Blockchainanalyse forklaret: metode, verifikation og bevisværdi

Blockchainanalysen fastslår sporbart, hvad der er sket med digitale aktiver, ud fra data på en åben blockchain og tilhørende materiale. Den leverer ingen holdning og ingen retlig konklusion, men en rekonstruktion, som en udenforstående kan efterprøve: hvilke transaktioner, på hvilket tidspunkt, mellem hvilke adresser og frem til hvilket punkt sporet kan fastslås. Paucitas udfører denne undersøgelse dagligt og dokumenterer resultatet i en rapport, der bruges i civile sager og straffesager.

På denne side

Hvad er en blockchainanalyse?

En blockchain er et åbent register, hvor transaktioner registreres i rækkefølge og ikke længere kan ændres. Blockchainanalysen bruger registret som kilde: den følger digitale aktivers bevægelser mellem adresser og kobler dem til det, der er kendt uden for registret, fx eksporter fra en kryptobørs, kontoudtog og korrespondance. Resultatet er en rekonstruktion med en henvisning til den underliggende transaktion for hvert trin.

Dermed adskiller den sig fra en søgning i et værktøj. Et værktøj viser, at to adresser har en forbindelse; en undersøgelse forklarer, hvorfor forbindelsen er relevant, hvilke antagelser den bygger på, og hvor sikkerheden ophører. Det sidste spørgsmål er for en domstol eller en myndighed ofte vigtigere end det første.

Uddybning: Blockchain, Blockchainanalyse og On-chain.

Hvad kan man se på en åben blockchain, og hvad kan man ikke se?

Det, man kan se, er afsender- og modtageradressen, beløbet, tidspunktet, den anvendte token og det transaktionshash, som enhver kan kontrollere transaktionen med. Også en adresses fulde historik er synlig, inklusive transaktioner fra tidligere år. Oplysningerne forsvinder ikke og kan ikke ændres bagefter.

Det, man ikke kan se, er, hvem der forvalter en adresse. En adresse er en tegnstreng uden navn. Heller ikke bogføringsposter inden for en kryptobørs egen forvaltning eller betalinger uden for blockchainen, fx kontantoverdragelser, er synlige. Det betyder ikke, at de trin forbliver ukendte: de kan blot kun fastslås med materiale fra de involverede aktører.

Se også: Transaktionshash, Wallet og Kryptobørs.

Hvordan foregår en blockchainanalyse metodisk?

En undersøgelse begynder ved et fast punkt: en transaktion, en adresse eller en eksport, hvis oprindelse er fastslået. Derfra arbejder vi i begge retninger. Fremad for at se, hvor aktiverne er blevet af, bagud for at se, hvor de kom fra. Hvert trin dokumenteres separat, så man bagefter for hvert trin kan følge, hvordan konklusionen er opbygget. Arbejdsmetoden er kernen i den blockchainanalyse, som Paucitas udfører som ydelse, med en rapport, der dokumenterer hvert trin sporbart.

Undervejs dukker der mønstre op, som ikke i sig selv beviser noget, men som angiver retningen: et beløb, der deles op på mange adresser, en veksling til en stablecoin for at udelukke kursudsving, et skift til en anden blockchain eller en sammenlægning på en adresse, der tilhører en tjenesteudbyder. Rapporten angiver sådanne mønstre som iagttagelser og ikke som konklusioner.

Uddybning: Kæderekonstruktion, Peel chain, Cross-chain og Mixer.

Hvorfor arbejder Paucitas uden analysesoftware?

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hvert transaktionshash verificeres separat, før det tages med i en rapport.

Det er et bevidst valg. En markering i analysesoftware er leverandørens antagelse, og den antagelse kan ikke efterprøves i en sag, hvis ingen kan forklare den. Vores iagttagelser kan efterprøves: de bygger på offentligt tilgængelige kilder og kan derfor følges og bekræftes af enhver, uden adgang til vores arbejdsmiljø og uden softwarelicens.

Se også blogindlægget manuel blockchainanalyse sammenlignet med automatiserede værktøjer.

Hvordan verificeres en iagttagelse?

Verifikation betyder, at en iagttagelse fastslås på en anden måde, før den tages med i rapporten. En transaktion kontrolleres i mere end én kilde, et tidspunkt afstemmes mod klientens bogføring, og et beløb føres tilbage til den oprindelige enhed i stedet for til en omregnet værdi.

