Blockchainanalysen fastsl\u00e5r sporbart, hvad der er sket med digitale aktiver, ud fra data p\u00e5 en \u00e5ben blockchain og tilh\u00f8rende materiale. Den leverer ingen holdning og ingen retlig konklusion, men en rekonstruktion, som en udenforst\u00e5ende kan efterpr\u00f8ve: hvilke transaktioner, p\u00e5 hvilket tidspunkt, mellem hvilke adresser og frem til hvilket punkt sporet kan fastsl\u00e5s. Paucitas udf\u00f8rer denne unders\u00f8gelse dagligt og dokumenterer resultatet i en rapport, der bruges i civile sager og straffesager.<\/p>\n
En blockchain er et \u00e5bent register, hvor transaktioner registreres i r\u00e6kkef\u00f8lge og ikke l\u00e6ngere kan \u00e6ndres. Blockchainanalysen bruger registret som kilde: den f\u00f8lger digitale aktivers bev\u00e6gelser mellem adresser og kobler dem til det, der er kendt uden for registret, fx eksporter fra en kryptob\u00f8rs, kontoudtog og korrespondance. Resultatet er en rekonstruktion med en henvisning til den underliggende transaktion for hvert trin.<\/p>\n
Dermed adskiller den sig fra en s\u00f8gning i et v\u00e6rkt\u00f8j. Et v\u00e6rkt\u00f8j viser, at to adresser har en forbindelse; en unders\u00f8gelse forklarer, hvorfor forbindelsen er relevant, hvilke antagelser den bygger p\u00e5, og hvor sikkerheden oph\u00f8rer. Det sidste sp\u00f8rgsm\u00e5l er for en domstol eller en myndighed ofte vigtigere end det f\u00f8rste.<\/p>\n
Uddybning: Blockchain<\/a>, Blockchainanalyse<\/a> og On-chain<\/a>.<\/p>\n Det, man kan se, er afsender- og modtageradressen, bel\u00f8bet, tidspunktet, den anvendte token og det transaktionshash, som enhver kan kontrollere transaktionen med. Ogs\u00e5 en adresses fulde historik er synlig, inklusive transaktioner fra tidligere \u00e5r. Oplysningerne forsvinder ikke og kan ikke \u00e6ndres bagefter.<\/p>\n Det, man ikke kan se, er, hvem der forvalter en adresse. En adresse er en tegnstreng uden navn. Heller ikke bogf\u00f8ringsposter inden for en kryptob\u00f8rs egen forvaltning eller betalinger uden for blockchainen, fx kontantoverdragelser, er synlige. Det betyder ikke, at de trin forbliver ukendte: de kan blot kun fastsl\u00e5s med materiale fra de involverede akt\u00f8rer.<\/p>\n Se ogs\u00e5: Transaktionshash<\/a>, Wallet<\/a> og Kryptob\u00f8rs<\/a>.<\/p>\n En unders\u00f8gelse begynder ved et fast punkt: en transaktion, en adresse eller en eksport, hvis oprindelse er fastsl\u00e5et. Derfra arbejder vi i begge retninger. Fremad for at se, hvor aktiverne er blevet af, bagud for at se, hvor de kom fra. Hvert trin dokumenteres separat, s\u00e5 man bagefter for hvert trin kan f\u00f8lge, hvordan konklusionen er opbygget. Arbejdsmetoden er kernen i den blockchainanalyse, som Paucitas udf\u00f8rer som ydelse<\/a>, med en rapport, der dokumenterer hvert trin sporbart.