Wallet-clustering groepeert blockchain-adressen die waarschijnlijk door dezelfde entiteit worden beheerd op basis van co-bestedingspatronen, veranderingsadresheuristieken en gedragsanalyse.
Gelabelde clusters die verband houden met uitwisselingen, diensten of bekende bedreigingsactoren helpen bij het contextualiseren van incidentgerelateerde overdrachten. Het clustervertrouwen varieert per keten en transactiepatroon.
Clustering ondersteunt incidentdocumentatie en het in kaart brengen van tegenpartijen, maar vestigt niet alleen de juridische identiteit of eigendom.
Forensische clusterrapporten kunnen als advies dienen; EnteleCLOS garandeert geen toeschrijving of herstel van activa op basis van clusteranalyse.