Praćenje digitalne imovine i forenzika blockchaina
Za Hrvatsku kontekst očekivanja u području kibernetičke sigurnosti usmjeren na NIS2 podržava razgovor definiranog opsega o praćenju digitalne imovine, uz odobreni nacrt procjene i samo javne adrese, hash vrijednosti transakcija, ugovore tokena i dokaze koje je dostavio klijent i za čiju upotrebu ima ovlaštenje. BilgeQor može pripremiti registar novčanika, evidenciju transakcija, kartu vidljivih tokova sredstava i bilješke o krajnjim točkama s oznakama razine pouzdanosti, gdje ih javni dokazi podupiru. To nije skrbništvo, pristup novčaniku, pravni savjet, utvrđivanje identiteta, povrat imovine, povrat novca, zamrzavanje ni jamstvo ishoda.
Pratite sumnjivo kretanje kriptoimovine između novčanika, rekonstruirajte trenutačna i povijesna stanja, identificirajte krajnje točke pod kontrolom burzi te pripremite izvješće utemeljeno na dokazima za pravne potrebe, potrebe usklađenosti ili odobrenu eskalaciju.
Prikladno ako
- ✓Odobrili ste specijalističku procjenu s dogovorenom metom, opsegom i razdobljem testiranja ili pravilima angažmana
- ✓Potrebna vam je procjena definiranog i ograničenog opsega unutar izričito potvrđenih parametara
- ✓Želite dokumentirane nalaze i opažanja poredana po prioritetu iz kontrolirane suradnje
- ✓Razumijete da je ovo procjena s definiranim opsegom, a ne kontinuirana zaštita ili zajamčeni ishod
Nije prikladno ako
- –Potrebno vam je neformalno skeniranje ili rutinska provjera ranjivosti
- –Potrebna vam je hitna reakcija uživo ili neovlašteno testiranje.
- –Očekujete zajamčeno otkrivanje načina iskorištavanja ranjivosti ili potpunu zaštitu
- –Trebate nadzor 24/7, MDR ili kontinuirano traženje prijetnji izvan projekta s definiranim opsegom
Idealno za
- Klijenti s dokumentiranim adresama novčanika, hash vrijednostima transakcija ili dokazima o sumnji na premještanje imovine.
- Pravni savjetnici, timovi za usklađenost, osiguravatelji ili ovlašteni istražitelji kojima je potreban strukturiran paket dokaza s blockchaina.
- Poduzeća ili pojedinci koji pokušavaju razumjeti vidljivo kretanje sredstava nakon sumnje na prijevaru, sumnjivih prijenosa ili kompromitacije računa.
- Timovi kojima je potrebna rekonstrukcija trenutačnih i povijesnih stanja sredstava na podržanim javnim blockchain mrežama.
Što procjenjujemo?
- Pregled javnog blockchaina na temelju adresa novčanika, hash vrijednosti transakcija, ugovora tokena i dogovorenog opsega lanca.
- Registar novčanika s ulogama adresa, vidljivim odnosima i napomenama o pouzdanosti.
- Analiza putanje transakcija koja prikazuje kretanje između novčanika i relevantne prijenose tokena.
- Rekonstrukcija trenutačnih i povijesnih stanja sredstava gdje to omogućuju javni podaci.
- Identifikacija odredišnih adresa za uplate na burze ili adresa vrućih novčanika gdje to potkrepljuju javni dokazi.
- Izvješće utemeljeno na dokazima pripremljeno za pregled koji provode pravni savjetnici, nadležni za usklađenost ili osiguravatelji odnosno za pregled u okviru odobrene eskalacije.
Isporučivi rezultati
Preduvjeti i odobrenje
- +Adrese novčanika, hash vrijednosti transakcija, snimke zaslona, korespondencija ili prethodna izvješća koje je dostavio klijent.
- +Pisana potvrda da je podnositelj zahtjeva ovlašten zatražiti analizu dostavljenih dokaza.
- +Dogovoren opseg lanaca, tokena, adresa i vremenskog okvira prije početka analize.
- +Svako postojeće policijsko izvješće, pravna korespondencija, zahtjev za podršku burze ili zahtjev osiguravatelja, ako je dostupno.
- +Dogovor da se neće tražiti niti obrađivati privatni ključevi, fraze za oporavak, podaci za prijavu u novčanik ni udaljeni pristup novčaniku.
- +Imenovani primatelj završnog paketa dokaza i svakog dodatka pripremljenog za eskalaciju.
Isključenja i granice
- Jamstvo oporavka imovine, povrata novca, zamrzavanja računa ili povrata sredstava.
- Rukovanje privatnim ključem, početnom frazom za oporavak, riječju za oporavak, prijavom u novčanik ili udaljenim pristupom novčaniku.
- Hakiranje, pristup računima, neovlaštena istraga ili zaobilaženje kontrola burzi ili novčanika.
- Pravni savjeti, podnošenje regulatornih prijava, zastupanje pred tijelima za provedbu zakona ili sudski ovjereno stručno svjedočenje.
- Zajamčena identifikacija stvarne osobe koja stoji iza adrese novčanika.
- Zajamčeno otkrivanje KYC podataka od strane burze, otkrivanje podataka o vlasniku računa, zamrzavanje, zadržavanje sredstava ili povrat novca.
- Poništavanje transakcija na blockchainu ili oporavak nedostupnih novčanika.
- Kontinuirani nadzor, odgovor na incidente u stvarnom vremenu ili nadzor izvan blockchaina.
Kako to funkcionira
Opseg i prikupljanje dokaza
Potvrdite adrese novčanika, hash-vrijednosti transakcija, lance, tokene, vremenski okvir, ovlaštenje podnositelja zahtjeva i cilj izvještavanja.
Analiza javnih lanaca
Pregledajte javne podatke blockchaina, vidljive prijenose tokena, interakcije adresa, stanja sredstava i zapise potvrđene preglednikom blockchaina.
Rekonstrukcija toka sredstava
Rekonstruirati vidljive putanje novčanika, kretanje salda, ključne transakcije i moguće krajnje točke pod kontrolom kriptoburzi, uz napomene o pouzdanosti procjene.
Priprema paketa dokaza
Pripremiti registar novčanika, knjigu transakcija, tablice salda, kartu toka sredstava, opis nalaza, ograničenja i indeks eskalacije.
Predstavljanje nalaza i primopredaja sljedećih koraka
Pregledati nalaze s imenovanim dionicima i objasniti koji dokazi mogu poduprijeti eskalaciju prema pravnim službama, službama za usklađenost, osiguravateljima ili burzama.
Najprije zatražite opseg. Cilj, ovlaštenje, testni prozor i pravila djelovanja potvrđujemo u pisanom obliku prije bilo kojeg kasnijeg komercijalnog koraka. Ova stranica ne prima plaćanje i ne započinje specijalizirani rad. Nijedan specijalizirani rad ne počinje prije ovlaštenja opsega.
Opseg i ponuda
Konačni opseg i ponuda ovise o ovlaštenom cilju, okruženju i dogovorenim uvjetima testiranja.
Često postavljana pitanja
Spremni za razgovor o svom opsegu?
Opišite nam cilj testiranja, okruženje i vremenski okvir testiranja. Dostavit ćemo ponudu s definiranim opsegom.