[SCAN 2026 Final Müsahibəsi] ⑤EDCCS: Çinli tələbələr, blokçeyn izləmə yarışmasına ilk dəfə qatılırlar

Dünyanın ilk rəqəmsal aktiv izləmə yarışması olan 'SCAN 2026' finalı sentyabrın 28-də saat 9:00-da Seulun Seocho bölgəsindəki Monaco Space-də keçiriləcək.

Rəqəmsal aktivlərin kibertəhlükəsizliyi və araşdırma qabiliyyətlərini artırmaq məqsədilə təşkil olunan SCAN 2026, rəqəmsal aktiv məlumat şirkəti D'Asset tərəfindən təşkil edilir və qlobal blokçeyn məlumat platforması Chainalysis CTF (Capture The Flag) tərəfdaşı olaraq iştirak edir.

SCAN 2026 finalında, seçmə mərhələsində (ümumilikdə 416 komanda, 754 nəfər) ilk 20 komanda iştirak edəcək.

finala yüksələn dünya üzrə araşdırma orqanları, təhlükəsizlik mütəxəssisləri və tələbələrdən ibarət komandalarla yazılı müsahibə aparıb.

*Finala yüksələn komandalar aşağıdakılardır. (sıra əlifba sırasındadır)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Üpside Akademiyası / Kaosun Düzensizliyi

Sual. Komandanın qurulma səbəbi və komanda üzvlərinin hansı arxa plana və ixtisaslara sahib olduğunu təqdim edin.

"EDCCS kibertəhlükəsizlik və təhlükəsizlik yarışmalarına olan ortaq maraqla birləşmiş tələbə komandasını təmsil edir. Biz hamımız fərqli universitetlərdə təhsil alırıq. 2 nəfər Qinhuangdao Şimal-Şərqi Universitetində, 1 nəfər Henan İqtisadi və Hüquq Universitetində, 1 nəfər isə Çendu İnformasiya Texnologiyaları Universitetində oxuyur.

Komanda üzvlərinin rolları aydın şəkildə bölünməyib, əksinə, texniki arxa planları bir-birini tamamlayır. Əksər təcrübə CTF yarışmaları, zəiflik tədqiqatları, alət inkişafı və mühəndislik icrası ilə bağlıdır. Tanış olmayan texniki problemlərə yanaşaraq, hansı məlumat və ya bacarıqların lazım olduğunu tez bir zamanda başa düşmək və problemləri daha səmərəli həll etmək üçün alətləri özümüz hazırlamağa və ya dəyişdirməyə alışmışıq.

SCAN 2026 kimi blokçeyn araşdırması və maliyyə izləməsi üzrə ixtisaslaşmış yarışmaya qatılmaq bizim üçün ilk dəfədir. Buna görə də, başlanğıcda ixtisaslaşmış blokçeyn araşdırma iş axınına sahib deyildik. Bunun əvəzinə, adi CTF yarışmalarında istifadə etdiyimiz metodologiyanı bu yeni sahəyə tətbiq etdik.

Seçmə mərhələsində də sabit rol bölgüsü olmadı. Komanda üzvləri o anda ən çox lazım olan işləri çevik şəkildə yerinə yetirdilər ki, bu da adi CTF-də əməkdaşlıq etmə üsuluna bənzəyir."

Sual. Dünyanın 416 komandasının iştirak etdiyi SCAN 2026 seçmə mərhələsini keçərək finala yüksəldiniz. Finala yüksəlmək hisslərinizi və seçmə mərhələsində ən yaddaqalan anınızı təqdim edin.

"Finala yüksəlməkdən çox məmnun oldum və bu sahədəki yarışmaya qatılmağım ilk dəfə olduğuna görə nəticə bir qədər gözlənilməz oldu.

SCAN 2026-dan əvvəl komandanın yarışma təcrübəsi blokçeyn araşdırmasından daha çox ənənəvi kibertəhlükəsizlik CTF-yə yönəlmişdi. Finala yüksəlməklə, tanış olmayan mühitdə sürətlə öyrənmək, faydalı məlumatları tapmaq, təkrarlanan işləri avtomatlaşdırmaq, hipotezlər qurmaq və təsdiq etmək kimi CTF vasitəsilə inkişaf etdirdiyimiz bir çox bacarığın on-chain araşdırmasına da effektiv şəkildə tətbiq oluna biləcəyini təsdiqlədik.

Müəyyən bir problem və ya an seçməkdən daha çox, seçmə mərhələsini keçirərkən adi CTF iş axınının tamamilə fərqli bir yarışmada da yaxşı işlədiyini başa düşdüyüm an ən yaddaqalan oldu.

