Il 12 novembre Tether, Tron e Chainalysis hanno annunciato la nascita del Digital Crime Task Force (DCTF), un'iniziativa congiunta volta a identificare le transazioni illecite in USDT sulla blockchain Tron e a bloccarle prima che i fondi vengano spostati, come indicato in l'annuncio ufficiale.

Il lancio fa seguito allo scioglimento del T3 Financial Crime Unit, la precedente alleanza tra Tether, Tron e TRM Labs a cui si attribuisce l'identificazione di oltre 450 milioni di dollari in transazioni illegali. La domanda centrale che grava sul nuovo organismo è se agirà più rapidamente del suo predecessore.

Come dovrebbe funzionare il passaggio di consegne a tre

Ogni membro dell'alleanza ha un ruolo distinto. Chainalysis applica dati blockchain e strumenti basati su intelligenza artificiale per seguire i wallet sospetti. Tron assiste gli investigatori nella tracciatura delle transazioni sulla propria blockchain. Tether, in qualità di emittente di USDT, può congelare i fondi presenti sugli indirizzi segnalati.

La divisione dei compiti è importante perché nessun elemento funziona in isolamento: le società di analisi possono tracciare dove si trovano i fondi e la blockchain registra ogni passaggio, ma solo l'emittente — in questo caso Tether — può inserire un indirizzo in blacklist e bloccare i token sul posto.

Il DCTF accetterà segnalazioni e richieste di congelamento di asset dalle forze dell'ordine. Le sue indagini copriranno truffe, hacking, operazioni informatiche nordcoreane e riciclaggio di denaro, con un focus su Tron, dove circolano oltre 94 miliardi di dollari in USDT.

La velocità è la sfida decisiva. L'intelligenza artificiale può aiutare gli investigatori a segnalare transazioni sospette, ma non può avviare i congelamenti, e le transferenze blockchain sono irreversibili una volta confermate. Il task force deve trasformare rapidamente le informazioni in azioni; altrimenti, i criminali possono incassare i fondi prima che vengano bloccati.

Cosa è successo all'unità T3

Prima del lancio del DCTF, Tether e Tron gestivano un'alleanza simile nota come T3 Financial Crime Unit (T3). Istituita a settembre 2024, l'unità comprendeva TRM Labs, che si occupava di analisi blockchain fino a quando Chainalysis non ha assunto tale ruolo nel nuovo task force. Secondo TRM Labs, T3 ha segnalato oltre 450 milioni di dollari in asset congelati in 23 giurisdizioni, ha individuato il 43,9% in più di attività finanziaria illecita nel 2025 rispetto al 2024 e ha congelato i fondi entro un giorno dalla ricezione di una richiesta delle forze dell'ordine.

Nonostante questi risultati, T3 è stato sciolto a fine agosto 2026. Le cronache hanno attribuito la rottura a risposte tardive e scarsa coordinazione, anche se nessun partner dell'alleanza ha confermato tali motivazioni. Come riportato da Bitcoin Magazine e The Block, i problemi segnalati indicano fallimenti di coordinamento piuttosto che una debolezza dimostrata della tecnologia di TRM. In assenza di un benchmark pubblico che confronti TRM e Chainalysis, la sostituzione del partner di analisi non dimostra che il DCTF risponderà più rapidamente.

Perché i minuti decidono l'esito

Le preoccupazioni per il coordinamento emerse in T3 lasciano il DCTF davanti a una domanda serrata: i suoi membri riusciranno a collaborare abbastanza bene da garantire una risposta più rapida?

Due episodi recenti illustrano ciò che i singoli partner possono ottenere da soli. Dopo il furto di 387 milioni di dollari da Bitget del 24 settembre, Chainalysis ha dichiarato che i suoi strumenti assistiti dall'IA hanno ridotto più di 20 ore di lavoro manuale di tracciatura cross-chain a meno di 10 minuti. In seguito all'hack di Binance del 29 ottobre, Tether ha dichiarato di aver congelato oltre 1,5 miliardi di dollari in USDT entro 30 minuti, somme che secondo la società sono state tenute fuori dalla portata della Corea del Nord. Ad oggi, i congelamenti cumulativi di Tether superano i 7 miliardi di dollari.

Entrambi gli episodi sono avvenuti prima del lancio del DCTF. Dimostrano le capacità indipendenti di Tether e Chainalysis, ma non dicono nulla sulla capacità della nuova alleanza di coordinarsi in modo più efficace. Il totale cumulativo dei congelamenti di Tether, inoltre, non va sommato ai 450 milioni di dollari di T3, poiché le cifre potrebbero sovrapporsi.

Una corsa agli armamenti basata sull'IA da entrambi i lati

Anche gli attori criminali si stanno accelerando. Chainalysis ha stimato che nel 2025 le truffe basate sull'IA sono state 4,5 volte più redditizie delle truffe convenzionali, e che le truffe di impersonificazione sono cresciute oltre il 1.400%. L'indice di TRM Labs ha collocato l'adozione criminale dell'IA a 54 su 100 nel 2026, rispetto a 28 nel 2024. Ad agosto, le perdite segnalate per truffe con deepfake avevano superato del 263% il totale dell'intero 2025.

La Financial Crimes Enforcement Network del Dipartimento del Tesoro statunitense, FinCEN, ha esaminato 33.904 segnalazioni relative a 12,7 miliardi di dollari di sospette attività legate a truffe sugli investimenti. Tale cifra include possibili duplicati e transazioni tentate, non perdite confermate dalle vittime.

Cosa significa per i pagamenti in USDT e per la fiducia

Per gli utenti legittimi è molto in gioco. I fondi illeciti e i pagamenti quotidiani transitano sulla stessa offerta di USDT e sulle stesse blockchain pubbliche, quindi i congelamenti e le tracciature operano sul livello di regolamento da cui dipendono gli utenti ordinari. Chainalysis ha rilevato che l'attività economica on-chain è scesa appena dell'1,6% nell'anno fino a giugno 2026, mentre la capitalizzazione di mercato complessiva delle criptovalute calava di circa il 50%.

Cryptopolitan ha precedentemente riportato la notizia di un presunto schema Ponzi collegato a 1,6 miliardi di dollari di volumi di wallet in USDT su Tron (fonte), sebbene BlockSec abbia messo in guardia sul fatto che i trasferimenti interni potrebbero gonfiare tale cifra e che essa non misura le perdite delle vittime.

Il DCTF non ha fissato obiettivi pubblici sui tempi di risposta né benchmark verificabili in modo indipendente. I suoi primi congelamenti documentati — e i loro tempi — saranno la vera prova di ciò che è effettivamente cambiato sul piano operativo e di come il successo verrà misurato.