Schulungsübersicht
Grundlagen der Blockchain-Technologie
Dezentralisierung, Offenheit und Transparenz als architektonische Eigenschaften
Kryptographische Primitive, die die Kette sichern: Hashing, digitale Signaturen, Merkle-Bäume
Konsensmechanismen: Proof of Work, Proof of Stake und aufkommende Alternativen
Knoten, Miner, Validatoren und die Topologie eines Live-Netzwerks
Kryptowährungslandschaft
Bitcoin und das ursprüngliche Ledger-Modell
Ethereum und kontobasierte Smart-Contract-Ausführung
Datenschutzorientierte Ketten: Monero, Zcash und wie sie sich von transparenten Ledgern unterscheiden
Stablecoins, Altschains und ihre Rolle in illegalen Flüssen
Praktisches Labor - Die Blockchain lesen
Verbindung zu Bitcoin- und Ethereum-Knoten für Live-Datenzugriff
Navigation in Block-Explorern und Abfrage von Live-Transaktionen
Lesen roher Transaktionen, Skripte und Smart-Contract-Aufrufe
Kartierung der Wallet-Historie auf einer transparenten Kette
Wallets, Schlüssel und Transaktionsmechaniken
Wallet-Taxonomie: Web-, Desktop-, Mobile-, Hardware-Wallets sowie custodial versus non-custodial Lösungen
Seed-Phrasen, Key-Derivation und Wiederherstellungsvektoren
UTXO im Vergleich zu kontobasierten Transaktionsmodellen
Adressen, Change-Ausgänge und Transaktionsgraphen aus Sicht eines Trackers
Mining und Trading als Ermittlungskontext
Mining-Mechaniken, Pools, Hash-Rate und wie Mining zur Geldwäsche oder Mittelherkunft genutzt wird
Zentralisierte Börsen, dezentralisierte Börsen (DEX) und Over-the-Counter-Schalter (OTC)
KYC- und AML-Kontrollen bei Börsen und deren Schwachstellen
Wie Handelsmuster zugrunde liegende Korruptionsflüsse verschleiern können
Smart Contracts und DeFi-Oberfläche
Was Smart Contracts sind und wie ihr Zustand on-chain beobachtbar ist
DeFi-Grundelemente: Swaps, Kredite, Liquiditätspools und Yield Farming
Grenzkettenbrücken (Cross-Chain Bridges) und gebundene Assets als Verschleierungstools
Lesen von Vertragsinteraktionen auf Ermittlungssignale hin
Praktisches Labor - Wallet- und Transaktionsforensik
Untersuchung von Hardware- und Software-Wallets in einer kontrollierten Umgebung
Wiederherstellung und Analyse von Artefakten aus beschlagnahmten Geräten
Rekonstruktion von Transaktionsgraphen über UTXO- und kontobasierte Ketten hinweg
Adress-Clustering und Attribution
Common-Input-Clustering und andere branchenübliche Heuristiken
Erkennung von Change-Ausgängen und Verhaltensfingerabdrücke
Verknüpfung on-chain-Einheiten mit Off-Chain-Identitäten über OSINT
Kombinieren von Web-Crawling, sozialen Medien und geleakten Datenquellen für die Attribution
Dark Web, Marktplätze und kriminelle Kryptowährungsflüsse
Kartierung krimineller Ökonomien auf Dark-Web-Marktplätzen
Häufige Typologien: Betrugsfälle, Betrug, Schmuggelgüter, Umgehung von Sanktionen
Verfolgung der Erlöse von der Einzahlung bis zu Auszahlungspunkten
Anhaltspunkte für korruptionsbezogene Krypto-Aktivitäten
Datenschutzverbessernde Tools und Counter-Forensik
Mixer, Tumbler und CoinJoin-Implementierungen
Datenschutz-Münzen und die Grenzen des öffentlichen Kettentrackings
Grenzkettenbrücken und Asset-Wrapping als Verschleierungsschichten
Was unter jeder Technik verfolgbar ist und was nicht
Praktisches Labor - Verfolgung einer verdächtigen Wallet
Nutzung von Open-Source-Tools zur Verfolgung eines komplexen Transaktionsgraphen
Clustering eines Wallet-Netzwerks und Zuweisung von Konfidenzwerten für die Attribution
Dokumentation der Ergebnisse als strukturiertes Intelligence-Paket
Geldwäsche-Typologien in Kryptowährungen
