Dwóch funkcjonariuszy śledzących przestępczość kryptowalutową dla Singapurskiej Policji (SPF) rozpoczyna wiele spraw od czegoś, co wygląda na losowy ciąg liter i cyfr: adresu portfela cyfrowego, czyli identyfikatora używanego do wysyłania i odbierania kryptowalut. Assistant Superintendent of Police (ASP) Mohamed Shariff Ahmed Munshi i Muhammad Syazwan Bin Suhaimi analizują te zapisy, aby wspierać dochodzenia, przerywać nielegalne transfery i chronić ludzi przed dalszymi szkodami — zgodnie z relacją opublikowaną przez Policję (Beyond the Blockchain: Two Officers Tracing Cryptocurrency Crime).

Obaj służą w różnych jednostkach Cyber Command. ASP Shariff jest oficerem śledzenia kryptowalut w zespole Crypto Tracing Anti-Scam Centre, a pan Syazwan jest specjalistą cyber (kryptowaluty) w Cybercrime Investigation Branch (CIB).

Śledzenie środków między portfelami

U ASP Shariffa sprawa często zaczyna się, gdy ofiara oszustwa składa raport policyjny. Śledczy mogą mieć nic poza adresem portfela lub zapisem transakcji pokazującym, dokąd trafiła kryptowaluta. Ponieważ większość transakcji kryptowalutowych jest trwale zapisywana w publicznych blockchainach, które każdy może przeglądać, nawet ten pojedynczy adres może stanowić punkt wyjścia, gdy niewiele wiadomo o tym, kto go kontroluje. Jego zespół stosuje analitykę blockchain, aby śledzić środki między portfelami i platformami, szukając wskazówek, które mogłyby przerwać przepływ pieniędzy lub zabezpieczyć aktywa, zanim staną się trudniejsze do odzyskania.

„Analiza blockchain zamienia ciąg adresów portfeli cyfrowych w jasny obraz tego, jak przemieszczają się pieniądze” — powiedział. Uzyskany ślad może ujawnić, że oszustwo pozornie odosobnione jest w rzeczywistości powiązane z szerszą siecią cyberprzestępczości.

Śledzenie transakcji pomaga również śledczym dotrzeć do osób, które mogą wciąż być uwikłane w oszustwa. Niektóre ofiary wierzą, że dokonują legalnych inwestycji lub pomagają komuś, komu ufają; gdy policja się z nimi kontaktuje, mogły już przelać znaczne środki i przygotowywać się do wysłania kolejnych.

W działaniach proaktywnych z partnerami z branży Cyber Command wykorzystuje analizę blockchain do identyfikacji potencjalnych ofiar przed kolejnym transferem. Między marcem a sierpniem 2026 roku cztery wspólne operacje z udziałem policji, uczestniczących giełd kryptowalut oraz dostawców usług cyfrowych tokenów płatniczych (w Singapurze firm licencjonowanych przez Monetary Authority of Singapore na mocy Payment Services Act) zidentyfikowały ponad 720 potencjalnych ofiar oszustw i zapobiegły stratom przekraczającym 18,9 mln dolarów. Liczby te podkreślają znaczenie czasu: dotarcie do ofiary przed kolejnym transferem może decydować o tym, czy doszło jedynie do próby oszustwa, czy do rzeczywistej straty.

Gdy ktoś pozostaje przekonany, że oszust jest autentyczny, ASP Shariff i jego zespół przeprowadzają go przez dowody, pokazując, jak pieniądze przemieszczały się między portfelami. Powiedział, że takie dochodzenia wymagają cierpliwości i empatii, a także umiejętności odkrywania prawdy.

Narzędzia szyte na miarę dla ukrywanych transferów

Pan Syazwan stosuje wiedzę z zakresu cyberbezpieczeństwa w dochodzeniach dotyczących cyberprzestępczości związanej z kryptowalutami. Delegowany z Cyber Security Agency of Singapore w 2025 roku, bada dowody cyfrowe i tworzy narzędzia wspierające dochodzenia, łącząc intelligence z otwartych źródeł z dowodami z systemów i urządzeń w celu identyfikacji sprawców zagrożeń.

Komercyjne platformy analityki blockchain pomagają śledczym mapować aktywność portfeli, ale niektóre wymogi spraw wymagają narzędzi niedostępnych od ręki. Pan Syazwan tworzy spersonalizowane narzędzia do analizy złożonych transakcji i badania metod, których przestępcy używają do ukrywania przepływu środków.

W jednej ze spraw chodziło o włamanie na giełdę kryptowalut o wartości około 8,8 mln dolarów. Część skradzionych środków przeszła przez privacy mixer — usługę zaprojektowaną tak, aby zaciemnić ślad pieniędzy i utrudnić ustalenie, czyje są środki. Korzystając z narzędzia, które sam zbudował, pan Syazwan przeanalizował tę aktywność i zidentyfikował środki powiązane ze skradzionym majątkiem, co doprowadziło śledczych bezpośrednio do oskarżonego.

Ochrona ofiar pozostaje kluczowa

Metody przestępcze nadal ewoluują wraz z kryptowalutami i szerszym krajobrazem technologicznym. Relacja policji zauważa, że sztuczna inteligencja może czynić oszustwa bardziej przekonującymi dzięki dopracowanym wiadomościom, podszywaniu się oraz fabrykowanemu dźwiękowi lub wideo. Funkcjonariusze Cyber Command nadal wzmacniają możliwości techniczne, rozwijają metody dochodzeniowe i współpracują z partnerami z branży oraz zagranicznymi agencjami. Dalsze wydarzenia warte obserwacji to te, które sama relacja wskazuje: taktyki oszustw wspomagane przez AI, dalszy rozwój możliwości śledzenia oraz trwała współpraca z branżą i zagranicznymi agencjami.
Dla ASP Shariffa praca zakorzeniona jest w ludziach stojących za adresami. „Za każdym adresem portfela cyfrowego stoi prawdziwa osoba” — powiedział. Pan Syazwan opisał satysfakcję z zamiany pozornie niemożliwego do prześledzenia śladu w wartościową wskazówkę i z tego, że jego narzędzia pomagają innym funkcjonariuszom pracować sprawniej. W opisanych przez policję wspólnych operacjach funkcjonariusze dotarli do potencjalnych ofiar, zanim przelały one kolejne pieniądze.