Relazioni peritali e testimonianza · Lezione 1 di 4
Il ruolo e i doveri dell'esperto e la collaborazione con avvocati e tribunali
14 min di lettura
Un tracciamento che ha richiesto mesi può essere vanificato in un pomeriggio se il tribunale ritiene che chi lo presenta non sia indipendente, si esprima al di fuori del proprio ambito di competenza o abbia utilizzato un metodo che nessuno può verificare. In quasi tutti gli ordinamenti, i tribunali consentono agli specialisti di esprimere pareri che ai testimoni ordinari non sono consentiti e, in cambio, esigono imparzialità, competenza e un metodo verificabile. Gran parte di questa valutazione si gioca fuori dall'aula: nelle istruzioni ricevute, nella discussione delle bozze con gli avvocati, nella dichiarazione dei conflitti di interesse e nell'incontro con l'esperto della controparte. Questa lezione tratta il ruolo e i doveri dell'esperto, i criteri di ammissione condivisi dalla maggior parte degli ordinamenti e le modalità di collaborazione con avvocati e tribunali.
Testimone dei fatti o esperto
Un testimone dei fatti riferisce al tribunale ciò che ha visto o fatto: "Ho esportato i registri dell'exchange il 4 marzo e ho calcolato l'hash del file." Un esperto chiamato a testimoniare esprime un parere su una questione che richiede conoscenze specialistiche di cui il tribunale non dispone: "A mio parere, i 2,95 BTC hanno raggiunto indirizzi di deposito controllati da Exchange K."
I casi relativi alle criptovalute rendono meno netta questa distinzione. All'investigatore che ha eseguito il tracciamento viene spesso chiesto di spiegarlo: diventa così testimone dei fatti per ciò che ha fatto ed esperto per il significato di quanto ha riscontrato. Questo duplice ruolo è consentito in molti ordinamenti, ma si presta a contestazioni, perché la neutralità di chi ha costruito il caso non è evidente. Le unità riducono il rischio facendo ripetere a un secondo esaminatore gli accertamenti fondamentali, separando l'investigatore dall'esperto incaricato della relazione nei casi gravi e distinguendo nella relazione le osservazioni personali dai pareri. In molti ordinamenti di common law, le parti incaricano i propri esperti; in molti ordinamenti di civil law, è il tribunale a nominarli. I doveri indicati di seguito si applicano in entrambi i casi.
Il dovere preminente verso il tribunale
Chiunque retribuisca o incarichi l'esperto, il suo primo dovere è verso il tribunale: esprimere pareri obiettivi e imparziali entro i limiti delle proprie competenze e aiutare il tribunale a comprendere gli elementi probatori, non a vincere la causa. La norma ISO 21043-5:2025 (Scienze forensi, Parte 5: Redazione delle relazioni) esprime lo stesso obiettivo quando richiede che le relazioni siano accurate, chiare, trasparenti, complete, univoche e imparziali.
| Pressione | Cosa impone il dovere |
|---|---|
| La parte conferente l'incarico chiede di omettere una risultanza sfavorevole alla propria posizione | Mantenerla; una relazione che omette risultanze sfavorevoli è fuorviante |
| Il compenso aumenterebbe in caso di esito favorevole della causa | Rifiutare; i compensi non devono dipendere dall'esito |
| Dopo la relazione arrivano nuovi registri che indeboliscono un collegamento | Informare la parte conferente l'incarico e il tribunale; emettere una relazione modificata |
| Viene chiesto un parere sull'intenzione dell'imputato | Rifiutare; esula dalle competenze dell'esperto ed è una questione riservata al tribunale |
| L'esperto della controparte formula un'osservazione valida | Accettarla, per iscritto e durante la testimonianza |
Indipendenza significa che il parere sarebbe lo stesso a prescindere dalla parte che lo avesse richiesto. Un utile criterio di autovalutazione: se fosse stata la controparte a conferire l'incarico, fornendo lo stesso materiale, cambierebbe qualche frase della relazione?
