Schulungsübersicht
Grundlagen der Blockchain-Technologie
Dezentralisierung, Offenheit und Transparenz als architektonische Eigenschaften
Kryptografische Grundbausteine zum Schutz der Chain: Hashing, digitale Signaturen, Merkle-Bäume
Konsensmechanismen: Proof of Work, Proof of Stake und aufstrebende Alternativen
Knotenpunkte, Miner, Validatoren und die Topologie eines livebetriebenen Netzwerks
Landschaft der Kryptowährungen
Bitcoin und das ursprüngliche Ledger-Modell
Ethereum und die kontobasierte Ausführung von Smart Contracts
Datenschutzorientierte Chains: Monero, Zcash und wie sie sich von transparenten Ledgern unterscheiden
Stablecoins, Altchains und ihre Rolle in illegalen Flüssen
Praktisches Labor - Blockchain lesen
Verbindung zu Bitcoin- und Ethereum-Knoten für den Zugriff auf Live-Daten
Navigation durch Block-Explorer und Abfrage lebender Transaktionen
Lesen roher Transaktionen, Skripte und Smart-Contract-Aufrufe
Kartierung der Wallet-Historie in einer transparenten Chain
Wallets, Schlüssel und Transaktionsmechanik
Wallet-Taxonomie: Web-, Desktop-, Mobil- und Hardware-Wallets; custodial versus non-custodial
Seed-Phrasen, Key-Derivation und Wiederherstellungsvektoren
UTXO vs. kontobasierte Transaktionsmodelle
Adressen, Change-Ausgänge und Transaktionsgraphen aus Sicht eines Tracers
Bergbau und Handel als ermittlungskontextuelle Faktoren
Mining-Mechaniken, Pools, Hash-Rate und wie Mining zur Wäsche oder Generierung von Geldern missbraucht wird
Zentralisierte Börsen, dezentralisierte Börsen (DEX) und Over-the-Counter-Schalter (OTC)
KYC- und AML-Kontrollen an Börsen und deren Schwachstellen
Wie Handelsmuster zugrunde liegende Korruptionsflüsse verschleiern können
Smart Contracts und DeFi-Oberfläche
Was Smart Contracts sind und wie ihr Zustand in der Chain beobachtbar ist
DeFi-Grundbausteine: Swaps, Kreditvergabe, Liquiditäts-Pools und Yield Farming
Grenzkettenübergreifende Bridges und gewrappte Assets als Verschleierungstools
Analyse von Contract-Interaktionen auf ermittlungsspezifische Signale hin
Praktisches Labor - Wallet- und Transaktionsforensik
Inspektion von Hardware- und Software-Wallets in einer kontrollierten Umgebung
Wiederherstellung und Analyse von Artefakten aus beschlagnahmten Geräten
Nachbildung von Transaktionsgraphen über UTXO- und kontobasierte Chains hinweg
Adress-Klumpenbildung und Zuordnung (Attribution)
Common-Input-Klumpenbildung und andere branchenübliche Heuristiken
Erkennung von Change-Ausgängen und Verhaltensfingerabdrücke
Verknüpfung von On-Chain-Einheiten mit Off-Chain-Identitäten mittels OSINT
Kombination von Web-Crawling, Social-Media-Daten und geleakten Datenquellen für die Zuordnung
Dark Web, Marktplätze und kriminelle Kryptowährungsflüsse
Kartierung krimineller Ökonomien in Dark-Web-Marktplätzen
Häufige Typologien: Betrug, Scams, Kontrabanda, Sanktionsumgehung
Verfolgung der Geldflüsse vom ersten Einzahlen bis zu den Auszahlungsstellen
Indikatoren für korruptionsbezogene Krypto-Aktivitäten
Datenschutzverbessernde Tools und Counter-Forensik
Mixer, Tumbler und CoinJoin-Implementierungen
Datenschutzcoins und die Grenzen der öffentlichen Chain-Nachverfolgung
Grenzkettenübergreifende Bridges und Asset-Wrapping als Verschleierungsschichten
Was unter jeder Technik nachvollziehbar ist und was nicht
Praktisches Labor - Nachverfolgung einer verdächtigen Wallet
Nutzung von Open-Source-Tools zur Verfolgung eines komplexen Transaktionsgraphen
Klumpenbildung eines Wallet-Netzwerks und Zuweisung von Konfidenzwerten bei der Attribution
Dokumentation der Ergebnisse als strukturierter Intelligence-Bericht
Geldwäschetypologien in Kryptowährungen
Platzierung, Verschleierung und Integration, angepasst auf digitale Vermögenswerte
