Forensische Tools zur Analyse virtueller Währungen für Strafverfolgungsbehörden und Fintech

GraphSense ist eine Open-Source-Plattform zum Analysieren von Kryptowährungs-Transaktions-Ledgern. Derzeit unterstützt es die Analyse von Bitcoin-, Bitcoin Cash-, Litecoin- und Zcash-Transaktionen. In zahlreichen Forschungsprojekten hat das österreichische Forschungszentrum AIT Austrian Institute of Technology die Analyseplattform GraphSense entwickelt, um relevante Informationen mithilfe leistungsstarker Big-Data-Technologien und ausgefeilter Algorithmen schnell aus der Blockchain zu extrahieren. Das Besondere an der Entwicklung von GraphSense war das enorme Transaktionsdatenvolumen im digitalen Ökosystem Bitcoin. Das Adressdiagramm bei Bitcoin umfasste zum Zeitpunkt der Plattformentwicklung rund 144 Millionen Knoten (Adressen) und rund 1 Milliarde Kanten (Transaktionen). Täglich wurden 200.000 neue Transaktionen zur Blockchain hinzugefügt.

Die angewandten Techniken zur Identifizierung von Adressen, die wahrscheinlich demselben echten Akteur zugewiesen werden, ermöglichen es Plattformbenutzern, schnell und effizient Mikro- (Zahlungsflussverfolgung) und Makro- (Anomalie-Analyse) Untersuchungen durchzuführen und relevante Informationen zu extrahieren. GraphSense kann Hunderte von Gigabyte in Minuten verarbeiten. GraphSense eignet sich nicht nur als forensisches Tool zur Bekämpfung der organisierten Finanzkriminalität und illegaler Aktivitäten im „Darknet“, sondern hat auch ein großes Nutzungspotential für Fintechs, Banken, Versicherungen, Energieversorger und Betreiber großer Industrieanlagen , weil virtuelle Währungen als dezentrale und zugleich transparente Zahlungs- und Transaktionstechnologie in immer mehr Branchen Einzug halten und „Smart Contracts“ in der Blockchain neue automatisierte Routinen ermöglichen (z. B. Fehlerdiagnosen in der Industrie). Die forensische Open-Source-Plattform wurde in mehreren internationalen F&E-Projekten weiterentwickelt und unterstützt heute die Untersuchung der Kryptowährungs-Transaktionsverzeichnisse Bitcoin, Bitcoin Cash, Litecoin und Zcash. Sie bietet eine intuitive Benutzeroberfläche.

• Adressclustering : GraphSense unterteilt die in einem Kryptowährungs-Ökosystem beobachteten Adressmengen in maximale Teilmengen (Cluster), die wahrscheinlich von demselben realen Akteur gesteuert werden.
• Netzwerkabstraktionen : GraphSense berechnet zwei Formen von Netzwerkabstraktionen aus der zugrunde liegenden Blockchain: das Adressdiagramm, das Adressen über Transaktionen verbindet, und das Clusterdiagramm, das Adresscluster verbindet.
• Mikroskopische Analyse : Mit dem GraphSense-Dashboard können Benutzer Transaktionen überprüfen und Währungsflüsse verfolgen, indem sie entlang der Transaktionsdiagrammabstraktionen navigieren.
• Makroskopische Analyse : Durch direkten Zugriff auf die zugrunde liegende, vorberechnete Datenbank können reale Phänomene (z. B. Ransomware) auf Netzwerkabstraktionen abgebildet und nachfolgende Analysetasks ausgeführt werden.
• Vorberechnete Statistiken : GraphSense berechnet Statistiken vor und unterstützt interaktive Analysen ohne größere Verzögerungen.
• BlockSci-Integration : GraphSense verwendet BlockSci zum Parsen von Blockketten und zum Abrufen von Wechselkursen.
• Horizontale Skalierbarkeit : Kryptowährungs-Blockchains nehmen zu und neue Währungen erscheinen am Horizont. GraphSense sollte zukunftssicher sein, da es für horizontale Skalierbarkeit auf Apache Spark und Cassandra basiert.