Chi decide quale indirizzo è sanzionato

Il 9 settembre 2026 sono accadute tre cose. Il Tesoro degli Stati Uniti ha sanzionato Xinbi Guarantee, un altro mercato di garanzia su Telegram dedicato a dare sbocco al prodotto delle truffe globali. I Servizi Segreti hanno bloccato 52,8 milioni di dollari in criptoattivi collegati a quel bazar. E TRM Labs ha annunciato di aver raddoppiato la propria valutazione fino a 2 miliardi di dollari in un’estensione del suo round di Serie C guidata da Blockchain Capital, con ricavi ricorrenti annui quadruplicati in tre anni.

La copertura mediatica ha trattato la prima notizia come politica e la terza come venture capital. È lo stesso circuito. Una designazione dell’OFAC su infrastrutture cripto non si regge su un nome e un passaporto: si regge su un insieme di indirizzi raggruppati, etichettati e attribuiti a un’entità. Quel lavoro — il clustering, l’euristica della spesa congiunta, l’etichetta di “mercato illecito”, la tracciatura dei fondi tra bridge e mixer — lo svolgono in larga parte tre o quattro aziende private. E una di esse ha appena raddoppiato il proprio prezzo.

Lo strato che conta non è quello della classificazione degli asset

Il dibattito regolatorio visibile resta ancorato alla questione se un token sia un titolo o una commodity, a chi vigila su cosa e con quale licenza. Nel frattempo, il potere operativo si è spostato su uno strato diverso: quello dell’attribuzione. Decidere che l’indirizzo X appartiene al cluster Y, che quel cluster è la tesoreria di un’entità designata e che, di conseguenza, qualunque controparte che lo tocchi incorre in un rischio sanzionatorio. Quella decisione ha conseguenze immediate — congelamento dei fondi, chiusura del conto, rifiuto del deposito — e si produce al di fuori del procedimento amministrativo classico.

TRM afferma che il suo software è usato da oltre 600 agenzie governative e istituzioni private in 75 Paesi. A luglio, l’ICE le ha assegnato un contratto a fonte unica per circa 95 milioni di dollari su base annuale per software forense e supporto alle Homeland Security Task Force. Chainalysis lo ha impugnato davanti a un tribunale federale sostenendo che l’aggiudicazione è stata “arbitraria, capricciosa e irragionevole”. Il contenzioso è rivelatore per ciò che discute e per ciò che non discute: si contende il contratto, non il metodo. Nessuno sta chiedendo in sede giudiziaria che venga aperto il modello di attribuzione.

Qui sta il problema strutturale. Quando una banca respinge un bonifico per un alert AML tradizionale, esiste un procedimento, un’autorità di vigilanza, un diritto alla spiegazione imperfetto ma reale. Quando un exchange blocca un prelievo perché il fornitore di blockchain intelligence ha assegnato all’indirizzo di origine un punteggio di rischio elevato, l’utente non sa quale modello lo abbia deciso, con quali dati di addestramento, con quale tasso di errore né a chi possa ricorrere. Il fornitore non è parte del procedimento: è un input. Ma il suo output funziona de facto come prova amministrativa senza contraddittorio.

Il mercato indirizzabile è il reato etichettato

La nota di TRM include due cifre che conviene leggere insieme. Le perdite da reati digitali segnalate all’IC3 dell’FBI sono salite a 21 miliardi di dollari nel 2025, dai 16 miliardi del 2024. E l’azienda sostiene, citando il proprio AI-in-Crime Adoption Index, che l’adozione criminale dell’IA è cresciuta del 40% su base annua nel 2026.

Non c’è ragione di pensare che quelle cifre siano false. C’è invece ragione di segnalare che il venditore della soluzione è anche il produttore della statistica che dimensiona il problema. In qualsiasi altro settore questo si chiamerebbe conflitto di interesse metodologico e si pretenderebbe una verifica indipendente. Nell’analisi blockchain viene citato come dato di mercato, compreso in questo articolo. Il bias non è necessariamente in malafede: i fornitori misurano ciò che il loro stesso sistema etichetta, e un sistema che amplia la copertura di etichettatura rileva più reati per costruzione, anche se il reato sottostante non cresce allo stesso ritmo.

L’incentivo economico punta in una sola direzione. La valutazione di un’azienda di blockchain intelligence cresce con il volume di attività classificata come illecita, con il numero di giurisdizioni che impongono lo screening e con la profondità degli obblighi di screening. Un falso negativo — lasciar passare fondi di un’entità sanzionata — è un disastro reputazionale e contrattuale. Un falso positivo — segnalare un indirizzo pulito — è un costo per l’utente finale, che inoltre non ha un canale per contestarlo. I sistemi si tarano nella direzione in cui fa meno male a chi li vende.

Quando l’IA sostituisce l’analista

TRM descrive il suo business in espansione come “indagini potenziate dall’IA”. È la leva logica: l’attribuzione manuale non scala a 75 Paesi né a centinaia di migliaia di cluster, e automatizzarla migliora i margini. Ma cambia la natura dell’errore.

