[SCAN 2026 مقابلة نهائية] ⑯T34M1: تجمع ضابط شرطة حالي ومحلل أصول رقمية

صورة فريق T34M1. المصدر=T34M1

ستُعقد النهائيات لأول مسابقة تتبع الأصول الرقمية (الأصول الرقمية) "SCAN 2026" في 28 سبتمبر في الساعة 9 صباحًا في موناكو سبيس، سيول.

تم إعداد SCAN 2026 بهدف تعزيز الأمن السيبراني للأصول الرقمية وقدرات التحقيق، وهي تستضيفها شركة المعلومات الرقمية "دي أست"، بينما تشارك منصة البيانات العالمية للبلوكشين "تشيناليسيس" كطرف شريك في CTF (Capture The Flag).

ستشارك في النهائيات أفضل 20 فريقًا من التصفيات (416 فريقًا، 754 شخصًا).

أجرت <ديجيتال أست> مقابلات مكتوبة مع الفرق المكونة من وكالات التحقيق العالمية، وخبراء الأمن، وطلاب الجامعات الذين تأهلوا إلى النهائيات.

*الفرق المتأهلة للنهائيات هي كما يلي. (الترتيب حسب الأبجدية)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

س. ما هي الدوافع وراء تشكيل الفريق وما هي الخلفيات والتخصصات التي يمتلكها الأعضاء؟

"يتكون فريقنا من 4 أعضاء، 3 منهم ضباط شرطة حاليين وواحد محلل أصول رقمية.

يمتلك أعضاء الفريق من الشرطة خبرة في التعامل مع الأدلة الرقمية والقضايا المتعلقة بالأصول الرقمية في مواقع التحقيق الفعلية. بينما يقوم المحلل في القطاع الخاص بأعمال الأمن في البلوكشين وتحليل البيانات على السلسلة، ومكافحة غسل الأموال (AML) وتتبع تدفقات الأموال.

لتحليل الجرائم المتعلقة بالأصول الرقمية بشكل صحيح، لا يكفي فقط قراءة البيانات على السلسلة. هناك حاجة إلى القدرة على تفسير الأدلة من منظور التحقيق والتقنيات اللازمة لتتبع تدفق الأموال الفعلي. لقد شكلنا الفريق على أساس أننا إذا جمعنا خبراتنا وتخصصاتنا، يمكننا حل المشكلات بشكل أكثر عملية.

نحن نعتبر أنه من المهم ليس فقط حل مشاكل المسابقة بشكل جيد، ولكن أيضًا أن تكون نتائج التحليل قابلة للاستخدام في التحقيقات الفعلية ومواجهة الجرائم."

س. لقد تأهلتم إلى النهائيات بعد اجتياز التصفيات التي شارك فيها 416 فريقًا من جميع أنحاء العالم. ما هي مشاعركم حول التأهل وما هي اللحظة الأكثر تذكرًا خلال التصفيات؟

"يسعدنا ويمثل لنا شيئًا مهمًا أننا تأهلنا إلى النهائيات في مسابقة شارك فيها 416 فريقًا من جميع أنحاء العالم. نظرًا لأن هذه النتيجة جاءت من المنافسة مع المشاركين من دول مختلفة في مجال تحليل الأصول الرقمية، يبدو أن فريقنا قد أثبت مستوى مهاراته وطريقته إلى حد ما.

أكثر اللحظات التي لا تُنسى خلال التصفيات كانت عندما تأكدنا أخيرًا من تأهلنا إلى النهائيات بعد حل جميع المشاكل. خلال فترة حل المشاكل، لم يكن لدينا وقت طويل لمناقشة النتائج أو التفكير في إمكانية التأهل، حيث كنا نركز على التحليلات التي تم تكليفنا بها. فقط بعد الانتهاء من جميع الحلول والتحقق من خبر التأهل إلى النهائيات، أدركنا أننا قد حققنا ذلك.

ومع ذلك، لا نعتبر التأهل إلى النهائيات هو الهدف النهائي. بعد أن تأكدنا من قدرتنا التنافسية من خلال التصفيات، نريد أن نثبت مهاراتنا بنتائج أفضل في النهائيات."

س. ما هي أصعب مشكلة أو موقف واجهتموه أثناء حل مشاكل التصفيات؟ كيف اقتربتم من المشكلة وحلها؟

"لم أشعر أن هناك مشكلة واحدة كانت صعبة بشكل خاص في التصفيات. نظرًا لأن الأنواع التي واجهها أعضاء الفريق كانت متقاربة إلى حد كبير مع الأنواع التي واجهناها في العمل في التحقيقات والتحليل على السلسلة، كانت عملية فهم جوهر كل مشكلة وحلها سلسة نسبيًا.

بدلاً من ذلك، كانت أصعب نقطة هي توقع نوع المشاكل التي ستظهر في المسابقة. نظرًا لأن تحليل الأصول الرقمية يمتد على نطاق واسع حسب السلسلة والبروتوكول ونوع الجريمة، فإنه من الصعب التحضير لجميع الاحتمالات بنفس المستوى.

