[สัมภาษณ์รอบชิงชนะเลิศ SCAN 2026] CertiScan: ประสบการณ์การทำงานจริงในด้านการติดตามสินทรัพย์ดิจิทัล

ทีม CertiScan. ที่มา=CertiScan
การแข่งขันติดตามสินทรัพย์ดิจิทัลครั้งแรกของโลก 'SCAN 2026' จะจัดขึ้นในวันที่ 28 กันยายน เวลา 9.00 น. ที่ Monaco Space เขตเซอชอ กรุงโซล
SCAN 2026 จัดขึ้นเพื่อเพิ่มขีดความสามารถด้านความปลอดภัยไซเบอร์และการสืบสวนในสินทรัพย์ดิจิทัล โดยบริษัทข้อมูลสินทรัพย์ดิจิทัล DiAsset เป็นผู้จัดงาน และแพลตฟอร์มข้อมูลบล็อกเชนระดับโลก Chainalysis เข้าร่วมเป็นพันธมิตร CTF (Capture The Flag)
ในรอบชิงชนะเลิศ SCAN 2026 จะมีทีมที่ผ่านเข้ารอบจากการคัดเลือก (ทั้งหมด 416 ทีม, 754 คน) จำนวน 20 ทีมเข้าร่วม
ได้ทำการสัมภาษณ์แบบเขียนกับทีมที่ประกอบด้วยหน่วยงานสืบสวนทั่วโลก ผู้เชี่ยวชาญด้านความปลอดภัย และนักศึกษา
*ทีมที่เข้ารอบชิงชนะเลิศมีดังนี้ (เรียงตามตัวอักษร)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS
1. กรุณาแนะนำเหตุผลที่ทำให้ทีมของคุณก่อตั้งขึ้นและสมาชิกในทีมมีพื้นฐานและความเชี่ยวชาญอย่างไร
"ทีมของเรานำโดย Yue Xue หัวหน้าฝ่ายวิจัยปัญญาประดิษฐ์ (AI) ของ CertiK โดย Yue มีความเชี่ยวชาญด้านความปลอดภัยของบล็อกเชนและสัญญาอัจฉริยะ โดยเฉพาะการประยุกต์ใช้โมเดลภาษาขนาดใหญ่ในการวิเคราะห์โปรแกรม การตรวจจับช่องโหว่ และการตรวจสอบรูปแบบ
เขาได้พัฒนาหลายระบบความปลอดภัยที่ใช้ LLM รวมถึง GPTScan, PropertyGPT และ Finite Monkey audit framework นอกจากนี้ยังมีประสบการณ์ในการตรวจสอบสัญญาอัจฉริยะ การวิเคราะห์เชิงสถิติ การตรวจสอบข้อมูลบนบล็อกเชน และระบบการป้องกันการฟอกเงิน (AML)
Bill Hsu ก็เป็นสมาชิกของ CertiK เช่นกัน โดยมีความเชี่ยวชาญในการวิเคราะห์สาเหตุของการโจมตีบล็อกเชน การติดตามเงินทุนบนบล็อกเชน และการบริหารความเสี่ยง เขามีบทบาทในการช่วยให้ทีมสามารถระบุรูปแบบธุรกรรมที่น่าสงสัยได้อย่างรวดเร็ว และสามารถสร้างเส้นทางการโจมตีและเข้าใจการเคลื่อนย้ายเงินระหว่างที่อยู่และโปรโตคอลต่างๆ
ความเชี่ยวชาญของเรามีความเสริมสร้างซึ่งกันและกัน Yue มุ่งเน้นไปที่การวิเคราะห์ที่ใช้ AI เครื่องมือด้านความปลอดภัย และช่องโหว่ของสัญญาอัจฉริยะ ในขณะที่ Bill มีประสบการณ์ที่กว้างขวางในด้านการตรวจสอบธุรกรรม การตอบสนองต่อเหตุการณ์ และการวิเคราะห์ความเสี่ยง"
2. ทีมของคุณผ่านเข้ารอบชิงชนะเลิศ SCAN 2026 ซึ่งมีทีมเข้าร่วมทั้งหมด 416 ทีม กรุณาแบ่งปันความรู้สึกของคุณเกี่ยวกับการเข้ารอบชิงชนะเลิศและช่วงเวลาที่น่าจดจำที่สุดในระหว่างการคัดเลือก
