Il clustering di portafogli raggruppa indirizzi blockchain probabilmente controllati dalla stessa entità in base a modelli di co-spesa, euristiche di cambiamento degli indirizzi e analisi comportamentali.
I cluster etichettati associati a scambi, servizi o attori di minacce noti aiutano a contestualizzare i trasferimenti relativi agli incidenti. La fiducia del cluster varia in base alla catena e al modello di transazione.
Il clustering supporta la documentazione degli incidenti e la mappatura delle controparti, ma non stabilisce da solo l’identità legale o la proprietà.
I rapporti di clustering forense possono fornire informazioni sulla revisione consultiva; EnteleCLOS non garantisce l'attribuzione o il recupero delle risorse in base all'analisi dei cluster.