a transação não tiver a marca de substituição?

Antes, o remetente marcava a transação como substituível, e por essa marca dava para identificar uma transferência arriscada. Hoje a marca quase não garante nada: o principal software dos nós da rede, o Bitcoin Core, aceita por padrão desde a versão 28.0 (outubro de 2024) a substituição de qualquer transação não confirmada, e na versão 29.0 (abril de 2025) a opção de desativar isso foi removida. Por isso a regra é uma só para todas as transferências: sem confirmação, considere que o dinheiro não chegou.

Como não cair

• Zero confirmações, zero dinheiro. Entregue a mercadoria só depois que a transação de entrada tiver pelo menos uma confirmação. Para valores altos, espere mais; quantas, explicamos no guia do vendedor.
• Olhe o status, não o saldo. Abra a transação e procure o número de confirmações. O mais confiável é fazer isso num explorador de blocos: como verificar uma transferência.
• Pressa é sinal para parar. «Rápido», «já enviei, atualiza», «preciso sair correndo» — é o principal sinal desse golpe. Um comprador honesto não tem problema em esperar vinte minutos.
• Taxa suspeitamente baixa. Se a transferência pagou bem menos do que é preciso agora para entrar rápido num bloco, ela vai esperar muito, e durante todo esse tempo pode ser substituída.
• Verifique o endereço do comprador. Antes do negócio, cole o endereço bitcoin do remetente no GuardPay /check: se ele estiver ligado a roubos ou extorsão, você verá isso antes de entregar a mercadoria.

Se o dinheiro já sumiu

Guarde a conversa, o endereço do comprador, o hash da transação que sumiu e o hash da que a substituiu: o explorador mostra a ligação entre elas. Isso prova que as moedas foram enviadas para você e depois devolvidas ao remetente. Com essa prova, procure a polícia e a plataforma onde você encontrou o comprador. Para onde as moedas foram depois dá para rastrear.