Il tracciamento delle criptovalute consiste nell'analisi dell'attività registrata pubblicamente sulla blockchain per seguire i fondi tra indirizzi e individuare schemi o possibili collegamenti. Gli investigatori possono esaminare gli importi delle transazioni, la tempistica e il movimento dei fondi attraverso più indirizzi o servizi. Un indirizzo blockchain non è automaticamente associato a un'identità reale, quindi il tracciamento può rivelare i flussi senza dimostrare chi controlla un indirizzo.
Nelle indagini di cybersicurezza, il tracciamento può aiutare a esaminare sospetti casi di riciclaggio, pagamenti di riscatti o pagamenti collegati a infrastrutture online. Gli analisti combinano le prove ricavate dalla blockchain con altre informazioni, come i registri degli exchange o i dati operativi, se disponibili legalmente. Gli schemi sono indizi investigativi, non prove di attività criminale: le transazioni legittime possono sembrare insolite e i servizi che raggruppano o ridistribuiscono i fondi possono rendere più difficile l'attribuzione.