Una traccia delle transazioni è il percorso che il denaro segue mentre si sposta tra conti, processori di pagamento, wallet o servizi. Ogni passaggio in quel percorso può lasciare registri come timestamp, identificativi dei conti, dettagli di instradamento e riferimenti ai trasferimenti. Nella sicurezza informatica, questa traccia è importante perché aiuta gli investigatori a ricostruire dove sono finiti i fondi rubati e a identificare i punti in cui possono ancora essere bloccati, congelati o annullati.
Gli aggressori cercano di rendere le tracce delle transazioni difficili da seguire suddividendo i fondi in molti trasferimenti, usando metodi rapidi di liquidazione o spostando il denaro attraverso intermediari. I difensori usano la stessa traccia per rilevare schemi sospetti, mappare gli account correlati e coordinare una risposta rapida con banche o piattaforme. Più rapidamente un team riesce ad analizzare la traccia, maggiori sono le possibilità di interrompere la frode prima che il denaro venga prelevato o convertito in valore più difficile da rintracciare.