La confisca di Bitcoin è un procedimento legale che trasferisce al governo le criptovalute legate a un'attività criminale. In pratica, gli investigatori devono dimostrare che le monete sono collegate a un reato, come frode, traffico di droga, ransomware, riciclaggio o i proventi di un marketplace del dark web. L'obiettivo non è solo la punizione: la confisca può rimuovere beni illeciti, ridurre il capitale operativo di una rete criminale e impedire la conversione in valuta fiat o in altri strumenti di conservazione del valore.
Per i team di sicurezza informatica e gli investigatori, la confisca di Bitcoin è importante perché i registri blockchain possono supportare il tracciamento degli asset. Gli indirizzi Bitcoin sono pseudonimi, ma la cronologia delle transazioni è pubblica e può essere analizzata per individuare schemi, cluster e collegamenti a exchange o ad altri servizi. Nei casi reali, la confisca spesso segue il tracciamento dei wallet, il sequestro delle chiavi private o il recupero da parte dei custodi. I difensori usano la stessa visibilità per la risposta agli incidenti, le attività di recupero e il supporto all'attribuzione, mentre i criminali cercano di nascondersi tramite mixer, hop e servizi di off-ramp.