Начните с того, что можете получить сами: полную выгрузку истории операций, пополнений и выводов из личного кабинета в формате, который формирует биржа, и журнал входов, если он доступен. Эксперт сверяет с блокчейном пополнения и выводы: совпадение сумм, времени и адресов подтверждает эти строки выгрузки. Сделки внутри биржи в блокчейне не отражаются. Подлинность всего файла подтверждает ответ самой биржи, а до него — нотариальный осмотр личного кабинета и письма биржи с проверяемой электронной подписью.
Сведения, которых нет в личном кабинете, — данные о владельце другого аккаунта, IP-адреса, внутренние переводы — биржа частным лицам обычно не раскрывает. По ходатайству стороны их истребует суд, а в уголовном деле — следователь. Для иностранной площадки может понадобиться судебное поручение или обращение в порядке международной правовой помощи. Многие крупные биржи принимают запросы правоохранительных органов через собственные порталы, но сроки и объём ответа зависят от площадки и её юрисдикции.
Эксперт сам запросы не направляет и исследует только то, что поступило в материалы. Если аккаунт могут закрыть, сохраните выгрузку сразу.