Bit2Shield collega le operazioni di polizia al recupero degli asset

Bit2Shield è il nome commerciale di CryptoShield S.L., una società separata all'interno del gruppo Bit2Me. Il registro commerciale ufficiale spagnolo mostra che ha iniziato a operare il 23 luglio 2026. Le sue attività registrate includono indagini tecnologiche, analisi forense, perizie, supporto operativo e blockchain intelligence.

L'unico azionista e amministratore di CryptoShield è Devteam S.L., che Bit2Me indica tra le società del proprio gruppo aziendale. Bitcoinforme S.L., un'entità separata dello stesso gruppo, gestisce i servizi di scambio regolamentati di Bit2Me.

Bit2Me afferma che Bit2Shield servirà polizia, tribunali, enti pubblici e istituzioni finanziarie. Il suo lavoro si estenderà dall'indagine iniziale fino al trasferimento finale dei proventi della vendita. Con questo lancio, Bit2Me entra in un mercato consolidato per la forensica blockchain e il supporto ai sequestri: società come Chainalysis e TRM Labs forniscono già servizi di tracciamento e indagine alle agenzie governative, ed Europol ha più volte evidenziato la criminalità legata alle criptovalute nelle proprie valutazioni delle minacce della criminalità organizzata. Il fattore distintivo dichiarato di Bit2Shield è la combinazione di questo lavoro investigativo con la capacità di conversione regolamentata del gruppo.

Bit2Shield è un fornitore di servizi privato, non un'autorità di enforcement. Può assistere in un sequestro o liquidazione solo su istruzione della polizia, di un tribunale o di altro organismo competente.

La sua divisione investigativa sarà guidata da Adrián Maroño, ex membro dell'Unità Operativa Centrale della Guardia Civil spagnola, secondo una dichiarazione che Bit2Me ha condiviso con CoinDesk. L'inserimento di ex investigatori delle forze dell'ordine è una prassi comune tra i fornitori forensi, poiché i casi di sequestro richiedono sia competenze blockchain sia conoscenza dei requisiti di procedura penale.

La cifra di 1,5 milioni di euro necessita di contesto

Bit2Me afferma di aver gestito circa 1,5 milioni di euro in criptovalute sequestrate durante il 2025, lavorando su questioni che coinvolgevano Europol, Interpol e la polizia spagnola. Secondo l'azienda, è stato utilizzato Chainalysis per tracciare gli asset prima della loro conversione in euro a favore dello Stato.

La cifra mostra che il gruppo ha svolto lavoro legato ai sequestri prima della costituzione formale di CryptoShield. Non rivela tuttavia il numero di casi, gli asset coinvolti, né se 1,5 milioni di euro rappresentino il loro valore al momento del sequestro, del trasferimento in custodia o della vendita.

Bit2Me descrive collaborazioni su questioni che coinvolgono Europol e Interpol, ma non ha pubblicato alcuna dichiarazione o accordo di agenzia che istituisca una partnership formale con Bit2Shield.

Cosa comporta effettivamente il sequestro di criptovalute

Il primo passo difficile del flusso di lavoro è ottenere il controllo effettivo della criptovaluta. Gli asset non possono essere rimossi fisicamente da una blockchain; le autorità devono invece impedire al precedente controllore di muoverli.

Con un wallet in autocustodia, gli investigatori potrebbero dover mettere in sicurezza un hardware wallet, una chiave privata, una frase di recupero, una passphrase o un altro dispositivo di firma. Trovare un solo elemento non garantisce l'accesso: un wallet potrebbe richiedere una passphrase aggiuntiva o più firme, mentre una frase di recupero potrebbe controllare indirizzi non ancora identificati.

Questa distinzione è diventata più importante man mano che gruppi criminali utilizzerebbero casseforti private per conservare le credenziali crypto. Le monete restano registrate onchain; l'oggetto fisico fornisce un modo per autorizzare le transazioni. Gli investigatori devono comunque determinare quali indirizzi controllino le credenziali recuperate e se sia richiesta un'altra password, un altro dispositivo o un'altra firma.

Se la criptovaluta è detenuta da un exchange o da un altro custode, le autorità possono invece notificare a tale fornitore un ordine legittimo di congelamento o trasferimento. Le linee guida delle Nazioni Unite segnalano che gli asset virtuali sequestrati possono essere trasferiti in un wallet sicuro controllato da un tribunale, un organismo di enforcement, un ufficio di gestione dei beni o una società privata incaricata.

Bit2Shield può partecipare a diverse fasi, ma ciascuna ha uno scopo giuridico diverso. Il tracciamento identifica gli asset, il congelamento o il sequestro ne impedisce lo spostamento, la confisca li rimuove definitivamente tramite una decisione legale e la dismissione determina se vengono venduti, conservati o restituiti alle vittime.

I registri blockchain sono solo parte delle prove

Una blockchain può dimostrare che una transazione è avvenuta, ma un indirizzo non contiene il nome legale del suo controllore. Un caso pronto per il tribunale necessita quindi di prove che colleghino l'attività onchain a una persona, un conto, un dispositivo o un'organizzazione.

I requisiti esatti variano per giurisdizione, ma un registro di catena di custodia difendibile dovrebbe identificare dove sono state trovate le credenziali, chi le ha maneggiate, quali indirizzi controllavano e come gli asset sono stati trasferiti. Hash delle transazioni, timestamp e registri di accesso possono preservare una traccia di audit dopo il sequestro iniziale.

