Kontakt aufnehmen

Schulungsübersicht

Grundlagen der Blockchain-Technologie

Dezentralisierung, Offenheit und Transparenz als architektonische Eigenschaften

Kryptografische Primitive, die die Kette sichern: Hashing, digitale Signaturen, Merkle-Bäume

Konsensmechanismen: Proof of Work, Proof of Stake und aufstrebende Alternativen

Knoten, Miner, Validatoren und die Topologie eines Live-Netzwerks

 

Kryptowährungslandschaft

Bitcoin und das ursprüngliche Ledger-Modell

Ethereum und die kontobasierte Ausführung von Smart Contracts

Datenschutzorientierte Ketten: Monero, Zcash und deren Unterschiede zu transparenten Ledgern

Stablecoins, Altchains und ihre Rolle in illegitimen Flüssen

 

Praktisches Labor - Lesen der Blockchain

Verbindung zu Bitcoin- und Ethereum-Knoten für Live-Datenzugriff

Navigation in Block-Explorern und Abfrage von Live-Transaktionen

Lesen von Rohtransaktionen, Skripten und Smart-Contract-Aufrufen

Kartierung der Historie eines Wallets in einer transparenten Kette

 

Wallets, Schlüssel und Transaktionsmechaniken

Wallet-Taxonomie: Web, Desktop, Mobilgeräte, Hardware, verwaltet vs. nicht verwaltet

Seed-Phrasen, Schlüsselableitung und Wiederherstellungsvektoren

UTXO (Unspent Transaction Output) vs. kontobasierte Transaktionsmodelle

Adressen, Change-Ausgänge und Transaktionsgraphen aus Sicht eines Tracers

 

Bergbau und Handel als Ermittlungskontext

Bergbaumechaniken, Pools, Hash-Rate und wie Bergbau zur Geldwäsche oder zur Generierung von Geldern missbraucht wird

Zentrale Börsen (CEX), dezentrale Börsen (DEX) und Over-the-Counter-Plattformen (OTC)

KYC- und AML-Kontrollen an Börsen und deren Versagen

Wie Handelsmuster zugrunde liegende Korruptionsflüsse verschleiern können

 

Smart Contracts und DeFi-Oberfläche

Was Smart Contracts sind und wie ihr Status in der Blockchain beobachtbar ist

DeFi-Grundbausteine: Swaps, Kreditvergabe, Liquiditätspools und Yield Farming

Cross-Chain-Brücken und gewrappte Assets als Verschleierungstools

Lesen von Vertragsinteraktionen auf Ermittlungssignale hin

 

Praktisches Labor - Wallet- und Transaktionsforensik

Untersuchung von Hardware- und Software-Wallets in einer kontrollierten Umgebung

Wiederherstellung und Analyse von Artefakten von beschlagnahmten Geräten

Rekonstruktion von Transaktionsgraphen über UTXO- und kontobasierte Ketten hinweg

 

Adress-Clustering und Zuordnung

Common-Input-Clustering und andere branchenübliche Heuristiken

Erkennung von Change-Ausgängen und Verhaltens-Fingerabdrücke

Verknüpfung von On-Chain-Entitäten mit Off-Chain-Identitäten durch OSINT

Kombination von Web-Crawling, sozialen Daten und geleakten Datenquellen für die Zuordnung

 

Dark Web, Marktplätze und kriminelle Kryptowährungsflüsse

Kartierung krimineller Ökonomien auf Dark-Web-Marktplätzen

Gemeinsame Typologien: Betrug, Fälschung, Schmuggel, Sanktionsumgehung

Verfolgung der Erlöse von der ersten Einzahlung bis zu den Auszahlungspunkten

Indikatoren für korruptionsverknüpfte Krypto-Aktivitäten

 

Datenschutzfördernde Tools und Counter-Forensik

Mixer, Tumbler und CoinJoin-Implementierungen

Privacy-Coins und die Grenzen der öffentlichen Kettenverfolgung

Cross-Chain-Brücken und Asset-Wrapping als Verschleierungsschichten

Was unter jeder Technik zurückverfolgt werden kann und was nicht

 

Praktisches Labor - Verfolgung eines verdächtigen Wallets

Verwendung von Open-Source-Tools zur Verfolgung eines komplexen Transaktionsgraphen

