TRM Labs: Come l’intelligenza artificiale applicata alla blockchain combatte la criminalità legata alle criptovalute
La maggior parte delle persone che usano le criptovalute non ha mai sentito parlare di TRM Labs, ed è proprio così che piace ai suoi clienti. L'azienda non possiede criptovalute e non gestisce alcun exchange. Ciò che vende è la possibilità di "vedere": la capacità di osservare una blockchain pubblica e vedere chi probabilmente sta spostando denaro, da dove proviene e se qualcuno dovrebbe preoccuparsi. Questo prodotto discreto si è rivelato molto redditizio. Nel febbraio 2026, TRM Labs ha raccolto 70 milioni di dollari in un round di finanziamento che ha portato la sua valutazione a 1 miliardo di dollari, rendendola il nuovo unicorno in uno strano settore che controlla l'unica tecnologia creata per evitare di essere controllata.
Questa guida spiega cos'è TRM Labs, come funziona concretamente l'intelligenza artificiale applicata alla blockchain e come banche, exchange e agenzie governative la utilizzano quotidianamente per adempiere ai propri obblighi di conformità in materia di criptovalute. Se vi siete mai chiesti chi sorveglia la blockchain, questa è una delle risposte.
Cos'è TRM Labs e perché esiste.
Ecco la scommessa fatta da TRM Labs nel 2018, che può sembrare illogica finché non ci si riflette su: un registro pubblico che registra ogni transazione per sempre non è il paradiso dei criminali. È il sogno di ogni investigatore. Il denaro contante non lascia tracce. Bitcoin non lascia altro che tracce. Il trucco sta nel decifrarle.
Esteban Castaño e Rahul Raina hanno fondato l'azienda a San Francisco partendo da questa idea, hanno partecipato al programma Y Combinator nel 2019 e hanno sviluppato un software che trasforma i dati grezzi della blockchain in informazioni utilizzabili da un responsabile della conformità o da un agente federale. Castaño ne è l'amministratore delegato. La missione dichiarata è ambiziosa, quasi uno slogan: costruire un sistema finanziario più sicuro per miliardi di persone. Dietro lo slogan si cela però un'attività più specifica. TRM è un'azienda di intelligence blockchain, il che significa che non gestisce né custodisce criptovalute. Monitora l'economia degli asset digitali e comunica ai clienti paganti le informazioni che rileva.
L'osservazione è diventata preziosa. La valutazione di 1 miliardo di dollari, riportata da Fortune nel febbraio 2026, è arrivata dopo una crescita annua dei ricavi di circa il 50% per quattro anni consecutivi, e l'organigramma aziendale ora sembra una lista di ospiti di Wall Street, con Goldman Sachs e Citi Ventures accanto a fondi nativi del settore crypto. Questa combinazione rivela chi sta diventando il vero cliente.
Come funziona realmente l'intelligenza della blockchain
C'è un aspetto che viene spesso frainteso nel mondo delle criptovalute, e l'intero settore dell'intelligence blockchain si basa proprio su questa lacuna. Le blockchain pubbliche non sono anonime. Sono pseudonime, che è un termine ben diverso. Il tuo nome non compare nel registro, ma vi è un indirizzo permanente, e ogni singola transazione effettuata con quell'indirizzo viene registrata e consultabile da chiunque. Basta un solo errore, anche minimo, per collegare quell'indirizzo alla tua vera identità, e l'intera catena di transazioni può crollare. Il compito di TRM è proprio quello di individuare questo collegamento e seguirlo.
Da pseudonimo a identificato
La tecnica principale è il clustering. Il software raggruppa gli indirizzi blockchain che sembrano appartenere allo stesso soggetto, utilizzando schemi ricorrenti nella struttura e nella tempistica delle transazioni. Di per sé, un cluster è solo matematica. Diventa un'intelligenza quando vi viene associata un'identità, e le identità vengono costantemente divulgate. Un exchange raccoglie il tuo nome e ID al momento della registrazione, quindi invia le criptovalute a un indirizzo. Un tribunale sequestra un portafoglio e lo pubblica. Qualcuno pubblica un indirizzo per le donazioni su un forum. Ogni fuga di dati è un chiodo, e TRM lo conficca nel cluster finché un blob pseudonimo non ha un'etichetta.
