Sådan sikrer du beviser efter et kryptotyveri (hvad du skal gøre og ikke gøre)

Hvilke oplysninger skal du gemme efter et kryptotyveri?

Efter et kryptotyveri gemmer du alt, der dokumenterer, hvad der er sket: transaktions-hashen for hver mistænkelig overførsel, de involverede wallet-adresser, skærmbilleder af beskeder eller hjemmesider og en tidslinje over, hvad der skete hvornår. Transaktions-hashen er det vigtigste: den er det unikke kendetegn, der gør, at en post kan findes på blockchainen, uanset om det drejer sig om et wallet-indbrud eller en vildledende overførsel. Notér også, fra hvilken adresse og til hvilken adresse aktiverne gik, og på hvilket tidspunkt. Jo mere fuldstændigt billedet er, desto mere præcist kan en senere undersøgelse fastlægge sporet.

Hvordan dokumenterer du transaktions-hashes og skærmbilleder, så de kan kontrolleres?

Du dokumenterer beviser kontrollerbart ved at gemme oplysningerne ubearbejdede og notere, hvor og hvornår du fik dem. Tag et fuldt skærmbillede af hver relevant skærm, med adresselinje, dato og klokkeslæt, og gem originalen i stedet for en beskåret version. Kopiér transaktions-hashes og wallet-adresser som ren tekst, så ingen tegn forsvinder, når du skriver af. Gem beskeder, e-mails og chatsamtaler i deres helhed, og eksportér dem, hvor det er muligt, for løsrevne brudstykker siger ikke meget bagefter. Et bevis, som du kan knytte til et tidspunkt og en kilde, vejer tungere end et enkelt billede uden sammenhæng.

Hvad skal du endelig undgå efter et kryptotyveri?

Gør ikke noget efter et tyveri, der sletter eller udvisker sporene på blockchainen: tøm ikke din wallet, og flyt ikke dine resterende aktiver til en ny adresse i panik. Hver overførsel, du selv foretager, tilføjer transaktioner på de samme adresser og gør undersøgelsen af de stjålne aktivers vej unødigt kompliceret. Udlever heller aldrig din seed-frase eller private nøgle til nogen, der tilbyder at hjælpe: en seriøs aktør spørger aldrig efter din seed-frase eller din private nøgle. Bid heller ikke på tilbud om hurtigt at få dine penge tilbage mod forudbetaling, det er sådan, ofre bliver snydt en gang til. Paucitas spørger aldrig på eget initiativ efter din seed-frase eller private nøgle. Har du brug for hjælp til at aflæse eller gendanne din wallet, guider vi dig hele vejen, uden at vi selv behøver at se de oplysninger.

Hvilke regler følger du for at sikre beviser?

Listen nedenfor hjælper dig med at sikre de rigtige beviser i de første timer uden at slette spor:

1. Notér transaktions-hashen for hver mistænkelig overførsel, og kopiér den som ren tekst.
2. Dokumentér alle involverede wallet-adresser: din egen og den adresse, aktiverne gik til.
3. Tag fulde skærmbilleder af beskeder, hjemmesider og apps, med synlig adresselinje, dato og klokkeslæt.
4. Skriv en tidslinje: hvad der skete, hvornår og via hvilken kanal.
5. Gem de originale filer og beskeder uændrede, ved siden af eventuelle kopier.
6. Lad dine resterende aktiver ligge, og flyt ikke noget, før du ved, hvad du gør.
7. Udlever ikke din seed-frase eller private nøgle til nogen, og bid ikke på tilbud mod forudbetaling.
8. Saml alt ét sted, så du kan overdrage det samlet.

Dokumenterne afleverer du digitalt eller på kontoret. For hver sag får du en liste over, hvilke oplysninger der er brug for. Om nødvendigt hjælper Paucitas dig med at indsamle og overdrage dokumenterne.

Hvorfor afgør de sikrede beviser resten af undersøgelsen?

De beviser, du sikrer, afgør resten af undersøgelsen, fordi blockchainen kun viser, hvad der er sket, ikke hvorfor eller af hvem. En transaktions-hash er udgangspunktet for enhver rekonstruktion: uden den er det svært at kortlægge dine aktivers vej. Skærmbilleder og en tidslinje giver den sammenhæng, der mangler i de tørre data på blockchainen, for eksempel den besked, du blev kontaktet med, eller den hjemmeside, hvor du foretog dig noget. Paucitas begynder hver rekonstruktion ved den transaktions-hash og arbejder sig derfra trin for trin videre. Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Undersøgelsen udføres manuelt ved hjælp af uafhængig, offentligt tilgængelig blockchainsoftware. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den medtages i en rapport. Jo mere fuldstændigt og kontrollerbart dit materiale er, desto længere når den manuelle rekonstruktion.