<\/p>\n Undervejs dukker der m\u00f8nstre op, som ikke i sig selv beviser noget, men som angiver retningen: et bel\u00f8b, der deles op p\u00e5 mange adresser, en veksling til en stablecoin for at udelukke kursudsving, et skift til en anden blockchain eller en sammenl\u00e6gning p\u00e5 en adresse, der tilh\u00f8rer en tjenesteudbyder. Rapporten angiver s\u00e5danne m\u00f8nstre som iagttagelser og ikke som konklusioner.<\/p>\n Uddybning: K\u00e6derekonstruktion<\/a>, Peel chain<\/a>, Cross-chain<\/a> og Mixer<\/a>.<\/p>\n Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hvert transaktionshash verificeres separat, f\u00f8r det tages med i en rapport.<\/p>\n Det er et bevidst valg. En markering i analysesoftware er leverand\u00f8rens antagelse, og den antagelse kan ikke efterpr\u00f8ves i en sag, hvis ingen kan forklare den. Vores iagttagelser kan efterpr\u00f8ves: de bygger p\u00e5 offentligt tilg\u00e6ngelige kilder og kan derfor f\u00f8lges og bekr\u00e6ftes af enhver, uden adgang til vores arbejdsmilj\u00f8 og uden softwarelicens.<\/p>\n Se ogs\u00e5 blogindl\u00e6gget manuel blockchainanalyse sammenlignet med automatiserede v\u00e6rkt\u00f8jer<\/a>.<\/p>\n Verifikation betyder, at en iagttagelse fastsl\u00e5s p\u00e5 en anden m\u00e5de, f\u00f8r den tages med i rapporten. En transaktion kontrolleres i mere end \u00e9n kilde, et tidspunkt afstemmes mod klientens bogf\u00f8ring, og et bel\u00f8b f\u00f8res tilbage til den oprindelige enhed i stedet for til en omregnet v\u00e6rdi.<\/p>\n Rapporten indeholder et selvst\u00e6ndigt afsnit til dette, Verifikation og kvalitetssikring, hvor det fremg\u00e5r, hvilke kontroller der er foretaget. Derudover findes et afsnit Forbehold og begr\u00e6nsninger, hvor det fremg\u00e5r, hvad der ikke er kontrolleret og hvorfor. De to afsnit afg\u00f8r tilsammen, hvilken v\u00e6gt en l\u00e6ser kan till\u00e6gge iagttagelserne.<\/p>\n Se ogs\u00e5: Bevisv\u00e6rdi<\/a> og Kryptounders\u00f8gelsesrapport<\/a>.<\/p>\n Bevisv\u00e6rdien opst\u00e5r ikke gennem konklusionen, men gennem sporbarheden. En rapport, der angiver transaktionshashet for hvert trin, kan efterpr\u00f8ves af modparten. En rapport, der kun indeholder et slutbel\u00f8b og et sk\u00e6rmbillede, kan ikke, og mister dermed sin v\u00e6rdi i en sag.<\/p>\n Tre ting vejer tungt: om unders\u00f8geren er uafh\u00e6ngig af parterne, om de anvendte oplysninger kan f\u00f8res tilbage til en kilde, som l\u00e6seren selv kan se, og om rapporten udtrykkeligt angiver, hvor sikkerheden oph\u00f8rer. En rapport, der er \u00e5ben p\u00e5 alle tre punkter, holder bedre end en rapport, der lyder st\u00e6rkere.<\/p>\n Uddybning: en blockchainrapport, der holder i retten<\/a>.<\/p>\n L\u00e6s videre: blogindl\u00e6gget en blockchainrapport, der holder i retten<\/a>.<\/p>\n N\u00e5r der allerede findes en rapport, og dens iagttagelser anf\u00e6gtes, er modekspertise den rette vej. Form\u00e5let er ikke at formulere en modsat konklusion, men at efterpr\u00f8ve, om den eksisterende rapport b\u00e6rer sin egen konklusion: er trinene sporbare, er antagelserne angivet, og f\u00f8lger konklusionen af de fastsl\u00e5ede fakta.