Rimanere entro i limiti delle proprie competenze
La competenza specialistica deriva da formazione, esperienza e attività pregresse documentabili. Un esaminatore forense di criptovalute è generalmente competente in materia di dati on-chain, metodi di tracciamento, euristiche di raggruppamento, comportamento dei servizi e significato degli output degli strumenti; generalmente non lo è nello stabilire se una condotta costituisca un reato, se i fondi siano "proventi di reato" in senso giuridico, quali fossero le intenzioni di una persona o se un testimone dica la verità. È utile una gerarchia delle proposizioni semplificata, adattata dai livelli di fonte, attività e reato delle linee guida della European Network of Forensic Science Institutes (ENFSI) sulla redazione delle relazioni valutative (2015):
| Livello | Esempio relativo alle criptovalute | Chi se ne occupa |
|---|---|---|
| Fonte | Gli 0,95 BTC all'indirizzo bc1q…k8p0 derivano dalla transazione di furto 2a6f…b93c | L'esperto |
| Attività | Il wallet sul portatile sequestrato ha firmato la transazione che li ha spostati | L'esperto, con gli elementi probatori ricavati dal dispositivo |
| Reato | L'imputato ha riciclato i fondi rubati | Il tribunale |
Il livello del reato costituisce la questione ultima da decidere. Molti ordinamenti consentono agli esperti di affrontarla in alcune circostanze, ma una relazione forense non ne trae alcun vantaggio e rischia di perdere peso per avere oltrepassato i limiti di competenza. Scrivere "i fondi sono transitati attraverso 14 indirizzi in 37 minuti prima del deposito", non "i fondi sono stati riciclati".
Criteri comuni alla maggior parte degli ordinamenti
Alcuni tribunali vagliano la prova peritale prima di ammetterla, altri la ammettono e poi ne valutano il peso, ma le domande sono notevolmente simili. I cinque indicatori, dalla verificabilità all'accettazione, costituiscono l'affidabilità del metodo.
| Criterio | Domanda posta dal tribunale | Esempio di tracciamento di criptovalute |
|---|---|---|
| Pertinenza e utilità | Il parere riguarda una questione rilevante e offre un contributo che il tribunale non potrebbe ricavare autonomamente? | Dove sono finiti i BTC rubati, non il rischio generale delle criptovalute |
| Qualificazione | Questa persona è competente in questo specifico ambito? | Formazione, attività su casi e prove valutative di competenza nel tracciamento |
| Verificabilità | Il metodo può essere sottoposto a verifica, ed è stato verificato? | Un altro esaminatore ripete il tracciamento dei fondi a partire dai dati grezzi di un nodo |
| Errore noto o potenziale | È noto il tasso di errore, o almeno le modalità di insuccesso? | L'euristica degli input comuni non funziona con CoinJoin |
| Revisione tra pari e pubblicazione | Il metodo è stato esaminato da altri? | Euristiche pubblicate e studi sulla loro accuratezza |
| Standard e controlli | Esistono procedure documentate, validazione e gestione della qualità? | Procedure validate, accreditamento, registrazioni delle revisioni |
| Accettazione | Il metodo è accettato nella comunità professionale pertinente? | Metodi di raggruppamento e tracciamento utilizzati in tutto il settore |
| Corretta applicazione | Un metodo affidabile è stato applicato correttamente a questi fatti? | Eccezioni verificate per ogni collegamento, limite temporale dei dati dichiarato |
| Indipendenza e imparzialità | L'esperto è esente da conflitti ed è disposto a dichiarare i limiti? | Contesto gestito, limiti dichiarati nella relazione |
Applicazione dei criteri a una relazione di tracciamento
Una relazione di tracciamento contiene risultanze di diverso tipo, che non ottengono la stessa valutazione. Assegnare loro livelli di supporto distinti, come richiesto nella Lezione 3.2, permette alla relazione di resistere al vaglio della sua parte più debole.
