Návrh Školení
Základy blockchainové technologie
Decentralizace, otevřenost a transparentnost jako architektonické vlastnosti
Kryptografické primitiva zabezpečující řetězec: hashování, digitální podpisy, Merkleovy stromy
Konsenzuální mechanismy: Proof of Work, Proof of Stake a vznikající alternativy
Uzly, těžaři, validátoři a topologie živé sítě
Krajina kryptoměn
Bitcoin a původní model hlavní knihy
Ethereum a účetní vykonávání chytrých kontraktů
Řetězce zaměřené na soukromí: Monero, Zcash a jejich odlišnosti oproti transparentním hlavním knihám
Stabilní mince, altchainy a jejich role v nelegálních tocích
Praaktické cvičení – Čtení blockchainu
Připojení k uzlům Bitcoinu a Ethereum pro přístup k datům v reálném čase
Procházení explorerů bloků a dotazování na živé transakce
Čtení surových transakcí, skriptů a volání chytrých kontraktů
Vytvoření historie peněženky na transparentním řetězci
Peněženky, klíče a mechanika transakcí
Typologie peněženek: webové, desktopové, mobilní, hardwarové, custodial versus non-custodial
Zásevkové fráze, derivace klíčů a vektory obnovy
Modely transakcí UTXO versus účetní
Adresy, výstupy změny a grafy transakcí z pohledu sledovatele
Těžba a obchodování jako kontext pro vyšetřování
Mechanika těžby, pooly, hashrate a jak je těžba využívána k praní nebo generování fondů
Centralizované burzy, decentralizované burzy a pulty mimo trh (OTC)
Kontrolní mechanismy KYC a AML na burzách a jejich slabá místa
Jak vzorce obchodování mohou maskovat podkladové toky korupce
Chytré kontraktý a rozhraní DeFi
Cí co jsou chytré kontraky a jak je jejich stav pozorovatelný na-chain
Příbuzné prvky DeFi: výměny, půjčování, liquidity pooly a farmení výnosů
Křížové bridge mezi řetězci a zabalené aktiva jako nástroje pro zkreslení stop
Čtení interakcí kontraktů za účelem získání vyšetřovacích signálů
Praaktické cvičení – Forenzní analýza peněženek a transakcí
Inspekce hardwarových a softwarových peněženek ve kontrolovaném prostředí
Obnova a analýza artefaktů z zabavených zařízení
Rekonstrukce grafu transakcí přes UTXO a účetní řetězce
Seskupování adres a přiřazování identity
Seskupování běžných vstupů a další heuristiky běžné v průmyslu
Detekce výstupů změny a behaviorální otisky
Odkazování on-chain entit k off-chain identitám prostřednictvím OSINT
Kombinování webových crawlerů, sociálních sítí a uniklých datových zdrojů pro přiřazení identity
Temný web, tržnice a kriminální toky kryptoměn
Vytvoření mapy kriminálních ekonomik na tržnicích temného webu
Časté typologie: podvody, fraud, contraband, obcházení sankcí
Sledování výnosů od počátečního vkladu přes body výběru hotovosti
Indikátory korupcí spojených s kryptoměnami
Nástroje pro zvýšení soukromí a counter-forenzní techniky
Mixery, tumblers a implementace CoinJoin
Privacy coins a limity sledování na veřejném řetězci
Křížové bridge mezi řetězci a zabalení aktiv jako vrstvy pro zkreslení stop
To, co sledování dokáže a nedokáže obnovit pod každou technikou
Praaktické cvičení – Sledování podezřelé peněženky
Použití open-source nástrojů ke sledování komplexního grafu transakcí
Seskupení sítě peněženek a přiřazení míry důvěryhodnosti pro identifikaci
Dokumentace zjištění jako strukturovaný zpravodajský balíček
Typologie praní špinavých peněz v kryptoměnách
Umístění, vrstvení a integrace přizpůsobené digitálním aktivům
Vrstvení přes decentralizované burzy, bridge a mixery
Protokoly DeFi jako povrch pro praní peněz a jak je číst
Cesty pro výběr hotovosti: peer-to-peer trhy, pulty OTC a předplacené nástroje
Ransomware, krádeže a reakce na podvody
Vzorce platby ransomwarem a okamžité kroky odpovědi
Praxe jednání a obnovy, včetně limitů a rizik
Zlomy na burzách, rug pulls, phishing a analýza masových krádeží
Práce s oběťmi při zachování důkazů bez ohrožení vyšetřování
Křížové řetězce – Vyšetřování napříč blockchainy
Sledování aktiv přes Bitcoin, Ethereum a řetězce kompatibilní s EVM
Sledování fondů skrz bridge a zabalené tokeny
Uskutečnění souladu on-chain důkazů se záznamy na burzách a off-chain
Praaktická simulace – Laboratoř vyšetřování korupce
Simulovaný tok úplatků napříč více řetězci a mixerem
Vytvoření koherentního příběhu z fragmentovaných on-chain důkazů
Výroba dokumentace o řetězci svědství pro digitální důkazy
Compliance AML a právní prostředí
Guidance FATF, Travel Rule a jurisdikční rozdíly
Povinnosti AML a KYC napříč poskytovateli virtuálních aktiv
Sankce, politicky exponované osoby a typologie relevantní pro korupci
Integrace zjištění týkajících se kryptoměn do existujících programů compliance
Práce s burzami a přeshraniční partneři
Sumonace, MLAT (Mezinárodní právní pomoci v trestních věcech) a kanály pro sdílení informací
Příkazy k zmrazení, ochrana aktiv a postupy zabavení
Koordinační sledování kryptoměn s tradičními liniemi finančního vyšetřování
Digitální důkazy a připravenost na soud
Řetězec svědství pro artefakty kryptoměn a on-chain důkazy
Předkládání blockchainových důkazů netechnickým rozhodovatelům a porotám
Časté výzvy vůči digitálním důkazům a jak obhájit zjištění
Práce s odbornými svědky a externími technickými poradci
Finální simulace – Kompletní vyšetřování korupce od začátku do konce
Práce od počátečního zpravodajského tipu až po kompletní vyšetřování
Vytvoření sítě peněženek, identifikace a časové osy
Zapojení burz a přeshraničních partnerů
Předání reportu připraveného k soudu a ústní briefing
Shrnutí a další kroky
Požadavky
- Střední technická gramotnost, včetně síťových znalostí a základního používání příkazového řádku Linuxu
- Znalost konceptů kryptografie, jako je hashování a šifrování veřejným klíčem
- Zkušenosti v oblasti finančního vyšetřování, kybernetické bezpečnosti, forenzní analýzy nebo compliance
- Seznámení se alespoň jedním skriptovacím jazykem je výhodou, ale není nutné
- Obecné porozumění finančním transakcím a principům AML
Cílová skupina
Vyšetřovatelé a forenzní analytici v protikorupčních agenturách, jednotkách pro boj proti finanční kriminalitě a policejních složkách. Specializovaní odborníci na kybernetickou bezpečnost podporující funkce týkající se podvodů, AML a digitálních důkazů. Profesionálové v oblasti compliance a rizik působící v regulovaných prostředích, kde roste expozice vůči kryptoměnám.
Reference (1)
- obcování s úvodem do blockchainu. Pro nováčka v blockchainu jako já to přináší osvětlení. - Obcování s technickým workshopem, také velmi zajímavé
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Kurz - Web3 Engineering & Supply Chain Finance Architecture
Přeloženo strojem
