Due agenti che indagano sui crimini in criptovalute per la Polizia di Singapore (SPF) iniziano molti dei loro casi con quella che sembra una stringa casuale di lettere e numeri: un indirizzo di portafoglio digitale, l'identificativo utilizzato per inviare e ricevere criptovalute. L'ispettore capo di polizia (ASP) Mohamed Shariff Ahmed Munshi e Muhammad Syazwan Bin Suhaimi seguono tali registri per supportare le indagini, interrompere i trasferimenti illeciti e proteggere le persone da ulteriori danni, secondo un resoconto pubblicato dalla forza di polizia (Beyond the Blockchain: Two Officers Tracing Cryptocurrency Crime).

I due prestano servizio in diverse unità del Cyber Command. L'ASP Shariff è un ufficiale di tracciamento delle criptovalute nel Crypto Tracing Team dell'Anti-Scam Centre, mentre Syazwan è uno specialista informatico (criptovalute) presso il Cybercrime Investigation Branch (CIB).

Seguire i fondi tra i portafogli

Per l'ASP Shariff, un caso inizia spesso quando una vittima di truffa presenta un rapporto alla polizia. Gli investigatori potrebbero non avere altro che un indirizzo di portafoglio o un record di transazione che mostra dove è finita la criptovaluta. Poiché la maggior parte delle transazioni in criptovalute è registrata in modo permanente su blockchain pubbliche che chiunque può consultare, anche quel singolo indirizzo può rappresentare un punto di partenza quando si sa poco o nulla su chi lo controlla. Il suo team applica l'analisi blockchain per seguire i fondi tra portafogli e piattaforme, cercando piste che potrebbero interrompere il flusso di denaro o preservare gli asset prima che diventino più difficili da recuperare.

"L'analisi blockchain trasforma una serie di indirizzi di portafogli digitali in un quadro chiaro di come si sta muovendo il denaro", ha dichiarato. La traccia risultante può rivelare che una truffa apparentemente isolata è in realtà collegata a una più ampia rete di criminalità digitale.

Il tracciamento delle transazioni aiuta anche gli investigatori a raggiungere persone che potrebbero essere ancora intrappolate nelle truffe. Alcune vittime credono di effettuare investimenti legittimi o di aiutare qualcuno di cui si fidano; quando la polizia le contatta, potrebbero aver già trasferito fondi consistenti e stare per inviarne altri.

In operazioni proattive con i partner del settore, il Cyber Command utilizza l'analisi blockchain per individuare potenziali vittime prima che avvenga un altro trasferimento. Tra marzo e agosto2026, quattro operazioni congiunte che hanno visto coinvolti la polizia, exchange di criptovalute partecipanti e fornitori di servizi di digital payment token (a Singapore, società autorizzate dalla Monetary Authority of Singapore ai sensi del Payment Services Act) hanno individuato oltre 720 potenziali vittime di truffe e prevenuto oltre 18,9 milioni di dollari di potenziali perdite. Le cifre sottolineano l'importanza dei tempi: raggiungere una vittima prima del prossimo trasferimento può fare la differenza tra un tentativo di truffa e una perdita consumata.

Quando una persona rimane convinta che il truffatore sia autentico, l'ASP Shariff e il suo team le illustrano le prove, mostrando come il denaro si è spostato tra i portafogli. Ha detto che tali indagini richiedono pazienza ed empatia, oltre alla capacità di scoprire la verità.

Strumenti personalizzati per i trasferimenti occultati

Syazwan applica la propria competenza in cybersecurity alle indagini sulla criminalità informatica legata alle criptovalute. In distacco presso l'Agenzia per la cybersicurezza di Singapore dal 2025, esamina le prove digitali e sviluppa strumenti per supportare le indagini, combinando l'intelligence a fonte aperta con le prove ricavate da sistemi e dispositivi per identificare gli autori delle minacce.

Le piattaforme commerciali di analisi blockchain aiutano gli investigatori a mappare l'attività dei portafogli, ma alcuni requisiti dei casi richiedono strumenti non disponibili sul mercato. Syazwan sviluppa strumenti personalizzati per analizzare transazioni complesse ed esaminare i metodi utilizzati dai criminali per occultare i movimenti di fondi.

Un caso ha riguardato un attacco hacker a un exchange di criptovalute del valore di circa 8,8 milioni di dollari. Parte dei fondi rubati era passata attraverso un privacy mixer, un servizio progettato per confondere la traccia del denaro e rendere più difficile determinare a chi appartengano i fondi. Utilizzando uno strumento da lui stesso sviluppato, Syazwan ha analizzato quell'attività e identificato i fondi collegati al provento del furto, conducendo gli investigatori direttamente all'imputato.

La protezione delle vittime resta centrale

I metodi criminali continuano a evolversi insieme alle criptovalute e al più ampio panorama tecnologico. Il resoconto della polizia evidenzia che l'intelligenza artificiale può rendere le truffe più convincenti attraverso messaggi curati, impersonificazione e audio o video fabbricati. Gli agenti del Cyber Command continuano a rafforzare le capacità tecniche, sviluppare metodi investigativi e collaborare con i partner del settore e le agenzie estere. Da qui in avanti, gli sviluppi da osservare sono quelli segnalati dal resoconto stesso: le tattiche di truffa assistite dall'IA, il continuo potenziamento delle capacità di tracciamento e la collaborazione continuativa con il settore e le agenzie estere.\nPer l'ASP Shariff, il lavoro si fonda sulle persone dietro gli indirizzi. "Dietro ogni indirizzo di portafoglio digitale c'è una persona reale", ha dichiarato. Syazwan ha descritto la soddisfazione di trasformare una traccia apparentemente impossibile in una pista concreta e di vedere i propri strumenti aiutare altri agenti a lavorare con maggiore efficienza. Nelle operazioni congiunte descritte dalla polizia, gli agenti hanno raggiunto le potenziali vittime prima che trasferissero altro denaro.