[SCAN 2026 决赛采访] ⑦混沌的KAOS：通过链上分析与追踪代理自动化争夺冠军

混沌的 KAOS 团队图片. 来源=混沌的 KAOS
全球首个数字资产追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔瑞草区的摩纳哥空间举行。

SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司DiAsset主办，全球区块链数据平台Chainalysis作为CTF（Capture The Flag）合作伙伴参与。

SCAN 2026决赛将有来自预选赛（共416队，754人）前20名的团队参与。

<数字资产>与进入决赛的全球调查机构、安全专家和大学生团队进行了书面采访。

*决赛入围团队如下。（按字母顺序排列）
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 混沌的 KAOS

问：你认为团队最大的优势或独特的问题解决方式是什么？
“我们的团队拥有智能合约安全和链上分析的经验。我们将问题解决所需的流程结构化，使代理能够执行。

在预选赛中，我们同时运行了针对每个挑战的代理，平行处理Solana、以太坊、BNB链和Base Sepolia的问题。当同一事件有多个标志时，之前找到的地址和分析条件将被下一个任务继承，从而累积事件的上下文进行分析。

我们团队最大的竞争力在于实现了可重用的自动化系统。

此外，我们还独立运营以太坊归档模式，这使我们与其他团队有所区别。”

问：请介绍一下团队的组建原因以及团队成员的背景和专业性。
“我们团队的4名成员中有3名是Upside Academy的2、3期毕业生，因此已经熟悉链上分析，并对资产追踪感兴趣，因此组建了这个团队。

我们团队的4名成员中有3名在KAOS Labs这家安全咨询公司从事攻击安全工作。攻击安全是从攻击者的角度分析系统，找出安全弱点的领域。

剩下的1名团队成员正在准备就业，因在Upside Academy的活动而加入团队。”

问：你们在全球416支队伍中通过SCAN 2026预选赛晋级决赛。请分享晋级决赛的感受以及预选赛中最难忘的时刻。
“我们的目标是晋级决赛，但意外地以预选赛第7名的高排名晋级决赛，真的很高兴。在预选赛中，排名曾上升到第3位，但又一下子跌到第10位，这段经历让我记忆犹新，真的很激烈。”

问：在解决SCAN 2026预选赛问题时，遇到的最困难的问题或情况是什么？你是如何处理和解决的？
“识别看似正确的错误答案比找到正确答案本身更困难。

在挑战3的Pink Drainer问题中，当计算运营商收到的总手续费时，多个公开索引服务返回的值相似但不一致。仔细检查后发现，一些服务的内部调用数据缺失，导致结果不同。

我们在Etherscan上重新收集内部转账数据，并与单个交易的执行结构进行对照，以验证缺失情况。

通过这次经历，我学到了在区块链分析中，数据的可信度比使用多个工具更为重要。”

问：在预选赛中，为了进行链上数据分析和资金流追踪，你们使用了哪些工具、技术和分析方法？如果有自己开发的程序或分析方式，也请介绍一下。
“在预选赛中，我们提前配置了区块链分析的Honeys。

关键是快速访问不同链的数据，并以最少的DApps达到答案。

在工具方面，我们使用了以太坊虚拟机（EVM）和Solana的历史状态查询，使用了Archive RPC，并结合Dune、BigQuery、Etherscan和各链的Explorer来寻找广泛的交易和地址候选。Solana使用Helius，比特币使用Esplora等，准备了符合链特性的辅助工具。

分析方法相对明确。首先利用索引服务或Explorer快速缩小候选范围。然后使用原始链上数据如交易、收据、事件日志、追踪和历史余额进行再次验证。

我们以Wei、Lamport、Satoshi等最小单位为标准进行计算，并区分当前状态与问题时点的历史状态进行解读。

我们自己开发的工具可以检查地址-哈希格式、字段数、排序顺序、单位、哈希输入值等，减少提交过程中的错误。实际上，在长格式的标志或多个值顺序重要的问题中，这个工具发挥了很大作用。”

问：在决赛前你们正在做哪些准备？
“我们重点在于优化分析代理。通过直接分析多个黑客事件的资产流动，提升每个人的分析能力。”

问：如果在决赛中获得第一名并获得奖金，你想做什么？
“我想去酒店自助餐好好聚餐一次。”

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。