聯繫我們

課程簡介

區塊鏈技術基礎

去中心化、開放性及透明性作為架構屬性

保護鏈條的加密原語:哈希演算法、數位簽章及默克爾樹

共識機制:工作量證明、權益證明及新興替代方案

節點、礦工、驗證者以及活躍網路的拓撲結構

 

加密貨幣生態系統

比特幣及其原始分類帳模型

以太坊及基於帳戶的智慧合約執行機制

注重隱私的鏈:門羅幣、Zcash及其與透明分類帳的差異

穩定幣、替代幣及其在非法資金流動中的角色

 

實操實驗室 - 閱讀區塊鏈

連接至比特幣和以太坊節點以獲取活躍數據

瀏覽區塊瀏覽器並查詢活躍交易

解讀原始交易、腳本及智慧合約調用

在透明鏈上映射錢包歷史

 

錢包、金鑰與交易機制

錢包分類:網頁版、桌面版、手機版、硬體版,以及託管式與非託管式錢包

種子助記詞、金鑰派生及恢復途徑

未花費交易輸出(UTXO)與基於帳戶的交易模型差異

地址、找舊輸出及從追蹤者視角分析交易圖表

 

礦業與交易作為調查背景

礦業機制、礦池、運算力,以及礦業如何被用於洗錢或資金來源

中心化交易所、去中心化交易所及場外交易台

交易所的客戶身份驗證(KYC)及反洗錢(AML)控制措施及其失效點

交易模式如何掩蓋底層的腐敗資金流動

 

智慧合約與去中心化金融(DeFi)表面

智慧合約的定義及其鏈上可觀測的狀態

DeFi基礎組件:兌換、借貸、流動性池及挖礦收益

跨鏈橋樑和打包資產作為掩飾工具

解讀合約互動以獲取調查訊號

 

實操實驗室 - 錢包與交易法證

在受控環境中檢查硬體和軟體錢包

恢復並分析從沒收設備中獲得的數位痕跡

跨UTXO和基於帳戶鏈重構交易圖表

 

地址聚類與歸因

共用輸入聚類及其他行業標準启发式方法

找舊輸出檢測及行為指紋識別

透過開源情報(OSINT)將鏈上實體連結至鏈下身份

結合網頁爬蟲、社交網絡及洩漏數據來源進行歸因分析

 

暗網、市場及犯罪加密貨幣資金流動

映射暗網市場上的犯罪經濟體系

常見類型:詐騙、欺詐、違禁品交易及制裁规避

追蹤從初始存款到變現點的資金流向

與腐敗相關的加密貨幣活動指標

 

隱私增強工具及反法證手段

混幣器、攪拌機及CoinJoin實現方案

隱私硬幣及公共鏈追蹤的局限性

跨鏈橋樑和資產打包作為掩飾層

在各項技術下,追蹤能恢復與無法恢復的內容

 

實操實驗室 - 追蹤嫌疑人錢包

使用開源工具追蹤複雜的交易圖表

聚類錢包網絡並對歸因分配可信度

將發現記錄為結構化的情報檔案

 

加密貨幣洗錢類型

適應於數位資產的放置、層離和整合階段

通過去中心化交易所、橋樑及混幣器進行層離

將DeFi協議作為洗錢渠道及其解讀方法

變現途徑:點對點市場、場外交易台及預付卡工具

 

勒索軟體、盜竊及詐騙響應

勒索軟體付款模式及即時響應步驟

談判與資金恢復實踐,包括其限制與風險

交易所遭駭、撤池跑路、釣魚攻擊及大規模盜竊分析

與受害者合作以保留證據,同時不損害調查進度

 

跨鏈調查

在比特幣、以太坊及EVM相容鏈之間追蹤資產

跟隨資金通過橋樑和打包令牌

將鏈上證據與交易所及鏈下記錄進行對帳

 

實操模擬 - 腐敗調查實驗室

模擬跨越多個鏈和混幣器的賄賂資金流動

從碎片化的鏈上證據中構建連貫的情節

生成數位證據的保管鏈文件

 

反洗錢合規與法律環境

金融行動特別工作組(FATF)指引、旅行規則及管轄權差異

虛擬資產服務提供商跨境的反洗錢及客戶身份驗證義務

制裁、政治顯要人士及與腐敗相關的類型

將加密貨幣調查結果整合至現有合規項目中

 

與交易所及跨境合作伙伴合作

傳票、刑事互助條約(MLAT)及資訊共享渠道

凍結令、資產保存及沒收程序

將加密貨幣追蹤與傳統金融調查線索相協調

 

數位證據與法庭準備

加密貨幣數位痕跡及鏈上證據的保管鏈

向非技術決策者及陪審團展示區塊鏈證據

數位證據常見的挑戰及如何維護調查結果

與專家證人及外部技術顧問合作

 

最終統合項目 - 端到端腐敗調查模擬

從初步情報線索出發,執行完整調查流程

構建錢包網絡、歸因分析及時間軸

與交易所及跨境合作伙伴互動

生成法庭備用報告及口頭簡報

總結與下一步

最低要求

  • 中級技術素養,包括網路基礎知識和基本的Linux命令列使用能力
  • 具備加密學概念的工作理解,例如哈希演算法和公鑰加密
  • 擁有金融調查、網絡安全、法證分析或合規相關背景
  • 熟悉至少一種腳本語言會有所幫助,但非強制要求
  • 一般性掌握金融交易及反洗錢原則

目標受眾

反腐敗機構、金融犯罪單位的調查人員和法證分析師。支持欺詐調查、反洗錢及數位證據功能的網絡安全專家。在加密貨幣風險日益增加的監管環境中運作的合規與風險專業人員。

 35 小時

客戶評論 (1)

課程分類