[SCAN 2026 Finale Interview] CertiScan: Praktische Erfahrung in der Verfolgung von Kryptowährungen

CertiScan Team. Quelle=CertiScan
Das weltweit erste digitale Vermögensverfolgungswettbewerb 'SCAN 2026' findet am 28. September um 9 Uhr in der Monaco Space in Seocho-gu, Seoul, statt.

SCAN 2026 wurde ins Leben gerufen, um die Cyber-Sicherheits- und Ermittlungsfähigkeiten im Bereich digitaler Vermögenswerte zu verbessern. Der Wettbewerb wird von der Informationsfirma für digitale Vermögenswerte, DAssets, organisiert, während die globale Blockchain-Datenplattform Chainalysis als CTF (Capture The Flag) Partner teilnimmt.

Im Finale von SCAN 2026 nehmen die besten 20 Teams aus der Vorrunde (insgesamt 416 Teams, 754 Teilnehmer) teil.

führte schriftliche Interviews mit Teams aus Ermittlungsbehörden, Sicherheitsexperten und Studenten aus der ganzen Welt, die ins Finale eingezogen sind.

*Die Finalteams sind wie folgt. (Die Reihenfolge ist alphabetisch)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. Was hat euch dazu bewogen, das Team zu gründen, und welche Hintergründe und Fachkenntnisse bringen die Teammitglieder mit?

"Das Team wird von Yue Xue, dem Leiter der KI-Forschung bei CertiK, geleitet. Yue ist auf die Sicherheit von Blockchain und Smart Contracts spezialisiert, insbesondere auf die Anwendung von großen Sprachmodellen zur Programmieranalyse, Schwachstellenerkennung und formalen Verifikation.

Er hat mehrere LLM-basierte Sicherheitssysteme entwickelt, darunter GPTScan, PropertyGPT und das Finite Monkey Audit Framework. Zudem verfügt er über praktische Erfahrungen in den Bereichen Smart Contract Audits, statische Analyse, On-Chain-Überwachung und Anti-Geldwäsche (AML) Systeme sowie in der Untersuchung von Sicherheitsvorfällen.

Bill Hsu ist ebenfalls bei CertiK tätig und spezialisiert auf die Ursachenanalyse von Blockchain-Angriffs-Transaktionen, On-Chain-Geldverfolgung und Risikomanagement. Er spielt eine entscheidende Rolle dabei, dass das Team verdächtige Transaktionsmuster schnell erkennt, Angriffswege rekonstruiert und die Geldbewegungen zwischen verschiedenen Adressen und Protokollen versteht.

Unsere Fachkenntnisse sind sehr komplementär. Yue konzentriert sich hauptsächlich auf KI-basierte Analysen, Sicherheitstools und Schwachstellen in Smart Contracts, während Bill umfassende Erfahrungen in der Untersuchung von Transaktionen, der Reaktion auf Vorfälle und der Risikoanalyse mitbringt."

2. Ihr habt die Vorrunde mit 416 Teams bestanden und seid ins Finale eingezogen. Wie fühlt ihr euch darüber und was war der denkwürdigste Moment während der Vorrunde?

"Um ehrlich zu sein, waren die meisten von uns sehr aufgeregt. Die Vorrundenfragen waren sehr umfangreich und es gab viele Probleme in verschiedenen Kategorien, sodass das Tempo von Anfang an sehr schnell war. Die Flaggen kamen nacheinander, sodass wir kaum Zeit hatten, uns zu freuen, nachdem wir ein Problem gelöst hatten, bevor wir zum nächsten übergehen mussten. Dieser fesselnde Fluss ist das, was mir am meisten in Erinnerung geblieben ist.

Es ist eine großartige Leistung, unter 416 Teams ins Finale einzuziehen, aber ich erwarte wirklich die Herausforderungen. Ich hoffe, dass die Aufgaben im Finale schwieriger und kreativer sind, denn dann wird das Gespräch wirklich interessant."

3. Was war das schwierigste Problem oder die schwierigste Situation, die ihr während der Vorrunde gelöst habt? Wie seid ihr an das Problem herangegangen und habt es gelöst?

"Das Schwierigste in der Vorrunde war nicht ein bestimmtes Problem, sondern die interne Koordination im Team. Der Fragenkatalog war umfangreich und wir waren schnell dabei, aber zu Beginn war die Aufgabenverteilung ehrlich gesagt etwas chaotisch. Es gab doppelte Arbeiten und einige Probleme wurden unbeaufsichtigt gelassen, während die Updates sporadisch im Chat verstreut waren.

In einer Situation, in der die Rangliste schnell wechselte, führte diese Reibung tatsächlich zu einem erheblichen Zeitverlust. Die größte Lektion, die wir für das Finale gelernt haben, ist, dass wir von Anfang an viel systematischer arbeiten müssen."

