Comprar Bitcoin sem KYC em 2026: 5 mercados P2P comparados

Uma nota sobre financiamento: o CypherpunkGuide não veicula publicidade de vigilância — nada de redes de anúncios, pixels de rastreamento ou conteúdo patrocinado. O projeto se sustenta com fontes transparentes de receita: doações de leitores agora; assinatura e afiliados alinhados à linha editorial mais adiante. Respondemos aos leitores, não aos anunciantes.

Comprar bitcoin costuma significar entregar um documento com foto a uma corretora regulada, que mantém para sempre um registro ligando o seu nome a cada moeda que você saca. Os mercados ponto a ponto são a alternativa: você negocia direto com outra pessoa, sem subir documento, suas chaves e suas moedas. A demanda é real — um dos primeiros resultados para “comprar bitcoin sem KYC” é uma discussão de fórum intitulada “Onde dá pra comprar BTC SEM KYC de verdade?”, e esse de verdade carrega o peso da frase.

Essa frustração tem motivo, e o motivo é a medida incômoda do risco: três dos mercados que as listas de “melhores sem KYC” ainda recomendam — LocalBitcoins, Paxful e LocalMonero — fecharam entre 2023 e 2025, e um dos sobreviventes perdeu 11,59 BTC para uma exploração de falha em maio de 2026. Escolher a partir de uma lista desatualizada pode significar enviar dinheiro ao clone de uma marca morta, ou julgar muito mal onde as suas moedas de fato estão enquanto uma negociação está aberta.

Então qual dos mercados sobreviventes combina com você? A resposta honesta é que isso gira em torno de três coisas que as listas comprimem numa nota com estrelas: o modelo de custódia (onde ficam as suas moedas no meio da negociação), como as disputas se resolvem e o que “sem KYC” realmente significa em cada serviço. Eu compro e guardo sob um pseudônimo, então trato qualquer rastro documental de KYC como uma responsabilidade permanente e irreversível — e, para este guia, comparei o desenho de custódia e as regras de disputa de cada mercado com a própria documentação e o código-fonte dele, e depois reconferi quais serviços ainda existem. É esse detalhamento que você encontra abaixo, para HodlHodl, Bisq, RoboSats, Peach e Vexl.

O que “sem KYC” de fato significa em 2026 (e o que não significa)

#

Negociar sem KYC significa que você pode abrir uma conta e negociar sem entregar uma identificação oficial — mas não é a promessa de que a identificação nunca poderá ser exigida. O gatilho muda de um mercado para outro: alguns só podem pedir documento durante uma disputa, um deles impõe um limite de gasto acima do qual a verificação entra em cena, e uns dois nunca pedem nada. Tratar “sem KYC” como um único liga-desliga é o primeiro erro, porque a exceção é exatamente onde a sua privacidade pode quebrar.

A distinção importa porque o objetivo de comprar sem KYC (sigla em inglês para “conheça o seu cliente”, a verificação de identidade) é evitar um registro permanente ligando a sua identidade às suas moedas. Um serviço que pode exigir documento durante uma disputa ainda cria esse registro no instante em que algo dá errado — que é justamente quando você tem menos condição de simplesmente ir embora. A versão honesta da comparação é uma tabela de gatilhos, não uma fileira de selos verdes.

Um detalhe que quem preza pela privacidade deve sopesar: por operar como uma empresa suíça regulada, a Peach afirma que retém certos dados de disputa, de dispositivo e de pagamento por dez anos após a exclusão da conta, para cumprir a lei suíça contra a lavagem de dinheiro. “Sem KYC” e “sem registro” não são a mesma promessa.

Onde as suas moedas de fato ficam — a questão da custódia

#

Todo mercado P2P estampa a palavra “não custodial”, mas essa única expressão comprime quatro desenhos de custódia bem diferentes — e é o desenho, não o marketing, que determina o que pode dar errado. A pergunta que realmente importa é: quem pode mover as suas moedas nos minutos ou nas horas em que uma negociação está aberta. Trato o modelo de custódia como a primeira pergunta, antes da marca, porque é a única coisa que você não consegue consertar depois que uma negociação dá errado.

Há quatro modelos em jogo nesses mercados, e eles ocupam um espectro que vai de “um mediador que não pode agir sozinho” a “custódia nenhuma”. A custódia multiassinatura (multisig) tranca as moedas num endereço cujos fundos só se movem com mais de uma assinatura; a hold-invoice da Lightning (a fatura retida) segura um pagamento que só liquida quando a confirmação chega; um modelo de reputação abre mão da custódia central em troca de um penhor social; e um serviço de apresentação não guarda absolutamente nada.

A conclusão é que “não custodial” é uma informação necessária, mas não suficiente. Um multisig 2 de 3 lhe dá um mediador que pode desfazer um impasse, mas não pode roubá-lo; um 2 de 2 elimina por completo o terceiro, só que deixa uma contraparte sumida ou pouco cooperativa congelar a negociação; uma hold-invoice mantém a sua exposição em uma janela curta; e um aplicativo de pura apresentação como o Vexl não lhe dá recurso algum se a outra pessoa simplesmente não pagar. Nenhum deles é “o mais seguro” no abstrato — cada um troca um risco por outro.

