[مصاحبه نهایی SCAN 2026] CertiScan: تجربه عملی در ردیابی دارایی‌های دیجیتال

تیم CertiScan. منبع=CertiScan
نخستین مسابقه ردیابی دارایی‌های دیجیتال جهان "SCAN 2026" در تاریخ 28 سپتامبر ساعت 9 صبح در فضای مونا در منطقه سئول سئوکچو برگزار خواهد شد.

SCAN 2026 به منظور افزایش توانمندی‌های سایبری و تحقیقاتی در زمینه دارایی‌های دیجیتال طراحی شده است و توسط شرکت اطلاعات دارایی دیجیتال دی‌اسِت برگزار می‌شود و پلتفرم داده‌های بلاکچین جهانی چاینالیسس به عنوان شریک CTF (Capture The Flag) در این رویداد شرکت می‌کند.

در مرحله نهایی SCAN 2026، 20 تیم برتر از مجموع 416 تیم (754 نفر) که در مرحله مقدماتی شرکت کرده بودند، حضور خواهند داشت.

<دیجیتال‌اسِت> با تیم‌های متشکل از نهادهای تحقیقاتی، کارشناسان امنیتی و دانشجویان از سرتاسر جهان که به مرحله نهایی راه یافته‌اند، مصاحبه کتبی انجام داده است.

*تیم‌های راه یافته به مرحله نهایی به شرح زیر هستند. (ترتیب به صورت الفبایی)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / اوپسی‌دی آکادیمای / هرج و مرج KAOS

1. لطفاً توضیح دهید که چه عواملی باعث تشکیل تیم شما شد و اعضای تیم چه پیشینه و تخصص‌هایی دارند.

"تیم تحت رهبری یوئه شیو (Yue Xue) که مدیر تحقیقاتی هوش مصنوعی (AI) در CertiK است، قرار دارد. یوئه در زمینه امنیت بلاکچین و قراردادهای هوشمند، به ویژه در برنامه‌نویسی مدل‌های زبانی بزرگ برای تحلیل برنامه‌ها، شناسایی آسیب‌پذیری‌ها و تأیید فرم‌ها تخصص دارد.

او چندین سیستم امنیتی مبتنی بر LLM شامل GPTScan، PropertyGPT و چارچوب حسابرسی Finite Monkey را توسعه داده است. همچنین در زمینه حسابرسی قراردادهای هوشمند، تحلیل ایستا، نظارت بر زنجیره، سیستم‌های ضد پولشویی (AML) و تحقیقات حوادث امنیتی تجربه عملی دارد.

بیل هسو (Bill Hsu) نیز از اعضای CertiK است و در تحلیل علل ریشه‌ای تراکنش‌های حمله بلاکچینی، ردیابی وجوه زنجیره‌ای و مدیریت ریسک تخصص دارد. او با توجه به تجربه واقعی در تحلیل حوادث، نقش مهمی در شناسایی الگوهای تراکنش مشکوک، بازسازی مسیرهای حمله و درک جابجایی وجوه بین آدرس‌ها و پروتکل‌های مختلف ایفا می‌کند.

تخصص‌های ما بسیار مکمل یکدیگر هستند. یوئه عمدتاً بر تحلیل مبتنی بر هوش مصنوعی، ابزارهای امنیتی و آسیب‌پذیری‌های قراردادهای هوشمند تمرکز دارد، در حالی که بیل تجربه وسیعی در تحقیقات تراکنش، پاسخ به حوادث و تحلیل ریسک دارد."

2. شما از میان 416 تیم شرکت‌کننده در مرحله مقدماتی SCAN 2026 به مرحله نهایی راه یافته‌اید. لطفاً احساسات خود را درباره این موفقیت و لحظات به یادماندنی در مرحله مقدماتی به اشتراک بگذارید.

"صادقانه بگویم، اکثر اعضای تیم هیجان‌زده بودند. مسائل مرحله مقدماتی بسیار بزرگ و شامل دسته‌های مختلفی از مشکلات بود، به طوری که از لحظه شروع، سرعت کار بسیار بالا بود. پرچم‌ها به سرعت ظاهر می‌شدند و پس از حل یک مشکل، بدون فرصت برای جشن گرفتن، باید به مشکل بعدی می‌رفتیم. این جریان غرق‌کننده یکی از به یادماندنی‌ترین بخش‌ها بود.

اینکه از میان 416 تیم به مرحله نهایی راه یافته‌ایم، دستاورد فوق‌العاده‌ای است، اما آنچه واقعاً انتظار داریم، مسائل است. ما امیدواریم که چالش‌های سخت‌تر و خلاقانه‌تری در مرحله نهایی ارائه شود. اینگونه است که گفتگو واقعاً جالب می‌شود."

3. در حین حل مسائل مرحله مقدماتی SCAN 2026، چه مشکل یا موقعیتی برای شما دشوارتر بود؟ لطفاً توضیح دهید که چگونه به آن مشکل نزدیک شدید و آن را حل کردید.

"دشوارترین بخش در مرحله مقدماتی، نه یک مشکل خاص، بلکه هماهنگی داخلی تیم بود. مجموعه مسائل بسیار وسیع بود و ما به سرعت در حال پیشرفت بودیم، اما در ابتدا، تقسیم کار واقعاً کمی گیج‌کننده بود. کارهای تکراری پیش می‌آمد و برخی مسائل بدون اینکه کسی به آن‌ها رسیدگی کند، رها می‌شدند و محتوای به‌روزرسانی‌ها نیز در چت به طور پراکنده پخش می‌شد.