Bit2Shield dichiara di preparare relazioni firmate digitalmente e di poter presentare i propri risultati in tribunale. Una firma digitale può stabilire che una relazione non è stata alterata dalla firma, ma non prova che le prove sottostanti siano state raccolte correttamente. L'azienda non ha reso pubblici la propria politica di conservazione delle prove, gli standard forensi o i registri di accesso interni. Esistono schemi di accreditamento per la forensica digitale in diverse giurisdizioni, e non è stato dichiarato se le relazioni di Bit2Shield saranno validate secondo uno di tali schemi.

L'archiviazione multisignature riduce il rischio della chiave singola

Bit2Shield prevede di detenere gli asset sequestrati in cold storage multisignature. Un wallet multisignature richiede un numero specificato di chiavi per approvare una transazione. In una configurazione due-di-tre, ad esempio, esistono tre chiavi, ma ne bastano due per muovere gli asset.

Questo può impedire che una singola chiave persa o compromessa esponga l'intero wallet. Può inoltre dividere l'approvazione tra il fornitore di servizi e l'autorità che ha ordinato il sequestro. Tuttavia, se un'organizzazione controlla chiavi sufficienti a raggiungere la soglia, può comunque muovere gli asset senza un firmatario esterno.

Bit2Me non ha divulgato quante condivisioni di chiave creerà Bit2Shield, chi le deterrà o se un tribunale o un'autorità pubblica controllerà almeno una firma obbligatoria. Non ha inoltre specificato la procedura di recupero, la copertura assicurativa o la responsabilità in caso di perdita o uso improprio delle credenziali.

Le accuse riguardanti il furto di 46 milioni di dollari da wallet di sequestro federali statunitensi illustrano il rischio creato quando appaltatori o dipendenti ricevono un accesso eccessivo ad asset sotto controllo governativo. Spostare le chiavi offline riduce l'esposizione ad attacchi remoti, ma non elimina il rischio di accesso da parte di insider.

Le autorità decidono quando vendere le crypto sequestrate

L'autorità competente, non Bit2Shield, deciderà se e quando gli asset sequestrati saranno venduti.

Questa decisione può influire in modo significativo sull'importo recuperato, perché i prezzi delle criptovalute possono variare tra il sequestro iniziale e la conclusione di un caso. Una vendita anticipata elimina l'esposizione futura al prezzo, ma fissa il valore dell'asset in quel momento. Detenerlo preserva la possibilità di apprezzamento, lasciando però lo Stato o i potenziali destinatari esposti a perdite.

I governi non seguono sempre lo stesso approccio. Una proposta di riserva dell'Arizona finanziata con asset criminali sequestrati, ad esempio, consentirebbe di conservare determinate criptovalute anziché convertirle automaticamente in contanti. La proposta mostra che la conservazione e la liquidazione sono scelte di politica distinte. Secondo il modello di Bit2Shield, il suo ruolo in una vendita inizia solo dopo che l'autorità competente ne ordina una.

Bit2Me non ha identificato i mercati di negoziazione, il benchmark di prezzo, le commissioni o i controlli di slippage che si applicherebbero a una vendita ordinata dal tribunale. Non ha inoltre spiegato come Bit2Shield gestirebbe un token sequestrato privo di un mercato liquido in euro.

Perché conta la separazione normativa

Bit2Shield afferma che le proprie attività investigative, forensi, peritali e formative ricadono fuori dall'ambito di MiCA, poiché CryptoShield S.L. non opera come fornitore di servizi di cripto-attività. Quando un caso richiede la conversione di criptovalute in euro, Bitcoinforme S.L. effettuerà la conversione.

MiCA, il regolamento europeo sui mercati delle cripto-attività in vigore negli Stati membri dalla fine del 2024, richiede che le società che scambiano cripto con valuta legale siano autorizzate come fornitori di servizi di cripto-attività: per questo convogliare le conversioni attraverso un'entità licenziata è rilevante. Bitcoinforme compare nel registro CNMV dei fornitori autorizzati di servizi di cripto-attività. Ciò identifica l'entità legale destinata a svolgere il servizio di scambio regolamentato, anziché estendere automaticamente lo stesso status a CryptoShield.

L'annuncio non identifica quale entità legale agirà da custode mentre gli asset restano in archiviazione multisignature. I contratti con le autorità pubbliche dovranno definire chi controlla i wallet, quale società assume la responsabilità degli asset e quali tutele si applicano prima della liquidazione.

Cosa dovrebbero accertare le autorità prima di utilizzare Bit2Shield

Prima di nominare Bit2Shield, un'istituzione pubblica avrebbe bisogno di risposte chiare a cinque domande operative:

1. Quale entità è legalmente responsabile mentre gli asset restano in custodia?
2. Chi detiene le chiavi e quale soglia di firma si applica?
3. Come vengono registrati l'accesso alle prove e i trasferimenti degli asset?
4. Come vengono verificati in modo indipendente prezzi di vendita, sedi e commissioni?
5. Quale assicurazione o compensazione si applica in caso di perdita degli asset?

Finché tali controlli non saranno resi pubblici, osservatori esterni non potranno valutare pienamente le tutele di custodia ed esecuzione alla base dei servizi di Bit2Shield.