BF-018 · ANALISI SUL DEBITORE · CASO

Come sono stati individuati collegamenti tra un debitore e criptoattività e ripristinato il rimborso di 180.000 dollari

Dopo l’investimento in un progetto crypto, il partner aveva cancellato le chat di lavoro e cambiato giurisdizione. La verifica ha unito documenti del credito, tracce digitali pubbliche e analisi dei dati blockchain aperti. Le parti hanno poi formalizzato il riconoscimento dell’obbligazione e un piano di pagamento.

  1. 180 000 $ - importo dell’obbligazione
  2. 3 giurisdizioni - Russia, Turchia, Emirati Arabi Uniti
  3. 14 giorni - durata dell'incarico
  4. on-chain + off-chain - due linee indipendenti

Esempio composito basato su incarichi tipici, con dettagli modificati. Il contenuto non identifica cliente, partecipanti o circostanze di un progetto specifico. Indirizzi dei wallet, piattaforme, identificativi delle transazioni, fonti e metodi operativi non vengono divulgati.

Verificato: 3 agosto 2026Tempo di lettura: 17 minutiRedazione e gruppo investigativo Blackfile

Postazione di un analista alla luce del giorno, senza neon, monete o simboli di criptovalute
Immagine illustrativa. L’identità del cliente resta riservata.
DOSSIER SINTETICO
01 / INVESTIMENTO

Investimento nel progetto e perdita dei contatti

L’investimento riguardava un progetto gestito direttamente dal partner, con un’idea chiara e condizioni di rimborso discusse, ma senza un contratto formale d’investimento. Il rapporto professionale durava da anni, i documenti erano sintetici e gran parte degli accordi restava nelle chat di lavoro.

Nei primi mesi arrivavano resoconti e programmi; poi i messaggi si erano diradati e fatti più generici. Dopo il cambio di giurisdizione, il partner aveva cancellato le chat di lavoro e i recapiti non rispondevano più.

Il cliente considerava il caso senza prospettive per due ragioni: assenza di un contratto e corrispondenza cancellata. Entrambe richiedevano una valutazione più precisa, su basi differenti.

Abbiamo chiarito il mandato. La blockchain mostra movimenti tra indirizzi, non nomi; l’analisi privata non può, da sola, provarne la titolarità giuridica. L’obiettivo era costruire una posizione verificabile attraverso due linee indipendenti: documenti e tracce digitali.

I limiti sono stati esplicitati subito: nessuna ricerca dell’abitazione, sorveglianza o accesso ad account, dispositivi e conti su piattaforme altrui. Nessun utilizzo di dati provenienti da fughe di informazioni, che possono creare rischi giuridici e compromettere il resto del lavoro.

La blockchain mostra movimenti tra indirizzi, non nomi. Da sola, l’analisi privata non prova la titolarità giuridica di un wallet.

02 / BASE

Quali dati erano rimasti dopo la cancellazione delle chat

La cancellazione delle chat non elimina necessariamente tutti i riscontri. Ecco quali materiali erano rimasti al cliente e perché erano rilevanti.

  1. 01

    Copia della propria corrispondenza

    Il cliente aveva conservato una parte significativa delle chat, che è diventata la base della posizione. L’effetto della cancellazione dipende dalla piattaforma e dalla modalità utilizzata: in questo caso i materiali disponibili permettevano una cronologia continua, più utile di frammenti isolati.

  2. 02

    Documenti di pagamento del cliente

    Riscontri dell’effettivo trasferimento dei fondi: documenti bancari del cliente e conferme dei bonifici. Da soli non dimostrano la natura del rapporto, ma insieme alla corrispondenza compongono un quadro coerente.

  3. 03

    Documenti relativi al progetto

    Accordi sintetici, allegati, relazioni e presentazioni ricevuti legittimamente dal cliente. Anche una raccolta incompleta permette di comprendere l’oggetto dell’intesa e le modalità di restituzione previste.

