Fungibilidade do Bitcoin é a propriedade que torna um bitcoin intercambiável com qualquer outro bitcoin, da mesma forma que uma nota de US$ 20 vale exatamente o mesmo que qualquer outra nota de US$ 20, independentemente de por qual carteira ela tenha passado. Trata-se de uma propriedade fundamental que qualquer ativo deve possuir para funcionar de maneira confiável como moeda.
Se o Bitcoin possui essa propriedade de forma plena é um dos debates de maior importância prática no mundo das criptomoedas. A resposta sincera é: depende de onde você está olhando. No nível da rede, o Bitcoin é perfeitamente fungível. Em corretoras regulamentadas, custodiantes e canais de entrada de moeda fiduciária, certas moedas são tratadas de maneira diferente com base em seu histórico de transações, e essa distinção tem consequências reais para os usuários.
Este guia aborda o que significa a fungibilidade no contexto do dinheiro, por que a estrutura do Bitcoin cria uma lacuna entre a teoria e a prática, quais são as maiores ameaças à fungibilidade do Bitcoin atualmente e o que está sendo feito a respeito.
Gerencie seus Bitcoins com segurança por meio da custódia própria Aplicativo Bitcoin.com Wallet.
Pontos principais
- Fungibilidade significa que cada unidade de uma moeda tem valor idêntico e é intercambiável com qualquer outra unidade. Trata-se de uma propriedade fundamental do dinheiro.
- O Bitcoin é fungível no nível do protocolo. A rede Bitcoin trata cada satoshi da mesma forma, sem exceções incorporadas ao código.
- Na prática, a fungibilidade do Bitcoin é imperfeita. Como todas as transações são registradas publicamente na blockchain, empresas de análise podem rastrear o histórico das moedas, e as corretoras podem rejeitar depósitos que considerem “comprometidos”.
- Moedas “contaminadas” são UTXOs sinalizadas como ligadas a atividades ilícitas ou a endereços sujeitos a sanções do OFAC. As moedas em si são idênticas a qualquer outro BTC; apenas as pessoas e os sistemas de conformidade nos pontos de entrada regulamentados as tratam de maneira diferente.
- O episódio “Ordinals” (2023 a 2024) criou, por um breve período, um mercado em que satoshis individuais eram negociados a preços diferentes, dependendo do bloco em que foram minerados. Em meados de 2026, esse mercado de prêmios havia entrado em colapso em grande parte.
- Ferramentas como o CoinJoin, o Taproot, a Lightning Network e o coin control melhoram, em diferentes graus, a fungibilidade prática.
- O Monero (XMR) resolve o problema da fungibilidade no nível do protocolo por meio da privacidade obrigatória, mas à custa da listagem em bolsas e da tolerância regulatória.
- Para a maioria dos usuários comuns, na maioria das transações, a fungibilidade não é uma preocupação cotidiana. O problema se concentra nos custodiantes regulamentados e na análise de conformidade de nível institucional.
O que é fungibilidade? (E por que o dinheiro precisa dela)
A fungibilidade é um conceito antigo. Os comerciantes de grãos da antiga Mesopotâmia compreendiam que um bushel de cevada precisava ser intercambiável com outro bushel do mesmo tipo. Caso contrário, a formação de preços entra em colapso e o comércio se torna complicado rapidamente.
Um ativo fungível é aquele em que cada unidade tem valor idêntico e é livremente substituível por qualquer outra unidade. É possível trocar uma por outra sem perda e sem atrito.
O exemplo moderno mais claro é o dinheiro. Uma nota de US$ 20 vale US$ 20, independentemente de quem a teve antes de você, do que foi comprado com ela ou de quão amassada ela esteja. Você não verifica o número de série antes de aceitar o pagamento. É essa intercambiabilidade que faz com que a moeda funcione como moeda.