Təbii ki, finala yüksəlmək nəticəsi bunun ən dəqiq sübutu oldu."

Sual. SCAN 2026 seçmə mərhələsi problemlərini həll edərkən ən çətin problem və ya vəziyyət nə idi? Problemi necə yanaşdınız və həll etdiniz?

"Digər problemlərə nisbətən aşkar dərəcədə çətin olan xüsusi bir problem olmadı.

Ən böyük çətinlik bu sahəyə olan tanışsızlıq idi. Blokçeyn araşdırma yarışmasına qatılmağım ilk dəfə olduğuna görə, bəzi məlumat mənbələri, tranzaksiya strukturu, terminologiya və araşdırma üsulları tanış gəlmirdi.

Bu, CTF-də tanış olmayan kateqoriyaya rast gəldikdə eyni şəkildə reaksiya verdim. İlk öncə problemin dəqiq nəyi soruşduğunu anlamaq, cavabı tapmaq üçün lazım olan məlumatları toplamaq, uyğun məlumat mənbələri və alətləri tapmaq, daha sonra araşdırma və təsdiq prosesini mümkün qədər avtomatlaşdırmaq.

Bir yanaşma ilə kifayət qədər dəlil əldə edə bilmədikdə, axtarış istiqamətini dəyişmək, digər mənbələrdən istifadə etmək və ya digər yollarla nəticəni təsdiqləmək.

Yəni, müəyyən bir blokçeyn araşdırma platformasına olan əvvəlki təcrübəyə əsaslanmaqdan daha çox, sürətli uyğunlaşma və təkrarlanan təsdiqləmə ilə problemi həll etməyə çalışdım."

Sual. Seçmə mərhələsində on-chain məlumat analizi və maliyyə axınını izləmək üçün hansı alətləri, texnologiyaları və analiz üsullarını istifadə etdiniz? Özünüz inkişaf etdirdiyiniz proqramlar və ya komandanıza məxsus analiz üsulları varsa, onları da təqdim edin.

"İş axınında böyük rol oynayan süni intellekt (AI) əsaslı avtomatlaşdırmadır.

AI alətləri yalnız fərdi suallara cavab almaq üçün istifadə edilmədi, daha geniş araşdırma və analiz iş axınının bir hissəsi kimi istifadə edildi. Problemi təqdim etdikdə, AI aləti müvafiq məlumatları axtarır, istifadə oluna bilən məlumat mənbələrinə daxil olur, API-ləri sorğulayır, qaytarılan nəticələri analiz edir, mümkün izahlar təqdim edir və namizəd cavabları bir-biri ilə təsdiqləyir.

Seçmə mərhələsindən əvvəl, yarışma zamanı faydalı olacağını düşündüyümüz bir çox API və məlumat mənbələrinə giriş icazəsini əvvəlcədən hazırlamışdıq. Bu sayədə, sadəcə veb axtarışla əldə edə bilməyəcəyimiz məlumat lazım olduqda, AI əsaslı iş axını daha geniş imkanlara sahib oldu.

Komandanın rolu əsasən bu iş axınını qurmaq və tənzimləmək idi. Hangi alət və məlumatlardan istifadə edəcəyimizi müəyyənləşdirmək, nəticələr kifayət qədər etibarlı olmadıqda prosesi inkişaf etdirmək və lazım olduqda mühüm nəticələri birbaşa təsdiqləmək.

Bu, adi CTF-yə yanaşma üsuluna da yaxından bağlıdır. Eyni işi əl ilə təkrarlamaqdan daha çox, mümkün qədər təkrarlanan axtarış, sorğu, parçalama və təsdiqləmə işlərini avtomatlaşdırmağa çalışırıq.

Bu mənada AI-ni sadəcə bir chatbot kimi görmədik. Əksinə, axtarış, alət istifadəsi, məlumat analizi və təsdiqi bir problem həll etmə prosesi kimi birləşdirə bilən avtomatlaşdırma qatına daha yaxın bir yanaşma ilə yanaşdıq.

Bu, seçmə mərhələsində ən faydalı elementlərdən biri oldu."

Sual. Digər finala yüksələn komandalarla müqayisədə, öz komandanızın ən böyük üstünlüyü və ya fərqli problem həll etmə üsulu nədir?

"Ən böyük üstünlük, tanış olmayan texniki problemlərə sürətlə uyğunlaşma və problem həll etmə prosesini bir mühəndislik iş axınına çevirmək bacarığıdır.

