Moedas de privacidade: lista completa, histórico e regulamentação global

Moedas de privacidade ocultam as informações que uma blockchain pública normalmente transmite — quem pagou, quem recebeu e quanto. Este guia cataloga todos os ativos de privacidade relevantes que ainda estão sendo negociados em 2026, explica a criptografia por trás de cada um, traça quatro décadas da história do dinheiro digital e resume a posição atual de cada grande jurisdição.

O que torna uma moeda uma moeda de privacidade

Bitcoin é pseudônimo, não privado. Cada transação que ele já liquidou é pública, permanente e facilmente rastreável: empresas de análise de cadeia agrupam endereços, os anexam a depósitos em exchanges e reconstroem um histórico de gastos que nenhum extrato bancário jamais exporia ao público.

Uma moeda de privacidade quebra pelo menos um dos três elos que um livro-razão transparente publica — o remetente, o destinatário e o valor — usando criptografia em vez de uma promessa. Os designs mais fortes quebram todos os três por padrão, então cada usuário contribui para o conjunto de anonimato de todos os outros; designs mais fracos tornam a privacidade opcional, o que reduz esse conjunto para quem se dá ao trabalho de aderir.

Como julgar uma

• A privacidade é ativada por padrão?

  Um pool blindado opcional é tão privado quanto o número de pessoas que o usam. Privacidade obrigatória significa que toda a oferta é o conjunto de anonimato.

• O que exatamente está oculto?

  Valores, endereços e o grafo de transações são problemas separados. Algumas cadeias ocultam valores, mas vazam o grafo; mixnets ocultam metadados da rede, mas não o livro-razão.

• Existe uma configuração confiável?

  Os primeiros sistemas zk-SNARK exigiam uma cerimônia multipartidária cujo 'lixo tóxico', se mantido, poderia forjar moedas. Novos sistemas de prova (Halo 2, Bulletproofs) removeram esse requisito.

• Você pode provar um pagamento quando precisar?

  Chaves de visualização e provas de divulgação permitem que um titular revele uma transação específica a um auditor, contador ou exchange sem desanonimizar o restante de seu histórico.

• É auditável no nível da oferta?

  Suprimentos totalmente blindados tornam os bugs de inflação difíceis de detectar. As assinaturas em anel do Monero e o design de catraca do Zcash abordam isso de maneiras diferentes.

As cinco tecnologias de privacidade

Quase todos os ativos na lista abaixo são construídos a partir de uma das cinco famílias criptográficas. Saber qual delas uma moeda usa diz mais sobre sua privacidade no mundo real do que seu marketing.

1. 1.Assinaturas em anel, RingCT e endereços stealth

   Um gasto é assinado por uma chave real escondida entre iscas, os valores são ocultados por compromissos Pedersen provados com Bulletproofs, e cada pagamento vai para um endereço stealth de uso único derivado da chave pública do destinatário.

   Used by: Monero, Beldex, Zano, Dero

2. 2.Provas de conhecimento zero (zk-SNARKs / Halo 2)

   O gastador prova em conhecimento zero que uma nota válida e não gasta existe e está sendo consumida corretamente, sem revelar qual nota, a quem pertence ou seu valor. Halo 2 removeu a exigência de 'trusted-setup' em 2022.

   Used by: Zcash, Iron Fish, Aleo, Namada, Penumbra, Railgun

3. 3.CoinJoin e protocolos de mixagem

   Vários usuários combinam entradas em uma transação com saídas uniformes, de modo que um observador externo não consegue vincular entradas a saídas. É acoplado a uma blockchain transparente, então a qualidade depende da liquidez e do coordenador.

   Used by: Dash (PrivateSend), Decred (CoinShuffle++), PIVX, Particl

4. 4.MimbleWimble

   Não há endereços nem scripts: as transações são compromissos cegos que podem ser mesclados e podados, de modo que a blockchain armazena muito menos e revela muito menos. A construção interativa de transações é a desvantagem.

   Used by: Grin, Beam, Litecoin MWEB, Epic Cash

5. 5.Computação confidencial e privacidade na camada de rede

   Em vez de blindar um pagamento, essas redes blindam os dados ou o tráfego ao redor dele — enclaves seguros, estado de contrato criptografado, criptografia de limiar ou uma mixnet que esconde quem está conversando com quem.

   Used by: Secret Network, Oasis, Phala, Nillion, NYM, Orchid

Lista completa de moedas de privacidade (2026)

Cada ativo abaixo ou blinda dados de transação em sua própria blockchain ou fornece infraestrutura de privacidade para outras blockchains. Ativos marcados com um link possuem uma página de cotação Monivo ao vivo e podem ser negociados sem uma conta. O status de mercado muda constantemente — trate a coluna de status como contexto, não como conselho de investimento.

