Skip to content

Latest commit

 

History

History
83 lines (66 loc) · 2.79 KB

File metadata and controls

83 lines (66 loc) · 2.79 KB

調查局 ─ 專訪資安鑑識實驗室周士楨調查官

周士楨 2019-05-22

上個月調查局發表一項領先全球的區塊鏈應用,首次將區塊鏈運用在數位證物的保全上。未來若能在司法體系內有更多單位配合,將能提升整體的作業效率。

調查局底下的

  • 數位證據鑑識

鑑識

  • 受理院檢的刑事案件
  • 調查局自己的案件

除了

  • 鑑識,還有
  • 現場搜索

數位鑑識 vs 傳統鑑識

  • 標的一直日新月異
  • 手機、機上盒、local 變 cloud
  • 推廣數位證物的流程

去年底的案子

  1. 民眾檢舉
  2. 調查局辦
  3. 電腦科輔助(追查虛擬金流
  4. 鑑識科現場收證據(主機

收扣

  • 收扣當時,一顆 bitcoin 是 7000 美金
  • 變價當下約 4200 左右
  • 定價為 5000
  • 因為涉及人民財產,所以做了變價
  • 考慮到價格波動太大

問題就是怎麼保管?
以前是搬主機,現在是 cloud
要怎麼扣押 bitcoin,還有私鑰問題

保管

收扣方式

  • 把 coin 從對放帳號移到執法機關帳號

所以

  • 執法機關就需要有錢包
  • 離線錢包比較安全
  • FBI 離線錢包被個人移轉走
  • 那做 多人離線錢包 呢?
    • 怎麼保證 7人公務員的交接呢?有人會調職啊? key 怎麼交接?
  • 離線錢包 畢竟是存在一台筆電之類的裡面
    • 你怎麼保護這麼大一筆的錢在這邊?
    • 上億的錢,怎麼確保存取權?關在小房間嗎?
  • 另一個問題,bitcoin 手續費也貴,bitcoin 手續費看交易大小
    • 多人簽章下來,手續費就貴
    • 7 選 3 一筆交易的手續費,在幣價高峰時要台幣將近 800 塊
    • 所以這不是一般可容忍的,因為需要多次移轉
      • 從犯人移過來,移到院方、檢方等等

最後的靠量是

  • 硬體錢包移轉,當隨身碟就好
  • 但!硬體就有可能會壞掉,所以廠商可能會有所謂的「還原碼」(24個字)
  • 涉及問題時,我把硬體錢包交出去,你怎麼確保我沒有「還原碼」

所以是

  • 跟原廠買硬體錢包
  • 這錢包是密封的,避免有機會被植入東西
  • 在確保它初始化(產生「還原碼」)的動作是用攝影機的環境下,做好後直接密封,封貼紙
  • 「還原碼」跟「硬體錢包」分兩袋(都封過、簽名過)
    • 放不同的防潮箱上鎖,然後用不同的監視器照著
  • 定期有人去比對,錢包裡面的幣,跟線上的紀錄是符合的

保護自己人

  • 不被挑戰說我們自己內鬼做手腳
  • 現在也沒有機構能提供這樣保護的機制
  • 法幣、金錢的話,可以先存在銀行,但虛擬幣不行

檢方,要移交給檢方時

  • 檢方準備錢包,我們轉過去

在沒有標準規範下

  • 很重要的就是留下紀錄