[مصاحبه نهایی SCAN 2026] ⑤EDCCS: چهار دانشجوی چینی، اولین شرکت در مسابقه ردیابی بلاکچین

مسابقه ردیابی دارایی دیجیتال "SCAN 2026" در تاریخ 28 سپتامبر ساعت 9 صبح در موناکو اسپیس واقع در سئول برگزار می‌شود.

SCAN 2026 با هدف افزایش توانمندی‌های سایبری و تحقیقاتی در زمینه دارایی‌های دیجیتال برگزار می‌شود و توسط شرکت اطلاعات دارایی دیجیتال دی‌اسِت و با همکاری پلتفرم داده‌های بلاکچین جهانی چاینالیسیس به عنوان شریک CTF (Capture The Flag) برگزار می‌شود.

در مرحله نهایی SCAN 2026، 20 تیم برتر از مجموع 416 تیم (754 نفر) که در مرحله مقدماتی شرکت کرده بودند، حضور خواهند داشت.

<دیجیتال اسِت> با تیم‌های متشکل از نهادهای تحقیقاتی، کارشناسان امنیتی و دانشجویان از سرتاسر جهان مصاحبه کتبی انجام داده است.

*تیم‌های راه‌یافته به مرحله نهایی به شرح زیر هستند. (ترتیب به صورت الفبایی)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / اوپسید آکادیمای / هرج و مرج KAOS

سوال: دلیل تشکیل تیم و زمینه و تخصص اعضای تیم را معرفی کنید.

"EDCCS تیمی از دانشجویان است که به دلیل علاقه مشترک به امنیت سایبری و مسابقات امنیتی گرد هم آمده‌اند. ما همه در دانشگاه‌های مختلف تحصیل می‌کنیم. دو نفر در دانشگاه ناحیه شمال شرقی چین، یک نفر در دانشگاه اقتصاد و حقوق هنان و یک نفر در دانشگاه فناوری اطلاعات چنگدو تحصیل می‌کنند.

اعضای تیم به جای اینکه نقش‌های مشخصی داشته باشند، زمینه‌های فنی مشابهی دارند. بیشتر تجربه ما از مسابقات CTF، تحقیق در زمینه آسیب‌پذیری، توسعه ابزار و پیاده‌سازی مهندسی ناشی می‌شود. ما به سرعت می‌توانیم اطلاعات یا توانایی‌های مورد نیاز برای مواجهه با مسائل فنی ناشناخته را شناسایی کنیم و برای حل مسائل، ابزارهایی را به صورت دستی بسازیم یا اصلاح کنیم.

این اولین باری بود که در مسابقه‌ای که به طور تخصصی به تحقیق در بلاکچین و ردیابی وجوه می‌پردازد، شرکت کردیم. بنابراین از ابتدا یک جریان کاری تخصصی در تحقیق بلاکچین نداشتیم. در عوض، روش‌هایی که معمولاً در مسابقات CTF استفاده می‌کردیم را به این حوزه جدید اعمال کردیم.

در طول مرحله مقدماتی، تقسیم کار ثابتی نداشتیم. اعضای تیم به صورت انعطاف‌پذیر وظایف مورد نیاز را انجام می‌دادند که این مشابه روش همکاری در CTF است."

سوال: شما از میان 416 تیم در مرحله مقدماتی SCAN 2026 به مرحله نهایی راه یافته‌اید. احساس خود را درباره راه‌یابی به مرحله نهایی و به یاد ماندنی‌ترین لحظه در مرحله مقدماتی بیان کنید.

"از اینکه به مرحله نهایی راه یافته‌ایم بسیار خوشحالیم و از آنجا که این اولین بار بود که در چنین مسابقه‌ای شرکت می‌کردیم، نتیجه برای ما کمی غیرمنتظره بود.

قبل از SCAN 2026، تجربه تیم ما بیشتر بر روی CTF‌های سنتی امنیت سایبری متمرکز بود تا تحقیق در بلاکچین. با راه‌یابی به مرحله نهایی، توانستیم به سرعت در یک محیط ناشناخته یاد بگیریم، اطلاعات مفیدی پیدا کنیم، کارهای تکراری را خودکار کنیم و فرضیه‌ها را ایجاد و تأیید کنیم. این توانایی‌ها که از طریق CTF به دست آمده بودند، به طور مؤثری در تحقیق زنجیره‌ای نیز قابل استفاده بودند.

به جای اینکه یک مشکل یا لحظه خاص را انتخاب کنیم، لحظه‌ای که در طول مرحله مقدماتی متوجه شدیم که جریان کاری CTF ما در نوع دیگری از مسابقه نیز به خوبی عمل می‌کند، برای ما به یاد ماندنی‌ترین بود.

