Ugrás a tartalomra
Blokklánc alapok Bitcoin Ethereum Tranzakciók nyomon követése Kriptovaluta tárolása
  • Blokklánc alapok Mi a kriptovaluta, hogyan működik a blokklánc, és miért vonzó a bűnözők számára?
    • Miért jött létre a kriptovaluta? A digitális pénzküldés régi problémája, és miért kellett hozzá eddig közvetítő.
      • A Bitcoin születése Satoshi Nakamoto tanulmánya, az első blokk, az első vásárlás – és honnan van a bitcoin értéke.
        • Kriptovaluta, e-pénz, virtuális valuta Gyakran összemosott fogalmak – mi a különbség a digitális pénzek fajtái között?
    • Közös főkönyv, sok példányban Ki vezeti a nyilvántartást, ha nincs bank? A csomópontok és a decentralizált hálózat.
      • Hash: a digitális ujjlenyomat A blokklánc legfontosabb építőeleme egy matematikai függvény, amely bármiből ujjlenyomatot készít.
        • Blokkok és a lánc Hogyan kapcsolódnak egymáshoz a blokkok, és miért nem lehet utólag átírni a múltat?
          • Bányászat és konszenzus Ki írhatja a következő blokkot, és miért éri meg becsületesnek lenni? A munkabizonyíték és a letétbizonyíték.
            • Forkok: amikor a lánc kettéválik Ideiglenes elágazások, soft és hard fork, airdrop – és miért kell erről a nyomozónak tudnia.
    • Mit birtokol, akinek kriptója van? A bitcoin nem fájl és nem érme. Akinek bitcoinja van, az valójában egy titkos számot ismer.
      • Privát kulcs, nyilvános kulcs, cím Hogyan lesz egy véletlen számból cím, és miért nem lehet a címből visszafejteni a kulcsot?
        • Digitális aláírás Hogyan bizonyítja valaki, hogy ismeri a privát kulcsot – anélkül, hogy megmutatná?
          • Egy tranzakció útja A tárcától a véglegességig – mi történik egy utalás elindítása után, és mikor látszik a blokkláncon?
    • Nem csak Bitcoin: altcoinok Több ezer kriptovaluta létezik. Mi a közös bennük, és miben térnek el a Bitcointól?
      • Hogyan lehet kriptót venni és eladni? Tőzsdék, magánszemélyek, automaták, kártyák, bányászat – a valódi pénz és a kripto közötti kapuk.
        • Szolgáltatók a kriptovilágban Letétkezelő és önálló tárolás, a tőzsdék címrendszere, és miért ott végződik a legtöbb nyom.
    • A blokklánc tulajdonságai Globális, decentralizált, álneves, visszafordíthatatlan – és mindegyik tulajdonságnak van egy árnyoldala.
      • Hogyan használják a bűnözők? Fizetőeszköz, értéktároló, elkövetési eszköz vagy maga a cél – a kriptovaluta négy szerepe a bűnözésben.
        • Bűncselekmények, ahol a kripto a cél Adathalászat, zsarolóvírus, befektetési csalás, kriptobányász-kártevő, tőzsdetámadás – a fő elkövetési módok.
          • Elrejtés: keverők és láncváltás Hogyan próbálják a bűnözők megszakítani a pénz nyomát a nyilvános blokkláncon?
            • Privacy coinok Kriptovaluták, amelyek beépítve rejtik el a küldőt, a címzettet és az összeget. Hol van mégis esély?
CRYPTOACADEMIA
  • Bitcoin Ami kifejezetten a Bitcoinra jellemző – UTXO, díjak, bányászat, kulcs- és címformátumok.
    • UTXO: a bitcoin „címletei” A Bitcoin nem egyenlegeket, hanem el nem költött tranzakciós kimeneteket tart nyilván. Miért fontos ez?
      • Visszajáró (change) Hová kerül a visszajáró, miért kap általában új címet, és mi az a lefejtő lánc?
        • Bitcoin-tranzakciók típusai Egyszerű fizetés, összevonás, csoportos kifizetés, bányászjutalom, adatrögzítés – a tranzakciók „alakja” sokat elárul.
    • Díjak és a mempool Ki kapja a díjat, mitől függ, és miért várakozik néha órákig egy tranzakció?
      • Gyorsítás és felülírás: RBF, CPFP Egy megerősítetlen tranzakció még megváltoztatható – ez a felhasználónak lehetőség, a nyomozónak kockázat.
    • Bányászat a gyakorlatban Speciális gépek, bányászközösségek, a bányászjutalom útja – és a bányászat bűnügyi vonatkozásai.
