Pengelompokan dompet mengelompokkan alamat-alamat blockchain yang kemungkinan dikendalikan oleh entitas yang sama berdasarkan pola pengeluaran bersama, heuristik perubahan alamat, dan analisis perilaku.
Kluster berlabel yang terkait dengan bursa, layanan, atau pelaku ancaman yang diketahui membantu mengkontekstualisasikan transfer terkait insiden. Keyakinan klaster bervariasi berdasarkan rantai dan pola transaksi.
Clustering mendukung dokumentasi insiden dan pemetaan pihak lawan namun tidak hanya membentuk identitas hukum atau kepemilikan.
Laporan pengelompokan forensik dapat menjadi masukan bagi tinjauan penasehat; EnteleCLOS tidak menjamin atribusi atau pemulihan aset berdasarkan analisis klaster.