CTF və zəiflik tədqiqatı təcrübəsi sayəsində, texnologiya və ya niyyət olunan həll üsulu, hətta hansı alətlərin son nəticədə faydalı olacağını belə bilmədiyimiz vəziyyətlərdə işləməyi öyrənmişik. Lazım olanı problem həll etmə prosesi içində öyrənmək və lazım olduqda istiqaməti sürətlə dəyişməkdə də alışmışıq.

Yanaşma üsulunun digər fərqi avtomatlaşdırmaya önəm verməyimizdir.

"Bu problemi əl ilə necə həll edəcəyik" sualından əlavə, "bu prosesin nə qədər hissəsini alətlərin həll etməsinə icazə verə bilərik" sualını da veririk.

Bu, məlumat toplama, API sorğuları, məlumat emalı, hipotez qurma, cavab təsdiqi daxil olmaqla geniş bir sahəni əhatə edir. Təkrarlanan əl işlərinin miqdarını azaltmaq, ümumi həll strategiyasının düzgünlüyünə daha çox diqqət yetirməyə imkan tanıyır.

Bu yanaşmanın digər finala yüksələn komandaların metodlarından daha üstün olduğunu demək olmaz. Xüsusilə bir çox komanda blokçeyn araşdırma sahəsində daha dərin təcrübəyə sahib ola bilər. Lakin EDCCS üçün CTF düşüncə tərzi, mühəndislik icrası və AI əsaslı avtomatlaşdırmanı birləşdirmək, bəlkə də ən fərqləndirici xüsusiyyət olacaqdır."

Sual. Sentayabrın 28-də finala hazırlıq olaraq nə edirsiniz?

"Seçmə mərhələsində effektiv olan yanaşmanı tamamilə dəyişdirmək planım yoxdur. Bunun əvəzinə, bunu daha etibarlı və finala daha uyğun hala gətirməyə çalışırıq.

Bir istiqamət AI əsaslı iş axınının inkişafıdır. Müxtəlif alətləri, API-ləri və məlumat mənbələrini necə birləşdirəcəyimizi və bir neçə mənbədən gələn nəticələri necə təsdiqləyəcəyimizi inkişaf etdiririk.

Eyni zamanda, müəyyən API və ya məlumat mənbələrini istifadə edə bilmədiyimiz, ya da qeyri-kafi və ya uyğunsuz vəziyyətlərə də hazırlaşırıq. Məlumat əldə etmək və təsdiqləmək üçün alternativ yolların olması, zaman məhdudiyyətli yarışmalarda iş axınının daha da möhkəm olmasına kömək edəcəkdir.

Eyni zamanda, blokçeyn tranzaksiya strukturu, yaygın maliyyə axınları və araşdırma üsulları ilə daha tanış oluruq. Məqsəd, yarışma zamanı yeni öyrənməli olduğumuz əsas domen biliklərinin miqdarını azaltmaqdır.

Seçmə mərhələsi vasitəsilə mövcud CTF metodologiyasının bu sahədə də faydalı olduğunu təsdiqlədiyimiz üçün, yenidən başlamaqdan daha çox, bu metodologiyanı inkişaf etdirməyə hazırlıq fokuslanırıq."

Sual. Əgər finalda birinci olsanız və mükafat alsanız, nə etmək istəyirsiniz?

"Mükafatdan daha çox, yarışmada qalib gəlmək özü daha böyük bir mənaya sahib olacaqdır.

Bu cür yarışmalara qatılmağım ilk dəfə olduğuna görə, dünya üzrə komandalarla yaxşı nəticə əldə edə bilsəm, bu çox dəyərli bir təcrübə olacaq və gələcəkdə bu sahəni daha da araşdırmaq üçün güclü bir motivasiya olacaqdır.

Şanslı olsam və qalib gəlsəm, mükafatın bir hissəsini gələcək təhlükəsizlik tədqiqatları, CTF iştirakları, texniki infrastruktur və gələcək layihələr üçün alət inkişafına dəstək vermək üçün istifadə etmək istərdim.

Eyni zamanda, SCAN 2026-nın bu yarışmadan daha çox blokçeyn təhlükəsizliyi və rəqəmsal aktiv araşdırması haqqında daha çox öyrənmək üçün bir fürsət olmasını ümid edirəm.

Müsahibə imkanı verdiyiniz üçün təşəkkür edirəm və Seulda keçiriləcək SCAN 2026 finalında iştirak etməyi gözləyirəm.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.