Klastrowanie portfeli grupuje adresy blockchain, prawdopodobnie kontrolowane przez ten sam podmiot, w oparciu o wzorce współwydawania pieniędzy, heurystykę zmiany adresu i analizę behawioralną.
Oznaczone klastry powiązane z giełdami, usługami lub znanymi aktorami zagrożeń pomagają kontekstualizować transfery związane z incydentami. Zaufanie klastra różni się w zależności od łańcucha i wzorca transakcji.
Klastrowanie wspiera dokumentację incydentów i mapowanie kontrahentów, ale samo w sobie nie ustala tożsamości prawnej ani własności.
Raporty kryminalistyczne dotyczące klastrów mogą stanowić podstawę przeglądu doradczego; EnteleCLOS nie gwarantuje przypisania ani odzyskania zasobów na podstawie analizy skupień.