Schița de curs
Fundamentele tehnologiei Blockchain
Dezcentralizare, deschidere și transparență ca proprietăți arhitecturale
Primitive criptografice care securizează lanțul: hashing, semnături digitale, arbori Merkle
Mecanisme de consens: Proof of Work, Proof of Stake și alternative emergente
Noduri, mineri, validatori și topologia unei rețele live
Landscape-ul criptomonedelor
Bitcoin și modelul original de ledger
Ethereum și execuția contractelor inteligente bazate pe cont
Lanțuri orientate pe confidențialitate: Monero, Zcash și diferențele față de ledger-ele transparente
Stablecoins, altchains și rolul lor în fluxurile ilicite
Laborator Practic - Citirea Blockchain-ului
Conectarea la noduri Bitcoin și Ethereum pentru acces la date live
Navigarea pe exploratoare de blocuri și interogarea tranzacțiilor live
Citirea tranzacțiilor brute, scripturilor și apelurilor de contracte inteligente
Maparea istoricului unui portofel pe un lanț transparent
Portofele, Chei și Mecanica Tranzacțiilor
Taxonomie portofel: web, desktop, mobil, hardware, custodial versus non-custodial
Fraze seed, derivarea cheilor și vectori de recuperare
Modele de tranzacții UTXO versus bazate pe cont
Adrese, outputuri de schimb și grafice de tranzacții din perspectiva unui tracer
Minerit și Trading ca Context de Investigație
Mecanica mineritului, pool-uri, hash rate și cum este exploatat mineritul pentru a spăla sau origina fonduri
Schimburi centralizate, schimburi descentralizate și mese over-the-counter
Controale KYC și AML la schimburi și unde se defectează
Cum pot fi mascate fluxurile de corupție prin modele de tranzacționare
Contracte Inteligente și Suprafața DeFi
Ce sunt contractele inteligente și cum este observabilă starea lor pe lanț
Primitive DeFi: swap-uri, împrumuturi, pool-uri de lichiditate și yield farming
Podsuri cross-chain și active împachetate ca instrumente de ofuscare
Citirea interacțiunilor de contracte pentru semnale investigative
Laborator Practic - Forensică Portofel și Tranzacții
Inspectarea portofelelor hardware și software într-un mediu controlat
Recuperarea și analiza artefactelor de pe dispozitive confiscate
Reconstrucția graficelor de tranzacții pe lanțuri UTXO și bazate pe cont
Clusterizarea Adreselor și Atribuirea
Clusterizarea input comun și alte euristici standard din industrie
Detectarea outputurilor de schimb și amprente comportamentale
Legarea entităților on-chain la identități off-chain prin OSINT
Combinarea surselor de date din crawling web, social și date scurse pentru atribuire
Webul Întunecat, Piețe și Fluxuri Criminale de Criptomonede
Maparea economiilor criminale pe piețele webului întunecat
Tipologii comune: înșelăciuni, fraude, contrabandă, evaziune de sancțiuni
Urmărirea banilor de la depozitul inițial până la punctele de cash-out
Indicatori ai activităților de criptomonede legate de corupție
Instrumente de Îmbunătățire a Confidențialității și Contra-Forensică
Mixere, tumblere și implementări CoinJoin
Criptomonede de confidențialitate și limitele trasabilității pe lanțuri publice
Podsuri cross-chain și active împachetate ca straturi de ofuscare
Ce poate și ce nu poate fi recuperat prin fiecare tehnică de trasabilitate
Laborator Practic - Trasarea unui Portofel Suspect
Utilizarea instrumentelor open-source pentru a urmări un grafic complex de tranzacții
Clusterizarea unei rețele de portofele și atribuirea de încredere
Documentarea constatărilor ca un pachet structurat de informații
Tipologiile de Spălare de Bani în Cripto
Plasare, stratificare și integrare adaptate la activele digitale
Stratificare prin schimburi descentralizate, podsuri și mixere
Protocoale DeFi ca suprafețe de spălare de bani și cum să le citești
Vectori de cash-out: piețe peer-to-peer, mese over-the-counter și instrumente preplătite
Răspuns la Ransomware, Furt și Înșelăciuni
Modele de plată ransomware și pași imediați de răspuns
Practici de negociere și recuperare, cu limite și riscuri
Hack-uri de schimb, rug pulls, phishing și analiza furturilor la scară largă
Lucrul cu victimele pentru a păstra probele fără a compromite investigația
Investigație Cross-Chain
Trasarea activelor pe Bitcoin, Ethereum și lanțuri compatibile EVM
Urmărirea fondurilor prin podsuri și tokeni împachetați
Reconcilierea dovezilor on-chain cu înregistrările de schimb și off-chain
Simulare Practică - Laborator de Investigație a Corupției
Simularea unui flux de mită pe mai multe lanțuri și un mixer
Construirea unei narațiuni coerente din dovezi on-chain fragmentate
Producerea documentației de lanț de custodie pentru probele digitale
Conformitate AML și Cadrul Legal
Ghidul FATF, Regula de Călătorie și diferențele jurisdicționale
Obligații AML și KYC pentru furnizorii de servicii cu active virtuale
Sancțiuni, persoane expuse politic și tipologii relevante pentru corupție
Integrarea constatărilor de criptomonede în programele de conformitate existente
Lucrul cu Schimburi și Parteneri Cross-Border
Subpoenuri, MLAT-uri și canale de partajare de informații
Ordine de înghețare, conservarea activelor și proceduri de sechestru
Coordonarea trasabilității criptomonedelor cu liniile de investigație financiară tradițională
Dovezi Digitale și Pregătirea pentru Sala de Judecată
Lanț de custodie pentru artefacte de criptomonede și dovezi on-chain
Prezentarea dovezilor blockchain către factorii de decizie ne-tehnici și jurați
Provocări comune ale dovezilor digitale și cum să-ți aperi constatările
Lucrul cu martorii experți și consultanți tehnici externi
Capstone - Simulare de Anchetă de Corupție de la Început până la Sfârșit
Lucrul de la primul indiciu de informații până la o investigație completă
Construirea rețelei de portofele, atribuirea și cronologia
Implicarea schimburilor și partenerilor cross-border
Producerea unui raport gata pentru sala de judecată și prezentare orală
Rezumat și Pași Următori
Cerințe
- Cunoștințe tehnice intermediare, inclusiv rețele și utilizarea de bază a liniei de comandă Linux
- Înțelegere a conceptelor de criptografie, cum ar fi hashing și criptarea cu cheie publică
- Experiență în investigații financiare, securitate cibernetică, forensică sau conformitate
- Familiaritate cu cel puțin un limbaj de script este utilă, dar nu este obligatorie
- Înțelegere generală a tranzacțiilor financiare și a principiilor AML
Publicul țintă
Investigatori și analiști forenști din agenții anticorupție, unități de combatere a criminalității financiare și forțe de ordine. Specialiști în securitate cibernetică care sprijină funcțiile de fraudă, AML și dovezi digitale. Profesioniști în conformitate și risc care activează în medii reglementate unde expunerea la criptomonede este în creștere.
Mărturii (1)
- ca introducerea în blockchain. Pentru un începător ca mine în domeniul blockchain, a fost o experiență iluminatoare. - Apreciez și atelierul tehnic, care a fost la fel de interesant.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Curs - Web3 Engineering & Supply Chain Finance Architecture
Tradus de catre o masina
