[Entrevista Final de SCAN 2026] ⑤EDCCS: Cuatro estudiantes chinos participan por primera vez en la competencia de seguimiento de blockchain

La final de la primera competencia mundial de seguimiento de activos digitales, 'SCAN 2026', se llevará a cabo el 28 de septiembre a las 9 a.m. en Monaco Space, en el distrito de Seocho, Seúl.

SCAN 2026 se ha organizado con el propósito de mejorar las capacidades de ciberseguridad e investigación en activos digitales, y es patrocinado por la empresa de información sobre activos digitales, DAsset, con la participación de Chainalysis como socio de CTF (Capture The Flag).

En la final de SCAN 2026, participarán los 20 mejores equipos de las preliminares (un total de 416 equipos y 754 personas).

realizó entrevistas escritas con equipos compuestos por agencias de investigación, expertos en seguridad y estudiantes de todo el mundo que han llegado a la final.

*Los equipos que llegaron a la final son los siguientes. (El orden es alfabético)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

P. ¿Cuál fue la motivación para formar el equipo y qué antecedentes y especialidades tienen los miembros del equipo?

"EDCCS es un equipo de estudiantes unidos por un interés común en la ciberseguridad y las competencias de seguridad. Todos estamos matriculados en diferentes universidades. Dos de nosotros estamos en la Universidad del Nordeste de Qinhuangdao, uno en la Universidad de Economía y Derecho de Henan, y uno en la Universidad de Tecnología de Chengdu.

Los miembros del equipo tienen roles que se superponen en gran medida en términos de antecedentes técnicos. La mayoría de nuestra experiencia proviene de competencias CTF, investigación de vulnerabilidades, desarrollo de herramientas e implementación de ingeniería. Estamos acostumbrados a abordar problemas técnicos desconocidos y a identificar rápidamente qué información o habilidades son necesarias, así como a crear o modificar herramientas para hacer el proceso de resolución de problemas más eficiente.

Era nuestra primera vez participando en una competencia que se especializa en la investigación de blockchain y el seguimiento de fondos, así que no comenzamos con un flujo de trabajo especializado en investigación de blockchain. En su lugar, aplicamos la metodología que normalmente usamos en las competencias CTF a este nuevo campo.

Durante las preliminares, tampoco tuvimos una división de roles fija. Los miembros del equipo asumieron tareas flexibles según lo que era más necesario en ese momento, lo cual es similar a la forma en que colaboramos en las competencias CTF."

P. Han pasado a la final de SCAN 2026, donde participaron 416 equipos de todo el mundo. ¿Cómo se sienten al llegar a la final y cuál fue el momento más memorable durante las preliminares?

"Estamos muy contentos de haber llegado a la final, y dado que era nuestra primera vez en una competencia de este tipo, el resultado fue algo inesperado.

Hasta SCAN 2026, la experiencia de nuestro equipo en competencias se había centrado más en CTF de ciberseguridad tradicional que en la investigación de blockchain. A través de llegar a la final, pudimos aprender rápidamente en un entorno desconocido, encontrar información útil, automatizar tareas repetitivas, formular hipótesis y validarlas, y confirmar que las diversas habilidades que desarrollamos a través de CTF se pueden aplicar efectivamente a la investigación en cadena.

Más que un problema o momento específico, lo que más recuerdo es darme cuenta de que el flujo de trabajo de CTF funcionaba bastante bien en un tipo de competencia completamente diferente durante las preliminares.

Por supuesto, el hecho de llegar a la final es la prueba más clara de esto."

P. ¿Cuál fue el problema o situación más difícil que enfrentaron al resolver los problemas de las preliminares de SCAN 2026? ¿Cómo abordaron y resolvieron el problema?

"No hubo un problema específico que fuera abrumadoramente difícil en comparación con otros.

La mayor dificultad fue la falta de familiaridad con el campo en sí. Dado que era nuestra primera vez participando en una competencia de investigación de blockchain, algunos de los fuentes de datos, estructuras de transacciones, términos y métodos de investigación nos resultaron extraños.

Esto se abordó de manera esencialmente similar a cómo respondimos cuando nos encontramos con categorías desconocidas en CTF. Primero, identificamos exactamente qué se estaba preguntando, organizamos la información necesaria para encontrar la respuesta, buscamos las fuentes de datos y herramientas adecuadas, y luego automatizamos el proceso de investigación y verificación tanto como fuera posible.

Si un enfoque no proporcionaba suficientes pruebas, cambiábamos la dirección de búsqueda, utilizábamos otras fuentes o verificábamos las conclusiones por otros medios.

Es decir, en lugar de depender de la experiencia previa con una plataforma de investigación de blockchain específica, abordamos el problema centrándonos en la rápida adaptación y la verificación repetitiva."

P. ¿Qué herramientas, tecnologías y métodos de análisis utilizaron para el análisis de datos en cadena y el seguimiento de flujos de fondos en las preliminares? Si desarrollaron programas o métodos de análisis únicos para el equipo, compártanlos también.

"Una parte importante del flujo de trabajo fue la automatización basada en inteligencia artificial (IA).

