Crypto Forensic Platform · Bitcoin

ตามรอยเงินคริปโต
ให้เห็นทุกเส้นทาง

BITflow คือแพลตฟอร์มสืบสวนเส้นทางเงินบนบล็อกเชน ช่วยให้เจ้าหน้าที่เห็นว่าเงินไหลจากกระเป๋าไหนไปที่ใด ผ่านกี่ทอด ไปจบที่ exchange หรือบริการใด และรวบรวมเป็นหลักฐานที่ตรวจสอบย้อนได้

* ระบบสาธิต — ต้องเข้าสู่ระบบ (สำหรับผู้ได้รับอนุญาต)
The problem

เงินคริปโตเคลื่อนที่เร็ว ข้ามพรมแดน และซ่อนตัวเก่ง

คดีหลอกลงทุน แรนซัมแวร์ และการฟอกเงินผ่านคริปโต มักโอนต่อหลายทอดภายในไม่กี่นาที แตกเงินออกหลายกระเป๋า ผ่าน mixer หรือรวมเข้า exchange ต่างประเทศ การไล่ดูทีละธุรกรรมจาก block explorer จึงช้าและหลุดง่าย

ไหลเร็วหลายทอด

เงินถูกโอนต่อเป็นทอด ๆ (peel chain) จนเส้นทางยาวเกินกว่าจะไล่ด้วยมือ

ปิดบังด้วยการผสมเงิน

CoinJoin / mixer และการแตก–รวมเงิน ทำให้ความเชื่อมโยงขาดตอน

ไม่รู้ว่ากระเป๋าเป็นของใคร

address เป็นแค่สตริง ถ้าไม่มีฐานข้อมูลระบุตัวตน ก็ไม่รู้ว่าเงินไปจบที่ exchange ไหน

What BITflow does

ทุกอย่างที่ต้องใช้ในการตามรอยเงิน อยู่ในที่เดียว

สร้างบนแกนวิเคราะห์บล็อกเชนแบบโอเพนซอร์ส GraphSense (พัฒนาจากงานวิจัยในยุโรป) แล้วปรับให้เหมาะกับงานสืบสวนในไทย

กราฟเส้นทางเงิน (Pathfinder)

ใส่ address หรือ tx แล้วขยายดูเงินเข้า–ออกทีละชั้น พร้อมยอด BTC และมูลค่าดอลลาร์/ยูโร ณ วันที่โอน

ระบุตัวตนกระเป๋า (Attribution)

ฐานป้ายชื่อกว่า 525,000 รายการ — exchange, mining pool, รายชื่อ sanction, แรนซัมแวร์, mixer — บอกได้ทันทีว่าเงินไปเจอใคร

จัดกลุ่มกระเป๋า (Clustering)

ใช้หลักการ multi-input รวม address ที่น่าจะเป็นเจ้าของเดียวกันเป็น entity ช่วยลดจำนวนสิ่งที่ต้องไล่ลงมาก

แจ้งเตือนพฤติกรรมเสี่ยง

จับรูปแบบ วาฬโอนก้อนใหญ่, แตกเงินหลายปลายทาง (fan-out), รวมเงิน, CoinJoin และการแตะกระเป๋าที่ติด sanction

จอเฝ้าระวังแบบ LIVE

แสดงธุรกรรมที่ไหลเข้าแบบเรียลไทม์ แผนที่การไหลของเงินตามประเภทผู้รับ และตัวเลขสรุปบนจอเดียว เหมาะกับห้อง SOC/war room

ต่อยอดเป็นสำนวน

บันทึกกราฟการสืบสวนเป็นไฟล์ เปิดทำต่อได้ และส่งออกเป็นรูป/PDF เพื่อแนบรายงาน และกำลังพัฒนาการเชื่อมกับระบบหลักฐานแบบ hash-chain

