聯繫我們

課程簡介

區塊鏈技術基礎

去中心化、開放性和透明性作爲架構特性

保護鏈的密碼學原語:哈希、數字簽名、默克爾樹

共識機制:工作量證明、權益證明及新興替代方案

節點、礦工、驗證者及即時網絡拓撲

 

加密貨幣生態

比特幣及原始賬本模型

以太坊及基於賬戶的智能合約執行

隱私鏈:門羅幣、Zcash及其與透明賬本的區別

穩定幣、替代鏈及其在非法流動中的作用

 

實踐實驗室 - 讀取區塊鏈

連接比特幣和以太坊節點以獲取即時數據

導航區塊瀏覽器並查詢即時交易

讀取原始交易、腳本和智能合約調用

在透明鏈上映射錢包歷史

 

錢包、密鑰及交易機制

錢包分類:網頁、桌面、移動、硬件,託管與非託管

助記詞、密鑰派生及恢復途徑

UTXO與基於賬戶的交易模型

地址、找零輸出及從追蹤者視角看交易圖

 

挖礦與交易作爲調查背景

挖礦機制、礦池、算力及如何利用挖礦進行洗錢或資金來源

中心化交易所、去中心化交易所及場外交易臺

交易所的KYC和反洗錢控制及其失效點

交易模式如何掩蓋潛在的腐敗流動

 

智能合約與DeFi表面

什麼是智能合約及其鏈上狀態的可觀察性

DeFi原語:互換、借貸、流動性池及收益耕作

跨鏈橋及封裝資產作爲混淆工具

讀取合約交互以獲取調查信號

 

實踐實驗室 - 錢包與交易取證

在受控環境中檢查硬件和軟件錢包

從扣押設備中恢復並分析痕跡

在UTXO和基於賬戶的鏈上重建交易圖

 

地址聚類與歸因

常見輸入聚類及其他行業標準啓發式方法

找零輸出檢測及行爲指紋

通過開源情報將鏈上實體與鏈下身份關聯

結合網絡爬蟲、社交及泄露數據源進行歸因

 

暗網、市場及犯罪加密貨幣流動

在暗網市場上映射犯罪經濟

常見類型:詐騙、欺詐、違禁品、制裁規避

從初始存款到提現點的資金追蹤

與腐敗相關的加密活動指標

 

隱私增強工具與反取證

混幣器、翻滾器及CoinJoin實現

隱私幣及公共鏈追蹤的侷限性

跨鏈橋及封裝資產作爲混淆層

每種技術下追蹤能及不能恢復的內容

 

實踐實驗室 - 追蹤可疑錢包

使用開源工具追蹤複雜交易圖

聚類錢包網絡併爲歸因分配置信度

將發現記錄爲結構化情報包

 

加密貨幣中的洗錢類型

適應數字資產的安置、分層及整合

通過去中心化交易所、跨鏈橋及混幣器進行分層

DeFi協議作爲洗錢表面及如何解讀

提現途徑:點對點市場、場外交易臺及預付費工具

 

勒索軟件、盜竊及詐騙響應

勒索軟件支付模式及即時響應步驟

談判與恢復實踐,包括限制與風險

交易所黑客、拉地毯、釣魚及大規模盜竊分析

與受害者合作以在不影響調查的情況下保存證據

 

跨鏈調查

在比特幣、以太坊及EVM兼容鏈上追蹤資產

通過跨鏈橋及封裝代幣追蹤資金

將鏈上證據與交易所及鏈下記錄進行對賬

 

實踐模擬 - 腐敗調查實驗室

模擬跨多個鏈及混幣器的賄賂流動

從碎片化的鏈上證據構建連貫的敘述

爲數字證據生成保管鏈文檔

 

反洗錢合規與法律環境

FATF指南、旅行規則及司法管轄差異

虛擬資產服務提供商的反洗錢與KYC義務

制裁、政治敏感人物及與腐敗相關的類型

將加密貨幣發現整合到現有合規計劃中

 

與交易所及跨境合作伙伴合作

傳票、MLAT及信息共享渠道

凍結令、資產保全及扣押程序

協調加密貨幣追蹤與傳統金融調查線索

 

數字證據與法庭準備

加密貨幣痕跡及鏈上證據的保管鏈

向非技術決策者及陪審團呈現區塊鏈證據

數字證據的常見挑戰及如何辯護

與專家證人及外部技術顧問合作

 

頂點 - 端到端腐敗調查模擬

從初始情報線索到全面調查

構建錢包網絡、歸因及時間線

與交易所及跨境合作伙伴合作

生成法庭就緒的報告及口頭簡報

總結與下一步

最低要求

  • 中級技術素養,包括網絡和基本Linux命令行使用
  • 對密碼學概念(如哈希和公鑰加密)有基本瞭解
  • 具備金融調查、網絡安全、取證或合規背景
  • 熟悉至少一種腳本語言有幫助,但不是必須
  • 對金融交易和反洗錢原則有基本理解

目標受衆

反腐敗機構、金融犯罪部門和執法機構的調查人員和取證分析師。支持欺詐、反洗錢和數字證據功能的網絡安全專家。在加密貨幣風險增加的監管環境中工作的合規和風險專業人士。

 35 小時

人數


每位參與者的報價

客戶評論 (1)

即將到來的課程

課程分類