Elk onderzoek bereikt uiteindelijk een punt waar het spoor koud wordt. Mixers bundelen en schudden coins. Bridges verplaatsen assets via tussenstappen over netwerken. Privacyprotocollen verbreken de on-chain koppelingen waar je normaal op vertrouwt. De vraag is niet alleen "waar ging het geld heen?" — het is "kan ik daadwerkelijk bewijzen dat het daar naartoe ging?"
Hoe elk het spoor doorbreekt
Mixers bundelen coins van veel gebruikers en geven gerandomiseerde bedragen op gerandomiseerde schema's uit, waardoor de input-output koppeling bewust wordt vernietigd. Wanneer fondsen een goed ontworpen mixer ingaan en geen herkenbaar outputpatroon opleveren, is dat een dead end.
Cross-chain bridges variëren sterk. Sommige embedden unieke identifiers die matching eenvoudig maken. Andere laten je bedragen en timingvensters correleren over twee afzonderlijke grootboeken — een veel zwakkere basis voor conclusies.
Privacyprotocollen voegen cryptografische lagen toe die zelfs bedragen en deelnemers onzichtbaar maken. Op dat punt zijn je on-chain opties uitgeput.
Heuristieken helpen, maar zijn geen bewijs
Timinganalyse, bedragmatching, gedragspatronen — ze kunnen waarschijnlijke verbanden suggereren door mixers of over bridges heen. Maar het zijn gevolgtrekkingen, geen feiten. Een deposit om 14:02 en een overeenkomende withdrawal om 14:07 is suggestief. Het is geen bewijs, zeker niet als de mixer tientallen andere transacties in dat venster verwerkte.
Ik gebruik drie betrouwbaarheidsniveaus voor elke bevinding:
- Hoog vertrouwen: Directe on-chain transfers geverifieerd door transactiehash. Iedereen kan onafhankelijk auditen.
- Gemiddeld vertrouwen: Cross-chain bridge-matches met protocolspecifieke identifiers of unieke bedrag/timingpatronen.
- Laag vertrouwen: Timing- of bedragcorrelaties door mixers, waar meerdere verklaringen plausibel zijn.
Bevindingen zo formuleren — "met gemiddeld vertrouwen verlieten deze fondsen via transactie X op basis van timing- en bedragcorrelatie" — houdt rapporten eerlijk en helpt stakeholders prioriteren waarop te handelen.
Waarom dead ends documenteren ertoe doet
Een dead end is geen mislukking. Het is een van de belangrijkste outputs in forensisch werk. Een helder verslag dat fondsen tot een specifiek punt zijn getraceerd en niet verder, vertelt stakeholders precies waar zekerheid eindigt. Het informeert vervolgstappen: off-chain intelligence-verzameling, samenwerking met wetshandhaving, exchange-dataverzoeken die de lacune mogelijk van de andere kant kunnen vullen.
De sterkste onderzoeken die ik heb gezien zijn degene die helder vermelden wat niet kon worden vastgesteld. Lacunes verdoezelen is wat rapporten aanvechtbaar maakt.