Pular para o conteúdo

O golpe deixa rastro. A gente segue.

Compliance e inteligência para quem opera ativos virtuais

A Spread é uma empresa brasileira de tecnologia para compliance em criptoativos. Entregamos o Travel Rule que o Banco Central exige e a inteligência que sinaliza o dinheiro de golpe para a sua instituição reter antes do saque.

Antifraude
US$ 113,6 miseguidos num só caso, entre 17 golpes reais
Travel Rule
96 saques/sprocessados no teste com 20 mil saques
Inteligência de mercado
SançõesOFAC, congelamentos da Tether e da Circle e os principais mixers

Antifraude rastreando em 8 redes e expandindo

  • EthereumEVM / ERC-20
  • BitcoinUTXO
  • PolygonPoS
  • SolanaSVM / Token-2022
  • ArbitrumArbitrum One
  • TronTRC-20

A solução

Uma integração para cumprir a norma e reter o golpe

O Travel Rule que o Banco Central exige, e a inteligência da Spread para o dinheiro de golpe que vira cripto. Três pilares para a sua equipe de compliance.

  • 01

    Travel Rule

    As informações de remetente e beneficiário que o Banco Central exige, em toda transferência e com qualquer contraparte.

    • Rede Spread e protocolo aberto TRP (OpenVASP): a outra ponta não precisa ser cliente
    • Confere se a contraparte é autorizada pelo BCB, com a lista oficial atualizada todo dia
    • Conector no seu ambiente: dados pessoais cifrados de ponta a ponta, a Spread não lê
  • 02

    Antifraude: reter o saque

    Sinaliza a carteira que recebeu dinheiro de golpe para a exchange reter o saque a tempo.

    • Aviso quando o dinheiro chega a uma conta de depósito sua, com o caminho até a origem
    • Score proporcional: quem recebeu um pouco misturado a dinheiro limpo não é tratado como golpista
    • Atravessa os principais mixers, pontes e swaps; módulo em desenvolvimento, validado com 17 golpes reais
  • 03

    Compliance e auditoria

    Cada decisão registrada com o motivo, pronta para a fiscalização.

    • Fila de comunicação ao Coaf: autocustodiada a partir de US$ 10 mil, prazo de 24 h
    • Trilha de auditoria guardada por 5 anos, sem dado pessoal na Spread
    • Relatório do caso de golpe pronto para pedir o congelamento à Tether e à Circle

Inteligência Spread · antifraude

Veja o golpe se espalhar. Pare no saque.

O caminho do dinheiro de golpe, o score de cada carteira com o porquê e as tentativas de saque para a sua exchange decidir, num só painel.

app.spread.com.br/casos/2026-1001-0042
Caso 2026-1001-0042confirmadoMED · banco de origem no canalao vivo
Carteiras no rastro
49
Valor sujo seguido
US$ 9.412
Saques retidos
2
Flags on-chain
31
Grafo de dispersão: a carteira de origem espalha o valor em duas camadas, passa por um swap e uma bridge e chega a três tentativas de saque em exchanges, marcadas como reter ou analisar.OrigemCamada 1Camada 2Swap · BridgeSaqueX · origemvendedor P2P · 20%baleia · 0,99%Swap DEXBridgeExchange AExchange BBX_0 · inferidaRETERRETERANALISAR
taint 0% → 100%conta de exchangeswap dexbridgeinferida
Painel ilustrativo, com dados do cenário de demonstração (golpe de US$ 10 mil pulverizado em camadas).

Como funciona

Do pedido de saque à liberação

Nada vai para a blockchain antes de a outra ponta aceitar. Cada etapa fica registrada com o motivo, pronta para a fiscalização.

  1. 01

    Pedido de saque

    No momento do saque, o cliente declara o destino: outra instituição ou carteira própria. O sistema da instituição chama a Spread pelo conector.

  2. 02

    Contraparte conferida

    A instituição de destino precisa ser autorizada pelo BCB ou ter protocolado o pedido no prazo. Se não for, o saque é bloqueado com o motivo.

  3. 03

    Envio cifrado e resposta

    O conector cifra os dados do remetente e do beneficiário para a chave do destino. O destino confere no próprio cadastro se o cliente existe e se o nome bate, e aceita ou recusa.

  4. 04

    Liberação com o aceite

    Só com o aceite o saque vai para a blockchain. Sem resposta, vai para o compliance. Quando integrado à inteligência da Spread, o risco da carteira entra na mesma decisão.

Decisão com o porquê

Saque travado sem motivo custa cliente, e saque liberado sem as informações custa a autorização. Por isso cada decisão do Travel Rule vem com o motivo, e as salvaguardas estão no produto.