| Tipo di risultanza | Esempio | Come si dimostra l'affidabilità | Cosa dichiarare |
|---|---|---|---|
| Deterministica | La transazione 4f3a…c21e ha inviato 0,95 BTC a bc1q…k8p0 nel blocco 941.203 | Chiunque può verificarla nuovamente tramite un nodo | Fonte dei dati, hash del blocco, limite temporale dei dati |
| Euristica | Dieci indirizzi appartengono a un unico wallet secondo l'euristica degli input comuni | Logica pubblicata, eccezioni note, verifica rispetto a dati di riferimento certi | Euristica, eccezioni verificate (CoinJoin, PayJoin), ricerche sugli errori |
| Basata su etichette | Il cluster è Exchange K | Riscontri nei registri del servizio stesso o negli indirizzi pubblicati dal servizio | Fonte dell'etichetta, data, strumento e versione, conflitti tra le fonti |
| Inferenza per corrispondenza | Un rilascio di fondi da un bridge corrisponde al deposito per importo e orario | Numero di candidati in una finestra temporale dichiarata | Finestra temporale, tolleranza, numero di candidati |
La risultanza più debole è spesso un'etichetta di uno strumento commerciale il cui metodo non è pubblicato. L'opacità non la rende errata, ma, da sola, non soddisfa il criterio di verificabilità. La soluzione consiste nel cercare riscontri: registri dell'exchange ottenuti mediante procedure legali, indirizzi pubblicati dal servizio stesso o un tracciamento indipendente ripetuto a partire dai dati grezzi (Lezioni 4.6 e 3.6); in assenza di tali riscontri, il limite va indicato nella relazione e il livello di supporto va abbassato. I criteri spiegano anche perché le unità investano nella validazione e nell'accreditamento (Lezione 8.3).
Gestione del contesto
La maggior parte delle carenze di indipendenza non deriva dalla disonestà, ma dal bias contestuale: un esaminatore al quale viene detto "il sospettato ha un conto presso Exchange K" prima del tracciamento è più incline a interpretare un output di resto incerto come diretto a Exchange K. Lo svelamento lineare sequenziale (Lezione 1.5) prevede che l'esaminatore registri le conclusioni prima di accedere a informazioni irrilevanti per il compito. Per l'esperto che si presenta al tribunale, deve essere mostrata la documentazione di come è stato gestito il contesto: quali informazioni sul caso sono state ricevute e quando, il tracciamento e i livelli di supporto messi per iscritto prima di leggere l'elenco dei conti del sospettato, i collegamenti critici nuovamente verificati da un secondo esaminatore al quale non era stata comunicata la risposta attesa e la spiegazione di qualsiasi cambiamento di parere.
Istruzioni e ambito dell'incarico
Ogni incarico inizia con istruzioni scritte che l'esperto ha letto, esaminato criticamente e accettato: chi conferisce l'incarico, per conto di chi e nell'ambito di quale procedimento; quesiti ai quali è possibile rispondere ("tracciare i fondi" non lo è; "Una parte dei 41,6 BTC rubati nella transazione 2a6f…b93c ha raggiunto indirizzi controllati da Exchange K prima del blocco 941.350 e, in caso affermativo, quale importo?" lo è); i materiali, con un mezzo per verificarli, come gli hash; il titolo giuridico in base al quale sono stati ottenuti i dati, poiché gli elementi probatori raccolti senza di esso potrebbero essere inutilizzabili (Lezione 1.3); scadenze e compensi, stabiliti in base al tempo o all'attività e mai all'esito; e condizioni relative alla riservatezza e alla protezione dei dati.
