La metodologia è documentata passo-passo e firmata digitalmente.
Componenti principali:
→ Blockchain forensics
Tracciamento di flussi su blockchain UTXO (es. Bitcoin) e account-based (es. Ethereum, EVM-chain), utilizzo di strumenti professionali (es. piattaforme di analytics e motori proprietari a grafo) per ricostruire percorsi, cluster e destini dei fondi.
→ AI & OSINT fusion
Correlazione tra indirizzi, identità digitali e infrastrutture: social network, DNS, data-leak, forum, Telegram/Discord, marketplace, annunci. La componente OSINT consente di ancorare gli indirizzi a soggetti o gruppi specifici.
→ Cluster analysis & heuristics
Applicazione di heuristics (multi-input, change-address, peel-chain, dust, address co-spend) per identificare wallet di controllo, servizi centralizzati, pattern di layering e integration.
→ Cooperazione istituzionale
Laddove necessario, supporto al legale per richieste verso FIU, VASP regolati, banche, SOC e autorità giudiziarie, nel perimetro GDPR, MiCA e normative AML nazionali/UE.
→ Chain of custody digitale
Acquisizione, esportazione e conservazione dei dataset con hash (SHA-256/SHA-512), log, time-stamping e archiviazione protetta, così che i risultati possano essere verificati e ripetuti.