[Entrevista Final de SCAN 2026] CertiScan: Experiencia Práctica en el Seguimiento de Activos Virtuales

Equipo de CertiScan. Fuente=CertiScan
La final del primer concurso de seguimiento de activos digitales del mundo, 'SCAN 2026', se llevará a cabo el 28 de septiembre a las 9 a.m. en Monaco Space, en el distrito de Seocho, Seúl.

SCAN 2026, diseñado para mejorar las capacidades de ciberseguridad e investigación en activos digitales, es organizado por la empresa de información de activos digitales DAsset y cuenta con la participación de Chainalysis como socio de CTF (Capture The Flag).

En la final de SCAN 2026 participarán los 20 mejores equipos de las eliminatorias (un total de 416 equipos, 754 personas).

ha realizado entrevistas escritas con equipos compuestos por agencias de investigación, expertos en seguridad y estudiantes universitarios de todo el mundo que han llegado a la final.

*Los equipos que llegaron a la final son los siguientes. (El orden es alfabético)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. ¿Cuál fue la motivación para formar el equipo y qué antecedentes y especialidades tienen sus miembros?

"El equipo está liderado por Yue Xue, quien es el director de investigación de inteligencia artificial (IA) en CertiK. Yue se especializa en la seguridad de blockchain y contratos inteligentes, especialmente en la aplicación de modelos de lenguaje a gran escala para el análisis de programas, detección de vulnerabilidades y verificación formal.

Ha desarrollado varios sistemas de seguridad basados en LLM, incluidos GPTScan, PropertyGPT y el marco de auditoría Finite Monkey. También tiene experiencia práctica en auditoría de contratos inteligentes, análisis estático, monitoreo en cadena, sistemas de prevención de lavado de dinero (AML) e investigación de incidentes de seguridad.

Bill Hsu también forma parte de CertiK y se especializa en el análisis de causas raíz de transacciones de ataque en blockchain, seguimiento de fondos en cadena y gestión de riesgos. Con su experiencia en análisis de incidentes reales, ayuda al equipo a identificar rápidamente patrones de transacciones sospechosas, reconstruir rutas de ataque y comprender el movimiento de fondos entre varias direcciones y protocolos.

Nuestra especialización es muy complementaria. Yue se centra principalmente en el análisis basado en IA, herramientas de seguridad y vulnerabilidades de contratos inteligentes, mientras que Bill aporta una amplia experiencia en investigación de transacciones, respuesta a incidentes y análisis de riesgos."

2. Han pasado a la final de SCAN 2026, donde participaron 416 equipos. ¿Cuál es su impresión sobre llegar a la final y cuál fue el momento más memorable del proceso de eliminatorias?

"Para ser honesto, la mayoría de nosotros estábamos emocionados. Los problemas de las eliminatorias eran de gran escala y se presentaron muchos problemas en diversas categorías, por lo que desde el principio el ritmo fue muy rápido. Las banderas aparecían una tras otra, y no había tiempo para celebrar después de resolver una antes de pasar al siguiente problema. Esa sensación de inmersión es lo que más recuerdo.

Llegar a la final entre 416 equipos es un gran logro, pero lo que realmente espero son los problemas. Espero que en la final haya desafíos más difíciles y creativos. Eso haría que la conversación fuera realmente interesante."

3. ¿Cuál fue el problema o situación más difícil que enfrentaron al resolver los problemas de las eliminatorias? ¿Cómo abordaron y resolvieron el problema?

"La parte más difícil de las eliminatorias no fue un problema específico, sino la coordinación interna del equipo. El conjunto de problemas era vasto y estábamos avanzando rápidamente, pero al principio, la distribución de tareas fue un poco confusa. Hubo trabajos duplicados y algunos problemas quedaron sin asignar, y la información de las actualizaciones se dispersó en el chat.