      • Felezés és a 21 millió Négyévente feleződik a blokkjutalom, ezért soha nem lesz 21 milliónál több bitcoin.
    • Bitcoin privát kulcsok formátumai Hexadecimális kulcs, WIF, tömörített és nem tömörített – hogyan ismerhető fel egy Bitcoin privát kulcs első ránézésre?
      • Bitcoin címtípusok 1…, 3…, bc1q…, bc1p… – négy kezdet, négyféle „zár”. Mit árul el egy Bitcoin-cím a formájával?
        • Kulcstól a címig Lépésről lépésre egy szövegtől a Bitcoin-címig – és miért ad egyetlen kulcs több különböző címet.
    • Bitcoin Cash: egy fork a gyakorlatban 2017-ben kettévált a Bitcoin. Ugyanazok a kulcsok, átírható címek – és egy könnyen elfelejtett vagyonrész.
CRYPTOACADEMIA
  • Ethereum Világméretű számítógép a blokkláncon – okosszerződések, tokenek, stablecoinok, NFT-k és DeFi.
    • Miért jött létre az Ethereum? Egy elveszett varázslattól a világszámítógépig – az Ethereum célja és legfontosabb mérföldkövei.
      • Bitcoin és Ethereum: mi közös, mi más? Melyik Bitcoin-tudásunk érvényes az Ethereumon, és hol kell újratanulni?
        • Proof of Stake: validátorok és staking Bányászat helyett letét – hogyan működik a letétbizonyíték, és miért kell a nyomozónak a lekötött vagyonra is figyelnie?
          • Gas: a díjak működése Miért kell „üzemanyag” egy tranzakcióhoz, mit jelent a gas-limit és a gwei, és miért kell ether a tokenek mozgatásához?
    • Fiókalapú modell Az Ethereumon a címek úgy viselkednek, mint a bankszámlák – nincs visszajáró, egyetlen küldő és egyetlen címzett.
      • EOA és szerződésfiók Az Ethereumon kétféle fiók van – az egyiket egy ember irányítja a kulcsával, a másikat egy program.
        • Ethereum címek és kulcsok 0x és 40 karakter, 64 karakteres kulcs – egyetlen formátum, amely egy egész ökoszisztémán érvényes.
    • Okosszerződések Programok a blokkláncon, amelyek a feltételek teljesülésekor maguktól, megállíthatatlanul végrehajtják a szabályaikat.
      • Okosszerződések hibái és visszaélések A kód nem hibázik – az ember, aki írta, igen. Hibák kihasználása, rosszindulatú szerződések, és mit tehet a nyomozó.
    • Tokenek és tokenizáció Egy Ethereum-cím az etheren kívül tetszőleges számú más eszközt is „tárolhat”. Mik ezek, és hol vannak valójában?
      • ERC-20: a helyettesíthető tokenek A szabvány, amelytől minden token egyformán kezelhető – és amiért a név semmit, a szerződés címe mindent jelent.
        • Stablecoinok Dollárhoz kötött tokenek – hogyan tartják az árfolyamukat, és miért kedvelik őket a bűnözők is?
          • Befagyasztható tokenek Egyes tokenek kibocsátója feketelistára teheti a címeket – egyedülálló eszköz a kriptovagyon megóvására.
            • NFT-k Egyedi tokenek – de mi van valójában a blokkláncon, ha valaki „egy képet vesz NFT-ként”?
              • Csaló tokenek Mézesbödön, szőnyegkihúzás, hamis tokenek, tárcaürítő engedélyek – a tokenekre épülő csalások fő típusai.
    • EVM-kompatibilis láncok és L2 Ugyanaz a cím, ugyanaz a kulcs, több tucat blokkláncon – és mindegyiken más egyenleg.
      • Hidak és láncváltás Hogyan kerül a vagyon egyik blokkláncról a másikra, ha a láncok nem tudnak egymásról?
        • DeFi: decentralizált pénzügyek Váltás, kölcsön, kamat bank és ügyfél-azonosítás nélkül – okosszerződések egymásra épülő rendszere.
CRYPTOACADEMIA
  • Tranzakciók nyomon követése Hogyan lehet a nyilvános blokkláncon követni a pénz útját, és eljutni a címek mögött álló emberekig?
    • A nyomkövetés logikája Honnan indulunk, hová akarunk eljutni, mikor menjünk tovább és mikor álljunk meg?
      • Blokkböngészők A nyomkövetés alapeszköze – mit mutat egy blokkböngésző, hogyan olvassuk, és mire figyeljünk használat közben?
        • Ingyenes segédeszközök Címfigyelés, árfolyam-történet, keresés összeg és idő alapján – a blokkböngésző mellett ezek is a kézben legyenek.