Outros exemplos cotidianos de fungibilidade em ação:
- Um barril de petróleo bruto Brent: um barril proveniente de um campo vale o mesmo que um proveniente de outro campo de qualidade equivalente
- Uma onça de ouro fino 0,999: sua origem e seu proprietário anterior não têm influência sobre seu valor
- Um quilowatt-hora de eletricidade na rede: os elétrons de uma fonte são idênticos aos de outra
Os ativos não fungíveis funcionam de maneira oposta. Uma casa não é fungível porque não é possível trocar um imóvel por outro e considerá-los equivalentes. Um livro de primeira edição autografado não é fungível porque o exemplar específico é o que importa. É daí também que vem o nome dos NFTs (Non-Fungible Tokens).
Para que a criptomoeda funcione como dinheiro, cada unidade precisa ser igualmente aceita por todas as contrapartes, sem a necessidade de verificar seu histórico. Se algumas unidades valem menos devido ao seu histórico, o sistema monetário desenvolve atritos que, com o tempo, se transformam em um problema real.
O que é fungibilidade no mundo das criptomoedas? Bitcoin x Cash x Ouro
A questão da fungibilidade se aplica de maneira diferente em cada classe de ativos. Veja a seguir como o Bitcoin se compara às alternativas mais frequentemente discutidas junto com ele:
A principal conclusão desta tabela: o problema da fungibilidade do Bitcoin não está no protocolo. Está no que acontece quando o Bitcoin entra em contato com a infraestrutura financeira regulamentada nos pontos de entrada e saída.
Como a blockchain transparente do Bitcoin cria uma lacuna de fungibilidade
O Bitcoin foi concebido como um sistema de dinheiro eletrônico ponto a ponto. Satoshi Nakamoto descreveu isso diretamente no white paper original de 2008, que estabeleceu uma blockchain pública como o mecanismo para garantir um registro confiável e verificável, sem a necessidade de uma autoridade central. Essa transparência da blockchain é uma característica fundamental, e não uma falha.
Mas é justamente essa transparência que gera a complicação relacionada à fungibilidade do Bitcoin.
Como funciona o modelo UTXO
O bitcoin não circula da mesma forma que o dinheiro em espécie. Ele utiliza um modelo UTXO, sigla para “Unspent Transaction Outputs” (saídas de transações não gastas). Quando você recebe bitcoins, o que você realmente possui é uma saída específica de uma transação anterior. Pense em cada UTXO como uma nota digital distinta, acompanhada de um histórico completo e permanentemente visível.
Quando você gasta esse bitcoin, sua carteira combina um ou mais UTXOs como entradas, cria novas saídas para o destinatário e o troco e transmite a transação para a rede. A cadeia de custódia de cada satoshi, desde o momento em que foi minerado, pode ser consultada por qualquer pessoa com conexão à internet e um explorador de blocos.
Onde surge a lacuna
Isso está correto no nível do protocolo. A rede Bitcoin não se pronuncia sobre o histórico das moedas. Um UTXO é tão válido quanto qualquer outro, desde que não tenha sido gasto e que a assinatura criptográfica esteja válida.
A brecha surge nas bordas do sistema: corretoras regulamentadas, processadores de pagamentos, custodiantes e qualquer instituição financeira que deva cumprir as regulamentações contra lavagem de dinheiro (AML) e a legislação sobre sanções. Essas entidades utilizam softwares de análise de blockchain para filtrar os depósitos recebidos. Se o histórico de um UTXO remeter a algo sinalizado, como uma carteira sancionada, um mercado da darknet ou um pagamento de resgate de ransomware, a plataforma pode rejeitar o depósito ou congelar a conta que o recebeu.
O próprio BTC é tecnicamente idêntico a qualquer outro BTC. Mas a camada de conformidade que se sobrepõe ao sistema financeiro regulamentado o trata como contaminado, e isso já é suficiente para comprometer sua utilidade como moeda.
Essa é a principal diferença que a maioria das matérias sobre esse assunto deixa de abordar: O problema da fungibilidade do Bitcoin não é um problema de protocolo. Trata-se de uma questão relacionada à custódia e à regulamentação.
Moedas contaminadas: o mercado de bitcoins “limpo x sujo”
Para entender o que são as “moedas contaminadas” do bitcoin, é preciso primeiro perceber até que ponto esse conceito se tornou concreto a ponto de afetar usuários reais; além disso, vale a pena compreender claramente o mecanismo por trás disso.
