TRM Labs kondigde op 12 november de lancering aan van Beacon Concierge, een dienst die bedoeld is om de kloof te dichten tussen het opsporen van gestolen gelden en het veiligstellen ervan. Het aanbod richt zich op een terugkerend probleem voor onderzoekers: nadat ze een transactiespoor hebben nagespoord, moeten ze nog hun bewijs bundelen en een instelling bereiken die kan handelen voordat het geld opnieuw verplaatst. Die kloof bestaat omdat opsporing alleen niets stopt: blockchaintransacties zijn niet terug te draaien eenmaal voltooid, dus een geïdentificeerd spoor wordt pas een interventie wanneer een instelling met zeggenschap over de gelden actie onderneemt.

Geverifieerde wetshandhavingsorganisaties kunnen via de dienst ondersteuning aanvragen zonder een bestaande TRM-licentie te bezitten. Volgens TRM zijn inmiddels meer dan $35 miljoen bevroren in 15 zaken met 14 instanties uit 10 landen. Dat toegangsmodel is relevant voor instanties die nooit blockchain-analysetools hebben aangeschaft, omdat verificatie in plaats van een bestaande leveranciersrelatie de toegangsvoorwaarde wordt.

Van een transactiespoor naar een institutionele beslissing

Zodra een instantie is geverifieerd, dient zij één aanvraag in die de deelnemende emittenten en ondersteunde chains omvat. TRM-onderzoekers sporen de fondsen op, bundelen het bewijs, vlaggen adressen binnen het bestaande Beacon Network en routeren het verzoek naar de betreffende emittent, waarbij zij de zaak ondersteunen tot de beslissing van de emittent.

De aankondiging plaatst ook beurzen binnen het bereik van de dienst, hoewel de beschreven aanvraagworkflow zich richt op routing via emittenten. TRM noemt niet alle deelnemende instellingen en maakt geen prijzen bekend, en het feit dat instanties zonder een softwarelicentie toegang hebben tot de dienst bewijst niet dat de hulp gratis is.

Het voorbereiden van een verzoek vereist dat onderzoekers specifieke transacties verbinden met de vermeende diefstal en de actie aangeven die zij zoeken. De ontvangende instelling moet vervolgens beoordelen of haar eigen controles en de juridische grondslag van het verzoek interventie toestaan. Die arbeidsverdeling definieert de dienst: TRM levert opsporing en bewijsbundeling, terwijl elke instelling die de gelden beheert het laatste woord heeft over het al dan niet handelen.

Wie kan de gelden blokkeren?

De mogelijke interventie hangt af van wie de token beheert of de gelden aanhoudt. Eén blockchainadres kan meerdere assets bevatten die onder verschillende controles vallen, dus het identificeren van een adres wijst niet naar één instelling die alles erin kan stoppen. In de praktijk brengt opsporing adressen aan het licht in plaats van hendels: het bruikbare ingrijfepunt is de organisatie die de specifieke token beheert of het specifieke saldo in bewaring heeft.

Circle's blocklisting-beleid illustreert de route via de emittent. Circle beoordeelt verzoeken op basis van haar beleid en toepasselijk recht, inclusief geldige juridische bevelen en bepaalde dringende overheidsverzoeken. Een blokkering kan verhinderen dat een adres USDC of EURC verstuurt of ontvangt, maar kan een reeds voltooide transactie niet ongedaan maken.

Aan de custodiazijde identificeert Coinbase's richtlijn rechterlijke of andere bevelen van bevoegde autoriteiten en sanctieverplichtingen als gronden voor het bevriezen van klantgelden. Deze voorbeelden verklaren de mechanismen; zij bewijzen niet dat een van beide bedrijven deelneemt aan Concierge.

Wat het bedrag van $35 miljoen niet laat zien

TRM's totaal meet bevroren assets. Het persbericht vermeldt niet de rapportageperiode van de zaken, het aantal mislukte verzoeken of de bedragen die aan slachtoffers zijn terugbetaald, waardoor lezers geen successnelingee van verzoeken of terugbetalingssnelheid kunnen berekenen.

De snelheidsclaim van het bedrijf is beperkter: gemiddeld wordt er binnen enkele minuten gehandeld zodra gevingerde fondsen een Beacon-lid bereiken. Die klok meet het interval tussen de melding van een slachtoffer en een bevriezing niet.

Wat er na een bevriezing kan gebeuren

Een afzonderlijke Amerikaanse zaak, hier aangehaald als procedureel voorbeeld in plaats van als Concierge-resultaat, toont de stappen die kunnen volgen. Het kantoor van de openbare aanklager voor het noordelijke district van Ohio documenteerde deze reeks:

• 31 december 2024: Tether bevroor 325.060 USDT op een blockchainadres.
• 20 maart 2025: Er werd een federaal inbeslagnamebevel uitgevaardigd. Tether droeg de tokens vervolgens over naar een wallet onder controle van wetshandhaving.
• 27 augustus 2025: Aanklanten dienden een civiele verbeurdverklaringvordering in, met het verzoek aan de rechtbank om de assets aan de staat toe te wijzen.

Ten tijde van die aankondiging bleef de terugbetaling van gestolen gelden aan slachtoffers afhankelijk van een succesvolle verbeurdverklaringprocedure. Het dossier bevestigt geen voltooide terugbetaling en verklaart de intervallen tussen de stappen niet; het documenteert een reeks, geen typisch hersteltijdschema.

De weg van bevroren crypto naar terugbetaling kan ook geschillen omvatten over wie recht heeft op de assets. Een verkeersbeperking behoudt het saldo zolang die vragen onopgelost zijn.

Enkele concrete openbaarmakingen zouden laten zien of het praktische bereik van de dienst groeit. TRM noemt momenteel niet alle deelnemende instellingen, dus een uitgebreidere lijst — en duidelijkheid over hoe beurzen, die binnen het aangegeven bereik vallen maar buiten de beschreven emittent-routingworkflow, daadwerkelijk verzoeken zullen ontvangen — zou onderzoekers een duidelijker beeld van de dekking geven. Een nuttigere volgende openbaarmaking van TRM zou haar totaal aan bevroren assets verbinden aan daaropvolgende uitkomsten: hoeveel veiliggesteld bleef, hoeveel in inbeslagnameprocedures terechtkwam en hoeveel slachtoffers bereikte.