Chain of custody en bewijs

Voor executeurs, advocaten, bewindvoerders en technisch specialisten: bewijspreservatie kan onderdeel zijn van het deugdelijk beheren van een crypto-nalatenschap en ertoe doen bij geschillen, controles en de rechtbank. Een chain-of-custody-logboek is een praktische methode om vast te leggen wie materiaal heeft behandeld en welke handelingen zijn verricht. Het is geen universeel wettelijk vereiste, maar het kan in sommige procedures wettelijk vereist of verwacht zijn; de formele eisen hangen af van de procedure en het rechtsgebied. Wanneer later vragen rijzen over de herkomst of behandeling van apparaten en gegevens, kan de nalatenschap laten zien wat er is gevonden en wie ermee omging.

Wat chain of custody is

Chain of custody is het gedocumenteerde leven van een voorwerp: waar en wanneer het is gevonden, wie het heeft gevonden, en wie het daarna heeft vastgehouden, bewaard, gekopieerd of overgedragen. In een crypto-nalatenschap gaat dit om apparaten (computers, telefoons, hardware wallets, externe schijven), papieren notities, backups en bestanden die naar wallets of accounts kunnen wijzen.

Zelfs een eenvoudig verslag voegt waarde toe: datum, plaats, vinder, de staat waarin het voorwerp is gevonden, en wat er daarna mee is gedaan.

Wanneer het ertoe doet

Telkens wanneer de herkomst, behandeling of integriteit van een apparaat, bestand of document ter discussie kan staan: meerdere erfgenamen, een betwist testament, betrokkenheid van een verzekeraar of belastingdienst, of enig later meningsverschil over wat er is gevonden en wie ermee omging. Het wordt ook nodig wanneer later technisch onderzoek vereist is, omdat een gewijzigd origineel kan bepalen wat nog mogelijk is.

De registratievelden

Voor elk voorwerp: wat het is, waar het is gevonden, wie het heeft gevonden, wanneer, wie het daarna heeft behandeld (elke overdracht), wat ermee is gedaan (niets, of precies wat), en waar het nu is. Eenvoudige wie-wat-wanneer-registraties zijn beter dan geen.

De vijf categorieën

1. Originele media, het apparaat of de schijf zoals gevonden.
2. Werkkopieën, gemaakt voor onderzoek, duidelijk gelabeld.
3. Backups, kopieën voor de veiligheid, apart bewaard.
4. Geëxtraheerde gegevens, bestanden of gegevens die eruit zijn gehaald, met methode en waar relevant hash.
5. Geheim toegangsmateriaal, seed phrases, sleutels, wachtwoorden. Nooit in een logboek schrijven. Dat het bestaat mag worden genoteerd; de inhoud nooit.

Praktische regels

• Reset, wis of werk originele media nooit bij voordat ze zijn gedocumenteerd.
• Neem seed phrases, private keys en wachtwoorden nooit over in het chain-of-custody-logboek of andere administratieve documenten. Noteer alleen dát het toegangsmateriaal bestaat en waar het veilig wordt bewaard.
• Leg elke handeling vast, ook “geen handeling verricht”.
• Houd het logboek en de voorwerpen onder controle van de persoon of personen die voor het beheer en de betreffende handelingen bevoegd zijn.
• Werk met kopieën in plaats van te experimenteren op het origineel, waar dat technisch verantwoord is.
• Houd de kring klein: noteer wie toegang heeft gehad tot gevoelig materiaal en wanneer.
• Bewaar de verpakking, de doos van een hardware wallet kan voor identificatie van belang zijn.

Bewijslijst en behandelregister

Twee documenten komen in een goed beheerde nalatenschap vaak voor:

• een bewijslijst, een overzicht van gevonden voorwerpen met datum, locatie, vinder en omschrijving;
• een behandelregister, wie elk voorwerp heeft behandeld, gekopieerd, overgedragen of teruggegeven, en wanneer.

Afbakening

Chain of custody is bewijspraktijk, geen strafrechtelijke forensiek. Is de politie betrokken, dan geldt haar procedure, en dit verslag ondersteunt de administratie van de nalatenschap, het vervangt haar niet. Het gaat om het zorgvuldig en verifieerbaar beheren van de nalatenschap, niet om het opsporen van anonieme partijen of het terugvinden van gestolen crypto.