Valutazione del rischio in numerose catene
Una volta che gli indirizzi sono stati raggruppati ed etichettati, la piattaforma assegna loro un punteggio. TRM afferma di coprire oltre 184 blockchain e 1,9 miliardi di asset, classificando l'attività dei wallet in oltre 150 categorie di rischio che corrispondono agli standard antiriciclaggio. Un wallet che ha ricevuto fondi da un exchange sanzionato viene segnalato. Un wallet che ha prelevato denaro da un pagamento di riscatto per un attacco ransomware viene segnalato con maggiore severità. Il risultato è un numero di rischio che il cliente può inserire direttamente nel processo decisionale.
Tracciamento cross-chain e il problema del ponte
La parte più difficile è il passaggio tra le blockchain. I criminali non restano fermi su Bitcoin. Passano da una blockchain all'altra, investono in criptovalute incentrate sulla privacy e fanno transitare i fondi attraverso i mixer per interrompere le tracce. Seguire il denaro mentre passa da una blockchain all'altra è la disciplina che distingue gli strumenti seri dai semplici giocattoli, ed è proprio su questo che TRM ha puntato fin dall'inizio. Mentre il rivale più grande Chainalysis si è concentrato inizialmente su Bitcoin, TRM ha progettato la sua piattaforma per supportare diverse blockchain fin dall'inizio, partendo dal presupposto che i crimini on-chain si sarebbero diffusi su tutte. E così è stato.
Prodotti TRM Labs: dalla medicina legale al controllo dei portafogli
TRM non vende un unico dashboard a tutti. Vende strumenti diversi a persone con lavori molto diversi, ed è per questo che la sua linea di prodotti sembra composta da tre aziende diverse unite insieme.
TRM Forensics è lo strumento di indagine approfondita, pensato per gli analisti che necessitano di rintracciare un furto specifico o di costruire un fascicolo processuale valido in tribunale. C'è poi la parte di screening, un'API che consente alle aziende del settore crypto di verificare un portafoglio o una transazione in tempo reale prima di autorizzare il pagamento, in modo simile a come un circuito di carte di credito controlla un pagamento in mezzo secondo prima dell'approvazione. Beacon Network rappresenta un'eccezione, un ambiente condiviso in cui le forze dell'ordine di diversi paesi possono collaborare allo stesso caso transfrontaliero anziché operare alla cieca.
Ora, a tutto questo si aggiunge l'intelligenza artificiale. TRM ha integrato agenti di IA nel flusso di lavoro per gestire le indagini a quella che definisce velocità automatica, e il motivo è difensivo. I truffatori hanno automatizzato i processi per primi. L'azienda ha evidenziato un aumento di circa il 500% delle attività fraudolente che sfruttano l'IA, e non si può combattere la frode a velocità automatica con esseri umani che leggono fogli di calcolo.
Utenti di TRM Labs: agenzie governative e banche
La base clienti si suddivide in un modo che la maggior parte dei fornitori di software non riesce a gestire. Circa il 40% del fatturato di TRM proviene ora dal settore privato ed è in crescita, mentre il resto è costituito dal settore pubblico. Questo equilibrio è insolito e intenzionale.
Sul fronte governativo, TRM collabora con agenzie che indagano su frodi e crimini finanziari, nonché su minacce alla sicurezza nazionale: un lavoro in cui il tracciamento di un portafoglio digitale si trasforma in un mandato di sequestro. La sua credibilità in questo ambito si basa tanto sulle persone quanto sul codice. Il responsabile globale delle politiche, Ari Redbord, è un ex procuratore federale, e il responsabile delle indagini globali, Chris Janczewski, è stato un agente che ha partecipato allo smantellamento di uno dei più grandi siti di pedopornografia sul dark web mai perseguiti. Questo gruppo di ex investigatori è parte integrante del prodotto, perché gli acquirenti governativi si fidano di persone che hanno ricoperto ruoli simili ai loro.
Sul fronte commerciale, gli istituti finanziari e le società di pagamento sono passati dalla semplice curiosità all'impegno concreto. TRM annovera PayPal e Visa tra i suoi utenti e dichiara di avere oltre 600 clienti, tra agenzie e istituzioni, in 75 paesi, sebbene questa cifra sia fornita dall'azienda stessa e vada considerata più come un dato di marketing che come un dato verificato. In ogni caso, la direzione è chiara. Le banche che un tempo si rifiutavano di entrare in contatto con le criptovalute ora devono comprenderne appieno il potenziale, e proprio questa comprensione chiara è l'elemento chiave della strategia di marketing.
