無論是簡單的盜竊還是精心策劃的暗網犯罪，在嘗試破解案件時都必須采取同樣的方法，首先是研究。

第一步： 時間軸

調查加密貨幣犯罪從收集和整理來源信息開始。這項主要研究應該集中于回答盡可能多的問題： 誰、什么、在哪里、何時以及為什么。一般來說，研究對象、地點和動機（通常缺少其中一項）應加以探討、發(fā)展和證實，以建立一個合理的假設。

就結構而言，執(zhí)法部門安排輸入信息的首選方法是創(chuàng)建一個帶有一系列事件的時間軸。該方案中的每一點都代表一個單獨的操作，需要支持的證據(jù)，在之后可以方便添加這些證據(jù)。

在上面簡化的Anna案例中，您可以看到她很可能是一個欺詐在線商店的受害者。你已經知道她丟失了多少錢，更重要的是，還有受益人的錢包地址。這就是下一步發(fā)生的地方——區(qū)塊鏈分析。

第二步： 分析錢包和交易

交易分析是任何加密貨幣調查的核心部分，因為您不僅可以跟蹤資金，還可以確定在實施這種特定的金融犯罪時使用的來源和工具。當發(fā)現(xiàn)屬于同一所有者的帳戶（也稱為集群）時，深入檢查區(qū)塊鏈地址是必不可少的。發(fā)現(xiàn)需要更仔細地查看協(xié)調的“巧合”，比如那些隨著時間、數(shù)量、目的地或交易的規(guī)律性而發(fā)生的巧合。

在開放式區(qū)塊鏈的情況下，研究地址是小菜一碟。要分析比特幣或以太坊交易，您可以使用任何錢包瀏覽器或開放訪問的區(qū)塊鏈分析工具，如ORS CryptoHound。在前者的幫助下，你可以了解錢包的余額、價值和詳細的交易歷史。通過使用后者，您可以更深入地研究相關地址，并揭示模式或可疑的交互。

我們對Anna的抽樣調查還在繼續(xù)！我們的區(qū)塊鏈分析的第二步表明，問題供應商一直在使用一組地址來隱藏資金的移動。我們跟蹤這筆錢，直到追蹤到到達最后的受益人。確定它的所有者讓我們進入了調查的下一步——來自開源的區(qū)塊鏈數(shù)據(jù)。

步驟3： 添加來自開放源的數(shù)據(jù)

解釋之前收集的證據(jù)是研究的最后也是最困難的階段。這需要專業(yè)知識，以及來自開源的可靠研究。為了拼裝最后一塊加密貨幣調查拼圖，你可以使用：

· OSINT（開源智能）工具，用于發(fā)現(xiàn)相關位置，域內的電子郵件和更多，比如： Recon-NG， Belati， Trape， FOCA， Cree.py， Harvester或Maltego;

· 在Google，Yahoo和其他搜索引擎上進行的自定義搜索;

· 領先加密貨幣媒體（Cointelegraph、Coindesk等）新聞稿件;

· 社交網絡（想想Twitter或Reddit公布的區(qū)塊鏈地址?。?/p>

· 帶有標簽地址的區(qū)塊鏈探索者（例如，在Etherscan等網站上常見的公開的加密貨幣交易錢包）。

回到Anna的案子，現(xiàn)在我們取得了一些成功！reddit上出現(xiàn)了一整版關于這家欺詐性網上商店的帖子，人們在其中確定了最終的受益人?？雌饋硎且粋€十幾歲的女孩，由于她買不起名牌衣服，所以她決定報復那些買得起名牌衣服的人。

進一步措施

一旦你確定了犯罪背后的人，并從區(qū)塊鏈分析和公開調查中添加證據(jù)，你就可以在正式的調查報告中總結調查結果。然后，填妥的檔案既可以用來直接聯(lián)系責任方以收回資金，也可以用來提交給執(zhí)法部門，以期進行任何訴訟程序。

結束聲明

這份關于調查加密貨幣犯罪的簡要指南是為了一般性參考而編寫的，并不是專業(yè)性的建議。我希望您不必訴諸它！