联系我们

课程大纲

区块链技术基础

去中心化、开放性和透明性作为架构特性

保护链的密码学原语:哈希、数字签名、Merkle树

共识机制:工作量证明、权益证明及新兴替代方案

节点、矿工、验证者和实时网络拓扑

 

加密货币格局

比特币与原始账本模型

以太坊与基于账户的智能合约执行

隐私导向的链:门罗币、Zcash及其与透明账本的区别

稳定币、替代链及其在非法流动中的作用

 

实践实验室 - 阅读区块链

连接比特币和以太坊节点以访问实时数据

导航区块链浏览器并查询实时交易

阅读原始交易、脚本和智能合约调用

在透明链上映射钱包历史

 

钱包、密钥与交易机制

钱包分类:网页、桌面、移动、硬件、托管与非托管

助记词、密钥派生与恢复向量

UTXO与基于账户的交易模型

地址、找零输出与从追踪者视角看交易图

 

挖矿与交易作为调查背景

挖矿机制、矿池、算力及挖矿如何被用于洗钱或资金起源

中心化交易所、去中心化交易所与场外交易台

交易所的KYC和反洗钱控制及其失效点

交易模式如何掩盖潜在的腐败流动

 

智能合约与DeFi表面

什么是智能合约及其状态如何在链上观察

DeFi原语:交换、借贷、流动性池与收益耕作

跨链桥与包装资产作为混淆工具

读取合约交互以获取调查信号

 

实践实验室 - 钱包与交易取证

在受控环境中检查硬件和软件钱包

从扣押设备中恢复并分析数据

在UTXO和基于账户的链上重建交易图

 

地址聚类与归因

常见输入聚类及其他行业标准启发式方法

找零输出检测与行为指纹

通过OSINT将链上实体与链下身份关联

结合网络爬虫、社交和泄露数据源进行归因

 

暗网、市场与犯罪加密货币流动

在暗网市场上映射犯罪经济

常见类型:诈骗、欺诈、违禁品、规避制裁

追踪从初始存款到提现点的资金流动

与腐败相关的加密货币活动指标

 

隐私增强工具与反取证

混币器、搅拌器与CoinJoin实现

隐私币与公共链追踪的局限性

跨链桥与包装资产作为混淆层

每种技术下追踪可以恢复和无法恢复的内容

 

实践实验室 - 追踪可疑钱包

使用开源工具跟踪复杂交易图

聚类钱包网络并为归因分配置信度

将调查结果记录为结构化情报包

 

加密货币中的洗钱类型

适应数字资产的放置、分层与整合

通过去中心化交易所、跨链桥和混币器进行分层

DeFi协议作为洗钱表面及其读取方法

提现向量:点对点市场、场外交易台与预付工具

 

勒索软件、盗窃与诈骗应对

勒索软件支付模式与即时应对步骤

谈判与恢复实践,包括限制与风险

交易所黑客攻击、拉地毯、钓鱼与大规模盗窃分析

与受害者合作以在不影响调查的情况下保存证据

 

跨链调查

追踪比特币、以太坊与EVM兼容链上的资产

通过跨链桥与包装代币追踪资金

将链上证据与交易所和链下记录进行核对

 

实践模拟 - 腐败调查实验室

模拟跨多个链和混币器的贿赂流动

从零散的链上证据构建连贯的叙述

生成数字证据的链式保管文档

 

反洗钱合规与法律环境

FATF指南、旅行规则与司法管辖差异

虚拟资产服务提供商的反洗钱与KYC义务

制裁、政治公众人物与腐败相关类型

将加密货币调查结果整合到现有合规计划中

 

与交易所和跨境合作伙伴合作

传票、MLAT与信息共享渠道

冻结令、资产保全与扣押程序

协调加密货币追踪与传统金融调查

 

数字证据与法庭准备

加密货币数据与链上证据的链式保管

向非技术决策者和陪审团呈现区块链证据

数字证据的常见挑战及如何辩护

与专家证人和外部技术顾问合作

 

顶点 - 端到端腐败调查模拟

从初始情报线索到全面调查

构建钱包网络、归因与时间线

与交易所和跨境合作伙伴互动

生成法庭报告与口头简报

总结与下一步

要求

  • 中级技术素养,包括网络和基本Linux命令行使用
  • 对哈希和公钥加密等密码学概念有基本理解
  • 具备金融调查、网络安全、取证或合规背景
  • 熟悉至少一种脚本语言会有所帮助,但非必需
  • 对金融交易和反洗钱原则有基本理解

目标受众

反腐败机构、金融犯罪部门和执法机构的调查人员和取证分析师。支持欺诈、反洗钱和数字证据功能的网络安全专家。在加密货币风险增加的环境中工作的合规和风险专业人员。

 35 小时

客户评论 (2)

即将举行的公开课程

课程分类