[مصاحبه نهایی SCAN 2026] ⑦KAOS آشفتگی: با تجزیه و تحلیل و ردیابی زنجیره‌ای به دنبال پیروزی است

تصویر تیم KAOS آشفتگی. منبع=KAOS آشفتگی
نهایی‌ترین مسابقه ردیابی دارایی‌های دیجیتال "SCAN 2026" در تاریخ 28 سپتامبر ساعت 9 صبح در فضای مونا در منطقه سئول برگزار می‌شود.

SCAN 2026 به منظور افزایش توانمندی‌های امنیت سایبری و تحقیقاتی در زمینه دارایی‌های دیجیتال برگزار می‌شود و توسط شرکت اطلاعات دارایی دیجیتال دی‌اسِت و با همکاری پلتفرم داده‌های بلاکچین جهانی چنالیسیس به عنوان شریک CTF (Capture The Flag) برگزار می‌شود.

در نهایی SCAN 2026، 20 تیم برتر از مرحله مقدماتی (در مجموع 416 تیم و 754 نفر) شرکت خواهند کرد.

<دیجیتال دارایی> مصاحبه‌های کتبی با تیم‌های متشکل از نهادهای تحقیقاتی، کارشناسان امنیتی و دانشجویان از سرتاسر جهان که به مرحله نهایی راه یافته‌اند، انجام داده است.

*تیم‌های راه یافته به نهایی به شرح زیر هستند. (ترتیب به صورت الفبایی)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / اوپسید آکادمای / KAOS آشفتگی

س. بزرگترین قوت یا روش حل مسئله متمایز تیم شما چیست؟

"تیم ما دارای تجربه در امنیت قراردادهای هوشمند و تجزیه و تحلیل زنجیره‌ای است. ما ساختاری را طراحی کرده‌ایم که به عامل‌ها اجازه می‌دهد تا خود فرآیندهای حل مسئله را انجام دهند.

در مرحله مقدماتی، ما چندین عامل را به طور همزمان برای چالش‌ها اجرا کردیم و مسائل مربوط به سولانا، اتریوم، زنجیره BNB و بیس سِفولیا را به صورت موازی پردازش کردیم. در مواردی که چندین پرچم به یک حادثه مرتبط می‌شود، آدرس‌ها و شرایط تحلیلی که قبلاً پیدا کرده‌ایم، به کار بعدی منتقل می‌شود و زمینه حادثه را به صورت تجمعی تحلیل می‌کند.

اینکه ما دانش دامنه را به یک سیستم خودکار قابل استفاده مجدد تبدیل کرده‌ایم، بزرگترین مزیت رقابتی تیم ما است.

همچنین، ما یک حالت آرشیوی اتریوم را به طور مستقل اجرا می‌کنیم که ما را از دیگر تیم‌ها متمایز می‌کند."

س. چه دلیلی باعث تشکیل تیم شما شد و اعضای تیم چه پیشینه و تخصص‌هایی دارند؟

"از چهار عضو تیم، سه نفر فارغ‌التحصیلان دوره‌های 2 و 3 آکادمی آپساید هستند و به همین دلیل در تجزیه و تحلیل زنجیره‌ای ماهر هستند و به ردیابی دارایی‌ها نیز علاقه‌مند بودند.

سه نفر از اعضای تیم ما در یک شرکت مشاوره امنیتی به نام KAOS Labs در زمینه امنیت تهاجمی (Offensive Security) فعالیت می‌کنند. امنیت تهاجمی به معنای تحلیل سیستم‌ها از دیدگاه مهاجم برای شناسایی نقاط ضعف امنیتی است.

یک عضو دیگر تیم در حال آماده‌سازی برای استخدام است و به دلیل فعالیت مشترک در آکادمی آپساید به تیم ما پیوسته است."

س. شما از میان 416 تیم جهانی در مرحله مقدماتی SCAN 2026 عبور کرده و به نهایی راه یافته‌اید. احساس شما در مورد راهیابی به نهایی و به یادماندنی‌ترین لحظه در مرحله مقدماتی چیست؟

"هدف ما رسیدن به نهایی بود، اما با رتبه غیرمنتظره هفتم در مرحله مقدماتی به نهایی راه یافتیم و واقعاً خوشحال بودیم. تجربه اینکه در مرحله مقدماتی از رتبه 3 به یکباره به 10 سقوط کردیم، لحظه‌ای بسیار رقابتی و به یاد ماندنی بود."

