Um adolescente no departamento do Tarn, no sudoeste de França, acreditava que uma rede privada virtual (VPN) o manteria anónimo enquanto telefonava falsos alarmes de bomba e orquestrava incidentes de swatting contra escolas e autoridades locais. Estava enganado. A Gendarmerie nationale anunciou, a 11 de outubro de 2026, que o menor tinha sido identificado e será presente ao tribunal de menores, o tribunal pour enfants, por treze incidentes distintos cometidos entre março de 2025 e junho de 2026, a maioria concentrada em torno de Gaillac.
A gendarmaria resumiu o desfecho sem rodeios numa publicação no X: "Pensava estar protegido pela sua #VPN mas foi desmascarado pelos gendarmes do Tarn. Treze. É esse o número de falsos alarmes de bomba e incidentes de swatting que visaram escolas e autoridades locais no Tarn durante mais de um ano."
A investigação foi conduzida em conjunto pela Brigade de recherches de Gaillac, pelo ramo de Toulouse da Unité nationale cyber, e pelo C3N, o centro nacional de combate à criminalidade digital. Não foi divulgado como o suspeito acabou por ser localizado.
Uma ilusão familiar
O caso encaixa num padrão que se tem repetido com ferramentas anunciadas como impossíveis de rastrear, incluindo os misturadores de criptomoedas. O livro-razão da Bitcoin é público e permanente desde janeiro de 2009, uma transparência que já desmascarou vários operadores de serviços de anonimato construídos sobre ele. Roman Sterlingov, que geriu o misturador Bitcoin Fog entre 2011 e 2021, foi condenado em novembro de 2024 a 12,5 anos de prisão depois de os investigadores conseguirem seguir as transações através da própria blockchain. Roman Storm, programador do serviço de mistura em Ethereum Tornado Cash, foi considerado culpado em agosto de 2025 de conspiração para operar um negócio de transmissão de dinheiro sem licença, embora o júri não tenha chegado a um veredicto sobre uma acusação separada de branqueamento de capitais; um novo julgamento está, segundo a The Block, previsto para 26 de abril de 2027.
As moedas focadas em privacidade enfrentaram um aperto paralelo por parte das corretoras. A OKX retirou a Monero da listagem a 5 de janeiro de 2024, e a Binance fez o mesmo a 20 de fevereiro de 2024, eliminando duas das maiores plataformas onde esta criptomoeda de privacidade podia ser negociada.
Bruxelas fecha as lacunas que restam
A regulamentação europeia segue na mesma direção. Desde 30 de dezembro de 2024, as regras da UE exigem que as plataformas de criptoativos identifiquem o remetente e o destinatário das transferências, com verificação adicional aplicável a transferências para carteiras pessoais acima de 1000 euros. Desde 1 de janeiro de 2026, a diretiva DAC8 obriga as plataformas a recolher dados dos clientes para as autoridades fiscais. O regulamento antibranqueamento de capitais da UE, o AMLR, vai ainda mais longe: a partir de 10 de julho de 2027, as plataformas ficarão proibidas de oferecer criptoativos que mascarem a privacidade.
Para um menor europeu que presumiu que uma subscrição de VPN bastaria para o proteger dos gendarmes, o fosso entre a promessa de anonimato e a sua realidade técnica revelou-se dispendioso. O mesmo fosso está a fechar-se para quem recorre a misturadores de cripto ou a moedas de privacidade para obter o mesmo resultado dentro da UE.
