On-chain forensics: cosa rischia chi riceve BTC con storico marcato
Caricamento...
L’esagono rosso che blocca un prelievo
Una sera tardi mi scrive un giocatore con un problema che non aveva mai immaginato. Aveva prelevato 0,4 BTC da un sportsbook offshore verso il proprio wallet su un exchange UE, e l’exchange aveva immediatamente congelato il deposito in attesa di verifica. Il sistema di compliance dell’exchange aveva flaggato l’origine dei fondi come “high risk gambling exposure”, e per sbloccare il deposito chiedevano spiegazioni dettagliate sulla provenienza, screenshot del conto sportsbook, dichiarazione formale sull’attività svolta. Il blocco è durato due settimane prima dello sblocco.
Il giocatore non aveva fatto nulla di illegale. Aveva solo sottovalutato un fatto strutturale del 2026: ogni indirizzo Bitcoin ha uno storico permanente, e quello storico viene letto in tempo reale dai sistemi di blockchain analytics che gli exchange usano per la loro compliance AML. Capire come funziona on-chain forensics non è opzionale per chi muove BTC tra mondi regolamentati e non.
Cosa fa un blockchain analyst
L’analista on-chain è il mestiere relativamente nuovo che combina competenze investigative tradizionali con strumenti di analisi grafica delle blockchain. Le aziende leader del settore — Chainalysis, TRM Labs, Elliptic — vendono software che mappa miliardi di transazioni Bitcoin e di altre blockchain in cluster comportamentali, identificando pattern di utilizzo associabili a entità note: exchange, sportsbook, mixer, darknet market, soggetti sanzionati.
L’output operativo è un risk score per ogni indirizzo. Su una scala convenzionale 0-100, indirizzi a basso rischio sono quelli con storia di transazioni regolari verso entità conosciute e legittime. Indirizzi ad alto rischio hanno storia di interazioni con servizi flaggati: mixer, exchange in giurisdizioni problematiche, indirizzi associati a furti o ransomware. Gli exchange UE consultano questi score in tempo reale per decidere come trattare ogni deposito in entrata.
Il volume globale di criptovalute riciclate on-chain è passato da 10 miliardi di dollari nel 2020 a oltre 82 miliardi nel 2025. La crescita ha generato un mercato di servizi forensi sempre più sofisticato. Tom Keatinge del RUSI ha descritto le reti criminali specializzate come operazioni transfrontaliere multimiliardarie che offrono servizi di riciclaggio efficienti per le esigenze dei gruppi criminali transnazionali. La forensica on-chain è la principale arma di contrasto a questa industria, e il giocatore comune entra incidentalmente nel suo perimetro ogni volta che muove BTC.
Taint contro fungibilità
Il concetto di “taint” è centrale nella forensica on-chain. Un satoshi è “tainted” quando la sua storia recente passa attraverso indirizzi flaggati. La proprietà problematica del taint è che si propaga attraverso le transazioni: quando un indirizzo riceve fondi tainted e li mescola con fondi propri, anche i nuovi indirizzi di output possono ereditare un livello di taint.
Il taint contraddice il principio di fungibilità che dovrebbe valere per qualsiasi moneta. Un euro è un euro, indipendentemente da chi lo ha posseduto prima: posso ricevere un banconota da 50 euro senza preoccuparmi della sua storia. Bitcoin tecnicamente è fungibile — ogni satoshi è uguale a ogni altro — ma sul piano operativo il taint introduce una differenziazione. Satoshi “puliti” sono accettati senza problemi; satoshi “sporchi” possono attivare blocchi e verifiche.
Per il giocatore comune l’effetto è asimmetrico. Quando deposita BTC su un sportsbook, l’effetto è limitato perché il sportsbook accetta tipicamente fondi anche con storico misto. Quando preleva da un sportsbook offshore verso un exchange UE, il sistema di compliance dell’exchange può classificare i fondi come “gambling exposure” e applicare verifica rafforzata. Non è una questione di legalità del gioco, è una questione di profilo di rischio del soggetto da cui i fondi provengono.
Mixer e Tornado Cash: implicazioni
I mixer sono servizi che combinano transazioni di molti utenti per rendere tracciabilità on-chain più difficile. L’utente invia BTC al mixer, il mixer aggrega con altri input, e poi distribuisce output ai destinatari richiesti. L’effetto teorico è “rompere” la catena di tracciabilità tra origine e destinazione. Tornado Cash è stato il mixer più noto per Ethereum prima delle sanzioni OFAC del 2022; sul lato Bitcoin esistono alternative come Wasabi e Samourai (quest’ultimo chiuso nel 2024 dopo arresto dei fondatori).
L’uso di mixer è generalmente vietato dai termini di servizio degli exchange UE. I sistemi di blockchain analytics taggano gli output dei mixer noti con punteggio di rischio massimo, e gli exchange rifiutano o congelano i depositi che li contengono. Per il giocatore comune questo significa che far passare BTC da un mixer prima di depositarli su exchange è una scelta che spesso comporta perdita di accesso ai fondi.
