تجزیه و تحلیل پزشکی قانونی ارزهای دیجیتال در تحقیقات

معاملات ارز دیجیتال در ردیابی فعالیت های کلاهبرداری و حفظ یکپارچگی معاملات بسیار ارزشمند است.

توسط رایان روبین و آنتونیو رگا

اشتراک گذاری:

تحقیقات مربوط به ارزهای دیجیتال یا ارزهای رمزنگاری شده برجسته تر شده است. هر معامله مربوط به رمزنگاری در blockchain حفظ می شود و تغییر ناپذیر است (یعنی نمی توان آن را تغییر داد) ، که به جای اینکه مانع تحقیقات مربوط به کلاهبرداری شود ، کمک می کند. معاملات ارز دیجیتال در ردیابی فعالیت های کلاهبرداری و حفظ یکپارچگی معاملات بسیار ارزشمند است.

خاص برای موارد مربوط به استفاده از پزشکی قانونی دیجیتال و تجزیه و تحلیل مرتبط با منابع داده های پزشکی قانونی (رایانه ها ، دستگاه های تلفن همراه ، مخازن مبتنی بر ابر و غیره) ، ملاحظات زیر به شناسایی آثار باستانی مهم و حمایت از تحقیقات مربوط به معاملات مرتبط با رمزنگاری کمک می کند.

کیف پول و آدرس

کلیه معاملات cryptocurrency در یک آدرس cryptocurrency و/یا کیف پول شروع و پایان می یابد. آدرس ها شبیه به شماره های حساب بانکی هستند و حاوی تعادل و سابقه معاملات انجام شده در گذشته هستند. کیف پول مجموعه ای از آدرس هایی است که ممکن است به عنوان "کیف پول داغ" وجود داشته باشد (جایی که دسترسی به صندوق های رمزنگاری "به عنوان مثال" در یک مبادله شخص ثالث ذخیره می شود) ، یک کیف پول سرد (جایی که بودجه از طریق سخت افزار یا کاغذ قابل دسترسی است-کیف پول های مبتنی بر ایمن ترین) یا نرم افزار کیف پول دسک تاپ (که در آن وجوه به صورت محلی در یک رایانه و/یا برنامه تلفن همراه قابل دسترسی است).

شناسایی این موارد در اوایل پرونده به محقق کمک می کند تا جریان وجوه درگیر در این موضوع را درک کند. مصنوعات مانند Files. Dat Files یا نرم افزار کیف پول مانند Metamask یا MyetherWallet. com می تواند برای بازیابی بودجه و/یا قطعه های با هم معاملات رمزنگاری مفید باشد.

همچنین توصیه می شود با بررسی کلیدهای رجیستری برای این ثبت نام دستگاه ها ، دستگاه های سخت افزاری را که ممکن است به رایانه های درگیر متصل شده باشند ، شناسایی کنید.

همچنین ، آدرس های cryptocurrency دارای قالب های خاصی هستند که می توانند به شرایط جستجو اختصاص دهند ، از جمله استفاده از عبارات منظم. یک عبارت منظم (کوتاه به عنوان regex) دنباله ای از شخصیت ها است که یک الگوی جستجو را مشخص می کند. معمولاً چنین الگوهای توسط الگوریتم های جستجوی رشته برای عملیات "پیدا کردن" یا "یافتن و جایگزینی" در رشته ها یا اعتبار ورودی استفاده می شود. استفاده از این موارد در اوایل تحقیق می تواند به کشف آدرس های احتمالی مورد علاقه در پرونده شما کمک کند و با ادامه تحقیقات بسیار ارزشمند خواهد بود.

عبارات و رمزهای عبور بذر

داشتن پرونده های کیف پول اولین قدم است. در بیشتر موارد ، "عبارت بذر" (12-16 کلمات متفاوت) برای دسترسی به کیف پول لازم است (با فرض اینکه شما اجازه این کار را دارید).

تجزیه و تحلیل مصنوعات سیستم یا کاربر ، مانند طاق های رمز عبور ، پرونده های متنی استاتیک ، پرونده های یادداشت ها یا پرونده های بایگانی رمزگذاری شده ، به باز کردن قفل کیف پول ها/آدرس های مورد بررسی کمک می کند.

طاق های رمز عبور همچنین برای بازیابی دارایی های رمزنگاری شده برای پرونده های کیف پول که نیاز به ترک خوردگی دارند ، مفید هستند. افراد غالباً برای همه حساب های خود از رمزهای عبور مشابه استفاده می کنند ، که می تواند هنگام تلاش برای دسترسی به پرونده های کیف پول بازیابی شده از یک تصویر ، یک نکته مفید باشد.

