Strumenti AML per crypto, a confronto

Dipende dal compito, e chi risponde con un solo nome sta vendendo qualcosa. Per le investigazioni che finiscono davanti a un regolatore o a un tribunale, Chainalysis, TRM Labs, Elliptic e Crystal Intelligence sono le piattaforme di riferimento — acquistate su contratto, tramite procurement. Per lo screening di un indirizzo prima di accettare un pagamento, gli strumenti self-serve rispondono più in fretta e costano molto meno: MistTrack, Scorechain, BitOK, AMLBot e Sanctuary. Sanctuary è l'unico a pubblicare una cifra fissa — $199 al mese per 1.000 controlli, con monitoraggio, API e ruoli team inclusi.

Gratuito, se il controllo è occasionale: il bot Telegram di Sanctuary effettua 3 controlli al giorno senza registrazione, MistTrack offre un primo controllo via bot oltre al piano Light gratuito, Scorechain offre un controllo via bot e cinque trust report, AMLBot offre un controllo alla registrazione. Ai volumi il quadro cambia — BitOK fattura a consumo, $0,50 a controllo su un pacchetto da 2.000 controlli che scende a $0,10 per volumi molto elevati; MistTrack vende un'API per sviluppatori a consumo da $20 l'anno per 100 chiamate; Sanctuary è $199 al mese fisso, con 1.000 controlli inclusi e $0,20 per ciascuno oltre quella soglia.

La maggior parte offre un punto di accesso gratuito, e non sono equivalenti. Sanctuary: 3 controlli al giorno su Telegram, senza registrazione, senza carta, con conteggio azzerato ogni giorno. MistTrack: il piano Light gratuito più un primo controllo via bot. Scorechain: un controllo wallet via bot e cinque trust report. AMLBot: un controllo alla registrazione. Chainalysis pubblica strumenti gratuiti di screening sanzioni e TRM Labs gestisce un portale gratuito di segnalazione truffe — utili, ma nessuno dei due è un piano di screening. Elliptic e Crystal Intelligence non pubblicano alcun piano gratuito.

Mastercard ha acquisito CipherTrace nel 2021 e ne ha dismesso i prodotti principali all'inizio del 2024. I team che lo usavano sono passati ai fornitori elencati in questa pagina — le piattaforme enterprise per le investigazioni, gli strumenti self-serve per lo screening quotidiano. Se un fascicolo contiene ancora report CipherTrace, vanno trattati come dati storici: vale la pena riverificare quegli indirizzi con dati aggiornati.