Digital forensics

Blockchain Forensics: metodo, analisi e documentazione

Applicazione dei principi della digital forensics all'analisi dei registri distribuiti: tracciabilità, ripetibilità, documentazione.

La blockchain forensics applica ai dati dei registri distribuiti i criteri propri dell'informatica forense: documentare la fonte, rendere ripetibile l'analisi, dichiarare gli strumenti utilizzati e i limiti dei risultati.

Il valore dell'attività non sta nello strumento impiegato, ma nel metodo con cui i dati vengono raccolti, verificati e rappresentati.

Il problema

  • Analisi prodotte senza indicazione del metodo o delle fonti
  • Screenshot non verificabili utilizzati come unica documentazione
  • Assenza di distinzione tra dato osservato e ipotesi interpretativa

Cosa viene analizzato

  • Dati on-chain acquisiti da nodi e fonti pubbliche indipendenti
  • Artefatti digitali collegati (file di wallet, log, comunicazioni), quando disponibili
  • Coerenza temporale tra evidenze diverse
  • Integrità del materiale acquisito, mediante impronte hash

Metodologia

  1. 01

    Acquisizione delle informazioni

    Raccolta ordinata del materiale disponibile (indirizzi, hash di transazione, screenshot, estratti da exchange, comunicazioni, dispositivi) con annotazione della fonte, della data e delle modalità di acquisizione.

  2. 02

    Identificazione degli elementi blockchain

    Individuazione delle reti coinvolte, degli asset, degli indirizzi e delle transazioni effettivamente verificabili sui registri distribuiti, distinguendo i dati on-chain dai dati dichiarati da terzi.

  3. 03

    Analisi on-chain

    Esame delle transazioni sui nodi e su fonti pubbliche indipendenti: importi, timestamp, input/output, fee, contratti coinvolti, coerenza tra i dati raccolti.

  4. 04

    Ricostruzione dei flussi

    Costruzione del grafo dei movimenti tra indirizzi e cluster, con evidenza dei passaggi rilevanti e dei punti in cui la ricostruzione tecnica incontra limiti oggettivi.

  5. 05

    Correlazione delle evidenze

    Confronto tra dati on-chain ed elementi extra-catena (documentazione, comunicazioni, informazioni fornite dalle parti), mantenendo separati i fatti tecnici dalle ipotesi.

  6. 06

    Documentazione

    Produzione di allegati verificabili: tabelle transazionali, grafi dei flussi, riferimenti agli hash, indicazione degli strumenti e delle versioni utilizzate.

  7. 07

    Redazione della relazione tecnica

    Relazione strutturata, ripetibile e comprensibile anche a lettori non tecnici, con quesiti, metodo, risultati, limiti dell'analisi e conclusioni tecniche prudenti.

Risultati e documentazione prodotta

  • Relazione tecnica strutturata (premessa, quesiti, metodo, analisi, limiti, conclusioni)
  • Tabelle delle transazioni con hash, data/ora UTC, importi e reti di riferimento
  • Grafi visuali dei flussi tra indirizzi e cluster
  • Allegati con riferimenti verificabili e indicazione delle fonti consultate
  • Sintesi non tecnica utilizzabile in sede di discussione
  • Disponibilità a chiarimenti tecnici scritti su richiesta

Nota tecnica. L'attività non garantisce esiti processuali né il recupero di somme o criptovalute. I risultati dipendono dai dati disponibili e dai limiti tecnici delle reti coinvolte, che vengono sempre indicati nella relazione.

Contatti riservati

Richiedi una valutazione preliminare

Descrivi sinteticamente il caso: verrà valutata la fattibilità tecnica dell'analisi e il perimetro di intervento.