Rapporten indeholder et selvstændigt afsnit til dette, Verifikation og kvalitetssikring, hvor det fremgår, hvilke kontroller der er foretaget. Derudover findes et afsnit Forbehold og begrænsninger, hvor det fremgår, hvad der ikke er kontrolleret og hvorfor. De to afsnit afgør tilsammen, hvilken vægt en læser kan tillægge iagttagelserne.

Se også: Bevisværdi og Kryptoundersøgelsesrapport.

Hvad afgør bevisværdien i en blockchainrapport?

Bevisværdien opstår ikke gennem konklusionen, men gennem sporbarheden. En rapport, der angiver transaktionshashet for hvert trin, kan efterprøves af modparten. En rapport, der kun indeholder et slutbeløb og et skærmbillede, kan ikke, og mister dermed sin værdi i en sag.

Tre ting vejer tungt: om undersøgeren er uafhængig af parterne, om de anvendte oplysninger kan føres tilbage til en kilde, som læseren selv kan se, og om rapporten udtrykkeligt angiver, hvor sikkerheden ophører. En rapport, der er åben på alle tre punkter, holder bedre end en rapport, der lyder stærkere.

Uddybning: en blockchainrapport, der holder i retten.

Læs videre: blogindlægget en blockchainrapport, der holder i retten.

Hvornår er modekspertise eller en second opinion relevant?

Når der allerede findes en rapport, og dens iagttagelser anfægtes, er modekspertise den rette vej. Formålet er ikke at formulere en modsat konklusion, men at efterprøve, om den eksisterende rapport bærer sin egen konklusion: er trinene sporbare, er antagelserne angivet, og følger konklusionen af de fastslåede fakta.

En second opinion er mindre omfattende og efterspørges oftere, før en sag indledes, for at afgøre, om en sag er tilstrækkeligt holdbar. Begge former beskrives på undersiden Modekspertise og second opinion.

Se også: Modekspertise, Second opinion og blogindlægget modekspertise i en kryptotvist.

Hvad gør en rapport brugbar i retten?

En domstol kræver ikke en teknisk rapport, men et dokument, der kan læses på egen hånd: hvad var spørgsmålet, hvilke oplysninger forelå, hvordan blev der arbejdet, hvad blev fastslået, og hvad kunne ikke fastslås. Teknikken står i bilagene, den læsbare linje står først.

Hertil hører, at undersøgeren er villig og i stand til at forklare sine iagttagelser mundtligt og direkte besvarer et spørgsmål om begrænsningerne i den egen undersøgelse. Hvordan det foregår i praksis, beskrives på undersiden Sagkyndig erklæring til retten.

Se også: Sagkyndig erklæring, Sagkyndig i retten og blogindlægget hvad en kryptosagkyndig gør i en retssag.

Hvad indebærer uafhængighed ved en teknisk undersøgelse?

Uafhængighed betyder her noget konkret: intet opdrag fra en kryptobørs, en softwareleverandør eller en platform, intet vederlag, der afhænger af resultatet, og ingen interesse i konklusionen. Paucitas arbejder aldrig for en procentdel af et genvundet beløb, fordi netop det skaber den interesse, der gør en rapport værdiløs.

Rapporten indeholder derfor et selvstændigt afsnit, hvor den position dokumenteres. Afsnittet er ingen formalitet: for en bank, en myndighed eller en domstol er det det første, der gennemgås. Paucitas er desuden non-custodial, opbevarer ingen aktiver for klienter og udfører ingen transaktioner i deres navn, og er dermed ikke omfattet af tilladelseskravet for udbydere af kryptoaktivtjenester.

Se også: Uafhængig sagkyndig og at optræde som uafhængig sagkyndig.

Se også: blogindlægget den uafhængige kryptosagkyndiges rolle.

Hvilke oplysninger er der brug for, og hvad sker der, hvis wallet ikke er tilgængelig?

Brugbare er adresser og transaktionshashes, eksporter fra walletsoftwaren eller kryptobørsen, kontoudtog for den pågældende periode og korrespondance, der viser, hvad der er aftalt. Jo mere fuldstændig pakken er, desto færre antagelser er der brug for. Paucitas beder aldrig på eget initiativ om din gendannelsesfrase eller din private nøgle. Har du brug for hjælp til at udlæse eller gendanne din wallet, støtter vi dig hele vejen, uden at vi selv behøver at se de oplysninger.

