課程簡介
區塊鏈技術基礎
去中心化、開放性和透明性作爲架構特性
保護鏈的密碼學原語:哈希、數字簽名、默克爾樹
共識機制:工作量證明、權益證明及新興替代方案
節點、礦工、驗證者及即時網絡拓撲
加密貨幣生態
比特幣及原始賬本模型
以太坊及基於賬戶的智能合約執行
隱私鏈:門羅幣、Zcash及其與透明賬本的區別
穩定幣、替代鏈及其在非法流動中的作用
實踐實驗室 - 讀取區塊鏈
連接比特幣和以太坊節點以獲取即時數據
導航區塊瀏覽器並查詢即時交易
讀取原始交易、腳本和智能合約調用
在透明鏈上映射錢包歷史
錢包、密鑰及交易機制
錢包分類:網頁、桌面、移動、硬件,託管與非託管
助記詞、密鑰派生及恢復途徑
UTXO與基於賬戶的交易模型
地址、找零輸出及從追蹤者視角看交易圖
挖礦與交易作爲調查背景
挖礦機制、礦池、算力及如何利用挖礦進行洗錢或資金來源
中心化交易所、去中心化交易所及場外交易臺
交易所的KYC和反洗錢控制及其失效點
交易模式如何掩蓋潛在的腐敗流動
智能合約與DeFi表面
什麼是智能合約及其鏈上狀態的可觀察性
DeFi原語:互換、借貸、流動性池及收益耕作
跨鏈橋及封裝資產作爲混淆工具
讀取合約交互以獲取調查信號
實踐實驗室 - 錢包與交易取證
在受控環境中檢查硬件和軟件錢包
從扣押設備中恢復並分析痕跡
在UTXO和基於賬戶的鏈上重建交易圖
地址聚類與歸因
常見輸入聚類及其他行業標準啓發式方法
找零輸出檢測及行爲指紋
通過開源情報將鏈上實體與鏈下身份關聯
結合網絡爬蟲、社交及泄露數據源進行歸因
暗網、市場及犯罪加密貨幣流動
在暗網市場上映射犯罪經濟
常見類型:詐騙、欺詐、違禁品、制裁規避
從初始存款到提現點的資金追蹤
與腐敗相關的加密活動指標
隱私增強工具與反取證
混幣器、翻滾器及CoinJoin實現
隱私幣及公共鏈追蹤的侷限性
跨鏈橋及封裝資產作爲混淆層
每種技術下追蹤能及不能恢復的內容
實踐實驗室 - 追蹤可疑錢包
使用開源工具追蹤複雜交易圖
聚類錢包網絡併爲歸因分配置信度
將發現記錄爲結構化情報包
加密貨幣中的洗錢類型
適應數字資產的安置、分層及整合
通過去中心化交易所、跨鏈橋及混幣器進行分層
DeFi協議作爲洗錢表面及如何解讀
提現途徑:點對點市場、場外交易臺及預付費工具
勒索軟件、盜竊及詐騙響應
勒索軟件支付模式及即時響應步驟
談判與恢復實踐,包括限制與風險
交易所黑客、拉地毯、釣魚及大規模盜竊分析
與受害者合作以在不影響調查的情況下保存證據
跨鏈調查
在比特幣、以太坊及EVM兼容鏈上追蹤資產
通過跨鏈橋及封裝代幣追蹤資金
將鏈上證據與交易所及鏈下記錄進行對賬
實踐模擬 - 腐敗調查實驗室
模擬跨多個鏈及混幣器的賄賂流動
從碎片化的鏈上證據構建連貫的敘述
爲數字證據生成保管鏈文檔
反洗錢合規與法律環境
FATF指南、旅行規則及司法管轄差異
虛擬資產服務提供商的反洗錢與KYC義務
制裁、政治敏感人物及與腐敗相關的類型
將加密貨幣發現整合到現有合規計劃中
與交易所及跨境合作伙伴合作
傳票、MLAT及信息共享渠道
凍結令、資產保全及扣押程序
協調加密貨幣追蹤與傳統金融調查線索
數字證據與法庭準備
加密貨幣痕跡及鏈上證據的保管鏈
向非技術決策者及陪審團呈現區塊鏈證據
數字證據的常見挑戰及如何辯護
與專家證人及外部技術顧問合作
頂點 - 端到端腐敗調查模擬
從初始情報線索到全面調查
構建錢包網絡、歸因及時間線
與交易所及跨境合作伙伴合作
生成法庭就緒的報告及口頭簡報
總結與下一步
最低要求
- 中級技術素養,包括網絡和基本Linux命令行使用
- 對密碼學概念(如哈希和公鑰加密)有基本瞭解
- 具備金融調查、網絡安全、取證或合規背景
- 熟悉至少一種腳本語言有幫助,但不是必須
- 對金融交易和反洗錢原則有基本理解
目標受衆
反腐敗機構、金融犯罪部門和執法機構的調查人員和取證分析師。支持欺詐、反洗錢和數字證據功能的網絡安全專家。在加密貨幣風險增加的監管環境中工作的合規和風險專業人士。
客戶評論 (1)
- 喜歡區塊鏈的介紹。對於像我這樣的區塊鏈新手,它讓我受益匪淺。 - 喜歡技術研討會,也很有趣
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
課程 - Web3 Engineering & Supply Chain Finance Architecture
機器翻譯