Falhas e retiradas notáveis

• • Haven Protocol (XHV) — ativos privados sintéticos; o projeto encerrou após uma exploração e o colapso de seu mecanismo de paridade.
• • Tornado Cash — um misturador de Ethereum, não uma moeda. Sancionado pela OFAC em agosto de 2022 e removido da lista SDN em março de 2025 depois que um tribunal de apelações federal concluiu que contratos imutáveis não são 'propriedade' passível de sanção.
• • Samourai Wallet e coordenadores Wasabi 1.0 — coordenadores de Bitcoin CoinJoin que encerraram as atividades em abril de 2024 em meio a ações de fiscalização dos EUA.
• • Bytecoin (BCN) — a implementação original do CryptoNote da qual Monero se separou em 2014, efetivamente abandonada.

Uma breve história do dinheiro digital privado

As moedas de privacidade não surgiram com o Bitcoin. Elas são a continuação de um argumento de criptografia que começou no início dos anos 80, e cada design importante na tabela acima é uma resposta a uma falha específica que o precedeu.

1. 1983

   Assinaturas cegas de Chaum

   David Chaum publica o esquema de assinatura cega que torna o dinheiro eletrônico indetectável matematicamente possível — um banco pode assinar uma nota sem vê-la.

2. 1990

   DigiCash

   Chaum funda a DigiCash e lança o eCash. Funciona, mas precisa de um banco no meio; a empresa declara falência em 1998.

3. 1997–2004

   Hashcash e b-money

   O hashcash de Adam Back e o b-money de Wei Dai fornecem as ideias de prova de trabalho e livro-razão distribuído que o Bitcoin mais tarde combinaria.

4. 2008–2009

   Bitcoin

   Satoshi Nakamoto resolve o problema do gasto duplo sem uma parte central. O whitepaper recomenda um novo endereço por pagamento — uma admissão precoce de que o livro-razão público é um problema de privacidade.

5. 2011–2012

   O mito do pseudonimato se desfaz

   Trabalhos acadêmicos de agrupamento e as primeiras ferramentas comerciais de análise de cadeia mostram que endereços Bitcoin podem ser vinculados e atribuídos em escala.

6. 2013

   CryptoNote e Zerocoin

   O whitepaper do CryptoNote apresenta assinaturas em anel e endereços furtivos; pesquisadores de Johns Hopkins publicam o Zerocoin, a primeira maneira prática de quebrar o gráfico de transações com criptografia.

7. 2014

   Monero e Darkcoin

   O lançamento controverso do Bytecoin provoca um fork que se torna Monero em abril de 2014. Darkcoin (mais tarde Dash) lança o CoinJoin coordenado por masternodes no mesmo ano.

8. 2016

   Zcash e Zcoin

   Zcash é lançado em outubro com zk-SNARKs e a primeira grande cerimônia de configuração confiável multipartidária. Zcoin (agora Firo) lança a primeira implementação Zerocoin em produção.

9. 2016–2017

   RingCT e MimbleWimble

   Monero torna as quantias confidenciais obrigatórias com RingCT em janeiro de 2017. O artigo anônimo MimbleWimble, postado em um canal IRC em 2016, inspira Grin e Beam.

10. 2018

    A primeira onda regulatória

    Após o hack da Coincheck, a FSA do Japão pressiona as exchanges a removerem moedas anônimas; a Coincheck deslista XMR, DASH e ZEC. Bulletproofs reduzem as taxas da Monero em aproximadamente 80% mais tarde naquele ano.

11. 2019

    Recomendação 16 da FATF

    A Força-Tarefa de Ação Financeira (FATF) estende a 'travel rule' para ativos virtuais, exigindo que dados do originador e do beneficiário acompanhem as transferências — uma regra estruturalmente incompatível com transações blindadas. Grin e Beam são lançados em janeiro.

12. 2020–2021

    Deslistagens se espalham

    A Lei de Informações Financeiras Especiais emendada da Coreia do Sul força as exchanges licenciadas a removerem 'dark coins' em março de 2021. Bittrex Global, ShapeShift e outras removem ativos de privacidade. Firo lança Lelantus; Secret e Oasis trazem privacidade para contratos inteligentes.

13. 2022

    Sanções ao Tornado Cash e Halo 2

    A OFAC sanciona os contratos do Tornado Cash em agosto — a primeira vez que endereços de código são adicionados à lista SDN. Zcash ativa Orchard com Halo 2, eliminando a configuração confiável.

