Plan Szkolenia
Podstawy technologii Blockchain
Decentralizacja, otwartość i przejrzystość jako właściwości architektoniczne
Podstawy kryptograficzne zabezpieczające łańcuch: haszowanie, podpisy cyfrowe, drzewa Merkle
Mechanizmy konsensusu: Proof of Work, Proof of Stake i nowe alternatywy
Węzły, górnicy, walidatorzy i topologia aktywnej sieci
Krajobraz kryptowalut
Bitcoin i oryginalny model księgi
Ethereum i wykonywanie inteligentnych kontraktów opartych na kontach
Łańcuchy zorientowane na prywatność: Monero, Zcash i ich różnice w stosunku do przejrzystych ksiąg
Stablecoiny, alternatywne łańcuchy i ich rola w nielegalnych przepływach
Warsztat praktyczny - Czytanie Blockchain
Łączenie się z węzłami Bitcoin i Ethereum w celu dostępu do danych na żywo
Nawigacja po eksploratorach blockchain i wykonywanie zapytań dotyczących transakcji na żywo
Czytanie surowych transakcji, skryptów i wywołań inteligentnych kontraktów
Mapowanie historii portfela na przejrzystym łańcuchu
Portfele, klucze i mechanika transakcji
Taksonomia portfeli: web, desktop, mobilne, sprzętowe, kustodialne versus niekustodialne
Fraszki seed, pochodzenie kluczy i wektory odzyskiwania
Model transakcji UTXO versus oparty na kontach
Adresy, zmiana wyjść i grafy transakcji z perspektywy śledczego
Wydobycie i handel jako kontekst śledczy
Mechanika wydobycia, pule, hash rate i jak wydobycie jest wykorzystywane do prania lub generowania funduszy
Centralizowane giełdy, zdecentralizowane giełdy i biura OTC
Kontrola KYC i AML na giełdach i gdzie się załamują
Jak wzorce handlowe mogą maskować przepływy związane z korupcją
Inteligentne kontrakty i powierzchnia DeFi
Czym są inteligentne kontrakty i jak ich stan jest obserwowalny w łańcuchu
Podstawy DeFi: swapy, pożyczki, pulle płynności i yield farming
Mosty międzyłańcuchowe i opakowane aktywa jako narzędzia zaciemnienia
Czytanie interakcji kontraktów w celu uzyskania sygnałów śledczych
Warsztat praktyczny - Forenzyka portfeli i transakcji
Badanie portfeli sprzętowych i programowych w kontrolowanym środowisku
Odzyskiwanie i analiza artefaktów z przejętych urządzeń
Rekonstrukcja grafów transakcji w łańcuchach UTXO i opartych na kontach
Grupowanie adresów i atrybucja
Grupowanie wspólnych wejść i inne heurystyki standardowe w branży
Wykrywanie zmian wyjść i behawioralne odciski
Łączenie podmiotów w łańcuchu z tożsamościami poza łańcuchem za pomocą OSINT
Łączenie danych z przeszukiwania sieci, mediów społecznościowych i wycieków w celu atrybucji
Dark Web, rynki i przepływy kryptowalut związane z przestępczością
Mapowanie gospodarek przestępczych na rynkach dark web
Typowe typologie: oszustwa, fałszerstwa, kontrabanda, omijanie sankcji
Śledzenie dochodów od początkowego depozytu do punktów wypłaty
Wskaźniki aktywności kryptowalutowej związanej z korupcją
Narzędzia zwiększające prywatność i kontrforenzika
Miksery, tumblery i implementacje CoinJoin
Kryptowaluty prywatnościowe i ograniczenia śledzenia w publicznych łańcuchach
Mosty międzyłańcuchowe i opakowywanie aktywów jako warstwy zaciemnienia
Co można, a czego nie można odzyskać za pomocą każdej techniki śledzenia
Warsztat praktyczny - Śledzenie podejrzanego portfela
Używanie otwartoźródłowych narzędzi do śledzenia złożonego grafu transakcji
Grupowanie sieci portfeli i przypisywanie pewności atrybucji
Dokumentowanie wyników jako strukturalnego pakietu wywiadowczego
Typologie prania pieniędzy w kryptowalutach
