Đề cương khóa học
Nền tảng của Công nghệ Blockchain
Tính phi tập trung, tính mở và minh bạch như những đặc tính kiến trúc
Các nguyên thủy mật mã bảo vệ chuỗi: băm (hashing), chữ ký số, cây Merkle
Cơ chế đồng thuận: Proof of Work, Proof of Stake và các lựa chọn thay thế đang trỗi dậy
Nút mạng (nodes), thợ đào (miners), người xác thực (validators) và cấu trúc của một mạng lưới đang hoạt động
Bối cảnh Tiền điện tử
Bitcoin và mô hình sổ cái ban đầu
Ethereum và việc thực thi hợp đồng thông minh dựa trên tài khoản
Các blockchain tập trung vào quyền riêng tư: Monero, Zcash và cách chúng khác biệt với các sổ cái minh bạch
Stablecoin, altchain và vai trò của chúng trong các dòng tiền bất hợp pháp
Phòng thí nghiệm thực hành - Đọc dữ liệu Blockchain
Kết nối với các nút Bitcoin và Ethereum để truy cập dữ liệu trực tiếp
Điều hướng qua các trình khám phá khối (block explorers) và truy vấn giao dịch trực tiếp
Đọc các giao dịch thô, kịch bản (scripts) và lệnh gọi hợp đồng thông minh
Lịch sử ánh xạ ví trên một chuỗi minh bạch
Ví, Khóa cơ sở và Cơ chế Giao dịch
Hệ thống phân loại ví: web, máy để bàn, di động, phần cứng, custodial so với non-custodial
Cụm từ hạt giống (seed phrases), dẫn xuất khóa và các vectơ khôi phục
Mô hình giao dịch UTXO so với dựa trên tài khoản
Địa chỉ, đầu ra thay đổi (change outputs) và đồ thị giao dịch dưới góc nhìn của người truy tìm
Khoá đào và Giao dịch làm Bối cảnh Điều tra
Cơ chế khai thác, các hầm đào (pools), tỷ lệ băm (hash rate) và cách thức khai thác bị lợi dụng để rửa tiền hoặc tạo nguồn quỹ
Sàn giao tập trung (CEX), sàn giao dịch phi tập trung (DEX) và các quầy giao dịch ngoài bảng cân đối (OTC desks)
Các biện pháp kiểm soát KYC và AML tại các sàn giao dịch và những điểm suy yếu
Cách thức các mẫu giao dịch có thể che giấu dòng tham nhũng bên dưới
Hợp đồng Thông minh và Bề mặt DeFi
Hợp đồng thông minh là gì và trạng thái của chúng được quan sát trên chuỗi như thế nào
Các nguyên thủy của DeFi: hoán đổi, cho vay, bể thanh khoản và khai thác lợi nhuận (yield farming)
Cầu đa chuỗi và tài sản gói (wrapped assets) như các công cụ che giấu
Đọc các tương tác hợp đồng để tìm tín hiệu điều tra
Phòng thí nghiệm thực hành - Pháp danh Ví và Giao dịch
Kiểm tra ví phần cứng và phần mềm trong môi trường kiểm soát
Khôi phục và phân tích các hiện vật từ thiết bị tịch thu
Xây dựng lại đồ thị giao dịch trên các chuỗi UTXO và dựa trên tài khoản
Phân cụm Địa chỉ và Quy kết
Phân cụm đầu vào chung và các quy tắc heuristic tiêu chuẩn khác của ngành
Phát hiện đầu ra thay đổi và dấu vân tay hành vi
Kết nối các thực thể trên-chain với danh tính ngoài chuỗi thông qua OSINT
Kết hợp dữ liệu thu thập từ web, mạng xã hội và dữ liệu bị rò rỉ để quy kết nguồn gốc
Mạng Tối, Thị trường Giao dịch Dòng và Tiền điện tử Tội phạm
Vẽ bản đồ nền kinh tế tội phạm trên các thị trường web tối
Các kiểu mẫu phổ biến: lừa đảo, gian lận, hàng cấm, né tránh lệnh trừng phạt
Theo dõi dòng tiền từ khoản gửi ban đầu qua các điểm rút tiền
Các chỉ dấu hoạt động tiền điện tử liên quan đến tham nhũng
Công cụ Tăng cường Quyền riêng tư và Phản pháp y
Các công cụ trộn (mixers), tumblers và các triển khai CoinJoin
Tiền điện tử ẩn danh và giới hạn của việc truy tìm trên chuỗi công khai
Cầu đa chuỗi và gói tài sản như lớp che giấu
Việc truy tìm có thể và không thể khôi phục được gì dưới mỗi kỹ thuật
Phòng thí nghiệm thực hành - Truy tìm Ví Nghi phạm
Sử dụng các công cụ mã nguồn mở để theo dõi đồ thị giao dịch phức tạp
Phân cụm mạng lưới ví và gán độ tin cậy cho việc quy kết
Ghi chép kết quả dưới dạng gói thông tin có cấu trúc
