[SCAN 2026 決賽訪談] CertiScan: ⑭透過實務經驗追蹤虛擬資產

CertiScan 團隊. 來源=CertiScan
全球首屆數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。

SCAN 2026是為了提升數位資產的網路安全與調查能力而設立的，由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。

SCAN 2026決賽將有來自預賽（共416隊，754人）中前20名的隊伍參加。

<數位資產>已與進入決賽的全球調查機構、安全專家及大學生組成的隊伍進行了書面訪談。

*決賽進入隊伍如下。（按字母順序排列）
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. 請介紹一下組成團隊的契機，以及團隊成員的背景和專業性。
「團隊由CertiK的人工智慧（AI）研究總監Yue Xue領導。Yue專注於區塊鏈及智能合約的安全，特別是在大型語言模型的程式分析、漏洞檢測和形式驗證方面。

他開發了多個基於LLM的安全系統，包括GPTScan、PropertyGPT和Finite Monkey審計框架。此外，他在智能合約審計、靜態分析、鏈上監控和反洗錢（AML）系統及安全事件調查方面也擁有實務經驗。

Bill Hsu也是CertiK的成員，專注於區塊鏈攻擊交易的根本原因分析、鏈上資金追蹤和風險管理。他根據實際事件分析的經驗，幫助團隊迅速識別可疑的交易模式，重建攻擊路徑，並理解多個地址和協議之間的資金流動。

我們的專業性是非常互補的。Yue主要集中於基於AI的分析、安全工具和智能合約漏洞，而Bill則在交易單位調查、事件響應和風險分析方面擁有廣泛的經驗。"

2. 你們從全球416隊參賽者中脫穎而出，進入決賽。請分享進入決賽的感受以及預賽中最難忘的時刻。
「老實說，大多數人都很興奮。預賽的問題範圍非常廣泛，涵蓋了多個類別，從開始的那一刻起節奏就非常快。旗幟接連出現，解決一個問題後幾乎沒有時間慶祝，就要立刻進入下一個問題。那種沉浸式的流暢感是我最難忘的部分。

在416隊中進入決賽是一個了不起的成就，但我真正期待的是問題的挑戰。我希望決賽能提出更難和更具創意的挑戰，這樣對話才會變得真正有趣。"

3. 在解決SCAN 2026預賽問題的過程中，最困難的問題或情況是什麼？你是如何接近和解決這些問題的？
「預賽中最困難的部分不是某一個特定問題，而是團隊內部的協調。問題集非常龐大，我們快速解決問題，但在初期，工作分配實際上有些混亂。出現了重複工作，有些問題被放置而沒有人負責，更新內容也散落在聊天中。

在排行榜快速變動的情況下，這種摩擦實際上導致了相當大的時間損失。這是我們為決賽所獲得的最大教訓，決賽中我們計劃從一開始就更加有系統地運作。"

4. 在預賽中，為了進行鏈上數據分析和資金流向追蹤，你們使用了哪些工具、技術和分析方法？如果有自己開發的程序或團隊獨特的分析方式，也請一併介紹。
「其實沒有什麼特別的。主要的優勢在於事前準備。我們提前建立了多套AI代理技能的劇本，告訴代理如何處理各類型的鏈上調查。這些與助手腳本、RPC端點、區塊瀏覽器和各種數據查詢API等一般數據來源結合使用。

最大的優勢在於比賽開始前所有的設置和測試都已經完成。這讓我們在預賽期間能夠專注於解決問題，而不是與工具作鬥爭。此外，我們計劃將這些技能開源，讓社區的其他人也能發展和改進這個生態系統。"

5. 與其他決賽隊伍相比，你認為自己的隊伍最大的優勢或獨特的問題解決方式是什麼？
「所有決賽隊伍都很強大，預賽中有許多隊伍的速度都比我們快，因此很難說我們有特別的優勢。如果非要說一個，那就是這項工作與我們的日常業務密切相關。

我們的團隊隸屬於區塊鏈安全公司CertiK，因此調查鏈上活動和追蹤資金的工作是我們在審計和事件響應中日常進行的工作。許多問題實際上與我們曾經遇到的案例相似，這幫助我們迅速找到方向。

此外，CertiK持續投資於基於AI的安全研究，這種思維方式也影響了前面提到的代理技能的準備過程。我期待看到其他決賽隊伍如何接近問題，並相信在決賽中能學到很多東西。"

6. 在9月28日的決賽前，你們正在做哪些準備？
「主要的重點是改善團隊合作。根據預賽中獲得的教訓，我們正在定義更明確的角色，建立更有系統的工作分配流程，並建立一個集中化的渠道來報告和分享進展和發現。目標是防止重複工作，並確保所有問題能立即分配給負責人。

在技術方面，我們持續完善和測試AI代理技能、助手腳本、數據查詢管道和資金追蹤工作流程。此外，我們還在檢視典型的攻擊模式，並用有時間限制的實際事件案例進行練習。我希望在9月28日之前，技術環境和合作流程都能在開始時準備得完美。"

7. 如果在決賽中獲得第一名並獲得獎金，你想做什麼？
「獎金的一部分將用於支持基於AI的安全研究。這包括計算資源、模型信用以及測試和改進代理所需的其他基礎設施的購買。

部分資金我希望能投資於鏈上調查和區塊鏈安全的新工具或開源項目。理想情況下，我希望這筆獎金不僅能夠認可我們在比賽中的成就，還能幫助將我們所學的轉化為社區能夠實際使用的工具。當然，我會保留一部分讓團隊成員一起慶祝。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。