Kryptowaluty: metody analizy i identyfikacji podejrzanych transakcji w systemie blockchain – specjalistyczna usługa szkoleniowa w zakresie bezpieczeństwa cyfrowego

Dzień 1 – podstawowe, techniczne i prawne aspekty kryptowalut w zakresie cyberbezpieczeństwa (9 godzin lekcyjnych + 75 minut przerw w ciągu dnia)

8:00 – 9:00 – Moduł 1: Wprowadzenie do szkolenia i świata kryptowalut

• Omówienie programu szkolenia i głównych zagadnień.
• Przedstawienie historii i ewolucji kryptowalut.
• Przedstawienie podstawowych pojęć takich jak kryptowaluta, kryptoaktywa, blockchain, smart kontrakty.
• Różnica pomiędzy kryptowalutami a walutami wirtualnymi (np. w grach, systemach lojalnościowych).

9:00 – 9:15 – przerwa

9:15 – 11:00 – Moduł 2: Aspekty techniczne obrotu kryptoaktywami i walutami wirtualnymi – część I

• Mechanizmy działania blockchain
• Zasada decentralizacji i model P2P (peer-to-peer).
• Bloki, łańcuch bloków i funkcje hashujące (SHA-256, in.).
• Rola górników (mining) i walidatorów (staking w sieciach PoS).
• Rodzaje kryptowalut i kryptoaktywów
• Bitcoin (BTC) – mechanizmy i ograniczenia techniczne.
• Ethereum (ETH), tokeny ERC-20, NFT.
• Altcoiny, stablecoiny, tokeny użytkowe i security tokens.
• Portfele (wallets) i klucze kryptograficzne
• Rodzaje portfeli: gorące (hot), zimne (cold) oraz sprzętowe (hardware wallets).
• Klucze prywatne i publiczne – podstawy bezpieczeństwa.
• Podstawowe ryzyka i dobre praktyki przechowywania.

11:00 – 11:15 – przerwa

11:15 – 13:15 – Moduł 3: Aspekty techniczne obrotu kryptoaktywami i walutami wirtualnymi – część II

• Transakcje na giełdach kryptowalut
• Centralized Exchanges (CEX) vs. Decentralized Exchanges (DEX).
• Mechanizmy obsługi transakcji, order book, AMM (Automated Market Maker).
• Rynek DeFi (Decentralized Finance)
• Smart kontrakty – istota działania, przykładowe zagrożenia.
• Pożyczki, yield farming, staking i inne usługi DeFi.
• Typowe luki bezpieczeństwa (np. „rug pull”, exploit kontraktu).
• Zagrożenia techniczne i incydenty
• Ataki na giełdy (włamania, phishing, malwersacje personelu).
• Sposoby zabezpieczania transakcji i środków (MFA, sprzętowe klucze U2F, itp.).

13:15 – 14:00 – Przerwa obiadowa

14:00 – 16:00 – Moduł 4: Regulacje prawne obowiązujące obecnie i planowane zmiany

• Podstawy regulacji prawnych dla kryptoaktywów w Polsce i na świecie
• Status prawny kryptowalut w Polsce (podatki, definicje).
• Wytyczne KNF, NBP, Ministerstwa Finansów.
• Prawo UE: aktualne dyrektywy i rozporządzenia (MiCA – Markets in Crypto-Assets, 5AMLD/6AMLD dot. AML).
• KYC/AML w kontekście kryptowalut
• Know Your Customer (KYC) – wymogi identyfikacji użytkowników na giełdach krypto.
• Anti-Money Laundering (AML) – zapobieganie praniu pieniędzy, protokoły i procedury.
• Zgłaszanie podejrzanych transakcji (m.in. GIIF w Polsce).
• Regulacje w innych jurysdykcjach

Dzień 2 – prawne aspekty kryptowalut i analiza blockchain (9 godzin lekcyjnych + 75 minut przerw w ciągu dnia)

8:00 – 10:00 – Moduł 5: Analiza blockchain i weryfikacja transakcji

• Podstawy analizy blockchain
• Publiczność łańcucha bloków (np. Bitcoin, Ethereum) vs. prywatność.
• Explorery blockchain (np. Blockchain.com, Etherscan) – omówienie funkcjonalności.
• Identyfikacja adresów i transakcji
• Ustalanie relacji pomiędzy adresami (klastery, heurystyki).
• Techniki maskowania tożsamości (mixery, tumblery, transakcje łańcuchowe).
• Rola tzw. UTXO (Unspent Transaction Output) w BTC i stan konta w ETH.
• Narzędzia do analizy i monitorowania łańcucha
• Komercyjne rozwiązania (np. Chainalysis, Elliptic, CipherTrace).
• Aplikacje open source i darmowe skanery.
• Integracja z systemami AML i automatyczne alerty.