<\/p>\n En second opinion er mindre omfattende og eftersp\u00f8rges oftere, f\u00f8r en sag indledes, for at afg\u00f8re, om en sag er tilstr\u00e6kkeligt holdbar. Begge former beskrives p\u00e5 undersiden Modekspertise og second opinion<\/a>.<\/p>\n Se ogs\u00e5: Modekspertise<\/a>, Second opinion<\/a> og blogindl\u00e6gget modekspertise i en kryptotvist<\/a>.<\/p>\n En domstol kr\u00e6ver ikke en teknisk rapport, men et dokument, der kan l\u00e6ses p\u00e5 egen h\u00e5nd: hvad var sp\u00f8rgsm\u00e5let, hvilke oplysninger forel\u00e5, hvordan blev der arbejdet, hvad blev fastsl\u00e5et, og hvad kunne ikke fastsl\u00e5s. Teknikken st\u00e5r i bilagene, den l\u00e6sbare linje st\u00e5r f\u00f8rst.<\/p>\n Hertil h\u00f8rer, at unders\u00f8geren er villig og i stand til at forklare sine iagttagelser mundtligt og direkte besvarer et sp\u00f8rgsm\u00e5l om begr\u00e6nsningerne i den egen unders\u00f8gelse. Hvordan det foreg\u00e5r i praksis, beskrives p\u00e5 undersiden Sagkyndig erkl\u00e6ring til retten<\/a>.<\/p>\n Se ogs\u00e5: Sagkyndig erkl\u00e6ring<\/a>, Sagkyndig i retten<\/a> og blogindl\u00e6gget hvad en kryptosagkyndig g\u00f8r i en retssag<\/a>.<\/p>\n Uafh\u00e6ngighed betyder her noget konkret: intet opdrag fra en kryptob\u00f8rs, en softwareleverand\u00f8r eller en platform, intet vederlag, der afh\u00e6nger af resultatet, og ingen interesse i konklusionen. Paucitas arbejder aldrig for en procentdel af et genvundet bel\u00f8b, fordi netop det skaber den interesse, der g\u00f8r en rapport v\u00e6rdil\u00f8s.<\/p>\n Rapporten indeholder derfor et selvst\u00e6ndigt afsnit, hvor den position dokumenteres. Afsnittet er ingen formalitet: for en bank, en myndighed eller en domstol er det det f\u00f8rste, der gennemg\u00e5s. Paucitas er desuden non-custodial, opbevarer ingen aktiver for klienter og udf\u00f8rer ingen transaktioner i deres navn, og er dermed ikke omfattet af tilladelseskravet for udbydere af kryptoaktivtjenester.<\/p>\n Se ogs\u00e5: Uafh\u00e6ngig sagkyndig<\/a> og at optr\u00e6de som uafh\u00e6ngig sagkyndig<\/a>.<\/p>\n Se ogs\u00e5: blogindl\u00e6gget den uafh\u00e6ngige kryptosagkyndiges rolle<\/a>.<\/p>\n Brugbare er adresser og transaktionshashes, eksporter fra walletsoftwaren eller kryptob\u00f8rsen, kontoudtog for den p\u00e5g\u00e6ldende periode og korrespondance, der viser, hvad der er aftalt. Jo mere fuldst\u00e6ndig pakken er, desto f\u00e6rre antagelser er der brug for. Paucitas beder aldrig p\u00e5 eget initiativ om din gendannelsesfrase eller din private n\u00f8gle. Har du brug for hj\u00e6lp til at udl\u00e6se eller gendanne din wallet, st\u00f8tter vi dig hele vejen, uden at vi selv beh\u00f8ver at se de oplysninger.<\/p>\n Hvis wallet ikke l\u00e6ngere er tilg\u00e6ngelig, \u00e6ndrer det omfanget, men ikke muligheden. Det, der blev sendt fra og modtaget i wallet, er stadig synligt p\u00e5 blockchainen. I rapporten angives det udtrykkeligt, i hvilket omfang der stadig er adgang, fordi det afg\u00f8r, hvilke videre skridt der er realistiske.