Traçage d'actifs numériques et investigation forensique de blockchain
Pour le Canada, le contexte des attentes canadiennes en matière de Baseline controls soutient une discussion Digital Asset Tracing au périmètre défini, à l'aide d'un dossier de preuves lié aux contrôles de base et uniquement d'adresses publiques autorisées fournies par le client, de hachages de transaction, de contrats de jetons et de preuves. BilgeQor peut préparer un registre de portefeuilles, un journal des transactions, une carte visible des flux de fonds et des notes de point de terminaison étiquetées selon le niveau de confiance lorsque les preuves publiques les soutiennent. Il ne s'agit pas de garde, d'accès au portefeuille, de conseil juridique, d'attribution d'identité, de rétablissement, de remboursement, de gel, ni d'une garantie de résultat.
Retracer les mouvements suspects de cryptoactifs entre les portefeuilles, reconstituer les soldes actuels et historiques, repérer les points de terminaison contrôlés par des plateformes d'échange et préparer un rapport fondé sur des éléments probants en vue d'une escalade juridique, de conformité ou dûment autorisée.
Adapté si
- ✓Vous avez autorisé une évaluation spécialisée avec une cible, un périmètre, une période de test ou des règles d'engagement convenus
- ✓Vous avez besoin d'une évaluation clairement délimitée selon des paramètres explicitement confirmés
- ✓Vous souhaitez obtenir des constats documentés et des observations hiérarchisées à l'issue d'une prestation contrôlée
- ✓Vous comprenez qu'il s'agit d'une évaluation délimitée, et non d'une protection continue ni d'une garantie de résultat
Ne convient pas si
- –Vous avez besoin d'analyses ponctuelles ou de contrôles réguliers des vulnérabilités
- –Vous avez besoin d'une réponse en direct d'urgence ou de tests non autorisés
- –Vous vous attendez à une découverte d'exploit garantie ou à une protection complète
- –Vous avez besoin d'une surveillance 24/7, de MDR ou d'une chasse continue aux menaces au-delà d'une prestation au périmètre défini
Idéal pour
- Clients disposant d'adresses de portefeuille, de hachages de transaction ou d'éléments documentés concernant des mouvements d'actifs présumés.
- Conseillers juridiques, équipes de conformité, assureurs ou enquêteurs autorisés qui ont besoin d'un pack de preuves blockchain structuré.
- Entreprises ou particuliers qui cherchent à comprendre les mouvements de fonds visibles après une fraude suspectée, des transferts suspects ou une compromission de compte.
- Équipes ayant besoin d'une reconstitution des soldes actuels et historiques sur les réseaux blockchain publics pris en charge.
Ce que nous évaluons
- Revue de blockchain publique fondée sur les adresses de portefeuilles, les hachages de transactions, les contrats de jetons et le périmètre convenu des chaînes.
- Registre des portefeuilles avec rôles des adresses, relations visibles et notes sur le degré de confiance.
- Analyse des parcours de transaction montrant les mouvements entre portefeuilles et les transferts de jetons pertinents.
- Reconstitution des soldes actuels et historiques lorsque les données publiques le permettent.
- Repérage des points de terminaison de dépôt sur une plateforme d'échange ou de portefeuille actif lorsque les éléments publics le permettent.
- Rapport fondé sur des éléments vérifiés, préparé pour l'examen par un conseiller juridique, les responsables de conformité, un assureur ou une voie d'escalade autorisée.
Livrables
Conditions préalables et autorisation
- +Adresses de portefeuille fournies par le client, hachages de transactions, captures d'écran, correspondance ou rapports antérieurs.
- +Confirmation écrite que le demandeur est autorisé à demander l'analyse des preuves fournies.
- +Périmètre convenu de chaîne, de token, d'adresse et de période avant le début de l'analyse.
- +Tout rapport de police, échange juridique, ticket auprès d'une plateforme d'échange ou demande d'un assureur déjà disponible.
- +Accord selon lequel aucune clé privée, phrase de récupération, donnée de connexion à un portefeuille ou accès à distance à un portefeuille ne sera demandé ni traité.
- +Destinataire désigné du dossier final d'éléments probants et de toute annexe prête à être transmise pour escalade.
Exclusions et limites
- Garantie de récupération d'actifs, de remboursement, de gel de compte ou de restitution de fonds.
- Traitement de clés privées, de phrases de récupération, de mots de récupération, d'identifiants de portefeuille ou d'accès à distance à des portefeuilles.
- Piratage, accès à un compte, investigation non autorisée ou contournement des contrôles d'une plateforme d'échange ou d'un portefeuille.
- Conseils juridiques, dépôt réglementaire, représentation auprès des forces de l'ordre ou témoignage d'expert certifié par un tribunal.
- Garantie d'identifier la personne physique qui se cache derrière une adresse de portefeuille.
- Divulgation garantie des données KYC par une plateforme d'échange, divulgation de l'identité du titulaire, gel ou retenue des fonds, ou remboursement garanti.
- Annulation des transactions blockchain ou récupération de portefeuilles inaccessibles.
- Surveillance continue, réponse aux incidents en temps réel ou surveillance hors chaîne.
Comment ça marche
Cadrage et prise en charge des éléments probants
Confirmez les adresses de portefeuille, les empreintes des transactions, les chaînes, les jetons, la période, l'autorisation du demandeur et l'objectif du rapport.
Analyse de la chaîne publique
Examiner les données publiques de la blockchain, les transferts visibles de jetons, les interactions entre adresses, les soldes et les enregistrements confirmés dans un explorateur.
Reconstruction des flux de fonds
Reconstituer les parcours visibles des portefeuilles, les mouvements de soldes, les transactions clés et les éventuels points de destination contrôlés par des plateformes d'échange, avec des notes sur le degré de confiance.
Préparation du dossier d'éléments probants
Préparer le registre des portefeuilles, le registre des transactions, les tableaux de soldes, la cartographie des flux de fonds, la synthèse des constats, les limites et l'index d'escalade.
Présentation et transfert des prochaines étapes
Présenter les constats aux parties prenantes désignées et expliquer quels éléments probants peuvent étayer une escalade auprès de conseillers juridiques, de responsables de la conformité, d'un assureur ou d'une plateforme d'échange.
Demandez d'abord la définition du périmètre. Nous confirmons la cible, l'autorisation, la période de test et les règles d'engagement par écrit avant toute étape commerciale ultérieure. Cette page ne reçoit pas de paiement et ne commence pas de travail spécialisé. Aucun travail spécialisé ne commence avant l'autorisation du périmètre.
Périmètre et devis
Le périmètre définitif et le devis dépendent de la cible autorisée, de l'environnement et des conditions de test convenues.
Foire aux questions
Prêt à discuter de votre périmètre ?
Décrivez-nous votre cible, votre environnement et la période de test souhaitée. Nous vous remettrons un devis pour un périmètre défini.