Messa in sicurezza delle cripto-attività sequestrate

Ottenere il controllo delle chiavi di un indagato non conclude un sequestro; segna l'inizio di un periodo, spesso lungo anni, durante il quale l'autorità è responsabile di attività che chiunque possieda una copia della chiave può sottrarre in pochi secondi. La custodia è un punto debole: il valore già tracciato e sequestrato può ancora andare perduto a causa della divulgazione di una chiave, di un indirizzo digitato erroneamente o di un soggetto interno. Questa lezione illustra come gli investigatori trasferiscono le cripto-attività sequestrate in una forma di custodia controllata esclusivamente dall'autorità e come documentano ogni passaggio affinché il sequestro resista al vaglio.

Perché è durante la custodia che si perde il valore sequestrato

Una volta che l'autorità ha accesso al wallet di un indagato, prevalgono tre rischi.

• Copie della chiave. Una frase seed trovata su carta, in una fotografia o su un dispositivo sequestrato può esistere anche altrove: presso un complice, in un backup nel cloud, su un secondo wallet hardware. Chiunque ne possieda una copia può trasferire i fondi non appena viene a conoscenza dell'arresto.
• Errore operativo. Un indirizzo di destinazione digitato erroneamente o sostituito, un trasferimento sulla blockchain sbagliata o un token inviato a un contratto che non può restituirlo costituiscono operazioni irreversibili. Nessun servizio di assistenza può annullare un trasferimento on-chain.
• Soggetti interni. Il personale che ha accesso alle chiavi sequestrate rappresenta un rischio di per sé. Nell'indagine su Silk Road, due agenti che lavoravano al caso hanno dirottato cripto-attività a proprio favore, come dimostrato da indagini successive. Il doppio controllo esiste perché le persone oneste non bastano.

Ne deriva la regola operativa: trasferire tempestivamente le attività sequestrate fuori da qualsiasi wallet noto all'indagato, verso chiavi generate ex novo per l'autorità, sotto doppio controllo, e documentare il trasferimento come prova. Il modo in cui il seed o il wallet è stato individuato e vi si è avuto accesso legittimamente è trattato nelle lezioni Perquisizione e sequestro di cripto-attività sul posto e Recupero dei wallet in forza di un'autorizzazione legittima; questa lezione inizia dal momento in cui l'accesso è disponibile.

Scelta del modello di custodia

Gli enti utilizzano quattro modelli generali. Molti ne mantengono più di uno, scegliendo in base al valore, al tipo di attività e alla durata.

Qualunque sia il modello, le chiavi vengono generate ex novo per l'autorità prima del sequestro. La generazione delle chiavi segue una cerimonia formalizzata per iscritto: nuovi dispositivi estratti da confezioni antimanomissione con registrazione dei numeri di serie, generazione su un computer offline, backup del seed scritti a mano (o impressi su metallo) e sigillati in buste numerate conservate in luoghi separati, e presenza di due funzionari per l'intera procedura. La cerimonia può essere videoregistrata a fini documentali, ma le parole del seed non vengono mai filmate, fotografate o digitate in un computer connesso in rete.

Separare le attività per caso. Un nuovo indirizzo, o un nuovo wallet, per ogni caso o reperto mantiene distinti i saldi, in modo che restituzioni, vendite e verifiche non richiedano mai un'operazione di ripartizione. Riunire in un unico indirizzo le attività sequestrate in più casi ricrea il problema della commistione che l'indagine ha appena districato.

Esecuzione del trasferimento

Un trasferimento di sequestro è un'operazione pianificata con ruoli definiti: un operatore che costruisce e firma la transazione, un verificatore che controlla autonomamente ogni campo e un addetto alla registrazione che annota orari e identificativi. I passaggi fondamentali:

1. Prima l'inventario. Prima di trasferire qualsiasi cosa, registrare tutte le attività presenti all'origine: monete native, token, NFT, posizioni in staking o bloccate, con i saldi a un'altezza di blocco dichiarata. Le schermate costituiscono materiale di supporto; la registrazione riferita all'altezza del blocco costituisce la prova.
2. Verificare la destinazione. Il verificatore legge l'indirizzo di destinazione completo dal registro dell'autorità e lo confronta carattere per carattere con quanto visualizzato dal dispositivo di firma. Non copiare mai un indirizzo da e-mail, chat o appunti: esistono malware che sostituiscono gli indirizzi e indirizzi «avvelenati» dall'aspetto simile.
3. Decidere se eseguire una transazione di prova. Un piccolo trasferimento di prova, confermato su un nodo indipendente o un explorer, dimostra che la destinazione è corretta e sotto controllo. Richiede pochi minuti. Se esiste un rischio concreto che qualcun altro possieda la chiave, il gruppo può omettere la prova, dopo aver verificato il controllo della destinazione firmando un messaggio con la relativa chiave, e trasferire tutto in un'unica operazione. Registrare la scelta effettuata e la motivazione.
4. Fornire gas ove necessario. I token sulle blockchain con modello basato su account non possono essere trasferiti senza la moneta nativa necessaria per le commissioni. Se l'indirizzo sequestrato contiene token ma non dispone di gas, l'autorità invia un piccolo importo da un wallet dedicato al gas. Ciò crea un collegamento on-chain tra l'autorità e l'indirizzo dell'indagato che altri possono osservare; utilizzare quindi un wallet riservato a tale scopo e registrare il trasferimento.
5. Trasferire l'intero saldo con una commissione adeguata. Finché una transazione non viene confermata, chiunque altro possieda la chiave può trasmettere una transazione di spesa concorrente con una commissione più elevata. Impostare una commissione che consenta una conferma tempestiva e monitorare la transazione fino al raggiungimento della soglia di finalità prevista per il caso (si veda la lezione Conservazione delle prove on-chain).
6. Confermare e riconciliare. Verificare che l'indirizzo di origine sia vuoto, che il saldo di destinazione corrisponda all'importo sequestrato al netto delle commissioni e che ogni txid e altezza di blocco siano registrati.

