Possuir um determinado token de conceito de IA, entre os 10 maiores detentores, surpreendentemente 6 foram marcados pela plataforma de carteira como «Endereço suspeito de phishing». A sensação naquele momento foi como participar de um evento de alto padrão e ser puxado de lado pelo anfitrião dizendo — metade dos convidados na sala são ladrões profissionais.

**O que exatamente é uma etiqueta na cadeia?**

Falando nisso, essas marcações de risco não são uma decisão final, mas mais como luzes de aviso. A plataforma geralmente atribui uma etiqueta a um endereço com base em dois critérios principais. Primeiro, comportamento anormal — as operações históricas desse endereço correspondem a características de phishing (como transferências de teste frequentes de pequenas quantias, falsificação de endereços semelhantes, etc.). Segundo, relação com listas negras — a carteira tem movimentações com contas de fraude conhecidas ou apresenta características de agrupamento.

Mas os algoritmos também podem ser enganados. Endereços de controle de projetos que fazem muitas transações de teste podem ser erroneamente classificados; grandes investidores, por vezes, disfarçam suas ações para preservar a privacidade, fingindo serem investidores comuns.

**O que o caso do ICNT revela**

Revendo os dados de classificação de detentores do ICNT, os endereços marcados como «phishing» têm uma característica óbvia: todos construíram posições de forma intensiva entre outubro e novembro deste ano, com valores de transação quase iguais (por volta de 5000 a 8000 dólares).

E o que isso indica? Provavelmente, uma mesma entidade dividiu seus fundos em várias carteiras para evitar monitoramento. Mas, ao detectar esse padrão altamente semelhante, o algoritmo na cadeia automaticamente interpreta como uma «gangue de phishing atuando em equipe».

Mesmo que não seja phishing de fato, o problema se torna ainda mais grave — os 10 principais endereços já controlam mais de 40% do volume circulante. O risco de manipulação de mercado é real e concreto.