4. Welche Werkzeuge, Technologien und Analysemethoden habt ihr verwendet, um On-Chain-Datenanalysen und Geldflussverfolgung in der Vorrunde durchzuführen? Gab es Programme, die ihr selbst entwickelt habt, oder spezielle Analysemethoden des Teams?

"Es gab nichts wirklich Besonderes. Unsere Hauptstärke war die Vorbereitung. Wir hatten im Voraus mehrere Sets von KI-Agentenfähigkeiten aufgebaut, die eine Art Playbook sind, das beschreibt, wie verschiedene Arten von On-Chain-Untersuchungen von den Agenten behandelt werden sollten. Dies haben wir mit allgemeinen Datenquellen kombiniert, einschließlich Hilfsskripten, RPC-Endpunkten, Block-Explorern und verschiedenen Datenabfrage-APIs.

Der größte Vorteil war, dass alles vor dem Wettbewerb bereits eingerichtet und getestet war. Dadurch konnten wir uns während der Vorrunde auf die Problemlösung konzentrieren, anstatt mit den Werkzeugen zu kämpfen. Außerdem planen wir, diese Fähigkeiten als Open Source zur Verfügung zu stellen, damit auch andere in der Community dazu beitragen und die Ökosysteme weiterentwickeln können."

5. Was haltet ihr für die größte Stärke oder den differenzierenden Problemlösungsansatz eures Teams im Vergleich zu anderen Finalteams?

"Alle Finalteams sind stark, und es gab mehrere Teams, die in der Vorrunde schneller waren als wir, daher ist es schwer zu sagen, dass wir einen besonderen Vorteil haben. Wenn ich jedoch einen Punkt nennen müsste, wäre es, dass diese Arbeit eng mit unserem täglichen Geschäft verbunden ist.

Unser Team gehört zu CertiK, einem Unternehmen für Blockchain-Sicherheit, daher ist die Untersuchung von On-Chain-Aktivitäten und die Verfolgung von Geldern ein alltäglicher Bestandteil unserer Audit- und Incident-Response-Arbeiten. Viele der Probleme waren tatsächlich ähnlich zu den Fällen, die wir erlebt haben, was uns geholfen hat, schnell die Richtung zu finden.

Außerdem hat CertiK kontinuierlich in KI-basierte Sicherheitsforschung investiert, und diese Denkweise hat auch den Vorbereitungsprozess, einschließlich der erwähnten Agentenfähigkeiten, beeinflusst. Ich freue mich darauf, zu sehen, wie andere Finalteams an die Probleme herangehen, und ich denke, dass wir im Finale viel lernen können."

6. Welche Vorbereitungen trefft ihr vor dem Finale am 28. September?

"Der Hauptfokus liegt auf der Verbesserung der Teamarbeit. Basierend auf den Lektionen aus der Vorrunde definieren wir klarere Rollen, schaffen einen systematischeren Prozess zur Aufgabenverteilung und bauen einen zentralisierten Kanal auf, um den Fortschritt und die Entdeckungen zu berichten und zu teilen. Das Ziel ist es, doppelte Arbeiten zu vermeiden und sicherzustellen, dass jedes Problem sofort einem Verantwortlichen zugewiesen wird.

Technisch arbeiten wir weiterhin an der Verfeinerung und dem Testen der KI-Agentenfähigkeiten, Hilfsskripte, Datenabfrage-Pipelines und Geldverfolgungs-Workflows. Außerdem überprüfen wir typische Angriffs-Muster und üben mit zeitlich begrenzten realen Vorfallfällen. Bis zum 28. September hoffen wir, dass sowohl die technische Umgebung als auch die Zusammenarbeit perfekt vorbereitet sind."

7. Wenn ihr im Finale den ersten Platz belegt und einen Preis gewinnt, was würdet ihr damit machen?

"Ein Teil des Preisgeldes wird verwendet, um die KI-basierte Sicherheitsforschung zu unterstützen. Dazu gehören Rechenressourcen, Modellguthaben und der Kauf anderer Infrastrukturen, die für das Testen und Verbessern der Agenten erforderlich sind.

Ein Teil möchte ich in neue Werkzeuge oder Open-Source-Projekte für On-Chain-Untersuchungen und Blockchain-Sicherheit investieren. Idealerweise hoffe ich, dass dieses Preisgeld nicht nur als Anerkennung für unsere Leistung im Wettbewerb dient, sondern auch dazu beiträgt, das Gelernte in Werkzeuge zu verwandeln, die von der breiteren Sicherheitsgemeinschaft tatsächlich genutzt werden können. Natürlich werde ich auch einen Teil zurückhalten, damit das Team gemeinsam feiern kann.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.