Masterkurs zur Untersuchung von Blockchain und Kryptowährungen: Forensische Analyse, Geldwäscheprävention und Maßnahmen gegen Korruption Schulung

Grundlagen der Blockchain-Technologie

Dezentralisierung, Offenheit und Transparenz als zentrale architektonische Merkmale

Kryptographische Elemente zur Absicherung der Blockchain: Hashfunktionen, digitale Signaturen sowie Merkle-Bäume

Konsensmechanismen: Proof of Work, Proof of Stake und neuere Alternativen

Node-Netzwerke, Miner, Validatoren sowie die Struktur lebender Blockchain-Netze

Überblick über Kryptowährungen

Bitcoin und das klassische Ledger-Modell

Ethereum sowie die Ausführung von Smart Contracts auf Kontenbasis

Datenschutzorientierte Blockchains wie Monero und Zcash – Unterschiede zu transparenten Systemen

Stablecoins, alternative Blockchain-Netzwerke sowie deren Rolle bei illegalen Finanzströmen

Praktisches Übung – Analysieren der Blockchain-Daten

Verbindung zu Bitcoin- und Ethereum-Knoten für den direkten Zugriff auf aktuelle Daten

Nutzung von Block-Explorern sowie Abfragen aktueller Transaktionen

Auswertung roher Transaktionsdaten, Skripte sowie Aufrufe an Smart Contracts

Erstellung einer Historie eines Wallets innerhalb einer transparenten Blockchain

Wallets, Schlüssel und Transaktionsabläufe

Einteilung von Wallets: Web-, Desktop-, Mobile- sowie Hardware-Wallets – zudem Unterscheidung zwischen kustodialen und nicht-kustodialen Varianten

Seed-Phrasen, Schlüsselerzeugungsverfahren sowie Möglichkeiten der Wiederherstellung

UTXO-Modell versus kontobasierte Transaktionsstrukturen

Adressen, Restbeträge sowie Darstellung von Transaktionsnetzwerken aus Sicht eines Ermittlers

Miner und Börsen im Kontext der Ermittlungsarbeit

Funktionsweise des Minings, Mining-Pools, Hashrate – außerdem Nutzung von Mining zur Geldwäsche bzw. Geldeingangszuführung

Zentralisierte und dezentrale Börsen sowie über den Ladentisch abgewickelte Handelsplätze

KYC- und AML-Maßnahmen bei Börsen – wo sie versagen oder an ihre Grenzen stoßen

Wie Handelsmuster illegale Korruptionsflüsse verschleiern können

Smart Contracts und dezentrale Finanzwirtschaft (DeFi)

Grundlagen von Smart Contracts sowie Möglichkeiten ihrer Verfolgung auf der Blockchain

Grundelemente von DeFi: Tauschvorgänge, Kreditvergabe, Liquiditätspools und Ertragsgenerierung

Brücken zwischen verschiedenen Blockchains sowie „gewickelte“ Assets als Methoden zur Verschleierung der Herkunft von Geldern

Auswertung interner Interaktionen zwischen Smart Contracts zu Ermittlungszwecken

Praktisches Übung – Forensik bei Wallets und Transaktionen

Analyse von Hardware- sowie Software-Wallets in einer kontrollierten Umgebung

Auswertung gesicherter Datenträger zur Wiederherstellung relevanter Informationen

Rekonstruktion von Transaktionsnetzwerken sowohl im UTXO- als auch im kontobasierten Kontext

Adressengruppierung und Identifikation der Akteure

Gängige Verfahren wie die Clusterung nach gemeinsamen Eingaben sowie weitere bewährte Heuristiken

Ermittlung von Restbeträgen als Indikator für wiederkehrende Nutzungsmuster sowie charakteristische Verhaltensmerkmale

Vernetzung on-chain-Einträge mit offline-Identitäten durch OSINT-Methoden

Einsatz von Webrecherche, sozialen Medien und geleakten Daten für die Identifikation beteiligter Parteien

Dark Web, Marktplätze sowie illegale Kryptowährungsflüsse

Erfassung krimineller Aktivitäten auf Dark-Web-Marktplätzen

Häufige Straftypologien: Betrug, Fälschungen, illegaler Handel sowie Umgehung von Sanktionen

Verfolgung der Geldflüsse von deren Ersteinzahlung bis zu Auszahlungspunkten

Anzeichen für Korruptionsbezogene Aktivitäten im Kryptobereich

Datenschutzwerkzeuge und Methoden zur Verdeckung von Transaktionen

Mischdienste, sogenannte „Tumbler“ sowie Umsetzungen von CoinJoin-Technik

Spezialkryptowährungen zur Gewährleistung der Privatsphäre – und Grenzen deren Verfolgbarkeit auf öffentlichen Blockchains

