Съдържание и теми, включени в курса
Основи на блокчейн технологията
Децентрализация, отвореност и прозрачност като архитектурни свойства
Криптографски примитиви, които осигуряват сигурността на веригата: хеширане, цифрови подписи, дървета на Меркъл
Консенсусни механизми: Доказателство за работа, Доказателство за залог и нововъзникващи алтернативи
Възли, миньори, валидатори и топологията на жива мрежа
Пейзаж на криптовалутите
Биткойн и оригиналният модел на регистър
Етериум и изпълнение на смарт договори, базирано на сметка
Вериги, ориентирани към поверителност: Monero, Zcash и как те се различават от прозрачните регистри
Стейбълкойни, алтернативни вериги и тяхната роля в незаконни потоци
Практическа лаборатория – Четене на блокчейна
Свързване към възли на Биткойн и Етериум за достъп до данни на живо
Навигиране в блокчейн изследователи и запитване на транзакции в реално време
Четене на необработени транзакции, скриптове и извиквания на смарт договори
Картографиране на историята на портфейл върху прозрачна верига
Портфейли, ключове и механика на транзакциите
Таксономия на портфейлите: уеб, десктоп, мобилни, хардуерни, попечителски срещу непопечителски
Seed фрази, извличане на ключове и вектори за възстановяване
UTXO срещу транзакционни модели, базирани на сметка
Адреси, изходи за ресто и транзакционни графи от гледна точка на проследяващ
Копаене и търговия като контекст за разследване
Механика на копаене, пулове, хешрейт и как копаенето се използва за пране или генериране на средства
Централизирани борси, децентрализирани борси и извънборсови гишета
Контроли за „Познавай своя клиент“ и борба с изпирането на пари на борсите и къде те се провалят
Как моделите на търговия могат да прикрият скрити корупционни потоци
Смарт договори и повърхност на децентрализирани финанси
Какво представляват смарт договорите и как тяхното състояние е видимо във веригата
Примитиви на децентрализираните финанси: суапове, заемане, пулове за ликвидност и фарминг на доходност
Презверижни мостове и обвити активи като инструменти за прикриване
Четене на договорни взаимодействия за разследващ сигнал
Практическа лаборатория – Съдебна експертиза на портфейли и транзакции
Инспектиране на хардуерни и софтуерни портфейли в контролирана среда
Възстановяване и анализ на артефакти от иззети устройства
Реконструиране на транзакционни графи през UTXO и базирани на сметка вериги
Клъстериране на адреси и приписване
Клъстериране на общи входове и други стандартни за индустрията евристики
Откриване на изходи за ресто и поведенчески отпечатъци
Свързване на субекти във веригата с идентичности извън веригата чрез разузнаване от отворени източници
Комбиниране на уеб обхождане, социални източници и изтекли данни за приписване
Тъмна мрежа, пазари и криминални потоци от криптовалута
Картографиране на престъпни икономики в пазарите на тъмната мрежа
Често срещани типологии: измами, злоупотреби, контрабанда, заобикаляне на санкции
Проследяване на приходите от първоначалния депозит до точките на осребряване
Индикатори за криптоактивност, свързана с корупция
Инструменти за подобряване на поверителността и контра-съдебна експертиза
Миксери, тъмблери и имплементации на CoinJoin
Монети за поверителност и границите на проследяването в публични вериги
Презверижни мостове и обвиване на активи като слоеве за прикриване
Какво може и какво не може да възстанови проследяването при всяка техника
Практическа лаборатория – Проследяване на подозрителен портфейл
Използване на инструменти с отворен код за проследяване на сложен транзакционен граф
Клъстериране на портфейлна мрежа и определяне на увереност в приписването
Документиране на констатациите като структуриран разузнавателен пакет
Типологии за пране на пари в крипто
Внасяне, наслояване и интегриране, адаптирани за цифрови активи
Наслояване чрез децентрализирани борси, мостове и миксери
Протоколи за децентрализирани финанси като повърхности за пране и как да ги разчитаме
Вектори за осребряване: пазари между физически лица, извънборсови гишета и предплатени инструменти
Рансъмуер, кражби и реакция при измами
Модели на плащане при рансъмуер и незабавни стъпки за реакция
Практики за преговори и възстановяване, с ограничения и рискове
Хаквания на борси, rug pull, фишинг и анализ на мащабни кражби
Работа с жертви за запазване на доказателства без компрометиране на разследването
Презверижно разследване
Проследяване на активи през Биткойн, Етериум и EVM-съвместими вериги
Проследяване на средства през мостове и обвити токени
Съгласуване на доказателства от веригата със записи от борси и извън веригата
Практическа симулация – Лаборатория за разследване на корупция
Симулиран поток на подкуп през множество вериги и миксер
Изграждане на последователен разказ от фрагментирани доказателства от веригата
Изготвяне на документация за веригата на попечителство за цифрови доказателства
Съответствие с мерките срещу изпиране на пари и правната среда
Насоки на FATF, Правилото за пътуване и юрисдикционни различия
Задължения за борба с изпирането на пари и „Познавай своя клиент“ за доставчиците на услуги за виртуални активи
Санкции, политически изложени лица и типологии, свързани с корупцията
Интегриране на констатациите за криптовалута в съществуващи програми за съответствие
Работа с борси и трансгранични партньори
Призовки, молби за правна взаимопомощ и канали за споделяне на информация
Заповеди за замразяване, запазване на активи и процедури за изземване
Координиране на проследяването на криптовалута с традиционните линии на финансово разследване
Цифрови доказателства и готовност за съдебна зала
Верига на попечителство за артефакти от криптовалута и доказателства от веригата
Представяне на блокчейн доказателства пред нетехнически ръководители и журита
Чести оспорвания на цифрови доказателства и как да защитим констатациите
Работа с вещи лица и външни технически съветници
Кулминационна задача – Симулация на цялостно разследване на корупция
Работа от първоначален разузнавателен сигнал до пълно разследване
Изграждане на портфейлната мрежа, приписването и времевата линия
Ангажиране на борси и трансгранични партньори
Изготвяне на доклад, готов за съдебна зала, и устен брифинг
Обобщение и следващи стъпки
Изисквания
- Техническа грамотност на средно ниво, включително работа в мрежа и основно използване на команден ред в Linux
- Практическо разбиране на криптографски концепции като хеширане и криптиране с публичен ключ
- Опит в областта на финансовите разследвания, киберсигурността, съдебната експертиза или съответствието с регулации
- Запознаването с поне един скриптов език е предимство, но не е задължително
- Общо разбиране за финансови транзакции и принципи на борба с изпирането на пари
Целева аудитория
Разследващи и съдебни анализатори в антикорупционни агенции, звена за финансови престъпления и правоприлагащи органи. Специалисти по киберсигурност, подпомагащи функции за измами, борба с изпирането на пари и цифрови доказателства. Професионалисти в областта на съответствието и риска, работещи в регулирана среда, където използването на криптовалута нараства.
Отзиви от участници (1)
- харесва ми въведението в блокчейна. За новачък като мен, то ме просветли. - Харесва ми и техническият workshop, също интересен
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Курс - Web3 Engineering & Supply Chain Finance Architecture
Машинен превод