Contestare i quesiti ai quali gli elementi probatori non consentono di rispondere o che esulano dalle proprie competenze. "Identificare il proprietario del wallet" solitamente non è un quesito risolvibile on-chain; proporre ciò a cui è possibile rispondere, ad esempio "quale servizio ha ricevuto i fondi e quali registri permetterebbero di identificare il titolare del conto". Ottenere per iscritto le modifiche all'ambito dell'incarico e registrare ogni comunicazione sostanziale; il punto 7.8.7.3 della norma ISO/IEC 17025:2017 impone ai laboratori accreditati di conservare una registrazione quando i pareri vengono comunicati oralmente.
{
"case_id": "CASE-2026-031",
"entry": 7,
"date_utc": "2026-05-12T09:40:00Z",
"type": "instruction_change",
"from": "instructing lawyer",
"summary": "Added question 4: amount reaching Exchange L",
"expert_response": "Accepted; needs Exchange L records not yet provided",
"materials_received": [],
"affects_findings": ["new F6"],
"recorded_by": "Examiner 2"
}
Se l'ambito dell'incarico o la relazione vengono successivamente contestati, questo registro dimostra che le modifiche derivavano da istruzioni documentate o da nuovi elementi probatori.
Conflitti di interesse
Verificare la presenza di conflitti prima di accettare l'incarico e ogni volta che compaiono nuove parti. Tra i conflitti tipici nell'ambito delle criptovalute rientrano: precedenti attività svolte per una parte o per l'exchange, l'emittente o il servizio al centro del tracciamento; un rapporto commerciale con il fornitore di strumenti di analisi sulle cui etichette ci si basa o che vengono contestate; il possesso dell'asset o di una posizione sulla quale il caso potrebbe incidere; dichiarazioni pubbliche sul caso; e un ruolo investigativo incompatibile con un parere indipendente. Dichiarare, nella relazione stessa, qualsiasi circostanza che un osservatore ragionevole potrebbe ritenere rilevante; se la dichiarazione non consente di gestire il conflitto, rifiutare l'incarico.
Collaborazione con l'avvocato che conferisce l'incarico
Gli avvocati possono legittimamente segnalare passaggi poco chiari, chiedere se a un quesito sia stata data risposta completa, indicare materiale che l'esperto non ha visto e formulare osservazioni sulla forma. Non possono modificare la sostanza: chiedere di eliminare una risultanza sfavorevole, attenuare una limitazione o innalzare un livello di supporto senza nuovi elementi probatori equivale a chiedere di violare il dovere verso il tribunale. Rispondere per iscritto, spiegare perché la risultanza viene mantenuta e registrare lo scambio di comunicazioni; se la pressione continua, l'esperto potrebbe dover rinunciare all'incarico e, in alcuni ordinamenti, deve comunicarne il motivo al tribunale. Presumere che le bozze possano essere esaminate in seguito: in molti ordinamenti le istruzioni e i materiali su cui ci si è basati possono essere oggetto di divulgazione processuale, e una bozza con una conclusione più netta rispetto alla relazione finale verrà sottoposta all'esperto durante il controesame.
La tutela della riservatezza delle comunicazioni legali varia notevolmente. Alcuni ordinamenti estendono la protezione delle comunicazioni tra avvocato e cliente agli esperti che assistono una parte, spesso restringendola o facendola cessare quando la parte si avvale della prova di quell'esperto in tribunale. Non decidere autonomamente se tale tutela si applichi: chiedere all'avvocato che conferisce l'incarico, oppure al tribunale in caso di nomina giudiziaria, contrassegnare e tenere separato il materiale protetto e redigere ogni nota come se il tribunale potesse leggerla.