  • Nunca aprovado no silêncioSem resposta da contraparte no prazo, o saque vai para o seu compliance.
  • Você decideOnde a norma deixa espaço, a regra é definida pelo compliance da instituição.
  • Contraparte conferida todo diaA lista oficial do BCB é atualizada todo dia; sem ela, o saque vai para revisão.
  • Dado pessoal fica com vocêA Spread transporta os dados cifrados e guarda só o histórico sem dado pessoal.
R$ 8,90
é o que volta à vítima de cada R$ 100 roubados em golpes no Pix (jan/2022–abr/2026).Fonte: O Povo, 2026 ↗
31,9 mi
operações de compra e venda de criptoativos no Brasil em um só mês (nov/2024).Fonte: Receita Federal ↗
~80%
do volume cripto declarado à Receita em 2025 foi em stablecoins.Fonte: BPMoney ↗

PLANOS INSTITUCIONAIS

Escolha a arquitetura sob medida para a sua instituição

O Travel Rule para cumprir a norma do Banco Central e, junto dele, a inteligência da Spread para reter o saque do dinheiro de golpe.

PRODUTO PRINCIPAL
RES. BCB 520/2025 · ARTS. 44 E 91

Spread Travel Rule

Para exchanges, corretoras e bancos que prestam serviços de ativos virtuais: a troca de informações que o Banco Central exige, com qualquer contraparte, e a trilha para a fiscalização.

Sob consulta

Mensalidade · Dimensionada pelo volume de transferências da instituição

Recursos inclusos:

  • Informações do art. 44 em toda transferência, sem valor mínimo
  • Contraparte autorizada (art. 91) conferida na lista oficial do BCB, atualizada todo dia
  • Rede Spread e protocolo aberto TRP v3.2.1 (OpenVASP): fala com quem não é cliente
  • Conector no seu ambiente: dados pessoais cifrados de ponta a ponta (X25519 + ChaCha20-Poly1305)
  • Confirmação do beneficiário no seu cadastro e quarentena do depósito sem informação
  • Autodeclaração do cliente para carteira autocustodiada (art. 89, §1º)
  • Fila de comunicação ao Coaf: autocustodiada a partir de US$ 10 mil, prazo de 24 h
  • Console de compliance e trilha de auditoria por 5 anos (art. 45)
  • Testado com 20 mil saques e um processo do servidor derrubado: nada perdido nem duplicado
Acessar Spread Travel Rule →

Acesso ao console para instituições clientes

MÓDULO EM DESENVOLVIMENTO

Inteligência Spread · Antifraude

Sinaliza a carteira que recebeu dinheiro de golpe para a exchange reter o saque antes de o valor sumir. Oferecido aos clientes do Travel Rule.

Sob consulta

Módulo opcional · Junto com o Spread Travel Rule

Recursos inclusos:

  • Aviso quando dinheiro de golpe chega a uma conta de depósito sua, antes do saque
  • Score proporcional por carteira, com o caminho até a origem
  • 8 redes: Bitcoin, Ethereum, Solana, Tron, TON, Arbitrum, Polygon e Robinhood Chain
  • Principais mixers no catálogo: Tornado Cash, Railgun, Privacy Pools, Privacy Cash, Tonnel e CoinJoin
  • Carteiras da lista de sanções da OFAC e congeladas pela Tether e pela Circle
  • API de risco: ok, alertar ou bloquear, nos limites que você define
  • Relatório do caso para pedir o congelamento à Tether e à Circle
  • Validado com 17 golpes reais, incluindo um hack de exchange de US$ 113,6 milhões
Acessar Spread Antifraude →

Acesso ao console para instituições clientes

Quer ver funcionando na sua operação?

Para exchanges, corretoras e bancos de câmbio que prestam serviços de ativos virtuais. Mostramos um saque entre duas instituições e dimensionamos o plano pelo volume da sua instituição.

Fale com a gente

O golpe deixa rastro. A gente segue.

Em 30 minutos mostramos um saque com Travel Rule entre duas instituições, da cifragem dos dados à decisão do compliance, e um golpe real seguido até a exchange.

  • Exchanges e PSAVsTravel Rule para a Res. BCB 520 e aviso de dinheiro de golpe no depósito.
  • Corretoras e bancos de câmbioTravel Rule para as operações com ativos virtuais (Res. BCB 521).
  • Bancos e fintechsAcompanhe o dinheiro do seu cliente depois que ele vira cripto.

Agende uma demo

Todos os campos são obrigatórios.

Informe seu nome completo.

Informe um e-mail válido.

Informe o nome da empresa.

Usamos seus dados só para falar sobre a Spread. Nada de spam, nada repassado a terceiros.