[Фінальне інтерв'ю SCAN 2026] CertiScan: ⑭Практичний досвід у сфері віртуальних активів

Команда CertiScan. Джерело=CertiScan
Світовий перший конкурс з відстеження цифрових активів "SCAN 2026" відбудеться 28 вересня о 9:00 в Сеулі, район Сочо, у Monaco Space.

SCAN 2026, який був організований компанією DAsset для підвищення кібербезпеки цифрових активів та розслідувальних можливостей, проходить за участю глобальної платформи блокчейн-даних Chainalysis як партнера CTF (Capture The Flag).

У фіналі SCAN 2026 візьмуть участь 20 найкращих команд з 416, які пройшли відбір (всього 754 учасники).

провела письмові інтерв'ю з командами з усього світу, які пройшли до фіналу, що складаються з правоохоронних органів, експертів з безпеки та студентів.

*Команди, що пройшли до фіналу, такі: (порядок за алфавітом)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академай / Хаос

1. Які причини створення команди та які фони та спеціалізації мають її учасники?

"Команду очолює Юе Сюе (Yue Xue), керівник досліджень штучного інтелекту (AI) в CertiK. Юе спеціалізується на безпеці блокчейну та смарт-контрактів, зокрема на застосуванні великих мовних моделей для аналізу програм, виявлення вразливостей та формальної верифікації.

Він розробив кілька систем безпеки на основі LLM, включаючи GPTScan, PropertyGPT, Finite Monkey. Також має практичний досвід у сфері аудиту смарт-контрактів, статичного аналізу, моніторингу в онлайні, систем запобігання відмиванню грошей (AML) та розслідування безпекових інцидентів.

Білл Хсу (Bill Hsu) також є членом CertiK, спеціалізується на аналізі причин атак на блокчейн-транзакції, відстеженні коштів в онлайні та управлінні ризиками. Він відповідає за швидке виявлення підозрілих патернів транзакцій, реконструкцію шляхів атак та розуміння переміщення коштів між різними адресами та протоколами на основі реального досвіду аналізу інцидентів.

Наша спеціалізація є дуже взаємодоповнюючою. Юе зосереджується переважно на аналізі на основі штучного інтелекту, інструментах безпеки та вразливостях смарт-контрактів, тоді як Білл має широкий досвід у розслідуванні транзакцій, реагуванні на інциденти та аналізі ризиків."

2. Ваша команда пройшла до фіналу SCAN 2026, в якому брали участь 416 команд. Які ваші враження від виходу до фіналу та які моменти з відбору запам'яталися найбільше?

"Чесно кажучи, більшість з нас були в захваті. Завдання відбору були дуже масштабними, з багатьма питаннями в різних категоріях, тому з самого початку темп був дуже швидким. Прапори з'являлися один за одним, і, вирішивши одне завдання, ми не мали часу на святкування, як тільки переходили до наступного. Цей захоплюючий потік був найбільш запам'ятовуваною частиною.

Вихід до фіналу з 416 команд є чудовим досягненням, але ми дійсно сподіваємося на складніші та креативніші завдання у фіналі. Тоді розмова стане справді цікавою."

3. Які були найскладніші проблеми або ситуації під час вирішення завдань відбору SCAN 2026? Як ви підходили до їх вирішення?

"Найскладнішою частиною відбору була не конкретна проблема, а внутрішня координація команди. Набір завдань був величезним, і ми швидко їх вирішували, але на початку розподіл обов'язків був, чесно кажучи, дещо заплутаним. Виникали дублюючі роботи, деякі завдання залишалися без уваги, а оновлення інформації розпорошувалися в чаті.

У ситуації, коли лідерборд швидко змінювався, такі тертя насправді призводили до значних втрат часу. Це був найважливіший урок, який ми отримали для фіналу, і ми плануємо працювати набагато більш організовано з самого початку."

4. Які інструменти, технології та методи аналізу ви використовували для аналізу даних в онлайні та відстеження грошових потоків під час відбору? Якщо у вас були програми, розроблені самостійно, або унікальні методи аналізу, будь ласка, поділіться ними.

