Návrh Školení
Základy technologie blockchainu
Decentralizace, otevřenost a transparentnost jako základní vlastnosti architektury
Kryptografické prvky zajišťující bezpečnost řetězce: hašování, digitální podpisy, Merkleovy stromy
Mechanismy konsenzu: Proof of Work, Proof of Stake a nové varianty
Node, těžaři, validátoři a topologie aktivních síťí
Prostředí kryptoměn
Bitcoin a původní model účetní knihy
Ethereum a implementace chytrých kontraktů na základě účtů
Soukromí orientované blockchainy: Monero, Zcash a jejich rozdíly oproti transparentním sítím
Stablecoiny a alternativní blockchainové sítě – jejich role v nelegálních tokách finančních prostředků
Praktické cvičení – čtení dat z blockchainu
Připojování k Bitcoinovým a Ethereovým node pro přístup k aktuálním datům
Prohlížení blokových prohlížečů a vyhledávání konkrétních transakcí
Analýza nezpracovaných dat transakcí, skriptů a volání chytrých kontraktů
Mapování historie jednotlivých peněženek na transparentních blockchainech
Peněženky, klíče a mechanismy transakcí
Typologie peněženek: webové, desktopové, mobilní, hardwarové, spravované versus nezávislé na správci
Sémové fráze, generování klíčů a možnosti jejich obnovy
Modely transakcí typu UTXO oproti modelům založeným na účtech
Adresy, výstupy změny a grafy transakcí z pohledu vyšetřovatele
Těžba a obchodování jako součást vyšetřovacího kontextu
Mechanika těžby, těžební pooly, hashrate a zneužití těžby k praní peněz či jejich získávání
Centralizované burzy, decentralizované platformy i trhy typu over-the-counter
Pravidla KYC a AML na burzách – kde dochází k jejich porušování
Jak vzorce obchodování mohou skrývat korupční transakce
Chytré kontrakty a DeFi svět
Co jsou chytré kontrakty a jak je lze na blockchainu sledovat
Základní prvky DeFi: směnárny, půjčování prostředků, likviditní pooly a farmování výnosů
Mosty mezi různými blockchainy a využití wrapped tokenů k zoslabení sledovatelnosti
Identifikace relevantních informací při analýze interakcí s chytrými kontrakty
Praktické cvičení – forenzní analýza peněženek a transakcí
Prohlížení hardwarových i softwarových peněženek v kontrolovaném prostředí
Zotavení a analýza dat zabavených zařízení s peněženkami
Sestavování grafů transakcí napříč sítěmi typu UTXO i na účtovém modelu
Shlukování adres a jejich přiřazení k konkrétním osobám
Běžné metody shlukování vstupů z různých transakcí a další standardní postupy pro analýzu
Detekce výstupů určených k „změně“ a rozpoznávání specifického chování uživatelů
Propojování identit na blockchainu s reálnými osobami pomocí OSINT metodik
Využití webového vyhledávání, sociálních médií a uniklých dat pro určení původu entit
Dark web, tržiště a kriminální toky kryptoměn
Mapování zločineckých aktivit na dark webových tržištích
Běžné typologie podvodů: scamy, krádeže, distribuce nelegálního zboží či obcházení sankcí
Sledování toků finančních prostředků od počátečního vkladu až po jejich vybírání v hotovosti
Ukazatele aktivit spojených s korupcí ve světě kryptoměn
Nástroje na zachování anonymity a protiprávní forenzní techniky
Mixery, tumblery a implementace systému CoinJoin
Kryptoměny určené k ochraně soukromí a jejich omezená sledovatelnost na veřejných blockchainech
Mosty mezi sítěmi a využití wrapped tokenů jako další způsoby zamaskování původu prostředků
Co lze při sledování a co ne – v závislosti na konkrétních metodách ochrany anonymity
Praktické cvičení – sledování podezřelé peněženky
Používání open-source nástrojů k analýze složitých grafů transakcí
Vytvoření síťe přidružených peněženek a stanovení míry spolehlivosti identifikací
Dokumentace výsledků ve formě strukturovaného zprávového balíčku pro vyšetřovatele
Typologie praní špinavých peněz v krypto prostředí
Zásady umisťování, maskování a integrace finančních aktiv do legálních toků adaptované na digitální svět