تاریخچه مرورگر وب

تاریخچه مرورگر اطلاعات زیادی در رابطه با فعالیتهای بیشمار کاربر ارائه می دهد ، که به نوبه خود اغلب برای تحقیقات مربوط به معاملات cryptocurrency بسیار ارزشمند است. حافظه نهان و تاریخچه مرورگر وب در شناسایی مبادله هایی که می توانند با معاملات موجود در blockchain تأیید شوند ، کمک می کند. نام های کاربری و رمزهای عبور اغلب ممکن است در تاریخ یا حافظه نهان مرورگر نیز یافت شود.

علاوه بر این ، ممکن است جستجو برای آدرس های خاص یا معاملات رمزنگاری وجود داشته باشد که می تواند مفید و مرتبط باشد - برای بازدید از Etherscan. com (Ethereum) یا blockchain. com (بیت کوین) ، و همچنین بازدید از سایت های کیف پول سخت افزاری مانند Trezor یا Ledgerبشر

خدمات پیام رسانی ایمیل و گپ

مانند بسیاری از تحقیقات ، مخازن پیام رسانی به ایمیل و چت (مانند ایمیل مبتنی بر وب ، Slack ، یا در غیر این صورت سیستم عامل های پیام رسانی چت مانند WeChat ، WhatsApp ، Telegram ، Signal و غیره) همچنین به ارائه زمینه اضافی و قاب بندی پیرامون یافته های تجزیه و تحلیل کمک می کنند، و به ویژه ، اغلب به کشف احزاب اضافی که ممکن است درگیر و یا روش هایی برای کمک به معاملات ردیابی باشند ، کمک می کند. یافته ها می تواند شامل ارتباطات قابل توجه بین احزاب ، مانند افزودن آدرس های رمزنگاری ، جزئیات نقل و انتقالات صورت گرفته ، زمان/تاریخ و غیره باشد.

یک بار دیگر ، اصطلاحات جستجو و/یا عبارات منظم در اینجا می توانند برای کمک به فیلتر کردن از طریق ارتباطات و شناسایی ارتباطات بالقوه قابل توجه باشند.

کاوشگران blockchain

همانطور که آدرس ها و معاملات قابل توجه مشخص می شوند ، کاوشگران blockchain ابزاری با ارزش برای کشف خود blockchain و ردیابی جریان وجوه از یک کیف پول به دیگری هستند. منابع عمومی مانند Etherscan یا Blockchain. com می تواند مفید باشد ، اما محصولات تجاری ممکن است برای تجزیه و تحلیل دقیق تر ضروری باشند.

لازم به ذکر است که بازیگران بد ممکن است با استفاده از ابزارهایی مانند "میکسرها" یا "Tumblers" ، معاملات blockchain را پوشانده باشند ، که جریان وجوه را به قطعات کوچکتر تقسیم می کند تا آنها را سخت تر کند.

ملاحظات فوق به دور از جامع نیست ، اما همانطور که در مثالهای فوق بیان شده است ، تکنیک های پزشکی قانونی دیجیتال می توانند در تحقیقات مربوط به رمزنگاری ارزشمند باشند. ما پیش بینی می کنیم که روشهای تجزیه و تحلیل به همراه استفاده از ارزهای دیجیتال به عنوان ابزاری برای معاملات مالی و سرمایه گذاری ، به تکامل خود ادامه می دهند.

رایان روبین یک مدیر ارشد ارشد است و آنتونیو رگا مدیر عامل آنکورا است.

وجود، موجودیت:

موضوع:

• دادخواست و آزمایشات
• تمرین عمومی

مطالب موجود در کلیه انتشارات ABA دارای حق چاپ است و ممکن است فقط توسط مجوز چاپ شود. مجوز چاپ مجدد را در اینجا درخواست کنید.

کپی رایت © 2021 ، کانون وکلای دادگستری آمریکا. کلیه حقوق محفوظ است. این اطلاعات یا هر بخشی از آن ممکن است به هر شکلی یا به هر وسیله ای کپی یا پخش نشود یا در یک پایگاه داده الکترونیکی یا سیستم بازیابی بدون رضایت کتبی از کانون وکلای دادگستری آمریکا بارگیری یا ذخیره شود. نظرات بیان شده در این مقاله از نویسنده (ها) است و لزوماً مواضع یا سیاست های کانون وکلای دادگستری آمریکا ، بخش دادرسی ، این کمیته یا کارفرمایان (های) نویسنده (ها) را منعکس نمی کند.