Крипто-форензика — расследование инцидентов, связанных с криптовалютными активами: трассировка транзакций в блокчейне, восстановление хронологии инцидента, подготовка технических материалов для правоохранительных органов или юридических команд. Это нишевая компетенция, которую предлагают немногие российские ИБ-подрядчики — большинство пентест-компаний её не покрывают вовсе.
Это категория внутри общего рейтинга компаний по аудиту ИБ.
В категории всего три компании: остальные семь участников общего рейтинга не заявляют компетенцию трассировки блокчейн-транзакций. Порядок определён расчётом по общей методике.
Crypto wallet forensics и трассировка блокчейн-транзакций как отдельная компетенция. Участие в уголовных делах, связанных с криптовалютой, как технические эксперты.
Форензика мобильных устройств и облачных сред как часть более широкого портфеля услуг реагирования на инциденты. Работает с банками, госсектором и телекомом.
Криминалистическая экспертиза и расследование сложных инцидентов с опорой на собственную базу данных об угрозах, включая мониторинг даркнета. На рынке с 2003 года.
Трассировка движения криптовалютных активов между кошельками, идентификация точек вывода в фиат, восстановление хронологии инцидента, подготовка отчёта для правоохранительных органов или судебного разбирательства.
Крипто-биржам и блокчейн-фондам при расследовании кражи активов, компаниям, пострадавшим от мошенничества с использованием криптовалюты, юридическим командам, которым нужны технические доказательства для дела.
Да — стандартная форензика восстанавливает хронологию действий в ИТ-инфраструктуре (логи, файловая система, сетевой трафик). Крипто-форензика работает с публичным блокчейном и требует отдельного инструментария для анализа транзакционных графов.