Schulungsübersicht
Grundlagen der Blockchain-Technologie
Dezentralität, Offenheit und Transparenz als architektonische Eigenschaften
Kryptographische Primitive zur Sicherung der Chain: Hashing, digitale Signaturen, Merkle-Bäume
Konsensmechanismen: Proof of Work, Proof of Stake und aufstrebende Alternativen
Knoten, Miner, Validatoren und die Topologie eines Live-Netzwerks
Kryptowährungslandschaft
Bitcoin und das ursprüngliche Ledger-Modell
Ethereum und kontobasierte Smart-Contract-Ausführung
Privacy-orientierte Chains: Monero, Zcash und deren Unterschiede zu transparenten Ledgern
Stablecoins, Altchains und ihre Rolle in illegalen Flüssen
Praxislabor - Lesen der Blockchain
Verbindung zu Bitcoin- und Ethereum-Knoten für Live-Datenzugriff
Navigieren in Block-Explorern und Abfragen von Live-Transaktionen
Lesen von Rohtransaktionen, Skripten und Smart-Contract-Aufrufen
Mapping der Wallet-Verlauf auf einer transparenten Chain
Wallets, Schlüssel und Transaktionsmechaniken
Wallet-Taxonomie: Web-, Desktop-, Mobile-, Hardware-Wallets, custodial versus non-custodial
Seed-Phrasen, Key-Derivation und Wiederherstellungspfade
UTXO versus kontobasierte Transaktionsmodelle
Adressen, Change-Ausgaben und Transaktionsgraphen aus Sicht eines Tracers
Mining und Trading als Ermittlungskontext
Mining-Mechaniken, Pools, Hashrate und wie Mining zur Wäsche oder Herkunft von Geldern ausgenutzt wird
Zentralisierte Börsen, dezentralisierte Börsen und Over-the-Counter-Schalter
KYC- und AML-Kontrollen an Börsen und deren Schwachstellen
Wie Handelsmuster zugrunde liegende Korruptionsflüsse verschleiern können
Smart Contracts und DeFi-Oberfläche
Was Smart Contracts sind und wie ihr Zustand on-chain beobachtbar ist
DeFi-Grundbausteine: Swaps, Kreditsysteme, Liquiditäts-Pools und Yield Farming
Cross-Chain-Bridges und gewrappte Assets als Verschleierungswerkzeuge
Lesen von Vertragsinteraktionen zur Ermittlung von Signalen
Praxislabor - Wallet- und Transaktionsforensik
Untersuchung von Hardware- und Software-Wallets in einer kontrollierten Umgebung
Wiederherstellung und Analyse von Artefakten aus beschlagnahmten Geräten
Rekonstruktion von Transaktionsgraphen über UTXO- und kontobasierte Chains hinweg
Adress-Clustering und Zuordnung
Gemeinsame Eingabe-Clustering und andere in der Branche standardisierte Heuristiken
Erkennung von Change-Ausgaben und Verhaltensfingerabdrücke
Verknüpfung on-chain Entitäten mit Offchain-Identitäten durch OSINT
Kombination von Web-Crawling, Social Media und geleakten Datenquellen für die Zuordnung
Dunkles Web, Marktplätze und kriminelle Kryptowährungsflüsse
Mapping krimineller Ökonomien auf dunklen Web-Marktplätzen
Häufige Typologien: Betrug, Fraud, Schmuggelgüter, Sanktionsumgehung
Nachverfolgung der Erlöse von der ersten Einzahlung bis zu den Auszahlungsstellen
Indikatoren für korruptionsbezogene Krypto-Aktivität
Privacy-Enhancing Tools und Counter-Forensik
Mixer, Tumbler und CoinJoin-Implementierungen
Privacy Coins und die Grenzen der öffentlichen Chain-Nachverfolgung
Cross-Chain-Bridges und Asset-Wrapping als Verschleierungsschichten
Was die Nachverfolgung unter jeder Technik wiederherstellen kann und was nicht
Praxislabor - Nachverfolgen einer verdächtigen Wallet
Nutzung von Open-Source-Tools zur Verfolgung eines komplexen Transaktionsgraphen
Clustering eines Wallet-Netzwerks und Zuordnung von Konfidenzwerten bei der Attribution
Dokumentation der Ergebnisse als strukturiertes Intelligence-Paket
Geldwäschetypologien in Krypto
Placement, Layering und Integration angepasst auf digitale Vermögenswerte
