Masterclass in onderzoek naar blockchain en cryptocurrency: forensische tracing, AML en anti-corruptie-operaties Training Cursus

Grondslagen van blockchaintechnologie

Decentralisatie, openbaarheid en transparantie als fundamentele architecturale eigenschappen

Cryptografische principes die de keten beveiligen: hashing, digitale handtekeningen, Merkle‑bomen

Consensusmechanismen: Proof of Work, Proof of Stake en nieuwe alternatieven

Knopen, miners, validators en de opbouw van een live blockchainnetwerk

Het cryptocurrency‑landschap

Bitcoin en het oorspronkelijke ledger‑model

Ethereum en de uitvoering van smart contracts op basis van accounts

Privacyprofileerde blockchains: Monero, Zcash – hoe deze verschillen van transparante ledgers

Stablecoins en alternatieve chains; hun rol bij illegale geldstromen

Praktijkopdracht – Blockchain lezen

Verbinding maken met Bitcoin‑ en Ethereum‑knooppunten om live data te verkrijgen

Navigeren door block explorers en zoeken naar actuele transacties

Analyseren van onbewerkte transactiedata, scripts en smart contract‑calls

Het verleden van een wallet reconstrueren op een transparante blockchain

Wallets, sleutels en transactiemechanismen

Types wallets: web-, desktop‑, mobiele‑ en hardwarewallets; beheerde versus onbeheerde wallets

Seed phrases, afleiding van sleutels en herstelmethoden

UTXO‑model versus accountgebaseerd transactiemodel

Adressen, veranderinguitvoer en het visualiseren van transactiegrafieken voor forensisch onderzoekers

Mining en handel als onderzoekscontext

Werkwijze van mining, mining pools, hashrate en hoe miners geld kunnen witwassen of fondsen aanvoeren

Gecentraliseerde beurzen, gedecentraliseerde beurzen en over‑the‑counter handelssystemen

KYC- en AML‑maatregelen bij cryptobeurzen – waar deze tekortschieten

Hoe handelspatronen kunnen verhullen dat er corruptie plaatsvindt

Smart contracts en DeFi‑principes

Wat smart contracts zijn en hoe hun status zichtbaar is op de blockchain

DeFi‑componenten: swaps, leningen, liquiditeitspoolen en yield farming

Cross‑chain bridges en gewikkelde activa als verhullingsmiddelen

Hoe contractinteracties kunnen helpen bij forensisch onderzoek

Praktijkopdracht – Forensisch onderzoek naar wallets en transacties

Analyse van hardware‑ en softwarewallets in een gecontroleerde omgeving

Het herstellen en analyseren van forensische data uit in beslag genomen apparaten

Het reconstrueren van transactiegrafieken op zowel UTXO‑ als accountgebaseerde blockchains

Adresclustering en toewijzing aan identiteiten

Gebruik van common‑input clustering en andere branchestandaardmethoden

Detectie van veranderinguitvoer en bepaalde gedragspatronen

Verbinden van on‑chain entiteiten met off‑chain identiteiten via OSINT‑technieken

Combinatie van webscraping, sociale media‑data en gelekte informatie voor toewijzing

Dark Web, marktplaatsen en criminele crypto‑activiteiten

In kaart brengen van illegale economieën op dark web‑marktplaatsen

Veelvoorkomende vormen van misdaad: oplichting, fraude, smokkel en het omzeilen van sancties

Volgen van geldstromen van de eerste storting tot cash‑outpunten

Tekens die wijzen op corruptiegerelateerde cryptocurrencyactiviteiten

Privacymeerders en tegenforensische technieken

Mixers, tumblers en CoinJoin‑implementaties

Privacy‑gerichte cryptocurrencies en de beperkingen van open source tracing op publieke blockchains

Cross‑chain bridges en het wikkelen van activa als extra verhullingslagen

Wat er al dan niet kan worden getraceerd met welke techniek

Praktijkopdracht – Tracing van een verdachte wallet

Gebruikmaken van open source tools om een complexe transactiegrafiek te volgen

Clusteren van een netwerk van wallets en bepalen van de mate van zekerheid bij toewijzing

Het vastleggen van onderzoeksresultaten in een gestructureerd intelligence‑rapport

Witwasmethoden met cryptocurrency

Plekken, laagsgewijze verwerking en integratie – toegepast op digitale activa

Het gebruik van gedecentraliseerde beurzen, bridges en mixers voor layering

DeFi‑protocollen als witwasoppervlakken – hoe deze te analyseren

Cash‑outmethoden: peer‑to‑peer marktplaatsen, OTC‑desks en prepaid betaalmiddelen

Ransomware, diefstal en frauderespons

Typische patronen bij ransomwarebetalingen en onmiddellijke stappen na een incident

Strategieën voor onderhandeling en herstel – inclusief beperkingen en risico’s

Analyse van hackaanvallen op cryptobeurzen, rug pulls, phishing en grootschalige diefstallen

Samenwerken met slachtoffers om bewijsmateriaal te bewaren zonder het onderzoek in gevaar te brengen

Cross‑chain onderzoek

Traceren van activa over Bitcoin, Ethereum en andere EVM‑compatibele blockchains

Volgen van geldstromen via bridges en gewikkelde tokens

Samenvoeging van on‑chain gegevens met informatie van beurzen en off‑chain bronnen

Simulatie – Lab voor corruptieonderzoek

Een simuleerde omkopingstransactie die zich over meerdere blockchains en een mixer af speelt

Het samenstellen van een logisch verhaal op basis van verspreide on‑chain aanwijzingen

Opstellen van een chain‑of‑custody documentatie voor digitale bewijzen

Naleving van AML en juridisch kader

FATF‑richtlijnen, de Travel Rule en verschillen tussen jurisdicties

AML- en KYC‑verplichtingen voor aanbieders van virtuele activa

Sancties, personen met politieke invloed en corruptiegerelateerde misdrijftypologieën

Hoe cryptocurrency‑bevindingen te integreren in bestaande compliance programma’s

Samenwerken met beurzen en internationale partners

Bevelschriften, MLAT‑procedures en kanalen voor informatie‑uitwisseling

Vrijzettingsbevelen, bewaren van activa en procedures voor inbeslagname

Coördinatie tussen cryptocurrency‑tracing en traditionele financieel onderzoeksteams

Digitale bewijzen en gereedheid voor de rechtbank

Chain of custody voor cryptocurrency‑artefacten en on‑chain gegevens

Hoe blockchainbewijzen presenteren aan niet‑technische besluitvormers en juryleden

Veelvoorkomende problemen met digitale bewijzen en manieren om deze te verdedigen

Samenwerking met deskundige getuigen en externe technische adviseurs

Capstone – Eindsimulatie van een volledig corruptieonderzoek

Aan de hand van een eerste aanwijzing een compleet onderzoek uitvoeren

Het samenstellen van een wallet‑netwerk, toewijzen van identiteiten en het opstellen van een chronologische tijdlijn

Samenwerken met cryptobeurzen en internationale partners

Afronding met het opstellen van een gereed voor de rechtbank rapport en een mondelinge presentatie

Samenvatting en volgende stappen