課程簡介
區塊鏈技術基礎
去中心化、開放性及透明性作為架構屬性
保護鏈條的加密原語:哈希演算法、數位簽章及默克爾樹
共識機制:工作量證明、權益證明及新興替代方案
節點、礦工、驗證者以及活躍網路的拓撲結構
加密貨幣生態系統
比特幣及其原始分類帳模型
以太坊及基於帳戶的智慧合約執行機制
注重隱私的鏈:門羅幣、Zcash及其與透明分類帳的差異
穩定幣、替代幣及其在非法資金流動中的角色
實操實驗室 - 閱讀區塊鏈
連接至比特幣和以太坊節點以獲取活躍數據
瀏覽區塊瀏覽器並查詢活躍交易
解讀原始交易、腳本及智慧合約調用
在透明鏈上映射錢包歷史
錢包、金鑰與交易機制
錢包分類:網頁版、桌面版、手機版、硬體版,以及託管式與非託管式錢包
種子助記詞、金鑰派生及恢復途徑
未花費交易輸出(UTXO)與基於帳戶的交易模型差異
地址、找舊輸出及從追蹤者視角分析交易圖表
礦業與交易作為調查背景
礦業機制、礦池、運算力,以及礦業如何被用於洗錢或資金來源
中心化交易所、去中心化交易所及場外交易台
交易所的客戶身份驗證(KYC)及反洗錢(AML)控制措施及其失效點
交易模式如何掩蓋底層的腐敗資金流動
智慧合約與去中心化金融(DeFi)表面
智慧合約的定義及其鏈上可觀測的狀態
DeFi基礎組件:兌換、借貸、流動性池及挖礦收益
跨鏈橋樑和打包資產作為掩飾工具
解讀合約互動以獲取調查訊號
實操實驗室 - 錢包與交易法證
在受控環境中檢查硬體和軟體錢包
恢復並分析從沒收設備中獲得的數位痕跡
跨UTXO和基於帳戶鏈重構交易圖表
地址聚類與歸因
共用輸入聚類及其他行業標準启发式方法
找舊輸出檢測及行為指紋識別
透過開源情報(OSINT)將鏈上實體連結至鏈下身份
結合網頁爬蟲、社交網絡及洩漏數據來源進行歸因分析
暗網、市場及犯罪加密貨幣資金流動
映射暗網市場上的犯罪經濟體系
常見類型:詐騙、欺詐、違禁品交易及制裁规避
追蹤從初始存款到變現點的資金流向
與腐敗相關的加密貨幣活動指標
隱私增強工具及反法證手段
混幣器、攪拌機及CoinJoin實現方案
隱私硬幣及公共鏈追蹤的局限性
跨鏈橋樑和資產打包作為掩飾層
在各項技術下,追蹤能恢復與無法恢復的內容
實操實驗室 - 追蹤嫌疑人錢包
使用開源工具追蹤複雜的交易圖表
聚類錢包網絡並對歸因分配可信度
將發現記錄為結構化的情報檔案
加密貨幣洗錢類型
適應於數位資產的放置、層離和整合階段
通過去中心化交易所、橋樑及混幣器進行層離
將DeFi協議作為洗錢渠道及其解讀方法
變現途徑:點對點市場、場外交易台及預付卡工具
勒索軟體、盜竊及詐騙響應
勒索軟體付款模式及即時響應步驟
談判與資金恢復實踐,包括其限制與風險
交易所遭駭、撤池跑路、釣魚攻擊及大規模盜竊分析
與受害者合作以保留證據,同時不損害調查進度
跨鏈調查
在比特幣、以太坊及EVM相容鏈之間追蹤資產
跟隨資金通過橋樑和打包令牌
將鏈上證據與交易所及鏈下記錄進行對帳
實操模擬 - 腐敗調查實驗室
模擬跨越多個鏈和混幣器的賄賂資金流動
從碎片化的鏈上證據中構建連貫的情節
生成數位證據的保管鏈文件
反洗錢合規與法律環境
金融行動特別工作組(FATF)指引、旅行規則及管轄權差異
虛擬資產服務提供商跨境的反洗錢及客戶身份驗證義務
制裁、政治顯要人士及與腐敗相關的類型
將加密貨幣調查結果整合至現有合規項目中
與交易所及跨境合作伙伴合作
傳票、刑事互助條約(MLAT)及資訊共享渠道
凍結令、資產保存及沒收程序
將加密貨幣追蹤與傳統金融調查線索相協調
數位證據與法庭準備
加密貨幣數位痕跡及鏈上證據的保管鏈
向非技術決策者及陪審團展示區塊鏈證據
數位證據常見的挑戰及如何維護調查結果
與專家證人及外部技術顧問合作
最終統合項目 - 端到端腐敗調查模擬
從初步情報線索出發,執行完整調查流程
構建錢包網絡、歸因分析及時間軸
與交易所及跨境合作伙伴互動
生成法庭備用報告及口頭簡報
總結與下一步
最低要求
- 中級技術素養,包括網路基礎知識和基本的Linux命令列使用能力
- 具備加密學概念的工作理解,例如哈希演算法和公鑰加密
- 擁有金融調查、網絡安全、法證分析或合規相關背景
- 熟悉至少一種腳本語言會有所幫助,但非強制要求
- 一般性掌握金融交易及反洗錢原則
目標受眾
反腐敗機構、金融犯罪單位的調查人員和法證分析師。支持欺詐調查、反洗錢及數位證據功能的網絡安全專家。在加密貨幣風險日益增加的監管環境中運作的合規與風險專業人員。
客戶評論 (1)
- 喜歡區塊鏈的介紹。對於像我這樣的區塊鏈新手,它讓我受益匪淺。 - 喜歡技術研討會,也很有趣
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
課程 - Web3 Engineering & Supply Chain Finance Architecture
機器翻譯