Hvad kan Paucitas gøre med dine beviser, og hvad ikke?

Med dine beviser kan Paucitas sagligt kortlægge aktivernes vej på blockchainen, fastslå hvilken tjenesteudbyder eller aktør de til sidst gik til, og angive hvor langt kæden står fast med sikkerhed. Konkret gælder følgende grænser:

• Paucitas lover intet om udfaldet af en undersøgelse.
• En rapport fra Paucitas begrænser sig til saglige iagttagelser og undersøgelsen af dem.
• Ved brug af mixers eller privatlivsorienterede netværk kan kæden ikke altid følges hele vejen. Så angives det udtrykkeligt, hvor langt sporet kan fastlægges.
• Paucitas giver ikke skattemæssig eller juridisk rådgivning.

Hvad kan du selv gøre, og hvornår er det ikke nok?

Du kan selv gøre meget: sikre beviserne som beskrevet ovenfor og lade Paucitas dokumentere dem, og derefter indgive en politianmeldelse med rapporten som grundlag. Det er nok til at dokumentere sagen og sætte den i gang. Det er som regel ikke nok, når aktiverne er spredt over flere adresser, er gået via en kryptobørs eller er flyttet over flere netværk, for så kræves en sporbar rekonstruktion, der går længere end en enkelt offentlig blockchain explorer. Der tager Paucitas over og kortlægger vejen, så den kan efterprøves, ud fra de beviser, du har gemt.

Hvad gør politiet, og hvor begynder Paucitas?

Politiet modtager din anmeldelse, som du kan indgive på politi.dk eller på telefon 114, og anklagemyndigheden afgør, om der skal rejses tiltale. Udbydere af kryptotjenester er desuden omfattet af EU’s MiCA-regler og hvidvaskloven, som pålægger dem at registrere transaktioner og kundeoplysninger, og mistænkelige transaktioner indberettes til Hvidvasksekretariatet. Det er vigtige rammer, men de giver dig ingen selvstændig, sporbar rekonstruktion af, hvad der er sket med dine aktiver på blockchainen. Der begynder Paucitas’ arbejde: en uafhængig undersøgelse, der sagligt kortlægger aktivernes vej og dokumenterer den i en rapport, som du kan bruge ved din politianmeldelse eller i et næste skridt. Paucitas er et sagkyndigt bureau for kryptovaluta og blockchain. Undersøgelser er vores hverdag: indtil nu er hundredvis af sager behandlet, fra enkeltsager til undersøgelser for advokater, myndigheder og virksomheder.

Hvad står der i rapporten, og hvor lang tid tager undersøgelsen?

Rapporten redegør for hvert afsnit, hvilke aktiver der blev flyttet, via hvilke adresser vejen gik, og hvilke kilder der er brugt, så en tredjepart kan regne efter. En rapport kan blandt andet indeholde følgende afsnit: baggrund og opdragsbeskrivelse, problemstilling, afgrænsning, udgangspunkter, modtagne oplysninger, anvendte kilder, fremgangsmåde i hovedtræk, verifikation og kvalitetssikring, forbehold og begrænsninger, iagttagelser pr. afsnit, kronologisk oversigt, analyse og sammenhænge, konklusion, uafhængighedserklæring og bilag. Ikke alle rapporter indeholder alle afsnit, opbygningen tilpasses formålet.

En undersøgelse fra Paucitas tager mellem én arbejdsdag og to uger afhængigt af sagens omfang og hastegrad. En hasterapport kan være klar inden for én arbejdsdag og i undtagelsestilfælde samme dag. En almindelig undersøgelse er som regel klar inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger tiden til omkring to uger.

Vil du vide, om din situation kræver en undersøgelse, gennemgår Paucitas i en gratis indledende samtale, hvad der er brug for og er realistisk i din sag, uden at love noget om at få dine aktiver tilbage.

*Relateret: en sag, hvor stjålne bitcoin blev sporet på blockchainen og ofte stillede spørgsmål om stjålne kryptoaktiver. Indlægget om de første skridt handler om, hvad du gør lige efter et tyveri, mens denne tekst handler specifikt om at sikre og gemme beviser.*