世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。
為了提升數位資產的網路安全和調查能力,SCAN 2026由數位資產資訊公司DiAsset主辦,全球區塊鏈數據平台Chainalysis作為CTF(Capture The Flag)合作夥伴參與。
SCAN 2026決賽將有來自預賽(共416隊,754人)中前20名的隊伍參加。
<數位資產>與進入決賽的全球調查機構、安全專家和大學生組成的隊伍進行了書面訪談。
*決賽進入隊伍如下。(按字母順序排列)
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS
Q. 請介紹一下組成團隊的契機以及團隊成員的背景和專業性。
"EDCCS是一個因對網路安全和安全競賽的共同興趣而聚集的學生團隊。我們都在不同的大學就讀。兩名來自秦皇島東北大學,一名來自河南經濟法學大學,一名來自成都信息技術大學。
團隊成員的角色並不是明確劃分,而是技術背景在很大程度上重疊。大部分經驗來自CTF競賽、漏洞研究、工具開發和工程實現。我們習慣於快速識別陌生技術問題所需的信息或能力,並為了使問題解決過程更高效,直接製作或改造工具。
這是我們第一次參加像SCAN 2026這樣專門處理區塊鏈調查和資金追蹤的比賽。因此,我們並沒有從一開始就建立專業的區塊鏈調查工作流程,而是將平時在CTF比賽中使用的方法論直接應用到這個新領域。
在預賽期間,我們也沒有固定的角色分配。團隊成員靈活地承擔當時最需要的任務,這與平時在CTF中的合作方式相似。"
Q. 你們從全球416隊中脫穎而出進入SCAN 2026決賽,請分享進入決賽的感受以及預賽過程中最難忘的瞬間。
"能夠進入決賽我非常高興,因為這是我第一次參加這個領域的比賽,結果有些出乎意料。
在SCAN 2026之前,我們團隊的比賽經驗主要集中在傳統的網路安全CTF上。進入決賽讓我們能夠快速學習陌生環境,發現有用的信息,自動化重複的任務,建立和驗證假設,並確認在CTF中培養的多種能力也能有效應用於鏈上調查。
我最難忘的瞬間不是特定的問題或時刻,而是意識到平時的CTF工作流程在完全不同類型的比賽中也能運作良好。
當然,進入決賽的結果本身就是對這一點最有力的證明。"
Q. 在解決SCAN 2026預賽問題時,最困難的問題或情況是什麼?請解釋你們是如何處理和解決的。
"沒有特定的問題可以說是壓倒性困難。
最大的困難是對這個領域的陌生。由於這是我們第一次參加區塊鏈調查比賽,因此某些數據來源、交易結構、術語和調查方法都讓我們感到陌生。
我們的應對方式與在CTF中面對陌生類別時本質上是相同的。首先弄清楚問題究竟在問什麼,整理出回答所需的信息,然後尋找合適的數據來源和工具,接著盡可能自動化調查和驗證過程。
如果一種方法無法獲得足夠的證據,我們會改變搜索方向,使用其他來源或通過其他途徑驗證結論。
也就是說,我們並不依賴於對特定區塊鏈調查平台的先前經驗,而是以快速適應和反覆驗證為中心來處理問題。"
Q. 在預賽中,為了進行鏈上數據分析和資金流追蹤,你們使用了哪些工具、技術和分析方法?如果有自己開發的程序或團隊特有的分析方式,請一併介紹。
"在工作流程中占據重要地位的是基於人工智慧(AI)的自動化。
AI工具不僅用於獲得單個問題的答案,而是作為更廣泛的調查和分析工作流程的一部分來使用。當我們傳達問題情境時,AI工具會搜索相關信息,訪問可用的數據來源,查詢API以分析返回的結果,推導可能的解釋,並交叉驗證候選答案。
在預賽之前,我們提前準備了多個預計在比賽中會有用的API和數據來源的訪問權限。這使得在需要的信息無法僅通過簡單的網頁搜索獲得時,AI基於工作流程的能力得以擴展。
團隊的角色主要是構建和調整這一工作流程。決定使用哪些工具和信息,當結果不夠可靠時改進過程,並在必要時直接驗證重要結論。
這與我們平時在CTF中的方法密切相關。我們更傾向於將重複的搜索、查詢、解析和驗證工作盡可能自動化,而不是手動重複相同的任務。
從這個意義上來說,我們並不將AI視為簡單的聊天機器人,而是將其視為能夠將搜索、工具使用、數據分析和驗證結合為一個問題解決過程的自動化層。這一部分是預賽中最有用的元素之一。"
Q. 與其他決賽進入隊伍相比,你認為自己團隊最大的優勢或差異化的問題解決方式是什麼?
"我認為最大的優勢是快速適應陌生技術問題的能力,並將問題解決過程構建為一個工程工作流程。
通過CTF和漏洞研究的經驗,我們學會了在不知道技術或預期解法,甚至不知道哪些工具最終會有用的情況下進行工作。在問題解決過程中學習所需的知識,並在必要時快速轉變方向。
另一個方法的差異在於我們重視自動化。
我們不僅會問「如何手動解決這個問題」,還會問「在這個過程中有多少部分可以由工具來解決」。
這包括信息收集、API查詢、數據處理、假設生成和答案驗證。減少重複的手動工作量,可以讓我們更專注於整體解題策略的正確性。
這種方法不一定比其他決賽進入隊伍的方法更普遍有效,特別是許多隊伍在區塊鏈調查領域可能擁有更深的經驗。然而,對於EDCCS來說,將CTF思維方式、工程實現和基於AI的自動化結合起來,可能是我們最具差異化的特點。"
Q. 在9月28日的決賽前,你們正在做哪些準備?
"我們不打算完全改變在預賽中有效的做法。相反,我們希望將其調整得更可靠,更適合決賽。
一個方向是改進基於AI的工作流程。我們正在調整如何連接不同的工具和API、數據來源,以及如何交叉驗證來自多個來源的結果。
此外,我們也在為無法使用或不完整或不一致的特定API或信息來源做好準備。擁有獲取和驗證信息的替代方法,將使得在時間有限的比賽中,工作流程更加穩健。
同時,我們也在變得更加熟悉區塊鏈交易結構、常見的資金流模式和調查方法。目標是減少在比賽中需要學習的基本領域知識的量。
通過預賽,我們確認了現有的CTF方法論在這個領域也很有用,因此我們的準備重點是調整這些方法論,而不是從頭開始。"
Q. 如果在決賽中獲得第一名並獲得獎金,你想做什麼?
"獎金本身的意義不如在比賽中獲勝更重要。
這是我第一次參加這類比賽,如果能在全球隊伍中取得好成績,那將是一個非常珍貴的經驗,並將成為我未來繼續探索這一領域的強大動力。
如果幸運地獲得冠軍,我希望將部分獎金用於未來的安全研究、CTF參賽、技術基礎設施和未來項目的工具開發。
我也希望SCAN 2026能成為我們在區塊鏈安全和數位資產調查方面學習更多的契機。
感謝提供這次訪談機會,期待參加在首爾舉行的SCAN 2026決賽。
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

![[專欄] 程式碼取代資產管理公司的時代...韓國的監管在哪裡?](/public-static/17_6433af618d.png?format=avif)



























