干了十年网安侦查, 区块链相关的案子越接越多。说句实在话, 链上数据看着是公开透明的, 但真到侦查环节的时候, 远没有“透明”这个字面意思那么简单。
区块链侦查怎么溯源
你要追踪链上的资金流向情况, 核心工具那就是区块浏览器和链上分析平台。大家会从那个涉案的地址开始出发, 顺着交易记录一层又一层地往回回溯, 把那些混洗的路子还有跨链桥接的路径都给理清楚。
地址聚类 这是最基础的也是最重要的一个环节, 因为同一个实体可以控制多个钱包, 等聚类完成之后, 整个轨迹才会变得清晰起来。
光依靠链上面的数据是不充分的, 必须要和链下面的知道你是谁的信息相互配合, 包括交易所在实名登记方面的记录、法币进入和退出金的流水记录, 只有这样能力才能让那些匿名的地址和一个真实的个人对应起来在我处理过的案件里面,跨平台资金之间的映射往往就是那个关键的地方, 如果一个地址在A平台上是实名的, 但是在B平台上并没有实名信息这种交叉对比的行为就可以把目标锁定住。
区块链侦查难在哪
去中心化的混洗协议成为了目前面临的最大困难。像Tornado Cash这样的工具能够让资金进入混合池之后, 就变得非常难以被识别清楚, 导致链上的分析工作在这一点上基本无法继续追踪下去。
而隐私链以及零知识证明协议的情况更加严重, 因为这些协议会利用数学密码技术对交易细节进行严密保护, 使得侦查一方只能看到存在这笔转账的事实, 但是具体的金额以及交易的双方都处于加密的状态之中。
在法律方面也存在明显的短板。因为区块链上的数据不具备传统意义中关于“服务器放在哪里”这种概念, 所以怎么收集和鉴定电子证据的相关标准还在互相适应的过程中。
如果涉及到跨国界的调取证据就更加困难了, 而且链上证据有没有法律效率这件事在各地区的认可程度并不一样, 在实际操作的时候总是会在程序符不符合规则这里遇到阻碍。
技术的更新和换代的速度已经超过法律制定的速度, 从事侦查工作的人必须得不停地学习, 千万不要用三年前的那种思维模式来处理今天发生的涉及区块链的事情。
转载请注明出处：imtoken，如有疑问，请联系（）。
本文地址：https://m.zmdyd.cn/zbimqbxz/10659.html