How it works

จากบล็อกเชนดิบ สู่ภาพที่เจ้าหน้าที่ใช้ตัดสินใจได้

INGEST

ดึงข้อมูลบล็อก

อ่านทุกบล็อกและธุรกรรมจาก node ของบล็อกเชนโดยตรง

GRAPH

สร้างกราฟ

แปลงเป็นความสัมพันธ์ address → address พร้อมยอดเงินและเวลา

CLUSTER

รวมเป็น entity

จัดกลุ่มกระเป๋าที่น่าจะเป็นเจ้าของเดียวกัน

ATTRIBUTE

ติดป้ายชื่อ

จับคู่กับฐาน tag ของ exchange, pool, sanction และข้อมูลคดี

INVESTIGATE

สืบสวน & แจ้งเตือน

ไล่เส้นทางบนกราฟ เฝ้าระวังแบบ LIVE และส่งออกหลักฐาน

Beyond crypto forensic

จาก Wallet เดียว สู่ภาพรวมทั้งคดี
คริปโต · บัญชีธนาคาร · บุคคล · ทรัพย์สิน

เงินผิดกฎหมายไม่ได้อยู่บนบล็อกเชนอย่างเดียว เมื่อเงินออกจาก exchange กลายเป็นเงินบาท เข้าบัญชีธนาคาร และไปซื้อทองหรือทรัพย์สิน BITflow ออกแบบให้รวมทุกแหล่งไว้ในกราฟเดียว แบบ Semi-Automated Investigation: ระบบขยายกราฟและเสนอความเชื่อมโยงให้อัตโนมัติ ส่วนเจ้าหน้าที่ตรวจสอบและยืนยันก่อนใช้เป็นหลักฐาน ไม่ต้องนั่งวาดทุกเส้นเอง

สถาปัตยกรรมระบบสืบสวนการเงินและคริปโต: แหล่งข้อมูล (GraphSense BTC/ETH/TRX, Tagpacks, statement ธนาคาร/CFR/ร้านทอง/โทร) → ชั้นนำเข้า (Chain connector, File importer Excel/CSV/PDF+OCR) → แกนกลาง (Case Graph Store, Inference engine) → หน้าจอ (/sense พื้นที่ทำงานรายคดี, Report/Export PDF + SHA-256, i2 ANX/CSV)
สถาปัตยกรรมระบบสืบสวนการเงินและคริปโต · แตะเพื่อดูภาพขนาดเต็ม
พร้อมใช้งาน

ขยายกราฟอัตโนมัติจาก Wallet เดียว

ใส่ address หรือรหัสธุรกรรม ระบบไล่เงินต่อเป็นทอด ๆ จนถึง exchange, mixer หรือกระเป๋าที่ติดป้าย พร้อมระบุจุดที่ขอข้อมูล KYC/ขออายัดได้

กำลังพัฒนา

นำเข้าข้อมูลหลายแหล่ง

Statement ธนาคาร, ข้อมูล CFR, รายการซื้อทอง, ข้อมูลเบอร์โทร — Excel / CSV / PDF พร้อม OCR และจับคู่คอลัมน์ให้อัตโนมัติ เก็บค่า hash ของไฟล์ต้นฉบับทันที

กำลังพัฒนา

Entity Resolution

รวมบุคคล บัญชี และ wallet ที่เป็นเจ้าของเดียวกันจากหลายแหล่ง — ตรงด้วยเลขประจำตัวเสนอให้ยืนยัน ตรงแค่ชื่อเป็นเพียงข้อบ่งชี้

กำลังพัฒนา

ยืนยันโดยเจ้าหน้าที่ (Human Verification)

คิวรอยืนยันเรียงตามคะแนน เปิดดูหลักฐานสองฝั่งเทียบกัน แล้วกดยืนยันหรือปฏิเสธพร้อมเหตุผล ทุกการตัดสินใจบันทึกชื่อและเวลา

กำลังพัฒนา

ที่มาของทุกเส้น + Audit log

ทุกเส้นเชื่อมโยงอ้างกลับไปถึงไฟล์ แถว หรือ tx hash ต้นทาง บันทึกการเข้าถึงแบบแก้ไขย้อนหลังไม่ได้ (chain of custody) แยกสิทธิ์รายคดี

พร้อมใช้งาน

AI ภายในองค์กร อธิบายเหตุผล

AI สรุปคดีและอธิบายว่าทำไมระบบเสนอแต่ละเส้น จากข้อเท็จจริงในระบบเท่านั้น ไม่สร้างเส้นหรือแต่งข้อมูลเอง และไม่ส่งข้อมูลคดีออกนอกองค์กร

งานสืบสวนระดับอัตโนมัติผลลัพธ์ในกราฟ
ติดตาม Wallet และธุรกรรมบนเชนBTC · ETH · TRONอัตโนมัติได้มากเส้นข้อเท็จจริง — ตรวจสอบย้อนได้จาก tx hash
ติดตามข้าม Bridge / ข้ามเชนอัตโนมัติได้บางส่วนขึ้นกับข้อมูลของแต่ละ bridge
เชื่อมโยงบัญชีธนาคาร บุคคล และการซื้อทองอัตโนมัติเมื่อมีข้อมูลเพียงพอเส้นเสนอ + คะแนน + เหตุผล → รอเจ้าหน้าที่ยืนยัน
หลักสำคัญ: แยก “สิ่งที่พิสูจน์ได้” ออกจาก “สิ่งที่ระบบคาดการณ์”

ระบบจะไม่สรุปเองว่าเจ้าของ wallet คือผู้ซื้อทอง เพียงเพราะจำนวนเงินและช่วงเวลาใกล้เคียงกัน — เส้นที่ได้จากการอนุมานต้องผ่านการยืนยันของเจ้าหน้าที่ก่อนเข้าไปอยู่ในรายงานส่วนข้อเท็จจริงเสมอ

ยืนยันแล้ว (ข้อเท็จจริง)คาดการณ์ — รอยืนยันปฏิเสธแล้ว
พร้อมใช้งาน

รายงาน PDF + SHA-256

รายงานเส้นทางเงินพร้อมลายนิ้วมือข้อมูล ลำดับธุรกรรม แผนผัง และช่องลงนามผู้จัดทำ/ผู้ตรวจสอบ เส้นที่ยังเป็นการคาดการณ์แยกไว้ในภาคผนวก

กำลังพัฒนา

ส่งออกไปยัง i2 Analyst’s Notebook

ส่งออกกราฟคดีเป็น ANX / CSV เพื่อทำงานต่อในเครื่องมือ link analysis ที่หน่วยงานใช้อยู่แล้ว

BITflow LIVE

ดูเงินคริปโตไหลแบบเรียลไทม์

หน้าจอเฝ้าระวังที่ฉายธุรกรรมบิตคอยน์จริงจากบล็อกเชน แต่ละจุดคือเงินที่วิ่งจากผู้ส่งไปยังผู้รับ แยกสีตามประเภทปลายทาง

  • Exchange — เงินเข้า–ออกกระดานเทรด
  • Mining pool — บล็อกใหม่และผู้ขุด
  • Sanction / อาชญากรรม — ต้องจับตา
  • Mixer / CoinJoin — การปกปิดเส้นทาง
Who it's for

ออกแบบมาสำหรับทีมที่ต้องตามเงิน

ตำรวจไซเบอร์

ไล่เส้นทางเงินคดีหลอกลงทุน แรนซัมแวร์ และระบุจุดที่ขออายัดได้

หน่วยงานกำกับ / ปราบฟอกเงิน

วิเคราะห์ความเชื่อมโยงของกระเป๋าและธุรกรรมต้องสงสัย

Exchange & ธนาคาร

ตรวจสอบที่มาของเงินฝาก (source of funds) และงาน compliance

ทีม DFIR / ที่ปรึกษา

ตอบเหตุและสอบสวนเชิงนิติวิทยาศาสตร์ดิจิทัล

ติดตั้งในองค์กรได้ (On-premise)

ข้อมูลคดีและการค้นหาอยู่ในเครื่องของหน่วยงาน ไม่ต้องส่งเลข address ที่สืบอยู่ไปให้ผู้ให้บริการภายนอก

โปร่งใส ตรวจสอบได้

แกนวิเคราะห์เป็นโอเพนซอร์ส อธิบายได้ว่าผลแต่ละข้อมาจากหลักการใด — สำคัญเมื่อต้องยืนยันต่อศาล