  4. 04

    Tracce pubbliche del progetto

    Materiali pubblicati dal progetto stesso: descrizioni, annunci e profili professionali. Tutto ciò che chiunque può consultare legittimamente.

  5. 05

    Materiali esclusi

    Dati provenienti da fughe di informazioni, contenuti di account altrui, esportazioni di dati da piattaforme di scambio, informazioni su documenti e spostamenti. Questi materiali non sono stati richiesti né accettati e non sarebbero stati utilizzati neppure se proposti.

  6. 06

    Cosa riduce il valore dei materiali conservati

    Inoltri, nuovi salvataggi e schermate di altre schermate. Corrispondenza e documenti vanno conservati integralmente e nel formato originale: parte delle informazioni tecniche si perde già al primo nuovo salvataggio.

03 / DATI ON-CHAIN

Come è stata costruita l’ipotesi blockchain

L’analisi della blockchain si è basata esclusivamente su dati aperti. I registri pubblici delle transazioni sono accessibili a chiunque, ed è qui che risiedono insieme il loro punto di forza e il loro limite: mostrano i movimenti dei fondi, senza riportare nomi.

Il punto di partenza erano gli indirizzi ricevuti legittimamente dal cliente nell’ambito dei trasferimenti. Da questi è stato ricostruito il movimento successivo: direzioni dei flussi, raggruppamento degli indirizzi collegati, natura e frequenza delle operazioni.

Occorre definire con precisione la natura di questa conclusione. Il clustering è un metodo probabilistico. Indica che un gruppo di indirizzi è molto probabilmente gestito dalla stessa persona o dallo stesso servizio, senza identificare quella persona. Abbiamo formulato il risultato in questi termini, specificando il grado di attendibilità di ogni elemento.

Abbiamo indicato separatamente i punti in cui la ricostruzione si interrompeva. Alcuni flussi raggiungevano servizi che rendevano anonima l’origine dei fondi; lì l’analisi si fermava, perché proseguire avrebbe significato formulare congetture. Questo limite è stato dichiarato esplicitamente.

Un punto essenziale: questo materiale non riporta e non riporterà indirizzi di portafogli, identificativi di transazioni o nomi di piattaforme. Pubblicarli rivelerebbe i partecipanti e renderebbe il testo utile a chi volesse agire con maggiore cautela la volta successiva.

Grafo astratto di nodi e collegamenti su uno schermo opaco, con etichette e valori illeggibili
Rappresentazione schematica. Indirizzi, transazioni e piattaforme non vengono divulgati.

Il progetto non ha utilizzato dati provenienti da fughe di informazioni, contenuti di account, dispositivi o conti presso exchange appartenenti ad altri, esportazioni di dati da piattaforme di scambio, informazioni su documenti o spostamenti. Indirizzi di portafogli, identificativi di transazioni e nomi di piattaforme e servizi non vengono pubblicati in alcuna misura e non devono essere riprodotti.

04 / DATI OFF-CHAIN

Cosa è stato verificato fuori dalla blockchain

La seconda linea di analisi è stata sviluppata indipendentemente dalla prima: una condizione essenziale. Una conclusione fondata soltanto sull’analisi della blockchain è quasi sempre vulnerabile in un procedimento giuridico: mostra i movimenti dei fondi, senza collegarli a una persona.

Al di fuori della blockchain sono stati verificati elementi osservabili: prosecuzione dell’attività professionale, partecipazioni in persone giuridiche, informazioni pubbliche sul progetto e sui suoi partecipanti, rapporti d’affari riscontrabili nei dati aperti.

Il valore di questa linea risiede nella possibilità di verificarla con strumenti ordinari. I dati dei registri possono essere ricontrollati, i materiali pubblici confrontati e le partecipazioni societarie documentate. L’analisi della blockchain è meno accessibile a questo tipo di verifica e richiede competenze specialistiche a chi la valuta.