البته، خود نتیجه راه‌یابی به مرحله نهایی به وضوح این موضوع را ثابت کرد."

سوال: در حین حل مسائل مرحله مقدماتی SCAN 2026، چه مشکل یا موقعیتی برای شما دشوار بود؟ لطفاً توضیح دهید که چگونه به آن مشکل نزدیک شدید و آن را حل کردید.

"مشکل خاصی که به طور قابل توجهی دشوار باشد وجود نداشت.

بزرگ‌ترین چالش، ناآشنایی با این حوزه بود. از آنجا که این اولین بار بود که در مسابقه تحقیق بلاکچین شرکت می‌کردیم، برخی از منابع داده، ساختار تراکنش‌ها، اصطلاحات و روش‌های تحقیق برای ما ناآشنا بودند.

ما به طور بنیادی به همان روشی که در مواجهه با دسته‌های ناشناخته در CTF عمل می‌کنیم، پاسخ دادیم. ابتدا مشخص کردیم که مشکل دقیقاً چه چیزی را می‌پرسد، سپس اطلاعات مورد نیاز برای یافتن پاسخ را جمع‌آوری کردیم، منابع داده و ابزارهای مناسب را پیدا کردیم و سپس فرآیند تحقیق و تأیید را تا حد امکان خودکار کردیم.

اگر با یک روش به شواهد کافی نرسیدیم، مسیر جستجو را تغییر دادیم یا از منابع دیگر استفاده کردیم یا نتیجه‌گیری را از طریق مسیرهای دیگر تأیید کردیم.

به عبارت دیگر، به جای اتکا به تجربه قبلی در یک پلتفرم تحقیق بلاکچین خاص، به سرعت سازگاری و تأیید مکرر را در مرکز توجه قرار دادیم."

سوال: در مرحله مقدماتی برای تحلیل داده‌های زنجیره‌ای و ردیابی جریان وجوه از چه ابزارها، تکنیک‌ها و روش‌های تحلیلی استفاده کردید؟ اگر برنامه‌ای را به طور مستقیم توسعه داده‌اید یا روش تحلیلی خاصی دارید، لطفاً آن را معرفی کنید.

"یک بخش بزرگ از جریان کاری ما به خودکارسازی مبتنی بر هوش مصنوعی (AI) اختصاص داشت.

ابزارهای هوش مصنوعی تنها برای پاسخ به سوالات فردی استفاده نمی‌شدند، بلکه به عنوان بخشی از یک جریان تحقیق و تحلیل وسیع‌تر به کار گرفته شدند. وقتی وضعیت مسئله را ارائه می‌کردیم، ابزار هوش مصنوعی اطلاعات مرتبط را جستجو می‌کرد، به منابع داده قابل استفاده دسترسی پیدا می‌کرد، API را جستجو می‌کرد و نتایج برگشتی را تحلیل می‌کرد و توضیحات ممکن را استخراج می‌کرد و پاسخ‌های پیشنهادی را متقابل بررسی می‌کرد.

قبل از مرحله مقدماتی، دسترسی به چندین API و منابع داده که انتظار می‌رفت در طول مسابقه مفید باشند، فراهم کرده بودیم. این به ما اجازه می‌دهد تا در مواقعی که به اطلاعاتی نیاز داریم که تنها با جستجوی وب به دست نمی‌آید، از قابلیت‌های جریان کاری مبتنی بر هوش مصنوعی بهره‌مند شویم.

نقش تیم عمدتاً در ساخت و تنظیم این جریان کاری بود. ما تصمیم می‌گرفتیم که از چه ابزارها و اطلاعاتی استفاده کنیم و وقتی نتایج به اندازه کافی قابل اعتماد نبودند، فرآیند را بهبود می‌دادیم و در صورت لزوم نتایج مهم را به طور مستقیم تأیید می‌کردیم.

این روش به طور نزدیکی با رویکرد ما در CTF همخوانی دارد. به جای تکرار کارهای مشابه به صورت دستی، ما سعی می‌کنیم تا حد امکان کارهای تکراری جستجو، جستجو، تجزیه و تأیید را خودکار کنیم.

به این معنا، ما هوش مصنوعی را به عنوان یک چت‌بات ساده نمی‌دیدیم. بلکه آن را به عنوان یک لایه خودکارسازی که می‌تواند جستجو، استفاده از ابزار، تحلیل داده و تأیید را به یک فرآیند حل مسئله ترکیب کند، در نظر می‌گرفتیم.

این بخش یکی از عناصر مفید در مرحله مقدماتی بود."