10:00 – 10:15 – przerwa

10:15 – 12:00 – Moduł 6: Identyfikacja podejrzanych transakcji i schematy nadużyć cz. I

• Wzorce i sygnały ostrzegawcze
• Podejrzane przepływy środków, gwałtowny wzrost/rozproszenie transakcji.
• „Layering”, „smurfing”, pranie pieniędzy przez DeFi (np. protokoły mikserów).
• Ransomware i płatności w kryptowalutach – jak je rozpoznać.
• Praktyczne przykłady i studia przypadków

12:00 – 12:15 – przerwa

12:15 – 14:00 – Moduł 7: Identyfikacja podejrzanych transakcji i schematy nadużyć cz. II

• Transakcje związane z Darknet Markets.
• Schematy Ponziego, piramidy finansowe z wykorzystaniem krypto.
• Bezprawne wykorzystanie NFT do prania pieniędzy.
• Najlepsze praktyki w zakresie analizy i raportowania
• Tworzenie procedur wewnętrznych (SOP – Standard Operating Procedures).
• Współpraca z organami ścigania i instytucjami nadzorczymi.
• Dokumentowanie i archiwizacja danych z analizy blockchain.

14:00 – 14:45 – przerwa obiadowa

14:45 – 15:15 – podsumowanie i sesja pytań i odpowiedzi

15:15 – 16:00 – test teoretyczny (walidacja)

1) Szkolenie odbywa się w godzinach dydaktycznych, czyli 1 godzina szkolenia równa się 45 minut, łącznie 18 godzin dydaktycznych.

2) Prowadzone w ramach szkolenia zajęcia realizowane są metodami interaktywnymi i aktywizującymi, rozumianymi jako metody umożliwiające uczenie się w oparciu o doświadczenie i pozwalające uczestnikom na ćwiczenie umiejętności.

3) W ciągu dnia są trzy przerwy o łącznej długości 75 minut, które nie są wliczane w czas trwania szkolenia.

Komplet materiałów zostanie wysłany w wiadomości e-mail dla każdego z uczestników szkolenia.

Zestaw materiałów szkoleniowych składa się z prezentacji oraz skryptu szkolenia.

1) Uczestnik szkolenia otrzyma zaświadczenie o ukończeniu szkolenia dopiero po pozytywnym wyniku walidacji, która składa się z testu sprawdzającego wiedzę, który odbędzie się w ostatnim bloku zajęciowym oraz obserwacji w warunkach symulowanych kompetencji zdobytych podczas szkolenia. Warunkiem otrzymania zaświadczenia o ukończeniu szkolenia jest pozytywny wynik walidacji (próg zdawalności 80%) oraz frekwencja na minimalnym poziomie 80%.

2) Informujemy, że szkolenie będzie nagrywane!

3) Jeśli szkolenie będzie dofinansowane ze środków publicznych w co najmniej70%, to szkolenie będzie zwolnione z podatku VAT (podstawa prawna: par. 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz. U. z 2023 r. poz. 955 z późn. zm.)).

1. Platforma komunikacyjna — Google Meet

2. Wymagania sprzętowe: komputer stacjonarny/laptop, mikrofon, słuchawki/ głośniki, system operacyjny minimum Windows XP/MacOS High Sierra, min. 2 GB pamięci RAM, pamięć dysku minimum 10GB,

3. Sieć: łącze internetowe minimum 50 kb/s,

4. System operacyjny minimum Windows XP/MacOS High Sierra, przeglądarka internetowa (marka nie ma znaczenia)

5. Okres ważności linku: od 1 h przed godziną rozpoczęcia szkolenia w dniu pierwszym do godziny po zakończeniu szkoleń w dniu ostatnim