<\/p>\n Uddybning: Privat n\u00f8gle<\/a>, Seed-frase<\/a> og Hardwarewallet<\/a>.<\/p>\n En rapport fra Paucitas f\u00f8lger en fast disposition. Ikke alle rapporter indeholder alle afsnit, omfanget varierer med sagen, og dispositionen tilpasses rapportens form\u00e5l.<\/p>\n Afsnit fjorten, uafh\u00e6ngighedserkl\u00e6ringen, er det afsnit, som en rapport f\u00f8rst gennemg\u00e5s p\u00e5 i en sag. Paucitas arbejder ikke p\u00e5 vegne af en kryptob\u00f8rs, en softwareleverand\u00f8r eller en platform og har ingen interesse i unders\u00f8gelsens resultat. Afsnit syv, fremgangsm\u00e5den i hovedtr\u00e6k, holdes bevidst p\u00e5 et overordnet niveau: den anvendte metode begrundes, uden at rapporten bliver en vejledning.<\/p>\n Sagsbehandlingstid. En unders\u00f8gelse fra Paucitas tager, afh\u00e6ngigt af sagens omfang og hastende karakter, mellem en arbejdsdag og to uger. En ekspresrapport kan leveres inden for en arbejdsdag, i undtagelsestilf\u00e6lde samme dag. En almindelig unders\u00f8gelse er normalt f\u00e6rdig inden for tre arbejdsdage. I sager med mange transaktioner, flere wallets eller manglende historik stiger sagsbehandlingstiden til cirka to uger. For hasteopgaver kommer der et till\u00e6g.<\/p>\n Omkostninger. Paucitas arbejder med en fast pris ud fra din situation. Undertiden aftaler vi efter aftale en timepris, men timerne fastl\u00e6gges altid p\u00e5 forh\u00e5nd, s\u00e5 du aldrig f\u00e5r overraskelser. En unders\u00f8gelse p\u00e5begyndes ikke, f\u00f8r omkostningerne er dr\u00f8ftet og godkendt.<\/p>\n Oplysningerne afleveres digitalt eller p\u00e5 kontoret. For hver sag stilles der en liste til r\u00e5dighed, som angiver, hvilke oplysninger der er brug for. Hvor det er n\u00f8dvendigt, hj\u00e6lper Paucitas med at samle og indsende materialet.<\/p>\n Uddybning: blogindl\u00e6gget s\u00e5dan unders\u00f8ges en blockchaintransaktion<\/a> og ofte stillede sp\u00f8rgsm\u00e5l om blockchainunders\u00f8gelse og st\u00f8tte<\/a>.<\/p>\n Metoden er den samme, sp\u00f8rgsm\u00e5let er forskelligt. Ved mistanke om svindel handler det om, hvilken vej pengene har taget. Ved en redeg\u00f8relse over for en bank eller Skattestyrelsen handler det om oprindelsen af en beholdning. Ved en bodeling eller en konkurs handler det om, hvilke aktiver der fandtes p\u00e5 et bestemt tidspunkt. Ved en tvist om en eksisterende rapport handler det om, hvor holdbar den rapport er.<\/p>\n De fire indgange har hver deres side, fordi de oplysninger, der er brug for, og den instans, der til sidst l\u00e6ser rapporten, er forskellige fra situation til situation. Det, der er det samme, er kravet om, at hvert trin skal v\u00e6re sporbart.<\/p>\n Se ogs\u00e5: Unders\u00f8gelse af kryptosvindel<\/a>, Dokument\u00e9r oprindelsen af kryptovaluta<\/a> og Krypto ved skilsmisse og arv<\/a>.