Strafverfolgungsbehörden in den USA haben Ermittlungsinstrumente für Kryptowährungen schnell eingeführt.
Ein neues Angebot auf dem Markt zielt darauf ab, Ketten von Krypto-Transaktionen zu leicht einsehbaren Zeitleisten zu verdichten – perfekt, um sie beispielsweise einer Jury zu zeigen.
Am 18. Mai kündigte Jacob Illum, ein leitender Wissenschaftler der Blockchain-Ermittlungsfirma Chainalysis, auf einer Konferenz in New York City eine neue Ermittlungstechnologie namens Storyline an.
Chainalysis wurde 2014 gegründet und mit einer kürzlich durchgeführten Finanzierungsrunde, in der das Unternehmen mit 8,6 Milliarden US-Dollar bewertet wurde, ist Chainalysis der derzeitige Marktführer bei Krypto-Ermittlungen. Das Flaggschiff-Untersuchungstool von Chainalysis war in der Vergangenheit Reactor, das Krypto-Wallets und ihre Transaktionen in umfangreichen Webs visualisiert.
Während Reactor darauf abzielt, öffentlich verfügbare Block-Explorer zu verbessern, können diese Webs bei komplizierteren Transaktionsverläufen schwer zu untersuchen sein. Für jemanden, der mit Blockchains weniger vertraut ist, sind sie schwer zu entziffern. Dies gilt insbesondere für intelligente Vertragsinteraktionen, an denen eine Reihe von zwischengeschalteten Wallets beteiligt sein können, die nicht im Mittelpunkt der Transaktion stehen.
„Die Lösung für Verschleierung ist Einfachheit“, sagte Illum gegenüber The Block. Illum, den die Kollegin und Ermittlerin Erin Plante als „James Bonds Q“ bezeichnete, leitete die Entwicklung von Storyline, das sich seit acht Monaten im Betatest innerhalb des Unternehmens befindet.
The Block überprüfte eine Demonstration von Storyline, die von Illum geleitet wurde. Es stützt sich auf die gleichen Blockchains – hauptsächlich Ethereum Virtual Machine-kompatible Chains – und Datenquellen wie Reactor, filtert aber heraus, „was Lärm und was real ist“, wie Illum es ausdrückte. Storyline identifiziert eine Reihe von zwischengeschalteten Wallets, die keine Kernparteien einer Transaktion sind.
Illum brachte einen Fall von Wash-Trading in NFTs zur Sprache, der durch Aggregatoren ging. Die Aggregatoren erlaubten den NFTs, den Besitzer für stetig steigende Bewertungen zu wechseln, und nach diesen Trades kehrten sie in die ursprüngliche Brieftasche zurück, die sie wieder verkaufte. Es ist ein Projekt, an dem Illum seit einiger Zeit arbeitet.
Die Reactor-Bilder sind umfassend, aber ein wahrer Weihnachtsbaum mit mehrfarbigen Arten von Transaktionen und verschiedenen Vermittlern, die nicht nur undurchsichtig sind, sondern auch nicht klar veranschaulichen, dass diese NFTs auf die ursprüngliche Brieftasche zurückgingen, die sie verkaufte.
Quelle: Quelle: Chainalysis Reactor; Brieftaschenadressen verschwommen
Storyline fasst diese Wallets zu chronologischen Transaktionen zusammen, wie unten gezeigt.
Quelle: Chainalysis Storyline
Dies war jedoch ein vorbereitetes Projekt. Für eine Live-Demonstration forderte The Block eine Adresse des Ronin-Hacks an, den das US-Finanzministerium mit der nordkoreanischen Lazarus-Gruppe verknüpft und anschließend eine Reihe von verbundenen Wallets sanktioniert hat.
Mit einem eingegebenen Transaktions-Hash hat Storyline mehrere Wallets aufgerufen, die mit dem Ronin-Hack in Verbindung stehen. Es stellte fest, dass die Brieftaschen sanktioniert wurden, und trug praktischerweise das Datum ihrer Sanktionsbezeichnung auf einer Zeitachse auf.
Nach ein paar Minuten des Klickens fand Illum eine Reihe ausgehender Transaktionen zu anderen Ethereum-Wallets, die am 14. Mai nach der Sanktionierung begannen – zu Wallets, die noch nicht auf der US-Sanktionsliste gelandet sind. Mehrere dieser Transaktionen führten schließlich zu Tornado Cash.
Quelle: Chainalysis Storyline
Illum demonstrierte weitere ausgehende Transaktionen von Tornado Cash, die kurz nach diesen Einzahlungen stattfanden und ähnliche Summen enthielten, stellte jedoch fest, dass diese mehr Nachforschungen erforderten, um eine Verbindung zu bestätigen.
Der Wert ist besonders wertvoll, um Untersuchungen Personen vorzustellen, die die breiteren Details der Blockchain nicht kennen und nicht unbedingt kennen müssen. Bei strafrechtlichen Ermittlungen können dazu Staatsanwälte und Geschworene gehören.
„Es gibt einen Fluss, der nachvollziehbar und Tatsache ist. Und ich denke, das ist etwas, was wir den Geschworenen besser erklären sollten“, sagte die Staatsanwältin für Cyberkriminalität von Santa Clara County, Erin West, während eines Panels über Blockchain-Tracing. Von Storyline lobte sie den Wert, „diese Art von Zeitleiste zu haben, um eine Geschichte zu erzählen und einer Jury zu zeigen“.