Como a contaminação é atribuída
Quando uma empresa de análise de blockchain determina que um conjunto de UTXOs está vinculado a atividades ilícitas, ela classifica essas saídas como de alto risco ou contaminadas. Essa classificação acompanha as moedas à medida que elas passam por transações subsequentes.
Chainalysis é a maior empresa nesse setor, com contratos de fornecimento de dados para órgãos de aplicação da lei dos EUA e acordos de conformidade com dezenas das principais corretoras. A Elliptic e a TRM Labs desempenham funções semelhantes. Essas empresas utilizam heurísticas, incluindo o modelo de propriedade de entrada comum, para agrupar endereços e rastrear fluxos de fundos. Quando um endereço sinalizado aparece em qualquer ponto do histórico de um UTXO, as ferramentas de análise sinalizam as saídas subsequentes como expostas, mesmo que o detentor atual as tenha recebido de forma inocente.
Isso às vezes é chamado de “contaminação a jusante” e afeta usuários que não têm a menor ideia de que suas moedas já estiveram próximas de algo problemático.
O Bitcoin pode ser colocado na lista negra?
Sim, no sentido de que endereços específicos de Bitcoin e UTXOs podem ser — e são regularmente — bloqueados por corretoras regulamentadas e excluídos de sistemas de pagamento em conformidade. O próprio protocolo do Bitcoin não pode colocar moedas na lista negra. Nenhum nó rejeitará uma transação válida com base no histórico da moeda. Mas a infraestrutura de custódia que conecta o Bitcoin à moeda fiduciária, às contas bancárias e aos mercados institucionais pode, sem dúvida, aplicar listas negras — e de fato o faz.
Essa distinção é importante: o design resistente à censura do Bitcoin está na camada do protocolo. A censura ocorre uma camada acima, nos serviços que as pessoas utilizam para converter e gerenciar seus bitcoins.
O OFAC e a Camada de Aplicação de Sanções
A dimensão regulatória se intensificou significativamente após 2018, quando o Escritório de Controle de Ativos Estrangeiros (OFAC) dos EUA incluiu, pela primeira vez, endereços de Bitcoin em sua Lista de Cidadãos Especialmente Designados (SDN). Desde então, o OFAC tem designado regularmente endereços vinculados a operadores de ransomware, grupos de hackers patrocinados pelo Estado norte-coreano, corretoras iranianas e administradores de mercados na darknet.
Até 2025, a fiscalização do OFAC no setor de criptomoedas havia se tornado uma operação madura e em grande escala. Somente em 2025, o OFAC impôs sanções a importantes corretoras de criptomoedas iranianas, incluindo Nobitex, Bitpin, Ramzinex e Wallex. Só a Nobitex havia processado mais de 50% de todos os influxos de ativos digitais iranianos naquele ano, de acordo com Dados da Chainalysis publicados em seu Relatório sobre Crimes Criptográficos de 2026. As atividades com criptomoedas relacionadas a sanções atingiram aproximadamente US$ 104 bilhões em 2025, embora a grande maioria tenha sido impulsionada por atores estatais em jurisdições sujeitas a sanções, e não por usuários comuns.
O que isso significa em termos de fungibilidade: Qualquer pessoa física ou jurídica dos EUA que processe uma transação envolvendo um endereço designado está sujeita à responsabilidade objetiva, de acordo com as regras do OFAC. Uma violação de conformidade pode ocorrer mesmo sem que se saiba que os fundos estavam sujeitos a sanções. As corretoras desenvolveram uma infraestrutura de triagem SDN em tempo real com base nessa realidade. O resultado prático: se você receber bitcoins que passaram por uma carteira sancionada em algum ponto de sua cadeia, uma corretora em conformidade pode recusar seu depósito.
Em março de 2025, o OFAC retirou formalmente o mixer descentralizado Tornado Cash da Lista SDN, após uma decisão judicial que determinou que seus contratos inteligentes autônomos não poderiam ser tratados como bens sujeitos à legislação de sanções dos EUA. A retirada da lista, abordada em Análise de sanções da Chainalysis para 2026, não pôs fim ao escrutínio regulatório das ferramentas de privacidade, mas sinalizou que os tribunais estão estabelecendo limites quanto ao alcance da autoridade sancionatória sobre o código-fonte aberto.
O Efeito Premium da Privacidade
Esse ambiente de fiscalização cria uma dinâmica no mercado de bitcoins entre moedas “limpas” e “contaminadas”, que não deveria existir se o bitcoin fosse verdadeiramente fungível. Dois efeitos tornam isso visível:
- O Bitcoin adquirido por meio de transações ponto a ponto sem verificação KYC, ou processado por meio de ferramentas que aumentam a privacidade, é negociado pelo que alguns mercados chamam de privacidade premium, um pouco acima do preço à vista, pois é mais difícil rastreá-lo e há menos chances de ele ser sinalizado nas bolsas
- O Bitcoin apreendido pelas autoridades e revendido em leilão público do governo é geralmente tratado como limpo pelo ecossistema, uma vez que a apreensão oficial e a venda pública, na prática, redefinem seu status de conformidade
Nenhuma dessas situações seria possível se um bitcoin fosse sempre igual a qualquer outro bitcoin.
Episódio de “The Ordinals”: Um novo tipo de desafio de fungibilidade
Em janeiro de 2023, o desenvolvedor Casey Rodarmor lançou o protocolo Bitcoin Ordinals. Ele atribui a cada satoshi (a menor unidade do bitcoin, no valor de 0,00000001 BTC) um número sequencial único com base na data em que foi minerado e, em seguida, permite que dados arbitrários, como imagens e textos, sejam gravados em sats individuais. Isso criou NFTs nativos da blockchain do Bitcoin.
Por que isso suscitou preocupações quanto à fungibilidade
Se os satoshis individuais puderem ser identificados de forma exclusiva e tratados como itens colecionáveis distintos, será que deixam de ser intercambiáveis? Isso representa um desafio direto à fungibilidade no nível da unidade.
A resposta técnica é um pouco mais complexa. O Ordinals é uma camada de interpretação de software. No nível do protocolo básico, um satoshi marcado é gasto da mesma forma que qualquer outro satoshi. A rede Bitcoin não impõe o rastreamento do Ordinals.
Mas, na prática, carteiras e plataformas de negociação que reconheciam o protocolo Ordinals passaram a tratar os sats inscritos como distintos e valiosos. Certos satoshis passaram a ter um preço mais alto, baseado exclusivamente no bloco em que foram minerados. O primeiro satoshi de uma época de halving, um sat minado nos primeiros blocos do Bitcoin ou um sat com uma altura de bloco notável alcançavam preços mais altos do que um sat padrão. Quando algumas unidades de uma moeda valem mais do que outras, isso representa uma quebra da fungibilidade, independentemente de o protocolo impor ou não essa situação.
A norma BRC-20, lançada em março de 2023, ampliou ainda mais esse conceito, permitindo a criação de tokens fungíveis com base no protocolo Ordinals. No entanto, conforme observou a pesquisa acadêmica BRC-20 publicada no final de 2023, isso introduziu a não fungibilidade no Bitcoin no nível do satoshi como um efeito colateral, com cada satoshi se tornando portador de identidades únicas de token.
O veredicto de 2025 a 2026
Em 2025, o entusiasmo em torno dos Ordinals já havia diminuído consideravelmente. Os volumes de inscrições caíram drasticamente em relação aos picos registrados entre 2023 e 2024, e o mercado de NFTs “rare-sat” entrou em colapso, acompanhando a desaceleração mais ampla do mercado de NFTs. Em meados de 2026, os Ordinals continuam sendo uma atividade de nicho, em vez de uma prática comum no mundo do Bitcoin.
O episódio não comprometeu permanentemente a fungibilidade do Bitcoin. Mas mostrou que a fungibilidade pode ser ameaçada a partir de dentro da própria comunidade do Bitcoin, e não apenas por reguladores externos, e que a neutralidade do protocolo não garante que os mercados tratem as unidades de forma neutra.