Clustering eines Wallet-Netzwerks und Zuweisung von Vertrauen zur Attribution

Dokumentation der Ergebnisse als strukturiertes Intelligenzpaket

 

Geldwäschetypologien in der Krypto-Welt

Platzierung, Verschleierung (Layering) und Integration angepasst auf digitale Assets

Layering durch dezentrale Börsen, Brücken und Mixer

DeFi-Protokolle als Wäscheoberflächen und deren Auswertung

Cash-out-Vektoren: Peer-to-Peer-Märkte, OTC-Plattformen und prepaid Instrumente

 

Ransomware, Diebstahl und Betrugsbekämpfung

Ransomware-Zahlungsmuster und Sofortmaßnahmen

Verhandlungs- und Wiederherstellungspraktiken, einschließlich Grenzen und Risiken

Börsenhacks, Rug-Pulls, Phishing und Analysen großflächiger Diebstähle

Zusammenarbeit mit Opfern zur Sicherung von Beweisen ohne Kompromittierung der Ermittlung

 

Grenzketten-Ermittlung

Verfolgung von Vermögenswerten über Bitcoin, Ethereum und EVM-kompatible Ketten hinweg

Verfolgung der Geldflüsse durch Brücken und gewrappte Token

Abstimmung von On-Chain-Beweisen mit Börsen- und Off-Chain-Datensätzen

 

Praktische Simulation - Korruptionsuntersuchungs-Labor

Simulierter Bestechungsfluss über mehrere Ketten und einen Mixer hinweg

Aufbau einer kohärenten Erzählung aus fragmentierten On-Chain-Beweisen

Erstellung von Dokumentationen für die Beweisführungskette (Chain of Custody) digitaler Beweise

 

AML-Compliance und der rechtliche Rahmen

FATF-Empfehlungen, die Travel Rule und länderübergreifende Unterschiede

AML- und KYC-Pflichten bei Anbietern virtueller Assets (VASPs)

Sanktionen, politisch exponierte Personen (PEPs) und korruptionsrelevante Typologien

Integration von Krypto-Ergebnissen in bestehende Compliance-Programme

 

Zusammenarbeit mit Börsen und grenzüberschreitenden Partnern

Vorladungen, gegenseitige Rechtshilfeabkommen (MLATs) und Informationskanäle

Einfrieranordnungen, Vermögenssicherung und Beschlagnahmeverfahren

Koordination der Krypto-Verfolgung mit traditionellen Finanzermittlungslinien

 

Digitale Beweise und Gerichtstauglichkeit

Beweisführungskette (Chain of Custody) für Krypto-Artefakte und On-Chain-Beweise

Darstellung von Blockchain-Beweisen vor technisch weniger versierten Entscheidungsträgern und Geschworenen

Häufige Herausforderungen bei digitalen Beweisen und deren Verteidigung

Zusammenarbeit mit Sachverständigen und externen technischen Beratern

 

Capstone - Simulation einer durchgehenden Korruptionsuntersuchung

Von der ersten Geheimdienstmeldung bis zur vollständigen Untersuchung

Aufbau des Wallet-Netzwerks, der Attribution und des Zeitstrahls

Einbindung von Börsen und grenzüberschreitenden Partnern

Erstellung eines gerichtsfiten Berichts und einer mündlichen Präsentation

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Mittlere technische Kenntnisse, einschließlich Netzwerkgrundlagen und grundlegender Nutzung der Linux-Befehlszeile
  • Verständliche Kenntnis von Kryptografiekonzepten wie Hashing und Public-Key-Verschlüsselung
  • Hintergrund in finanziellen Ermittlungen, Cybersicherheit, Forensik oder Compliance
  • Vertrautheit mit mindestens einer Skriptsprache ist hilfreich, aber nicht erforderlich
  • Allgemeines Verständnis von Finanztransaktionen und Grundsätzen der Geldwäschebekämpfung (AML)

Zielgruppe

Ermittler und forensische Analysten in Antikorruptionsbehörden, Einheiten zur Bekämpfung finanzieller Kriminalität und Strafverfolgungsbehörden. Cybersicherheitsspezialisten, die Funktionen zur Betrugsbekämpfung, Geldwäschebekämpfung (AML) und Handhabung digitaler Beweise unterstützen. Compliance- und Risikoprofessionals, die in regulierten Umgebungen tätig sind, in denen die Exposition gegenüber Kryptowährungen zunimmt.

 35 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien