Bitcoin e Cash Out. 1 a parte Aspetti Tecnici e Investigativi (Paolo Dal Checco)

Transcript

1 1 a parte Aspetti Tecnici e Investigativi (), Consulente Informatico Forense Stefano Capaccioli, Dottore Commercialista Roma, 17 dicembre GIPAF Gruppo di Lavoro Interdisciplinare per la Prevenzione Amministrativa delle Frodi sulle Carte di Pagamento

2 Chi sono! nel gruppo di Sicurezza delle Reti e degli Elaboratori! Professore a Contratto di Sicurezza (SUISS)! Consulente Informatico Forense per Perizie Informatiche su incarico di Privati, Aziende, Avvocati, Procure, Tribunali, F.F.O.O.! Esperto di criptomonete, digital forensics e studio dei ransomware! Tra i fondatori dell Associazione DEFTA ( e ONIF ( Direttivo Associazione IISFA, socio AIP, Tech & Law, dalchecco.it, difob.it, bitcoinforensics.it, ransomware.it 2

3 Il vecchio sistema bancario 3

4 Il nuovo sistema decentralizzato 4

5 Cosa è il Bitcoin! Rete di trasferimento di moneta digitale ideata nel 2009 da un (forse ancora per poco) anonimo Satoshi Nakamoto! Protocollo basato sulla sulla crittografia! In realtà non viene crittografato nulla: algoritmo di firma digitale asimmetrica ECDSA + algoritmi di hashing SHA256 e RIPEMD160! Peer to peer, nessun ente centralizzato, nessun server, nessuna autorità che regolamenta e gestisce! La generazione avviene da parte di miners che risolvono complessi problemi matematici ottenendo in cambio moneta! Limite di generazione BTC: 21 milioni (verrà raggiunto nel 2140) 5

6 Funzionamento! Ogni transazione viene memorizzata in una sorta di estratto conto globale, condiviso e pubblico di tutte le transazioni: la blockchain! Ciò che identifica i conti su cui transitano i bitcoin sono gli indirizzi bitcoin, una sorta di IBAN che si può autogenerare senza bisogno di richiederlo ad autorità terza o dichiararne il possesso! Ciò che permette al proprietario di un indirizzo di spenderne i bitcoin contenuti è il possesso della chiave privata che fa da password per l indirizzo stesso 6

7 Quanto vale un bitcoin 7

8 Chi decide il prezzo 8

9 Cash Out - Exchange 9

10 Cash Out - ATM! Non regolamentati (es. iidentificazione KYC o massimali di cambio)! Presenti in tutto il mondo, anche in Italia 10

11 Cash Out Carte di Credito anonime! Esistono carte o sistemi di pagamento che non richiedono registrazione o comunque pochi dati (spesso non verificati), in genere non si possono ricaricare, non hanno controparte BTC 11

12 Cash Out Carte di Credito con IBAN! Anche senza conto, talvolta registrate a prestanome o rubate e usate per riciclare, non soltanto bitcoin! Non hanno controparte in BTC ma solo valuta 12

13 Cash Out Carte di Credito ibride e virtuali! Diversi wallet bitcoin forniscono carte di credito fisiche o virtuali per prelevare in EUR/USD i fondi depositati in BTC o vai SEPA 13

14 Cash Out Bonifici via bitcoin! Esistono servizi (es. bitwa.la) che ricevono bitcoin ed eseguono bonifici su conti tradizionali come intermediari 14

15 Cash Out Contatto diretto 15

16 Riciclaggio tramite Bitcoin?! Possibile ma soltanto per piccole somme, per grandi quantità è difficile riciclare senza lasciare tracce! Avviene tramite cosiddetti mixer/tumbler in genere dietro l anonimato della rete Tor! Ultimamente è molto utilizzato il cambio tra criptomonete ( e il cashout su quache exchange! Ma nel cosiddetto Dark Web, è molto più diffuso il riciclaggio di carte di credito, conti bancari o contante 16

17 Cosa si può fare: monitoraggio endpoint! Gli exchange hanno i dettagli delle transazioni EUR<-> BTC! Gli exchange hanno anche , Postepay, Carta di credito, IBAN di chi ha eseguito il versamento, oltre indirizzo IP, spesso cellulare! Possiamo seguire la blockchain in avanti e indietro, tenendo conto degli ovvi limiti delle transazioni con multipli IN e OUT e dei change address 17

18 Cosa si può fare: monitoraggio blockchain! Tramite software e attività d intelligence si possono monitorare le transazioni che compaiono sul libro mastro, identificare wallet e indirizzi, incrociare i dati 18

19 Bitcoin Forensics! Sottoinsieme della Digital Forensics! Deriva dalla Computer, Network, Mobile, Video, Audio, etc Forensics! Applicazione delle best practices e workflow di digital forenscis alle indagini sulle criptomonete.! Elementi tradizionali e locali (es. analisi di un PC su cui è stato installato un wallet)! Elementi innovativi (intelligence su transazioni presenti nella blockchain)!! " 19

20 Un caso noto 20

21 Un caso noto 21

22 Un caso meno noto 22

23 Grazie per l attenzione /Twitter paolo@dalchecco.it Web / / 23