سوال: به نظر شما بزرگ‌ترین نقطه قوت یا روش حل مسئله متمایز تیم شما نسبت به سایر تیم‌های راه‌یافته به مرحله نهایی چیست؟

"بزرگ‌ترین نقطه قوت ما توانایی سازگاری سریع با مسائل فنی ناشناخته و تبدیل فرآیند حل مسئله به یک جریان کاری مهندسی است.

از طریق تجربه در CTF و تحقیق در آسیب‌پذیری، ما یاد گرفته‌ایم که چگونه در شرایطی که حتی نمی‌دانیم چه تکنولوژی یا روش حل مورد نظر است، کار کنیم. ما در طول فرآیند حل مسئله یاد می‌گیریم که چه چیزی نیاز داریم و در صورت لزوم به سرعت مسیر را تغییر می‌دهیم.

یک تفاوت دیگر در رویکرد ما این است که به خودکارسازی اهمیت می‌دهیم.

ما نه تنها سوال "چگونه این مشکل را به صورت دستی حل کنیم؟" را مطرح می‌کنیم، بلکه سوال "چقدر از این فرآیند را می‌توانیم به ابزارها بسپاریم؟" را نیز مطرح می‌کنیم.

این شامل جمع‌آوری اطلاعات، جستجوی API، پردازش داده، ایجاد فرضیه و تأیید پاسخ‌ها می‌شود. با کاهش حجم کار دستی تکراری، می‌توانیم توجه بیشتری به استراتژی کلی حل مسئله داشته باشیم.

این روش را نمی‌توان به طور کلی برتر از روش‌های سایر تیم‌های راه‌یافته به مرحله نهایی دانست. به ویژه اینکه ممکن است چندین تیم تجربه بسیار عمیق‌تری در زمینه تحقیق بلاکچین داشته باشند. اما برای EDCCS، ترکیب تفکر CTF، پیاده‌سازی مهندسی و خودکارسازی مبتنی بر هوش مصنوعی احتمالاً متمایزترین ویژگی خواهد بود."

سوال: در آستانه مرحله نهایی در تاریخ 28 سپتامبر، چه آماده‌سازی‌هایی انجام می‌دهید؟

"ما قصد نداریم رویکردی که در مرحله مقدماتی مؤثر بود را به طور کامل تغییر دهیم. در عوض، در تلاش هستیم تا آن را قابل اعتمادتر و مناسب‌تر برای مرحله نهایی کنیم.

یکی از جهات، بهبود جریان کاری مبتنی بر هوش مصنوعی است. ما در حال تنظیم نحوه اتصال ابزارها و API‌های مختلف و منابع داده و همچنین نحوه متقابل بررسی نتایج از منابع مختلف هستیم.

همچنین برای شرایطی که ممکن است نتوانیم به API خاصی یا منبع اطلاعاتی دسترسی پیدا کنیم یا این منابع ناقص یا نامنظم باشند، آماده می‌شویم. داشتن روش‌های جایگزین برای به دست آوردن و تأیید اطلاعات، جریان کاری را در مسابقات با محدودیت زمانی تقویت خواهد کرد.

در عین حال، ما در حال آشنا شدن بیشتر با ساختار تراکنش‌های بلاکچین، الگوهای رایج جریان وجوه و روش‌های تحقیق هستیم. هدف این است که مقدار دانش دامنه‌ای که باید در طول مسابقه یاد بگیریم را کاهش دهیم.

از آنجا که در مرحله مقدماتی تأیید کردیم که روش‌های CTF موجود در این حوزه نیز مفید هستند، تمرکز آماده‌سازی ما بر روی بهبود این روش‌ها خواهد بود نه شروع از ابتدا."

سوال: اگر در مرحله نهایی اول شوید و جایزه بگیرید، چه کار می‌خواهید بکنید؟

"برنده شدن در مسابقه خود به خود از دریافت جایزه مهم‌تر خواهد بود.

از آنجا که این اولین بار است که در چنین مسابقه‌ای شرکت می‌کنیم، اگر بتوانیم نتیجه خوبی در برابر تیم‌های جهانی کسب کنیم، تجربه‌ای بسیار ارزشمند خواهد بود و انگیزه‌ای قوی برای ادامه کاوش در این حوزه خواهد بود.

اگر خوش شانس باشیم و برنده شویم، بخشی از جایزه را برای حمایت از تحقیقات امنیتی آینده، شرکت در CTF، زیرساخت‌های فنی و توسعه ابزار برای پروژه‌های آینده استفاده خواهیم کرد.

همچنین امیدواریم که SCAN 2026 فرصتی برای یادگیری بیشتر در زمینه امنیت بلاکچین و تحقیق در دارایی‌های دیجیتال باشد.

از فرصتی که برای مصاحبه فراهم کردید سپاسگزاریم و منتظر شرکت در مرحله نهایی SCAN 2026 در سئول هستیم.