インシデントのタイムラインは、オンチェーンのトランザクションとオフチェーンのイベント (フィッシングメール、デバイスの変更、サポート連絡先、ユーザーのアクション) を関連付けて、順序と因果関係の仮説を確立します。

正確なタイムスタンプ、タイムゾーンの正規化、ブロック確認時間により、オンチェーン イベントが固定されます。電子メール、デバイス、交換からのオフチェーン ログは、コンテキスト上のギャップを埋めます。

タイムラインの再構築は、社内でのインシデントのレビュー、アドバイザーへの相談、潜在的な法的手続きのための証拠の整理をサポートします。

タイムラインの品質は証拠の保存に依存します。記録の遅れや不完全な記録は法医学的結論を弱めます。