Hvis wallet ikke længere er tilgængelig, ændrer det omfanget, men ikke muligheden. Det, der blev sendt fra og modtaget i wallet, er stadig synligt på blockchainen. I rapporten angives det udtrykkeligt, i hvilket omfang der stadig er adgang, fordi det afgør, hvilke videre skridt der er realistiske.

Uddybning: Privat nøgle, Seed-frase og Hardwarewallet.

Hvad står der i en undersøgelsesrapport, og hvor lang tid tager den?

En rapport fra Paucitas følger en fast disposition. Ikke alle rapporter indeholder alle afsnit, omfanget varierer med sagen, og dispositionen tilpasses rapportens formål.

  1. Baggrund og opdragsbeskrivelse
  2. Problemstilling
  3. Undersøgelsens omfang
  4. Udgangspunkter
  5. Modtagne oplysninger
  6. Anvendte kilder
  7. Fremgangsmåde i hovedtræk
  8. Verifikation og kvalitetssikring
  9. Forbehold og begrænsninger
  10. Iagttagelser pr. afsnit
  11. Kronologisk oversigt
  12. Analyse og sammenhænge
  13. Konklusion
  14. Uafhængighedserklæring
  15. Bilag

Afsnit fjorten, uafhængighedserklæringen, er det afsnit, som en rapport først gennemgås på i en sag. Paucitas arbejder ikke på vegne af en kryptobørs, en softwareleverandør eller en platform og har ingen interesse i undersøgelsens resultat. Afsnit syv, fremgangsmåden i hovedtræk, holdes bevidst på et overordnet niveau: den anvendte metode begrundes, uden at rapporten bliver en vejledning.

Sagsbehandlingstid. En undersøgelse fra Paucitas tager, afhængigt af sagens omfang og hastende karakter, mellem en arbejdsdag og to uger. En ekspresrapport kan leveres inden for en arbejdsdag, i undtagelsestilfælde samme dag. En almindelig undersøgelse er normalt færdig inden for tre arbejdsdage. I sager med mange transaktioner, flere wallets eller manglende historik stiger sagsbehandlingstiden til cirka to uger. For hasteopgaver kommer der et tillæg.

Omkostninger. Paucitas arbejder med en fast pris ud fra din situation. Undertiden aftaler vi efter aftale en timepris, men timerne fastlægges altid på forhånd, så du aldrig får overraskelser. En undersøgelse påbegyndes ikke, før omkostningerne er drøftet og godkendt.

Hvordan foregår en undersøgelse trin for trin?

Oplysningerne afleveres digitalt eller på kontoret. For hver sag stilles der en liste til rådighed, som angiver, hvilke oplysninger der er brug for. Hvor det er nødvendigt, hjælper Paucitas med at samle og indsende materialet.

  1. Første samtale. Spørgsmålet skærpes, og det fastslås, hvilket resultat der er realistisk.
  2. Liste over materiale. Du får et overblik over de oplysninger, der er brug for i netop din situation.
  3. Omfang. Det fastlægges, hvilke adresser, hvilken periode og hvilke blockchains der indgår i undersøgelsen, og hvilke der ikke gør.
  4. Rekonstruktion. Transaktionerne spores trin for trin og dokumenteres med hash, tidspunkt og beløb.
  5. Afstemning mod materialet. Data on-chain afstemmes mod eksporter, udtog og korrespondance.
  6. Verifikation. Iagttagelser kontrolleres med en anden kilde eller metode, før de tages med i rapporten.
  7. Rapport. Levering efter den faste disposition med udtrykkeligt angivne begrænsninger.
  8. Gennemgang og opfølgning. Hvis det er relevant i sagen, gennemgår vi rapporten med din advokat, skatterådgiver, mægler, retten eller den instans, der behandler anmeldelsen. Hvis nye oplysninger bliver tilgængelige senere, kan rapporten suppleres. Hvad der er hensigtsmæssigt, afhænger af typen af undersøgelse og de aftaler, der er indgået.

Uddybning: blogindlægget sådan undersøges en blockchaintransaktion og ofte stillede spørgsmål om blockchainundersøgelse og støtte.

I hvilke situationer bruges blockchainanalyse?

