Ricerca indirizzi Bitcoin: verifica qualsiasi indirizzo BTC su un Block Explorer
Ogni indirizzo Bitcoin è un file pubblico che si può leggere in circa trenta secondi con lo strumento giusto. Basta incollarlo in un block explorer e la rete fornisce l'intera cronologia: saldo, totale ricevuto, ogni transazione in entrata e in uscita, il primo giorno di utilizzo, l'ultimo e un elenco delle monete attualmente spendibili. Tutto ciò non richiede autorizzazioni né la creazione di un account. Il registro Bitcoin è quanto di più simile a un estratto conto bancario pubblico e consultabile esista. Questa guida illustra come cercare un indirizzo, i quattro formati di indirizzo che si possono incontrare, cosa mostra effettivamente lo schermo, quali explorer utilizzare, cosa rivela il clustering, come verificare un indirizzo rispetto ai database OFAC e antifrode e il pratico flusso di lavoro in cinque fasi che eseguo prima di inviare Bitcoin a chiunque.
Cos'è effettivamente una ricerca di un indirizzo Bitcoin
La ricerca di un indirizzo Bitcoin è una query sulla blockchain di Bitcoin che restituisce tutte le informazioni in possesso della rete relative a un determinato indirizzo. Basta fornire l'indirizzo e l'explorer di blocchi restituisce il saldo, il totale ricevuto, il totale inviato, il numero di transazioni, il primo e l'ultimo blocco visualizzato e l'elenco degli output di transazione non spesi. È possibile eseguirla da un telefono, un computer, un browser Tor o un nodo autogestito: i dati sono gli stessi. Esiste un solo registro Bitcoin. Lo stesso flusso di lavoro funge anche da ricerca di un portafoglio, poiché ogni portafoglio Bitcoin è, a livello di protocollo, semplicemente un insieme di indirizzi che è possibile monitorare singolarmente.
I quattro tipi di indirizzo Bitcoin che vedrai
Quattro formati. Ogni indirizzo che trovi online appartiene a uno di essi, e il prefisso ti indica a quale.
| Tipo | Prefisso | Codifica | BIP | Data di attivazione |
|---|---|---|---|---|
| P2PKH (Legacy) | `1...` | Base58Check | Originale | 3 gennaio 2009 (blocco della Genesi) |
| P2SH | `3...` | Base58Check | BIP 16 | 1 aprile 2012 |
| Bech32 SegWit v0 | `bc1q...` | Bech32 | BIP 173 | 24 agosto 2017 |
| Taproot (P2TR) | `bc1p...` | Spiaggia 32 metri | BIP 341 | 14 novembre 2021 (blocco 709.632) |
L'esempio canonico di Legacy è il primo di Satoshi: `1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa`. Contiene la base di 50 BTC di Genesis. Intatto dal 3 gennaio 2009. P2SH (`3...`) è apparso nell'aprile 2012 con BIP 16; ha reso praticabile la multi-firma per la prima volta. Bech32 SegWit (`bc1q...`) ha ridotto le dimensioni delle transazioni dopo il soft fork dell'agosto 2017 e ora gestisce oltre l'80% del volume on-chain. Taproot (`bc1p...`) è arrivato nel novembre 2021 utilizzando Bech32m, si attesta intorno al 55% del supporto dei nodi, ma gli output reali rimangono a una sola cifra al di fuori dei picchi di Ordinals.
Breve nota pratica. Le stringhe Base58 distinguono tra maiuscole e minuscole. Le stringhe Bech32 non lo sono e contengono un checksum che segnala quasi ogni errore di battitura. Se Explorer rifiuta un indirizzo, la colpa è di un errore di scambio di caratteri (`0` invece di `O`, `1` invece di `l`) o di un carattere mancante. Non della rete.
Cosa mostra un block explorer: saldo, transazioni, UTXO
Apri un qualsiasi esploratore di blocchi Bitcoin moderno, incolla un indirizzo valido e vedrai all'incirca lo stesso insieme di campi. Sapere cosa significa ciascuno di essi fa la differenza tra una rapida occhiata e una lettura utile.
