[مصاحبه نهایی SCAN 2026] ⑯T34M1: همکاری یک افسر پلیس و یک تحلیل‌گر دارایی‌های مجازی

تصویر تیم T34M1. منبع=T34M1

نخستین مسابقه ردیابی دارایی‌های مجازی (دارایی‌های دیجیتال) جهان "SCAN 2026" در تاریخ 28 سپتامبر ساعت 9 صبح در فضای مونا کو در منطقه سئول سئوکچو برگزار می‌شود.

SCAN 2026 به منظور افزایش توانمندی‌های سایبری و تحقیقاتی در زمینه دارایی‌های دیجیتال طراحی شده است و توسط شرکت اطلاعات دارایی دیجیتال دی‌اسِت برگزار می‌شود و پلتفرم داده‌های بلاک‌چین جهانی چاینالیسیس به عنوان شریک CTF (Capture The Flag) در آن شرکت می‌کند.

در مرحله نهایی SCAN 2026، 20 تیم برتر از مجموع 416 تیم (754 نفر) که در مرحله مقدماتی شرکت کرده بودند، حضور خواهند داشت.

<دیجیتال‌اسِت> با تیم‌های متشکل از نهادهای تحقیقاتی، کارشناسان امنیتی و دانشجویان از سرتاسر جهان که به مرحله نهایی راه یافته‌اند، مصاحبه کتبی انجام داده است.

*تیم‌های راه‌یافته به مرحله نهایی به شرح زیر هستند. (ترتیب به صورت الفبایی)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

سوال: دلیل تشکیل تیم و پیشینه و تخصص اعضای تیم را معرفی کنید.

"تیم ما متشکل از 4 نفر است: 3 افسر پلیس و 1 تحلیل‌گر دارایی‌های مجازی (دارایی‌های دیجیتال) است.

اعضای تیم پلیس تجربه کار با شواهد دیجیتال و پرونده‌های مرتبط با دارایی‌های دیجیتال را در صحنه‌های واقعی تحقیقاتی دارند. تحلیل‌گر دارایی‌های دیجیتال در بخش خصوصی در زمینه امنیت بلاک‌چین و تحلیل داده‌های آن‌چین، و همچنین پیشگیری از پولشویی (AML) و ردیابی جریان‌های مالی فعالیت می‌کند.

برای تحلیل درست جرایم مرتبط با دارایی‌های دیجیتال، تنها خواندن داده‌های آن‌چین کافی نیست. توانایی تفسیر شواهد از منظر تحقیق و تکنیک‌های ردیابی جریان‌های واقعی مالی نیز ضروری است. ما با ترکیب تجربیات و تخصص‌های خود فکر کردیم که می‌توانیم به حل مسائل عملی‌تر بپردازیم.

ما به این نکته نیز توجه داریم که نه تنها حل مسائل مسابقه مهم است، بلکه اینکه آیا نتایج تحلیل‌ها می‌تواند در تحقیقات واقعی و پاسخ به جرایم نیز مورد استفاده قرار گیرد، اهمیت دارد."

سوال: شما از میان 416 تیم در SCAN 2026 به مرحله نهایی راه یافته‌اید. احساس خود را در مورد راه‌یابی به مرحله نهایی و لحظه‌ای که در مرحله مقدماتی به یاد ماندنی بود، بیان کنید.

"خوشحالم و این برایم معنادار است که در مسابقه‌ای که 416 تیم در آن شرکت کرده‌اند، به مرحله نهایی راه یافته‌ایم. از آنجا که این نتیجه‌ای است که در رقابت با شرکت‌کنندگان از کشورهای مختلف در زمینه تحلیل دارایی‌های دیجیتال به دست آمده، به نوعی نشان‌دهنده توانایی و رویکرد تیم ما است.

لحظه‌ای که در مرحله مقدماتی به یاد ماندنی بود، زمانی بود که پس از حل تمام مسائل، به طور نهایی مشخص شد که به مرحله نهایی راه یافته‌ایم. در طول حل مسائل، هر یک از ما به تحلیل‌های خود مشغول بودیم و فرصتی برای بحث طولانی درباره نتایج یا احتمال راه‌یابی نداشتیم. تنها پس از اتمام تمام حل‌ها و تأیید خبر راه‌یابی به مرحله نهایی بود که واقعاً متوجه شدیم که موفق شده‌ایم.

