Le clustering de portefeuille regroupe les adresses blockchain probablement contrôlées par la même entité en fonction de modèles de dépenses conjointes, d'heuristiques d'adresse de changement et d'analyse comportementale.
Les clusters étiquetés associés à des échanges, des services ou des acteurs de menace connus aident à contextualiser les transferts liés aux incidents. La confiance du cluster varie selon la chaîne et le modèle de transaction.
Le clustering prend en charge la documentation des incidents et la cartographie des contreparties, mais n'établit pas à lui seul l'identité juridique ou la propriété.
Les rapports de regroupement médico-légal peuvent éclairer l'examen consultatif ; EnteleCLOS ne garantit pas l'attribution ou la récupération d'actifs sur la base d'une analyse de cluster.