Conformità nel settore delle criptovalute: screening antiriciclaggio e sanzioni
Questa è la parte che smette di essere interessante e diventa obbligatoria. Un exchange di criptovalute che non è in grado di verificare in tempo reale la presenza di un wallet in una lista di sanzioni ha un problema legale, non una funzionalità mancante. L'intelligenza della blockchain è il meccanismo che permette a un'azienda di criptovalute di operare nel rispetto della legge, e si articola in alcuni compiti concreti.
Monitoraggio delle transazioni AML
Le normative antiriciclaggio impongono alle aziende regolamentate di monitorare costantemente le transazioni e segnalare quelle sospette. Nel caso delle criptovalute, ciò significa valutare i portafogli e i flussi di denaro in base a tipologie note: truffe di macellazione di maiali che prosciugano lentamente le vittime, pagamenti di riscatti per ransomware, transazioni sui mercati del dark web. Quando un modello supera una determinata soglia, viene generato un avviso che viene esaminato da un operatore e, se giustificato, viene inoltrato come segnalazione di attività sospetta. TRM fornisce la valutazione; l'azienda fornisce il giudizio.
Controllo delle sanzioni OFAC
Le sanzioni rappresentano l'aspetto più critico. Negli Stati Uniti, effettuare transazioni con un portafoglio presente nella lista delle sanzioni OFAC costituisce una violazione a responsabilità oggettiva, il che significa che l'intento non è sufficiente a salvarvi. Le aziende verificano ogni portafoglio di controparte confrontandolo con tali liste prima di autorizzare il trasferimento dei fondi. La posta in gioco continua a salire: secondo Chainalysis , le entità sanzionate hanno ricevuto circa 104 miliardi di dollari in criptovalute nel corso del 2025, con un aumento del 694% rispetto all'anno precedente, gran parte dei quali legati a stati soggetti a forti restrizioni. Basta non considerare uno di questi portafogli e la sanzione non si limita a una semplice lettera di richiamo.
Categorie di rischio e onboarding
Alla base di tutto ci sono oltre 150 categorie di rischio, che permettono a un'azienda di definire la propria propensione al rischio. Una banca prudente potrebbe bloccare qualsiasi portafoglio entro due passaggi da un mixer. Una piattaforma di trading potrebbe consentirlo, ma segnalarlo per una verifica. Il punto è che l'onboarding basato sul rischio sostituisce un secco sì o no con un indicatore, e l'efficacia di questo indicatore dipende dalla qualità delle informazioni che lo alimentano.
La Travel Rule e gli obblighi di conformità in materia di criptovalute
Se si vuole individuare la singola normativa che ha trasformato strumenti come il TRM da optional a requisito obbligatorio per l'ottenimento della licenza, questa è la Travel Rule. Il concetto è mutuato direttamente dal settore bancario tradizionale. Quando il denaro viene trasferito, le informazioni identificative del mittente e del destinatario devono accompagnarlo.
Lo standard globale proviene dalla Financial Action Task Force (FATF), che raccomanda l'applicazione della regola ai trasferimenti di criptovalute superiori a una determinata soglia, fissata a 1.000 dollari negli Stati Uniti. L'Unione Europea si è spinta oltre, eliminando completamente tale soglia con il Regolamento 2023/1113, pertanto anche i trasferimenti di piccolo importo tra società di criptovalute regolamentate devono includere i dati del mittente e del beneficiario. In pratica, ciò significa che due exchange che si scambiano criptovalute devono scambiarsi le informazioni sui clienti in background, nello stesso modo in cui hanno sempre fatto le banche corrispondenti. L'intelligenza della blockchain non soddisfa di per sé la Travel Rule, ma rappresenta il livello che indica a un'azienda se il portafoglio dell'altra parte è un portafoglio con cui può legalmente interagire.