Layering durch dezentralisierte Börsen, Bridges und Mixer
DeFi-Protokolle als Wäsche-Oberflächen und deren Analyse
Auszahlungsvektoren: Peer-to-Peer-Märkte, OTC-Schalter und Prepaid-Instrumente
Ransomware, Diebstahl und Betrug-Reaktion
Zahlungsmuster bei Ransomware und sofortige Reaktionsmassnahmen
Negotiation- und Wiederherstellungspraktiken, einschliesslich Grenzen und Risiken
Börsen-Hacks, Rug Pulls, Phishing und Analyse grossangelegter Diebstähle
Zusammenarbeit mit Opfern zur Beweissicherung ohne Gefährdung der Ermittlung
Grenzkettige Ermittlungen
Nachverfolgung von Vermögenswerten über Bitcoin, Ethereum und EVM-kompatible Chains hinweg
Weiterverfolgung der Gelder durch Bridges und gewrappte Tokens
Abgleich von On-Chain-Beweisen mit Börsen- und Offchain-Datensätzen
Praxis-Simulation - Korruptionsermittlungslabor
Simulierter Bestechungsfluss über mehrere Chains und einen Mixer hinweg
Aufbau einer kohärenten Erzählung aus fragmentierten On-Chain-Beweisen
Erstellung der Chain-of-Custody-Dokumentation für digitale Beweise
AML-Compliance und der rechtliche Rahmen
FATF-Richtlinien, die Travel Rule und länderspezifische Unterschiede
AML- und KYC-Pflichten bei Virtual Asset Service Providers (VASPs)
Sanktionen, politisch exponierte Personen (PEP) und korruptionsrelevante Typologien
Integration von Krypto-Ermittlungsergebnissen in bestehende Compliance-Programme
Zusammenarbeit mit Börsen und grenzüberschreitenden Partnern
Vorladungen, MLATs (Gegenseitige Rechtshilfeabkommen) und Informationskanäle
Einfrierbefehle, Sicherung von Vermögenswerten und Beschlagnahmungsverfahren
Koordination der Krypto-Nachverfolgung mit traditionellen finanziellen Ermittlungspfaden
Digitale Beweise und Gerichtstauglichkeit
Chain of Custody für Krypto-Artefakte und On-Chain-Beweise
Präsentation von Blockchain-Beweisen vor nicht-technischen Entscheidungsträgern und Geschworenengerichten
Häufige Herausforderungen bei digitalen Beweisen und deren Verteidigung
Zusammenarbeit mit Sachverständigen und externen technischen Beratern
Capstone - End-to-End-Simulation einer Korruptionsuntersuchung
Vom ersten Geheimdiensttipp bis zur vollständigen Untersuchung
Aufbau des Wallet-Netzwerks, Zuordnung und Zeitstrahl
Kontaktierung von Börsen und grenzüberschreitenden Partnern
Erstellung eines vor Gericht tauglichen Berichts und mündlichen Brieings
Zusammenfassung und nächste Schritte
Voraussetzungen
- Mittleres technisches Wissen, einschliesslich Netzwerkverständnis und grundlegender Linux-Befehlszeilenkenntnisse
- Praktische Kenntnisse der Konzepte der Kryptographie, wie Hashing und Public-Key-Verschlüsselung
- Hintergrund in finanziellen Ermittlungen, Cybersicherheit, Forensik oder Compliance
- Vorkenntnisse in mindestens einer Skriptsprache sind hilfreich, aber nicht erforderlich
- Allgemeines Verständnis von Finanztransaktionen und AML-Grundsätzen
Zielgruppe
Ermittler und forensische Analysten in Korruptionsbekämpfungsbehörden, Einheiten zur Bekämpfung der Finanzkriminalität und Strafverfolgungsorganen. Cybersicherheitsspezialisten, die Funktionen zur Betrugsbekämpfung, zum Geldwäscheschutz (AML) und zur digitalen Beweissicherung unterstützen. Compliance- und Risikoprofis, die in regulierten Umgebungen tätig sind, wo die Exposure gegenüber Kryptowährungen zunimmt.
Erfahrungsberichte (1)
- Ich mag die Einführung in Blockchain. Für einen Blockchain-Anfänger wie mich war es aufschlussreich. - Ich finde auch den technischen Workshop interessant.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Kurs - Web3 Engineering & Supply Chain Finance Architecture
Maschinelle Übersetzung
