[SCAN 2026 المقابلة النهائية] CertiScan: ⑭ الخبرة العملية في مجال الأمن السيبراني لتتبع الأصول الرقمية

فريق CertiScan. المصدر=CertiScan
ستُعقد المرحلة النهائية من مسابقة تتبع الأصول الرقمية الأولى في العالم 'SCAN 2026' في 28 سبتمبر في الساعة 9 صباحًا في مونت كارلو سبيس، منطقة سوكشو، سيول.

تم تنظيم SCAN 2026 بهدف تعزيز قدرات الأمن السيبراني والتحقيق في الأصول الرقمية، وهي برعاية شركة دي آسيست المتخصصة في معلومات الأصول الرقمية، وتشارك منصة البيانات العالمية للبلوكشين تشيناليسيس كطرف شريك في CTF (Capture The Flag).

ستشارك في المرحلة النهائية 20 فريقًا من بين 416 فريقًا (754 شخصًا) تأهلوا من المرحلة التمهيدية.

أجرت <ديجيتال أسيست> مقابلات مكتوبة مع الفرق المكونة من وكالات التحقيق العالمية، خبراء الأمن، وطلاب الجامعات الذين تأهلوا إلى المرحلة النهائية.

*الفرق المتأهلة إلى المرحلة النهائية هي كما يلي. (الترتيب حسب الأبجدية)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디ما이 / 혼돈의 KAOS

1. ما الذي دفعكم لتشكيل الفريق وما هي خلفيات أعضاء الفريق ومجالات خبراتهم؟

"الفريق يقوده يوي شيوي (Yue Xue) الذي يشغل منصب رئيس أبحاث الذكاء الاصطناعي في CertiK. يوي متخصص في أمان البلوكشين والعقود الذكية، وخاصة في تطبيق نماذج اللغة الكبيرة لتحليل البرامج، واكتشاف الثغرات، والتحقق الرسمي.

لقد طور عدة أنظمة أمان تعتمد على LLM، بما في ذلك إطار عمل تدقيق GPTScan وPropertyGPT وFinite Monkey. كما يمتلك خبرة عملية في تدقيق العقود الذكية، والتحليل الثابت، والمراقبة على السلسلة، وأنظمة مكافحة غسل الأموال (AML)، والتحقيق في الحوادث الأمنية.

يعمل بيل شو (Bill Hsu) أيضًا في CertiK، حيث يتخصص في تحليل الأسباب الجذرية للمعاملات الهجومية على البلوكشين، وتتبع الأموال على السلسلة، وإدارة المخاطر. يستند دوره إلى خبرة تحليل الحوادث الفعلية لمساعدة الفريق في التعرف بسرعة على أنماط المعاملات المشبوهة، وإعادة بناء مسارات الهجوم، وفهم حركة الأموال بين عدة عناوين وبروتوكولات.

تخصصاتنا تكمل بعضها البعض بشكل كبير. يركز يوي بشكل رئيسي على التحليل القائم على الذكاء الاصطناعي، وأدوات الأمان، والثغرات في العقود الذكية، بينما يمتلك بيل خبرة واسعة في التحقيق على مستوى المعاملات، والاستجابة للحوادث، وتحليل المخاطر."

2. لقد تأهلتم إلى المرحلة النهائية من SCAN 2026 بعد اجتياز 416 فريقًا في المرحلة التمهيدية. كيف كانت مشاعركم عند التأهل وما هي اللحظة الأكثر تذكرًا خلال المرحلة التمهيدية؟

"بصراحة، كان معظمنا متحمسًا. كانت أسئلة المرحلة التمهيدية ضخمة، وتم طرح العديد من الأسئلة عبر فئات متنوعة، مما جعل الوتيرة سريعة جدًا منذ اللحظة الأولى. كانت الأعلام تظهر تباعًا، ولم يكن لدينا وقت للاحتفال بعد حل سؤال واحد قبل الانتقال إلى السؤال التالي. كانت تلك الديناميكية المثيرة هي أكثر ما أتذكره.

التأهل من بين 416 فريقًا هو إنجاز رائع، لكن ما أتمناه حقًا هو التحديات. آمل أن تكون التحديات في المرحلة النهائية أكثر صعوبة وإبداعًا. لأن ذلك سيجعل المحادثة أكثر إثارة."

3. ما هي أصعب مشكلة أو موقف واجهتموه أثناء حل أسئلة المرحلة التمهيدية؟ كيف اقتربتم من المشكلة وحلها؟

"أصعب جزء في المرحلة التمهيدية لم يكن مشكلة معينة، بل التنسيق الداخلي للفريق. كانت مجموعة الأسئلة ضخمة وكنا نحلها بسرعة، لكن في البداية، كان توزيع المهام صعبًا بعض الشيء. حدثت أعمال مكررة، وتركت بعض الأسئلة دون أن يتولى أحد مسؤوليتها، وكانت التحديثات تتناثر في الدردشة.

في ظل حركة لوحة المتصدرين السريعة، أدت هذه الاحتكاكات إلى فقدان وقت كبير. كانت أكبر درس تعلمناه من المرحلة التمهيدية، وسنخطط لتشغيل المرحلة النهائية بشكل أكثر تنظيمًا منذ اللحظة الأولى."

4. ما هي الأدوات أو التقنيات أو طرق التحليل التي استخدمتموها لتحليل البيانات على السلسلة وتتبع تدفق الأموال في المرحلة التمهيدية؟ إذا كان لديكم برامج تم تطويرها بأنفسكم أو طرق تحليل خاصة بالفريق، يرجى مشاركتها.

"لم يكن هناك شيء خاص جدًا. كانت قوتنا الرئيسية هي التحضير المسبق. قمنا بإنشاء نوع من دليل اللعب يوضح كيف يجب على الوكلاء التعامل مع أنواع مختلفة من التحقيقات على السلسلة. استخدمنا ذلك مع نصوص المساعدة ونقاط نهاية RPC، واستكشاف الكتل، ومصادر البيانات العامة المختلفة.

أكبر ميزة كانت أن كل شيء تم إعداده واختباره قبل بدء المسابقة. مما سمح لنا بالتركيز على حل المشكلات بدلاً من القتال مع الأدوات خلال فترة المرحلة التمهيدية. كما نخطط لجعل هذه المهارات مفتوحة المصدر، حتى يتمكن الآخرون في المجتمع من تطوير وتحسين هذه البيئة."

5. ما هي أكبر ميزة أو طريقة حل متميزة تعتقد أن فريقكم يمتلكها مقارنة بالفرق الأخرى المتأهلة؟

"جميع الفرق المتأهلة قوية، وكان هناك العديد من الفرق الأسرع منا في المرحلة التمهيدية، لذا من الصعب القول إن لدينا ميزة خاصة. إذا كان يجب أن أذكر شيئًا، فهو أن هذا العمل مرتبط ارتباطًا وثيقًا بأعمالنا اليومية.

فريقنا جزء من شركة أمان البلوكشين CertiK، لذا فإن التحقيق في الأنشطة على السلسلة وتتبع الأموال هو جزء من مهام التدقيق والاستجابة للحوادث التي نقوم بها بشكل يومي. العديد من المشكلات كانت مشابهة للحالات التي واجهناها بالفعل، مما ساعدنا في اتخاذ الاتجاه بسرعة.

أيضًا، استثمرت CertiK باستمرار في أبحاث الأمان القائمة على الذكاء الاصطناعي، وقد أثر هذا التفكير على عملية التحضير التي تشمل المهارات المذكورة سابقًا. أتطلع إلى رؤية كيف تتعامل الفرق الأخرى المتأهلة مع المشكلات، وأعتقد أننا سنتعلم الكثير في المرحلة النهائية."

6. ماذا تفعلون للتحضير للمرحلة النهائية المقررة في 28 سبتمبر؟

"التركيز الرئيسي هو تحسين التعاون بين أعضاء الفريق. بناءً على الدروس المستفادة من المرحلة التمهيدية، نقوم بتعريف الأدوار بشكل أكثر وضوحًا، ووضع عملية توزيع مهام أكثر تنظيمًا، وإنشاء قناة مركزية للإبلاغ ومشاركة التقدم والاكتشافات. الهدف هو منع الأعمال المكررة وضمان تخصيص كل مشكلة على الفور للشخص المسؤول.

من الناحية التقنية، نحن نواصل تحسين واختبار مهارات الوكلاء، ونصوص المساعدة، وخطوط بيانات الاستعلام، وتدفقات تتبع الأموال. كما نقوم بمراجعة أنماط الهجوم الشائعة، والتدريب على حالات الحوادث الفعلية ذات القيود الزمنية. نأمل أن يكون كل من البيئة التقنية وعملية التعاون جاهزين تمامًا منذ اللحظة الأولى في 28 سبتمبر."

7. إذا حصلتم على المركز الأول في المرحلة النهائية وحصلتم على جائزة، ماذا تريدون أن تفعلوا بها؟

"سأستخدم جزءًا من الجائزة لدعم أبحاث الأمان القائمة على الذكاء الاصطناعي. وهذا يشمل موارد الحوسبة، وحقوق استخدام النماذج، وشراء البنية التحتية الأخرى اللازمة لاختبار وتحسين الوكلاء.

أريد أيضًا استثمار جزء منها في أدوات جديدة أو مشاريع مفتوحة المصدر للتحقيق على السلسلة وأمان البلوكشين. من الناحية المثالية، آمل أن تساعد هذه الجائزة في تطوير ما تعلمناه إلى أدوات يمكن أن يستفيد منها المجتمع الأمني الأوسع، بدلاً من أن تكون مجرد اعتراف بالنجاح في المسابقة. بالطبع، سأحتفظ ببعضها حتى يتمكن أعضاء الفريق من الاحتفال معًا.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.