Metoden er den samme, spørgsmålet er forskelligt. Ved mistanke om svindel handler det om, hvilken vej pengene har taget. Ved en redegørelse over for en bank eller Skattestyrelsen handler det om oprindelsen af en beholdning. Ved en bodeling eller en konkurs handler det om, hvilke aktiver der fandtes på et bestemt tidspunkt. Ved en tvist om en eksisterende rapport handler det om, hvor holdbar den rapport er.

De fire indgange har hver deres side, fordi de oplysninger, der er brug for, og den instans, der til sidst læser rapporten, er forskellige fra situation til situation. Det, der er det samme, er kravet om, at hvert trin skal være sporbart.

Se også: Undersøgelse af kryptosvindel, Dokumentér oprindelsen af kryptovaluta og Krypto ved skilsmisse og arv.

Ofte er anledningen en mistanke om svindel. Om en aktør overhovedet må drive virksomhed i Danmark, kan du kontrollere i Finanstilsynets advarsler og i Finanstilsynets virksomhedsregister. Den strafferetlige vurdering tager udgangspunkt i straffelovens § 279, og politianmeldelsen foretages hos politiet. Blockchainanalysen leverer den tekniske del: hvilke beløb der gik til hvilke adresser og hvornår, og på hvilket punkt der var en identifikationspligt.

Hvad kan en blockchainanalyse ikke?

Dette afsnit er bevidst fuldstændigt. Det, en undersøgelse ikke kan, afgør værdien af det, den kan.

  • Paucitas fastslår ikke på egen hånd, hvem der står bag en kryptoadresse. Derimod dokumenteres det, til hvilken tjenesteudbyder eller instans aktiver er flyttet, så den information kan følges op via de kanaler, der er beregnet til det.
  • Paucitas opbevarer ingen aktiver og udfører ingen transaktioner i klienters navn. I en sag fastslås det først, om den platform, hvor aktiverne angiveligt befinder sig, eksisterer, og om der findes loginoplysninger.
  • Tyngdepunktet ligger på undersøgelse og dokumentation. I rapporten angives det udtrykkeligt, i hvilket omfang der stadig er adgang til den pågældende wallet, fordi det afgør, hvad der faktisk kan fastslås.
  • Paucitas giver ingen løfter om resultatet af en undersøgelse.
  • En rapport fra Paucitas begrænser sig til saglige iagttagelser og undersøgelsen af dem.
  • Transaktioner uden for blockchainen, fx kontantbetalinger eller interne posteringer inden for en kryptobørs, er ikke synlige i blockchaindata. De tages kun i betragtning, hvis der findes underliggende dokumenter.
  • Når der er brugt mixere eller privatlivsorienterede netværk, kan kæden ikke altid følges fuldt ud. Så angives det udtrykkeligt, frem til hvilket punkt vejen kan fastslås.
  • Paucitas giver ingen skattemæssig eller juridisk rådgivning.

Ofte stillede spørgsmål

Kan alle kryptospor følges?

Nej. På en åben blockchain kan kæden i princippet følges, men når der er brugt mixere eller privatlivsorienterede netværk, ophører sikkerheden på et vist punkt. Rapporten angiver da udtrykkeligt, hvor langt vejen kan fastslås.

Afslører en blockchainanalyse, hvem gerningspersonen er?

Det, der dokumenteres, er, til hvilken tjenesteudbyder aktiverne er flyttet, så den information kan indhentes via de kanaler, der er beregnet til det. Paucitas fastslår ikke på egen hånd, hvem der forvalter en adresse.

Har Paucitas brug for min private nøgle eller min seed-frase?

Paucitas beder aldrig på eget initiativ om din gendannelsesfrase eller din private nøgle. Har du brug for hjælp til at udlæse eller gendanne din wallet, støtter vi dig hele vejen, uden at vi selv behøver at se de oplysninger. Til undersøgelsen er adresser, transaktioner og eksporter nok. Paucitas opbevarer ingen aktiver og udfører ingen transaktioner i klienters navn.

Hvad er forskellen mellem blockchainanalyse og blockchainundersøgelse?

Analysen er ordningen af transaktionsdata; på markedet sker det oftest med analysesoftware. Undersøgelsen tilføjer en redegørelse: hvilken kilde, hvilken antagelse, hvilken kontrol og hvilken begrænsning. Paucitas arbejder uden sådan software; hver transaktion verificeres separat. Kun det sidste kan bruges i en sag.

Arbejder Paucitas med software fra en leverandør?

