[Entrevista Final de SCAN 2026] ⑯T34M1: Un policía en activo y un analista de activos virtuales se unieron

Imagen del equipo T34M1. Fuente=T34M1

La final del primer concurso de rastreo de activos virtuales (activos digitales) del mundo, 'SCAN 2026', se llevará a cabo el 28 de septiembre a las 9 a.m. en Monaco Space, Seocho-gu, Seúl.

SCAN 2026 se ha organizado con el propósito de mejorar la ciberseguridad y las capacidades de investigación en activos digitales, y es patrocinado por la empresa de información de activos digitales DAsset, con la participación de la plataforma global de datos de blockchain Chainalysis como socio de CTF (Capture The Flag).

En la final de SCAN 2026 participarán los 20 mejores equipos de las preliminares (un total de 416 equipos, 754 personas).

realizó entrevistas escritas con equipos compuestos por agencias de investigación, expertos en seguridad y estudiantes universitarios de todo el mundo que llegaron a la final.

*Los equipos que llegaron a la final son los siguientes. (El orden es alfabético)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

P. ¿Cuál fue el motivo para formar el equipo y qué antecedentes y especialidades tienen los miembros del equipo?

"Nuestro equipo está compuesto por 3 policías en activo y 1 analista de activos virtuales (activos digitales), formando un equipo de 4 personas.

Los miembros del equipo policial tienen experiencia en el manejo de evidencia digital y casos relacionados con activos digitales en el campo de la investigación real. El analista de activos digitales en el sector privado trabaja en seguridad de blockchain, análisis de datos en cadena, prevención de lavado de dinero (AML) y seguimiento de flujos de fondos.

Para analizar adecuadamente los delitos relacionados con activos digitales, no es suficiente solo tener la habilidad de leer datos en cadena. Se necesita la capacidad de interpretar evidencia desde una perspectiva de investigación y la habilidad de rastrear flujos de fondos reales. Formamos el equipo con la idea de que al combinar nuestras experiencias y especialidades, podríamos resolver problemas de manera más práctica.

No solo nos importa resolver bien los problemas del concurso, sino también si los resultados del análisis pueden ser utilizados en investigaciones reales y en la respuesta a delitos."

P. Han pasado a la final de SCAN 2026, donde participaron 416 equipos en las preliminares. ¿Qué sienten al llegar a la final y cuál fue el momento más memorable del proceso de preliminares?

"Estamos felices y honrados de haber llegado a la final en un concurso con 416 equipos de todo el mundo. Dado que es un resultado obtenido al competir con participantes de varios países en el campo del análisis de activos digitales, siento que de alguna manera hemos demostrado nuestras habilidades y enfoques como equipo.

El momento más memorable del proceso de preliminares fue cuando confirmamos que habíamos pasado a la final después de resolver todos los problemas. Durante la resolución de los problemas, estábamos tan concentrados en nuestros análisis que casi no tuvimos tiempo para discutir los resultados o pensar en nuestras posibilidades de avanzar. Solo después de terminar todas las soluciones y confirmar que habíamos llegado a la final, nos dimos cuenta de que lo habíamos logrado.

Sin embargo, no consideramos que simplemente llegar a la final sea nuestro objetivo final. Ahora que hemos confirmado que tenemos competitividad a través de las preliminares, queremos demostrar nuestras habilidades con mejores resultados en la final."

P. ¿Cuál fue el problema o situación más difícil que enfrentaron al resolver los problemas de las preliminares? ¿Cómo abordaron y resolvieron el problema?

"No hubo un problema específico que se sintiera especialmente difícil en las preliminares. Dado que los tipos de problemas estaban bastante alineados con los que nuestros miembros han encontrado a través de su trabajo en investigación y análisis en cadena, el proceso de identificar y resolver el núcleo de cada problema fue relativamente fluido.

Más bien, la parte más difícil fue anticipar qué problemas se presentarían en el concurso. El análisis de activos digitales abarca un rango muy amplio dependiendo de la cadena, el protocolo y el tipo de delito, por lo que es difícil prepararse para todas las posibilidades al mismo nivel.

En lugar de centrarnos en anticipar tipos específicos de problemas, nos dividimos roles y organizamos procedimientos de análisis básicos para poder responder a cualquier problema que pudiera surgir. Después de que se publicaron los problemas, procedimos rápidamente a resolverlos de acuerdo con nuestras especialidades y, si era necesario, verificamos los datos en cadena y la estructura técnica de manera cruzada. En última instancia, creo que es más importante tener un equipo que pueda responder a diversas situaciones que predecir con precisión los tipos de problemas que se presentarán."

