TRM Labs ha annunciato il 12 novembre il lancio di Beacon Concierge, un servizio concepito per colmare il divario tra l'individuazione dei fondi rubati e la loro messa in sicurezza. L'offerta risponde a un problema ricorrente per gli investigatori: dopo aver tracciato il percorso di una transazione, devono comunque preparare le prove e raggiungere un'istituzione in grado di agire prima che il denaro si sposti di nuovo. Il divario esiste perché il tracciamento da solo non blocca nulla: i trasferimenti su blockchain non sono reversibili una volta completati, quindi un percorso identificato diventa un intervento solo quando un'istituzione che controlla i fondi vi agisce sopra.

Le forze dell'ordine verificate possono richiedere supporto tramite il servizio senza possedere una licenza TRM esistente. Secondo TRM, oltre 35 milioni di dollari sono stati congelati in 15 casi che coinvolgono 14 agenzie in 10 paesi. Questo modello di accesso è importante per le agenzie che non hanno mai acquistato strumenti di analisi blockchain, poiché la verifica, e non una relazione preesistente con un fornitore, diventa la condizione di accesso.

Da una traccia di transazione a una decisione istituzionale

Una volta verificata, un'agenzia presenta un'unica richiesta che copre gli emittenti partecipanti e le chain supportate. Gli investigatori di TRM tracciano i fondi, raccolgono le prove, segnalano gli indirizzi all'interno dell'esistente Beacon Network e instradano la richiesta all'emittente competente, supportando il caso fino alla decisione dell'emittente.

L'annuncio include anche gli exchange nell'ambito del servizio, sebbene il flusso di lavoro descritto sia incentrato sull'instradamento verso gli emittenti. TRM non nomina tutte le istituzioni partecipanti né specifica i prezzi del servizio, e il fatto che le agenzie possano accedere al servizio senza una licenza software non dimostra che l'assistenza sia gratuita.

La preparazione di una richiesta richiede agli investigatori di collegare transazioni specifiche al presunto furto e di identificare l'azione richiesta. L'istituzione destinataria deve quindi valutare se i propri controlli e la base giuridica della richiesta le permettano di intervenire. Questa divisione del lavoro definisce il servizio: TRM fornisce il tracciamento e la preparazione delle prove, mentre ogni istituzione che detiene i fondi mantiene l'ultima parola sull'eventuale intervento.

Chi può bloccare i fondi?

L'intervento disponibile dipende da chi controlla il token o detiene i fondi. Un singolo indirizzo blockchain può contenere diversi asset soggetti a controlli differenti, quindi l'identificazione di un indirizzo non individua una sola istituzione capace di bloccare tutto ciò che contiene. In pratica, il tracciamento porta alla luce indirizzi piuttosto che leve: il punto di intervento utilizzabile è l'organizzazione che amministra il token specifico o custodisce il saldo specifico.

La politica di blocklisting di Circle illustra la via dell'emittente. Circle esamina le richieste secondo la propria politica e le leggi applicabili, compresi gli ordini legali validi e alcune urgenti richieste governative. Una restrizione può impedire a un indirizzo di inviare o ricevere USDC o EURC, ma non può invertire un trasferimento già completato.

Sul fronte della custodia, la guida di Coinbase individua negli ordini giudiziari o di altre autorità competenti e negli obblighi di sanzioni i motivi per congelare i fondi dei clienti. Questi esempi spiegano i meccanismi; non dimostrano che una delle due aziende partecipi a Concierge.

Cosa non mostra la cifra di 35 milioni di dollari

Il totale di TRM misura gli asset congelati. Il comunicato non indica il periodo di riferimento dei casi, il numero di richieste non andate a buon fine o gli importi restituiti alle vittime, lasciando i lettori nell'impossibilità di calcolare un tasso di successo delle richieste o un tasso di rimborso.

La dichiarazione dell'azienda sulla rapidità è più ristretta: in media, l'azione richiede minuti una volta che i fondi segnalati raggiungono un membro della Beacon. Quel cronometro non misura l'intervallo tra la segnalazione di una vittima e il congelamento.

Cosa può accadere dopo un congelamento

Un altro caso statunitense, citato qui come esempio procedurale e non come risultato di Concierge, mostra i passi che possono seguire. La Procura federale per il distretto settentrionale dell'Ohio ha documentato questa sequenza:

• 31 dicembre 2024: Tether ha congelato 325.060 USDT detenuti su un indirizzo blockchain.
• 20 marzo 2025: È stato emesso un mandato federale di sequestro. Tether ha successivamente trasferito i token in un wallet controllato dalle forze dell'ordine.
• 27 agosto 2025: I prosecutori hanno presentato un ricorso di confisca civile chiedendo al tribunale di confiscare gli asset allo Stato.

Al momento di quell'annuncio, la restituzione dei fondi rubati alle vittime restava condizionata all'esito positivo dell'azione di confisca. Il documento non attesta un rimborso completato né spiega gli intervalli tra i passaggi; documenta una sequenza, non un calendario tipico di recupero.

Il percorso dalla crypto congelata al rimborso può comportare anche dispute su chi abbia diritto a ricevere gli asset. Una restrizione ai movimenti preserva il saldo mentre queste questioni vengono risolte.

Alcune divulgazioni concrete mostrerebbero se la portata pratica del servizio stia crescendo. TRM attualmente non nomina tutte le istituzioni partecipanti, quindi un elenco ampliato — e chiarezza su come gli exchange, che rientrano nell'ambito dichiarato ma fuori dal flusso descritto di instradamento verso gli emittenti, riceveranno effettivamente le richieste — offrirebbe agli investigatori una mappa più chiara della copertura. Una prossima divulgazione più utile da parte di TRM collegherebbe il totale degli asset congelati agli esiti successivi: quanto è rimasto in sicurezza, quanto è entrato in procedimenti di sequestro e quanto è arrivato alle vittime.