[Финальное интервью SCAN 2026] CertiScan: Опыт работы с виртуальными активами

Команда CertiScan. Источник=CertiScan
Первый в мире конкурс по отслеживанию цифровых активов "SCAN 2026" пройдет 28 сентября в 9:00 в Монако Спейс, Сеул, район Сеочо.

SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов. Конкурс проводится компанией DAsset, а глобальная платформа блокчейн-данных Chainalysis участвует в качестве партнера CTF (Capture The Flag).

В финале SCAN 2026 участвуют 20 лучших команд из 416 команд (754 участника), прошедших отборочный этап.

провела письменные интервью с командами, состоящими из следственных органов, специалистов по безопасности и студентов со всего мира, которые вышли в финал.

*Команды, вышедшие в финал, следующие. (Порядок в алфавитном порядке)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академай / Хаос

1. Как возникла идея создания команды и какой опыт и квалификация у ее участников?

"Команду возглавляет Юэ Сюэ (Yue Xue), руководитель исследований в области искусственного интеллекта (AI) в CertiK. Юэ специализируется на безопасности блокчейна и смарт-контрактов, особенно в применении крупных языковых моделей для анализа программ, обнаружения уязвимостей и формальной верификации.

Он разработал несколько систем безопасности на основе LLM, включая GPTScan, PropertyGPT и Finite Monkey. Кроме того, у него есть практический опыт в области аудита смарт-контрактов, статического анализа, мониторинга в цепочке, систем противодействия отмыванию денег (AML) и расследования инцидентов безопасности.

Билл Хсу (Bill Hsu) также является сотрудником CertiK и специализируется на анализе первопричин атак на блокчейн-транзакции, отслеживании средств в цепочке и управлении рисками. Он отвечает за быстрое выявление подозрительных паттернов транзакций, реконструкцию путей атак и понимание перемещения средств между различными адресами и протоколами на основе реального опыта анализа инцидентов.

Наша экспертиза очень взаимодополняющая. Юэ в основном сосредоточен на анализе на основе AI, инструментах безопасности и уязвимостях смарт-контрактов, в то время как Билл имеет широкий опыт в расследовании транзакций, реагировании на инциденты и анализе рисков."

2. Вы прошли отборочный этап, в котором участвовали 416 команд, и вышли в финал. Каковы ваши впечатления от выхода в финал и какой момент в отборочном этапе запомнился больше всего?

"Честно говоря, большинство участников были в восторге. Задания отборочного этапа были очень масштабными, и было много вопросов из различных категорий, поэтому с самого начала темп был очень быстрым. Флаги появлялись один за другим, и не было времени на поздравления после решения одного задания, как только мы переходили к следующему. Этот поток погружения запомнился больше всего.

Выход в финал из 416 команд — это отличное достижение, но я действительно надеюсь на сложные и креативные задачи в финале. Это сделает обсуждение действительно интересным."

3. Какова была самая сложная проблема или ситуация, с которой вы столкнулись во время решения задач отборочного этапа? Как вы подходили к решению этой проблемы?

"Самая сложная часть на отборочном этапе заключалась не в конкретной задаче, а в координации внутри команды. Набор задач был обширным, и мы быстро их решали, но в начале распределение задач было, откровенно говоря, несколько запутанным. Происходили дублирования, некоторые задачи оставались без присвоения, а обновления информации разбросаны по чату.

В условиях быстро меняющегося лидерборда такие трения действительно приводили к значительным потерям времени. Это был самый важный урок, который мы получили для финала, и мы планируем работать гораздо более организованно с самого начала."

4. Какие инструменты, технологии и методы анализа вы использовали для анализа данных в цепочке и отслеживания потоков средств? Если у вас есть собственные программы или методы анализа, пожалуйста, расскажите о них.

"На самом деле ничего особенного. Наша основная сила заключалась в предварительной подготовке. Мы заранее создали несколько наборов навыков AI-агентов, то есть своего рода плейбук, который объясняет, как агенты должны обрабатывать различные типы исследований в цепочке. Мы использовали это в сочетании с общими источниками данных, такими как вспомогательные скрипты, RPC-эндпоинты, блокчейн-эксплореры и различные API для получения данных.

Самое большое преимущество заключалось в том, что все было уже настроено и протестировано до начала конкурса. Это позволило нам сосредоточиться на решении задач, а не на борьбе с инструментами в течение отборочного этапа. Мы также планируем сделать эти навыки открытыми, чтобы другие участники сообщества могли развивать и улучшать эту экосистему."

5. Каковы, по вашему мнению, самые большие сильные стороны вашей команды по сравнению с другими командами, вышедшими в финал?

"Все команды, вышедшие в финал, сильны, и на отборочном этапе было много команд, которые были быстрее нас, поэтому трудно сказать, что у нас есть особое преимущество. Если говорить о чем-то одном, то это то, что эта работа тесно связана с нашей повседневной деятельностью.

Наша команда принадлежит компании CertiK, занимающейся безопасностью блокчейна, поэтому исследование активности в цепочке и отслеживание средств — это то, что мы регулярно делаем в рамках аудита и реагирования на инциденты. Многие задачи были на самом деле похожи на случаи, с которыми мы сталкивались, что помогло быстро сориентироваться.

Кроме того, CertiK постоянно инвестирует в исследования безопасности на основе AI, и этот подход также повлиял на подготовку, включая упомянутые навыки агентов. Я с нетерпением жду, чтобы увидеть, как другие команды, вышедшие в финал, подходят к задачам, и думаю, что мы сможем многому научиться в финале."

6. Какую подготовку вы проводите перед финалом 28 сентября?

"Основное внимание уделяется улучшению командного взаимодействия. На основе уроков, извлеченных из отборочного этапа, мы определяем более четкие роли, разрабатываем более системный процесс распределения задач и создаем централизованный канал для отчетов и обмена находками. Цель состоит в том, чтобы избежать дублирования задач и обеспечить немедленное присвоение каждой задачи ответственному лицу.

С технической точки зрения мы продолжаем дорабатывать и тестировать навыки AI-агентов, вспомогательные скрипты, пайплайны для получения данных и рабочие процессы отслеживания средств. Мы также рассматриваем типичные паттерны атак и практикуем на реальных инцидентах с ограничением по времени. Мы надеемся, что к 28 сентября как техническая среда, так и процессы взаимодействия будут полностью готовы с самого начала."

7. Если вы займете первое место в финале и получите приз, что вы хотите с ним сделать?

"Часть приза будет использована для поддержки исследований в области безопасности на основе AI. Это включает в себя вычислительные ресурсы, кредиты на модели и другие инфраструктурные расходы, необходимые для тестирования и улучшения агентов.

Часть средств также будет инвестирована в новые инструменты или проекты с открытым исходным кодом для исследований в цепочке и безопасности блокчейна. В идеале я надеюсь, что этот приз поможет не только признать достижения в конкурсе, но и развить полученные знания в инструменты, которые могут быть реально использованы более широкой сообществом безопасности. Конечно, я оставлю часть средств, чтобы команда могла отпраздновать вместе.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.