Chain of custody en bewijs

Voor executeurs, advocaten, bewindvoerders en technisch specialisten: bewijspreservatie is onderdeel van het deugdelijk beheren van een crypto-nalatenschap, en kan ertoe doen bij geschillen, controles en de rechtbank. Wanneer later vragen rijzen over de herkomst of behandeling van apparaten en gegevens, moet de nalatenschap kunnen laten zien wat er is gevonden en wie ermee omging.

Wat chain of custody is

Chain of custody is het gedocumenteerde leven van een voorwerp: waar en wanneer het is gevonden, wie het heeft gevonden, en wie het daarna heeft vastgehouden, bewaard, gekopieerd of overgedragen. In een crypto-nalatenschap gaat dit om apparaten (computers, telefoons, hardware wallets, externe schijven), papieren notities, backups en bestanden die naar wallets of accounts kunnen wijzen.

Zelfs een eenvoudig verslag voegt waarde toe: datum, plaats, vinder, de staat waarin het voorwerp is gevonden, en wat er daarna mee is gedaan.

Wanneer het ertoe doet

Telkens wanneer de herkomst, behandeling of integriteit van een apparaat, bestand of document ter discussie kan staan: meerdere erfgenamen, een betwist testament, betrokkenheid van een verzekeraar of belastingdienst, of enig later meningsverschil over wat er is gevonden en wie ermee omging. Het wordt ook nodig wanneer later technisch onderzoek vereist is, omdat een gewijzigd origineel kan bepalen wat nog mogelijk is.

De registratievelden

Voor elk voorwerp: wat het is, waar het is gevonden, wie het heeft gevonden, wanneer, wie het daarna heeft behandeld (elke overdracht), wat ermee is gedaan (niets, of precies wat), en waar het nu is. Eenvoudige wie-wat-wanneer-registraties zijn beter dan geen.

De vijf categorieën

1. Originele media, het apparaat of de schijf zoals gevonden.
2. Werkkopieën, gemaakt voor onderzoek, duidelijk gelabeld.
3. Backups, kopieën voor de veiligheid, apart bewaard.
4. Geëxtraheerde gegevens, bestanden of gegevens die eruit zijn gehaald, met methode en waar relevant hash.
5. Geheim toegangsmateriaal, seed phrases, sleutels, wachtwoorden. Nooit in een logboek schrijven. Dat het bestaat mag worden genoteerd; de inhoud nooit.

Praktische regels

• Reset, wis of werk originele media nooit bij voordat ze zijn gedocumenteerd.
• Schrijf nooit geheimen in het chain-of-custody-logboek of in enig document.
• Leg elke handeling vast, ook “geen handeling verricht”.
• Houd het logboek en de voorwerpen onder controle van de bevoegde vertegenwoordiger.
• Werk met kopieën in plaats van te experimenteren op het origineel, waar dat technisch verantwoord is.
• Houd de kring klein: noteer wie toegang heeft gehad tot gevoelig materiaal en wanneer.
• Bewaar de verpakking, de doos van een hardware wallet kan voor identificatie van belang zijn.

Bewijslijst en behandelregister

Twee documenten komen in een goed beheerde nalatenschap vaak voor:

• een bewijslijst, een overzicht van gevonden voorwerpen met datum, locatie, vinder en omschrijving;
• een behandelregister, wie elk voorwerp heeft behandeld, gekopieerd, overgedragen of teruggegeven, en wanneer.

Afbakening

Chain of custody is bewijspraktijk, geen strafrechtelijke forensiek. Is de politie betrokken, dan geldt haar procedure, en dit verslag ondersteunt de administratie van de nalatenschap, het vervangt haar niet. Het gaat om het zorgvuldig en verifieerbaar beheren van de nalatenschap, niet om het opsporen van anonieme partijen of het terugvinden van gestolen crypto.