    • Elemzőszoftverek és klaszterezés A fizetős nyomkövető szoftverek legfontosabb képessége a címek csoportosítása – hogyan működik, és mennyire megbízható?
      • Szolgáltatók felismerése Honnan tudjuk, hogy egy cím egy tőzsdéé, egy szerencsejáték-oldalé vagy egy magánszemélyé?
        • Címek nyílt forrásból Egy kriptovaluta-cím nem csak a blokkláncon él – az interneten is nyomot hagyhat.
          • Adatkérés a szolgáltatóktól Milyen adatokat kell megadni egy kriptotőzsdének, és milyen adatokat kaphatunk tőle?
    • Bitcoin követése Kimenetről kimenetre – a Bitcoin-nyomkövetés menete és jellegzetes mintázatai.
      • Visszajáró címek felismerése Kerek összeg, címtípus, újrahasznosított cím, fölösleges bemenet, jövőbeli viselkedés – a visszajáró árulkodó jelei.
        • Keverés a nyomkövetésben Hogyan ismerjük fel a keverést, mikor álljunk meg – és mikor van mégis esély a kapcsolat helyreállítására?
    • Ethereum követése Sima, belső, token- és NFT-tranzakciók – az Ethereum-cím négy arca a blokkböngészőben.
      • Okosszerződések olvasása Programozói tudás nélkül is sok minden kiderül egy szerződésről – ki hozta létre, mit tud, és milyen jogai vannak a készítőjének.
        • DeFi és láncváltás követése Cserék, hidak, egymást hívó szerződések – hogyan bontsunk szét egy összetett tranzakciót, és hogyan találjuk meg a folytatást egy másik láncon?
CRYPTOACADEMIA
  • Kriptovaluta tárolása Tárcák, kulcsok, mnemonicok – hol és hogyan tárolják a kriptovagyont, és hogyan lehet megtalálni és megszerezni?
    • Cím és tárca A cím egy postaláda, a tárca a kulcscsomó – és egy kulccsal sokkal több vagyon érhető el, mint elsőre gondolnánk.
      • Tárcatípusok Forró vagy hideg, letétkezelő vagy önálló – és a sokféle forma, amelyben egy tárca létezhet.
        • Hardvertárcák Egy pendrive-nak látszó eszköz, amelyből a kulcs soha nem jön ki – hogyan működik, és mit jelent ez a felkutatásnál?
          • Szoftvertárcák és tárcafájlok Asztali, böngészős és mobiltárcák – hol tárolják a kulcsokat, és mire kell figyelni, ha egy ilyen tárca a kezünkbe kerül?
    • Brainwallet: kulcs a fejben Ha egy kulcs bármiből előállítható, akkor egy jelszóból is. Kényelmes és kockázatos – a tulajdonosnak és a nyomozónak is.
      • Mnemonic (BIP39) 12 vagy 24 szó, amely egy egész tárcát jelent – minden kulccsal, minden kriptovalutához.
        • Derivációs útvonalak Ugyanabból a szólistából más útvonalon más címek jönnek ki – ezért lehet egy helyreállított tárca „üres”.
          • Hiányos mnemonic visszaállítása Ha egy szó hiányzik vagy olvashatatlan, a tárca gyakran még visszaállítható – a matematika segít.
            • Jelszóval titkosított kulcsok (BIP38) A 6P-vel kezdődő kulcs titkosított – megtalálása azt jelenti, hogy a jelszót is keresni kell.
    • Hol rejtőzhet a kulcs? Számítógép, telefon, papír, fémlap, jelszókezelő – a kriptovagyon kulcsai sokféle formában lehetnek egy helyszínen.
      • Egy kulcs, sokféle vagyon Egy talált kulcsot módszeresen végig kell vizsgálni – minden címtípusra, minden láncra, minden tokenre.
        • Melyik tárcát használta? A tárcaprogram azonosítása elárulja a derivációs útvonalat, a fájlok helyét és a lehetséges buktatókat.
    • A vagyon biztonságba helyezése A kulcs megtalálása még nem elég – a vagyont egy saját, biztonságos címre kell átvinni. Lépésről lépésre.
      • Az Ethereum sajátosságai Előbb a tokenek, aztán az ether – és ne feledkezzünk meg a többi láncról, a lekötött vagyonról és a jóváhagyásokról sem.
        • Hosszú távú megőrzés Ki őrizze a kulcsot, és mi történik, ha elveszik vagy ellopják? A több aláírást igénylő tárca választ ad.
CRYPTOACADEMIA
Térkép /Blokklánc alapok/A blokklánc tulajdonságai/Hogyan használják a bűnözők?/Bűncselekmények, ahol a kripto a cél/Elrejtés: keverők és láncváltás

