Applicability of blockchain in preserving the chain of custody of digital evidence

Abstract

Adjectives like tamper-proof, traceable, transparent, and confidential, among many others, are used when referring to blockchain technology. In fact, due to these capabilities, one of the many potential applications of this technology is in the field of digital forensics, where it could be used to preserve the chain of custody of digital evidence. The chain of custody refers to the chronological documentation that shows the seizure, custody, control, transfer, analysis, and disposition of physical or digital evidence. By using blockchain to record and secure this information, the integrity and authenticity of the evidence can be preserved, and the risk of tampering or manipulation can be reduced. This thesis explores the applicability of blockchain technology in preserving the chain of custody of digital evidence. It investigates how blockchain can enhance digital evidence's trustworthiness, transparency, and immutability, thereby addressing the issues associated with tampering, manipulation, and unauthorized access. The research examines existing blockchain-based solutions, analyses their strengths and limitations, and proposes a framework for effectively leveraging blockchain technology to preserve digital evidence's chain of custody. We named our framework as “Eviblocks”.

Adjetivos como inviolável, rastreável, transparente e confidencial, entre muitos outros, são usados em referência à tecnologia blockchain. De facto, devido a essas capacidades, uma das muitas aplicações potenciais desta tecnologia é no campo da análise forense digital, onde poderá ser utilizada para preservar a cadeia de custódia de evidências digitais. A cadeia de custódia refere-se à documentação cronológica que mostra a apreensão, custódia, controlo, transferência, análise e destruição de evidências físicas ou digitais. Ao utilizar blockchain para registar e proteger essas informações, a integridade e a autenticidade das evidências podem ser preservadas e o risco de adulteração ou manipulação pode ser reduzido. Esta tese explora a aplicabilidade da tecnologia blockchain na preservação da cadeia de custódia de evidências digitais. Avaliamos como a blockchain pode melhorar a confiança, a transparência e a imutabilidade das evidências digitais, abordando assim os problemas associados à adulteração, manipulação e acesso não autorizado. Este trabalho examina as soluções baseadas em blockchain existentes, analisa os seus pontos fortes e limitações e propõe uma arquitetura para alavancar a tecnologia blockchain por forma a preservar efetivamente a cadeia de custódia da evidência digital. Nomeamos a nossa arquitetura por “Eviblocks”.