Riunioni congiunte degli esperti e dichiarazioni congiunte
Quando gli esperti sono in disaccordo, in molti ordinamenti i tribunali dispongono che si incontrino senza gli avvocati per circoscrivere le questioni controverse. Non si tratta di una negoziazione: nessuno dei due ha bisogno del permesso della parte conferente l'incarico per concordare su un punto e nessuno dovrebbe accettare ciò di cui non è convinto. Prepararsi elencando tutte le divergenze e gli elementi probatori che potrebbero risolverle, concordare un ordine del giorno, scambiare dati o interrogazioni che l'altro non ha visto e verificare che entrambe le relazioni utilizzino lo stesso limite temporale dei dati: molti disaccordi apparenti si rivelano letture effettuate ad altezze di blocco diverse o con insiemi di etichette riferiti a date diverse. Il risultato è una dichiarazione congiunta firmata:
| Questione | Punti concordati | Punti non concordati, con motivazioni | Cosa consentirebbe di risolverli |
|---|---|---|---|
| I trasferimenti nelle righe 1–31 dell'Appendice A sono avvenuti come indicato | Sì | — | — |
| bc1q…k8p0 è un indirizzo di deposito di Exchange K | Sì, figura nell'elenco delle riserve pubblicato dall'exchange | — | — |
| Metodo di tracciamento | Calcoli eseguiti con entrambi i metodi | L'Esperto A preferisce FIFO; l'Esperto B preferisce haircut. Intervallo da 0,7 a 2,0 BTC | Una decisione del tribunale sul metodo, non ulteriori dati |
| Corrispondenza del rilascio di fondi dal bridge (F5) | 3 candidati nella finestra temporale | L'Esperto A valuta il supporto come moderato; l'Esperto B lo valuta come debole | I registri dei messaggi del gestore del bridge |
Una buona dichiarazione congiunta mostra spesso che il disaccordo è più circoscritto di quanto suggerissero le relazioni e separa le questioni di fatto riservate agli esperti dalle questioni di metodo o di diritto riservate al tribunale (la Lezione 3.3 tratta i metodi di allocazione).
Esperti unici congiunti ed esperti nominati dal tribunale
Un esperto unico congiunto riceve l'incarico da tutte le parti insieme: ogni comunicazione viene inviata a tutte, senza contatti privati con una sola parte. Un esperto nominato dal tribunale riceve i quesiti dal tribunale, spesso comprensivi di quelli proposti dalle parti, e riferisce al tribunale stesso. Di norma, sebbene gli ordinamenti differiscano, le parti possono nominare consulenti tecnici affinché assistano all'esame e depositino osservazioni; l'accesso agli elementi probatori passa attraverso il tribunale; l'esperto può essere ricusato e deve astenersi in presenza di un conflitto; e possono seguire quesiti supplementari, per iscritto o in udienza.
Nei casi relativi alle criptovalute, le nomine giudiziarie comportano spesso quesiti ai quali non è possibile rispondere così come formulati, ad esempio "determinare il proprietario del wallet" o "confermare che i fondi sono proventi della frode". Rispondere a ciò che gli elementi probatori consentono di stabilire, spiegare perché al resto non si possa rispondere on-chain o perché spetti al tribunale e indicare quali registri o procedure legali permetterebbero di colmare la lacuna. La Lezione 9.4 tratta la testimonianza e la Lezione 10.5 segue una relazione lungo un intero caso.
Focus sull'esame: aspettarsi scenari che mettano alla prova il dovere verso il tribunale sotto pressione (risultanze sfavorevoli, compensi subordinati all'esito, nuovi elementi probatori, un'osservazione valida della controparte, un avvocato che chiede di attenuare una risultanza). Conoscere la distinzione tra testimone dei fatti ed esperto e il rischio del duplice ruolo; i livelli di fonte, attività e reato e la questione ultima da decidere; i criteri comuni di ammissione e la valutazione di ciascun tipo di risultanza; la ricerca di riscontri per etichette opache; la gestione del contesto; le istruzioni scritte e la riformulazione dei quesiti ai quali non è possibile rispondere; la registrazione dei pareri orali; i conflitti; la tutela della riservatezza delle comunicazioni legali come elemento dipendente dall'ordinamento; le riunioni congiunte, la verifica del limite temporale dei dati e le dichiarazioni congiunte; e le modalità di comunicazione degli esperti unici congiunti e degli esperti nominati dal tribunale.