Сохраняйте экспорт транзакций, записи обмена, электронную переписку, журналы устройств и хронологические заметки, описывающие инцидент, как можно скорее после обнаружения.
Не изменяйте программное обеспечение кошелька, не восстанавливайте заводские настройки устройств и не удаляйте приложения до того, как будут собраны доказательства. Снимки экрана должны содержать видимые временные метки и метаданные, где это возможно.
Систематизируйте доказательства по дате и источнику для поддержки реконструкции графика и проверки прав собственности во время конфиденциальной оценки.
Качество доказательств напрямую влияет на анализ осуществимости восстановления; EnteleCLOS не гарантирует результаты независимо от полноты доказательств.