"Нічого особливого не було. Наша основна перевага полягала в попередній підготовці. Ми створили свого роду плейбук, який показує, як різні типи онлайнових розслідувань повинні оброблятися агентами. Це було поєднано з загальними джерелами даних, такими як допоміжні скрипти, RPC-інтерфейси, блокчейн-експлорери та різні API для запитів даних.

Найбільша перевага полягала в тому, що все вже було налаштовано та протестовано до початку конкурсу. Це дозволило нам зосередитися на вирішенні завдань, а не на боротьбі з інструментами під час відбору. Також ми плануємо опублікувати ці навички як відкритий код, щоб інші в спільноті могли розвивати та покращувати цю екосистему."

5. Яка, на вашу думку, найбільша перевага вашої команди в порівнянні з іншими командами-фіналістами?

"Всі команди-фіналісти сильні, і в відборі було кілька команд, які були швидшими за нас, тому важко сказати, що ми маємо якусь особливу перевагу. Якщо говорити про щось конкретне, то це те, що ця робота тісно пов'язана з нашою повсякденною діяльністю.

Наша команда є частиною компанії CertiK, яка займається безпекою блокчейну, тому розслідування онлайнової діяльності та відстеження коштів є звичайною справою в нашій роботі з аудитів та реагування на інциденти. Багато завдань насправді були схожі на випадки, з якими ми стикалися, що допомогло нам швидко зорієнтуватися.

Крім того, CertiK постійно інвестує в дослідження безпеки на основі штучного інтелекту, і цей підхід вплинув на підготовку, включаючи згадані навички агентів. Я з нетерпінням чекаю, щоб побачити, як інші команди-фіналісти підходять до завдань, і думаю, що ми зможемо багато чого навчитися на фіналі."

6. Які підготовки ви проводите перед фіналом 28 вересня?

"Основна увага зосереджена на покращенні командної співпраці. На основі уроків, отриманих під час відбору, ми визначаємо більш чіткі ролі, створюємо більш організований процес розподілу завдань і будуємо централізований канал для звітування та обміну інформацією про прогрес та виявлення. Мета полягає в тому, щоб уникнути дублюючих робіт і забезпечити, щоб усі завдання негайно призначалися відповідальним.

З технічної точки зору ми продовжуємо вдосконалювати та тестувати навички агентів AI, допоміжні скрипти, канали запитів даних та робочі процеси відстеження коштів. Також ми переглядаємо типові патерни атак і практикуємо на реальних випадках інцидентів з обмеженнями по часу. Сподіваємося, що до 28 вересня технічне середовище та процеси співпраці будуть готові з самого початку."

7. Якщо ви виграєте перше місце у фіналі та отримаєте приз, що ви хочете з ним зробити?

"Частину призу я планую використати для підтримки досліджень безпеки на основі штучного інтелекту. Це включатиме комп'ютерні ресурси, кредити на моделі та іншу інфраструктуру, необхідну для тестування та вдосконалення агентів.

Частину я хотів би інвестувати в нові інструменти або проекти з відкритим кодом для онлайнових розслідувань та безпеки блокчейну. В ідеалі, я сподіваюся, що цей приз допоможе не лише визнати наші досягнення на конкурсі, але й перетворити отримані знання на інструменти, які можуть бути корисними для більш широкої спільноти безпеки. Звичайно, я залишу частину, щоб команда могла разом відсвяткувати.",summary":"Світовий перший конкурс з відстеження цифрових активів 'SCAN 2026' відбудеться 28 вересня о 9:00 в Сеулі, район Сочо, у Monaco Space. SCAN 2026, який був організований компанією DAsset для підвищення кібербезпеки цифрових активів та розслідувальних можливостей, проходить за участю глобальної платформи блокчейн-даних Chainalysis як партнера CTF (Capture The Flag). У фіналі SCAN 2026 візьмуть участь 20 найкращих команд з 416, які пройшли відбір (всього 754 учасники). провела письмові інтерв'ю з командами з усього світу, які пройшли до фіналу, що складаються з правоохоронних органів, експертів з безпеки та студентів.