W tym poradniku
Dla specjalistów
Łańcuch powierzenia i dowody
Ramy łańcucha powierzenia dla spadków kryptowalut: kiedy ma znaczenie, co zapisywać oraz zasady dotyczące sekretów i dziennika.
Dla wykonawców, adwokatów, powierników i specjalistów technicznych: zachowanie dowodów może być częścią właściwego administrowania spadkiem kryptowalut i mieć znaczenie w sporach, audytach i przed sądem. Rejestr ciągłości posiadania to praktyczna metoda odnotowywania, kto obsługiwał materiały i jakie czynności wykonano. Nie jest to uniwersalny wymóg prawny, ale w niektórych procedurach może być prawnie wymagany lub oczekiwany; wymogi formalne zależą od procedury i jurysdykcji. Gdy później pojawią się pytania o pochodzenie lub sposób potraktowania urządzeń i danych, spadek może pokazać, co znaleziono i kto to obsługiwał.
Czym jest łańcuch powierzenia
Łańcuch powierzenia to udokumentowane życie przedmiotu: gdzie i kiedy go znaleziono, kto go znalazł, kto go później obsługiwał, przechowywał, kopiował lub przekazywał. W spadku kryptowalut dotyczy to urządzeń (komputerów, telefonów, portfeli sprzętowych, dysków zewnętrznych), notatek papierowych, kopii zapasowych i plików, które mogą wskazywać na portfele lub konta.
Nawet prosty zapis ma wartość: data, miejsce, osoba znajdująca, stan, w jakim przedmiot został znaleziony, oraz to, co z nim później zrobiono.
Kiedy to ma znaczenie
Za każdym razem, gdy pochodzenie, potraktowanie lub integralność urządzenia, pliku lub dokumentu mogą być kwestionowane: kilku spadkobierców, sporny testament, udział ubezpieczyciela lub organu podatkowego albo jakikolwiek późniejszy spór o to, co znaleziono i kto to obsługiwał. Staje się również konieczne, gdy później potrzebne jest badanie techniczne, ponieważ zmodyfikowany oryginał może przesądzić o tym, co pozostaje możliwe.
Pola zapisu
Dla każdego przedmiotu: co to jest, gdzie go znaleziono, kto go znalazł, kiedy, kto go później obsługiwał (każde przekazanie), co z nim zrobiono (nic lub dokładnie co) i gdzie się teraz znajduje. Podstawowe zapisy kto-co-kiedy są lepsze niż żadne.
Pięć kategorii
- Oryginalne nośniki, urządzenie lub dysk tak, jak znaleziono.
- Kopie robocze, wykonane do badania, wyraźnie oznaczone.
- Kopie zapasowe, wykonane dla bezpieczeństwa, przechowywane oddzielnie.
- Wyodrębnione dane, pliki lub zapisy pobrane, z metodą i hashem, gdy to istotne.
- Tajny materiał dostępu, frazy odzyskiwania, klucze, hasła. Nigdy nie zapisywane w żadnym dzienniku. Ich istnienie można odnotować; ich treści nigdy.
Zasady praktyczne
- Nigdy nie resetujcie, nie czyśćcie ani nie aktualizujcie oryginalnego nośnika przed jego udokumentowaniem.
- Nigdy nie przepisujcie fraz odzyskiwania, kluczy prywatnych ani haseł do dziennika łańcucha powierzenia ani do innych dokumentów administracyjnych. Zapisujcie tylko, że materiał dostępu istnieje i gdzie jest bezpiecznie przechowywany.
- Rejestrujcie każdą czynność, w tym „nie podjęto żadnych działań”.
- Trzymajcie dziennik i przedmioty pod kontrolą osoby lub osób uprawnionych do zarządzania i do odpowiednich czynności.
- Pracujcie na kopiach zamiast eksperymentować na oryginale, gdy jest to technicznie zasadne.
- Utrzymujcie mały krąg: odnotowujcie, kto miał dostęp do materiałów wrażliwych i kiedy.
- Zachowajcie opakowania, pudełko portfela sprzętowego może mieć znaczenie przy identyfikacji.
Rejestr dowodów i rejestr obsługi
W dobrze prowadzonym spadku powszechne są dwa dokumenty:
- rejestr dowodów, przegląd znalezionych przedmiotów z datą, lokalizacją, osobą znajdującą i opisem;
- rejestr obsługi, kto obsługiwał, kopiował, przekazywał lub zwracał każdy przedmiot i kiedy.
Granica
Łańcuch powierzenia to praktyka dowodowa, nie kryminalistyka. Gdy w grę wchodzą organy ścigania, ich procedury mają pierwszeństwo, a ten zapis wspiera, a nie zastępuje administrowanie spadkiem. Chodzi o staranne i weryfikowalne administrowanie, nie o śledzenie anonimowych podmiotów ani znajdowanie skradzionego krypto.
Źródła i przydatne linki
- NIST IR 8354, Digital Investigation Techniques: A NIST Scientific Foundation ReviewŹródło konsultowane: 2026-08-14