| name | cross-chain-tracing |
| description | Rastreamento complexo envolvendo múltiplos saltos (hops), conversões entre tokens, bridges entre blockchains, DeFi e mixers. Use quando fundos cruzam de uma rede para outra (Ethereum → BSC, Polygon → Arbitrum, etc.), passam por DEX (Uniswap, PancakeSwap, Jupiter), atravessam bridges (Stargate, Wormhole, Multichain, Hop, Across), interagem com lending (Aave, Compound), ou são depositados em mixers (Tornado Cash, Railgun). Ensina a manter a trilha investigativa quando o caminho dos fundos passa por múltiplas redes e protocolos.
|
Rastreamento Cross-Chain e Multi-Hop
Quando Usar
- Fundos saem de uma blockchain e aparecem em outra (bridge)
- Conversões entre tokens via DEX
- Interação com protocolos DeFi (lending, yield, LP)
- Passagem por mixers ou protocolos de privacidade
- Investigação com 3+ saltos (hops) sequenciais
Protocolo de Rastreamento Multi-Hop
1. MAPEAR O CAMINHO COMPLETO
└─ Origem → hops intermediários → destino
└─ Para cada hop identificar:
├─ Blockchain
├─ Tipo de operação (transfer, swap, bridge, lending, mixer)
├─ Valor e token
├─ Timestamp
└─ Contraparte (endereço ou contrato)
2. AO CRUZAR BLOCKCHAIN (bridge)
└─ Identificar protocolo de bridge usado
└─ Rastrear depósito na chain de ORIGEM
└─ Buscar endereço e valor na chain de DESTINO
└─ Continuar rastreamento na chain destino
3. AO PASSAR POR DEX
└─ Decodificar swap: qual token entrou, qual saiu
└─ Verificar endereço do pool
└─ Seguir o token de saída para o próximo hop
4. AO DEPOSITAR EM MIXER
└─ Registrar valor, timestamp, denominação (Tornado Cash usa denominações fixas)
└─ Sinalizar ruptura de rastreamento
└─ Focar em pontos de entrada (antes do mixer) e saída (depois)
5. GERAR MAPA TEXTUAL COMPLETO
└─ Use o formato de mapa de fluxo (ver abaixo)
6. IDENTIFICAR INCERTEZAS
└─ Onde o rastreamento é sólido
└─ Onde há perda de trilha (mixer, privacy coin)
└─ Que diligências adicionais resolvem cada incerteza
Protocolos de Bridge
| Bridge | Chains suportadas | Como rastrear |
|---|
| Stargate | Ethereum, BSC, Polygon, Avalanche, Arbitrum, Optimism, Base, + | Depósito emite evento; busca no explorer de destino pelo valor + timestamp |
| Wormhole | 30+ chains incluindo Solana, Ethereum, BSC | wormholescan.io para rastrear mensagens cross-chain |
| Multichain/AnySwap | Muitas EVM | ⚠️ Hackeado em 2023; muitos fundos ainda pendentes. Rastreamento limitado |
| Hop Protocol | L2s (Arbitrum, Optimism, Polygon) | explorer.hop.exchange |
| Across | Ethereum e L2s | across.to |
| Synapse | Multi-chain | explorer.synapseprotocol.com |
| cBridge (Celer) | Multi-chain | cbridge.celer.network |
| Polygon Bridge | Ethereum ↔ Polygon | Verificar depósito/saque nos contratos oficiais |
| Arbitrum Bridge | Ethereum ↔ Arbitrum | bridge.arbitrum.io |
| Base Bridge | Ethereum ↔ Base | bridge.base.org |
| LayerZero | Camada de mensageria entre chains | layerzeroscan.com |
⚠️ Atenção: muitos bridges oferecem transferências instantâneas via pools de liquidez. O endereço de destino pode não ser o mesmo de origem — o bridge pode entregar para qualquer endereço indicado pelo usuário.