<\/p>\n Ofte er anledningen en mistanke om svindel. Om en akt\u00f8r overhovedet m\u00e5 drive virksomhed i Danmark, kan du kontrollere i Finanstilsynets advarsler<\/a> og i Finanstilsynets virksomhedsregister. Den strafferetlige vurdering tager udgangspunkt i straffelovens \u00a7 279<\/a>, og politianmeldelsen foretages hos politiet<\/a>. Blockchainanalysen leverer den tekniske del: hvilke bel\u00f8b der gik til hvilke adresser og hvorn\u00e5r, og p\u00e5 hvilket punkt der var en identifikationspligt.<\/p>\n Dette afsnit er bevidst fuldst\u00e6ndigt. Det, en unders\u00f8gelse ikke kan, afg\u00f8r v\u00e6rdien af det, den kan.<\/p>\n Nej. P\u00e5 en \u00e5ben blockchain kan k\u00e6den i princippet f\u00f8lges, men n\u00e5r der er brugt mixere eller privatlivsorienterede netv\u00e6rk, oph\u00f8rer sikkerheden p\u00e5 et vist punkt. Rapporten angiver da udtrykkeligt, hvor langt vejen kan fastsl\u00e5s.<\/p>\n Det, der dokumenteres, er, til hvilken tjenesteudbyder aktiverne er flyttet, s\u00e5 den information kan indhentes via de kanaler, der er beregnet til det. Paucitas fastsl\u00e5r ikke p\u00e5 egen h\u00e5nd, hvem der forvalter en adresse.<\/p>\n Paucitas beder aldrig p\u00e5 eget initiativ om din gendannelsesfrase eller din private n\u00f8gle. Har du brug for hj\u00e6lp til at udl\u00e6se eller gendanne din wallet, st\u00f8tter vi dig hele vejen, uden at vi selv beh\u00f8ver at se de oplysninger. Til unders\u00f8gelsen er adresser, transaktioner og eksporter nok. Paucitas opbevarer ingen aktiver og udf\u00f8rer ingen transaktioner i klienters navn.<\/p>\n Analysen er ordningen af transaktionsdata; p\u00e5 markedet sker det oftest med analysesoftware. Unders\u00f8gelsen tilf\u00f8jer en redeg\u00f8relse: hvilken kilde, hvilken antagelse, hvilken kontrol og hvilken begr\u00e6nsning. Paucitas arbejder uden s\u00e5dan software; hver transaktion verificeres separat. Kun det sidste kan bruges i en sag.<\/p>\n Hver transaktion og hvert transaktionshash verificeres separat, f\u00f8r en iagttagelse tages med i en rapport. Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. En markering fra en leverand\u00f8r er en antagelse og ikke en fastl\u00e6ggelse.<\/p>\n Ja. Transaktioner forbliver synlige, ogs\u00e5 flere \u00e5r senere. Det, der \u00e6ndrer sig, er sandsynligheden for, at en beholdning stadig findes et sted, og at en tjenesteudbyder stadig har oplysninger liggende.<\/p>\n Mellem en arbejdsdag og cirka to uger, afh\u00e6ngigt af sagens omfang og hastende karakter. En almindelig unders\u00f8gelse er normalt f\u00e6rdig inden for tre arbejdsdage. For hasteopgaver kommer der et till\u00e6g.<\/p>\n Paucitas svarer normalt inden for f\u00e5 minutter op til en time og i n\u00e6sten alle tilf\u00e6lde samme arbejdsdag.<\/p>\n Paucitas er hverken bundet til en softwareleverand\u00f8r, en kryptob\u00f8rs eller en handelsplatform og arbejder ikke p\u00e5 resultatbasis. Unders\u00f8gelsen bygger p\u00e5 \u00e5bent kontrollerbare blockchaindata og p\u00e5 en specialists manuelle analyse; software er et hj\u00e6lpemiddel og ingen konklusion. Hvert trin dokumenteres, s\u00e5 en anden sagkyndig kan f\u00f8lge det.