Sledování digitálních aktiv a blockchainová forenzní analýza
Pro Českou republiku podporuje kontext očekávání kybernetické bezpečnosti orientovaný na NIS2 diskusi o trasování digitálních aktiv s vymezeným rozsahem, která využívá písemné zadání testů a pouze klientem poskytnuté veřejné adresy, hashe transakcí, tokenové kontrakty a podklady, k jejichž použití má oprávnění. BilgeQor může připravit registr peněženek, přehled transakcí, mapu viditelných toků prostředků a poznámky ke koncovým bodům s označením míry jistoty, pokud je podporují veřejné podklady. Nejde o úschovu aktiv, přístup k peněžence, právní poradenství, přiřazení identity, obnovu, refundaci, zmrazení ani záruku výsledku.
Sledovat podezřelé pohyby kryptoměn mezi peněženkami, rekonstruovat současné a historické zůstatky, identifikovat koncové body ovládané burzami a připravit zprávu podloženou důkazy pro právní účely, posouzení souladu s požadavky nebo povolenou eskalaci.
Hodí se, když
- ✓Máte povolené odborné posouzení s dohodnutým cílem, rozsahem a testovacím obdobím nebo pravidly provedení
- ✓Potřebujete posouzení s vymezeným a omezeným rozsahem v rámci výslovně potvrzených parametrů
- ✓Chcete zdokumentovaná zjištění a pozorování seřazená podle priority z řízené zakázky
- ✓Chápete, že jde o posouzení s vymezeným rozsahem, nikoli o nepřetržitou ochranu nebo zaručený výsledek
Nehodí se, pokud
- –Potřebujete neformální skenování nebo rutinní kontroly zranitelnosti
- –Požadujete urgentní zásah v reálném čase nebo testování bez oprávnění
- –Očekáváte zaručené odhalení zneužitelných zranitelností nebo úplnou ochranu
- –Potřebujete monitorování 24/7, MDR nebo nepřetržité vyhledávání hrozeb nad rámec vymezené zakázky
Ideální pro
- Klienti s dokumentovanými adresami peněženek, hashi transakcí nebo důkazy o podezřelém pohybu aktiv.
- Právní poradci, týmy pro dodržování požadavků, pojistitelé nebo pověření vyšetřovatelé, kteří potřebují strukturovaný soubor blockchainových důkazů.
- Podniky nebo jednotlivci, kteří chtějí porozumět viditelným pohybům prostředků po podezření na podvod, podezřelých převodech nebo kompromitaci účtu.
- Týmy, které potřebují rekonstrukci aktuálních a historických zůstatků v podporovaných veřejných blockchainových sítích.
Co hodnotíme
- Přezkum veřejného blockchainu na základě adres peněženek, hashů transakcí, tokenových kontraktů a dohodnutého rozsahu blockchainu.
- Registr peněženek s rolemi adres, viditelnými vztahy a poznámkami k míře jistoty.
- Analýza transakčních cest ukazující pohyb mezi peněženkami a relevantní převody tokenů.
- Rekonstrukce současných a historických zůstatků, pokud ji umožňují veřejná data.
- Identifikace koncových bodů pro vklady na burzu nebo online peněženek, pokud ji podporují veřejné důkazy.
- Zpráva vycházející z důkazů, připravená pro přezkum právním poradcem, týmem pro soulad s předpisy, pojistitelem nebo v rámci povolené eskalace.
Výstupy
Předpoklady a povolení
- +Adresy peněženek, hashe transakcí, snímky obrazovky, korespondence nebo předchozí zprávy poskytnuté klientem.
- +Písemné potvrzení, že je žadatel oprávněn požadovat analýzu předložených důkazů.
- +Dohodnutý rozsah blockchainů, tokenů, adres a časového období před zahájením analýzy.
- +Jakékoli existující policejní oznámení, právní korespondence, požadavek u podpory burzy nebo žádost pojišťovny, pokud jsou k dispozici.
- +Dohoda, že soukromé klíče, obnovovací fráze, přihlašovací údaje k peněženkám ani vzdálený přístup k peněženkám nebudou vyžadovány ani zpracovávány.
- +Určený příjemce konečného balíčku důkazů a případné přílohy připravené k eskalaci.
Vyloučení a omezení
- Záruka navrácení aktiv, refundace, zmrazení účtu nebo vrácení prostředků.
- Nakládání se soukromými klíči, seed frázemi, obnovovacími slovy, přihlašovacími údaji k peněžence nebo vzdáleným přístupem k peněžence.
- Hackování, přístup k účtům, neoprávněné vyšetřování nebo obcházení kontrol burz či peněženek.
- Právní poradenství, podání regulátorovi, zastupování vůči orgánům činným v trestním řízení nebo znalecká výpověď ověřená soudem.
- Zaručená identifikace osoby z reálného světa za adresou peněženky.
- Zaručené poskytnutí údajů KYC burzou, zveřejnění údajů držitele účtu, zmrazení, blokace nebo vrácení prostředků.
- Zvrácení blockchainových transakcí nebo obnova nepřístupných peněženek.
- Nepřetržité monitorování, reakce na incidenty v reálném čase nebo sledování mimo blockchain.
Jak to funguje
Rozsah a příjem důkazů
Potvrďte adresy peněženek, hashe transakcí, blockchainy, tokeny, časový rámec, oprávnění žadatele a cíl zprávy.
Analýza veřejného blockchainu
Přezkoumat veřejná blockchainová data, viditelné převody tokenů, interakce adres, zůstatky a záznamy potvrzené v blockchainovém průzkumníku.
Rekonstrukce toku finančních prostředků
Rekonstruovat viditelné cesty peněženek, pohyby zůstatků, klíčové transakce a možné koncové body ovládané burzami s poznámkami k míře jistoty.
Příprava souboru důkazů
Připravit registr peněženek, přehled transakcí, tabulky zůstatků, mapu toku finančních prostředků, popis zjištění, omezení a rejstřík podkladů pro eskalaci.
Společné projití zjištění a předání dalších kroků
Probrat zjištění s určenými zúčastněnými stranami a vysvětlit, které důkazy mohou podpořit právní postupy, posuzování souladu s předpisy, jednání s pojišťovnou nebo eskalaci u burzy.
Nejprve požádejte o rozsah. Cíl, oprávnění, testovací okno a pravidla zapojení potvrzujeme písemně před jakýmkoli pozdějším obchodním krokem. Tato stránka nepřijímá platbu a nezahajuje specializovanou práci. Žádná specializovaná práce nezačíná před schválením rozsahu.
Rozsah a cenová nabídka
Konečný rozsah a cenová nabídka závisejí na autorizovaném cíli, prostředí a dohodnutých podmínkách testování.
Často kladené otázky
Jste připraveni probrat svůj rozsah?
Sdělte nám svůj cíl, prostředí a testovací okno. Připravíme cenovou nabídku s vymezeným rozsahem.