Fungibilidade do Bitcoin x Monero: como as moedas de privacidade resolvem o problema
O Monero (XMR) foi criado especificamente para resolver o problema da fungibilidade gerado pelo design transparente do Bitcoin. Compreender como ele faz isso esclarece exatamente o que falta ao Bitcoin no nível do protocolo.
O Monero utiliza três mecanismos criptográficos que atuam em conjunto, todos aplicados por padrão a todas as transações:
- Assinaturas de anel: Misturar a transação de um remetente com transações falsas extraídas da blockchain, tornando estatisticamente impossível identificar qual entrada é a verdadeira
- Endereços ocultos: Gerar um endereço de recebimento único para cada transação, de modo que o endereço público do destinatário nunca seja vinculado a nenhum pagamento recebido específico na cadeia de blocos
- Transações confidenciais (RingCT): Criptografe o valor da transação para que nem mesmo o valor transferido fique visível aos observadores da blockchain
Como não é possível rastrear o histórico de transações do Monero, nenhum XMR pode ser considerado “contaminado”. Cada unidade é perfeitamente intercambiável com qualquer outra. Isso torna o Monero, na prática, mais fungível do que o Bitcoin.
A contrapartida é de natureza regulatória. A mesma privacidade obrigatória que confere fungibilidade ao Monero fez com que ele se tornasse alvo de órgãos reguladores em diversas jurisdições. As principais corretoras, incluindo Kraken, Binance e OKX, retiraram o XMR de negociação em vários mercados, alegando requisitos de conformidade. O Comparação detalhada entre Monero e Bitcoin feita pelo Coin Bureau Isso ilustra bem essa relação de compensação: o Monero leva vantagem em termos de fungibilidade, enquanto o Bitcoin se destaca em termos de adoção, liquidez e acesso institucional.
Para que o Bitcoin alcance uma fungibilidade comparável no nível do protocolo, seriam necessárias mudanças no consenso que alterassem a forma como as transações são registradas. Isso é tecnicamente possível, mas enfrenta obstáculos políticos e sociais significativos dentro da comunidade de desenvolvimento do Bitcoin, que se mostra deliberadamente conservadora em relação a mudanças na camada de base.
Como melhorar a fungibilidade do Bitcoin: ferramentas e técnicas
Atualmente, várias ferramentas e atualizações de protocolo buscam resolver a lacuna de fungibilidade. Nenhuma delas resolve totalmente a tensão entre o design transparente do Bitcoin e a intercambiabilidade perfeita, mas cada uma traz uma diferença prática real para os usuários que as utilizam ativamente.
CoinJoin e mistura de moedas
O CoinJoin é a abordagem mais consolidada para a mistura de moedas de Bitcoin. Carteiras como Carteira Wasabi e a JoinMarket coordena rodadas nas quais vários usuários agrupam entradas e saídas em uma única transação, tornando estatisticamente difícil rastrear qual entrada financiou qual saída. A técnica funciona, mas não é perfeita. Algumas corretoras sinalizam como suspeitas as transações que parecem ter passado por um coordenador do CoinJoin, tratando a própria ferramenta de privacidade como um sinal de alerta. Uma pesquisa do final de 2024 publicada em arXiv analisou os mapeamentos de entrada-saída em transações CoinJoin com valores arbitrários, constatando que algumas implementações permanecem parcialmente rastreáveis sob certas condições.
Raiz principal
O Taproot, ativado no Bitcoin em novembro de 2021, melhorou a privacidade ao fazer com que transações complexas na cadeia parecessem idênticas às simples. Uma configuração de assinatura múltipla 2 de 3 e um pagamento padrão com chave única apresentam a mesma aparência na cadeia após a implementação do Taproot, reduzindo as informações disponíveis para empresas de análise de cadeia. De acordo com dados da cadeia de Mempool.space, no início de 2025, aproximadamente 15 a 20% das transações de Bitcoin utilizavam saídas Taproot. O benefício em termos de privacidade aumenta à medida que a adoção cresce: quanto mais transações utilizam o Taproot, mais difícil se torna identificar qualquer uma delas individualmente.
A Lightning Network
A Lightning Network oferece a melhoria mais significativa em termos práticos no que diz respeito à fungibilidade para pagamentos do dia a dia. A Lightning encaminha os pagamentos por meio de canais de pagamento fora da cadeia. O registro na cadeia mostra apenas quando um canal é aberto e fechado; todos os pagamentos encaminhados pelo canal nesse intervalo são invisíveis para a blockchain pública. Um pagamento feito pela Lightning não deixa nenhum histórico na cadeia que vincule o remetente ao destinatário para aquele pagamento específico. Os UTXOs subjacentes que financiam os canais ainda mantêm o histórico, mas a própria camada de pagamentos oferece privacidade substancialmente melhor do que as transações de Bitcoin na camada base.
Será que importa que o Bitcoin não seja perfeitamente fungível?
Para a maioria dos usuários, na maioria das transações, a fungibilidade imperfeita não é uma preocupação prática do dia a dia. A esmagadora maioria dos bitcoins muda de mãos sem que ninguém verifique sua história na blockchain. A análise da blockchain é realizada por custodiantes regulamentados e não afeta transações ponto a ponto, pagamentos via Lightning nem transferências em autocustódia entre suas próprias carteiras.
Mas a fungibilidade é importante para a credibilidade de longo prazo do Bitcoin como moeda por três razões concretas:
- Estabilidade monetária. Uma moeda em que algumas unidades valem menos do que outras devido à sua história não é um meio de troca neutro. Isso gera atritos na formação de preços e incertezas que se tornam cada vez mais prejudiciais à medida que a adoção se amplia.
- Risco individual do usuário. Usuários inocentes podem receber bitcoins de origem duvidosa sem terem conhecimento de seu histórico e, em seguida, ver sua conta na corretora congelada ao tentarem depositá-los. Os sistemas de conformidade operam com base em modelos probabilísticos, e não em culpa comprovada. Essa assimetria afeta pessoas reais.
- Integração institucional. Se se tornar comum que os mercados institucionais tratem o BTC de forma desigual, essa suposição passa a ser incorporada aos modelos de precificação, às políticas de custódia e à infraestrutura de negociação de maneiras que se tornam cada vez mais difíceis de reverter com o passar do tempo.
A comunidade Bitcoin reconhece isso. Várias Propostas de Melhoria do Bitcoin (BIPs) ao longo dos anos têm citado a fungibilidade como um objetivo. A trajetória realista é uma abordagem em camadas: a camada base permanece transparente para garantir a verificabilidade e a segurança da rede, enquanto o Lightning, o CoinJoin e o Taproot oferecem fungibilidade prática para os usuários que utilizam essas ferramentas. Se isso será suficiente ou não depende de quão agressivamente os reguladores levarão adiante os requisitos de conformidade ao longo do gráfico de transações nos próximos anos.
Conclusão
A fungibilidade do bitcoin tem duas respostas válidas, dependendo de onde se analisa. Dentro da rede Bitcoin, cada BTC é igual a qualquer outro; o protocolo não faz distinções e nunca fez. Fora da rede, nas corretoras regulamentadas e nos depositários que conectam o Bitcoin ao sistema financeiro tradicional, o histórico das moedas é importante. Empresas de análise de cadeia de blocos rastreiam esse histórico, o OFAC aplica medidas contra ele e softwares de conformidade o verificam.
Isso não significa que o Bitcoin não funcione como moeda. Significa que o Bitcoin, assim como qualquer ativo financeiro que opera em um mundo regulamentado, está inserido em um ambiente de conformidade que afeta a forma como ele circula pelos canais institucionais. As ferramentas para reduzir esse atrito, incluindo Lightning, CoinJoin e Taproot, são reais e estão se aprimorando. Se elas são suficientes ou não, depende de quão agressivamente os reguladores levarem a fiscalização mais adiante no gráfico de transações.
A fungibilidade é uma das várias propriedades fundamentais de que o Bitcoin precisa para funcionar como moeda global. Compreender em que aspectos ela ainda apresenta deficiências e o que está sendo feito a respeito faz parte da compreensão do próprio Bitcoin.