TRM Labs vs Chainalysis ed Elliptic
Tre aziende dominano il mercato dell'analisi blockchain, e non sono copie l'una dell'altra. Hanno fatto scommesse diverse in momenti diversi, e i risultati si vedono.
| Azienda | Fondato | Totale raccolto | Valutazione più recente | Focus iniziale |
|---|---|---|---|---|
| TRM Labs | 2018 | ~$220 milioni | 1 miliardo di dollari (febbraio 2026) | Molte blockchain fin dal primo giorno |
| Analisi a catena | 2014 | ~$537 milioni | Circa 2,5 miliardi di dollari | Bitcoin e indagini governative |
| Ellittico | 2013 | Circa 210 milioni di dollari | Circa 670 milioni di dollari (maggio 2026) | Conformità e rischi per le istituzioni |
Chainalysis è la più longeva e meglio capitalizzata, e si è costruita una reputazione tracciando Bitcoin per le agenzie statunitensi prima che la maggior parte delle banche sapesse cosa fosse una blockchain. Elliptic, fondata a Londra, si è concentrata fin da subito sugli strumenti di conformità per gli istituti finanziari e ha raccolto 120 milioni di dollari nel maggio 2026. TRM è la più giovane delle tre e la più recente "unicorno" (azienda con una valutazione superiore a un miliardo di dollari), e la sua proposta è l'ampiezza: coprire ogni blockchain, effettuare controlli in tempo reale e avvalersi di un elenco di ex agenti. Nessuna delle tre ha ancora vinto la sfida in modo definitivo. Il mercato è ancora in crescita abbastanza rapida da poterle alimentare tutte.
Perché è importante: 158 miliardi di dollari in criptovalute illecite
Il motivo per cui questo settore esiste e continua a raccogliere fondi è che le attività illecite nel settore delle criptovalute continuano a crescere, non a diminuire. Il rapporto sui crimini di TRM ha stimato il volume illecito delle criptovalute per il 2025 a circa 158 miliardi di dollari. Chainalysis , utilizzando una metodologia diversa, si è attestata su una cifra simile, intorno ai 154 miliardi di dollari, un dato che ha segnalato come in aumento del 162% su base annua. Le due società raramente concordano sulla cifra in dollari perché attribuiscono l'attività in modo diverso, ma concordano sulla direzione, e la direzione è in crescita.
| Metrico (2025) | Figura | Fonte |
|---|---|---|
| Volume di criptovalute illecite (stima di TRM) | ~$158 miliardi | TRM Labs |
| Volume di criptovalute illecite (stima Chainalysis) | ~$154 miliardi | Analisi a catena |
| Quota di volume illecito nelle stablecoin | ~84% | Analisi a catena |
| Valore per le entità sanzionate | ~$104 miliardi | Analisi a catena |
Un dettaglio in quella tabella cambia completamente il quadro. La maggior parte del volume illecito di criptovalute ora si muove in stablecoin , non in Bitcoin, ed è per questo che i controlli devono coprire le blockchain su cui risiedono le stablecoin. Gli strumenti producono anche risultati degni di nota. Il Dipartimento di Giustizia degli Stati Uniti ha annunciato uno dei più grandi sequestri di fondi derivanti da frodi in criptovalute mai effettuati, circa 225 milioni di dollari in USDT, in un'indagine supportata da TRM nel 2025.
I limiti dell'intelligenza della blockchain
Non sono convinto che tutto ciò debba passare inosservato. L'intelligenza della blockchain è probabilistica, non basata su prove. Un algoritmo di clustering può essere errato e, in tal caso, il portafoglio di un utente innocente viene segnalato, bloccato o disattivato silenziosamente senza possibilità di ricorso. Lo stesso software che smaschera i criminali informatici che utilizzano ransomware è, per usare un'ottica leggermente diversa, uno strumento di sorveglianza che controlla come persone oneste spendono denaro in modo lecito. La risposta del settore è che l'alternativa è peggiore, e la maggior parte degli enti regolatori concorda. Questo non fa scomparire il compromesso. Semplicemente, decide chi ha il diritto di farlo.
Cosa ci dice TRM Labs sulle criptovalute
TRM Labs vende infrastrutture di fiducia per un'economia progettata per funzionare senza intermediari fidati, e l'ironia sta proprio in questo. Le criptovalute promettevano denaro che non necessitava di una garanzia bancaria. Quello che hanno ottenuto, su larga scala, è stato un nuovo livello di controllori che decidono quali monete sono "pulite". Man mano che sempre più valore reale si sposta sulla blockchain, la domanda interessante non è più se le criptovalute vengano monitorate. Lo sono, senza dubbio. La domanda è chi le controlla, con quale frequenza hanno ragione e chi le controlla a sua volta.