ركزنا على تقسيم الأدوار وتنظيم إجراءات التحليل الأساسية بدلاً من توقع نوع معين من المشاكل. بعد الكشف عن المشاكل، بدأنا في الحل بسرعة وفقًا لتخصصاتنا، وفي حالة الحاجة، تحققنا من البيانات على السلسلة والبنية التقنية بشكل متقاطع. في النهاية، أعتقد أن تشكيل فريق قادر على التعامل مع مجموعة متنوعة من المواقف كان أكثر أهمية من التنبؤ بدقة بأنواع الأسئلة."

س. ما هي الأدوات والتقنيات وطرق التحليل التي استخدمتموها لتحليل البيانات على السلسلة وتتبع تدفقات الأموال أثناء التصفيات؟ إذا كان لديكم برامج تم تطويرها داخليًا أو طرق تحليل خاصة بالفريق، يرجى تقديمها أيضًا.

"بشكل أساسي، استخدمنا مستكشفات البلوكشين والبيانات العامة على السلسلة ومعلومات تصنيف العناوين. عند الحاجة، قمنا بالاستعلام عن المعاملات وسجلات الأحداث مباشرة عبر استدعاءات الإجراءات البعيدة (RPC) وقمنا بمعالجة البيانات بشكل منفصل لتحليل العلاقات بين العناوين وتدفقات الأموال.

بدلاً من مجرد تتبع مسارات التحويل، نظرنا أيضًا في عدة عناصر مثل توقيت المعاملات والمبالغ، وعملية تحويل الأصول، والأطراف المتعاملة، وما إذا تم استخدام الجسور، وتوزيع الأموال وإعادة تجميعها. كما أننا ميزنا بين الحقائق التي تم التحقق منها على السلسلة وتقديرات المحلل، واعتبرنا أنه من غير المناسب تحديد طبيعة أو مالك عنوان معين بناءً على دليل واحد فقط.

خلال التصفيات، كان لدينا أيضًا أدوات وأساليب تحليل تم تطويرها واستخدامها داخليًا. ومع اقتراب النهائيات، سيكون من الصعب الكشف عن جميع الوظائف وطرق التحليل. إذا حققنا نتائج جيدة في النهائيات، نود أن نقدم ما هي الأدوات التي أنشأناها وكيف استخدمناها في حل المشكلات ضمن النطاق القابل للإفصاح."

س. ما هي أكبر ميزة أو طريقة حل مشاكل متميزة تعتقد أن فريقك يمتلكها مقارنة بالفرق الأخرى المتأهلة؟

"أكبر ميزة هي أننا نستطيع دمج وجهة نظر التحقيق مع تقنيات التحليل على السلسلة في فريق واحد.

من الناحية التقنية، تتبع المعاملات وشرح النتائج كأدلة في قضية فعلية هما قدرتان مختلفتان. بغض النظر عن مدى تعقيد المسار التحليلي، إذا لم يكن بالإمكان إثباته موضوعيًا، فلن يكون مفيدًا. من ناحية أخرى، حتى لو كانت لديك خبرة واسعة في التحقيق، إذا لم تفهم البنية التقنية للبلوكشين بدقة، فقد تفوت أدلة مهمة.

فريقنا لا يتوقف عند نتيجة "العناوين مرتبطة"، بل يراجع لماذا تم الحكم على ذلك، وما هي الاحتمالات الأخرى، وما إذا كانت هناك أدلة على مستوى يمكن استخدامها في التحقيق الفعلي. أعتقد أن التركيز على دقة التحليل بالإضافة إلى إمكانية التكرار والشرح هو ما يميز فريقنا."

س. ماذا تفعلون للتحضير للنهائيات في 28 سبتمبر؟

"نحن نقوم بإجراء CTF داخلي في الفريق قبل النهائيات للتدريب بطريقة مشابهة للواقع. يقوم أعضاء الفريق بإعداد المشاكل بينما يحل بقية الأعضاء المشاكل في وقت محدود.

لا نكتفي بحل المشاكل السابقة، بل يقوم المُعد بتكوين سيناريوهات جديدة وبيانات على السلسلة لتقديم مشاكل غير مألوفة لبعضهم البعض. من خلال ذلك، نتدرب على القدرة على العثور على الأدلة الرئيسية بسرعة عند مواجهة مشكلة جديدة، وكذلك القدرة على تنظيم نتائج التحليل في وقت محدود.

بعد انتهاء التدريب، نقوم بمراجعة عملية الحل والوقت المستغرق، مع التركيز على تحسين المهام التي استغرقت وقتًا طويلاً بشكل غير ضروري، والأجزاء التي يمكن أتمتتها، وتوزيع الأدوار بين أعضاء الفريق. نظرًا لأنه من الصعب توقع النوع الدقيق لمشاكل النهائيات، فإننا نركز على بناء فريق يمكنه الاستجابة بمرونة لأي موقف بدلاً من حفظ مشاكل معينة."

س. إذا حصلتم على المركز الأول في النهائيات وحصلتم على جائزة، ماذا تريدون أن تفعلوا بها؟

"في الوقت الحالي، أفكر أكثر في إثبات مهارات فريقنا في النهائيات بدلاً من كيفية استخدام الجائزة.

إذا حققنا نتائج جيدة في منصة النهائيات لمسابقة تضم فرقًا من جميع أنحاء العالم، أعتقد أننا سنظهر أن خبرتنا في التحقيق والتحليل على السلسلة تمتلك تنافسية دولية. الآن، أركز على هذا الهدف.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.