14. 2023–2024

    Recuo das exchanges e o livro de regras da UE

    A Binance deslista Monero globalmente em fevereiro de 2024 após remoções regionais. O livro de regras VARA de Dubai proíbe empresas licenciadas de usarem moedas de aprimoramento de anonimato. Em maio de 2024, a UE adota o pacote AML, incluindo uma proibição de serviço a moedas de aprimoramento de anonimato a partir de 2027.

15. 2025

    Tribunais reagem

    A OFAC remove Tornado Cash da lista SDN em março de 2025 após a decisão do Fifth Circuit de que contratos inteligentes imutáveis não são propriedade passível de sanção — a primeira vitória legal significativa para ferramentas de privacidade.

16. 2026

    A privacidade sai do livro de ofertas

    Com listagens centralizadas mais escassas do que em qualquer momento desde 2017, a maior parte do volume de ativos de privacidade agora é liquidada por meio de swaps não-custodiais, atomic swaps e mercados peer-to-peer, em vez de contas de exchange.

Regulamentação ao redor do mundo

Duas coisas merecem ser separadas. Em quase nenhum lugar é ilegal para um indivíduo possuir ou gastar uma moeda de privacidade. O que os reguladores restringem é o intermediário regulamentado — a exchange, custodiante ou empresa de pagamentos — porque é aí que a 'travel rule' e as obrigações de combate à lavagem de dinheiro são aplicadas. O motor global é a Recomendação 16 da FATF, adotada para ativos virtuais em 2019: informações do originador e do beneficiário devem acompanhar uma transferência, o que uma transação blindada não pode fornecer.

O que isso significa na prática

• • Possuir, operar um node ou gastar uma moeda de privacidade é legal na maior parte do mundo — o ônus da conformidade recai sobre as empresas regulamentadas.
• • Espere menos listagens centralizadas, não menos moedas. As deslistagens têm repetidamente transferido o volume para plataformas não-custodiais e peer-to-peer, em vez de reduzi-lo.
• • A divulgação seletiva está se tornando o compromisso: chaves de visualização, comprovantes de pagamento e sistemas de 'prova de inocência' permitem que o usuário comprove uma transação sem abrir todo o seu histórico.
• • As obrigações fiscais não desaparecem com a privacidade. Uma troca blindada ainda é uma alienação na maioria dos sistemas fiscais — veja nosso guia de impostos sobre trocas de cripto.
• • Nada disso é aconselhamento jurídico. As regras mudam rapidamente e variam por estado, província e categoria de licença; verifique sua situação local antes de transacionar.

Onde as moedas de privacidade se posicionam em 2026

O ciclo regulatório de 2019-2026 não matou as moedas de privacidade; ele as moveu. Monero continua sendo o mercado de privacidade mais profundo, apesar de ter perdido suas maiores listagens em exchanges, e as novas cadeias de conhecimento zero — o pool Orchard da Zcash, o pool compartilhado e blindado da Namada, a execução privada da Aleo — estão crescendo precisamente porque a privacidade está sendo projetada desde o início, em vez de ser adicionada posteriormente.

A segunda mudança é arquitetônica. A privacidade é cada vez mais uma camada, em vez de uma moeda: pools blindados em cadeias de propósito geral, rollups confidenciais e proteção de metadados no nível da rede. Isso torna a categoria mais difícil de ser deslistada e mais difícil de ser definida, e é exatamente por isso que a regra da UE de 2027 visa a funcionalidade 'que melhora o anonimato', em vez de uma lista de tickers.

Para um detentor comum, a consequência prática é simples: o caminho baseado em conta para ativos de privacidade continua se estreitando, e o caminho não-custodial continua se ampliando.

Como trocar moedas de privacidade sem uma conta

Monivo é um agregador não-custodial. Você envia da sua própria carteira, o provedor com a melhor cotação liquida a troca, e o resultado vai direto para um endereço que você controla — não há conta Monivo, verificação de identidade, e nenhum saldo mantido em seu nome.

1. 01

   Escolha o par

   Escolha o que você está enviando e o que deseja receber. As cotações de todos os provedores conectados são comparadas em uma única proposta.

2. 02

   Cole seu endereço de recebimento

   Para Monero, use o endereço primário ou subendereço da sua própria carteira; para Zcash, prefira um endereço unificado ou blindado para que os fundos cheguem ao pool blindado.

3. 03

   Envie e aguarde

   Deposite dentro do período de validade da cotação. A maioria das trocas de moedas de privacidade é liquidada em dez a trinta minutos, dependendo das confirmações.

Rotas populares de privacidade

Este artigo é uma informação geral, não um aconselhamento legal, fiscal ou de investimento. As regras de ativos de privacidade diferem por país, estado e tipo de licença e mudam frequentemente — confirme sua própria posição antes de transacionar.