Formation Masterclass d'enquête sur la blockchain et les cryptomonnaies : Tracé forensique, conformité AML et opérations anticorruption

Fondamentaux de la technologie blockchain

Décentralisation, ouverture et transparence en tant que propriétés architecturales

Primitives cryptographiques sécurisant la chaîne : hachage, signatures numériques, arbres de Merkle

Mécanismes de consensus : Preuve de Travail (Proof of Work), Preuve d'Enjeu (Proof of Stake) et alternatives émergentes

Nœuds, mineurs, validateurs et topologie d'un réseau en direct

Paysage des cryptomonnaies

Bitcoin et le modèle initial de grand livre (ledger)

Ethereum et l'exécution intelligente basée sur les comptes

Chaînes orientées confidentialité : Monero, Zcash et leurs différences par rapport aux grands livres transparents

Stablecoins, altchains et leur rôle dans les flux illicites

Laboratoire pratique - Lecture de la blockchain

Connexion aux nœuds Bitcoin et Ethereum pour un accès aux données en direct

Navigation dans les explorateurs de blocs et requête des transactions en direct

Lecture des transactions brutes, scripts et appels de contrats intelligents

Cartonographie de l'historique d'un portefeuille sur une chaîne transparente

Portefeuilles, clés et mécaniques des transactions

Taxonomie des portefeuilles : web, bureau, mobile, matériel, custodial versus non-custodial

Phrases de graine (seed phrases), dérivation de clés et vecteurs de récupération

Modèles transactionnels UTXO versus basés sur les comptes

Adresses, sorties de changement et graphes de transactions du point de vue d'un traçeur

Mining et trading comme contexte d'enquête

Mécaniques du mining, pools, taux de hashage et exploitation du mining pour blanchir ou générer des fonds

Plateformes d'échange centralisées (CEX), décentralisées (DEX) et bureaux de gré à gré (OTC)

Contrôles KYC et AML au sein des plateformes et leurs points de rupture

Comment les patterns de trading peuvent masquer les flux sous-jacents de corruption

Contrats intelligents et surface DeFi

Qu'est-ce qu'un contrat intelligent et comment son état est observable on-chain

Primitives DeFi : swaps, prêt, pools de liquidité et farming de rendement

Ponts inter-chaînes et actifs enveloppés (wrapped) comme outils d'obscurcissement

Analyse des interactions contractuelles pour repérer des signaux d'enquête

Laboratoire pratique - Forensique des portefeuilles et des transactions

Inspection des portefeuilles matériels et logiciels dans un environnement contrôlé

Récupération et analyse d'artefacts depuis des saisissons

Reconstruction des graphes de transactions à travers les chaînes UTXO et basées sur les comptes

Regroupement d'adresses et attribution

Regroupement par entrée commune et autres heuristiques standards de l'industrie

Détection des sorties de changement et empreintes comportementales

Liaison des entités on-chain aux identités off-chain via OSINT

Combinaison de l'extraction web, des données sociales et des fuites de données pour l'attribution

Dark Web, marchés et flux criminels de cryptomonnaies

Cartonographie des économies criminelles sur les marchés du dark web

Typologies courantes : escroqueries, fraude, contrebande, contournement des sanctions

Suivi des produits depuis le dépôt initial jusqu'aux points de retrait

Indicateurs d'activité crypto liée à la corruption

Outils améliorant la confidentialité et contre-forensique

Mélangeurs, tumblers et implémentations CoinJoin

Cryptomonnaies privées et limites du tracé sur les chaînes publiques

Ponts inter-chaînes et enrobage d'actifs comme couches d'obscurcissement

Ce que le tracé peut et ne peut pas récupérer sous chaque technique

Laboratoire pratique - Tracé d'un portefeuille suspect

Utilisation d'outils open source pour suivre un graphe de transactions complexe

Regroupement d'un réseau de portefeuilles et attribution par niveau de confiance

Documentation des résultats en tant que package de renseignement structuré

Typologies de blanchiment d'argent dans la crypto

Dépot, mise en couche et intégration adaptés aux actifs numériques

Mise en couche via plateformes décentralisées, ponts et mélangeurs

Protocoles DeFi comme surfaces de blanchiment et comment les analyser

Vecteurs de sortie : marchés pair-à-pair, bureaux OTC et instruments prépayés

Rançongiciels, vols et réponse aux escroqueries

Patterns de paiement des rançongiciels et étapes de réponse immédiate

Pratiques de négociation et de récupération, avec limites et risques

Violsations de plateformes, rug pulls, hameçonnage (phishing) et analyse de vols à grande échelle

Collaboration avec les victimes pour préserver les preuves sans compromettre l'enquête

Enquête inter-chaînes

Tracé des actifs à travers Bitcoin, Ethereum et chaînes compatibles EVM

Suivi des fonds via les ponts et les jetons enveloppés (wrapped tokens)

Rapprochement des preuves on-chain avec les registres des plateformes et hors chaîne

Simulation pratique - Laboratoire d'enquête sur la corruption

Flow simulé de pots-de-vin à travers plusieurs chaînes et un mélangeur

Construction d'un récit cohérent à partir de preuves on-chain fragmentées

Production de la documentation de la chaîne de garde (chain of custody) pour les preuves numériques

Conformité AML et cadre juridique

Directives du GAFI (FATF), Règle du voyage (Travel Rule) et différences juridictionnelles

Obligations AML et KYC auprès des fournisseurs de services sur actifs virtuels (VASP)

Sanctions, personnes politiquement exposées (PEP) et typologies pertinentes à la corruption

Intégration des résultats crypto dans les programmes de conformité existants

Travail avec les plateformes d'échange et partenaires transfrontaliers

Injonctions (subpoenas), traites judiciaires mutuelles (MLAT) et canaux de partage d'informations

Mandats de gel, conservation des actifs et procédures de saisie

Coordination du tracé crypto avec les lignes traditionnelles d'enquête financière

Preuves numériques et préparation pour le tribunal

Chaîne de garde pour les artefacts cryptos et preuves on-chain

Présentation des preuves blockchain aux décideurs non techniques et jurys

Défis courants concernant les preuves numériques et défense des résultats

Travail avec des experts témoins et conseillers techniques externes

Capstone - Simulation d'enquête complète sur la corruption

Poursuite de l'enquête depuis le premier renseignement jusqu'à son aboutissement

Construction du réseau de portefeuilles, attribution et chronologie

Interaction avec les plateformes d'échange et partenaires transfrontaliers

Production d'un rapport prêt pour le tribunal et présentation orale

Synthèse et prochaines étapes