Quando qualcuno si rende conto di essere stato defraudato e cerca "posso annullare una transazione bitcoin" O "rintracciare le criptovalute rubate", spesso non sai che stai combattendo contro una macchina. La narrativa sull’intelligenza artificiale nella criminalità finanziaria si concentra spesso sui deepfake e sulle e-mail di phishing automatizzate. Ma nella catena si sta verificando un cambiamento molto più profondo: l’aumento dell’esecuzione autonoma.
Stiamo entrando in un’era in cui gli agenti di intelligenza artificiale - software con autorità di firma sui portafogli - possono eseguire transazioni, riequilibrare la liquidità e instradare i fondi attraverso protocolli decentralizzati in modo indipendente, senza alcun intervento umano.
Riciclaggio di denaro in 2 secondi
Quando il software diventa un attore transazionale, la tempistica del riciclaggio di denaro viene drasticamente compressa. La fase di "stratificazione", tradizionalmente la parte più impegnativa dal punto di vista operativo del lavaggio, ora può essere eseguita in modo programmatico. Un agente autonomo può frammentare i fondi rubati in dozzine di indirizzi, scambiare asset attraverso pool di liquidità e inviarli su più blockchain in pochi secondi. Nel 2025, durante violazioni della sicurezza ad alto impatto, è stato osservato che i fondi si spostavano in soli due secondi, riducendo a pochi minuti la finestra temporale entro la quale i team di conformità potevano eseguire un blocco manuale. *(Fonti: TRM Labs Autonomous AI Agents and Financial Crime 2026, Ledger Global Hacking Report)*
Rilevamento della macchina
Nella nostra esperienza, la distinzione tra un operatore umano e uno script automatizzato è fondamentale per le prime fasi di un'operazione di ripristino di successo.
"Esistono chiari modelli comportamentali che indicano che ad eseguire i trasferimenti è uno script o un agente autonomo invece che un essere umano", afferma Umberto Buonora, responsabile della ricerca presso Recoveris. "Cerchiamo asset che si esauriscono entro pochi secondi dalla ricezione, schemi schematici con conteggi o percentuali di salto identici e l'implementazione di massa di "nuovi" portafogli la cui configurazione richiederebbe molto tempo a un operatore umano. Esiste una tendenza emergente verso una stratificazione superveloce e intensa, che interagisce con i servizi decentralizzati su base continuativa, rendendo incredibilmente difficile tenere traccia degli asset in tempo reale."
Il panorama in cifre: il 2025 segna un record storico
I dati del 2025 confermano che l'era della criminalità finanziaria autonoma non è più una minaccia futura, ma una realtà presente. Secondo il 2026 Crypto Crime Report di TRM Labs, il volume illecito in criptovalute ha raggiunto un massimo storico di 158 miliardi di dollari nel 2025, un incremento del 145% rispetto all'anno precedente. Chainalysis colloca la cifra a 154 miliardi, con una crescita anno su anno del 162%. Questa escalation inverte un trend triennale di declino.
Anche l'FBI ha documentato l'impatto umano: il suo Rapporto Annuale sui Crimini Internet 2025 (IC3) ha registrato oltre 11 miliardi di dollari in perdite legate alle criptovalute segnalate da cittadini statunitensi, su un totale di 21 miliardi in frodi informatiche. Le truffe di investimento in cripto hanno accumulato oltre 7,2 miliardi di dollari, un aumento del 24% rispetto al 2024. TRM Labs ha registrato un aumento del 500% nell'attività di truffe abilitate dall'IA durante il 2025, con operazioni che generano in media 3,2 milioni di dollari ciascuna, 4,5 volte più redditizie delle truffe tradizionali.
Agenti di IA difensivi: la risposta del settore
Il settore della blockchain intelligence ha iniziato a rispondere con i propri strumenti autonomi. A marzo 2026, Chainalysis ha presentato alla sua conferenza annuale Links i primi agenti di IA per le indagini blockchain, in grado di eseguire analisi on-chain complesse tramite linguaggio naturale. Questi agenti possono automatizzare tracciamenti multi-chain, arricchire gli alert di conformità e generare rapporti di intelligence strutturati, riducendo drasticamente i tempi di indagine. Il loro deployment commerciale è previsto per l'estate 2026.
Questa corsa agli armamenti algoritmici sottolinea la tesi centrale di questo articolo: quando i criminali operano alla velocità del codice, l'unica risposta efficace è una difesa altrettanto automatizzata.
Manipolazione del mercato e estrazione automatizzata dei tappeti
Questa esecuzione programmatica non è solo finalizzata al riciclaggio di denaro; sta per diventare un vettore primario di manipolazione del mercato.
"Guardando al futuro, gli agenti di intelligenza artificiale potrebbero influenzare notevolmente i mercati dei token", prevede Dominik Konopacki, responsabile della ricerca blockchain presso Recoveris. "Prevediamo scenari in cui centinaia di agenti coordinati simulano il market making di token a bassa capitalizzazione, generando movimenti artificiali dei prezzi per attirare gli investitori al dettaglio prima che gli autori eseguano un improvviso 'rug pull'."
“Sono completamente d’accordo e la minaccia di un’estrazione ultraveloce e automatizzata dei tappeti è qualcosa che vedremo materializzarsi molto rapidamente”, aggiunge Dawid Koperski. "Stiamo già assistendo a complessi livelli di asset rubati su più blockchain. Gli autori delle minacce stanno eseguendo numerosi scambi tra stablecoin che appaiono completamente automatizzati e altamente organizzati, un modello che è emerso chiaramente nelle ultime settimane."
Per prepararsi all’era della criminalità finanziaria autonoma, anche la difesa deve essere autonoma e veloce. Questo è il motivo per cui le capacità di ricerca e congelamento richiedono strumenti e invii in grado di operare alla velocità della macchina, non a quella umana.
Fonti e riferimenti
- 1. TRM Labs: 2026 Crypto Crime Report — Il volume illecito raggiunge 158 miliardi di dollari nel 2025. trmlabs.com
- 2. TRM Labs: How AI Is Changing the Scale and Speed of Crypto Fraud (2025). trmlabs.com
- 3. TRM Labs: Autonomous AI Agents and Financial Crime: Risk, Responsibility and Accountability (2025). trmlabs.com
- 4. Chainalysis: 2026 Crypto Crime Report Introduction. chainalysis.com
- 5. Chainalysis: Introducing the First Blockchain Intelligence Agents (marzo 2026). chainalysis.com
- 6. Chainalysis: Crypto Scams 2026. chainalysis.com
- 7. FBI / IC3: Cryptocurrency and AI Scams Bilk Americans of Billions — 2025 Internet Crime Report. fbi.gov
- 8. FBI / IC3: 2024 Internet Crime Report. ic3.gov
- 9. Recoveris: Metodologia BIMS (Blockchain Intelligence & Monitoring System) — documentazione interna (2025).
- 10. The Block: Chainalysis Introduces Blockchain Intelligence Agents (2026). theblock.co
- 11. Forbes: Powered by AI, Crypto Fraud Is Now a $14 Billion Criminal Industry (gennaio 2026). forbes.com
