O agrupamento de carteiras agrupa endereços de blockchain provavelmente controlados pela mesma entidade com base em padrões de co-gastos, heurística de mudança de endereço e análise comportamental.

Clusters rotulados associados a trocas, serviços ou agentes de ameaças conhecidos ajudam a contextualizar as transferências relacionadas a incidentes. A confiança do cluster varia de acordo com a cadeia e o padrão de transação.

O agrupamento apoia a documentação de incidentes e o mapeamento de contrapartes, mas não estabelece por si só a identidade legal ou a propriedade.

Os relatórios de agrupamento forense podem informar a revisão consultiva; EnteleCLOS não garante atribuição ou recuperação de ativos com base na análise de cluster.