Prenez contact avec nous

Plan du cours

Fondements de la technologie blockchain

Décentralisation, ouverture et transparence en tant que propriétés architecturales

Primitives cryptographiques assurant la sécurité de la chaîne : hachage, signatures numériques, arbres de Merkle

Mécanismes de consensus : Preuve de Travail, Preuve d'Enjeu et alternatives émergentes

Nœuds, mineurs, validateurs et la topologie d'un réseau en direct

 

Paysage des cryptomonnaies

Bitcoin et le modèle original de registre

Ethereum et l'exécution de contrats intelligents basée sur les comptes

Chaînes orientées confidentialité : Monero, Zcash et leurs différences par rapport aux registres transparents

Stablecoins, altchains et leur rôle dans les flux illicites

 

Pratique - Lecture de la blockchain

Connexion aux nœuds Bitcoin et Ethereum pour un accès aux données en direct

Navigation dans les explorateurs de blocs et interrogation des transactions en direct

Lecture des transactions brutes, des scripts et des appels de contrats intelligents

Cartographie de l'historique d'un portefeuille sur une chaîne transparente

 

Portefeuilles, clés et mécaniques des transactions

Taxonomie des portefeuilles : web, bureau, mobile, matériel, custodial versus non-custodial

Phrases de graine, dérivation des clés et vecteurs de récupération

Modèles de transaction UTXO versus basés sur les comptes

Adresses, sorties de changement et graphes de transactions du point de vue d'un traceur

 

Minage et trading comme contexte d'enquête

Mécaniques de minage, pools, taux de hachage et exploitation du minage pour blanchir ou originer des fonds

Échanges centralisés, échanges décentralisés et guichets de gré à gré (OTC)

Contrôles KYC et AML aux échanges et leurs limites

Comment les motifs de trading peuvent masquer les flux de corruption sous-jacents

 

Contrats intelligents et surface DeFi

Qu'est-ce que sont les contrats intelligents et comment leur état est observable on-chain

Primitives DeFi : swaps, prêts, pools de liquidité et farming de rendement

Ponts inter-chaînes et actifs enveloppés comme outils d'obscurcissement

Lecture des interactions de contrats pour obtenir des signaux d'enquête

 

Pratique - Forensique des portefeuilles et des transactions

Inspection des portefeuilles matériels et logiciels dans un environnement contrôlé

Récupération et analyse des artefacts des appareils saisis

Reconstruction des graphes de transactions entre les chaînes UTXO et basées sur les comptes

 

Regroupement d'adresses et attribution

Regroupement par entrée commune et autres heuristiques standard de l'industrie

Détection des sorties de changement et empreintes comportementales

Liaison des entités on-chain aux identités off-chain via l'OSINT

Combinaison du web crawling, des données sociales et des fuites de données pour l'attribution

 

Dark web, places de marché et flux criminels de cryptomonnaies

Cartographie des économies criminelles sur les places de marché du dark web

Typologies courantes : escroqueries, fraude, contrebande, contournement des sanctions

Suivi des produits jusqu'aux points de retraits

Indicateurs d'activité crypto liée à la corruption

 

Outils d'amélioration de la confidentialité et contre-forensique

Mélangeurs, tumblers et implémentations CoinJoin

Monnaies de confidentialité et limites du tracé sur les chaînes publiques

Ponts inter-chaînes et enveloppement d'actifs comme couches d'obscurcissement

Ce que le tracé peut et ne peut pas récupérer sous chaque technique

 

Pratique - Tracé d'un portefeuille suspect

Utilisation d'outils open source pour suivre un graphe de transactions complexe

Regroupement d'un réseau de portefeuilles et attribution de confiance à l'attribution

Documentation des résultats sous forme de package de renseignement structuré

 

Typologies de blanchiment d'argent dans la crypto

Placement, dépouillement et intégration adaptés aux actifs numériques

Dépouillement via les échanges décentralisés, les ponts et les mélangeurs

Les protocoles DeFi comme surfaces de blanchiment et comment les lire

Vecteurs de retrait : marchés pair-à-pair, guichets OTC et instruments prépayés

 

Ransomwares, vols et réponse aux escroqueries

Schémas de paiement des ransomwares et étapes de réponse immédiate

Pratiques de négociation et de récupération, avec leurs limites et risques

Vols d'échanges, rug pulls, phishing et analyse des vols à grande échelle

Travail avec les victimes pour préserver les preuves sans compromettre l'enquête

 

Enquête inter-chaînes

Tracé des actifs à travers Bitcoin, Ethereum et les chaînes compatibles EVM

Suivi des fonds à travers les ponts et les tokens enveloppés

Réconciliation des preuves on-chain avec les dossiers des échanges et off-chain

 

Simulation pratique - Laboratoire d'enquête sur la corruption

Flux de pot-de-vin simulé à travers plusieurs chaînes et un mélangeur

Construction d'un récit cohérent à partir de preuves on-chain fragmentées

Production de documentation de la chaîne de garde pour les preuves numériques

 

Conformité KYC/AML et cadre juridique

Directives du GAFI, la Règle du Voyageur et les différences juridiques

Obligations KYC et AML à travers les fournisseurs de services de actifs virtuels

Sanctions, personnes politiquement exposées et typologies pertinentes pour la corruption

Intégration des résultats de la crypto dans les programmes de conformité existants

 

Travail avec les échanges et les partenaires transfrontaliers

Sommations, traites d'entraide judiciaire (TAMJ) et canaux de partage d'informations

Ordonnances de gel, préservation des actifs et procédures de saisie

Coordination du tracé des cryptomonnaies avec les lignes d'enquête financière traditionnelle

 

Preuves numériques et préparation au tribunal

Chaîne de garde pour les artefacts de cryptomonnaie et les preuves on-chain

Présentation des preuves blockchain aux décideurs non techniques et aux jurys

Défis courants aux preuves numériques et comment défendre les résultats

Travail avec les experts témoins et les conseillers techniques externes

 

Projet final - Simulation d'enquête complète sur la corruption

Travail à partir de l'indice de renseignement initial jusqu'à l'enquête complète

Construction du réseau de portefeuilles, de l'attribution et de la chronologie

Engagement des échanges et des partenaires transfrontaliers

Production d'un rapport prêt pour le tribunal et briefing oral

Résumé et prochaines étapes

Pré requis

  • Littératie technique intermédiaire, incluant la connaissance des réseaux et l'utilisation de base de la ligne de commande Linux
  • Compréhension fonctionnelle des concepts de cryptographie tels que le hachage et le chiffrement à clé publique
  • Antécédents en enquête financière, en cybersécurité, en forensic ou en conformité
  • La familiarité avec au moins un langage de script est utile mais non requise
  • Compréhension générale des transactions financières et des principes KYC/AML

Public cible

Enquêteurs et analystes forensiques au sein des agences anticorruption, des unités de criminalité financière et des services de police. Spécialistes de la cybersécurité soutenant les fonctions de fraude, de conformité KYC/AML et de gestion des preuves numériques. Professionnels de la conformité et des risques évoluant dans des environnements réglementés où l'exposition aux cryptomonnaies augmente.

 35 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires