Schița de curs
Fundamentele Tehnologiei Blockchain
Descentralizare, deschidere și transparență ca proprietăți arhitecturale
Primitive criptografice care securizează lanțul: hashing, semnături digitale, arbori Merkle
Mecanisme de consens: Proof of Work, Proof of Stake și alternative emergente
Noduri, mineri, validatori și topologia unei rețele active
Landscape-ul Criptomonedelor
Bitcoin și modelul original de ledger
Ethereum și execuția contractelor inteligente bazate pe conturi
Lanțuri orientate pe confidențialitate: Monero, Zcash și diferențele față de ledger-uri transparente
Stablecoins, altchains și rolul lor în fluxurile ilicite
Laborator Practic - Citirea Blockchain-ului
Conectarea la noduri Bitcoin și Ethereum pentru acces la date live
Navigarea exploratoarelor de blockchain și interogarea tranzacțiilor live
Citirea tranzacțiilor brute, scripturilor și apelurilor de contracte inteligente
Maparea istoricului unui portofel pe un lanț transparent
Portofele, Chei și Mecanica Tranzacțiilor
Taxonomie portofel: web, desktop, mobil, hardware, custodial versus non-custodial
Fraze de seed, derivarea cheilor și vectori de recuperare
Modele de tranzacții bazate pe UTXO versus conturi
Adrese, outputuri de schimb și grafice de tranzacții din perspectiva unui urmăritor
Minerit și Tranzacționare ca Context de Investigare
Mecanica mineritului, pool-uri, hash rate și cum este exploatat mineritul pentru a spăla sau origina fonduri
Schimburi centralizate, schimburi descentralizate și birouri over-the-counter
Controale KYC și AML la schimburi și unde acestea eșuează
Cum modelele de tranzacționare pot masca fluxurile de corupție
Contracte Inteligente și Suprafața DeFi
Ce sunt contractele inteligente și cum este observabilă starea lor pe lanț
Primitive DeFi: swap-uri, împrumuturi, pool-uri de lichidități și yield farming
Podiuri cross-chain și active învelite ca instrumente de ofuscare
Citirea interacțiunilor contractelor pentru semnale de investigație
Laborator Practic - Forenza Portofelelor și Tranzacțiilor
Inspectarea portofelelor hardware și software într-un mediu controlat
Recuperarea și analiza artefactelor de pe dispozitive confiscate
Reconstruirea graficelor de tranzacții pe lanțuri bazate pe UTXO și conturi
Clustering de Adrese și Atribuire
Clustering de input comun și alte euristici standard din industrie
Detectarea outputurilor de schimb și amprente comportamentale
Legarea entităților pe lanț la identități off-chain prin OSINT
Combinarea surselor de date din web crawling, social și date scurse pentru atribuire
Webul Întunecat, Piețe și Fluxuri Criminale de Criptomonede
Maparea economiilor criminale pe piețele din webul întunecat
Tipologii comune: înșelăciuni, fraudă, contrabandă, evaziune de sancțiuni
Urmărirea veniturilor de la depozitul inițial până la punctele de cash-out
Indicatori ai activității de criptomonede legate de corupție
Instrumente de Îmbunătățire a Confidențialității și Contraforenză
Mixere, tumblere și implementări CoinJoin
Criptomonede de confidențialitate și limitele trasabilității pe lanțuri publice
Podiuri cross-chain și active învelite ca straturi de ofuscare
Ce poate și ce nu poate recupera trasabilitatea sub fiecare tehnică
Laborator Practic - Trasarea unui Portofel Suspect
Folosirea instrumentelor open-source pentru a urmări un grafic complex de tranzacții
Clusteringul unei rețele de portofele și atribuirea de încredere
Documentarea constatărilor ca un pachet de informații structurat
Tipologii de Spălare de Bani în Cripto
Plasare, stratificare și integrare adaptate la activele digitale
Stratificare prin schimburi descentralizate, podiuri și mixere
Protocoale DeFi ca suprafețe de spălare și cum să le citești
Vectori de cash-out: piețe peer-to-peer, birouri OTC și instrumente preplătite
Răspuns la Ransomware, Furt și Înșelăciuni
Modele de plată ransomware și pași imediați de răspuns
Practici de negociere și recuperare, cu limite și riscuri
Analiza hack-urilor de schimb, rug pulls, phishing și furturi la scară largă
Lucrul cu victimele pentru a păstra dovezi fără a compromite investigația
Investigație Cross-Chain
Trasarea activelor pe Bitcoin, Ethereum și lanțuri compatibile EVM
Urmărirea fondurilor prin podiuri și tokeni înveliți
Reconcilierea dovezilor pe lanț cu înregistrările de la schimburi și off-chain
Simulare Practică - Laborator de Investigare a Corupției
Simulare a unui flux de mită pe mai multe lanțuri și un mixer
Construirea unei narațiuni coerente din dovezi fragmentate pe lanț
Producerea documentației de lanț de custodie pentru dovezi digitale
Conformitate AML și Cadrul Legal
Ghidul FATF, Regula de Călătorie și diferențe jurisdicționale
Obligații AML și KYC pentru furnizorii de servicii cu active virtuale
Sancțiuni, persoane expuse politic și tipologii relevante pentru corupție
Integrarea constatărilor din criptomonede în programele de conformitate existente
Colaborarea cu Schimburi și Parteneri Transfrontalieri
Subpoenae, MLATs și canale de partajare de informații
Ordine de înghețare, conservarea activelor și proceduri de sechestru
Coordonarea trasabilității criptomonedelor cu liniile tradiționale de investigație financiară
Dovezi Digitale și Pregătirea pentru Sala de Judecată
Lanțul de custodie pentru artefacte cripto și dovezi pe lanț
Prezentarea dovezilor blockchain către decidenți și juriți ne-tehnici
Provocări comune la dovezile digitale și cum să apărăm constatările
Lucrul cu martori experți și consultanți tehnici externi
Capstone - Simulare de Anchetă de Corupție de la Început până la Sfârșit
Lucrul de la primul indiciu de informații până la o investigație completă
Construirea rețelei de portofele, atribuirea și cronologia
Angajarea schimburilor și partenerilor transfrontalieri
Producerea unui raport pregătit pentru sala de judecată și un briefing oral
Rezumat și Pași Următori
Cerințe
- Cunoștințe tehnice intermediare, inclusiv rețele și utilizarea de bază a liniei de comandă Linux
- Înțelegere de bază a conceptelor de criptografie, cum ar fi hashing și criptarea cu cheie publică
- Experiență în investigații financiare, securitate cibernetică, forenză sau conformitate
- Familiaritate cu cel puțin un limbaj de script este utilă, dar nu este obligatorie
- Înțelegere generală a tranzacțiilor financiare și a principiilor AML
Publicul țintă
Investigatori și analiști forenzi din agențiile anticorupție, unități de combatere a crimei financiare și aplicarea legii. Specialiști în securitate cibernetică care sprijină funcțiile de fraudă, AML și dovezi digitale. Profesioniști în conformitate și risc care activează în medii reglementate unde expunerea la criptomonede este în creștere.
Mărturii (1)
- ca introducerea în blockchain. Pentru un începător ca mine în domeniul blockchain, a fost o experiență iluminatoare. - Apreciez și atelierul tehnic, care a fost la fel de interesant.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Curs - Web3 Engineering & Supply Chain Finance Architecture
Tradus de catre o masina