P. ¿Qué herramientas, tecnologías y métodos de análisis utilizaron para el análisis de datos en cadena y el seguimiento de flujos de fondos en las preliminares? Si desarrollaron programas propios o tienen un método de análisis único del equipo, compártanlo también.

"Básicamente, utilizamos exploradores de blockchain, datos en cadena públicos, información de etiquetado de direcciones, etc. Si es necesario, consultamos directamente transacciones y registros de eventos a través de llamadas a procedimientos remotos (RPC) y procesamos los datos para analizar las relaciones entre direcciones y flujos de fondos.

En lugar de simplemente seguir la ruta de transferencia, también examinamos varios elementos como el momento de la transacción, el monto, el proceso de conversión de activos, las contrapartes de la transacción, el uso de puentes, la dispersión y reagrupación de fondos. Además, adoptamos el principio de distinguir entre los hechos confirmados en cadena y las suposiciones del analista, y no hacer conclusiones sobre la naturaleza o el propietario de una dirección basándonos en una sola pista.

Durante el proceso de preliminares, también desarrollamos y utilizamos herramientas de análisis de manera interna. Dado que la final se acerca, es difícil revelar todas las funciones y métodos de análisis en detalle. Si obtenemos buenos resultados en la final, me gustaría presentar dentro de los límites de lo que se puede compartir, qué herramientas hemos creado y cómo las hemos utilizado para resolver problemas reales."

P. ¿Cuál creen que es la mayor fortaleza o enfoque de resolución de problemas diferenciado de su equipo en comparación con otros equipos que llegaron a la final?

"La mayor fortaleza es que podemos combinar la perspectiva del campo de investigación y la tecnología de análisis en cadena del sector privado dentro de un mismo equipo.

Técnicamente, rastrear transacciones y explicar los resultados como evidencia de un caso real son capacidades diferentes. No importa cuán compleja y elaborada sea la ruta de análisis, si no se puede demostrar objetivamente, es difícil de utilizar. Por otro lado, aunque se tenga mucha experiencia en investigación, si no se comprende correctamente la estructura técnica de la blockchain, se pueden perder pistas importantes.

Nuestro equipo no se detiene en el resultado de que 'las direcciones están conectadas', sino que revisamos por qué llegamos a esa conclusión, cuáles son otras posibilidades y si hay evidencia suficiente para utilizar en una investigación real. Creo que nuestra diferencia radica en que valoramos no solo la precisión del análisis, sino también la reproducibilidad y la capacidad de explicación."

P. ¿Qué preparativos están realizando antes de la final del 28 de septiembre?

"Antes de la final, estamos llevando a cabo un CTF interno en el equipo para practicar de manera similar a la situación real. Un miembro del equipo formula problemas y los demás deben resolverlos en un tiempo limitado.

No solo nos limitamos a resolver problemas existentes repetidamente, sino que el creador de los problemas presenta nuevos escenarios y datos en cadena para plantear problemas que no son familiares para los demás. A través de esto, estamos entrenando tanto la habilidad de encontrar rápidamente pistas clave cuando nos enfrentamos a un problema por primera vez como la capacidad de organizar los resultados del análisis en un tiempo limitado.

Además, después de las prácticas, revisamos el proceso de resolución y el tiempo que tomó, mejorando las tareas que tomaron demasiado tiempo, las partes que se pueden automatizar y la distribución de roles entre los miembros del equipo. Dado que es difícil predecir el tipo exacto de problemas que se presentarán en la final, nos estamos enfocando en construir un equipo que pueda responder de manera flexible a cualquier situación en lugar de memorizar problemas específicos."

P. Si ganan el primer lugar en la final y reciben un premio en efectivo, ¿qué les gustaría hacer?

"En este momento, estoy más enfocado en demostrar adecuadamente las habilidades de nuestro equipo en la final que en cómo utilizar el premio en efectivo.

Si logramos un buen resultado en el escenario final de un concurso con la participación de varios equipos de todo el mundo, creo que podremos demostrar que nuestra experiencia en investigación y nuestras capacidades de análisis en cadena tienen competitividad internacional. Ahora mismo, estoy concentrado en ese objetivo.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.