[SCAN 2026 决赛采访] CertiScan: ⑭通过实务经验追踪虚拟资产

CertiScan 团队. 来源=CertiScan
全球首个数字资产追踪大赛“SCAN 2026”决赛将于9月28日上午9时在首尔瑞草区的摩纳哥空间举行。

SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DiAsset主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。

SCAN 2026决赛将有来自预选赛（共416支队伍，754人）中前20名的队伍参加。

<数字资产>与进入决赛的全球调查机构、安全专家和大学生团队进行了书面采访。

*决赛入围团队如下（按字母顺序）：
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. 请介绍一下组建团队的契机以及团队成员的背景和专业性。
“团队由CertiK的人工智能（AI）研究负责人岳雪（Yue Xue）领导。岳雪专注于区块链和智能合约安全，尤其是在大规模语言模型的程序分析、漏洞检测和形式验证方面。

她开发了包括GPTScan、PropertyGPT、Finite Monkey审计框架在内的多个基于LLM的安全系统。此外，她在智能合约审计、静态分析、链上监控、反洗钱（AML）系统和安全事件调查等领域也拥有实务经验。

比尔·许（Bill Hsu）也是CertiK的一员，专注于区块链攻击交易的根本原因分析、链上资金追踪和风险管理。他负责帮助团队快速识别可疑交易模式，重建攻击路径，并理解多个地址和协议之间的资金流动。

我们的专业性非常互补。岳雪主要集中在基于AI的分析、安全工具和智能合约漏洞上，而比尔则在交易单元调查、事件响应和风险分析方面拥有广泛经验。”

2. 你们通过了全球416支队伍的SCAN 2026预选赛，进入决赛。请分享一下进入决赛的感受以及预选赛中最难忘的时刻。
“老实说，大多数人都很兴奋。预选赛的问题规模非常庞大，涵盖了多个类别，问题数量众多，从开始的那一刻起节奏就非常快。标志接连出现，解完一个问题几乎没有庆祝的时间就要立刻进入下一个问题。那种沉浸感是我最难忘的部分。

在416支队伍中进入决赛是一个了不起的成就，但我真正期待的是问题。希望决赛能有更难、更具创意的挑战，这样对话才会变得真正有趣。”

3. 在解决SCAN 2026预选赛问题时，遇到的最困难的问题或情况是什么？请说明你们是如何处理和解决的。
“预选赛中最困难的部分不是某一个特定的问题，而是团队内部的协调。问题集庞大，我们快速解决问题，但在初期，工作分配有些混乱。出现了重复工作，有些问题无人负责被搁置，更新内容也在聊天中零散分布。

在排行榜快速变化的情况下，这种摩擦实际上导致了相当大的时间损失。这是为决赛获得的最大教训，决赛中我们计划从一开始就更加系统地运作。”

4. 在预选赛中，为了进行链上数据分析和资金流动追踪，你们使用了哪些工具、技术和分析方法？如果有自己开发的程序或团队独特的分析方式，请一并介绍。
“其实没有什么特别的。我们的主要优势在于事前准备。我们提前建立了多套AI代理技能，即一种指导代理如何处理不同类型链上调查的剧本。并将其与助手脚本、RPC端点、区块浏览器和各种数据查询API等常见数据源结合使用。

最大的优势在于所有内容在比赛开始前就已经设置并测试完毕。因此，在预选赛期间，我们能够专注于解决问题，而不是与工具作斗争。此外，我们计划将这些技能开源，以便社区的其他人也能推动和改善这个生态系统。”

5. 与其他决赛入围团队相比，你们团队最大的优势或独特的问题解决方式是什么？
“所有决赛入围团队都很强大，预选赛中也有比我们更快的团队，因此很难说我们有特别的优势。如果非要说一个，那就是这项工作与我们的日常工作密切相关。

我们的团队隶属于区块链安全公司CertiK，因此调查链上活动和追踪资金是我们在审计和事件响应工作中日常进行的事情。许多问题实际上与我们曾经经历过的案例相似，这帮助我们迅速找到方向。

此外，CertiK一直在持续投资于基于AI的安全研究，这种思维方式也影响了前面提到的代理技能的准备过程。期待看到其他决赛入围团队如何处理问题，并相信在决赛中能学到很多。”

6. 在9月28日的决赛前，你们正在进行哪些准备？
“主要的重点是改善团队协作。基于预选赛获得的教训，我们正在定义更明确的角色，建立更系统的工作分配流程，创建一个集中化的渠道来报告和共享进展和发现。目标是防止重复工作，确保所有问题立即分配给负责人。

在技术方面，我们正在持续完善和测试AI代理技能、助手脚本、数据查询管道和资金追踪工作流程。此外，我们还在审查典型的攻击模式，并通过时间限制的实际事件案例进行练习。希望到9月28日，技术环境和协作流程都能在开始时完美准备好。”

7. 如果在决赛中获得第一名并获得奖金，你想做些什么？
“奖金的一部分将用于支持基于AI的安全研究。这包括计算资源、模型信用以及测试和改进代理所需的其他基础设施购买。

一部分我希望投资于链上调查和区块链安全的新工具或开源项目。理想情况下，这笔奖金不仅能认可我们在比赛中的表现，还能帮助将所学转化为更广泛的安全社区实际可用的工具。当然，我也会留出一部分奖金让团队成员一起庆祝。”

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。