La distribuzione dei token può rivelare molto di più del semplice fatto che una criptovaluta abbia pochi grandi detentori. Un'analisi utile si pone una domanda più complessa: i wallet apparentemente separati sono effettivamente collegati al team di progetto, al responsabile dell'implementazione, al tesoriere, al market maker, ai primi investitori o tra di loro?
La parola chiave è "potenziale" . Un indirizzo blockchain è pseudonimo e un saldo elevato da solo non dimostra che un portafoglio appartenga a un insider. Tra i maggiori detentori possono figurare portafogli di exchange, pool di liquidità, bridge, contratti di vesting, custodi, indirizzi di burn e tesorerie di protocollo. L'obiettivo è quindi quello di costruire una catena di prove documentata, non di attribuire un'identità definitiva a un indirizzo basandosi su un singolo indizio.
Questo documento si concentra sull'analisi dei token in stile EVM perché gli explorer compatibili con Ethereum espongono dati particolarmente utili relativi a contratti e trasferimenti. Lo stesso ragionamento può essere adattato ad altre blockchain con i loro explorer e strumenti di analisi nativi.
| Segnale | Cosa può indicare | Ciò che non dimostra |
|---|---|---|
| Assegnazione di token di grandi dimensioni | Concentrazione del potere di voto, rischio di liquidità o controllo dell'offerta | Che il titolare sia un membro del team |
| Finanziamento diretto da parte del fornitore | Relazione operativa o economica | proprietà comune di per sé |
| Token ricevuti in prossimità del lancio | Assegnazione anticipata, movimentazione di tesoreria, maturazione dei diritti o distribuzione coordinata | Attività impropria |
| Lo stesso finanziatore iniziale per tutti i portafogli | Possibile cluster di portafogli o configurazione operativa condivisa | Che ogni portafoglio abbia lo stesso beneficiario effettivo |
| Ruolo di responsabile/amministratore del contratto | Controllo tecnico privilegiato | Proprietà di ogni token detenuto dai contratti correlati |
| Trasferimenti o scambi sincronizzati | Possibile comportamento coordinato | Coordinamento a meno che non vi siano altre prove a supporto |
| Etichetta di indirizzo verificato | Contesto utile di identità o categoria | Attribuzione permanente o infallibile |
Iniziate dal contratto del token, non dal simbolo ticker. Copiate l'indirizzo del contratto dalla documentazione ufficiale del progetto o da un'altra fonte autorevole e verificate che la blockchain sia corretta. Su Ethereum e sulle blockchain EVM supportate, l'endpoint dell'elenco dei detentori di token di Etherscan restituisce gli indirizzi e i saldi dei detentori per un contratto ERC-20. A partire da settembre 2026, tale endpoint è una funzionalità API a pagamento e la documentazione di Etherscan indica che gli endpoint gratuiti interessati dalla modifica del 1° luglio 2026 restituiscono al massimo 1.000 record per richiesta; laddove un endpoint sia paginato, utilizzate tutte le pagine necessarie anziché considerare la prima risposta come l'insieme completo dei detentori.
Successivamente, classificate le infrastrutture evidenti. Una tabella dei principali detentori senza etichette può essere fuorviante, poiché un pool di liquidità o un portafoglio online di un exchange potrebbero detenere più token di qualsiasi singolo utente. Etherscan spiega che i suoi tag e le sue etichette pubbliche aggiungono contesto, come ad esempio un'organizzazione, un progetto o una categoria di indirizzo noti. Considerate questi tag come elementi da esaminare, non come un verdetto automatico.
Registra la quota posseduta dal primo, dai primi 5, dai primi 10 e dai primi 20 detentori. Quindi calcola le stesse cifre escludendo le infrastrutture chiaramente identificabili, come gli indirizzi di burning, la custodia presso gli exchange e i contratti di liquidità automatizzati. La seconda prospettiva è spesso più utile per valutare il controllo discrezionale.
Non escludere automaticamente un contratto di tesoreria o di vesting. Tali saldi possono essere economicamente importanti anche quando i token non possono essere trasferiti immediatamente. Classificali invece separatamente ed esamina le regole del contratto, il piano di sblocco e gli indirizzi di controllo.
La cronologia di distribuzione di un token fornisce un solido punto di partenza per l'analisi delle relazioni. Etherscan documenta un endpoint di creazione di contratti che restituisce il creatore del contratto e la transazione di creazione. Da lì, è possibile verificare se chi ha effettuato la distribuzione ha anche finanziato i primi wallet, ricevuto token, interagito con i contratti di vesting o controllato la configurazione della liquidità.