Hver transaktion og hvert transaktionshash verificeres separat, før en iagttagelse tages med i en rapport. Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. En markering fra en leverandør er en antagelse og ikke en fastlæggelse.

Kan en gammel sag stadig undersøges?

Ja. Transaktioner forbliver synlige, også flere år senere. Det, der ændrer sig, er sandsynligheden for, at en beholdning stadig findes et sted, og at en tjenesteudbyder stadig har oplysninger liggende.

Hvor lang tid tager en blockchainanalyse?

Mellem en arbejdsdag og cirka to uger, afhængigt af sagens omfang og hastende karakter. En almindelig undersøgelse er normalt færdig inden for tre arbejdsdage. For hasteopgaver kommer der et tillæg.

Hvor hurtigt svarer Paucitas på en henvendelse?

Paucitas svarer normalt inden for få minutter op til en time og i næsten alle tilfælde samme arbejdsdag.

Hvad indebærer en uafhængig undersøgelse i praksis?

Paucitas er hverken bundet til en softwareleverandør, en kryptobørs eller en handelsplatform og arbejder ikke på resultatbasis. Undersøgelsen bygger på åbent kontrollerbare blockchaindata og på en specialists manuelle analyse; software er et hjælpemiddel og ingen konklusion. Hvert trin dokumenteres, så en anden sagkyndig kan følge det.

Hvilke sider hører til dette emne?

Begreber

Underemner

Relaterede emner

Hvad kan du selv gøre nu?

Begynd med at fastslå, hvad du stadig har: hvilke adresser, hvilke eksporter, for hvilken periode og pr. kryptobørs. Hvis en eksport eller en periode mangler, ved du præcis, hvor undersøgelsen skal begynde, og hvilke antagelser der ellers er brug for.

Hvad du kan stille til rådighed

En undersøgelse begynder ved et enkelt udgangspunkt. Det kan være en transaktion, en adresse, et foto eller et skærmbillede af en wallet eller den kommunikation, du har haft med en aktør. Selv uden fuldstændigt materiale kan der i praksis fastslås mere, end de fleste tror.

Det, der derudover hjælper, afhængigt af din situation:

  • oversigter og eksporter fra de kryptobørser, hvor du har en konto
  • adresserne på dine egne wallets
  • kontoudtog for den pågældende periode
  • korrespondance, beskeder og skærmbilleder

Hvilke oplysninger der er brug for, varierer fra sag til sag. Efter en første samtale får du en liste over materiale, der er tilpasset din situation.

Materialet kan afleveres hos os på kontoret eller digitalt på flere forskellige måder.

Paucitas svarer normalt inden for få minutter op til en time og i næsten alle tilfælde samme arbejdsdag. Paucitas kan kontaktes døgnet rundt på telefon +31 20 244 5774.

Om forfatteren

R.T. (Tyler) Dijst er administrerende direktør og medstifter af Paucitas og leder den operative virksomhed. Han våger over kvaliteten og konsistensen i sagsbehandlingen og deltager i den sagkyndige fase af komplekse sager. Hans arbejde er rettet mod komplekse blockchainanalyser: sporing af forgrenede transaktionsstrømme, analyse af wallets og kortlægning af aktivernes bevægelser gennem kæden. Han vurderer også kryptoaktivers ægthed og genkender forfalskede eller efterlignede eksemplarer.

Paucitas er et specialiseret bureau for kryptovaluta og blockchain. Undersøgelser er vores daglige praksis: indtil nu er hundredvis af sager behandlet, fra enkeltsager til undersøgelser for advokater, myndigheder og virksomheder.

Korte svar på enkeltspørgsmål

Korte svar på enkeltspørgsmål finder du i oversigten med spørgsmål og svar; begrebernes betydning finder du i begrebslisten.

Læs videre i videnbanken

Din egen situation

Læser du dette, har du sandsynligvis et spørgsmål om din egen situation. Det er præcis det, Paucitas arbejder med.

Det første skridt er en telefonsamtale. Den planlægger vi helst via WhatsApp, så du ikke skal vente. I samtalen ser vi sammen på, hvad der faktisk kan fastslås i din sag, og hvad Paucitas kan undersøge for dig.

Til kontaktformularen

Kontakt os nu
Kontakt os nu

Advarsel: Svindlere udgiver sig for at være Paucitas! Læs mere her

Vi er tilgængelige døgnet rundt på: