Real-time forensics analysis tool for bitcoin transactions: a heuristic approach

This article describes the implementation of a tool used for real-time forensic analysis of transactions belonging to the Bitcoin blockchain. Within it we provide the necessary information to understand the difficulties tied to linking owners of different blockchain addresses, we explain the modules that compose the system entirely and how they function and interact with one another. Finally, we provide possible directions for future development of the described tool. This project has been developed alongside ‘Arma dei Carabinieri’, which have provided minimum system requirements and have accompanied the development of the tool throughout the whole duration of the project.

Questo articolo descrive l'implementazione di uno strumento utilizzato per l'analisi forense in tempo reale delle transazioni appartenenti alla blockchain di Bitcoin. All'interno vengono fornite le informazioni necessarie per comprendere le difficoltà legate al collegamento tra i proprietari di diversi indirizzi blockchain, vengono spiegati i moduli che compongono interamente il sistema e il loro funzionamento e interazione reciproca. Infine, forniamo possibili direzioni per lo sviluppo futuro dello strumento descritto. Questo progetto è stato sviluppato in collaborazione con l'Arma dei Carabinieri, che ha fornito i requisiti di sistema e ha accompagnato lo sviluppo dello strumento per tutta la durata del progetto.