A nyomkövetés logikája
Honnan indulunk, hová akarunk eljutni, mikor menjünk tovább és mikor álljunk meg?
A nyomkövetés lényege egyszerű: egy ismert címből vagy tranzakcióból kiindulva lépésről lépésre követjük, hová került a pénz. A gyakorlatban azonban könnyű elveszni a tranzakciók tengerében, ezért érdemes tudatos logika szerint haladni.
A kiindulópont
A nyomkövetés általában egy ismert címből vagy tranzakcióból indul:
- a sértett címe, ahonnan a pénzt ellopták, vagy az a tranzakció, amellyel a csalónak utalt;
- az elkövető által megadott cím (például zsarolóvírusnál a váltságdíj címe);
- egy gyanúsítottnál talált cím vagy kulcs;
- egy szolgáltatótól kapott adat (például egy tőzsdei fiókhoz tartozó kifizetési címek).
A cél: a legmeggyőzőbb út egy azonosítható pontig
A cél általában nem az, hogy a pénz minden mozgását feltérképezzük, hanem hogy megtaláljuk a legmeggyőzőbb útvonalat egy olyan pontig, ahol a cím valódi személyhez köthető. Ez leggyakrabban egy ügyfeleit azonosító szolgáltató: egy kriptotőzsde, egy fizetési szolgáltató, egy kriptokártya kibocsátója. Innen már hagyományos adatok kérhetők: név, bankszámla, IP-címek.
Mikor menjünk tovább, mikor álljunk meg?
A nyomkövetés egyik legfontosabb készsége annak eldöntése, mikor van értelme továbbmenni. Alapszabály: szolgáltatón és keverőn keresztül soha ne kövessünk tovább.
- Szolgáltatónál a pénz bekerül a szolgáltató közös készleteibe (gyűjtő- és kifizető címek), és onnan már más ügyfelek pénzével keveredve mozog tovább. Ha a szolgáltató kifizető címéről követnénk tovább, valójában más emberek pénzének útját követnénk. Itt meg kell állni, és a szolgáltatótól kell adatot kérni.
- Keverőnél ugyanez a helyzet: ami a keverőből kijön, az már nem (vagy nem csak) a mi pénzünk. A keverés tényét rögzíteni kell, és ha lehet, a keverő üzemeltetőjétől adatot kérni.
- Sok apró elágazásnál érdemes a nagyobb összegeket követni, és a jelentéktelen mellékágakat félretenni – különben a követés kezelhetetlenné válik.
Interaktív elem – betöltés…
Ingyenes vagy fizetős eszközökkel?
A nyomkövetés elvégezhető ingyenes módszerekkel – blokkböngészőkkel, nyilvános adatbázisokkal, keresőmotorokkal –, és fizetős elemzőszoftverekkel is. Az ingyenes módszerek bárki számára elérhetők, de sok kézi munkát igényelnek, és a szolgáltatók azonosítása nehezebb. A fizetős szoftverek ezt nagymértékben automatizálják, de drágák, és az eredményeik is csak becslések. A kettő nem zárja ki egymást: a fizetős eszközök használata mellett is elengedhetetlen a blokkböngészők ismerete és az alapelvek megértése.
Dokumentálás
Minden lépést rögzíteni kell: a tranzakció-azonosítót, az időpontot, az összeget, a címeket, és azt, miért az adott ágon mentünk tovább (például: „a 0,5 BTC-s kimenet a visszajáró, mert…”). A nyomkövetés eredménye következtetések láncolata, és csak akkor meggyőző, ha minden láncszeme ellenőrizhető.
Megjegyzés: a blokkláncon talált kapcsolat önmagában nem bizonyíték arra, hogy egy cím egy adott személyé. A nyomkövetés valószínűségekkel dolgozik, és egy-egy következtetés (például egy visszajáró azonosítása) tévedhet is. Az eredményeket ezért mindig más adatokkal (szolgáltatói adatokkal, az átvizsgált eszközök tartalmával, tanúvallomásokkal) kell megerősíteni.
Ellenőrizd a tudásod
A kvíz betöltése…