Il saldo rappresenta la somma degli output di transazione non spesi assegnati a quell'indirizzo in questo momento. Non è lo stesso del totale ricevuto. Il totale ricevuto è la somma di tutti i Bitcoin accreditati a quell'indirizzo nel corso della sua storia. Il totale inviato è la somma di tutti i Bitcoin addebitati nel corso della sua storia. Per definizione, il saldo è pari al totale ricevuto meno il totale inviato.
Il conteggio delle transazioni indica il numero di transazioni confermate che coinvolgono l'indirizzo. Un conteggio elevato, nell'ordine delle migliaia o decine di migliaia, di solito indica un hot wallet di un exchange o l'indirizzo di un processore di pagamento. Un conteggio basso, a volte solo uno o due, è tipico di un cold storage personale. First seen e last seen mostrano l'altezza del blocco e il timestamp in cui l'attività è iniziata e terminata. L'elenco degli output delle transazioni non spese fornisce l'importo esatto di ogni moneta presente all'indirizzo, dato importante per la stima delle commissioni e per comprendere come un wallet effettuerebbe le spese.
I dati del mempool rappresentano il livello live e non confermato. Mempool.space visualizza le transazioni in entrata e in uscita in sospeso in tempo reale, spesso prima che il resto dell'ecosistema degli explorer si aggiorni. Alcuni explorer aggiungono anche etichette e flag (nomi di exchange, sanzioni OFAC, segnalazioni di truffe da Chainabuse) che non fanno parte del protocollo stesso, ma sono analisi a più livelli fornite da aziende come Chainalysis, Arkham e TRM Labs.
Se devi solo controllare il saldo di un indirizzo Bitcoin e l'attività recente, quasi tutti gli explorer offrono anche una visualizzazione semplificata del saldo del portafoglio che combina tutti i dati a livello di indirizzo in un unico pannello. Eseguendo una query di verifica del saldo su un portafoglio hot di un exchange molto frequentato, vedrai gli stessi campi, ma con milioni di transazioni accumulate nel corso degli anni.
I migliori block explorer per la ricerca di indirizzi Bitcoin
Non tutti gli esploratori di browser sono uguali e la scelta giusta dipende da ciò che si considera più importante: privacy, approfondimento, velocità o accesso programmatico.
| Esploratore | Messa a fuoco | Livello API gratuito | Note sulla privacy |
|---|---|---|---|
| Spazio della memoria | Solo Bitcoin, mercato delle commissioni/mempool, Lightning, AGPL open source | REST pubblico, nessuna chiave per le query di base | Mirror di Tor, senza pubblicità, senza tracker |
| Blockstream.info | Bitcoin + Liquid + Lightning, senza bisogno di JavaScript | Esplora API, pubblica | Tor onion, senza tracciamento |
| Blockchain.com | Multi-chain (BTC, ETH, BCH), collegato a wallet e exchange. | Domande gratuite su Limited | Analisi e annunci integrati |
| BlockCypher | API-first, BTC/LTC/Doge/ETH | 3 richieste/s, 100 richieste/ora, 2.000 richieste/giorno | Piani a pagamento a partire da 119 dollari al mese. |
| OXT.me | Clustering avanzato e grafico UTXO | Solo sul web | Solo Bitcoin |
| Btcscan.org | Forcella Esplora, minimalista | Pubblico | Specchio Tor |
Mempool.space è il mio sito di riferimento per quasi tutto. Funziona con codice open source con licenza AGPL, è possibile ospitarlo autonomamente su un Raspberry Pi, non contiene tracker e la visualizzazione del mempool è unica nel settore. Blockstream.info è la scelta giusta quando JavaScript è disabilitato o quando si necessita di dettagli sulla rete Lightning. Blockchain.com è la scelta più tradizionale e funziona bene per ricerche occasionali, ma la pagina contiene pubblicità e script di analisi. BlockCypher è innanzitutto una piattaforma per sviluppatori: il piano gratuito copre la creazione di script di base, mentre il piano da 119 dollari al mese sblocca una maggiore capacità di elaborazione.
Per un'analisi approfondita dei cluster, OXT.me offre un grafico UTXO interattivo gratuito che nessun altro explorer generico è in grado di eguagliare. Per chi predilige la semplicità, Btcscan.org riduce l'interfaccia all'essenziale e funziona come una copia dell'implementazione di riferimento di Esplora. Tutti gli explorer sopra menzionati sono gratuiti e accessibili tramite i rispettivi siti web pubblici, senza necessità di registrazione, e consentono di monitorare qualsiasi indirizzo a tempo indeterminato. Alcune app di monitoraggio mobile-first in questa categoria, tra cui la visualizzazione del portfolio di BlockChair e la suite mobile di BTC.com, sviluppano un'interfaccia utente minimale basata sugli stessi dati.