La corrispondenza temporale e qualitativa tra le due linee ha costituito il risultato sostanziale: i periodi di attività osservati al di fuori della blockchain erano correlati ai periodi delle operazioni visibili nei dati aperti. Questa correlazione è stata presentata come una conclusione analitica di attendibilità media.

Precisiamo esplicitamente che una coincidenza temporale non dimostra un collegamento. Può aumentare o ridurre la plausibilità di un’ipotesi; la relazione lo indica in questi termini, specificando quali spiegazioni alternative restino possibili.

Una conclusione fondata soltanto sull’analisi della blockchain è quasi sempre vulnerabile in un procedimento: mostra i movimenti dei fondi, senza collegarli a una persona.

RISCONTRI ON-CHAIN / OFF-CHAIN

Due linee che convergono nel riconoscimento dell’obbligazione

Cinque fasi del lavoro. Il rosso evidenzia il momento che ha modificato la decisione del cliente. Rappresentazione schematica: indirizzi, transazioni, piattaforme, fonti e metodi non vengono divulgati e non devono essere riprodotti.

  1. Fatto. Fondi investiti nel progetto di un partner sulla base di documenti sintetici; gli accordi principali sono nelle chat di lavoro.

    Decisione. Il punto di partenza è costituito dai materiali conservati dal cliente, pur in assenza di un contratto.

  2. Fatto. Dopo il trasferimento in un’altra giurisdizione, le chat di lavoro vengono eliminate e i contatti smettono di rispondere.

    Decisione. L’incarico viene ridefinito: costruire una posizione verificabile, senza pretendere di dimostrare la proprietà di un portafoglio.

  3. Fatto. Le due linee vengono sviluppate indipendentemente: dati aperti della blockchain e indizi osservabili dell’attività.

    Decisione. La documentazione costituisce la base della posizione; l’analisi digitale svolge una funzione di supporto.

  4. Fatto. L’utilizzabilità dei materiali viene valutata da un legale locale, poiché varia secondo giurisdizioni e procedure.

    Decisione. Il collegamento tra gruppo di indirizzi e persona resta un’ipotesi; l’identificazione del titolare è rimessa al procedimento giuridico.

  5. Fatto. L’obbligazione viene riconosciuta per iscritto; sono concordati versamento iniziale, date e modalità di conferma.

    Decisione. Per il pagamento in criptovaluta vengono definiti separatamente valuta, cambio, rete e momento dell’adempimento.

Fatto. Fondi investiti nel progetto di un partner sulla base di documenti sintetici; gli accordi principali sono nelle chat di lavoro.

Decisione. Il punto di partenza è costituito dai materiali conservati dal cliente, pur in assenza di un contratto.

Schema in cinque fasi: investimento, interruzione dei contatti, verifiche parallele on-chain e off-chain, valutazione giuridica e piano di pagamento. La terza fase evidenzia il punto di svolta che ha modificato la decisione del cliente.

05 / COLLEGAMENTO

Come è stato valutato il collegamento tra persona e attività

È il punto più delicato dell’intero lavoro, dove in materiali simili si verifica più spesso un errore sostanziale: un collegamento probabilistico tra indirizzo e persona viene presentato come proprietà accertata. Una relazione costruita su questa confusione non regge alla prima verifica qualificata.

Abbiamo distinto tre livelli. Primo: operazioni osservabili, ossia dati fattuali del registro aperto verificabili da chiunque. Secondo: raggruppamento degli indirizzi, una conclusione probabilistica con il relativo grado di attendibilità. Terzo: collegamento tra il gruppo di indirizzi e una persona specifica, **un’ipotesi** che una verifica privata non può accertare.

Il terzo livello è rimasto un’ipotesi ed è indicato proprio con questa parola nella relazione. Identificare il titolare di un indirizzo può essere possibile nell’ambito di un procedimento, mediante richieste ufficiali ai servizi tenuti a identificare i clienti. Si tratta di una competenza delle autorità abilitate e del giudice.