Il caso Tornado Cash ha avuto effetti che vanno oltre l’uso diretto del mixer. Indirizzi che hanno ricevuto fondi da Tornado Cash o che sono passati per “hop” intermedi vicini a Tornado Cash vedono il proprio risk score salire. Per il giocatore in buona fede che ha ricevuto BTC da un wallet con un singolo hop intermedio inadeguato, le conseguenze possono essere tangibili senza che ci sia stata violazione cosciente. La regola di sopravvivenza è evitare wallet con storia recente di interazioni con mixer noti.
Cosa vede un exchange su un prelievo
Quando un exchange UE riceve un deposito in BTC esegue automaticamente analisi on-chain dell’indirizzo di provenienza. I segnali che osserva sono diversi e si combinano in un punteggio aggregato. Il primo segnale è la diretta provenienza: chi è il sender. Il secondo è la storia del sender: ha avuto contatti con indirizzi flaggati negli ultimi mesi? Il terzo è la struttura della catena di hop: quanti passaggi intermedi e di che natura?
Per i depositi provenienti da sportsbook offshore il punteggio “gambling exposure” scatta quasi sempre. Non significa rifiuto automatico: gli exchange UE accettano gambling exposure ma con verifica aumentata, soprattutto per importi sopra soglie interne (tipicamente alcuni migliaia di euro). Per importi modesti il deposito passa con review veloce; per importi significativi si richiede documentazione integrativa sull’attività di gioco e sui termini di servizio del sportsbook.
L’aspetto frustrante per il giocatore in buona fede è che la verifica può durare giorni o settimane, durante i quali i fondi sono congelati. La soluzione operativa è ridurre la frequenza di prelievi grossi e privilegiare prelievi medi distribuiti, ognuno con documentazione preparata. Più grande il taglio singolo del prelievo, più probabile la verifica rafforzata.
Cosa fa uno scommettitore prudente
Le pratiche di sopravvivenza in un ecosistema di forensica on-chain attiva sono poche e replicabili. La prima è separare i wallet: usare un wallet dedicato per il betting, distinto dal wallet principale di custodia, in modo che eventuali esposizioni a gambling non contaminino il portafoglio strutturale. La seconda è documentare le movimentazioni: conservare estratti, screenshot, conferme di transazione, in modo da poter giustificare ogni movimento se richiesto.
La terza pratica è scegliere sportsbook con cura. Un sportsbook offshore di buona reputazione ha generalmente storia on-chain meno problematica di uno secondario, perché i fondi che movimenta provengono da clientela meno mista. La quarta pratica è evitare hop intermedi sospetti: trasferire direttamente da exchange a sportsbook e viceversa, senza passare per wallet intermedi che possano introdurre rumore di fondo nella propria catena di custodia.
L’ultima pratica è rispettare le scadenze fiscali. Un giocatore in regola sul Quadro RW e sulle plusvalenze ha potere contrattuale superiore in caso di verifica AML: può documentare la propria operatività completa, mostrare coerenza tra dichiarazioni e movimentazioni on-chain, ridurre i tempi di sblocco di posizioni eventualmente congelate. Per la disciplina degli adempimenti AML nel loro complesso esiste un quadro più ampio che integra il discorso sulla forensica.
Domande frequenti sulla forensica on-chain
Un exchange può congelare BTC ricevuti da un sportsbook offshore?
Sì, e succede regolarmente. Gli exchange UE applicano sistemi di blockchain analytics che taggano gli indirizzi associati a sportsbook offshore con un punteggio di rischio elevato. Per importi modesti il deposito viene tipicamente accettato con review veloce; per importi significativi viene chiesta documentazione aggiuntiva e il fondo può restare congelato per giorni o settimane fino allo sblocco. La via per ridurre il rischio è scegliere sportsbook con buona reputazione e movimentare importi medi più frequentemente invece di tagli grossi.
Posso ripulire la storia di un wallet già marcato?
No, e i tentativi tipici peggiorano la situazione. Far passare i fondi attraverso mixer aggiunge taint massimo invece di rimuoverlo. Trasferire su nuovo wallet conserva la traccia perché la transazione è on-chain. La via realistica è mantenere il wallet esistente, accettare la classificazione corrente, e operare con esso solo verso sportsbook e servizi che la accettano. Per i fondi futuri conviene partire con un wallet nuovo e mantenerne pulita la storia attraverso scelte di routing più conservative.
La storia che pesa quanto il saldo
Bitcoin è la blockchain più trasparente del sistema finanziario mondiale, ed è ironico che molti utenti la usino come se fosse anonima. Ogni transazione resta visibile per sempre, e ogni indirizzo accumula un profilo che può essere letto da sistemi sempre più sofisticati. Per il giocatore in cripto la consapevolezza di questa dimensione è la differenza tra muoversi liberamente nel sistema e trovarsi periodicamente con fondi congelati per ragioni che non aveva previsto. La gestione del proprio “footprint on-chain” è diventata una skill operativa al pari della scelta delle quote.
Creato dalla redazione di «Bitcoin Scommesse».