Maskování toků prostředků pomocí decentralizovaných burz, mostů či mixů
Protokoly DeFi jako potenciální zdroje praní peněz a jak je detekovat
Způsoby vybírání prostředků v hotovosti: peer-to-peer trhy, OTC deskách či předplacené nástroje
Odpočtivost před ransomwary, krádežemi a podvody
Vzorce platby výkupného a postupy okamžité reakce na útoky ransomwaru
Podmínky vyjednávání s útočníky, limitace a rizika při snaze o získání dat zpět
Analýza hacknutí burz, podvodů typu „rug pull“, phishingových ataků či masivních krádeží prostředků
Pomoc obětem při uchovávání důkazů bez narušení průběhu vyšetřování
Vyšetřování napříč různými blockchainovými sítěmi
Sledování toků finančních prostředků mezi Bitcoinem, Ethereem a dalšími sítěmi kompatibilními s EVM standardem
Analýza pohybu financí skrze mosty i wrapped tokeny
Soulad informací z blockchainu s údaji pocházejícími od burz a mimo blockchainové prostředí
Simulace – laboratoř pro vyšetřování korupčních případů
Simulovaný průběh úplatkování napříč více blockchainovými sítěmi a mixery
Sestavení uceleného vyprávění na základě fragmentárních dat z řetězce transakcí
Vytvoření dokumentace dodržování řetězců původu digitálních důkazů
Dodržování AML předpisů a právní prostředí
Směrnice FATF, tzv. Travel Rule a rozdíly v legislativě mezi jednotlivými jurisdikcemi
Povinnosti AML a KYC u poskytovatelů služeb souvisejících s virtuálními aktivy
Sanctions, osoby politicky významné a specifické formy korupčního jednání monitorované v praxi
Začlenění poznatků o kryptoměnách do stávajících programů compliance organizací
Spolupráce s kryptoburzami a zahraničními partnery
Používání předvolání, mezinárodních dohod typu MLAT a kanálů pro sdílení informací
Vydávání nařízení o zmrazení aktiv, jejich konfiskaci a postupy související s uchováním prostředků
Součinnost při sledování kryptotransakcí s tradičními finančními vyšetřovacími kanály
Digitální důkazy a jejich použití u soudu
Dodržování postupů zachovávajících řetězec původu kryptoměnových artefaktů i dat na blockchainu
Předkládání důkazů z blockchainu nevyškoleným soudcům či porotám ve srozumitelné podobě
Běžné problémy spojené s digitálními důkazy a strategie jejich obhajoby v procesech
Spolupráce s odbornými svědky a externími technickými konzultanty při vyšetřování
Závěrečná fáze – simulace komplexního korupčního vyšetřování
Průběh od prvotních informací až po úplné dokončení celého šetření
Sestavení sítě přidružených peněženek, určování jejich vlastníků a časový rozpis dějů
Komunikace se spolupracujícími kryptoburzami a zahraničními orgány činnosti
Vypracování soudně připravené zprávy i ústní prezentace výsledků vyšetřování
Shrnutí a další kroky
Požadavky
- Středně pokročilá technická gramotnost, včetně znalostí síťových protokolů a základního používání příkazového řádku v Linuxu
- Pochopení základních kryptografických konceptů, jako je hašování a šifrování pomocí veřejného klíče
- Zkušenosti s finančním vyšetřováním, kybernetickou bezpečností, forenzní analýzou či dodržováním předpisů
- Přehled alespoň jednoho skriptovacího jazyka je užitečný, ale není povinný
- Obecná znalost finančních transakcí a principů AML
Cílové skupiny
Vyšetřovatelé a forenzní analytici působící v orgánech boje proti korupci, jednotkách pro finanční trestnou činnost a policejních složkách. Specialisté na kybernetickou bezpečnost zapojení do řešení podvodů, dodržování AML pravidel a zpracování digitálních důkazů. Profesionálové z oblasti compliance a řízení rizik v regulovaných sektorech, kde roste výskyt aktiv ve formě kryptoměn.
Reference (1)
- obcování s úvodem do blockchainu. Pro nováčka v blockchainu jako já to přináší osvětlení. - Obcování s technickým workshopem, také velmi zajímavé
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Kurz - Web3 Engineering & Supply Chain Finance Architecture
Přeloženo strojem
