L’analisi on chain collega indirizzi pseudonimi a persone reali: le euristiche di raggruppamento usate, dove toccano l’identità e i loro limiti concreti.
Un indirizzo che invia fondi a tre destinatari diversi nella stessa operazione racconta più di quanto sembri. Chi guarda quella transazione da un esploratore di blocchi vede solo cifre esadecimali, ma chi la guarda con gli strumenti giusti vede un pattern che compare migliaia di volte al giorno e che, da solo, comincia a legare indirizzi che l’utente considerava separati.
La convinzione diffusa è che un registro pubblico senza nomi equivalga a un registro anonimo. Non è così, e la distinzione ha un nome preciso: pseudonimato. Un indirizzo non porta scritto sopra un’identità, ma il modo in cui viene usato lascia tracce che si sommano nel tempo, e da quelle tracce si ricostruisce molto più di quanto l’utente medio immagini.
Questo testo descrive come funziona l’analisi on chain, quali euristiche di raggruppamento sono realmente in uso, dove toccano un’identità verificata e quanto sono affidabili. Non riguarda come nascondersi né come eludere obblighi di legge: riguarda la meccanica di un sistema che chiunque può osservare, comprese le controparti con cui si opera.
Che cosa resta osservabile, in breve
- Pseudonimo, non anonimo. Ogni indirizzo è pubblico e ogni transazione resta consultabile per sempre, senza possibilità di cancellazione.
- Il raggruppamento è statistico. Le euristiche collegano indirizzi con alta probabilità, non con certezza matematica.
- Il punto di contatto è quasi sempre esterno. Un cambio con verifica dell’identità o un pagamento tracciabile è dove il pseudonimo incontra una persona reale.
- Gli errori esistono. Strumenti costruiti per rompere le euristiche possono produrre raggruppamenti sbagliati e conseguenze concrete per terzi.
- Quello che resta osservabile a chiunque. Importi, orari, controparti e frequenza restano leggibili anche senza alcuna euristica avanzata.
Che cos’è l’analisi on chain e da dove parte?
L’analisi on chain è lo studio sistematico dei dati registrati su un registro distribuito: importi, orari, indirizzi mittenti e destinatari, commissioni pagate, contratti chiamati. Ogni voce è pubblica per costruzione, perché la verifica decentralizzata richiede che chiunque possa controllare la validità di ogni operazione senza fidarsi di un intermediario.
Il punto di partenza è quasi sempre un singolo indirizzo sospetto, segnalato da una vittima, da un obbligo di segnalazione o da un pattern automatico. Da lì l’analisi risale e scende: risale cercando la fonte dei fondi, scende cercando dove sono finiti. La catena di trasferimenti, per quanto lunga, resta interamente consultabile, e questo è il motivo per cui il registro pubblico è anche lo strumento più usato per ricostruire un incidente.
Un dettaglio che sorprende chi si avvicina per la prima volta a questo campo è che l’analisi non richiede alcun permesso speciale. Chiunque può scaricare l’intera cronologia di una rete pubblica ed eseguire le stesse query che userebbe una società specializzata; quello che cambia è la scala, la velocità e la qualità delle etichette già raccolte, non l’accesso ai dati grezzi.
Perché un indirizzo pseudonimo non è anonimo
Un indirizzo generato da un portafoglio non contiene nessuna informazione sull’identità di chi lo controlla. Fin qui la protezione è reale. Il problema comincia nel momento in cui quell’indirizzo comincia a essere usato, perché ogni utilizzo produce un collegamento nuovo con altri indirizzi, altri orari e altri importi.
La differenza con l’anonimato vero sta proprio qui. Un sistema anonimo non lascia alcuna traccia collegabile fra due usi distinti dello stesso strumento. Un sistema pseudonimo lascia una traccia stabile: lo stesso indirizzo che oggi riceve uno stipendio in cripto è lo stesso che domani paga un servizio, e chi osserva entrambe le operazioni ha già collegato due contesti che l’utente considerava separati.
Vale un paragone utile. Un numero di conto corrente non porta scritto un nome sopra, eppure nessuno lo definirebbe anonimo: basta un estratto conto, una ricevuta o una segnalazione della banca per risalire al titolare. Un indirizzo su un registro pubblico funziona in modo simile, con la differenza che l’estratto conto, in questo caso, è consultabile da chiunque e non solo dal titolare o da un’autorità.
Come funziona il raggruppamento degli indirizzi comuni in ingresso
La prima euristica di clustering si basa su un’osservazione tecnica semplice. Quando una transazione consuma fondi provenienti da più indirizzi diversi come input, il software che l’ha costruita doveva controllare le chiavi private di tutti quegli indirizzi nello stesso momento. Da questo si deduce, con alta probabilità, che tutti gli indirizzi usati come input appartengono allo stesso portafoglio.
Applicata su larga scala, questa regola trasforma migliaia di indirizzi apparentemente scollegati in un numero molto più piccolo di entità. Le società di analisi forense usano proprio questo meccanismo come base di partenza, e lo raffinano incrociandolo con altre euristiche minori, come i pattern di importo o gli orari ricorrenti di utilizzo.
