Blockchain og kryptovaluta-etterforskning: Avansert opplæring i forensisk sporing, AML og antikorrupsjonsoperasjoner Treningskurs

Grunnleggende om blockchain-teknologi

Desentralisering, åpenhet og gjennomsiktighet som arkitektoniske egenskaper

Kryptografiske grunnleggende elementer som sikrer kjeden: hashing, digitale signaturer, Merkle-trær

Konsensusmekanismer: Proof of Work, Proof of Stake og fremvoksende alternativer

Noder, gruvearbeidere (miners), validerere og topologien til et levende nettverk

Kryptovaluta-landskapet

Bitcoin og den opprinnelige ledebok-modellen

Ethereum og konto-basert smartkontrakt-kjøring

Personvern-fokuserte kjeder: Monero, Zcash og hvordan de skiller seg fra åpenbare ledebøker

Stablecoins, alternative kjeder (altchains) og deres rolle i ulovlige strømmer

Praktisk øvelse - Å lese blockchainten

Tilkobling til Bitcoin- og Ethereum-noder for live-dataadgang

Navigering i blokk-søkemotorer (block explorers) og spørring av levende transaksjoner

Lese råtransaksjoner, skript og kall til smarte kontrakter

Kartlegge en lommeboks historikk på en åpenbar kjede

Lommebøker, nøkler og transaksjonsmekanikker

Lommebok-taxonomi: web-, skrivebords-, mobil- og maskinvarelommebøker, kustodiel versus ikke-kustodial

Seed-fraser, nøkkelavledning og gjenopprettingsvektorer

UTXO versus konto-baserte transaksjonsmodeller

Adresser, endring-utdata og transaksjonsgrafer fra en sporens perspektiv

Gruvedrift og handel som etterforskningskontekst

Mekanikken bak gruvearbeid, pools og hash-rate, og hvordan gruvedrift utnyttes for å utmykle eller opprette midler

Sentraliserte børser, desentraliserte børser (DEX) og over-børs-handel (OTC)

KYC- og AML-kontroller på børser og hvor de svikter

Hvordan handelsmønstre kan maskere underliggende korrupsjonsstrømmer

Smarte kontrakter og DeFi-overflate

Hva smarte kontrakter er og hvordan tilstanden deres er observerbar på-kjede

DeFi-primitiver: bytter, utlån, likviditetspooler og yield farming

Kryss-linje-broer (cross-chain bridges) og innpakka eiendeler som obfuskasjonsverktøy

Lese kontraktsinteraksjoner for etterforsknings signaler

Praktisk øvelse - Lommebok- og transaksjonsforensikk

Inspektere maskinvare- og programvarelommebøker i et kontrollert miljø

Gjenopprette og analysere artefakter fra inndatte enheter

Rekonstruere transaksjonsgrafer på tvers av UTXO- og konto-baserte kjeder

Adresse-klynging og tilskrivning

Klastering av felles inndata (common-input clustering) og andre bransjestandardisert heuristikk

Deteksjon av endring-utdata og atferdsfingeraftrykk

Lenke på-kjede-enheter til off-chain identiteter gjennom OSINT

Kombinere websøking, sosiale medier og lekkede datakilder for tilskrivning

Mørkt nett, markedsplasser og kriminelle kryptovaluta-strømmer

Kartlegging av kriminelle økonomier på mørke nettmarkedsplasser

Vanlige typologier: svindel, bedrageri, smugling, sanksjonsovertrinnelse

Sporing av gevinster fra innskudd gjennom kontantuttakspunkter

Indikatorer for korrupsjonsknyttet kryptoaktivitet

Personvernfremmende verktøy og motforensikk

Mixere, tumblere og CoinJoin-implementeringer

Personvernmynter og grensene for offentlig kjedesporing

Kryss-linje-broer og eiendelsinnpakking som obfuskasjonslag

Hva sporing kan og ikke gjenopprette under hver teknikk

Praktisk øvelse - Spor en mistenkt lommebok

Bruk av verktøy med åpen kildekode for å følge et komplekst transaksjonsgraf

Kludere en lommeboks nettverk og tildele troverdighet til tilskrivning

Dokumentere funn som en strukturert etterretningspakke

Pengeutsmygnings-typer innen kryptovaluta

Plassering, lagdeling og integrering tilpasset digitale eiendeler

Lagdeling gjennom desentraliserte børser, broer og mixere

DeFi-protokoller som utsmygningsoverflater og hvordan man leser dem

Kontantuttak-vektorer: peer-to-peer-markeder, OTC-kontorer og forkursinstrumenter

Ransomware, tyveri og svar på svindel

Mønstre for ransomware-betaling og umiddelbare svarsteg

Forhandlings- og gjenopprettingspraksis, med begrensninger og risikoer

Børshakk, rug pulls, phishing og analyse av tyveri i stort omfang

Arbeide med ofrene for å bevare bevis uten å kompromittere etterforskningen

Kryss-linje-etterforskning

Sporing av eiendeler på tvers av Bitcoin, Ethereum og EVM-kompatible kjeder

Følge midler gjennom broer og innpakka tokens

Forene på-kjede-bevis med børse- og off-chain-opplysninger

Praktisk simulering - Antikorrupsjonsettersøkningslaboratorium

Simulert bestikkelsesflyt på tvers av flere kjeder og en mixer

Bygge et coherent narrativ fra fragmenterte på-kjede-bevis

Produsere bevaringsskjemaer (chain-of-custody-dokumentasjon) for digital bevisføring

AML-samsvar og det juridiske landskapet

FATF-retningslinjer, Travel Rule og jurisdiksjonelle forskjeller

AML- og KYC-forpliktelser på tvers av virtuelle eiendelstjenesteytere (VASP)

Sanksjoner, politisk eksponerte personer (PEP) og korrupsjonsrelevante typologier

Integrasjon av kryptovaluta-funn i eksisterende compliance-programmer

Arbeide med børser og tverrgrensepartnere

Vektekt, MLAT-er og informasjonsdelingskanaler

Frysingsordre, bevaring av eiendeler og beslagprosedyrer

Koordinere kryptovaluta-sporing med tradisjonelle økonomiske etterforskningslinjer

Digital bevisføring og rettssikkerhet

Bevaringsskjema (chain of custody) for kryptovaluta-artefakter og på-kjede-bevis

Presentere blockchain-bevis for ikke-tekniske beslutningstakere og juryer

Felle utfordringer ved digital bevisføring og hvordan man forsvarer funnene

Arbeide med ekspertvitner og eksterne tekniske rådgivere

Capstone - Simulering av full antikorrupsjonsettersøkelse

Jobbe fra den første etterretningstipset gjennom hele etterforskningen

Bygge lommeboks-nettverket, tilskrivning og tidslinje

Kontakt med børser og tverrgrensepartnere

Produsere en rettssikker rapport og muntlig briefing

Oppsummering og neste steg