Digital forensics
Blockchain Forensics: metodo, analisi e documentazione
Applicazione dei principi della digital forensics all'analisi dei registri distribuiti: tracciabilità, ripetibilità, documentazione.
La blockchain forensics applica ai dati dei registri distribuiti i criteri propri dell'informatica forense: documentare la fonte, rendere ripetibile l'analisi, dichiarare gli strumenti utilizzati e i limiti dei risultati.
Il valore dell'attività non sta nello strumento impiegato, ma nel metodo con cui i dati vengono raccolti, verificati e rappresentati.
Il problema
- Analisi prodotte senza indicazione del metodo o delle fonti
- Screenshot non verificabili utilizzati come unica documentazione
- Assenza di distinzione tra dato osservato e ipotesi interpretativa
Cosa viene analizzato
- Dati on-chain acquisiti da nodi e fonti pubbliche indipendenti
- Artefatti digitali collegati (file di wallet, log, comunicazioni), quando disponibili
- Coerenza temporale tra evidenze diverse
- Integrità del materiale acquisito, mediante impronte hash
Metodologia
- 01
Acquisizione delle informazioni
Raccolta ordinata del materiale disponibile (indirizzi, hash di transazione, screenshot, estratti da exchange, comunicazioni, dispositivi) con annotazione della fonte, della data e delle modalità di acquisizione.
- 02
Identificazione degli elementi blockchain
Individuazione delle reti coinvolte, degli asset, degli indirizzi e delle transazioni effettivamente verificabili sui registri distribuiti, distinguendo i dati on-chain dai dati dichiarati da terzi.
- 03
Analisi on-chain
Esame delle transazioni sui nodi e su fonti pubbliche indipendenti: importi, timestamp, input/output, fee, contratti coinvolti, coerenza tra i dati raccolti.
- 04
Ricostruzione dei flussi
Costruzione del grafo dei movimenti tra indirizzi e cluster, con evidenza dei passaggi rilevanti e dei punti in cui la ricostruzione tecnica incontra limiti oggettivi.
- 05
Correlazione delle evidenze
Confronto tra dati on-chain ed elementi extra-catena (documentazione, comunicazioni, informazioni fornite dalle parti), mantenendo separati i fatti tecnici dalle ipotesi.
- 06
Documentazione
Produzione di allegati verificabili: tabelle transazionali, grafi dei flussi, riferimenti agli hash, indicazione degli strumenti e delle versioni utilizzate.
- 07
Redazione della relazione tecnica
Relazione strutturata, ripetibile e comprensibile anche a lettori non tecnici, con quesiti, metodo, risultati, limiti dell'analisi e conclusioni tecniche prudenti.
Risultati e documentazione prodotta
- Relazione tecnica strutturata (premessa, quesiti, metodo, analisi, limiti, conclusioni)
- Tabelle delle transazioni con hash, data/ora UTC, importi e reti di riferimento
- Grafi visuali dei flussi tra indirizzi e cluster
- Allegati con riferimenti verificabili e indicazione delle fonti consultate
- Sintesi non tecnica utilizzabile in sede di discussione
- Disponibilità a chiarimenti tecnici scritti su richiesta
Nota tecnica. L'attività non garantisce esiti processuali né il recupero di somme o criptovalute. I risultati dipendono dai dati disponibili e dai limiti tecnici delle reti coinvolte, che vengono sempre indicati nella relazione.
Collegamenti
Servizi correlati
Crypto Forensics
Analisi tecnica dell'ecosistema crypto: wallet, custodi, servizi di scambio e movimenti tra questi soggetti.
ApprofondisciAnalisi On-Chain
Esame sistematico dei dati pubblici registrati sulle blockchain, con criteri dichiarati e risultati riproducibili.
ApprofondisciIndagini Crypto
Assistenza tecnica specialistica a chi conduce accertamenti riguardanti movimenti in criptovaluta.
ApprofondisciContatti riservati
Richiedi una valutazione preliminare
Descrivi sinteticamente il caso: verrà valutata la fattibilità tecnica dell'analisi e il perimetro di intervento.