Platzierung, Verschleierung und Integration angepasst auf digitale Assets
Verschleierung durch dezentralisierte Börsen, Brücken und Mixer
DeFi-Protokolle als Waschoberflächen und deren Analyse
Auszahlungsvektoren: Peer-to-Peer-Märkte, OTC-Schalter und Prepaid-Instrumente
Ransomware, Diebstahl und Betrugsabwehr
Zahlungsmuster bei Ransomware und sofortige Reaktionsschritte
Verhandlungs- und Wiederherstellungspraktiken mit Grenzen und Risiken
Börsenhacks, Rug-Pulls, Phishing und Analysen großflächiger Diebstähle
Zusammenarbeit mit Opfern zur Beweissicherung ohne Gefährdung der Ermittlung
Grenzkettenuntersuchungen
Verfolgung von Assets über Bitcoin, Ethereum und EVM-kompatible Ketten hinweg
Verfolgung der Mittel durch Brücken und gebundene Token
Abgleich on-chain-Beweise mit Börsen- und Off-Chain-Dokumenten
Praktische Simulation - Korruptionsuntersuchungslabor
Simulierter Bestechungsfluss über mehrere Ketten und einen Mixer hinweg
Aufbau einer kohärenten Erzählung aus fragmentierten on-chain-Beweisen
Erstellung von Beweisketten-Dokumentationen für digitale Beweise
AML-Compliance und der rechtliche Rahmen
FATF-Leitlinien, die Travel Rule und länder spezifische Unterschiede
AML- und KYC-Pflichten bei Anbietern virtueller Vermögenswerte (VASP)
Sanktionen, politisch exponierte Personen (PEP) und korruptionsrelevante Typologien
Integration von Krypto-Ergebnissen in bestehende Compliance-Programme
Zusammenarbeit mit Börsen und grenzüberschreitenden Partnern
Vorladungen, MLATs (Mutual Legal Assistance Treaties) und Informationskanäle
Einfrierbefehle, Asset-Sicherung und Beschlagnahmeverfahren
Koordination von Krypto-Trackings mit traditionellen finanziellen Ermittlungswegen
Digitale Beweise und Gerichtsfertigkeit
Beweiskette für Krypto-Artefakte und on-chain-Beweise
Präsentation von Blockchain-Beweisen vor nicht-technischen Entscheidungsträgern und Geschworenen
Häufige Herausforderungen bei digitalen Beweisen und deren Verteidigung
Zusammenarbeit mit Sachverständigen und externen technischen Beratern
Capstone - Simulation einer durchgehenden Korruptionsuntersuchung
Vom ersten Hinweispunkt bis zur vollständigen Untersuchung
Aufbau des Wallet-Netzwerks, Attribution und Zeitstrahls
Kontakt zu Börsen und grenzüberschreitenden Partnern
Erstellung eines gerichtsreifen Berichts und einer mündlichen Präsentation
Zusammenfassung und nächste Schritte
Voraussetzungen
- Mittleres technisches Know-how, einschließlich Netzwerktechnik und grundlegender Nutzung der Linux-Befehlszeile
- Praktisches Verständnis kryptographischer Konzepte wie Hashing und Public-Key-Verschlüsselung
- Hintergrund in finanziellen Ermittlungen, Cybersicherheit, Forensik oder Compliance
- Kenntnisse in mindestens einer Skriptsprache sind hilfreich, aber nicht erforderlich
- Allgemeines Verständnis von Finanztransaktionen und AML-Grundsätzen
Zielgruppe
Ermittler und Forensik-Analysten in Antikorruptionsbehörden, Einheiten zur Bekämpfung der Finanzkriminalität und Strafverfolgungsbehörden. Cybersicherheitsspezialisten, die Funktionen im Bereich Betrug, Geldwäschebekämpfung (AML) und digitale Beweise unterstützen. Compliance- und Risikoprofessionals, die in regulierten Umgebungen tätig sind, in denen die Exposition gegenüber Kryptowährungen zunimmt.
Erfahrungsberichte (1)
- Ich mag die Einführung in Blockchain. Für einen Blockchain-Anfänger wie mich war es aufschlussreich. - Ich finde auch den technischen Workshop interessant.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Kurs - Web3 Engineering & Supply Chain Finance Architecture
Maschinelle Übersetzung