<\/p>\n Begynd med at fastsl\u00e5, hvad du stadig har: hvilke adresser, hvilke eksporter, for hvilken periode og pr. kryptob\u00f8rs. Hvis en eksport eller en periode mangler, ved du pr\u00e6cis, hvor unders\u00f8gelsen skal begynde, og hvilke antagelser der ellers er brug for.<\/p>\n En unders\u00f8gelse begynder ved et enkelt udgangspunkt. Det kan v\u00e6re en transaktion, en adresse, et foto eller et sk\u00e6rmbillede af en wallet eller den kommunikation, du har haft med en akt\u00f8r. Selv uden fuldst\u00e6ndigt materiale kan der i praksis fastsl\u00e5s mere, end de fleste tror.<\/p>\n Det, der derudover hj\u00e6lper, afh\u00e6ngigt af din situation:<\/p>\n Hvilke oplysninger der er brug for, varierer fra sag til sag. Efter en f\u00f8rste samtale f\u00e5r du en liste over materiale, der er tilpasset din situation.<\/p>\n Materialet kan afleveres hos os p\u00e5 kontoret eller digitalt p\u00e5 flere forskellige m\u00e5der.<\/p>\n Paucitas svarer normalt inden for f\u00e5 minutter op til en time og i n\u00e6sten alle tilf\u00e6lde samme arbejdsdag. Paucitas kan kontaktes d\u00f8gnet rundt p\u00e5 telefon +31 20 244 5774<\/a>.<\/p>\nHvad kan man se p\u00e5 en \u00e5ben blockchain, og hvad kan man ikke se?<\/h2>\n
Hvordan foreg\u00e5r en blockchainanalyse metodisk?<\/h2>\n
Hvorfor arbejder Paucitas uden analysesoftware?<\/h2>\n
Hvordan verificeres en iagttagelse?<\/h2>\n
Hvad afg\u00f8r bevisv\u00e6rdien i en blockchainrapport?<\/h2>\n
Hvorn\u00e5r er modekspertise eller en second opinion relevant?<\/h2>\n
Hvad g\u00f8r en rapport brugbar i retten?<\/h2>\n
Hvad indeb\u00e6rer uafh\u00e6ngighed ved en teknisk unders\u00f8gelse?<\/h2>\n
Hvilke oplysninger er der brug for, og hvad sker der, hvis wallet ikke er tilg\u00e6ngelig?<\/h2>\n
Hvad st\u00e5r der i en unders\u00f8gelsesrapport, og hvor lang tid tager den?<\/h2>\n
\n
Hvordan foreg\u00e5r en unders\u00f8gelse trin for trin?<\/h2>\n
\n
I hvilke situationer bruges blockchainanalyse?<\/h2>\n
Hvad kan en blockchainanalyse ikke?<\/h2>\n
\n
Ofte stillede sp\u00f8rgsm\u00e5l<\/h2>\n
Kan alle kryptospor f\u00f8lges?<\/h3>\n
Afsl\u00f8rer en blockchainanalyse, hvem gerningspersonen er?<\/h3>\n
Har Paucitas brug for min private n\u00f8gle eller min seed-frase?<\/h3>\n
Hvad er forskellen mellem blockchainanalyse og blockchainunders\u00f8gelse?<\/h3>\n
Arbejder Paucitas med software fra en leverand\u00f8r?<\/h3>\n
Kan en gammel sag stadig unders\u00f8ges?<\/h3>\n
Hvor lang tid tager en blockchainanalyse?<\/h3>\n
Hvor hurtigt svarer Paucitas p\u00e5 en henvendelse?<\/h3>\n
Hvad indeb\u00e6rer en uafh\u00e6ngig unders\u00f8gelse i praksis?<\/h3>\n
Hvilke sider h\u00f8rer til dette emne?<\/h2>\n
Begreber<\/h3>\n
\n
Underemner<\/h3>\n
\n
Relaterede emner<\/h3>\n
\n
Hvad kan du selv g\u00f8re nu?<\/h2>\n
Hvad du kan stille til r\u00e5dighed<\/h3>\n
\n
Om forfatteren<\/h2>\n