Questa distinzione ha un significato pratico. Una relazione che presenta un’ipotesi come una conclusione accertata non può essere sottoposta né alla controparte né a un legale di un’altra giurisdizione: la prima verifica ne compromette il valore, insieme a quello degli altri materiali.

Un limite ribadito nel pannello dei riscontri: non abbiamo affermato e non affermiamo che determinate criptoattività appartengano al debitore. Abbiamo descritto operazioni osservabili, valutato la probabilità dei collegamenti tra indirizzi e indicato che la titolarità deve essere accertata in sede giuridica.

Moderni edifici per uffici alla luce del giorno, composizione sobria priva di elementi di lusso
Immagine illustrativa. Città, indirizzi e beni non vengono identificati.
06 / GIURISDIZIONE

Preparazione della posizione negli Emirati Arabi Uniti

I materiali sono stati consegnati al consulente legale del cliente in un formato adatto alla giurisdizione interessata: base documentale dell’obbligazione, cronologia, risultati delle due linee con i diversi livelli di attendibilità ed elenco separato degli aspetti non accertati.

È necessaria una precisazione spesso trascurata in materiali simili. L’utilizzabilità dell’analisi della blockchain come prova varia secondo la giurisdizione e il tipo di procedimento. Non promettiamo che questi materiali saranno ammessi: dipende dal diritto locale e dalla valutazione di un legale del luogo.

Da qui l’ordine del lavoro: la posizione si fondava sulla documentazione, ossia accordi, documenti di pagamento e corrispondenza. L’analisi digitale la sosteneva senza sostituirla. Procedere nell’ordine inverso avrebbe reso la posizione dipendente dal trattamento riservato all’analisi della blockchain nel procedimento specifico.

Abbiamo valutato separatamente i meccanismi disponibili: quali procedure fossero accessibili al creditore, i requisiti per avviarle, i tempi e i costi realistici. Si tratta di una descrizione delle condizioni, non di una previsione dell’esito: non valutiamo le prospettive del singolo caso e non forniamo consulenza legale.

La comunicazione al debitore è stata preparata e inviata dal legale. Non abbiamo contattato lui o le persone a lui vicine, condotto trattative o rappresentato il cliente. Le formulazioni erano neutrali: esposizione delle circostanze, elenco dei riscontri e proposta di una soluzione senza avviare un procedimento.

QUADRO DEI RISCONTRI

Cosa è confermato, cosa è valutato e quali limiti restano

Confermato

base documentale o tecnica
  • importo dell’obbligazione: 180 000 dollari secondo i documenti e la corrispondenza del cliente
  • durata del lavoro: 14 giorni
  • giurisdizioni coinvolte: Russia, Turchia, Emirati Arabi Uniti
  • elenco scritto delle azioni escluse
  • trasferimento dei fondi attestato dai documenti di pagamento del cliente
  • operazioni osservabili nei dati aperti della blockchain: registrazioni fattuali nel registro pubblico

Valutato

conclusione analitica con grado di confidenza esplicito
  • raggruppamento degli indirizzi collegati: conclusione probabilistica, attendibilità media
  • correlazione tra periodi di attività esterna alla blockchain e operazioni nei dati aperti: attendibilità media
  • indizi di prosecuzione dell’attività professionale: attendibilità media
  • coerenza della base documentale dell’obbligazione, risultante da corrispondenza e pagamenti: attendibilità elevata
  • adeguatezza dei materiali per il procedimento: valutazione riservata al legale locale

Limite

cosa non si può affermare pubblicamente
  • la titolarità delle criptoattività in capo al debitore non è stata accertata né viene affermata: un collegamento probabilistico non equivale a un diritto di proprietà
  • il collegamento tra un gruppo di indirizzi e una persona specifica resta un’ipotesi, verificabile soltanto nell’ambito di un procedimento giuridico
  • l’utilizzabilità giuridica dell’analisi della blockchain varia secondo la giurisdizione e non viene promessa senza il parere di un legale locale
  • la linea di analisi si interrompe quando i fondi attraversano servizi di anonimizzazione: è una caratteristica dell’ambiente
  • indirizzi di portafogli, identificativi di transazioni e nomi di piattaforme non vengono divulgati in alcuna misura
  • importo del versamento iniziale e parametri del piano non verificati né pubblicati: gli unici riscontri sono gli estratti conto del cliente

La versione pubblica del pannello è anonimizzata. Cliente, partecipanti, indirizzi di portafogli, identificativi di transazioni, piattaforme, fonti e metodi non vengono pubblicati; le formulazioni descrivono la struttura del lavoro.

