발견 후 가능한 한 빨리 거래 내보내기, 교환 기록, 이메일 서신, 장치 로그 및 사건을 설명하는 연대순 메모를 보존하십시오.
증거가 포착되기 전에 지갑 소프트웨어를 변경하거나 장치를 공장 초기화하거나 애플리케이션을 삭제하지 마세요. 스크린샷에는 가능한 경우 눈에 보이는 타임스탬프와 메타데이터가 포함되어야 합니다.
기밀 평가 중 타임라인 재구성 및 소유권 확인을 지원하기 위해 날짜 및 출처별로 증거를 정리합니다.
증거의 질은 회수 타당성 분석에 직접적인 영향을 미칩니다. EnteleCLOS는 증거 완전성에 관계없이 결과를 보장하지 않습니다.