L'analisi on-chain è l'esame delle transazioni blockchain, degli indirizzi dei wallet, dei flussi di token e delle interazioni con gli smart contract per tracciare dove si sono spostati gli asset digitali e come sono stati gestiti. Poiché le blockchain sono spesso pubbliche e immutabili, gli investigatori possono mappare i trasferimenti, raggruppare gli indirizzi correlati e individuare schemi che suggeriscono furto, riciclaggio, deviazione di ricompense o uso improprio di chiavi privilegiate.
Nella sicurezza informatica, l'analisi on-chain aiuta a confermare se un incidente abbia comportato un reale movimento di asset, a stimare l'esposizione e a identificare le destinazioni successive dei fondi rubati. I difensori la usano per supportare la risposta agli incidenti, la conformità e le attività di attribuzione, mentre gli attaccanti cercano di eluderla suddividendo i trasferimenti, usando wallet nuovi, bridge o mixer. Negli incidenti di staking e DeFi, può rivelare prelievi anomali di ricompense, attività non autorizzate dei validatori o altre tracce che indicano una compromissione anche quando il percorso dell'intrusione è ancora sconosciuto.