Raggruppamento degli indirizzi: cosa rivela realmente la tua ricerca
Una ricerca superficiale di un singolo indirizzo mostra l'attività di quel singolo indirizzo. Una ricerca più approfondita rivela l'attività di un intero portafoglio, poiché gli indirizzi tendono a raggrupparsi.
Il lavoro fondamentale in questo ambito è l'articolo di Sarah Meiklejohn del 2013, "A Fistful of Bitcoins", presentato all'Internet Measurement Conference di quell'anno. Il suo team ha ridotto 12 milioni di chiavi pubbliche Bitcoin a 3,3 milioni di cluster di portafogli, basandosi su due euristiche. La prima: la proprietà comune degli input. Quando più indirizzi compaiono come input in una transazione, il protocollo Bitcoin richiede che chiunque li abbia spesi ne abbia il controllo su tutti. Quasi sempre appartengono a un singolo portafoglio. La seconda: il rilevamento degli indirizzi di resto. Il team ha segnalato gli output appena creati che ricevevano le monete rimanenti come resto. Questo semplice accorgimento ha identificato 3,5 milioni di indirizzi di resto con un tasso di falsi positivi di circa lo 0,17%.
Chainalysis Reactor e TRM Labs Forensics utilizzano versioni perfezionate di queste euristiche, oltre a segnali comportamentali e temporali. Il risultato pratico è che un singolo indirizzo, in molti casi, rappresenta la punta visibile di un cluster di portafogli molto più ampio, e il software di clustering può ricondurre il cluster a un exchange, a un desk OTC o a un servizio che conosce il nome del cliente.
Gli strumenti per la privacy che resistono al clustering hanno avuto un anno difficile. I fondatori di Samourai Wallet, Keonne Rodriguez e William Lonergan Hill, sono stati arrestati dal Dipartimento di Giustizia degli Stati Uniti il 24 aprile 2024 con un'accusa di riciclaggio di denaro per un valore di 2 miliardi di dollari, che citava 100 milioni di dollari di presunti proventi. Il servizio Whirlpool CoinJoin ha cessato l'attività insieme a loro. La società madre di Wasabi Wallet, zkSNACKs, ha annunciato il 2 maggio 2024 che avrebbe interrotto il coordinamento con CoinJoin il 1° giugno 2024, bloccando gli utenti statunitensi pochi giorni prima. Trezor ha seguito l'esempio. A metà del 2024, il panorama della privacy Bitcoin negli Stati Uniti è molto più ristretto rispetto a due anni fa.
Sanzioni OFAC e controlli sugli indirizzi per prevenire truffe
Una verifica ti dice anche se la controparte è presente in una lista di sanzioni o in un database di truffe. Vale la pena dedicare trenta secondi ogni volta che ti trovi di fronte a un nuovo indirizzo.
L'OFAC, l'Ufficio per il controllo dei beni esteri del Dipartimento del Tesoro degli Stati Uniti, gestisce la lista SDN. Attualmente, in questa lista sono presenti indirizzi specifici di Bitcoin ed Ethereum. Gli indirizzi di Tornado Cash sono stati inseriti nella lista l'8 agosto 2022, per poi essere rimossi il 21 marzo 2025, dopo che la Corte d'Appello del Quinto Circuito si è pronunciata contro il Tesoro il 26 novembre 2024. Ilya Lichtenstein si è dichiarato colpevole di riciclaggio di denaro proveniente dall'attacco hacker a Bitfinex, è stato condannato a cinque anni di reclusione il 14 novembre 2024 ed è stato rilasciato anticipatamente il 2 gennaio 2026. Gli indirizzi di Garantex sono comparsi nella lista SDN nel 2025. È possibile consultare la lista SDN in chiaro sul sito tresury.gov, e tutti i principali servizi di compliance la replicano.
