Вообще, если украдут биткоины, найти злоумышленника возможно, но
нужно действовать сразу, как только он совершит перевод биткоинов.
Через blockchain.info пробиваем адреса, на которые ушли средства, там
есть ссылочка Associated ips, ждем момент, когда злоумышленник сам
начнет перенаправлять средства, получаем его IP. Сверяем, не есть ли
этот IP в базах известных анонимных сетей: если есть, тогда ждем пока
попадется чистый IP, когда получаем - пробиваем по whois провайдера,
заявляем в полицию о краже денежных средств, даем эту информацию.
Вот так все просто у вас.
Посмотрел по своим адресам , даже страна не совпадает. Не понимаю вообще смысла этого "Associated ips". Это надо чтобы среди 8 нод, к которым я подсоединюсь для отправки платежа, был стукач, но я могу подсоединится к любой ноде , я так понимаю ноды из irc/dns берутся только при самом первом запуске клиента, потом они выбираются случайным образом из уже известных.