L’attività del wallet è l’insieme delle registrazioni delle transazioni e degli eventi di accesso associati a un wallet di criptovalute. Può includere trasferimenti, date e orari, importi, indirizzi e, se la piattaforma li conserva, eventi di accesso o autenticazione. Un indirizzo del wallet può essere pseudonimo, quindi le sole registrazioni delle attività non identificano necessariamente la persona che ha effettuato una transazione.
Nel corso di un’indagine, queste registrazioni aiutano a determinare se gli asset digitali sono stati trasferiti, a tracciare i fondi tra indirizzi e a stabilire quando è stato effettuato l’accesso a un wallet o a un servizio correlato. Gli investigatori possono confrontare i dati delle transazioni sulla blockchain con i log di exchange, custodia, dispositivi e autenticazione. I difensori dovrebbero conservare tempestivamente le registrazioni pertinenti e limitare l’accesso ai sistemi del wallet. L’esame dell’attività del wallet può contribuire a ricostruire una cronologia, ma da solo non dimostra chi abbia avviato un trasferimento né che si sia verificata una sospetta perdita.