{
  "exhibit": "EX-0412-07",
  "action": "seizure_transfer",
  "chain": "bitcoin",
  "source": "bc1q…9tm4 (recuperato dal seed del reperto EX-0412-03)",
  "destination": "bc1q…h2xw (wallet del caso CW-0412, multifirma 2-of-3)",
  "balance_before": "18.00000000 BTC al blocco 943,452",
  "test_tx": "omessa: rischio di copie della chiave; destinazione verificata mediante messaggio firmato",
  "txid": "c4e8…71ab",
  "amount_sent": "17.99986400 BTC",
  "fee": "0.00013600 BTC",
  "confirmed_block": "943,455",
  "operator": "funzionario 2231", "verifier": "funzionario 1876",
  "time_utc": "2026-04-04T10:17:42Z"
}

La registrazione collega il trasferimento al reperto da cui proviene la chiave, indica il saldo precedente al trasferimento a una determinata altezza di blocco, spiega perché non è stata effettuata una prova e mostra che l'importo ricevuto sommato alla commissione corrisponde al saldo sequestrato (17,999864 + 0,000136 = 18,0 BTC). Due soggetti identificati, con ruoli distinti, la sottoscrivono. La registrazione viene inserita nel registro della catena di custodia del reperto, come descritto nella lezione Hashing, registrazione, catena di custodia e gestione della qualità.

Attività che richiedono una gestione particolare

Il seed o il dispositivo sequestrato rimane un reperto dopo il trasferimento dell'intero saldo. Dimostra la provenienza dei fondi e nuove attività potrebbero ancora arrivare ai vecchi indirizzi; pertanto, non viene mai distrutto o riutilizzato.

Dimostrare successivamente il controllo senza trasferire fondi

Giudici, revisori ed esperti della difesa vorranno sapere se l'autorità detiene ancora quanto ha sequestrato. Trasferire fondi per dimostrarlo aggiunge rischi e costi. Un messaggio firmato dimostra invece il controllo: il custode firma con la chiave del wallet del caso una dichiarazione che include la data e il numero del caso, e chiunque può verificare la firma rispetto all'indirizzo (BIP-322 definisce un formato generico per Bitcoin; i wallet Ethereum utilizzano lo standard EIP-191 per i messaggi personali). Affiancare a questa procedura una riconciliazione periodica del registro delle attività con i saldi on-chain a un'altezza di blocco dichiarata, sottoscritta da una persona esterna al gruppo di custodia.

Sicurezza, assicurazione e governance

Una breve procedura scritta dovrebbe stabilire chi può firmare, la soglia m-di-n in funzione del valore, dove sono conservati dispositivi e backup, come vengono sostituiti i firmatari quando il personale lascia l'incarico, come vengono registrati gli accessi e come vengono segnalati gli incidenti. Le attività in autocustodia sono raramente assicurate, ed è uno dei motivi per cui gli enti che detengono valori elevati ricorrono a custodi istituzionali o ripartiscono le attività tra più modelli. Qualunque sia la scelta, l'autorità resta responsabile delle attività dinanzi al giudice e ogni decisione di custodia dovrebbe poter essere spiegata sulla base della documentazione.

Focus sull'esame: perché le attività sequestrate vengono trasferite tempestivamente fuori da qualsiasi wallet noto all'indagato; custodia a chiave singola, multifirma, a soglia (MPC) e istituzionale, con i rispettivi compromessi; cerimonie di generazione delle chiavi e divieto di filmare o digitare le parole del seed; separazione per caso; ruoli e passaggi di un trasferimento di sequestro, compresi la verifica della destinazione e la decisione sulla transazione di prova; fornitura di gas per i token e collegamento che ne deriva; commissione e finalità quando possono esistere copie delle chiavi; riconciliazione di importi e commissioni nella registrazione del trasferimento; attività particolari (stablecoin, staking, NFT, multifirma, airdrop); dimostrazione del controllo mediante messaggio firmato anziché tramite trasferimento di fondi.