Las herramientas de IA no solo se utilizaron para obtener respuestas a preguntas individuales, sino que se integraron como parte de un flujo de trabajo de investigación y análisis más amplio. Al comunicar la situación problemática, la herramienta de IA buscaba información relevante, accedía a fuentes de datos utilizables, consultaba APIs para analizar los resultados devueltos, generaba posibles explicaciones y cruzaba las respuestas candidatas.

Antes de las preliminares, aseguramos acceso a varias APIs y fuentes de datos que se consideraban útiles durante la competencia. Esto permitió que el flujo de trabajo basado en IA tuviera una capacidad más amplia cuando se necesitaba información que no se podía obtener solo a través de búsquedas web simples.

El papel del equipo se centró principalmente en construir y ajustar este flujo de trabajo. Decidimos qué herramientas e información utilizar, mejoramos el proceso cuando los resultados no eran lo suficientemente confiables y, cuando fue necesario, validamos conclusiones importantes directamente.

Esto se alinea estrechamente con la forma en que normalmente abordamos CTF. Preferimos automatizar tanto como sea posible las tareas repetitivas de búsqueda, consulta, análisis y verificación en lugar de repetir las mismas tareas manualmente.

En ese sentido, no tratamos a la IA como un simple chatbot. Más bien, la consideramos como una capa de automatización que puede combinar la búsqueda, el uso de herramientas, el análisis de datos y la verificación en un solo proceso de resolución de problemas.

Esta fue una de las partes más útiles durante las preliminares."

P. ¿Cuál consideran que es la mayor fortaleza o el enfoque de resolución de problemas diferenciado de su equipo en comparación con otros equipos que llegaron a la final?

"Creo que nuestra mayor fortaleza es la capacidad de adaptarnos rápidamente a problemas técnicos desconocidos y convertir el proceso de resolución de problemas en un flujo de trabajo de ingeniería.

A través de la experiencia en CTF y la investigación de vulnerabilidades, hemos aprendido a trabajar en situaciones donde no sabemos inicialmente qué técnicas o métodos de solución se deben aplicar, o incluso qué herramientas serán útiles al final. Aprendemos lo que necesitamos durante el proceso de resolución de problemas y estamos acostumbrados a cambiar de dirección rápidamente si es necesario.

Otra diferencia en nuestro enfoque es que valoramos la automatización.

No solo nos preguntamos "¿cómo resolveremos este problema manualmente?", sino que también planteamos la pregunta "¿cuánto de este proceso puede ser resuelto por herramientas?".

Esto incluye la recopilación de información, la consulta de APIs, el procesamiento de datos, la generación de hipótesis y la verificación de respuestas. Al reducir la cantidad de trabajo manual repetitivo, podemos prestar más atención a si la estrategia de resolución general es correcta.

No puedo decir que este enfoque sea universalmente mejor que los métodos de otros equipos que llegaron a la final. Especialmente porque varios equipos pueden tener mucha más experiencia en el campo de la investigación de blockchain. Sin embargo, para EDCCS, combinar la mentalidad de CTF con la implementación de ingeniería y la automatización basada en IA probablemente sea nuestra característica más diferenciada."

P. ¿Qué preparativos están haciendo antes de la final del 28 de septiembre?

"No planeamos cambiar completamente el enfoque que fue efectivo en las preliminares. En su lugar, estamos tratando de perfeccionarlo para que sea más confiable y adecuado para la final.

Una dirección es mejorar el flujo de trabajo basado en IA. Estamos refinando cómo conectar diferentes herramientas, APIs y fuentes de datos, y cómo cruzar los resultados de varias fuentes.

También nos estamos preparando para situaciones en las que no podamos utilizar ciertas APIs o fuentes de información, o cuando sean incompletas o inconsistentes. Tener métodos alternativos para obtener y verificar información hará que el flujo de trabajo sea más robusto en una competencia con límite de tiempo.

Al mismo tiempo, nos estamos familiarizando más con la estructura de transacciones de blockchain, patrones comunes de flujo de fondos y métodos de investigación. El objetivo es reducir la cantidad de conocimiento básico del dominio que necesitamos aprender durante la competencia.

Hemos confirmado a través de las preliminares que la metodología CTF existente es útil en este campo, por lo que estamos enfocando nuestra preparación en perfeccionar esa metodología en lugar de comenzar de nuevo desde cero."

P. Si ganan el primer lugar en la final y reciben un premio, ¿qué les gustaría hacer con él?

"El hecho de ganar el concurso en sí tendría un significado más grande que el premio en metálico.

Dado que es nuestra primera vez participando en este tipo de competencia, si pudiéramos obtener un buen resultado frente a equipos de todo el mundo, sería una experiencia muy valiosa y una fuerte motivación para seguir explorando este campo en el futuro.

Si tenemos la suerte de ganar, me gustaría destinar parte del premio a apoyar futuras investigaciones en seguridad, participación en CTF, infraestructura técnica y desarrollo de herramientas para proyectos futuros.

También espero que SCAN 2026 sea una oportunidad para aprender más sobre la seguridad en blockchain y la investigación de activos digitales más allá de esta competencia.

Agradezco la oportunidad de esta entrevista y espero participar en la final de SCAN 2026 en Seúl.