Blockkedjeanalys förklarad: metod, verifiering och bevisvärde

Blockkedjeanalysen fastställer spårbart vad som har hänt med digitala tillgångar, utifrån data på en öppen blockkedja och tillhörande underlag. Den levererar ingen åsikt och ingen rättslig slutsats, utan en rekonstruktion som en utomstående kan granska: vilka transaktioner, vid vilken tidpunkt, mellan vilka adresser och fram till vilken punkt spåret går att fastställa. Paucitas utför den här utredningen dagligen och dokumenterar resultatet i en rapport som används i tvistemål och brottmål.

På den här sidan

Vad är en blockkedjeanalys?

En blockkedja är ett öppet register där transaktioner registreras i tur och ordning och inte längre kan ändras. Blockkedjeanalysen använder registret som källa: den följer digitala tillgångars rörelser mellan adresser och kopplar dem till det som är känt utanför registret, till exempel exporter från en kryptobörs, kontoutdrag och korrespondens. Resultatet är en rekonstruktion med en hänvisning till den underliggande transaktionen för varje steg.

Därmed skiljer den sig från en sökning i ett verktyg. Ett verktyg visar att två adresser har en koppling; en utredning förklarar varför kopplingen är relevant, vilka antaganden den bygger på och var säkerheten upphör. Den sista frågan är för en domstol eller en myndighet ofta viktigare än den första.

Fördjupning: Blockkedja, Blockkedjeanalys och On-chain.

Vad syns på en öppen blockkedja och vad syns inte?

Det som syns är avsändar- och mottagaradressen, beloppet, tidpunkten, den token som använts och den transaktionshash med vilken transaktionen kan kontrolleras av vem som helst. Även en adress fullständiga historik syns, inklusive transaktioner från tidigare år. Uppgifterna försvinner inte och kan inte ändras i efterhand.

Det som inte syns är vem som förvaltar en adress. En adress är en teckensträng utan namn. Inte heller syns bokföringsposter inom en kryptobörs egen förvaltning eller betalningar utanför blockkedjan, till exempel kontantöverlämningar. Det betyder inte att de stegen förblir okända: de kan bara fastställas med underlag från de inblandade aktörerna.

Se även: Transaktionshash, Plånbok och Kryptobörs.

Hur går en blockkedjeanalys till metodiskt?

En utredning börjar vid en fast punkt: en transaktion, en adress eller en export vars ursprung är fastställt. Därifrån arbetar vi åt båda hållen. Framåt för att se vart tillgångarna har tagit vägen, bakåt för att se var de kom ifrån. Varje steg dokumenteras separat, så att det i efterhand går att följa för varje steg hur slutsatsen är uppbyggd. Arbetssättet är kärnan i den blockkedjeanalys som Paucitas utför som tjänst, med en rapport som dokumenterar varje steg spårbart.

Under arbetets gång dyker det upp mönster som i sig inte bevisar något men som anger riktningen: ett belopp som delas upp på många adresser, en växling till en stablecoin för att utesluta kursrörelser, ett byte till en annan blockkedja eller en sammanslagning på en adress som tillhör en tjänsteleverantör. Rapporten anger sådana mönster som iakttagelser och inte som slutsatser.

Fördjupning: Kedjerekonstruktion, Peel chain, Cross-chain och Mixer.

Varför arbetar Paucitas utan analysprogramvara?

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktionshash verifieras separat innan den tas med i en rapport.

Det är ett medvetet val. En markering i analysprogramvara är leverantörens antagande, och det antagandet går inte att granska i ett förfarande om ingen kan förklara det. Våra iakttagelser går att granska: de bygger på öppet tillgängliga källor och kan därför följas och bekräftas av vem som helst, utan tillgång till vår arbetsmiljö och utan programvarulicens.

Se även blogginlägget manuell blockkedjeanalys jämfört med automatiserade verktyg.

Hur verifieras en iakttagelse?

Verifiering innebär att en iakttagelse fastställs på ett andra sätt innan den tas med i rapporten. En transaktion kontrolleras i mer än en källa, en tidpunkt stäms av mot uppdragsgivarens bokföring och ett belopp förs tillbaka till den ursprungliga enheten i stället för till ett omräknat värde.