Successivamente, leggere il contratto verificato e identificare l'autorità amministrativa. La documentazione attuale di OpenZeppelin sul controllo degli accessi illustra i modelli comuni di proprietà e basati sui ruoli: un proprietario o un titolare di ruolo può essere autorizzato a eseguire funzioni riservate, potenzialmente incluse la creazione, la sospensione o altre operazioni amministrative a seconda del contratto. Per un sistema basato su proxy, identificare anche l'amministratore del proxy, la proprietà dell'implementazione, la firma multipla, il blocco temporale e qualsiasi ruolo di controllo degli accessi, anziché presumere che il responsabile del deployment mantenga il controllo.
Un portafoglio con un ruolo di amministratore è di grande rilevanza per le analisi interne perché ha una relazione documentata con il protocollo. Ma anche questo non dimostra chi sia il beneficiario effettivo del portafoglio. L'amministratore potrebbe essere un membro del consiglio di sicurezza, un fornitore di servizi o un esecutore della governance.
Una volta ottenuti i portafogli candidati, create un piccolo grafico delle relazioni. Per ogni indirizzo, registrate:
L'endpoint di trasferimento ERC-20 di Etherscan può essere filtrato per indirizzo e contratto del token per ricostruire i movimenti dei token. Anche la normale cronologia delle transazioni è utile per il finanziamento dei token nativi e le chiamate ai contratti. Se si utilizza un servizio di analisi commerciale, il flusso di lavoro ufficiale di Nansen per i wallet correlati descrive esplicitamente il clustering con etichette, relazioni con il primo finanziatore, collegamenti di firma o di implementazione, controparti e altre connessioni comportamentali.
I nuovi wallet necessitano di valuta nativa per pagare le commissioni di transazione. Se cinque wallet appena creati ricevono tutti il loro primo finanziamento in gas dal fornitore e successivamente ricevono i token del progetto poco dopo, questo è un segnale significativo di una relazione. Tuttavia, non è ancora definitivo: un exchange centralizzato, un faucet, un relayer o un wallet condiviso possono creare lo stesso schema. Prima di trarre conclusioni, è consigliabile verificare l'etichetta del finanziatore e la cronologia delle transazioni.
I portafogli collegati a persone interne possono essere suddivisi deliberatamente in modo che nessun singolo indirizzo appaia dominante. L'analisi comportamentale aiuta a individuare questa possibilità. Cercate portafogli che si attivano a pochi minuti di distanza l'uno dall'altro, che acquisiscono quantità identiche o che seguono uno schema preciso, che interagiscono con gli stessi contratti nella stessa sequenza o che si scambiano ripetutamente token.
Confrontate anche il loro comportamento in concomitanza con eventi importanti del progetto, come la generazione di token, lo sblocco dei vesting, l'aggiunta di liquidità, le migrazioni o le distribuzioni annunciate. Utilizzate i timestamp dei blocchi e gli hash delle transazioni nelle vostre note. Evitate di affermare che un wallet abbia effettuato transazioni sulla base di informazioni non pubbliche, a meno che non abbiate prove dirette; la temporizzazione on-chain può mostrare una correlazione, non la conoscenza o l'intenzione di una persona.
Le etichette degli indirizzi possono far risparmiare ore, soprattutto quando un portafoglio appartiene a un importante exchange, market maker, fondo, protocollo o ente pubblico. La documentazione di Nansen sulle etichette degli indirizzi descrive sia le etichette relative alle entità che quelle comportamentali, mentre la documentazione più ampia spiega che gli indirizzi correlati possono essere raggruppati in entità utilizzando ricerche ed euristiche proprietarie.
Questa precisazione è importante. Le etichette di terze parti non rappresentano dati blockchain grezzi. Annotate l'etichetta, la fonte e la data in cui l'avete osservata e, ove possibile, verificate in modo indipendente le affermazioni più importanti. Un'etichetta può cambiare man mano che emergono nuove prove.