"ต้องบอกตามตรงว่าทุกคนรู้สึกตื่นเต้นมาก ปัญหาในรอบคัดเลือกมีขนาดใหญ่มากและมีปัญหาหลายประเภทที่ถูกนำเสนอ ทำให้ตั้งแต่เริ่มต้นจังหวะการทำงานรวดเร็วมาก ธงถูกปล่อยออกมาอย่างต่อเนื่อง ทำให้ไม่มีเวลาพักเพื่อเฉลิมฉลองหลังจากแก้ปัญหาได้ ต้องรีบไปที่ปัญหาถัดไป ความรู้สึกที่มีส่วนร่วมในกระบวนการนี้คือสิ่งที่น่าจดจำที่สุด
การที่ทีมของเราผ่านเข้ารอบจาก 416 ทีมถือเป็นความสำเร็จที่ยอดเยี่ยม แต่สิ่งที่เราคาดหวังคือปัญหาในรอบชิงชนะเลิศ เราหวังว่าจะได้พบกับความท้าทายที่ยากและสร้างสรรค์มากขึ้น เพราะนั่นจะทำให้การสนทนาน่าสนใจยิ่งขึ้น"
3. ในระหว่างการแก้ปัญหาในรอบคัดเลือก SCAN 2026 ปัญหาหรือสถานการณ์ที่ยากที่สุดคืออะไร? กรุณาอธิบายวิธีการที่คุณเข้าหาและแก้ไขปัญหานั้น
"สิ่งที่ยากที่สุดในรอบคัดเลือกไม่ใช่ปัญหาเฉพาะ แต่เป็นการประสานงานภายในทีม ชุดปัญหามีขนาดใหญ่และเรากำลังแก้ไขอย่างรวดเร็ว แต่ในช่วงแรกการแบ่งงานค่อนข้างยุ่งเหยิง มีการทำงานซ้ำซ้อน และบางปัญหาถูกปล่อยทิ้งไว้โดยไม่มีใครรับผิดชอบ ข้อมูลอัปเดตก็ถูกกระจายอยู่ในแชท
ในสถานการณ์ที่กระดานคะแนนเคลื่อนไหวอย่างรวดเร็ว ความขัดแย้งเหล่านี้ส่งผลให้เกิดการสูญเสียเวลาอย่างมาก นี่คือบทเรียนที่สำคัญที่เราได้รับเพื่อเตรียมตัวสำหรับรอบชิงชนะเลิศ ซึ่งเราวางแผนที่จะดำเนินการอย่างเป็นระบบตั้งแต่เริ่มต้น"
4. ในระหว่างการคัดเลือกคุณใช้เครื่องมือ เทคโนโลยี หรือวิธีการวิเคราะห์ใดในการวิเคราะห์ข้อมูลบนบล็อกเชนและติดตามการเคลื่อนย้ายเงิน? หากมีโปรแกรมที่พัฒนาขึ้นเองหรือวิธีการวิเคราะห์เฉพาะของทีม กรุณาแนะนำด้วย
"ไม่มีอะไรพิเศษมากนัก จุดแข็งหลักของเราคือการเตรียมตัวล่วงหน้า เราได้สร้าง playbook ที่บอกว่า AI agent ควรจัดการการตรวจสอบบนบล็อกเชนประเภทต่างๆ อย่างไร โดยมีการรวมกับ helper scripts และ RPC endpoints, block explorers, และ API ข้อมูลต่างๆ
ข้อได้เปรียบที่ใหญ่ที่สุดคือทุกอย่างถูกตั้งค่าและทดสอบก่อนเริ่มการแข่งขัน ทำให้เราสามารถมุ่งเน้นไปที่การแก้ปัญหาแทนที่จะต้องต่อสู้กับเครื่องมือในระหว่างรอบคัดเลือก นอกจากนี้เรายังวางแผนที่จะเปิดเผยทักษะเหล่านี้ในรูปแบบโอเพนซอร์ส เพื่อให้ผู้คนในชุมชนสามารถพัฒนาระบบนิเวศนี้ได้"
5. เมื่อเปรียบเทียบกับทีมที่เข้ารอบชิงชนะเลิศอื่นๆ คุณคิดว่าจุดแข็งที่ใหญ่ที่สุดหรือวิธีการแก้ปัญหาที่แตกต่างของทีมของคุณคืออะไร?