Rapporten innehåller ett eget avsnitt för detta, Verifiering och kvalitetssäkring, där det framgår vilka kontroller som har gjorts. Därtill finns ett avsnitt Förbehåll och begränsningar, där det framgår vad som inte har kontrollerats och varför. De två avsnitten avgör tillsammans vilken vikt en läsare kan tillmäta iakttagelserna.

Se även: Bevisvärde och Kryptoutredningsrapport.

Vad avgör bevisvärdet i en blockkedjerapport?

Bevisvärdet uppstår inte genom slutsatsen utan genom spårbarheten. En rapport som anger transaktionshashen för varje steg kan granskas av motparten. En rapport som bara innehåller ett slutbelopp och en skärmdump kan inte det och förlorar därmed sitt värde i ett förfarande.

Tre saker väger tungt: om utredaren är oberoende av parterna, om de använda uppgifterna kan föras tillbaka till en källa som läsaren själv kan se och om rapporten uttryckligen anger var säkerheten upphör. En rapport som är öppen på alla tre punkterna håller bättre än en rapport som låter starkare.

Fördjupning: en blockkedjerapport som håller i domstol.

Läs vidare: blogginlägget en blockkedjerapport som håller i domstol.

När är motexpertis eller en second opinion lämplig?

När det redan finns en rapport och dess iakttagelser ifrågasätts är motexpertis den lämpliga vägen. Syftet är inte att formulera en motsatt slutsats, utan att pröva om den befintliga rapporten bär sin egen slutsats: är stegen spårbara, är antagandena angivna och följer slutsatsen av de fastställda fakta.

En second opinion är mindre omfattande och efterfrågas oftare innan ett förfarande inleds, för att avgöra om ett ärende är tillräckligt hållbart. Båda formerna beskrivs på undersidan Motexpertis och second opinion.

Se även: Motexpertis, Second opinion och blogginlägget motexpertis i en kryptotvist.

Vad gör en rapport användbar i domstol?

En domstol kräver ingen teknisk rapport utan ett dokument som går att läsa på egen hand: vad var frågan, vilka uppgifter fanns, hur arbetade man, vad fastställdes och vad gick inte att fastställa. Tekniken finns i bilagorna, den läsbara linjen står först.

Till detta hör att utredaren är villig och kapabel att förklara sina iakttagelser muntligt och att han eller hon direkt besvarar en fråga om begränsningarna i den egna utredningen. Hur det går till i praktiken beskrivs på undersidan Sakkunnigutlåtande för domstol.

Se även: Sakkunnigutlåtande, Sakkunnig i domstol och blogginlägget vad en kryptosakkunnig gör i ett rättsligt förfarande.

Vad innebär oberoende vid en teknisk utredning?

Oberoende betyder här något konkret: inget uppdrag från en kryptobörs, en programvaruleverantör eller en plattform, ingen ersättning som beror på resultatet och inget intresse av slutsatsen. Paucitas arbetar aldrig mot en procentandel av ett återvunnet belopp, eftersom just det skapar det intresse som gör en rapport värdelös.

Rapporten innehåller därför ett eget avsnitt där den positionen dokumenteras. Avsnittet är ingen formalitet: för en bank, en myndighet eller en domstol är det det första som granskas. Paucitas är dessutom non-custodial, förvarar inga tillgångar åt uppdragsgivare och utför inga transaktioner i deras namn, och omfattas därmed inte av tillståndsplikten för leverantörer av kryptotillgångstjänster.

Se även: Oberoende sakkunnig och att uppträda som oberoende sakkunnig.

Se även: blogginlägget den oberoende kryptosakkunniges roll.

Vilka uppgifter behövs, och vad händer om plånboken inte är åtkomlig?

Användbara är adresser och transaktionshashar, exporter från plånboksprogrammet eller kryptobörsen, kontoutdrag för den aktuella perioden och korrespondens som visar vad som har avtalats. Ju mer fullständigt paketet är, desto färre antaganden behövs. Paucitas frågar aldrig på eget initiativ efter din återställningsfras eller din privata nyckel. Behöver du hjälp med att läsa ut eller återställa din plånbok stöttar vi dig hela vägen, utan att vi själva behöver se de uppgifterna.