Verschleierung durch dezentralisierte Börsen, Bridges und Mixer
DeFi-Protokolle als Oberflächen für Geldwäsche und deren Analyse
Auszahlungsvektoren: Peer-to-Peer-Märkte, OTC-Schalter und Prepaid-Instrumente
Ransomware, Diebstahl und Scam-Reaktion
Zahlungsmuster bei Ransomware und unmittelbare Reaktionsmaßnahmen
Verhandlungs- und Wiederherstellungspraktiken, einschließlich Grenzen und Risiken
Hacks an Börsen, "Rug Pulls", Phishing und Analyse groß angelegter Diebstähle
Zusammenarbeit mit Opfern zur Beweissicherung, ohne die Ermittlung zu gefährden
Grenzkettenübergreifende Ermittlungen
Nachverfolgung von Vermögenswerten über Bitcoin, Ethereum und EVM-kompatible Chains hinweg
Verfolgen der Geldflüsse durch Bridges und gewrappte Token
Abgleich von On-Chain-Beweisen mit Börsen- und Off-Chain-Aufzeichnungen
Praktische Simulation - Korruptionsermittlungs-Labor
Simulierter Bestechungsfluss über mehrere Chains und einen Mixer hinweg
Aufbau einer kohärenten Erzählung aus fragmentierten On-Chain-Beweisen
Erstellung der Beweisketten-Dokumentation für digitale Beweise
AML-Compliance und rechtlicher Rahmen
FATF-Leitlinien, die "Travel Rule" und länderübergreifende Unterschiede
AML- und KYC-Pflichten bei Dienstanbietern für virtuelle Vermögenswerte (VASP)
Sanktionen, politisch exponierte Personen (PEP) und korruptionsrelevante Typologien
Integration von Krypto-Ermittlungsergebnissen in bestehende Compliance-Programme
Zusammenarbeit mit Börsen und grenzüberschreitenden Partnern
Vorladungen (Subpoenas), gegenseitige Rechtsbeihilfeverträge (MLATs) und Informationskanäle
Einstweilige Verfügungen zur Kontensperrung, Sicherung von Vermögenswerten und Beschlagnahmeverfahren
Koordination der Krypto-Nachverfolgung mit traditionellen finanziellen Ermittlungslinien
Digitale Beweise und Gerichtstauglichkeit
Beweiskette für Krypto-Artefakte und On-Chain-Beweise
Aufbereitung von Blockchain-Beweisen für technisch wenig versierte Entscheidungsträger und Geschworene
Häufige Herausforderungen bei digitalen Beweisen und deren Verteidigung
Zusammenarbeit mit Sachverständigen und externen technischen Beratern
Kapitelabschluss - Simulation einer end-to-end-Korruptionsuntersuchung
Vom ersten Geheimdiensttipp bis zur vollständigen Untersuchung
Aufbau des Wallet-Netzwerks, Attribution und Zeitleiste
Einbindung von Börsen und grenzüberschreitenden Partnern
Erstellung eines gerichtsreifen Berichts und mündlichen Kurzings
Zusammenfassung und nächste Schritte
Voraussetzungen
- Mittelstarkes technisches Verständnis, einschließlich Netzwerkgrundlagen und grundlegender Linux-Befehlszeilenkenntnisse
- Praktisches Verständnis kryptografischer Konzepte wie Hashing und Public-Key-Verschlüsselung
- Hintergrund in finanziellen Ermittlungen, Cybersicherheit, Forensik oder Compliance
- Kenntnisse mindestens einer Skriptsprache sind hilfreich, aber nicht erforderlich
- Allgemeines Verständnis von Finanztransaktionen und Grundsätzen der Geldwäschebekämpfung
Zielgruppe
Ermittler und Forensiker in Korruptionsbekämpfungsbehörden, Einheiten zur Bekämpfung finanzieller Kriminalität und Strafverfolgungsstellen. Cybersicherheitsspezialisten, die Funktionen im Bereich Betrug, AML-Bekämpfung und digitale Beweissicherung unterstützen. Compliance- und Risikoprofessionals, die in regulierten Umgebungen tätig sind, in denen die Exposition gegenüber Kryptowährungen zunimmt.
Erfahrungsberichte (1)
- Ich mag die Einführung in Blockchain. Für einen Blockchain-Anfänger wie mich war es aufschlussreich. - Ich finde auch den technischen Workshop interessant.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Kurs - Web3 Engineering & Supply Chain Finance Architecture
Maschinelle Übersetzung