L’attribuzione classica combinava euristiche deterministiche — spesa congiunta, riutilizzo degli indirizzi — con intelligence umana: fughe di dati, acquisti di prova, dati KYC di exchange collaborativi, analisi di forum. Un analista poteva spiegare perché un cluster apparteneva a una specifica entità. Un modello addestrato su schemi comportamentali produce una probabilità, e quella probabilità si propaga: se il cluster A è attribuito per inferenza e il cluster B è collegato ad A per prossimità transazionale, l’errore si eredita. In una rete dove il rischio si trasmette per salti, un falso positivo non colpisce un indirizzo: colpisce il suo vicinato.

Nessuno pubblica i tassi di errore. Non esiste un dataset di riferimento, né una valutazione incrociata tra fornitori, né un obbligo di conservare la tracciabilità delle ragioni per cui un indirizzo ha ricevuto un’etichetta in una determinata data. Chiunque abbia confrontato due fornitori sullo stesso insieme di indirizzi sa che divergono, a volte in modo notevole. Quella discrepanza è la prova empirica che siamo di fronte a giudizi, non alla lettura di uno strumento.

Comprare il software significa importare la giurisdizione

La dimensione geopolitica è la meno discussa. Le liste di designazione che alimentano questi strumenti sono, nel loro nucleo, statunitensi: l’OFAC definisce chi sta fuori dal sistema. Un’unità di intelligence finanziaria in America Latina, nel Sud-est asiatico o nel Golfo che installa questo software non sta acquistando un rilevatore neutro di reati; sta adottando una mappa del rischio costruita su priorità di politica estera altrui e su una soglia di tolleranza definita a Washington.

Il risultato è un’estensione extraterritoriale che non richiede trattati né recepimento normativo. Si compra con una licenza annuale. E l’alternativa — non comprarla — non è nemmeno libertà: significa restare fuori dai rapporti di corrispondenza bancaria e dai circuiti di liquidità in dollari, perché la controparte dall’altro lato lo screening lo fa. La sovranità in materia di sanzioni digitali si esercita oggi scegliendo il fornitore, e i candidati sono tre.

Dove questa lettura può sbagliare

L’argomento ha punti debili che conviene rendere espliciti. Primo, una designazione dell’OFAC non si basa solo sull’analisi on-chain: incorpora intelligence umana, cooperazione internazionale e registri finanziari tradizionali. Attribuire a un fornitore privato la decisione sanzionatoria esagera il suo ruolo; ciò che apporta è materiale probatorio, non il criterio giuridico. Secondo, la causa di Chainalysis contro l’aggiudicazione dell’ICE dimostra che esiste una concorrenza reale e che il procurement statunitense ha meccanismi di impugnazione: un oligopolio con contenziosi interni è meno ermetico di un monopolio silenzioso.

Terzo, la crescita dei ricavi di TRM può provenire sia dal settore privato — banche, custodian, piattaforme di tokenizzazione obbligate allo screening — sia da contratti pubblici, e il primo risponde a una domanda regolatoria genuina, non a un’espansione punitiva. Quarto, e più scomodo per la tesi: le euristiche di clustering ben applicate sono piuttosto robuste, e buona parte del reato etichettato è evidente senza bisogno di modelli sofisticati, come un bazar di truffe che opera apertamente su Telegram.

Cosa smentirebbe la tesi? Che qualche fornitore pubblicasse tassi di falsi positivi verificati in modo indipendente e che risultassero bassi. Che comparisse un registro dei ricorsi con una percentuale significativa di etichette revocate dopo revisione. Che un tribunale ordinasse la discovery sulla metodologia di attribuzione in un caso di confisca e il metodo resistesse allo scrutinio. Nessuna di queste tre cose è ancora accaduta, e quell’assenza è precisamente il dato.

Cosa implica se costruisci o investi

Se gestisci un exchange, un custodian o una piattaforma di asset tokenizzati, la tua politica di screening è una decisione di prodotto, non un adempimento di compliance. Tre cose concrete: negozia nel contratto con il fornitore il diritto di conoscere la base di un’etichetta e di documentare le revoche interne, perché senza questo non puoi difendere il tuo criterio davanti al tuo supervisore né davanti al tuo cliente. Incrocia almeno due fonti nelle decisioni di blocco con impatto materiale e misura il tasso di discrepanza: è il tuo miglior indicatore proprietario di incertezza. E definisci un budget esplicito di falsi positivi, con canale di revisione e tempistiche, invece di lasciare che la soglia sia fissata per default dall’avversione al rischio del fornitore.

Se investi, il fossato di queste aziende non è il modello: è l’insieme di dati etichettati e le relazioni istituzionali che lo alimentano, qualcosa che si accumula lentamente e non si replica con più capacità di calcolo. Questo giustifica multipli elevati e spiega perché l’estensione della Serie C arriva dallo stesso investitore che ha guidato il round di febbraio da 70 milioni. Ma anche il rischio simmetrico è sottovalutato: il giorno in cui un tribunale o un regolatore europeo pretenderà spiegabilità e tracciabilità sui punteggi di rischio che provocano esclusione finanziaria, il vantaggio dell’opacità si trasformerà in passività. Lo spazio interessante in cui costruire non è un quarto fornitore di scoring, ma l’infrastruttura che oggi non esiste: audit dell’attribuzione, contraddittorio, valutazione comparata. Qualcuno dovrà sorvegliare i sorveglianti, e per ora nessuno ha messo un prezzo su quel servizio.