DEO Tools

Open-source blockchain objects

Blockchain Practice Worksheet

Practice blockchain transaction search and analysis through address, transfer, timeline, explorer, and conclusion objects.

Address objectTransferExplorer sourceTimelineValue flowConclusion
DEO lens: this web tool is presented as object work. Lithuanian worksheet interface. Back to the catalogue.

Blokų grandinės technologijos nusikaltimuose elektroninėje erdvėje

Elektroninių įkalčių paieška ir analizė Bitcoin kriptovaliutos blokų grandinės tinkle

Trukmė 90 min. | Praktika (be API) | Tyrimo šablonas ir vedlys

Etika, teisėtumas ir reikalavimai

Praktinio darbo tikslas - įgyti praktinių žinių ir gebėjimų naudoti viešai prieinamus ir specializuotus įrankius analizuojant ir identifikuojant elektroninius duomenis kriptovaliutos piniginės tyrimo metu, taip pat ugdyti gebėjimą suformuoti nuoseklią veiksmų seką elektroninių įkalčių paieškos procese.

Darbo priemonės:

  • Interneto naršyklė su prieiga prie Interneto.
  • Vieši blokų grandinės naršyklės ir tyrimo įrankiai, kurių pagalba galima peržiūrėti informaciją apie kriptovaliutos transakcijas, adresus, blokus ir kitus susijusius elektroninius duomenis.
  • Bitcoin blokų grandinės transakcijų analizės įrankis CryptoGuard.
  • Bet kuri papildoma programinė įranga, skirta kriptovaliutų piniginių, pinigų srautų blokų grandinės tinkle analizei.

Jei tai bendras kompiuteris – po darbo paspauskite „Išvalyti viską". Realių nusikaltimų duomenų nenaudokite.

Saugumo reikalavimai

  • Naudokite tik viešai prieinamus blokų grandinės elektroninius duomenis: viešus kripto piniginių adresus ir/arba transakcijų identifikatorių (TXID)
  • Neveskite asmens duomenų.
5W metodikaĮrodymų fiksacijaRibotumų įvardijimasTeismo ekspertizės mąstysena

Scenarijus

Turite pradinį objektą kripto piniginės adresą ir/arba transakcijos identifikatorių (TXID). Jūsų tikslas – atviruose šaltiniuose nustatyti transakciją, užfiksuoti jos pagrindinius metaduomenis pagal pateiktą tyrimo formą (įskaitant bloko numerį blokų grandinės tinkle, laiko žymas, transakcijos statusą (įeinanti/išeinanti transakcija), komisinį mokestį už transakcijos įvykdymą, įvesties ir išvesties transakcijų TXID adresus bei sumas) ir atsekti lėšų judėjimą per 3–5 pervedimų ( angl. hops) grandinę, kiekvienam etapui dokumentuojant transakcijos identifikatorių (TXID), siuntėjo ir gavėjo adresus, sumą, laiko žymas bei nuorodą į naudotą blokų grandinės peržiūros šaltinį.

Scenarijus yra neutralus ir skirtas mokymams. Mokymų lektorius gali pateikti konkretų transakcijos identifikatorių TXID ir/arba kripto piniginės adresą.

Leidžiami atviri šaltiniai / įrankiai

Pasirinkite Jums tinkamą blokų grandinės naršyklės ir tyrimo įrankį. Kiekvieną faktą pagrįskite nuoroda į šaltinį.

Bitcoin (BTC)

Blockchairmempool.spaceBlockstream Explorer

Ethereum (ETH)

EtherscanBlockscout

Universalūs / kiti

Blockchair (multi-chain)WalletExplorerOXT.me (BTC vizualizacija)

Užduočių kontrolinis sąrašas (angl. checklist)

    Atliekant užduotį būtina nuosekliai atlikti toliau nurodytus veiksmus ir tinkamai dokumentuoti tyrimo rezultatus:
  1. Transakcijos metaduomenų nustatymas. Atviruose blokų grandinės šaltiniuose surasti nagrinėjamą transakciją ir užfiksuoti pagrindinius jos metaduomenis: bloko numerį, transakcijos laiką, statusą, komisinio mokesčio dydį, įvesties ir išvesties transakcijų adresus bei pervestas sumas.
  2. Lėšų judėjimo sekimas (3–5 pervedimai). Pasirinkus vieną reikšmingą išvesties adresą, nustatyti tolesnį lėšų judėjimą ir atsekti 3–5 nuoseklius pervedimus.
  3. Kiekvieno pervedimo fiksavimas. Kiekvienam nustatytam pervedimui užfiksuoti transakcijos identifikatorių (TXID), siuntėjo ir gavėjo adresus, pervestą sumą, operacijos laiką bei nuorodą į naudotą blokų grandinės peržiūros šaltinį.
  4. Žymų ir indikatorių įvertinimas. Jei blokų grandinės peržiūros šaltiniuose pateikiamos adresų ar transakcijų žymos (pvz., kriptoturto keitykla, maišymo paslauga (angl. mixer), mokėjimo paslauga ar kita platforma), jas pažymėti aiškiai nurodant, kad tai trečiųjų šalių pateikta informacija.
  5. El. duomenų fiksavimas. Sistemingai registruoti naudotų šaltinių nuorodas, saugoti ekrano kopijas, fiksuoti analizės datą, laiką ir naudotą laiko zoną.
  6. Pirminių išvadų parengimas. Pateikti 2–5 aiškiai suformuluotas ir duomenimis pagrįstas pirmines išvadas dėl nustatyto lėšų judėjimo.
  7. Tyrimo ribotumų nurodymas. Aiškiai įvardyti ne mažiau kaip penkis analizės ribotumus (pvz., adresų pseudonimiškumą, galimas už blokų grandinės ribų vykdomas operacijas (off-chain), maišymo paslaugų naudojimą ar kitus veiksnius, galinčius riboti analizės tikslumą).

Tyrimo metaduomenys

Atliekami pervedimai blokų grandinės tinkle (pinigų srauto sekimas)

Pildykite ranka, remdamiesi explorer'io informacija. Mygtukas „Pridėti seką" sukurs naują eilutę.

Pavedimų seka #TXID (kontrolinė suma)Iš piniginėsĮ piniginęSumaLaiko žymaBlokų grandinės naršyklės ir tyrimo įrankis (nuoroda)Pastaba / indikatoriusPastabosVeiksmai

Pirminės išvados

Įvykių chronologija (laiko skalė)

Automatiškai generuojama pagal suformuotų pavedimų (angl. hops) lentelės duomenis. Vizualiai rodo kas, kada ir kiek buvo pervesta.

Laiko skalė tuščia. Užpildykite pavedimų lentelę ir paspauskite „Generuoti laiko skalę".

Eksportas ir saugojimas

Išsaugoti: duomenys lieka tik šiame kompiuteryje / naršyklėje (localStorage). Jokios informacijos į serverį nesiunčiama. Jei tai bendras kompiuteris – po darbo paspauskite „Išvalyti viską".