با این حال، ما به مرحله نهایی به عنوان هدف نهایی نگاه نمی‌کنیم. از آنجا که از طریق مرحله مقدماتی متوجه شدیم که ما دارای رقابت‌پذیری هستیم، در مرحله نهایی می‌خواهیم توانایی خود را با نتایج بهتری اثبات کنیم."

سوال: در حل مسائل مرحله مقدماتی SCAN 2026، سخت‌ترین مسئله یا موقعیت چه بود؟ لطفاً توضیح دهید که چگونه به آن مسئله نزدیک شدید و آن را حل کردید.

"در مرحله مقدماتی، هیچ مسئله خاصی به طور غیرعادی سخت به نظر نمی‌رسید. از آنجا که نوع مسائل تا حد زیادی با آنچه که اعضای تیم در کارهای تحقیقاتی و تحلیل آن‌چین با آن مواجه شده بودند، همخوانی داشت، فرآیند شناسایی و حل هسته هر مسئله نسبتاً روان بود.

به جای آن، سخت‌ترین بخش پیش‌بینی این بود که چه مسائلی در مسابقه مطرح خواهد شد. تحلیل دارایی‌های دیجیتال به دلیل تنوع زنجیره‌ها و پروتکل‌ها و انواع جرایم بسیار گسترده است و آماده‌سازی برای همه احتمالات در یک سطح دشوار است.

ما به جای تمرکز بر پیش‌بینی نوع خاصی از مسائل، تلاش کردیم تا به گونه‌ای تقسیم وظایف کنیم که بتوانیم به هر مسئله‌ای که مطرح می‌شود، پاسخ دهیم و مراحل تحلیل پایه‌ای را تنظیم کنیم. پس از انتشار مسائل، به سرعت بر اساس تخصص‌های خود به حل مسائل پرداختیم و در صورت نیاز، داده‌های آن‌چین و ساختارهای فنی را متقابلاً تأیید کردیم. در نهایت، فکر می‌کنم تشکیل تیمی که بتواند به موقعیت‌های مختلف پاسخ دهد، از پیش‌بینی دقیق نوع مسائل مهم‌تر است."

سوال: در مرحله مقدماتی برای تحلیل داده‌های آن‌چین و ردیابی جریان‌های مالی از چه ابزارها، تکنیک‌ها و روش‌های تحلیلی استفاده کردید؟ اگر برنامه‌ای که به طور مستقیم توسعه داده‌اید یا روش تحلیلی خاصی دارید، لطفاً آن را معرفی کنید.

"به طور کلی از اکسپلورر بلاک‌چین و داده‌های آن‌چین عمومی و اطلاعات برچسب‌گذاری آدرس‌ها استفاده کردیم. در صورت نیاز، از طریق فراخوانی رویه از راه دور (RPC) به طور مستقیم تراکنش‌ها و لاگ‌های رویداد را بررسی کردیم و داده‌ها را به طور جداگانه پردازش کردیم تا روابط بین آدرس‌ها و جریان‌های مالی را تحلیل کنیم.

ما به جای اینکه فقط مسیرهای انتقال را دنبال کنیم، به زمان و مقدار تراکنش، فرآیند تبدیل دارایی، طرف معامله، استفاده از پل، توزیع و تجمیع مجدد وجوه و چندین عنصر دیگر نیز توجه کردیم. همچنین، اصل ما این بود که حقایق تأیید شده در آن‌چین و تخمین‌های تحلیل‌گر را از هم تفکیک کنیم و بر اساس یک سرنخ خاص، ماهیت یا مالکیت یک آدرس را قضاوت نکنیم.

در طول مرحله مقدماتی، ابزارها و روش‌های تحلیلی که تیم ما به طور مستقل توسعه داده و استفاده کرده است نیز وجود دارد. از آنجا که هنوز به مرحله نهایی نزدیک می‌شویم، نمی‌توانیم تمام ویژگی‌ها و روش‌های تحلیلی را به طور دقیق افشا کنیم. اگر در مرحله نهایی نتایج خوبی کسب کنیم، می‌خواهیم در محدوده‌ای که می‌توانیم افشا کنیم، نشان دهیم که چه ابزاری ساخته‌ایم و چگونه در حل مسائل واقعی از آن استفاده کرده‌ایم."