Privacy coinok

Kriptovaluták, amelyek beépítve rejtik el a küldőt, a címzettet és az összeget. Hol van mégis esély?

A Bitcoin és a legtöbb kriptovaluta blokklánca teljesen átlátható: a küldő és a fogadó címe, az összeg és az időpont mindenki számára látszik. Vannak azonban olyan kriptovaluták, amelyeket kifejezetten azzal a céllal fejlesztettek ki, hogy ezeket az adatokat elrejtsék. Ezeket privacy coinoknak (a magánszférát védő érméknek) nevezzük.

Mitől rejtettek?

A privacy coinok beépített, protokollszintű megoldásokkal rejtik el a tranzakciók adatait. A legismertebb közülük a Monero (rövidítése: XMR), amelyben a rejtés kötelező, minden tranzakcióra vonatkozik:

  • Gyűrűs aláírás (ring signature): a valódi elköltött bemenet mellé a tárca több, a blokkláncról véletlenszerűen kiválasztott „csalit” is odatesz. Kívülről nem dönthető el, melyik a valódi forrás.
  • Rejtett címek (stealth address): a címzett nyilvános címe soha nem jelenik meg a blokkláncon, minden fizetés egy egyszer használatos, egyedi címre érkezik, amelyet csak a címzett tud a sajátjaként felismerni.
  • Titkosított összegek (RingCT): az utalt összeg sem látszik. A hálózat kriptográfiai úton mégis ellenőrizni tudja, hogy senki sem költött többet, mint amennyije volt.

Más privacy coinoknál a rejtés választható: a felhasználó dönti el, hogy egy tranzakció átlátható vagy rejtett legyen. A Zcash például „árnyékolt” (shielded) tranzakciókat kínál, de a forgalmának jelentős része átlátható tranzakciókban zajlik.

Egy Bitcoin-tranzakcióban a küldő, a címzett és az összeg is látszik; egy Monero-tranzakcióban egyik sem, csak az időpont. BITCOIN-TRANZAKCIÓ MONERO-TRANZAKCIÓ KÜLDŐ 1A9k… címről (látszik) sok lehetséges forrás egyike CÍMZETT bc1q… címre (látszik) egyszer használatos, rejtett cím ÖSSZEG 0,25 BTC (látszik) titkosított, nem látszik IDŐPONT blokk ideje (látszik) blokk ideje (látszik) A Moneróban a rejtés kötelező és minden tranzakcióra vonatkozik; a láncon csak az látszik, hogy történt egy tranzakció.
Ugyanaz a típusú információ egy Bitcoin- és egy Monero-tranzakcióban. A Moneróban csak az látszik, hogy egy tranzakció megtörtént.

Lehet-e követni?

A kötelező rejtést alkalmazó privacy coinok tranzakcióinak követése jelenleg gyakorlatilag lehetetlen a blokkláncon látható adatok alapján. A nyomozónak ezért más pontokra kell összpontosítania:

  • A váltás pontja. A bűnözők a privacy coint ritkán szerzik és ritkán költik el közvetlenül: előbb valamilyen átlátható kriptovalutát (például bitcoint) váltanak rá, majd később vissza. Az átváltás helye – egy tőzsde vagy egy azonnali váltó – az, ahol a nyom felvehető. A legjobb esély általában ennek a „cserének” az azonosítása.
  • A tőzsdék. Számos nagy kriptotőzsde a szabályozói nyomás miatt kivezette a privacy coinokat a kínálatából, ezért egyre nehezebb hozzájuk jutni vagy megszabadulni tőlük. Ez a bűnözőket is visszaterelte az átláthatóbb kriptovaluták felé.
  • A tárolás. A privacy coinoknak is van privát kulcsuk és helyreállító szavaik. Ha ezeket megtaláljuk, a vagyon ugyanúgy megszerezhető, mint bármely más kriptovalutánál.

Megjegyzés: a privacy coinok használata a bűnözők körében – a hozzájuk fűzött félelmek ellenére – összességében mérsékelt maradt, mert nehezebb hozzájuk jutni, és kevesebb helyen fogadják el őket. A darknet-piacokon viszont jelentős a szerepük. Ha egy ügyben privacy coin jelenik meg, az önmagában is árulkodó: az elkövető tudatosan a nyomai eltüntetésére törekedett.

Extra tudásA Monero „betekintő kulcsa”

A Monero-tárcák kétféle kulcsot használnak: egy költési kulcsot (spend key), amellyel pénzt lehet küldeni, és egy betekintő kulcsot (view key), amellyel csak a beérkező tranzakciók láthatók, költeni nem lehet vele. A tulajdonos a betekintő kulcsot átadhatja például egy könyvvizsgálónak, hogy az lássa a tárca forgalmát. Ha egy nyomozás során a tárca kulcsaihoz vagy helyreállító szavaihoz hozzá lehet férni, a tárca teljes beérkező forgalma rekonstruálható.

Kvíz

Ellenőrizd a tudásod

A kvíz betöltése…