Un grafo delle transazioni rappresenta i trasferimenti come attività collegate: gli indirizzi o gli account sono mostrati come nodi e le transazioni che li collegano sono mostrate come archi. Gli analisti lo usano per seguire gli spostamenti degli asset tra portafogli, exchange e altri servizi, e per individuare schemi o destinazioni che potrebbero richiedere ulteriori indagini.
Nella cybersicurezza e nella risposta agli incidenti legati alle criptovalute, i grafi delle transazioni aiutano gli investigatori a tracciare i fondi rubati, a stabilire quali indirizzi monitorare con priorità e a individuare i punti in cui gli asset potrebbero essere contenuti. Da soli, non dimostrano chi controlla un indirizzo né stabiliscono che un trasferimento sia criminale. I servizi condivisi, i fondi aggregati e un'attribuzione incompleta possono rendere il quadro ambiguo, quindi l'analisi dei grafi dovrebbe essere combinata con altre prove e accompagnata da una chiara indicazione dell'incertezza.