[SCAN 2026 Finałowy Wywiad] CertiScan: Doświadczenie praktyczne w śledzeniu aktywów wirtualnych

Zespół CertiScan. Źródło=CertiScan
Finał pierwszych na świecie zawodów w śledzeniu aktywów cyfrowych 'SCAN 2026' odbędzie się 28 września o godzinie 9:00 w Monaco Space w Seulu.

SCAN 2026, zorganizowane w celu zwiększenia zdolności w zakresie cyberbezpieczeństwa i śledztw dotyczących aktywów cyfrowych, jest organizowane przez firmę informacyjną o aktywach cyfrowych D.Aset, a globalna platforma danych blockchain Chainalysis bierze udział jako partner CTF (Capture The Flag).

W finale SCAN 2026 weźmie udział 20 najlepszych zespołów z eliminacji (łącznie 416 zespołów, 754 uczestników).

przeprowadziło wywiady pisemne z zespołami z całego świata, które zakwalifikowały się do finału, w tym z przedstawicielami organów ścigania, ekspertami ds. bezpieczeństwa i studentami.

*Zespoły, które zakwalifikowały się do finału, to: (kolejność alfabetyczna)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. Jakie były powody utworzenia zespołu i jakie tło oraz specjalizacje mają jego członkowie?

"Zespół prowadzi Yue Xue, główny badacz sztucznej inteligencji (AI) w CertiK. Yue specjalizuje się w bezpieczeństwie blockchain i smart kontraktów, szczególnie w zastosowaniu dużych modeli językowych do analizy programów, wykrywania luk i weryfikacji formalnej.

Opracował wiele systemów zabezpieczeń opartych na LLM, w tym GPTScan, PropertyGPT i Finite Monkey. Posiada również doświadczenie praktyczne w audytach smart kontraktów, analizie statycznej, monitorowaniu on-chain, systemach przeciwdziałania praniu pieniędzy (AML) oraz w badaniach incydentów bezpieczeństwa.

Bill Hsu, również z CertiK, specjalizuje się w analizie przyczyn podstawowych transakcji atakujących blockchain, śledzeniu funduszy on-chain oraz zarządzaniu ryzykiem. Na podstawie doświadczenia w analizie rzeczywistych incydentów, jego zadaniem jest szybkie identyfikowanie podejrzanych wzorców transakcji, rekonstrukcja ścieżek ataków oraz zrozumienie przepływu funduszy między różnymi adresami i protokołami.

Nasza specjalizacja jest bardzo komplementarna. Yue koncentruje się głównie na analizie opartej na AI, narzędziach zabezpieczających i lukach w smart kontraktach, podczas gdy Bill ma szerokie doświadczenie w badaniach transakcji, reagowaniu na incydenty i analizie ryzyka."

2. Zespół przeszedł eliminacje, w których uczestniczyło 416 zespołów, aby zakwalifikować się do finału. Jakie są wasze odczucia związane z zakwalifikowaniem się do finału oraz jakie były najbardziej pamiętne momenty z eliminacji?

"Szczerze mówiąc, większość z nas była podekscytowana. Problemy w eliminacjach były bardzo złożone, a wiele z nich dotyczyło różnych kategorii, co sprawiło, że od samego początku tempo było bardzo szybkie. Flagi pojawiały się jedna po drugiej, więc nie było czasu na świętowanie po rozwiązaniu jednego problemu, musieliśmy od razu przechodzić do następnego. To intensywne poczucie zaangażowania jest tym, co najbardziej zapadło mi w pamięć.

Zakwalifikowanie się do finału spośród 416 zespołów to świetny wynik, ale naprawdę czekam na wyzwania. Mam nadzieję, że w finale pojawią się trudniejsze i bardziej kreatywne zadania. Wtedy rozmowy staną się naprawdę interesujące."

3. Jakie były najtrudniejsze problemy lub sytuacje, z którymi się zmierzyliście podczas rozwiązywania zadań w eliminacjach? Jak podeszliście do tych problemów i jak je rozwiązaliście?

"Najtrudniejszym aspektem eliminacji nie była konkretna kwestia, ale koordynacja wewnętrzna zespołu. Zestaw problemów był ogromny, a my szybko je rozwiązywaliśmy, ale na początku podział pracy był nieco chaotyczny. Wystąpiły powielone zadania, a niektóre problemy zostały pozostawione bez opieki, a aktualizacje były rozproszone w czacie.