Altri tre strumenti si occupano del lato consumer. Chainabuse.com raccoglie le segnalazioni di truffe inviate dagli utenti e le associa a specifici indirizzi. Un profilo pulito è un segnale ragionevole, seppur imperfetto. Chainalysis Address Screening è la versione aziendale dello stesso strumento. BitcoinAbuse, il vecchio database della community, è stato integrato in Chainabuse nel 2022. Nessuno di questi strumenti individua tutte le truffe – i nuovi indirizzi sono sempre un passo avanti – ma qualsiasi riscontro positivo rappresenta un blocco immediato.
Chainalysis, TRM Labs e la suite forense
Il settore dell'analisi forense al di sopra degli esploratori pubblici è dominato da due società. Chainalysis, valutata 8,6 miliardi di dollari dopo il suo round di finanziamento di Serie F nel 2022, genera un fatturato di circa 87 milioni di dollari e impiega circa 773 persone. Tra i suoi clienti figurano il Dipartimento del Tesoro degli Stati Uniti, la Divisione Investigativa Criminale dell'IRS e l'FBI. TRM Labs ha raggiunto una valutazione di 1 miliardo di dollari a febbraio 2026 con un round di finanziamento di Serie C da 70 milioni di dollari e serve una clientela simile composta da agenzie federali, exchange ed emittenti di stablecoin.
Queste aziende non gestiscono la rete Bitcoin né modificano i dati sottostanti. Creano etichette sopra di essa. I loro report 2026 stimano il volume globale illecito on-chain per il 2025 a circa 154 miliardi di dollari, con un aumento di circa il 162% su base annua, di cui l'84% è rappresentato dalle stablecoin. La quota di Bitcoin è in calo da anni, poiché i criminali migrano verso blockchain e asset con maggiore privacy e commissioni più basse. Un report completo di Chainalysis Reactor su un singolo cluster di wallet può estendersi per centinaia di pagine.
Per un utente non aziendale, il punto fondamentale è che non è necessario un abbonamento a Chainalysis per monitorare le proprie criptovalute in modo responsabile. Un explorer pubblico, unito alle ricerche OFAC e Chainabuse descritte in precedenza, permetterà di individuare i segnali di allarme più evidenti. La suite di strumenti aziendali diventa invece fondamentale quando è necessario difendersi da un'istanza di regolamentazione o intentare una causa in tribunale.
In sostanza, per una normale ricerca di indirizzi, i motori di ricerca pubblici mostrano i dati, mentre le piattaforme forensi ne mostrano le deduzioni. I primi sono sufficienti per la maggior parte delle persone. I secondi sono ciò che le autorità di regolamentazione, le borse valori e gli investigatori più esperti aggiungono.

Una procedura pratica in 5 passaggi per la ricerca di indirizzi Bitcoin.
Quando qualcuno mi invia un indirizzo Bitcoin per effettuare un pagamento, il mio flusso di lavoro si articola in cinque passaggi e richiede meno di tre minuti. È lo stesso flusso di lavoro che utilizzerei per verificare qualsiasi indirizzo che un amico o una controparte volesse controllare, e si basa esclusivamente su strumenti pubblici gratuiti.
Uno. Incolla l'indirizzo in Mempool.space e verifica che venga riconosciuto come un indirizzo Bitcoin valido con il prefisso corretto. Se l'explorer segnala un errore, correggi l'errore di battitura prima di procedere.
Due. Controlla il saldo e il numero di transazioni. Un indirizzo nuovo di zecca senza storico va bene per un privato, ma è un campanello d'allarme per un'azienda che dichiara di essere operativa da anni. Un numero elevato di transazioni di solito indica un exchange o un servizio di elaborazione pagamenti ed è normale in questi casi.
Tre. Controllate la prima e l'ultima attività. Se l'attività più recente risale a diversi anni fa e la controparte insiste sul fatto che questo sia il suo portafoglio principale, tale discrepanza merita una spiegazione concreta prima di qualsiasi trasferimento di denaro.
Quattro. Confronta l'indirizzo con Chainabuse e con la lista OFAC SDN. Un riscontro positivo in una delle due liste comporta un blocco immediato, senza eccezioni.
Cinque. Decidi. Se qualcosa nei passaggi da uno a quattro ti sembra ancora sbagliato, invia prima una piccola somma di prova e assicurati che il destinatario confermi la ricezione prima di inviare il pagamento completo.