Documento legale e portafoglio hardware su un tavolo, con testo e schermo del dispositivo illeggibili
Immagine illustrativa. Documenti, dispositivi e dati non vengono divulgati.
07 / PIANO DI PAGAMENTO

Primo pagamento e controllo del piano

Gli accordi relativi a casi con criptoattività presentano una particolarità: il metodo di pagamento determina anche le modalità con cui il pagamento potrà essere documentato.

Gli elementi generali sono gli stessi di qualsiasi piano di pagamento: un versamento iniziale poco dopo la firma per verificare l’intenzione di adempiere; date e importi precisi; riconoscimento dell’obbligazione in forma utilizzabile nel procedimento; conseguenze del ritardo definite in anticipo e applicabili automaticamente.

La particolarità riguarda la conferma. Per un pagamento bancario ordinario, il riscontro è l’estratto conto del cliente. Se le parti concordano un pagamento in criptovaluta, devono definire separatamente la valuta in cui è denominata l’obbligazione, il tasso e il momento della conversione, l’indirizzo e la rete del trasferimento e il momento in cui il pagamento si considera eseguito.

Senza queste condizioni, il pagamento in criptovaluta può generare una nuova controversia: variazioni del cambio, utilizzo di una rete diversa o invio dei fondi all’indirizzo errato. L’accordo deve disciplinare questi aspetti prima del primo pagamento.

Non pubblichiamo l’importo del versamento iniziale né i parametri del piano. Questi dati restano nella disponibilità del cliente; non li abbiamo verificati né avremmo potuto farlo. Gli importi dichiarati non vengono riportati in questo materiale, mentre l’esecuzione del piano dipende dal debitore e da circostanze estranee alla verifica.

Un limite generale: i quattordici giorni e le modalità descritte riguardano questo esempio e non costituiscono uno standard. In questo caso i tempi sono stati contenuti perché il cliente aveva conservato corrispondenza e documenti di pagamento; senza materiali disponibili, il risultato potrebbe essere diverso.

08 / LIMITI

Limiti del tracciamento di criptoattività

Primo, e soprattutto: la blockchain non contiene nomi. Mostra indirizzi e operazioni tra essi. Tutto ciò che collega un indirizzo a una persona si trova al di fuori della blockchain e viene acquisito nell’ambito di procedure giuridiche, oppure resta non accertato.

Secondo. Il clustering è probabilistico per natura. Fornisce elementi a sostegno di un’ipotesi, senza consentire un’affermazione certa. Qualsiasi relazione che lo presenti come prova di proprietà richiede cautela, indipendentemente da chi l’abbia preparata.

Terzo. Esistono servizi che rendono anonima l’origine dei fondi. Quando i flussi li attraversano, la ricostruzione si interrompe: è una caratteristica dell’ambiente. Una relazione corretta indica esplicitamente quel punto.

Quarto. L’utilizzabilità giuridica varia. In alcune giurisdizioni e procedure, l’analisi della blockchain è ammessa come prova se rispetta determinati requisiti di acquisizione e presentazione; in altre non lo è. Non promettiamo l’utilizzabilità senza il parere di un legale locale.

Quinto. La verifica non assicura l’accesso ai fondi. Anche una titolarità accertata in un procedimento non implica la possibilità di disporre del bene: occorrono una decisione giudiziaria e la collaborazione del servizio che detiene i fondi. Nessuna iniziativa privata può sostituirle.

