Lommebokgruppering grupperer blokkjedeadresser som sannsynligvis kontrolleres av den samme enheten basert på sambruksmønstre, heuristikk for endring av adresser og atferdsanalyse.
Merkede klynger knyttet til børser, tjenester eller kjente trusselaktører bidrar til å kontekstualisere hendelsesrelaterte overføringer. Klyngetillit varierer etter kjede og transaksjonsmønster.
Clustering støtter hendelsesdokumentasjon og motpartskartlegging, men etablerer ikke alene juridisk identitet eller eierskap.
Rettsmedisinske klyngerapporter kan informere rådgivende gjennomgang; EnteleCLOS garanterer ikke attribusjon eller gjenoppretting av eiendeler basert på klyngeanalyse.