در شرایطی که لیدربورد به سرعت در حال حرکت بود، این اصطکاک واقعاً منجر به اتلاف زمان قابل توجهی شد. بزرگترین درس که برای مرحله نهایی آموختیم این است که از همان لحظه شروع، باید به طور سیستماتیک‌تر عمل کنیم."

4. برای تحلیل داده‌های زنجیره‌ای و ردیابی جریان وجوه در مرحله مقدماتی از چه ابزارها، تکنولوژی‌ها و روش‌های تحلیلی استفاده کردید؟ اگر برنامه‌های توسعه یافته یا روش‌های تحلیلی خاصی داشتید، لطفاً آن‌ها را معرفی کنید.

"چیز خاصی نبود. نقطه قوت اصلی ما، آمادگی قبلی بود. ما پیش از این چندین مجموعه از مهارت‌های عامل هوش مصنوعی، یعنی نوع‌های مختلف تحقیقات زنجیره‌ای را که عامل باید چگونه انجام دهد، به نوعی یک کتابچه راهنما ایجاد کرده بودیم. این را با اسکریپت‌های کمکی و نقاط انتهایی RPC، اکتشاف بلاک و منابع داده عمومی مختلف ترکیب کردیم.

بزرگترین مزیت این بود که همه چیز قبل از شروع مسابقه تنظیم و آزمایش شده بود. این به ما اجازه داد تا در طول مرحله مقدماتی به جای درگیری با ابزارها، بر حل مسائل تمرکز کنیم. همچنین این مهارت‌ها را به صورت متن‌باز منتشر خواهیم کرد تا دیگران در جامعه نیز بتوانند این اکوسیستم را توسعه و بهبود دهند."

5. به نظر شما بزرگترین نقطه قوت یا روش حل مسئله متمایز تیم شما در مقایسه با سایر تیم‌های راه یافته به مرحله نهایی چیست؟

"تمام تیم‌های راه یافته به مرحله نهایی قوی هستند و در مرحله مقدماتی تیم‌های سریع‌تری نسبت به ما وجود داشتند، بنابراین نمی‌توان گفت که ما برتری خاصی داریم. اگر بخواهم یکی را نام ببرم، این است که این کار به شدت با کار روزمره ما مرتبط است.

تیم ما به عنوان بخشی از شرکت امنیت بلاکچین CertiK، به طور روزمره فعالیت‌های زنجیره‌ای را بررسی و وجوه را ردیابی می‌کند. بسیاری از مسائل واقعاً مشابه مواردی است که قبلاً با آن‌ها مواجه شده‌ایم و این به ما کمک کرده تا به سرعت مسیر را پیدا کنیم.

علاوه بر این، CertiK به طور مداوم در تحقیق امنیت مبتنی بر هوش مصنوعی سرمایه‌گذاری کرده است و این طرز فکر بر فرآیند آمادگی که شامل مهارت‌های عامل ذکر شده است، تأثیر گذاشته است. من انتظار دارم که ببینم سایر تیم‌های راه یافته به مرحله نهایی چگونه به مسائل نزدیک می‌شوند و فکر می‌کنم که می‌توانیم از آن‌ها چیزهای زیادی یاد بگیریم."

6. در آستانه مرحله نهایی در تاریخ 28 سپتامبر، چه آمادگی‌هایی دارید؟

"تمرکز اصلی بر بهبود همکاری تیمی است. بر اساس درس‌هایی که از مرحله مقدماتی آموختیم، نقش‌ها را به وضوح تعریف کرده و فرآیند تخصیص کار را سیستماتیک‌تر خواهیم کرد و یک کانال متمرکز برای گزارش و به اشتراک‌گذاری پیشرفت‌ها و یافته‌ها ایجاد خواهیم کرد. هدف این است که از کارهای تکراری جلوگیری کنیم و اطمینان حاصل کنیم که هر مسئله بلافاصله به مسئول مربوطه تخصیص داده می‌شود.

از نظر فنی، ما به طور مداوم مهارت‌های عامل هوش مصنوعی، اسکریپت‌های کمکی، خط لوله‌های جستجوی داده و جریان‌های ردیابی وجوه را اصلاح و آزمایش می‌کنیم. همچنین الگوهای حمله نماینده را مرور کرده و با موارد واقعی حوادث با محدودیت زمانی تمرین می‌کنیم. امیدوارم که تا 28 سپتامبر، هر دو محیط فنی و فرآیند همکاری به طور کامل برای شروع آماده باشد."

7. اگر در مرحله نهایی اول شوید و جایزه بگیرید، چه کار خواهید کرد؟

"بخشی از جایزه را برای حمایت از تحقیقات امنیتی مبتنی بر هوش مصنوعی استفاده خواهیم کرد. این شامل منابع محاسباتی، اعتبار مدل و خرید سایر زیرساخت‌های لازم برای آزمایش و بهبود عامل‌ها خواهد بود.

بخشی از آن را نیز می‌خواهم در ابزارهای جدید یا پروژه‌های متن‌باز برای تحقیقات زنجیره‌ای و امنیت بلاکچین سرمایه‌گذاری کنم. به طور ایده‌آل، امیدوارم که این جایزه تنها به عنوان یک شناسایی از عملکرد در مسابقه نباشد، بلکه به ابزاری تبدیل شود که جامعه امنیتی از آنچه آموخته‌ایم به طور واقعی استفاده کند. البته بخشی از آن را نیز برای جشن گرفتن با اعضای تیم کنار خواهیم گذاشت.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.