Un punteggio numerico rigido può generare una falsa sicurezza, quindi è preferibile utilizzare livelli di evidenza. Un approccio pratico consiste nel distinguere tra evidenza diretta , forte correlazione e debole correlazione .
| Livello di evidenza | Esempi | Come usarlo |
|---|---|---|
| Diretto | Il progetto identifica pubblicamente il portafoglio; il portafoglio è il proprietario/amministratore del contratto; tesoreria verificata o contratto di vesting | Documentare la fonte e il ruolo esatti |
| Forte legame | Finanziamento diretto del distributore più allocazione anticipata; trasferimenti ripetuti con portafogli di team noti; primo finanziatore condiviso più comportamento di abbinamento | Descrivere come probabilmente correlati o parte dello stesso cluster operativo, con avvertenze |
| Correlazione debole | Saldo elevato, tempistiche di negoziazione simili, stessa destinazione di scambio, basso numero di transazioni. | Da tenere come pista principale fino a quando non emergeranno prove più concrete. |
Definire ogni balena un insider. I grandi detentori possono essere borse valori, fondi, market maker, contratti di staking o di bridging, oppure i primi acquirenti pubblici.
Considerare un pool di liquidità come offerta discrezionale. I saldi dei pool sono regolati dai meccanismi del pool e dai fornitori di liquidità; devono essere classificati separatamente dal saldo liberamente controllabile di un singolo portafoglio.
Presupponendo che un trasferimento dimostri la proprietà. Stipendi, sovvenzioni, transazioni OTC, airdrop, inventario market-making e operazioni di tesoreria di routine creano tutti trasferimenti diretti.
Ignorando proxy e firme multiple. Chi effettua il deployment potrebbe non avere più il controllo del token. L'autorità attuale può risiedere dietro un amministratore proxy, un blocco temporale, un contratto di governance o una firma multipla.
Affidarsi a etichette prive di data e ora. Le etichette forniscono un contesto prezioso, ma possono essere incomplete, modificate o basate su algoritmi proprietari.
Un'analisi approfondita della distribuzione dei token permette di distinguere i fatti dalle deduzioni. Ad esempio: "Il portafoglio A detiene il 4,2% della fornitura totale, ha ricevuto il primo finanziamento in gas dal responsabile dell'implementazione, ha ricevuto token dal tesoro due ore dopo l'implementazione e ha ripetutamente trasferito token con il portafoglio B. Questi fatti supportano l'ipotesi che A e B rappresentino un cluster potenzialmente correlato. La proprietà pubblica di entrambi i portafogli non è stata verificata."
Questa formulazione è più utile del semplice definire un indirizzo un "portafoglio di un insider". Indica al lettore cosa è osservabile, quale relazione si può dedurre e cosa rimane sconosciuto. Nella ricerca on-chain, questa distinzione rappresenta la differenza tra un'analisi riproducibile e una semplice supposizione.
Un quadro di riferimento pratico per individuare potenziali portafogli di criptovalute collegati a persone interne all'azienda, utilizzando la concentrazione dei detentori, i legami con chi li ha implementati, i modelli di finanziamento, le etichette e il comportamento on-chain.
Impara a fare trading di meme coin con un budget di rischio, un'accurata due diligence sui token, la sicurezza del portafoglio, un'esecuzione precisa, regole di uscita e documentazione fiscale.
Learn how to use KuCoin P2P to buy and sell crypto, verify payments, choose offers, avoid common scams, and handle disputes safely.
Scopri cosa sono gli airdrop di criptovalute, come funzionano i requisiti di ammissibilità, quali miti sfatare e come cogliere le migliori opportunità senza rischiare il tuo portafoglio.
Scopri come risolvere i problemi di verifica KYC su Binance, Bybit e OKX correggendo i documenti, i selfie, le discrepanze nei dati e i problemi relativi all'account.
Learn how spot trading and margin trading differ in crypto, including ownership, leverage, liquidation risk, costs, order types, and beginner risk checks.
Scopri come le truffe honeypot nel settore delle criptovalute bloccano le vendite di token, come verificare le simulazioni di vendita, le tasse, la liquidità e i controlli contrattuali prima di rischiare i tuoi fondi.
Scopri come funzionano le truffe "pump-and-dump", i segnali di allarme a cui prestare attenzione e le misure pratiche per proteggere il tuo capitale da azioni e criptovalute manipolate.
Scopri come recuperare in modo sicuro un conto di scambio di criptovalute bloccato, preparare i documenti di verifica, completare i controlli di sicurezza, evitare le truffe e gestire i ritardi nella revisione.
Scopri come funziona Binance Dual Investment, incluse le informazioni su Compra a basso prezzo, Vendi a prezzo alto, regolamento, TAEG, limiti di liquidità, rischio di mercato e capitalizzazione automatica.
