La clusterizzazione degli indirizzi è un metodo di analisi della blockchain che raggruppa gli indirizzi di criptovalute quando gli schemi delle transazioni suggeriscono che potrebbero essere controllati dalla stessa persona o organizzazione. Gli analisti possono esaminare input condivisi, comportamenti di trasferimento ripetuti, tempistiche e flussi di fondi tra gli indirizzi. Un cluster è una deduzione, non una prova di proprietà comune.
Nelle indagini di cybersicurezza, la clusterizzazione può aiutare a tracciare fondi rubati, identificare portafogli correlati e fornire a exchange o ad altri fornitori di servizi indicatori da sottoporre a screening o indagine. Gli aggressori possono suddividere, combinare o spostare gli asset attraverso servizi e blockchain, complicando l’analisi. I difensori dovrebbero considerare i cluster come piste investigative e corroborarli con altre prove, poiché un collegamento tra transazioni non dimostra chi controllasse un portafoglio né perché sia avvenuto un trasferimento.