Cinco mercados sem KYC, comparados

#

Os cinco mercados que ainda valem a pena em 2026 ocupam nichos genuinamente distintos — privacidade nativa de Lightning, conveniência móvel regulada, autocustódia no computador, custódia multisig robusta e pura apresentação social —, então a escolha certa depende do seu modelo de confiança, e não de um ranking único. Aqui vai o confronto direto, seguido da versão honesta de cada um em uma linha.

• A HodlHodl é a veterana: uma plataforma web com custódia multisig 2 de 3 e uma equipe humana de mediação, no ar desde 2016, com a liquidez mais profunda deste grupo. As contrapartidas: pode exigir documento numa disputa e bloqueia residentes nos EUA.
• O Bisq 2 (Bisq Easy) é voltado ao computador, é autocustodial e roteia por padrão via Tor (a rede de anonimato). O Bisq Easy é um protocolo baseado em reputação, concebido especificamente para compras pequenas, sem custódia central — conveniência e privacidade em troca de não ser o lugar para grandes negociações.
• O RoboSats é a escolha de privacidade nativa de Lightning: só por Tor, identidades de robô descartáveis e uma custódia por hold-invoice. Em 2026 funciona como uma federação — vários coordenadores independentes sob um mesmo cliente —, o que é resiliente, mas significa que você escolhe um coordenador e herda a reputação dele.
• A Peach é a opção móvel e regulada: uma empresa suíça com multisig 2 de 2, mais de 100 métodos de pagamento fiduciário e um teto sem KYC de cerca de CHF 1.000 por dia (CHF 1.000 por mês para métodos anônimos como dinheiro em espécie, e CHF 100.000 por ano) sob a lei suíça. Melhor para compras pequenas e regulares; menos atrito; mais bagagem regulatória (incluindo a retenção de dados por dez anos mencionada acima).
• O Vexl é o ponto fora da curva: um app sem custódia do grupo SatoshiLabs que conecta você a pessoas da sua rede ampliada de contatos. Ele não guarda nada e não rastreia nada — o que também quer dizer que não oferece proteção de custódia. É para negociações em que você já confia no outro lado.

Quando uma negociação dá errado — a resolução de disputas comparada

#

O momento que separa um mercado sólido de um perigoso não é a negociação que corre bem — é a disputa, e aqui os modelos de custódia divergem de forma acentuada. Um deles carrega um risco de impasse que quase nenhuma resenha menciona, e dois não publicam prazo algum. Antes de enviar dinheiro a um estranho, você deveria saber exatamente quem arbitra e por quanto tempo as suas moedas podem ficar congeladas.

A HodlHodl é a única das cinco que publica uma política de disputas concreta — uma equipe de mediação, um teto de 60 dias e uma primeira resposta em cerca de 12 horas —, o que é uma vantagem real, ainda que seja nesse mesmo processo que o documento pode ser pedido. A federação do RoboSats é resiliente contra a queda de um único coordenador, mas empurra um ônus real para você: o tratamento da disputa é tão bom quanto o coordenador específico que você escolheu, e não há garantia de nível de serviço para a rede inteira. E o desenho 2 de 2 da Peach, por mais elegante que seja ao eliminar o intermediário, faz com que uma disputa exija a cooperação da contraparte para se resolver — uma contraparte que desaparece pode deixar as moedas presas.

O que mudou em 2026 — e os mercados que morreram

#

Um guia sem KYC só é tão seguro quanto a sua atualidade, porque esse recanto do Bitcoin se renova depressa. Dois fatos reordenam o cenário de 2026: um incidente sério de segurança numa plataforma de longa confiança e a morte silenciosa de três serviços que listas antigas — e até respostas de IA — ainda recomendam. Quando reconferi os nomes que ainda lideram os resultados de “melhores sem KYC”, a distância entre as listas e a realidade era grande o bastante para custar dinheiro a quem confiasse nelas.

Comece pelo incidente, dito sem rodeios porque importa a quem está avaliando o Bisq:

A lição não é “evite o Bisq” — a equipe revelou a falha, reembolsou os usuários e lançou uma correção, o que é mais do que a maioria das plataformas consegue fazer. A lição é rodar o cliente atual, manter o Bisq Easy em valores pequenos como foi projetado e não presumir que uma base de código separada herde uma maturidade que ainda não alcançou.

Depois há os fantasmas. Guias antigos, e alguns resumos atuais de IA, ainda mandam as pessoas para mercados que já não existem:

Mais um nome pertence à coluna do “confirme primeiro”, e não à comparação: o AgoraDesk, sucessor do LocalMonero, anunciou um encerramento em 2024 e a sua situação atual é incerta, além de ser voltado primeiro ao Monero e não ao Bitcoin — por isso o deixei de fora da tabela acima, em vez de recomendar um serviço cuja disponibilidade eu não consegui confirmar. Essa mesma disciplina — nunca enviar a um serviço que você não confirmou estar vivo — é o hábito de segurança mais barato deste guia inteiro.