Om plånboken inte längre är åtkomlig ändrar det omfattningen men inte möjligheten. Det som skickades från och togs emot i plånboken syns fortfarande på blockkedjan. I rapporten anges uttryckligen i vilken utsträckning det fortfarande finns åtkomst, eftersom det avgör vilka fortsatta steg som är realistiska.

Fördjupning: Privat nyckel, Seed-fras och Hårdvaruplånbok.

Vad står i en utredningsrapport och hur lång tid tar den?

En rapport från Paucitas följer en fast disposition. Alla rapporter innehåller inte alla avsnitt, omfattningen varierar med ärendet och dispositionen anpassas efter rapportens syfte.

  1. Bakgrund och uppdragsbeskrivning
  2. Frågeställning
  3. Utredningens omfattning
  4. Utgångspunkter
  5. Tillhandahållna uppgifter
  6. Använda källor
  7. Tillvägagångssätt i huvuddrag
  8. Verifiering och kvalitetssäkring
  9. Förbehåll och begränsningar
  10. Iakttagelser per avsnitt
  11. Kronologisk översikt
  12. Analys och samband
  13. Slutsats
  14. Oberoendeförklaring
  15. Bilagor

Avsnitt fjorton, oberoendeförklaringen, är det avsnitt som en rapport först granskas på i ett förfarande. Paucitas arbetar inte på uppdrag av en kryptobörs, en programvaruleverantör eller en plattform och har inget intresse av utredningens resultat. Avsnitt sju, tillvägagångssättet i huvuddrag, hålls medvetet på en övergripande nivå: den använda metoden motiveras utan att rapporten blir en instruktion.

Handläggningstid. En utredning från Paucitas tar beroende på ärendets omfattning och brådska mellan en arbetsdag och två veckor. En expressrapport kan levereras inom en arbetsdag, i undantagsfall samma dag. En ordinarie utredning är normalt klar inom tre arbetsdagar. I ärenden med många transaktioner, flera plånböcker eller saknad historik ökar handläggningstiden till ungefär två veckor. För brådskande uppdrag tillkommer ett tillägg.

Kostnader. Paucitas arbetar med ett fast pris utifrån din situation. Ibland kommer vi efter överenskommelse överens om ett timpris, men timmarna fastställs alltid i förväg så att du aldrig får några överraskningar. En utredning påbörjas inte innan kostnaderna har diskuterats och godkänts.

Hur går en utredning till steg för steg?

Uppgifterna lämnas digitalt eller på kontoret. För varje ärende tillhandahålls en lista som anger vilka uppgifter som behövs. Där det behövs hjälper Paucitas till med att sammanställa och skicka in underlaget.

  1. Första samtal. Frågan skärps och det fastställs vilket resultat som är realistiskt.
  2. Lista över underlag. Du får en översikt över de uppgifter som behövs i just din situation.
  3. Omfattning. Det bestäms vilka adresser, vilken period och vilka blockkedjor som ingår i utredningen och vilka som inte gör det.
  4. Rekonstruktion. Transaktionerna spåras steg för steg och dokumenteras med hash, tidpunkt och belopp.
  5. Avstämning mot underlaget. Data on-chain stäms av mot exporter, utdrag och korrespondens.
  6. Verifiering. Iakttagelser kontrolleras med en andra källa eller metod innan de tas med i rapporten.
  7. Rapport. Leverans enligt den fasta dispositionen, med uttryckligen angivna begränsningar.
  8. Genomgång och uppföljning. Om det är relevant i ärendet går vi igenom rapporten med din advokat, skatterådgivare, mäklare, domstolen eller den instans som handlägger anmälan. Om nya uppgifter blir tillgängliga senare kan rapporten kompletteras. Vad som är lämpligt beror på typen av utredning och de överenskommelser som har gjorts.

Fördjupning: blogginlägget så utreds en blockkedjetransaktion och vanliga frågor om blockkedjeutredning och stöd.

I vilka situationer används blockkedjeanalys?

