Digital forensics

Crypto Forensics: analisi forense di wallet, exchange e transazioni

Analisi tecnica dell'ecosistema crypto: wallet, custodi, servizi di scambio e movimenti tra questi soggetti.

L'attività riguarda non solo i dati registrati sulla catena, ma anche l'ecosistema che li circonda: wallet software e hardware, servizi custoditi, piattaforme di scambio, documentazione contabile.

L'obiettivo è ottenere una rappresentazione coerente dei movimenti, evidenziando cosa risulta verificabile e cosa dipende da fonti di terzi.

Il problema

  • Estratti conto di exchange difficili da riconciliare con i movimenti on-chain
  • Wallet con derivazione di molti indirizzi e storici estesi
  • Materiale frammentario fornito dall'utente

Cosa viene analizzato

  • Riconciliazione tra registri di piattaforma e transazioni sulla rete
  • Indirizzi di deposito e prelievo associati a servizi
  • Sequenza temporale delle operazioni e coerenza con la narrazione dei fatti
  • Elementi tecnici di wallet (tipologia, formati, indirizzi derivati) quando accessibili

Metodologia

  1. 01

    Acquisizione delle informazioni

    Raccolta ordinata del materiale disponibile (indirizzi, hash di transazione, screenshot, estratti da exchange, comunicazioni, dispositivi) con annotazione della fonte, della data e delle modalità di acquisizione.

  2. 02

    Identificazione degli elementi blockchain

    Individuazione delle reti coinvolte, degli asset, degli indirizzi e delle transazioni effettivamente verificabili sui registri distribuiti, distinguendo i dati on-chain dai dati dichiarati da terzi.

  3. 03

    Analisi on-chain

    Esame delle transazioni sui nodi e su fonti pubbliche indipendenti: importi, timestamp, input/output, fee, contratti coinvolti, coerenza tra i dati raccolti.

  4. 04

    Ricostruzione dei flussi

    Costruzione del grafo dei movimenti tra indirizzi e cluster, con evidenza dei passaggi rilevanti e dei punti in cui la ricostruzione tecnica incontra limiti oggettivi.

  5. 05

    Correlazione delle evidenze

    Confronto tra dati on-chain ed elementi extra-catena (documentazione, comunicazioni, informazioni fornite dalle parti), mantenendo separati i fatti tecnici dalle ipotesi.

  6. 06

    Documentazione

    Produzione di allegati verificabili: tabelle transazionali, grafi dei flussi, riferimenti agli hash, indicazione degli strumenti e delle versioni utilizzate.

  7. 07

    Redazione della relazione tecnica

    Relazione strutturata, ripetibile e comprensibile anche a lettori non tecnici, con quesiti, metodo, risultati, limiti dell'analisi e conclusioni tecniche prudenti.

Risultati e documentazione prodotta

  • Relazione tecnica strutturata (premessa, quesiti, metodo, analisi, limiti, conclusioni)
  • Tabelle delle transazioni con hash, data/ora UTC, importi e reti di riferimento
  • Grafi visuali dei flussi tra indirizzi e cluster
  • Allegati con riferimenti verificabili e indicazione delle fonti consultate
  • Sintesi non tecnica utilizzabile in sede di discussione
  • Disponibilità a chiarimenti tecnici scritti su richiesta

Nota tecnica. L'attività non garantisce esiti processuali né il recupero di somme o criptovalute. I risultati dipendono dai dati disponibili e dai limiti tecnici delle reti coinvolte, che vengono sempre indicati nella relazione.

Contatti riservati

Richiedi una valutazione preliminare

Descrivi sinteticamente il caso: verrà valutata la fattibilità tecnica dell'analisi e il perimetro di intervento.