Twee agenten die cryptocriminaliteit opsporen voor de Singaporese politie (SPF) beginnen veel van hun zaken met wat eruitziet als een willekeurige reeks letters en cijfers: een digitaal walletadres, de identificatiecode die wordt gebruikt om cryptocurrency te verzenden en te ontvangen. Assistant Superintendent of Police (ASP) Mohamed Shariff Ahmed Munshi en de heer Muhammad Syazwan Bin Suhaimi volgen die gegevens om onderzoek te ondersteunen, illegale transacties te verstoren en mensen tegen verder schade te beschermen, aldus een verslag dat door het korps is gepubliceerd (Beyond the Blockchain: Two Officers Tracing Cryptocurrency Crime).

De twee werken in verschillende eenheden van Cyber Command. ASP Shariff is Cryptocurrency Tracing Officer bij het Crypto Tracing Team van het Anti-Scam Centre, terwijl de heer Syazwan Cyber Specialist (Cryptocurrency) is bij de Cybercrime Investigation Branch (CIB).

Fondsen volgen over wallets heen

Voor ASP Shariff begint een zaak vaak wanneer een slachtoffer van oplichting aangifte doet bij de politie. Onderzoekers hebben soms niet meer dan een walletadres of een transactieregistratie die laat zien waar de cryptocurrency naartoe is gegaan. Omdat de meeste cryptotransacties permanent worden geregistreerd op openbare blockchains die iedereen kan inzien, kan zelfs dat ene adres als startpunt dienen wanneer er weinig anders bekend is over wie het beheert. Zijn team past blockchain-analyse toe om fondsen te volgen over wallets en platforms heen, op zoek naar aanknopingspunten die de geldstroom kunnen onderbreken of activa kunnen behouden voordat ze moeilijker terug te vorderen zijn.

"Blockchain-analyse zet een reeks digitale walletadressen om in een helder beeld van hoe het geld zich verplaatst," aldus Shariff. Het resulterende spoor kan onthullen dat een oplichting die geïsoleerd lijkt in werkelijkheid verbonden is met een breder digitaal crimineel netwerk.

Het volgen van transacties helpt onderzoekers ook om mensen te bereiken mogelijk nog in oplichting zijn verwikkeld. Sommige slachtoffers menen legitieme beleggingen te doen of iemand te helpen die ze vertrouwen; tegen de tijd dat de politie contact met ze opneemt, hebben ze mogelijk al aanzienlijke bedragen overgemaakt en staan ze op het punt meer te versturen.

In proactieve operaties met markt partners gebruikt Cyber Command blockchain-analyse om potentiële slachtoffers te identificeren voordat een volgende overboeking plaatsvindt. Tussen maart en augustus 2026 identificerden vier gezamenlijke operaties met de politie, deelnemende cryptocurrency-exchanges en aanbieders van digitale betaaltokens (in Singapore bedrijven met een licentie van de Monetary Authority of Singapore onder de Payment Services Act) meer dan 720 mogelijke slachtoffers van oplichting en werden meer dan $18,9 miljoen aan potentiële verliezen voorkomen. Deze cijfers onderstrepen het belang van timing: een slachtoffer bereiken vóór de volgende overboeking kan het verschil betekenen tussen een poging tot oplichting en een gerealiseerd verlies.

Wanneer iemand ervan overtuigd blijft dat een oplichter oprecht is, loopt ASP Shariff en zijn team hem of haar langs het bewijs en laten zien hoe het geld tussen wallets is verplaatst. Hij zei dat dergelijk onderzoek geduld en empathie vereist, naast het vermogen om de waarheid bloot te leggen.

Aangepaste tools voor verhmolkelende transacties

De heer Syazwan past zijn cybersecurityexpertise toe op onderzoek naar cybercriminaliteit die met cryptocurrency te maken heeft. Na in 2025 te zijn gedetacheerd vanuit de Cyber Security Agency of Singapore onderzoekt hij digitaal bewijs en ontwikkelt hij tools ter ondersteuning van onderzoek, waarbij hij open-sourceinformatie combineert met bewijs van systemen en apparaten om dreigingsactoren te identificeren.

Commerciële blockchain-analyseplatforms helpen onderzoekers om walletactiviteit in kaart te brengen, maar sommige zaken vereisen tools die niet kant-en-klaar verkrijgbaar zijn. De heer Syazwan bouwt aangepaste tools om complexe transacties te analyseren en de methoden te onderzoeken waarmee criminelen geldstromen verbergen.

Eén zaak betrof een hack van een cryptocurrency-exchange met een waarde van ongeveer $8,8 miljoen. Een deel van de gestolen fondsen was via een privacy mixer gegaan, een dienst die is ontworpen om het geldspoor te versluieren en het moeilijker te maken te bepalen bij wie welke fondsen horen. Met een tool die hij zelf had gebouwd, analyseerde de heer Syazwan die activiteit en identificeerde hij fondsen die verband hielden met de buit, wat onderzoekers rechtstreeks naar de verdachte leidde.

Bescherming van slachtoffers blijft centraal

Criminele methoden ontwikkelen zich verder samen met cryptocurrency en het bredere technologielandschap. Het politieverslag merkt op dat kunstmat intelligentie oplichting overtuigender kan maken door verzorgde berichten, impersonatie en vervalste audio of video. Agenten van Cyber Command blijven technische mogelijkheden versterken, onderzoeksmethoden ontwikkelen en samenwerken met marktpartners en buitenlandse instanties. Van hieruit zijn de ontwikkelingen om in de gaten te houden degenen die het verslag zelf aanstipt: door AI ondersteunde oplichtingstactieken, de verdere uitbouw van tracingmogelijkheden en de voortdurende samenwerking met de industrie en buitenlandse instanties.
Voor ASP Shariff ligt de kern van het werk in de mensen achter de adressen. "Achter elk digitaal walletadres zit een echt persoon," aldus Shariff. De heer Syazwan sprak over de voldoening van het omzetten van een ogenschijnlijk onmogelijk spoor in een waardevolle lead, en van het zien dat zijn tools andere agenten efficiënter laten werken. In de gezamenlijke operaties die de politie beschrijft, bereikten agenten potentiële slachtoffers voordat zij meer geld overmaakten.