Há uma razão mais profunda para tudo isso se renovar tanto: a pressão jurídica documentada em como o rastreamento on-chain do Bitcoin funciona em 2026 recaiu sobre coordenadores e transmissores de dinheiro, e os mercados feitos para sobreviver a ela são justamente os sem coordenador e autocustodiais. Comprar sem KYC também é só metade do trabalho de continuar privado — se você reata a sua identidade no instante em que essas moedas tocam um endereço reaproveitado, ou descreve a negociação num post de fórum que um modelo pode ler, a privacidade se foi. A metade on-chain está nesse mesmo guia; a metade fora da cadeia, a da inferência, é como a desanonimização em escala de IA desfaz a privacidade que você achava que tinha.

No fim das contas — qual é o certo para você?

#

Não existe um único mercado sem KYC “melhor”; existe aquele que combina com o seu modelo de confiança — quanto você valoriza a privacidade da Lightning, qual é o tamanho das suas negociações, de quanta proteção de custódia você precisa e se você já confia na contraparte. Defina isso primeiro, porque a combinação errada é onde as pessoas perdem privacidade ou fundos. Case o mercado com a sua situação, não com um ranking.

• Compras pequenas e regulares com o menor atrito: Peach (móvel, mais de 100 trilhos fiduciários, um teto diário sem KYC) ou Bisq Easy (baseado em reputação, feito para valores pequenos). Os dois aceitam a contrapartida de limites modestos em troca de conveniência.
• Privacidade máxima, nativa de Lightning: RoboSats — só por Tor, identidades descartáveis, exposição de custódia curta. Aceite que você precisa escolher e confiar em um coordenador, e que não há prazo de disputa publicado.
• Negociações maiores e a custódia mais forte: HodlHodl — multisig 2 de 3 e um processo de mediação de verdade. Aceite que o documento pode ser exigido numa disputa e que residentes nos EUA são bloqueados.
• Você já confia na contraparte (um amigo, um encontro presencial): Vexl — mas entre de olhos abertos, ciente de que não há custódia; o grafo social é a única proteção.

Seja qual for a sua escolha, a sequência é a mesma: confirme que o serviço está vivo, julgue-o pelo modelo de custódia e de disputa em vez da nota com estrelas, mantenha as primeiras negociações pequenas e — uma vez que você tenha moedas adquiridas sem KYC — proteja-as on-chain para não desfazer no registro o que você protegeu no momento da compra. O arcabouço desse último passo é o complemento deste: pense em termos do seu modelo de ameaça na era da IA e depois defenda os elos específicos que importam para você.

Perguntas frequentes

#

É legal comprar Bitcoin sem KYC?

#

Isto não é orientação jurídica, e depende da sua jurisdição e da sua conduta. Na maioria dos lugares, comprar bitcoin ponto a ponto é lícito, e os processos de 2024–2025 nos EUA miraram os operadores de serviços de mistura e de transmissão de dinheiro, não indivíduos em busca de privacidade nas transações. Mas obrigações como a declaração de impostos continuam valendo para você, independentemente de como adquiriu as moedas — consulte um profissional qualificado para a sua situação.

O Bisq ainda é seguro de usar depois do hack de maio de 2026?

#

A exploração afetou o Bisq v1, onde uma falha de validação no protocolo de negociação permitiu que um atacante roubasse 11,59 BTC de um pequeno número de usuários; o projeto os reembolsou e endureceu o protocolo na v1.10.0. O Bisq 2 (Bisq Easy) é uma implementação separada que não foi afetada, embora o seu próprio trabalho de segurança esteja previsto para terminar por volta de agosto de 2026. Se você usa o Bisq, rode o cliente mais recente e mantenha pequenas as negociações no Bisq Easy, como o protocolo foi projetado.

Qual é o modelo de custódia mais seguro para uma negociação P2P?

#

Depende do risco que você mais quer evitar. Um multisig 2 de 3 (HodlHodl) acrescenta um mediador que pode desfazer um impasse, mas não pode pegar os seus fundos sozinho. Um multisig 2 de 2 (Peach) elimina por completo o terceiro, mas pode travar num impasse se a contraparte desaparecer. Uma hold-invoice Lightning (RoboSats) limita a sua exposição a uma janela curta de liquidação. Custódia nenhuma (Vexl) significa que a confiança social é a sua única proteção.

Qual mercado sem KYC é melhor para valores pequenos?

#

A Peach e o Bisq Easy são feitos para compras pequenas e regulares. A Peach tem foco no celular, com um teto diário sem KYC e muitos métodos de pagamento fiduciário; o Bisq Easy é um protocolo baseado em reputação, para computador, sem custódia central. Para privacidade denominada em Lightning em quantias pequenas, o RoboSats é a opção de privacidade mais forte.

Eles ainda funcionam agora que o LocalBitcoins e o Paxful fecharam?

#

Sim. HodlHodl, Bisq, RoboSats, Peach e Vexl estão todos ativos em 2026. A cautela é o contrário: o LocalBitcoins (2023), o Paxful (2025) e o LocalMonero (2024) fecharam, então confirme que você está num serviço vivo e oficial — clones que exploram o nome de uma marca morta são uma forma comum de as pessoas perderem fundos.