法证扣押后分析比特币混币服务时的工具与方法学评估
密码学与安全
2021-10-06 v1
摘要
极少有研究致力于分析并研究比特币混币或“翻滚”服务本身的法证分析。本工作旨在考察从两个注重隐私的混币服务中恢复法证制品的有效工具与方法学，即 Obscuro（利用英特尔芯片上的安全飞地提供增强机密性）与 Wasabi 钱包（使用 CoinJoin 混合并混淆加密货币）。这些钱包在虚拟机（VM）上搭建，随后使用若干法证工具检查这些 VM 镜像以寻找相关法证制品。这些法证工具能够恢复广泛的法证制品，并发现网络法证与日志文件都是用于去匿名化这些混币服务的有效制品来源。
引用
@article{arxiv.2110.01970,
title = {Evaluating Tooling and Methodology when Analysing Bitcoin Mixing Services After Forensic Seizure},
author = {Edward Henry Young and Christos Chrysoulas and Nikolaos Pitropakis and Pavlos Papadopoulos and William J Buchanan},
journal= {arXiv preprint arXiv:2110.01970},
year = {2021}
}
备注
Accepted for publication in the International Conference on Data Analytics for Business and Industry (ICDABI) 2021 - (DATA'21)