聯繫我們

課程簡介

區塊鏈技術基礎

去中心化、開放性和透明性作爲架構特性

保護鏈的密碼學原語:哈希、數字簽名、Merkle樹

共識機制:工作量證明、權益證明及新興替代方案

節點、礦工、驗證者和即時網絡拓撲

 

加密貨幣格局

比特幣與原始賬本模型

以太坊與基於賬戶的智能合約執行

隱私導向的鏈:門羅幣、Zcash及其與透明賬本的區別

穩定幣、替代鏈及其在非法流動中的作用

 

實踐實驗室 - 閱讀區塊鏈

連接比特幣和以太坊節點以訪問即時數據

導航區塊鏈瀏覽器並查詢即時交易

閱讀原始交易、腳本和智能合約調用

在透明鏈上映射錢包歷史

 

錢包、密鑰與交易機制

錢包分類:網頁、桌面、移動、硬件、託管與非託管

助記詞、密鑰派生與恢復向量

UTXO與基於賬戶的交易模型

地址、找零輸出與從追蹤者視角看交易圖

 

挖礦與交易作爲調查背景

挖礦機制、礦池、算力及挖礦如何被用於洗錢或資金起源

中心化交易所、去中心化交易所與場外交易臺

交易所的KYC和反洗錢控制及其失效點

交易模式如何掩蓋潛在的腐敗流動

 

智能合約與DeFi表面

什麼是智能合約及其狀態如何在鏈上觀察

DeFi原語:交換、借貸、流動性池與收益耕作

跨鏈橋與包裝資產作爲混淆工具

讀取合約交互以獲取調查信號

 

實踐實驗室 - 錢包與交易取證

在受控環境中檢查硬件和軟件錢包

從扣押設備中恢復並分析數據

在UTXO和基於賬戶的鏈上重建交易圖

 

地址聚類與歸因

常見輸入聚類及其他行業標準啓發式方法

找零輸出檢測與行爲指紋

通過OSINT將鏈上實體與鏈下身份關聯

結合網絡爬蟲、社交和泄露數據源進行歸因

 

暗網、市場與犯罪加密貨幣流動

在暗網市場上映射犯罪經濟

常見類型:詐騙、欺詐、違禁品、規避制裁

追蹤從初始存款到提現點的資金流動

與腐敗相關的加密貨幣活動指標

 

隱私增強工具與反取證

混幣器、攪拌器與CoinJoin實現

隱私幣與公共鏈追蹤的侷限性

跨鏈橋與包裝資產作爲混淆層

每種技術下追蹤可以恢復和無法恢復的內容

 

實踐實驗室 - 追蹤可疑錢包

使用開源工具跟蹤複雜交易圖

聚類錢包網絡併爲歸因分配置信度

將調查結果記錄爲結構化情報包

 

加密貨幣中的洗錢類型

適應數字資產的放置、分層與整合

通過去中心化交易所、跨鏈橋和混幣器進行分層

DeFi協議作爲洗錢表面及其讀取方法

提現向量:點對點市場、場外交易臺與預付工具

 

勒索軟件、盜竊與詐騙應對

勒索軟件支付模式與即時應對步驟

談判與恢復實踐,包括限制與風險

交易所黑客攻擊、拉地毯、釣魚與大規模盜竊分析

與受害者合作以在不影響調查的情況下保存證據

 

跨鏈調查

追蹤比特幣、以太坊與EVM兼容鏈上的資產

通過跨鏈橋與包裝代幣追蹤資金

將鏈上證據與交易所和鏈下記錄進行覈對

 

實踐模擬 - 腐敗調查實驗室

模擬跨多個鏈和混幣器的賄賂流動

從零散的鏈上證據構建連貫的敘述

生成數字證據的鏈式保管文檔

 

反洗錢合規與法律環境

FATF指南、旅行規則與司法管轄差異

虛擬資產服務提供商的反洗錢與KYC義務

制裁、政治公衆人物與腐敗相關類型

將加密貨幣調查結果整合到現有合規計劃中

 

與交易所和跨境合作伙伴合作

傳票、MLAT與信息共享渠道

凍結令、資產保全與扣押程序

協調加密貨幣追蹤與傳統金融調查

 

數字證據與法庭準備

加密貨幣數據與鏈上證據的鏈式保管

向非技術決策者和陪審團呈現區塊鏈證據

數字證據的常見挑戰及如何辯護

與專家證人和外部技術顧問合作

 

頂點 - 端到端腐敗調查模擬

從初始情報線索到全面調查

構建錢包網絡、歸因與時間線

與交易所和跨境合作伙伴互動

生成法庭報告與口頭簡報

總結與下一步

最低要求

  • 中級技術素養,包括網絡和基本Linux命令行使用
  • 對哈希和公鑰加密等密碼學概念有基本理解
  • 具備金融調查、網絡安全、取證或合規背景
  • 熟悉至少一種腳本語言會有所幫助,但非必需
  • 對金融交易和反洗錢原則有基本理解

目標受衆

反腐敗機構、金融犯罪部門和執法機構的調查人員和取證分析師。支持欺詐、反洗錢和數字證據功能的網絡安全專家。在加密貨幣風險增加的環境中工作的合規和風險專業人員。

 35 小時

客戶評論 (2)

課程分類