س. بزرگترین چالش یا مشکل در حل مسائل مرحله مقدماتی SCAN 2026 چه بود؟ چگونه به آن نزدیک شدید و آن را حل کردید؟

"شناسایی پاسخ‌های نادرست به مراتب دشوارتر از یافتن پاسخ صحیح بود.

در چالش 3، مشکل Pink Drainer، هنگام محاسبه کل کارمزد دریافتی توسط اپراتور، چندین سرویس نمایه‌سازی عمومی مقادیر مشابه اما ناهماهنگ را بازگرداندند. با بررسی دقیق‌تر، متوجه شدم که برخی از خدمات داده‌های داخلی را از دست داده‌اند و این باعث تفاوت در نتایج شده است.

پس از جمع‌آوری مجدد انتقال‌های داخلی از Etherscan، با ساختار اجرایی معاملات فردی مقایسه کردم و صحت داده‌های از دست رفته را تأیید کردم.

این تجربه به من آموخت که در تجزیه و تحلیل بلاکچین، اعتبار داده‌ها از استفاده از چندین ابزار مهم‌تر است."

س. در مرحله مقدماتی برای تجزیه و تحلیل داده‌های زنجیره‌ای و ردیابی جریان‌های مالی از چه ابزارها، تکنیک‌ها و روش‌های تحلیلی استفاده کردید؟ اگر برنامه یا روش تحلیلی خاصی توسعه داده‌اید، لطفاً آن را معرفی کنید.

"در مرحله مقدماتی، ما یک هارنس تجزیه و تحلیل بلاکچین را از قبل تنظیم کرده و استفاده کردیم.

کلید اصلی این است که به داده‌های زنجیره‌های مختلف به سرعت دسترسی پیدا کنیم و با حداقل دپ‌ها به پاسخ برسیم.

از نظر ابزار، برای بررسی وضعیت‌های گذشته اتریوم و سولانا از Archive RPC استفاده کردیم و برای یافتن دامنه وسیعی از معاملات و آدرس‌های پیشنهادی از Dune، BigQuery، Etherscan و اکسپلوررهای زنجیره‌ای استفاده کردیم. همچنین ابزارهای کمکی متناسب با ویژگی‌های زنجیره مانند Helius برای سولانا و Esplora برای بیت‌کوین را آماده کردیم.

روش تحلیلی نسبتاً واضح بود. ابتدا با استفاده از خدمات نمایه‌سازی یا اکسپلوررها، گزینه‌ها را به سرعت محدود کردیم. سپس با داده‌های خام زنجیره‌ای مانند معاملات، رسیدها، لاگ‌های رویداد، ردیابی و موجودی‌های گذشته دوباره تأیید کردیم.

محاسبات را بر اساس واحدهای حداقلی مانند Wei، Lamport و Satoshi انجام دادیم و وضعیت فعلی را از وضعیت گذشته در زمان مسئله تفکیک کردیم.

ابزارهایی که خودمان ساخته‌ایم، به ما کمک کردند تا فرایند ارسال را با بررسی فرمت آدرس-هش، تعداد فیلدها، ترتیب مرتب‌سازی، واحد و ورودی هش کاهش دهیم. در واقع، این ابزارها در مسائلی که فرمت‌های طولانی پرچم یا ترتیب چندین مقدار اهمیت داشتند، به خوبی عمل کردند."

س. پیش از نهایی، چه آمادگی‌هایی دارید؟

"ما بر بهینه‌سازی عامل‌های تحلیلی تمرکز داریم. با تحلیل جریان‌های دارایی حوادث مختلف، مهارت‌های تحلیلی فردی را تقویت می‌کنیم."

س. اگر در نهایی اول شوید و جایزه بگیرید، چه کار می‌خواهید بکنید؟

"می‌خواهم به یک بوفه هتل بروم و یک جشن بزرگ بگیرم."

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.