Umiejscowienie, warstwowanie i integracja dostosowane do aktywów cyfrowych
Warstwowanie przez zdecentralizowane giełdy, mosty i mikserów
Protokoły DeFi jako powierzchnie prania i jak je czytać
Wektory wypłaty: rynki peer-to-peer, biura OTC i instrumenty przedpłacone
Reagowanie na ransomware, kradzieże i oszustwa
Wzorce płatności ransomware i natychmiastowe kroki reakcji
Praktyki negocjacji i odzyskiwania, z ograniczeniami i ryzykami
Analiza włamań na giełdy, rug pull, phishing i kradzieży na dużą skalę
Współpraca z ofiarami w celu zachowania dowodów bez narażania śledztwa
Śledztwo międzyłańcuchowe
Śledzenie aktywów między Bitcoinem, Ethereum i łańcuchami kompatybilnymi z EVM
Śledzenie funduszy przez mosty i opakowane tokeny
Uzgodnienie dowodów w łańcuchu z rekordami giełd i poza łańcuchem
Symulacja praktyczna - Laboratorium śledztwa korupcyjnego
Symulacja przepływu łapówek przez wiele łańcuchów i mikser
Budowa spójnej narracji z fragmentarycznych dowodów w łańcuchu
Tworzenie dokumentacji łańcucha dowodowego dla cyfrowych dowodów
Zgodność AML i krajobraz prawny
Wytyczne FATF, zasada podróżna i różnice jurysdykcyjne
Obowiązki AML i KYC wśród dostawców usług związanych z aktywami wirtualnymi
Sankcje, osoby politycznie eksponowane i typologie związane z korupcją
Integracja wyników kryptowalutowych z istniejącymi programami zgodności
Współpraca z giełdami i partnerami międzynarodowymi
Wezwania sądowe, MLATy i kanały wymiany informacji
Nakazy zamrożenia, zachowanie aktywów i procedury przejęcia
Koordynacja śledzenia kryptowalut z tradycyjnymi liniami śledztwa finansowego
Cyfrowe dowody i gotowość na salę sądową
Łańcuch dowodowy dla artefaktów kryptowalutowych i dowodów w łańcuchu
Prezentacja dowodów blockchain dla nietechnicznych decydentów i ławy przysięgłych
Typowe wyzwania związane z cyfrowymi dowodami i jak bronić wyników
Współpraca ze świadkami eksperckimi i zewnętrznymi doradcami technicznymi
Podsumowanie - Symulacja kompleksowego śledztwa korupcyjnego
Praca od początkowego sygnału wywiadowczego do pełnego śledztwa
Budowa sieci portfeli, atrybucji i osi czasu
Współpraca z giełdami i partnerami międzynarodowymi
Tworzenie raportu gotowego na salę sądową i ustne podsumowanie
Podsumowanie i kolejne kroki
Wymagania
- Średnio zaawansowana znajomość techniczna, w tym sieci i podstawowa obsługa wiersza poleceń w systemie Linux
- Praktyczne zrozumienie pojęć kryptograficznych, takich jak haszowanie i szyfrowanie kluczem publicznym
- Doświadczenie w śledztwach finansowych, cyberbezpieczeństwie, forenzysie lub zgodności
- Znajomość przynajmniej jednego języka skryptowego jest pomocna, ale nie jest wymagana
- Ogólne zrozumienie transakcji finansowych i zasad AML
Grupa docelowa
Śledczy i analitycy forenzyczni w agencjach antykorupcyjnych, jednostkach ds. przestępstw finansowych i organach ścigania. Specjaliści ds. cyberbezpieczeństwa wspierający funkcje związane z oszustwami, AML i cyfrowymi dowodami. Profesjonaliści ds. zgodności i ryzyka pracujący w regulowanych środowiskach, w których rośnie ekspozycja na kryptowaluty.
Opinie uczestników (1)
- Podoba mi się wprowadzenie do blockchain. Dla początkujących w tej dziedzinie, takich jak ja, jest to bardzo pouczające. - Podoba mi się również warsztat techniczny, jest on równie interesujący.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Szkolenie - Web3 Engineering & Supply Chain Finance Architecture
Przetłumaczone przez sztuczną inteligencję
