Le renseignement blockchain (BLOCKINT) est le renseignement tiré des registres distribués et de l'activité qui y est enregistrée. Il analyse les transactions en cryptomonnaie, les relations entre portefeuilles et le comportement des contrats intelligents (smart contracts) pour comprendre comment la valeur circule à travers les réseaux blockchain. Dans le renseignement sur les cybermenaces, BLOCKINT est de plus en plus pertinent parce que de nombreuses opérations criminelles, de l'extorsion à la fraude, se règlent en cryptomonnaie, laissant une trace publique durable.
En tant que discipline de collecte, BLOCKINT se définit par la source on-chain sur laquelle il s'appuie. Parce que la plupart des blockchains publiques sont transparentes et immuables, les analystes peuvent tracer les flux entre adresses, regrouper les portefeuilles qui semblent partager un même contrôle et suivre les fonds à travers les services. Ce travail soutient l'attribution, l'investigation des fraudes et la dimension financière de l'analyse d'incident, souvent en complément de l'OSINT et d'autres disciplines qui fournissent le contexte réel autour d'une adresse.
BLOCKINT est important parce que le mouvement financier est un signal persistant et révélateur, difficile à effacer une fois enregistré. Il peut relier des incidents autrement distincts, soutenir les efforts de recouvrement d'actifs et éclairer l'économie qui sous-tend une campagne. Ses entrées typiques comprennent les données de registre public, les graphes de transactions et les enregistrements de contrats intelligents, souvent enrichis d'une attribution externe. Ses limites comprennent le pseudonymat, les techniques de renforcement de la confidentialité, la complexité inter-chaînes et la nécessité d'associer l'observation on-chain à un contexte off-chain avant de tirer des conclusions sur l'identité de la personne derrière une adresse.
Références#
- Ressources communautaires FIRST et SANS Cyber Threat Intelligence
- The Diamond Model of Intrusion Analysis