Struttura del corso
Fondamenti della Tecnologia Blockchain
Decentralizzazione, apertura e trasparenza come proprietà architettoniche
Primitive crittografiche che proteggono la catena: hashing, firme digitali, alberi di Merkle
Meccanismi di consenso: Proof of Work, Proof of Stake e alternative emergenti
Nodi, miner, validatori e la topologia di una rete in tempo reale
Paesaggio delle Criptovalute
Bitcoin e il modello originale del ledger
Ethereum ed esecuzione di smart contract basata su account
Chain orientate alla privacy: Monero, Zcash e come differiscono dai ledger trasparenti
Stablecoin, altchain e il loro ruolo nei flussi illeciti
Lab Pratico - Lettura della Blockchain
Connessione a nodi Bitcoin ed Ethereum per l'accesso ai dati in tempo reale
Navigazione negli esploratori di blocchi e interrogazione delle transazioni live
Lettura di transazioni grezze, script e chiamate a smart contract
Mappatura della cronologia di un wallet su una chain trasparente
Wallet, Chiavi e Meccanica delle Transazioni
Tassonomia dei wallet: web, desktop, mobile, hardware, custodial versus non-custodial
Seed phrase, derivazione delle chiavi e vettori di recupero
Modelli di transazione UTXO versus basati su account
Indirizzi, output di cambio (change outputs) e grafi delle transazioni dalla prospettiva di un tracciatore
Mining e Trading come Contesto Investigativo
Meccanica del mining, pool, hashrate e come il mining sia sfruttato per riciclare o originare fondi
Exchange centralizzati, exchange decentralizzati (DEX) e tavoli over-the-counter (OTC)
Controlli KYC e AML negli exchange e dove falliscono
Come i modelli di trading possano mascherare flussi di corruzione sottostanti
Smart Contract e Superficie DeFi
Cosa sono gli smart contract e come il loro stato sia osservabile on-chain
Primitivi DeFi: swap, prestiti, pool di liquidità e yield farming
Ponti cross-chain e asset incapsulati (wrapped) come strumenti di offuscamento
Lettura delle interazioni dei contract per segnali investigativi
Lab Pratico - Forensics di Wallet e Transazioni
Ispezione di hardware e software wallet in un ambiente controllato
Recupero e analisi degli artifact da dispositivi sequestrati
Ricostruzione dei grafi delle transazioni attraverso chain UTXO e basate su account
Clusterizzazione degli Indirizzi e Attribuzione
Clusterizzazione per input comune e altre euristiche standard del settore
Rilevamento degli output di cambio e impronte digitali comportamentali
Collegamento delle entità on-chain alle identità off-chain attraverso OSINT
Combinazione di web crawling, dati social e fonti trapelate per l'attribuzione
Dark Web, Marketplace e Flussi Criptovalutari Criminali
Mappatura delle economie criminali sui marketplace del dark web
Tipologie comuni: truffe, frodi, contrabbando, elusione delle sanzioni
Tracciamento dei proventi dal deposito iniziale fino ai punti di cash-out
Indicatori di attività crypto collegata alla corruzione
Strumenti di Miglioramento della Privacy e Contro-Forensics
Mixers, tumblers e implementazioni CoinJoin
Coin privacy (privacy coins) e i limiti del tracciamento sulle chain pubbliche
Ponti cross-chain e incapsulamento degli asset come livelli di offuscamento
Cosa può e non può recuperare il tracciamento sotto ciascuna tecnica
Lab Pratico - Tracciamento di un Wallet Sospetto
Uso di strumenti open-source per seguire un grafo delle transazioni complesso
Clusterizzazione di una rete di wallet e assegnazione della confidenza all'attribuzione
Documentazione dei risultati come pacchetto di intelligence strutturato
Tipologie di Riciclaggio nel Settore Crypto
Inserimento (placement), stratificazione (layering) e integrazione adattate alle attività digitali
Stratificazione attraverso exchange decentralizzati, ponti e mixers
Protocolli DeFi come superfici di riciclaggio e come analizzarli
Vettori di cash-out: mercati peer-to-peer, tavoli OTC e strumenti prepagati
Ransomware, Furto e Risposta alle Truffe
Modelli di pagamento del ransomware e passaggi immediati di risposta
Pratiche di negoziazione e recupero, con limiti e rischi
Hack degli exchange, rug pull, phishing e analisi dei furti su larga scala
Collaborazione con le vittime per preservare le prove senza compromettere l'indagine
Indagine Cross-Chain
Tracciamento degli asset attraverso Bitcoin, Ethereum e chain compatibili EVM
Seguire i fondi attraverso ponti e token incapsulati (wrapped)
Riconciliazione delle prove on-chain con i record degli exchange e off-chain
Simulazione Pratica - Laboratorio di Indagine sulla Corruzione
Flusso simulato di corruzione attraverso più chain e un mixer
Costruzione di una narrazione coerente da prove on-chain frammentate
Produzione della documentazione del catena di custodia (chain of custody) per le prove digitali
Conformità AML e Panorama Legale
Direttive FATF, la Travel Rule e differenze giurisdizionali
Oblighi AML e KYC attraverso i fornitori di servizi su attività virtuali (VASP)
Sanzioni, persone politicamente esposte (PEP) e tipologie rilevanti per la corruzione
Integrazione dei risultati crypto nei programmi di compliance esistenti
Lavorare con Exchange e Partner Transfrontalieri
Mandati di comparizione (subpoenas), MLAT e canali di condivisione delle informazioni
Ordini di congelamento, preservazione degli asset e procedure di sequestro
Coordinamento del tracciamento crypto con linee investigative finanziarie tradizionali
Prove Digitali e Preparazione per il Tribunale
Catena di custodia per artifact crypto e prove on-chain
Presentazione delle prove blockchain ai decisori e alle giurie non tecnici
Sfide comuni alle prove digitali e come difendere i risultati
Lavoro con testimoni esperti e consulenti tecnici esterni
Capstone - Simulazione di Indagine sulla Corruzione End-to-End
Lavoro dall'iniziale pista di intelligence attraverso l'indagine completa
Costruzione della rete dei wallet, attribuzione e cronologia temporale
Interazione con exchange e partner transfrontalieri
Produzione di un rapporto pronto per il tribunale e briefing orale
Sintesi e Prossimi Passi
Requisiti
- Literacy tecnica intermedia, inclusa la conoscenza delle reti e l'uso base della riga di comando Linux
- Conoscenza operativa dei concetti crittografici come l'hashing e la cifratura a chiave pubblica
- Background in indagini finanziarie, cybersecurity, forensics o compliance
- La familiarità con almeno un linguaggio di scripting è utile ma non obbligatoria
- Comprensione generale delle transazioni finanziarie e dei principi AML
Target Audience
Investigatori e analisti forensi in agenzie anticorruzione, unità di criminalità finanziaria e forze dell'ordine. Specialisti della cybersecurity che supportano funzioni di frode, AML e prove digitali. Professionisti della compliance e del rischio che operano in ambienti regolamentati dove l'esposizione alle criptovalute è in aumento.
Recensioni (1)
- Mi è piaciuta l'introduzione alla blockchain. Per un principiante come me, è stata illuminante. - Ho trovato interessante anche il laboratorio tecnico.
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Corso - Web3 Engineering & Supply Chain Finance Architecture
Traduzione automatica