Metoden är densamma, frågan skiljer sig. Vid misstanke om bedrägeri gäller det vilken väg pengarna har tagit. Vid en redovisning för en bank eller Skatteverket gäller det ursprunget till ett innehav. Vid en bodelning eller en konkurs gäller det frågan om vilka tillgångar som fanns vid en viss tidpunkt. Vid en tvist om en befintlig rapport gäller det hur hållbar den rapporten är.

De fyra ingångarna har var sin sida, eftersom de uppgifter som behövs och den instans som till slut läser rapporten skiljer sig mellan situationerna. Det som är detsamma är kravet på att varje steg ska vara spårbart.

Se även: Utredning av kryptobedrägeri, Redovisa ursprung för kryptovalutor och Krypto vid skilsmässa och arv.

Ofta är anledningen en misstanke om bedrägeri. Om en aktör över huvud taget får bedriva verksamhet i Sverige kan du kontrollera i FI:s varningslista och i Finansinspektionens företagsregister. Den straffrättsliga bedömningen utgår från 9 kap. 1 § brottsbalken, och polisanmälan görs hos Polismyndigheten. Blockkedjeanalysen levererar den tekniska delen: vilka belopp som gick till vilka adresser och när, och vid vilken punkt det fanns en identifieringsskyldighet.

Vad kan en blockkedjeanalys inte göra?

Det här avsnittet är medvetet fullständigt. Det en utredning inte kan göra avgör värdet av det den kan göra.

  • Paucitas fastställer inte på egen hand vem som står bakom en kryptoadress. Däremot dokumenteras till vilken tjänsteleverantör eller instans tillgångar har flyttats, så att den informationen kan följas upp via de kanaler som är avsedda för det.
  • Paucitas förvarar inga tillgångar och utför inga transaktioner i uppdragsgivares namn. I ett ärende fastställs först om den plattform där tillgångarna påstås finnas existerar och om det finns inloggningsuppgifter.
  • Tyngdpunkten ligger på utredning och belägg. I rapporten anges uttryckligen i vilken utsträckning det fortfarande finns åtkomst till den aktuella plånboken, eftersom det avgör vad som faktiskt går att fastställa.
  • Paucitas lämnar inga löften om resultatet av en utredning.
  • En rapport från Paucitas begränsar sig till sakliga iakttagelser och utredningen av dem.
  • Transaktioner utanför blockkedjan, till exempel kontantbetalningar eller interna poster inom en kryptobörs, syns inte i blockkedjedata. De beaktas bara om underliggande dokument finns.
  • När mixrar eller integritetsinriktade nätverk har använts går kedjan inte alltid att följa fullt ut. Då anges uttryckligen fram till vilken punkt vägen går att fastställa.
  • Paucitas ger ingen skattemässig eller juridisk rådgivning.

Vanliga frågor

Går alla kryptospår att följa?

Nej. På en öppen blockkedja går kedjan i princip att följa, men när mixrar eller integritetsinriktade nätverk har använts upphör säkerheten vid en viss punkt. Rapporten anger då uttryckligen hur långt vägen går att fastställa.

Avslöjar en blockkedjeanalys vem gärningspersonen är?

Det som dokumenteras är till vilken tjänsteleverantör tillgångarna har flyttats, så att den informationen kan begäras in via de kanaler som är avsedda för det. Paucitas fastställer inte på egen hand vem som förvaltar en adress.

Behöver Paucitas min privata nyckel eller min seed-fras?

Paucitas frågar aldrig på eget initiativ efter din återställningsfras eller din privata nyckel. Behöver du hjälp med att läsa ut eller återställa din plånbok stöttar vi dig hela vägen, utan att vi själva behöver se de uppgifterna. För utredningen räcker adresser, transaktioner och exporter. Paucitas förvarar inga tillgångar och utför inga transaktioner i uppdragsgivares namn.

Vad är skillnaden mellan blockkedjeanalys och blockkedjeutredning?

Analysen är ordnandet av transaktionsdata; på marknaden görs det oftast med analysprogramvara. Utredningen lägger till en redovisning: vilken källa, vilket antagande, vilken kontroll och vilken begränsning. Paucitas arbetar utan sådan programvara; varje transaktion verifieras separat. Bara det senare kan användas i ett förfarande.

Arbetar Paucitas med programvara från en leverantör?

