Un indirizzo blockchain è un identificatore crittografico utilizzato per inviare e ricevere risorse digitali su una blockchain. In genere deriva da chiavi crittografiche, ma da solo non rivela chi lo possiede o lo controlla. Un indirizzo è quindi un indicatore di attività on-chain, non una prova dell’identità nel mondo reale.
Nelle indagini di cybersicurezza, gli analisti utilizzano gli indirizzi per seguire le transazioni, individuare possibili collegamenti tra i trasferimenti e aiutare gli exchange o i custodi a verificare l’esposizione a fondi sospetti. I criminali possono spostare risorse attraverso più indirizzi, scambi di token, bridge o altri servizi, rendendo più difficile il tracciamento. Una corrispondenza con un indirizzo segnalato non prova che sia controllato da criminali né dimostra che i fondi siano ancora lì; i difensori dovrebbero valutare il contesto delle transazioni, conservare i registri pertinenti e considerare gli elenchi di indirizzi come piste da seguire, non come attribuzioni conclusive.