W sytuacji, gdy tablica wyników szybko się zmieniała, takie tarcia prowadziły do znacznych strat czasowych. To była największa lekcja, jaką wynieśliśmy na finał, i planujemy działać znacznie bardziej systematycznie od samego początku."

4. Jakie narzędzia, technologie i metody analizy wykorzystaliście do analizy danych on-chain i śledzenia przepływu funduszy w eliminacjach? Jeśli mieliście jakieś własne programy lub metody analizy, proszę je przedstawić.

"Nie było nic szczególnego. Naszą główną siłą była wcześniejsza przygotowanie. Zbudowaliśmy rodzaj podręcznika, który informował, jak różne typy badań on-chain powinny być obsługiwane przez agentów AI. Połączyliśmy to z ogólnymi źródłami danych, takimi jak skrypty pomocnicze, punkty końcowe RPC, eksploratory bloków i różne API do wyszukiwania danych.

Największą zaletą było to, że wszystko było już skonfigurowane i przetestowane przed rozpoczęciem zawodów. Dzięki temu mogliśmy skupić się na rozwiązywaniu problemów, zamiast zmagać się z narzędziami w trakcie eliminacji. Planujemy również udostępnić te umiejętności jako open source, aby inni w społeczności mogli rozwijać i ulepszać ten ekosystem."

5. Jakie są największe mocne strony waszego zespołu w porównaniu do innych zespołów finałowych, a także jakie macie unikalne podejście do rozwiązywania problemów?

"Wszystkie zespoły finałowe są silne, a w eliminacjach było wiele zespołów szybszych od nas, więc trudno powiedzieć, że mamy jakąś szczególną przewagę. Gdybym miał wskazać jedną rzecz, to to, że ta praca jest ściśle związana z naszą codzienną działalnością.

Nasz zespół należy do CertiK, firmy zajmującej się bezpieczeństwem blockchain, więc badanie działań on-chain i śledzenie funduszy to codzienne zadania związane z audytami i reagowaniem na incydenty. Wiele problemów było podobnych do przypadków, które już napotkaliśmy, co pomogło nam szybko określić kierunek.

CertiK nieustannie inwestuje w badania oparte na AI, a ta mentalność wpłynęła również na proces przygotowania, w tym umiejętności agentów, o których wspomniałem wcześniej. Czekam na to, jak inne zespoły finałowe podejdą do problemów i myślę, że wiele się nauczymy w finale."

6. Jakie przygotowania prowadzicie przed finałem, który odbędzie się 28 września?

"Głównym celem jest poprawa współpracy w zespole. Na podstawie lekcji wyniesionych z eliminacji, definiujemy bardziej klarowne role, wprowadzamy bardziej systematyczny proces przydzielania zadań oraz budujemy scentralizowany kanał do raportowania i dzielenia się postępami i odkryciami. Naszym celem jest zapobieganie powielaniu zadań i natychmiastowe przypisywanie wszystkich problemów do odpowiednich osób.

Pod względem technicznym, wciąż udoskonalamy i testujemy umiejętności agentów AI, skrypty pomocnicze, pipeline do wyszukiwania danych oraz workflow śledzenia funduszy. Przeglądamy również typowe wzorce ataków i ćwiczymy na rzeczywistych przypadkach incydentów z ograniczeniami czasowymi. Mamy nadzieję, że do 28 września zarówno środowisko techniczne, jak i proces współpracy będą w pełni gotowe od samego początku."

7. Co chciałbyś zrobić, jeśli zdobędziecie pierwsze miejsce w finale i otrzymacie nagrodę?

"Część nagrody zostanie przeznaczona na wsparcie badań w zakresie bezpieczeństwa opartego na AI. Obejmuje to zasoby obliczeniowe, kredyty na modele oraz inne zakupy infrastruktury potrzebnej do testowania i ulepszania agentów.

Chciałbym również zainwestować część w nowe narzędzia lub projekty open source dotyczące badań on-chain i bezpieczeństwa blockchain. Idealnie, chciałbym, aby ta nagroda nie tylko uznawała nasze osiągnięcia w zawodach, ale także pomogła przekształcić to, czego się nauczyliśmy, w narzędzia, które szersza społeczność bezpieczeństwa może rzeczywiście wykorzystać. Oczywiście, planuję również zostawić część nagrody, aby zespół mógł świętować razem.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.