سوال: به نظر شما بزرگترین مزیت یا روش حل مسئله متمایز تیم شما در مقایسه با سایر تیم‌های راه‌یافته به مرحله نهایی چیست؟

"بزرگترین مزیت این است که می‌توانیم دیدگاه صحنه تحقیق و تکنیک‌های تحلیل آن‌چین خصوصی را در یک تیم ترکیب کنیم.

از نظر فنی، ردیابی تراکنش‌ها و توضیح نتایج به عنوان شواهد واقعی در یک پرونده، دو توانایی متفاوت هستند. حتی اگر مسیرهای تحلیلی بسیار پیچیده و دقیق باشند، اگر نتوانید آن را به طور عینی اثبات کنید، استفاده از آن دشوار است. از سوی دیگر، اگر تجربه تحقیقاتی زیادی داشته باشید اما ساختار فنی بلاک‌چین را به درستی درک نکنید، ممکن است سرنخ‌های مهمی را از دست بدهید.

تیم ما به نتایج "آدرس‌ها به هم متصل هستند" بسنده نمی‌کند، بلکه بررسی می‌کند که چرا چنین قضاوتی کرده‌ایم، چه احتمالات دیگری وجود دارد و آیا شواهدی در سطحی وجود دارد که بتوان در تحقیقات واقعی از آن استفاده کرد. ما به دقت تحلیل‌ها و همچنین قابلیت تکرار و توضیح آن‌ها را مهم می‌دانیم و این تفاوت ما است."

سوال: قبل از مرحله نهایی در تاریخ 28 سپتامبر، چه آمادگی‌هایی دارید؟

"قبل از مرحله نهایی، ما درون تیم خود یک CTF برگزار می‌کنیم تا به شیوه‌ای مشابه با شرایط واقعی تمرین کنیم. اعضای تیم به طور مستقیم مسائل را مطرح می‌کنند و سایر اعضای تیم باید در زمان محدود آن‌ها را حل کنند.

ما به سادگی به حل مسائل قبلی بسنده نمی‌کنیم، بلکه طراحان سناریوهای جدید و داده‌های آن‌چین را ایجاد می‌کنند و مسائل ناآشنا را به یکدیگر ارائه می‌دهند. از این طریق، ما توانایی پیدا کردن سرنخ‌های کلیدی را در هنگام مواجهه با مسائل جدید و همچنین توانایی جمع‌آوری نتایج تحلیل در زمان محدود را تمرین می‌کنیم.

علاوه بر این، پس از پایان تمرین، فرآیند حل و زمان صرف شده را بررسی می‌کنیم و کارهایی که به طور غیرضروری زمان‌بر بوده‌اند، بخش‌هایی که می‌توانیم خودکار کنیم و تقسیم وظایف بین اعضای تیم را بهبود می‌بخشیم. از آنجا که پیش‌بینی نوع دقیق مسائل مرحله نهایی دشوار است، به جای حفظ مسائل خاص، تمرکز ما بر ایجاد تیمی است که بتواند به هر موقعیتی به طور انعطاف‌پذیر پاسخ دهد."

سوال: اگر در مرحله نهایی اول شوید و جایزه بگیرید، چه می‌خواهید انجام دهید؟

"در حال حاضر، بیشتر از اینکه به این فکر کنم که چگونه از جایزه استفاده کنم، تمایل دارم که توانایی تیم‌مان را به درستی در مرحله نهایی اثبات کنم.

اگر در مرحله نهایی یک مسابقه با شرکت تیم‌های مختلف از سرتاسر جهان، نتایج خوبی کسب کنیم، فکر می‌کنم می‌توانیم نشان دهیم که تجربه تحقیقاتی و توانایی تحلیل آن‌چین ما دارای رقابت‌پذیری بین‌المللی است. در حال حاضر، بر روی این هدف تمرکز کرده‌ام.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.