DEXs Principais por Chain
| DEX | Chain principal | Explorer de swaps |
|---|
| Uniswap (V2/V3/V4) | Ethereum, L2s, Polygon | etherscan.io, dextools.io |
| PancakeSwap | BSC | bscscan.com, dextools.io |
| SushiSwap | Multi-chain | sushi.com/analytics |
| Curve | Ethereum, + | curve.fi/#/ethereum |
| Balancer | Ethereum, Arbitrum, + | balancer.fi |
| Jupiter | Solana | jup.ag |
| Raydium | Solana | raydium.io |
| Orca | Solana | orca.so |
| SunSwap | Tron | sunswap.com |
| 1inch (agregador) | Multi-chain | 1inch.io — rotas através de múltiplas DEXs |
| Paraswap (agregador) | Multi-chain | paraswap.io |
| 0x (agregador) | Multi-chain | 0x.org |
Protocolos DeFi Complexos
| Tipo | Exemplos | Como é usado para ofuscar | Como investigar |
|---|
| Lending | Aave, Compound, Venus (BSC) | Depositar colateral, sacar outro ativo | Rastrear depósitos/saques no contrato; verificar internal txns |
| Flash loans | Aave, dYdX, Uniswap | Operações complexas em bloco único | Decodificar sequência de eventos no mesmo TX |
| Yield farming / LP | Uniswap LP, Curve, Convex | Depositar em pools — fundos "estacionados" | Rastrear LP tokens recebidos; monitorar saída |
| Vaults | Yearn, Beefy | Depositar em vault que gerencia estratégia | Rastrear token de recibo (yToken, etc.) |
| Aggregators | 1inch, Paraswap | Roteiam por múltiplas DEXs | Decodificar TX para ver DEXs usadas |
Mixers e Protocolos de Privacidade
| Protocolo | Tipo | Rastreabilidade | Nota investigativa |
|---|
| Tornado Cash | Smart contract (Ethereum, BSC, Polygon) | Depende de timing/valor | ⚠️ Sancionado OFAC. Chainalysis e TRM conseguem deanonymizar parcialmente em casos de uso grosseiro (saque rápido, valores distintos) |
| Railgun | Smart contract multi-chain | Muito baixa | Usa zk-proofs — análise complexa |
| Cyclone | Fork de Tornado | Depende de timing/valor | Similar ao Tornado |
| Aztec Network | zkRollup com privacidade | Muito baixa | zk-SNARKs — rastreamento inviável sem cooperação |
| Monero (XMR) | Blockchain nativa | Muito baixa | Ring signatures, stealth addresses, RingCT — foco em entry/exit points |
| Zcash shielded | Blockchain nativa | Muito baixa se for shielded | Maioria das TX Zcash são transparentes (t1) — verificar tipo |
Postura investigativa com privacidade:
Quando fundos passam por mixer ou privacy coin, o rastreamento on-chain pode ser inviável. Foque em:
- Ponto de entrada: qual exchange/serviço recebeu depósito antes do mixer?
- Ponto de saída: qual exchange/serviço recebeu após o saque?
- Timing e valor: registros exatos de quando e quanto foi depositado vs. sacado
- Exchanges com KYC são o elo mais frágil da cadeia de privacidade
Mapa de Fluxo Textual — Modelo
Quando a análise envolver múltiplos hops, forneça mapa textual:
MAPA DE FLUXO DE FUNDOS
[Exchange Binance (CEX)]
│ 100.000 USDT ─── TX: 0xabc...123 (09/02/2025 03:17 UTC) [Ethereum]
▼
[0xCORP...1111] ◄── Carteira corporativa comprometida
│ 100.000 USDT ─── TX: 0xdef...456 (03:19 UTC) [Ethereum]
▼
[0xINT1...2222] ── Carteira intermediária
│ Swap via Uniswap V3
│ 100.000 USDT → 52.3 ETH ─── TX: 0xghi...789 (03:19 UTC)
▼
[0xINT1...2222] ── mesma carteira, agora com ETH
│ Bridge via Stargate
│ 52.3 ETH Ethereum → Arbitrum ─── TX: 0xjkl...abc (03:24 UTC)
▼
[0xINT1...2222 em Arbitrum] ── CRUZOU DE REDE
│ 52.3 ETH ─── TX: 0xmno...def (03:31 UTC) [Arbitrum]
▼
[0xFINAL...3333 em Arbitrum]
│ 52.3 ETH ─── TX: 0xpqr...ghi (04:00 UTC)
▼
[Hot wallet Coinbase (CEX)] ◄── PONTO DE IDENTIFICAÇÃO
⚡ Diligência: requisição judicial à Coinbase vinculando o endereço
de depósito à identidade do titular da conta
RESUMO DA OFUSCAÇÃO:
• Conversão USDT → ETH (quebra de rastreabilidade por token)
• Bridge Ethereum → Arbitrum (quebra de rastreabilidade por rede)
• Carteira intermediária para dissociar origem e destino
• Tempo total: ~43 minutos — operação rápida, possivelmente automatizada
PONTO SÓLIDO: identificação da exchange de saída (Coinbase)
PONTO DE INCERTEZA: nenhum — cadeia completa e documentada
Ferramentas para Investigação Cross-Chain
| Ferramenta | Especialidade | URL |
|---|
| Arkham Intelligence | Entidades multi-chain, labels | platform.arkham.intelligence |
| Chainalysis Reactor | Institucional (polícia, compliance) | Licença |
| TRM Labs | Forense, triagem de risco | Licença |
| Elliptic | Compliance, triagem | Licença |
| Crystal Blockchain | Análise de fluxo, pontuação | Licença |
| Metasleuth (BlockSec) | Visual multi-chain | metasleuth.io |
| Misttrack (SlowMist) | Fundos roubados, multi-chain | misttrack.io |
| Breadcrumbs | Visualização de fluxo | breadcrumbs.app |
| DeBank | Portfolio multi-chain EVM | debank.com |
| DexScreener | Monitoramento DEXs tempo real | dexscreener.com |
| DEXTools | Histórico swaps, top traders | dextools.io |
| Bubblemaps | Visualização de clusters e relações entre carteiras | bubblemaps.io |
| Whale Alert | Alertas de grandes movimentações | whale-alert.io |
Integração com outros skills
- Origem UTXO (Bitcoin que vira WBTC):
/utxo-tracing + este skill
- Análise do contrato do bridge ou DEX:
/smart-contract-audit
- Esquema cross-chain suspeito (ponzi, rug pull):
/scam-patterns
- Padrões observados:
/on-chain-patterns
- Gerar relatório com múltiplos hops:
/investigation-report
