上個月調查局發表一項領先全球的區塊鏈應用,首次將區塊鏈運用在數位證物的保全上。未來若能在司法體系內有更多單位配合,將能提升整體的作業效率。
調查局底下的
- 數位證據鑑識
鑑識
- 受理院檢的刑事案件
- 調查局自己的案件
除了
- 鑑識,還有
- 現場搜索
數位鑑識 vs 傳統鑑識
- 標的一直日新月異
- 手機、機上盒、local 變 cloud
- 推廣數位證物的流程
去年底的案子
- 民眾檢舉
- 調查局辦
- 電腦科輔助(追查虛擬金流
- 鑑識科現場收證據(主機
收扣
- 收扣當時,一顆 bitcoin 是 7000 美金
- 變價當下約 4200 左右
- 定價為 5000
- 因為涉及人民財產,所以做了變價
- 考慮到價格波動太大
問題就是怎麼保管?
以前是搬主機,現在是 cloud
要怎麼扣押 bitcoin,還有私鑰問題
收扣方式
- 把 coin 從對放帳號移到執法機關帳號
所以
- 執法機關就需要有錢包
- 離線錢包比較安全
- FBI 離線錢包被個人移轉走
- 那做 多人離線錢包 呢?
- 怎麼保證 7人公務員的交接呢?有人會調職啊? key 怎麼交接?
- 離線錢包 畢竟是存在一台筆電之類的裡面
- 你怎麼保護這麼大一筆的錢在這邊?
- 上億的錢,怎麼確保存取權?關在小房間嗎?
- 另一個問題,bitcoin 手續費也貴,bitcoin 手續費看交易大小
- 多人簽章下來,手續費就貴
- 7 選 3 一筆交易的手續費,在幣價高峰時要台幣將近 800 塊
- 所以這不是一般可容忍的,因為需要多次移轉
- 從犯人移過來,移到院方、檢方等等
最後的靠量是
- 硬體錢包移轉,當隨身碟就好
- 但!硬體就有可能會壞掉,所以廠商可能會有所謂的「還原碼」(24個字)
- 涉及問題時,我把硬體錢包交出去,你怎麼確保我沒有「還原碼」
所以是
- 跟原廠買硬體錢包
- 這錢包是密封的,避免有機會被植入東西
- 在確保它初始化(產生「還原碼」)的動作是用攝影機的環境下,做好後直接密封,封貼紙
- 「還原碼」跟「硬體錢包」分兩袋(都封過、簽名過)
- 放不同的防潮箱上鎖,然後用不同的監視器照著
- 定期有人去比對,錢包裡面的幣,跟線上的紀錄是符合的
保護自己人
- 不被挑戰說我們自己內鬼做手腳
- 現在也沒有機構能提供這樣保護的機制
- 法幣、金錢的話,可以先存在銀行,但虛擬幣不行
檢方,要移交給檢方時
- 檢方準備錢包,我們轉過去
在沒有標準規範下
- 很重要的就是留下紀錄