"ทุกทีมที่เข้ารอบชิงชนะเลิศมีความแข็งแกร่ง และมีหลายทีมที่เร็วกว่าเราในรอบคัดเลือก ดังนั้นจึงยากที่จะบอกว่ามีความได้เปรียบพิเศษ อย่างไรก็ตาม ถ้าต้องเลือกสิ่งหนึ่ง มันคือการที่งานนี้เกี่ยวข้องอย่างใกล้ชิดกับงานประจำของเรา
ทีมของเราสังกัด CertiK ซึ่งเป็นบริษัทด้านความปลอดภัยบล็อกเชน ดังนั้นการตรวจสอบกิจกรรมบนบล็อกเชนและติดตามเงินทุนจึงเป็นงานที่เราทำในงานตรวจสอบและการตอบสนองต่อเหตุการณ์อยู่แล้ว ปัญหาหลายอย่างมีความคล้ายคลึงกับกรณีที่เราเคยประสบ ทำให้เราสามารถปรับทิศทางได้อย่างรวดเร็ว
นอกจากนี้ CertiK ยังลงทุนอย่างต่อเนื่องในงานวิจัยด้านความปลอดภัยที่ใช้ AI ซึ่งแนวทางนี้มีผลต่อกระบวนการเตรียมการที่กล่าวถึงก่อนหน้านี้ รวมถึงทักษะของเอเจนต์ การดูว่าทีมอื่นๆ เข้าหาปัญหาอย่างไรจะเป็นสิ่งที่น่าตื่นเต้น และเราคิดว่าจะได้เรียนรู้มากมายจากรอบชิงชนะเลิศ"
6. ก่อนการแข่งขันรอบชิงชนะเลิศในวันที่ 28 กันยายน คุณกำลังเตรียมตัวอย่างไร?
"จุดสนใจหลักคือการปรับปรุงการทำงานร่วมกันในทีม จากบทเรียนที่ได้รับในรอบคัดเลือก เรากำลังสร้างช่องทางกลางในการรายงานและแบ่งปันความก้าวหน้าและการค้นพบ โดยการกำหนดบทบาทที่ชัดเจนและกระบวนการมอบหมายงานที่มีระบบ เป้าหมายคือการป้องกันการทำงานซ้ำซ้อนและให้ทุกปัญหาได้รับมอบหมายทันที
ในด้านเทคนิค เรากำลังปรับปรุงและทดสอบทักษะ AI agent, helper scripts, data retrieval pipelines, และ workflows การติดตามเงินทุนอย่างต่อเนื่อง นอกจากนี้เรายังตรวจสอบรูปแบบการโจมตีที่เป็นที่รู้จักและฝึกซ้อมกับกรณีเหตุการณ์จริงที่มีข้อจำกัดด้านเวลา เราหวังว่าก่อนวันที่ 28 กันยายน สภาพแวดล้อมทางเทคนิคและกระบวนการทำงานร่วมกันจะพร้อมอย่างสมบูรณ์ตั้งแต่เริ่มต้น"
7. หากคุณได้รับรางวัลที่หนึ่งในรอบชิงชนะเลิศ คุณอยากทำอะไรด้วยเงินรางวัล?
"บางส่วนของเงินรางวัลจะถูกใช้เพื่อสนับสนุนการวิจัยด้านความปลอดภัยที่ใช้ AI ซึ่งรวมถึงทรัพยากรการคอมพิวเตอร์ เครดิตโมเดล และการซื้อโครงสร้างพื้นฐานอื่นๆ ที่จำเป็นในการทดสอบและปรับปรุงเอเจนต์
บางส่วนจะถูกลงทุนในเครื่องมือใหม่หรือโปรเจกต์โอเพนซอร์สสำหรับการตรวจสอบบนบล็อกเชนและความปลอดภัยของบล็อกเชน โดยหวังว่าเงินรางวัลนี้จะไม่เพียงแต่เป็นการยอมรับความสำเร็จในงานแข่งขัน แต่ยังช่วยให้สิ่งที่เราได้เรียนรู้สามารถพัฒนาเป็นเครื่องมือที่ชุมชนด้านความปลอดภัยสามารถนำไปใช้ได้จริง แน่นอนว่าบางส่วนจะถูกเก็บไว้เพื่อให้ทีมได้เฉลิมฉลองร่วมกัน"

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