Các kiểu mẫu Rửa tiền trong Tiền điện tử
Đưa vào, phân tán và tích hợp được điều chỉnh cho tài sản kỹ thuật số
Phân tán qua các sàn giao dịch phi tập trung, cầu đa chuỗi và công cụ trộn
Các giao thức DeFi như bề mặt rửa tiền và cách đọc chúng
Các vectơ rút tiền: thị trường ngang hàng (P2P), quầy OTC và công cụ trả trước
Ransomware, Cướp cắp và Ứng phó Lừa đảo
Mẫu thanh toán ransomware và các bước ứng phó ngay lập tức
Kỹ thuật đàm phán và khôi phục, với những hạn chế và rủi ro
Trộm cắp từ sàn giao dịch, rug pull (bốc hơi thanh khoản), lừa đảo phising và phân tích trộm cắp quy mô lớn
Làm việc với nạn nhân để bảo quản chứng cứ mà không làm tổn hại đến cuộc điều tra
Điều tra Đa chuỗi
Theo dõi tài sản qua Bitcoin, Ethereum và các chuỗi tương thích EVM
Theo dấu tiền qua cầu đa chuỗi và token gói (wrapped tokens)
Kết hợp bằng chứng trên-chain với hồ sơ của sàn giao dịch và ngoài chuỗi
Mô phỏng Thực hành - Phòng thí nghiệm Điều tra Tham nhũng
Lưu chuyển hối lộ mô phỏng qua nhiều chuỗi và một công cụ trộn
Xây dựng câu chuyện mạch lạc từ các bằng chứng trên-chain phân mảnh
Sản xuất tài liệu chuỗi quản lý (chain-of-custody) cho chứng cứ số
Tuân thủ AML và Bối cảnh Pháp lý
Hướng dẫn của FATF, Quy tắc du lịch (Travel Rule) và sự khác biệt về thẩm quyền địa phương
Nghĩa vụ AML và KYC đối với các nhà cung cấp dịch vụ tài sản ảo
Lệnh trừng phạt, người có chức vụ chính trị (PEPs) và các kiểu mẫu liên quan đến tham nhũng
Tích hợp kết quả tiền điện tử vào các chương trình tuân thủ hiện có
Làm việc với Sàn giao dịch và Đối tác Xuyên biên giới
Trát triệu tập, TML (Tương trợ tư pháp hình sự) và các kênh chia sẻ thông tin
Lệnh đóng băng tài sản, bảo tồn tài sản và thủ tục tịch thu
Phối hợp truy tìm tiền điện tử với các dòng điều tra tài chính truyền thống
Chứng cứ Số và Sẵn sàng cho Tòa án
Chuỗi quản lý đối với các hiện vật tiền điện tử và chứng cứ trên-chain
Trình bày bằng chứng blockchain trước những người ra quyết định không chuyên và bồi thẩm đoàn
Các thách thức phổ biến đối với chứng cứ số và cách bảo vệ kết quả
Làm việc với nhân chứng chuyên gia và cố vấn kỹ thuật bên ngoài
Tổng hợp - Mô phỏng Điều tra Tham nhũng Toàn diện
Thực hiện từ gợi ý thông tin tình báo ban đầu đến khi kết thúc cuộc điều tra
Xây dựng mạng lưới ví, quy kết nguồn gốc và dòng thời gian
Tương tác với các sàn giao dịch và đối tác xuyên biên giới
Sản xuất báo cáo sẵn sàng cho tòa án và bản tóm tắt miệng
Tóm tắt và Các bước Tiếp theo
Yêu cầu
- Kỹ năng kỹ thuật ở mức độ trung bình, bao gồm kiến thức về mạng và sử dụng dòng lệnh Linux cơ bản
- Hiểu biết thực tế về các khái niệm mật mã học như băm (hashing) và mã hóa khóa công khai
- Có nền tảng trong điều tra tài chính, an ninh mạng, pháp y hoặc tuân thủ
- Kiến thức về ít nhất một ngôn ngữ lập trình sẽ hữu ích nhưng không bắt buộc
- Hiểu biết chung về các giao dịch tài chính và nguyên tắc AML
Nhóm đối tượng mục tiêu
Các nhà điều tra và chuyên gia phân tích pháp y trong các cơ quan chống tham nhũng, đơn vị tội phạm tài chính và lực lượng thực thi pháp luật. Các chuyên gia an ninh mạng hỗ trợ chức năng lừa đảo, AML và chứng cứ số. Các chuyên gia tuân thủ và quản lý rủi ro hoạt động trong môi trường được giám sát nơi mức độ tiếp xúc với tiền điện tử đang ngày càng tăng.
Đánh giá (1)
- Thích phần giới thiệu về công nghệ chuỗi khối. Đối với một người mới như tôi, nó thực sự mở mang kiến thức. - Thích buổi workshop kỹ thuật, cũng rất thú vị
Muhammad Lutfi Budiansyah - PT Digital Daya Teknologi
Khóa học - Web3 Engineering & Supply Chain Finance Architecture
Dịch thuật bằng máy