تسجّل سلسلة الكتل العامة كل معاملة بشكل دائم، وهذه هي الخاصية التي تجعل التتبع ممكنًا أصلًا. يمكن نقل الأموال أو تقسيمها أو تحويلها، لكن سجل كل من هذه الإجراءات يبقى ظاهرًا. إن عمل التتبع ليس بحثًا عن أثر خفي بقدر ما هو تفسير صحيح لأثر ظاهر أصلًا للعموم.
تجميع العناوين التي تتصرف ككيان واحد
نادرًا ما تبقى سرقة واحدة في محفظة واحدة. يستخدم المحققون تقنيات التجميع، أي الأنماط في كيفية إنفاق العناوين معًا أو كيفية إعادة الباقي، لتجميع العناوين التي يُرجَّح أنها تعود إلى الشخص نفسه أو الجهة نفسها، حتى عندما لا يُنسب أي عنوان بمفرده مباشرة إلى صاحبه. ومع مرور الوقت، ينتج عن ذلك خريطة سلوك لا مجرد خط واحد من النقطة أ إلى النقطة ب.
قراءة علامات التمويه المتعمد
تُعد الأموال المقسّمة على تحويلات صغيرة عديدة، أو المحوَّلة بين أصول مختلفة، أو الموجَّهة عبر شبكة إضافية، علاماتٍ شائعة على أن أحدهم يحاول جعل الأثر أصعب في التتبع. لا تمحو أي من هذه الخطوات السجل الأساسي. فهي تضيف احتكاكًا وقفزات إضافية، وهو ما يفسر لماذا قد يستغرق التتبع وقتًا حقيقيًا حتى عندما تُحدَّد الوجهة في النهاية.
ينتج عن التتبع سرد موثَّق يمكن الدفاع عنه لمسار الأموال. لكنه لا يضمن بمفرده عودة الأموال. فتلك النتيجة تتوقف على ما يحدث بعد أن ينتهي الأثر عند منصة يمكن تحديد هويتها.
إلى أين يقود التتبع عادة
غالبًا ما تكون النقطة النهائية لتتبع مفيد منصةً خاضعة للتنظيم، وفي أغلب الأحيان منصة تداول، حيث حُوِّلت الأموال إلى شكل قابل للاستخدام. وهذه هي النقطة التي يمكن فيها لقضية موثقة جيدًا وطلب قانوني أن يحوّلا التتبع إلى أكثر من مجرد سجل: تجميد، أو حجز، أو في بعض الحالات، أموال تُعاد إلى الضحية.