Les forces de l'ordre aux États-Unis ont rapidement intégré des outils d'enquête sur les crypto-monnaies.
Une nouvelle offre sur le marché vise à condenser les chaînes de transactions cryptographiques dans des délais facilement visualisables – parfaits pour montrer à un jury, par exemple.
Le 18 mai, lors d'une conférence à New York, Jacob Illum, scientifique en chef de la société de détective blockchain Chainalysis, a annoncé une nouvelle technologie d'investigation baptisée Storyline.
Lancé en 2014 et avec un récent cycle de financement valorisant l'entreprise à 8,6 milliards de dollars, Chainalysis est le leader actuel du marché des enquêtes cryptographiques. L'outil d'investigation phare de Chainalysis a toujours été Reactor, qui visualise les portefeuilles cryptographiques et leurs transactions sur de vastes sites Web.
Bien que Reactor vise à améliorer les explorateurs de blocs accessibles au public, dans le cas d'historiques de transactions plus complexes, ces sites Web peuvent être difficiles à examiner. Pour quelqu'un de moins familier avec les blockchains, elles sont difficiles à déchiffrer. Cela est particulièrement vrai lorsqu'il s'agit d'interactions contractuelles intelligentes, qui peuvent impliquer un certain nombre de portefeuilles intermédiaires qui ne sont pas au cœur de la transaction.
"La solution à l'obscurcissement est la simplicité", a déclaré Illum à The Block. Illum, que sa collègue et chercheuse Erin Plante a décrit comme "le Q de James Bond", a dirigé le développement de Storyline, qui est en phase de test bêta au sein de l'entreprise depuis huit mois.
The Block a passé en revue une démonstration de Storyline, dirigée par Illum. Il s'appuie sur les mêmes chaînes de blocs - principalement des chaînes compatibles avec la machine virtuelle Ethereum - et les mêmes sources de données que Reactor, mais filtre «ce qui est du bruit et ce qui est réel», comme l'a dit Illum. Storyline identifie un certain nombre de portefeuilles intermédiaires qui ne sont pas les principaux acteurs d'une transaction.
Illum a découvert un cas de commerce fictif de NFT qui est passé par des agrégateurs. Les agrégateurs ont permis aux NFT de changer de mains pour des valorisations en constante augmentation, après quoi les transactions sont retournées au portefeuille d'origine qui le revendrait. C'est un projet sur lequel Illum travaille depuis un certain temps.
L'imagerie Reactor est complète mais est un véritable arbre de Noël de types de transactions multicolores et de divers intermédiaires qui, en plus d'être opaque, n'illustre pas clairement que ces NFT remontaient vers le portefeuille d'origine qui les vendait.
Source : Source : Réacteur d'analyse en chaîne ; adresses de portefeuille floues
Storyline condense ces portefeuilles en transactions chronologiques, comme indiqué ci-dessous.
Source : Scénario de l'analyse de la chaîne
Il s'agissait pourtant d'un projet préparé. Pour une démonstration plus en direct, The Block a demandé une adresse au piratage Ronin, que le Trésor américain a lié au groupe nord-coréen Lazarus et a ensuite sanctionné une série de portefeuilles liés.
Avec un hachage de transaction entré, Storyline a récupéré plusieurs portefeuilles associés au piratage de Ronin. Il a noté que les portefeuilles étaient sanctionnés et, commodément, a mis la date de leur désignation de sanctions sur une chronologie.
Après quelques minutes de clic, Illum a trouvé une série de transactions sortantes vers d'autres portefeuilles Ethereum commençant après la sanction, le 14 mai - vers des portefeuilles qui ne se sont pas encore retrouvés sur la liste des sanctions américaines. Plusieurs de ces transactions ont finalement conduit à Tornado Cash.
Source : Scénario de l'analyse de la chaîne
Illum a démontré d'autres transactions sortantes de Tornado Cash qui se sont produites peu de temps après ces dépôts et contenaient des sommes similaires, mais a noté que celles-ci nécessitaient plus de recherches pour confirmer leur affiliation.
La valeur est particulièrement précieuse pour présenter des enquêtes à des personnes qui ne connaissent pas et n'ont pas nécessairement besoin de connaître les détails plus larges de la blockchain. Pour les enquêtes criminelles, cela peut inclure des procureurs et des jurys.
«Il y a un flux qui est suivable et qui est un fait. Et je pense que c'est quelque chose que nous devrions expliquer davantage aux jurys », a déclaré le procureur de la cybercriminalité du comté de Santa Clara, Erin West, à propos du traçage de la blockchain lors d'un panel. De Storyline, elle a loué la valeur de "[h]avoir ce genre de chronologie pour raconter une histoire et la montrer à un jury".