En una situación donde la tabla de clasificación se movía rápidamente, estas fricciones llevaron a una pérdida de tiempo considerable. Esta fue la mayor lección que obtuvimos para la final, donde planeamos operar de manera mucho más sistemática desde el principio."

4. ¿Qué herramientas, tecnologías y métodos de análisis utilizaron para el análisis de datos en cadena y el seguimiento de flujos de fondos en las eliminatorias? Si desarrollaron programas o métodos de análisis únicos, compártanlos también.

"No había nada particularmente especial. Nuestra principal fortaleza fue la preparación previa. Antes de la competencia, construimos un tipo de manual que indicaba cómo los agentes de IA debían manejar diferentes tipos de investigaciones en cadena. Esto se combinó con fuentes de datos generales, incluidos scripts de ayuda, puntos finales RPC, exploradores de bloques y varias API de consulta de datos.

La mayor ventaja fue que todo ya estaba configurado y probado antes de que comenzara la competencia. Esto nos permitió concentrarnos en resolver problemas en lugar de luchar con las herramientas durante el período de eliminatorias. Además, planeamos hacer públicas estas habilidades como código abierto, para que otros en la comunidad también puedan desarrollar y mejorar este ecosistema."

5. En comparación con otros equipos finalistas, ¿cuál creen que es la mayor fortaleza o enfoque de resolución de problemas que distingue a su equipo?

"Todos los equipos finalistas son fuertes, y hubo varios equipos que fueron más rápidos que nosotros en las eliminatorias, por lo que es difícil decir que tenemos una ventaja especial. Si tuviera que señalar uno, sería que este trabajo está estrechamente relacionado con nuestro trabajo diario.

Nuestro equipo pertenece a CertiK, una empresa de seguridad de blockchain, por lo que investigar actividades en cadena y rastrear fondos es algo que hacemos regularmente en auditorías y respuesta a incidentes. Muchos de los problemas eran en realidad similares a casos que habíamos enfrentado, lo que nos ayudó a orientarnos rápidamente.

Además, CertiK ha estado invirtiendo continuamente en investigación de seguridad basada en IA, y esta mentalidad ha influido en el proceso de preparación, que incluye las habilidades de los agentes mencionadas anteriormente. Estoy emocionado de ver cómo otros equipos finalistas abordan los problemas y creo que aprenderemos mucho en la final."

6. ¿Qué preparativos están haciendo antes de la final del 28 de septiembre?

"El enfoque principal es mejorar la colaboración del equipo. Basándonos en las lecciones aprendidas en las eliminatorias, estamos definiendo roles más claros y estableciendo un proceso de asignación de tareas más sistemático, creando un canal centralizado para informar y compartir el progreso y los hallazgos. El objetivo es evitar trabajos duplicados y asegurarnos de que todos los problemas se asignen de inmediato a un responsable.

Desde el punto de vista técnico, estamos refinando y probando continuamente las habilidades de los agentes de IA, scripts de ayuda, tuberías de consulta de datos y flujos de trabajo de seguimiento de fondos. También estamos revisando patrones de ataque representativos y practicando con casos de incidentes reales con limitaciones de tiempo. Esperamos que tanto el entorno técnico como el proceso de colaboración estén perfectamente listos desde el momento en que comience el 28 de septiembre."

7. Si ganan el primer lugar en la final y reciben un premio, ¿qué les gustaría hacer con el dinero?

"Una parte del premio se destinará a apoyar la investigación de seguridad basada en IA. Esto incluirá recursos computacionales, créditos de modelo y la compra de otras infraestructuras necesarias para probar y mejorar los agentes.

También me gustaría invertir en nuevas herramientas o proyectos de código abierto para investigaciones en cadena y seguridad de blockchain. Idealmente, espero que este premio no solo reconozca nuestro desempeño en la competencia, sino que también ayude a desarrollar herramientas que la comunidad de seguridad más amplia pueda utilizar en la práctica. Por supuesto, también planeo reservar parte del premio para que el equipo pueda celebrar juntos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.