L’euristica funziona particolarmente bene contro i portafogli che gestiscono grandi quantità di fondi in modo automatizzato, perché il software tende a consolidare input in modo prevedibile per ottimizzare le commissioni. Un servizio che riceve migliaia di piccoli depositi e periodicamente li raggruppa in una transazione più grande espone, in un colpo solo, l’intera rete di indirizzi che gli appartengono.
Il cambio di resto: la seconda euristica di raggruppamento
Molte transazioni generano un indirizzo di resto: la differenza fra quanto viene speso e quanto serve realmente torna a un nuovo indirizzo controllato dal mittente. Riconoscere quale dei destinatari di una transazione è resto e quale è pagamento vero permette di collegare l’indirizzo di resto al cluster del mittente, anche quando non condivide input con nessun altro indirizzo noto.
I segnali che tradiscono un indirizzo di resto sono ricorrenti: compare una sola volta come destinatario, non è mai stato visto prima, e l’importo residuo non corrisponde a nessuna cifra tonda tipica di un pagamento intenzionale. Nessuno di questi segnali è definitivo da solo, ma insieme costruiscono un’ipotesi solida che un’analisi più ampia può confermare o smentire.
Alcuni portafogli moderni cercano di rompere proprio questa euristica generando indirizzi di resto che assomigliano il più possibile a un pagamento ordinario, per esempio evitando di riutilizzare lo stesso formato di indirizzo del destinatario principale. Il risultato riduce l’affidabilità del segnale, ma raramente la azzera, perché altre regolarità nel comportamento del portafoglio restano comunque osservabili nel tempo.
Dove l’identità reale tocca la catena
Il registro da solo non contiene nomi. L’identità entra in gioco nel momento in cui un indirizzo tocca un servizio che ne registra il proprietario: una piattaforma di scambio con verifica dell’identità, un fornitore di servizi di pagamento, una consegna fisica pagata in cripto, persino un indirizzo condiviso pubblicamente su un profilo social per ricevere una donazione.
Da quel singolo punto di contatto, il cluster ricostruito con le euristiche di raggruppamento eredita l’identificazione. Se un indirizzo del cluster è passato anche una sola volta da un servizio che ha registrato documenti e dati anagrafici, l’intero insieme di indirizzi collegati diventa potenzialmente riconducibile alla stessa persona, comprese le operazioni passate e future che continuano a condividere lo stesso schema di utilizzo.
Che cosa fanno davvero le società di analisi forense
Le società specializzate in questo campo mantengono database che associano cluster di indirizzi a categorie note: piattaforme di scambio, servizi di gioco, mercati illeciti, portafogli associati a incidenti di sicurezza documentati. Le etichette derivano da osservazione diretta, collaborazione con le piattaforme e segnalazioni incrociate, non da un accesso privilegiato al registro che non esiste.
Il servizio che vendono non è la scoperta dell’indirizzo, che è già pubblico per chiunque: è il collegamento fra migliaia di indirizzi grezzi e un’etichetta leggibile, oltre alla capacità di seguire un flusso di fondi attraverso più trasferimenti e più reti in tempi molto più brevi di quanto farebbe una persona con un esploratore di blocchi aperto in un browser.
Buona parte di queste società lavora anche a contatto con le piattaforme di scambio, fornendo strumenti di verifica automatica che segnalano depositi provenienti da cluster considerati a rischio. È un uso difensivo della stessa tecnica, pensato per bloccare fondi di provenienza sospetta prima che vengano convertiti, e spiega perché un deposito può a volte restare bloccato per una verifica manuale senza che l’utente abbia fatto nulla di scorretto in prima persona.
I limiti delle euristiche: quando il raggruppamento sbaglia
Nessuna delle euristiche descritte produce certezza. Un portafoglio che unisce input di più utenti in un’unica transazione, come alcuni servizi di condivisione delle commissioni fanno di proposito, rompe l’assunzione alla base del raggruppamento e può far apparire collegati indirizzi che non hanno mai avuto un proprietario comune.
Il rischio pratico è concreto: un’etichetta sbagliata applicata a un cluster può ricadere su chiunque abbia ricevuto fondi da un indirizzo classificato in modo errato, anche senza nessuna colpa. Per questo le analisi serie trattano il risultato di un’euristica come un’ipotesi da verificare con altre fonti, non come una conclusione definitiva da comunicare senza margine di dubbio.
Esistono anche tecniche pensate apposta per confondere le euristiche, che inseriscono passaggi intermedi o mescolano fondi di più utenti in modo da rompere l’assunzione della proprietà comune degli input. Quando queste tecniche vengono usate su larga scala, l’affidabilità del raggruppamento cala in modo misurabile, ed è uno dei motivi per cui l’analisi on chain da sola raramente basta come prova conclusiva in un contesto formale.
Tre livelli di esposizione, messi a confronto
| Livello | Che cosa rivela | Serve un’euristica | Difficoltà di attribuzione |
|---|---|---|---|
| Singola transazione | Importo, orario, indirizzi coinvolti | No, è già pubblico | Nessuna, è diretto |
| Cluster di indirizzi | Più indirizzi appartenenti alla stessa entità | Sì, input comuni e resto | Media, dipende dal comportamento |
| Identità reale | Nome della persona o struttura dietro il cluster | Sì, più un punto di contatto esterno | Alta, richiede una fonte fuori catena |
Il salto più grande non è tecnico: è quello fra il secondo livello e il terzo, perché richiede sempre un’informazione che il registro da solo non contiene. Chi non ha mai fatto passare fondi da un servizio che registra documenti resta, sul piano dell’identità, molto più difficile da collegare a una persona precisa, anche con un cluster di indirizzi ricostruito nel dettaglio.
Che cosa resta osservabile a chiunque, anche senza euristiche
Al netto di ogni tecnica avanzata, chiunque apra un esploratore di blocchi vede già molto. Vede l’importo esatto trasferito, l’orario al secondo, l’indirizzo di destinazione e la cronologia completa di ogni indirizzo coinvolto, presente e futura. Non serve nessuna competenza specialistica per collegare due operazioni con lo stesso indirizzo di destinazione.
Questa è la ragione per cui riutilizzare lo stesso indirizzo per usi diversi è la pratica più rischiosa in termini di esposizione, molto più della maggior parte delle euristiche descritte sopra. Chi condivide un indirizzo pubblicamente per ricevere fondi, e poi lo riusa per altro, ha già fatto da solo il lavoro che un’euristica avrebbe dovuto dedurre.
Come si riduce l’esposizione, in pratica
- Un indirizzo nuovo per ogni ricezione. Molti portafogli lo fanno già in automatico; verificare che la funzione sia attiva riduce da solo buona parte del rischio.
- Separare i contesti. Un portafoglio per gli usi che richiedono identificazione, uno distinto per il resto, senza trasferimenti diretti fra i due.
- Attenzione al resto delle transazioni. Sapere che l’indirizzo di resto è collegabile al mittente aiuta a non trattarlo come un indirizzo qualsiasi da riusare.
- Verificare prima di condividere. Un indirizzo pubblicato su un profilo resta associato a quel profilo per sempre, senza possibilità di ritiro.
Nessuna di queste abitudini elude un obbligo di legge, e non è questo il loro scopo: riducono soltanto la quantità di informazione che un osservatore qualsiasi, non necessariamente specializzato, può ricostruire da un utilizzo distratto del registro. Su questo tema vale la pena leggere anche le abitudini che riducono l’esposizione di un patrimonio digitale, perché privacy e sicurezza condividono buona parte delle stesse regole pratiche.
Domande frequenti
Un indirizzo nuovo ogni volta mi rende irrintracciabile?
No, riduce l’esposizione ma non la azzera. Se in un secondo momento due indirizzi diversi vengono usati come input della stessa transazione, il raggruppamento li ricollega comunque. La pratica resta utile, ma non sostituisce una comprensione di come funzionano le euristiche di clustering.
Le piattaforme di scambio vedono i miei trasferimenti anche fuori dalla loro piattaforma?
Vedono ciò che tocca i loro indirizzi in entrata o in uscita, e da lì possono seguire il flusso sul registro pubblico come farebbe chiunque altro con gli strumenti giusti. Non hanno accesso a informazioni private che il registro non contiene, ma l’associazione fra un deposito verificato e il resto del cluster può bastare a ricostruire buona parte della cronologia.
Esistono tecniche che rompono davvero il clustering?
Alcune tecniche di frammentazione delle transazioni riducono l’efficacia delle euristiche descritte, ma nessuna le annulla in modo certo, e diverse sono state a loro volta oggetto di studi che ne hanno mostrato i limiti. Va anche considerato che l’uso di questi strumenti può ricadere sotto obblighi normativi specifici a seconda della giurisdizione, ed è un aspetto da verificare prima di usarli.
Un errore di raggruppamento può danneggiare una persona innocente?
Sì, ed è un limite riconosciuto della disciplina. Un’etichetta sbagliata applicata a un cluster può ricadere su chiunque abbia condiviso, anche involontariamente, uno schema di utilizzo con un indirizzo classificato in modo errato. È uno dei motivi per cui i risultati di un’euristica andrebbero sempre trattati come ipotesi, non come prova definitiva.
Dove si studiano seriamente queste tecniche?
La ricerca accademica pubblica regolarmente studi su euristiche di clustering, loro affidabilità e contromisure, e una parte consistente di questo lavoro passa attraverso conferenze specializzate in crittografia, come quelle organizzate dalla associazione internazionale di ricerca crittografica. È un riferimento più solido di qualunque articolo divulgativo quando si vuole verificare un dettaglio tecnico.
Il registro pubblico resta, per definizione, uno strumento di trasparenza prima ancora che di riservatezza. Capire quali tracce lascia ogni utilizzo è la premessa per decidere, con cognizione di causa, quanta esposizione si è disposti ad accettare in cambio della comodità di un indirizzo riusato.