Varje transaktion och varje transaktionshash verifieras separat innan en iakttagelse tas med i en rapport. Paucitas använder ingen automatiserad analysprogramvara, i någon roll. En markering från en leverantör är ett antagande och inget fastställande.

Kan ett gammalt ärende fortfarande utredas?

Ja. Transaktioner förblir synliga, även flera år senare. Det som ändras är sannolikheten att ett innehav fortfarande finns någonstans och att en tjänsteleverantör fortfarande har kvar uppgifter.

Hur lång tid tar en blockkedjeanalys?

Mellan en arbetsdag och ungefär två veckor, beroende på ärendets omfattning och brådska. En ordinarie utredning är normalt klar inom tre arbetsdagar. För brådskande uppdrag tillkommer ett tillägg.

Hur snabbt svarar Paucitas på en förfrågan?

Paucitas svarar normalt inom några minuter upp till en timme och i nästan alla fall samma arbetsdag.

Vad innebär en oberoende utredning i praktiken?

Paucitas är varken bundet till en programvaruleverantör, en kryptobörs eller en handelsplattform och arbetar inte på resultatbasis. Utredningen bygger på öppet kontrollerbara blockkedjedata och på en specialists manuella analys; programvara är ett hjälpmedel och ingen slutsats. Varje steg dokumenteras så att en annan sakkunnig kan följa det.

Vilka sidor hör till det här ämnet?

Begrepp

Underordnade ämnen

Relaterade ämnen

Vad kan du göra själv nu?

Börja med att fastställa vad du fortfarande har: vilka adresser, vilka exporter, för vilken period och per kryptobörs. Om en export eller en period saknas vet du exakt var utredningen måste börja och vilka antaganden som annars behövs.

Vad du kan tillhandahålla

En utredning börjar vid en enda utgångspunkt. Det kan vara en transaktion, en adress, ett foto eller en skärmdump av en plånbok eller kommunikationen du har haft med en aktör. Även utan fullständigt underlag går det i praktiken att fastställa mer än de flesta tror.

Det som dessutom hjälper, beroende på din situation:

  • översikter och exporter från de kryptobörser där du har ett konto
  • adresserna till dina egna plånböcker
  • kontoutdrag för den aktuella perioden
  • korrespondens, meddelanden och skärmdumpar

Vilka uppgifter som behövs skiljer sig mellan ärendena. Efter ett första samtal får du en lista över underlag som är anpassad efter din situation.

Underlaget kan lämnas hos oss på kontoret eller digitalt på flera olika sätt.

Paucitas svarar normalt inom några minuter upp till en timme och i nästan alla fall samma arbetsdag. Paucitas nås dygnet runt per telefon på +31 20 244 5774.

Om författaren

R.T. (Tyler) Dijst är vd och medgrundare av Paucitas och leder den operativa verksamheten. Han vakar över kvaliteten och konsekvensen i ärendehanteringen och deltar i den sakkunniga fasen av komplexa ärenden. Hans arbete är inriktat på komplexa blockkedjeanalyser: spårning av förgrenade transaktionsflöden, analys av plånböcker och kartläggning av tillgångarnas rörelser genom kedjan. Han bedömer också kryptotillgångars äkthet och känner igen förfalskade eller efterbildade exemplar.

Paucitas är en specialistbyrå för kryptovalutor och blockkedjor. Utredning är vår dagliga praktik: hittills har hundratals ärenden hanterats, från enskilda fall till utredningar för advokater, myndigheter och företag.

Korta svar på enskilda frågor

Korta svar på enskilda frågor hittar du i översikten med frågor och svar; begreppens betydelse finns i begreppslistan.

Läs vidare i kunskapsbanken

Din egen situation

Läser du det här har du troligen en fråga om din egen situation. Det är precis det Paucitas arbetar med.

Det första steget är ett telefonsamtal. Det bokar vi helst via WhatsApp, så att du slipper vänta. I samtalet tittar vi tillsammans på vad som faktiskt går att fastställa i ditt fall och vad Paucitas kan utreda åt dig.

Till kontaktformuläret

Kontakta oss nu
Kontakta oss nu

Varning: Bedragare utger sig för att vara Paucitas! Läs mer här

Vi är nåbara dygnet runt på: