[SCAN 2026 Final Müsahibəsi] CertiScan: ⑭Sertik Praktiki Təcrübəsi ilə Virtual Aktivlərin İzlənməsi

CertiScan komandası. Mənbə=CertiScan
Dünyanın ilk rəqəmsal aktiv izləmə yarışması 'SCAN 2026' finalı sentyabrın 28-də saat 9:00-da Seulun Seocho bölgəsindəki Monaco Space-də keçiriləcək.

Rəqəmsal aktivlərin kibertəhlükəsizliyi və araşdırma qabiliyyətlərini artırmaq məqsədilə təşkil edilən SCAN 2026, rəqəmsal aktiv məlumat şirkəti D'Aset tərəfindən təşkil olunur və qlobal blokçeyn məlumat platforması Chainalysis CTF (Capture The Flag) tərəfdaşı kimi iştirak edir.

SCAN 2026 finalında seçmə mərhələdə (ümumilikdə 416 komanda, 754 nəfər) ilk 20 komanda iştirak edəcək.

finala çıxan dünya üzrə araşdırma orqanları, təhlükəsizlik mütəxəssisləri və universitet tələbələrindən ibarət komandalarla yazılı müsahibələr aparıb.

*Finala çıxan komandalar aşağıdakılardır. (sıra əlifba sırasındadır)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Üpside Akademiyası / Kaosun Qarışıqlığı

1. Komandanın yaradılma səbəbi və komanda üzvlərinin hansı arxa plana və ixtisaslara sahib olduğunu təqdim edin.

"Komanda CertiK-in süni intellekt (AI) tədqiqat rəhbəri Yue Xue tərəfindən idarə olunur. Yue blokçeyn və smart müqavilə təhlükəsizliyi, xüsusilə geniş miqyaslı dil modellərinin proqram analizinə, zəifliklərin aşkar edilməsinə və formal təsdiqə tətbiq olunması sahəsində ixtisaslaşmışdır.

GPTScan, PropertyGPT, Finite Monkey audit çərçivəsi daxil olmaqla bir neçə LLM əsaslı təhlükəsizlik sistemi inkişaf etdirmişdir. Həmçinin smart müqavilə auditi, statik analiz, on-chain monitorinq, pul yuyulmasının qarşısının alınması (AML) sistemləri və təhlükəsizlik hadisələrinin araşdırılması sahələrində də praktiki təcrübəyə malikdir.

Bill Hsu da CertiK-ə aiddir və blokçeyn hücum tranzaksiyalarının əsas səbəblərinin analizi, on-chain pul izlənməsi və risk idarəçiliyi üzrə ixtisaslaşmışdır. Real hadisələrin analizi təcrübəsindən istifadə edərək, komandanın şübhəli tranzaksiya nümunələrini tez bir zamanda aşkar etməsinə, hücum yollarını yenidən qurmasına və müxtəlif ünvanlar və protokollar arasında pul hərəkətlərini başa düşməsinə kömək edir.

Bizim ixtisaslarımız çox qarşılıqlı tamamlayıcıdır. Yue əsasən süni intellekt (AI) əsaslı analiz, təhlükəsizlik alətləri, smart müqavilə zəifliklərinə fokuslanır, Bill isə tranzaksiya səviyyəsində araşdırma, hadisə cavabı və risk analizində geniş təcrübəyə malikdir."

2. Dünyanın 416 komandasının iştirak etdiyi SCAN 2026 seçmə mərhələsini keçərək finala çıxdınız. Finala çıxma hisslərinizi və seçmə mərhələsində ən yadda qalan anınızı təqdim edin.

"Düzünü desəm, əksəriyyət həyəcanlı idi. Seçmə mərhələnin sualları çox genişdi və müxtəlif kateqoriyalarda bir çox sual təqdim olunmuşdu, bu səbəbdən başlanğıc anından etibarən temp çox sürətli idi. Bayraqlar ard-arda çıxırdı, birini həll edib təbrik etməyə belə vaxt olmadan dərhal növbəti sual üzərinə keçməli idik. O, immersiv axın ən yadda qalan hissədir.

416 komanda arasından finala çıxmaq mükəmməl bir nailiyyətdir, amma həqiqətən gözlədiyimiz sualdır. Finalda daha çətin və yaradıcı çağırışların olmasını arzulayırıq. Çünki o zaman müzakirə həqiqətən maraqlı olacaq."

3. SCAN 2026 seçmə mərhələsinin suallarını həll edərkən ən çətin sual və ya vəziyyət nə idi? Problemi necə yanaşdınız və həll etdiniz?

"Seçmə mərhələsində ən çətin hiss müəyyən bir sual deyildi, komanda daxilində koordinasiyadır. Suallar dəsti genişdi və sürətlə irəliləyirdik, amma başlanğıcda iş bölgüsü açıqca bir az qarışıq idi. Təkrarlanan işlər baş verdi, bəziləri heç kim tərəfindən götürülmədən qaldı və yeniləmə məlumatları da çatdırmada dağınıq şəkildə yayılmışdı.

Reytinq cədvəli sürətlə dəyişdiyi üçün bu cür münaqişələr əslində əhəmiyyətli zaman itkisinə səbəb oldu. Final üçün əldə etdiyimiz ən böyük dərsdir ki, finalda başlanğıc anından etibarən daha sistemli işləmək planlaşdırırıq."

4. Seçmə mərhələdə on-chain məlumat analizi və pul axını izləmək üçün hansı alətlər, texnologiyalar və analiz metodlarından istifadə etdiniz? Özünüz inkişaf etdirdiyiniz proqramlar və ya komandanızın xüsusi analiz üsulları varsa, onları da təqdim edin.

"Xüsusi bir şey yox idi. Əsas gücümüz əvvəlcədən hazırlıq idi. Əvvəlcədən bir neçə AI agenti bacarığı, yəni müxtəlif növ on-chain araşdırmaların agent tərəfindən necə idarə olunacağını izah edən bir növ oyun kitabı qurmuşduq. Bunu köməkçi skriptlər və RPC son nöqtələri, blok araşdırıcı, müxtəlif məlumat sorğusu API-ları ilə birləşdirərək istifadə etdik.

Ən böyük üstünlük, yarışma başlamazdan əvvəl hər şeyin artıq qurulmuş və test edilmiş olmasıdır. Bu sayədə seçmə mərhələsi ərzində alətlərlə mübarizə aparmaq əvəzinə, problem həllinə diqqət yetirə bildik. Həmçinin, bu bacarıqları açıq mənbə olaraq təqdim etməyi planlaşdırırıq ki, icmanın digər üzvləri də bu ekosistemi inkişaf etdirə və təkmilləşdirə bilsinlər."

5. Digər finala çıxan komandalarla müqayisədə, öz komandanızın ən böyük üstünlüyü və ya fərqli problem həll etmə üsulu nədir?

"Bütün finala çıxan komandalar güclüdür və seçmə mərhələdə bizdən daha sürətli olan bir neçə komanda olduğu üçün xüsusi bir üstünlük olduğunu demək çətindir. Birini seçsəm, bu işin gündəlik işimizlə sıx bağlı olmasıdır.

Bizim komanda blokçeyn təhlükəsizlik şirkəti olan CertiK-ə aiddir, buna görə də on-chain fəaliyyətləri araşdırmaq və pul izləmək, audit və hadisə cavabı işlərində gündəlik olaraq həyata keçirilən bir işdir. Bir çox suallar həqiqətən yaşadığımız hallara bənzəyir, bu da sürətlə istiqamətimizi müəyyən etməyə kömək etdi.

Həmçinin, CertiK süni intellekt əsaslı təhlükəsizlik tədqiqatlarına davamlı investisiya qoyub və bu düşüncə tərzi, yuxarıda qeyd olunan agent bacarıqları daxil olmaqla hazırlıq prosesinə də təsir etdi. Digər finala çıxan komandaların problemlərə necə yanaşdığını izləmək maraqlı olacaq və finalda çox şey öyrənəcəyimizi düşünürəm."

6. Sentayabrın 28-də finala yaxın hansı hazırlıqları edirsiniz?

"Əsas diqqət komanda əməkdaşlığını yaxşılaşdırmaqdır. Seçmə mərhələsində əldə etdiyimiz dərslər əsasında, daha aydın rollar müəyyənləşdirmək, daha sistemli iş bölgüsü prosesi qurmaq və irəliləyişləri və tapıntıları hesabat vermək və paylaşmaq üçün mərkəzləşdirilmiş bir kanal yaratmaq üzərində çalışırıq. Məqsəd, təkrarlanan işləri qarşısını almaq və bütün problemlərin dərhal məsul şəxsə təyin olunmasını təmin etməkdir.

Texniki tərəfdən, AI agenti bacarıqları, köməkçi skriptlər, məlumat sorğusu boru xətləri, pul izləmə iş axınlarını davamlı olaraq təkmilləşdirir və test edirik. Həmçinin, tipik hücum nümunələrini nəzərdən keçirir və zaman məhdudiyyəti olan real hadisə nümunələri ilə məşq edirik. Sentayabrın 28-nə qədər texniki mühit və əməkdaşlıq prosesi başlanğıc anından etibarən mükəmməl şəkildə hazır olmasını arzulayırıq."

7. Əgər finalda 1-ci yeri tutub mükafat alsanız, nə etmək istəyirsiniz?

"Mükafatın bir hissəsini AI əsaslı təhlükəsizlik tədqiqatını dəstəkləmək üçün istifadə etməyi planlaşdırıram. Buraya hesablama resursları, model kreditləri və agentləri test etmək və təkmilləşdirmək üçün lazım olan digər infrastruktur alımları daxildir.

Bir hissəsini on-chain araşdırma və blokçeyn təhlükəsizliyi üçün yeni alətlərə və ya açıq mənbə layihələrinə investisiya qoymaq istəyirəm. İdeal olaraq, bu mükafatın yarışmadakı nailiyyətləri tanımaqla kifayətlənməməsini, öyrəndiklərimizi daha geniş təhlükəsizlik icmasının real alətlərə çevrilməsinə kömək etməsini arzulayıram. Təbii ki, komanda üzvlərinin birlikdə qeyd etməsi üçün bir hissəsini ayrıca saxlamağı da planlaşdırıram.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.