Infine, la regola più pratica: non comunichi mai a nessuno frasi seed, chiavi private o credenziali di accesso ai portafogli, né durante una verifica, né durante una trattativa, né su richiesta di terzi. Nessun incarico legittimo richiede questi dati; una richiesta simile è un segnale di possibile frode.

QUANDO È UTILE

Quando questo approccio può essere utile

Indicatori di una situazione che richiede due linee complementari di riscontri, oltre al solo tracciamento delle criptoattività. Non costituiscono una diagnosi né una promessa di risultato.

  • fondi investiti in un progetto sulla base di documenti sintetici o senza contratto
  • corrispondenza di lavoro eliminata dalla controparte, ma in parte conservata da Lei
  • pagamenti effettuati in tutto o in parte in criptovaluta
  • controparte trasferita in un’altra giurisdizione e non più raggiungibile
  • materiali destinati a un legale in un altro paese, dove l’utilizzabilità di questi dati non è scontata
  • necessità di comprendere se esista una posizione sostenibile prima di avviare un procedimento

Non comunichi mai a nessuno frasi seed, chiavi private o credenziali di accesso ai portafogli, né durante una verifica né durante una trattativa. Nessun incarico legittimo richiede questi dati; una richiesta simile è un segnale di possibile frode.

DOMANDE

Domande e risposte

  • Non tramite una verifica privata. La blockchain contiene indirizzi e operazioni, senza nomi. Il clustering indica che un gruppo di indirizzi è molto probabilmente gestito dalla stessa persona o dallo stesso servizio: si tratta di una conclusione probabilistica, non dell’identificazione del titolare. L’identificazione può avvenire in un procedimento giuridico, tramite richieste ufficiali ai servizi tenuti a identificare i clienti.

TRASPARENZA E LIMITI

Come leggere questo caso

Blackfile lavora sui documenti e sulla corrispondenza forniti legittimamente dal cliente e sui dati pubblicamente accessibili, compresi i registri aperti della blockchain. La società distingue gli elementi confermati, le valutazioni e gli aspetti non accertati e indica i limiti dei dati raccolti. Blackfile non accerta la titolarità delle criptoattività, non utilizza dati provenienti da fughe di informazioni, non accede ad account, dispositivi o conti presso exchange altrui, non accerta il luogo di residenza, non contatta il debitore, non conduce trattative in nome del cliente e non sostituisce legali, giudici o autorità competenti.

Esempio composito basato su incarichi ricorrenti, con dettagli modificati. Il materiale non rivela il cliente, i partecipanti o le circostanze di un progetto specifico. Indirizzi di portafogli, identificativi di transazioni, nomi di piattaforme e servizi, fonti e metodi operativi sono esclusi integralmente e deliberatamente.

Il risultato dipende dai documenti conservati, dalla giurisdizione e dalle circostanze effettive. I tempi e le modalità indicati non costituiscono uno standard. L’utilizzabilità giuridica dell’analisi della blockchain varia secondo la giurisdizione e viene valutata da un legale locale. Una verifica corretta può spesso concludersi con l’assenza di una posizione verificabile.

Il materiale ha finalità informative, non costituisce consulenza legale e non valuta le prospettive del singolo caso. Blackfile non garantisce il recupero dei fondi, l’accertamento della titolarità delle criptoattività o l’esito delle azioni processuali.

CONTATTO RISERVATO

Ha investito in un progetto e il partner è scomparso senza rendere conto dei fondi?

Descriva la situazione in termini generali: natura dell’investimento, eventuale corrispondenza conservata, uso di criptovalute nei pagamenti e paese in cui si presume si trovi la controparte. Non invii indirizzi di portafogli, corrispondenza o dati personali tramite il modulo di primo contatto e non comunichi mai frasi seed o chiavi private.

Il lavoro non sostituisce l’assistenza di un legale e non costituisce una promessa di recupero dei fondi. Non comunichi mai a nessuno frasi seed, chiavi private o credenziali di accesso ai portafogli.

Scoprire l'area →