Nutzung interchain-Brücken sowie „gewickelter“ Assets als zusätzliche Verdeckungsmethoden

Möglichkeiten und Beschränkungen forensischer Analysen je nach eingesetzten Mitteln zur Verschleierung

Praktisches Übung – Verfolgung eines verdächtigen Wallets

Einsatz freier Forensik-Tools zur Analyse komplexer Transaktionsgeflechte

Gruppierung verwandter Wallets sowie Einschätzung der Zuordnungsglaubwürdigkeit

Erstellung eines systematischen Berichts als Grundlage für weitere Ermittlungen

Geldwäschemethoden im Kryptobereich

Spezifische Vorgänge: Platzierung, Schichtung sowie Umwandlung digitaler Vermögenswerte zur Geldwäsche

Nutzung dezentraler Börsen, Brückenverbindungen und Mischdienste zur Verschleierung der Herkunft von Geldern

DeFi-Plattformen als potenzielle Mittel der Geldwäsche – Analysemöglichkeiten dazu

Gängige Auszahlungswege: Peer-to-Peer-Märkte, OTC-Verkaufsstellen sowie Vorauszahlungsinstrumente

Umgang mit Ransomware, Diebstählen und Betrugsfällen

Muster von Zahlungen im Rahmen von Ransomware-Attacken sowie geeignete Sofortmaßnahmen

Praxis bei Verhandlungen bzw. Datenwiederherstellung – inklusive erkennbarer Risiken und Grenzen der Wirksamkeit

Untersuchung von Hacks an Börsen, sogenannten „Rug Pulls“, Phishing-Angriffen sowie großflächigen Diebstählen

Zusammenarbeit mit Geschädigten bei der Sicherung von Beweismitteln unter Berücksichtigung der Ermittlungsziele

Ermittlungen über Blockchains hinweg

Auswertung von Beweisen auf verschiedenen Netzwerken wie Bitcoin, Ethereum sowie EVM-kompatiblen Systemen

Verfolgung der Geldbewegungen durch Einsatz von Brückenverbindungen und gewickelten Assets

Kombination on-chain-Daten mit Informationen von Börsen sowie externen Quellen

Praktische Simulation – Lab zur Korruptionsuntersuchung

Modellierte Szenarien mit Bestechungsgeldern, die mehrere Blockchains sowie einen Mischdienst umfassen

Aufstellung einer schlüssigen Handlungsgeschichte aus Fragmenten der on-chain-Daten

Erstellung von Dokumentation zur Beweiskette digitaler Materialien

Geldwäscheprävention im rechtlichen Kontext sowie aktuelle Regulierungen

Richtlinien der FATF, sogenannte Travel Rule sowie Unterschiede zwischen nationalen Rechtsordnungen

Compliance-Auflagen für Anbieter virtueller Vermögenswerte hinsichtlich KYC und AML-Maßnahmen

Zusammenhang mit Sanktionen, Personen aus dem politischen Umfeld sowie typischen Formen korruptiver Aktivitäten

Eingliederung von Erkenntnissen zur Kryptowährungsnutzung in bestehende Compliance-Programme

Kooperation mit Börsen sowie internationalen Partnern

Verwendung von Vorladungen, Abkommen zur Rechtshilfe sowie Kanälen zum Informationsaustausch

Aussetzung von Zahlungen, Sicherstellung und Beschlagnahmung verdächtiger Gelder<

Zusammenarbeit zwischen Kryptowährungs- und herkömmlichen Finanzermittlern im Rahmen interdisziplinärer Untersuchungen

Digitalbeweismaterial und Vorlage vor Gericht

Sicherung der Beweiskette für Kryptowährungsdaten sowie relevante on-chain-Aufzeichnungen<

Darstellung komplexer Blockchain-Beweise gegenüber Nichttechnikern etwa Richter oder Geschworenen

Häufige Herausforderungen bei digitalen Beweisen – sowie Möglichkeiten deren Bestätigung bzw. Absicherung<

Kooperation mit Sachverständigen und externen technischen Beratern in Ermittlungsprozessen<

Abschlussphase – Simulierte Korruptionsuntersuchung im End-to-End-Verfahren

Vollständige Bearbeitung eines Falls, beginnend mit den ersten Ermittlungshinweisen<

Erstellung des Wallets-Netzwerks, Identifikation beteiligter Personen sowie zeitliche Zuordnung von Abläufen<

Einbindung von Börsen und internationalen Partnern in die Ermittlungen<

Erstellung eines gerichtsfesten Berichts samt mündlicher Präsentation der Ergebnisse<

Zusammenfassung sowie weitere Empfehlungen