[SCAN 2026 Finale Interview] CertiScan : Traçage des actifs virtuels grâce à l'expérience pratique de CertiK

Équipe CertiScan. Source=CertiScan
La finale de la première compétition mondiale de traçage des actifs numériques, "SCAN 2026", se tiendra le 28 septembre à 9h00 au Monaco Space, dans le quartier de Seocho à Séoul.

SCAN 2026 a été organisé pour améliorer les capacités de cybersécurité et d'enquête sur les actifs numériques. Il est parrainé par la société d'information sur les actifs numériques DAssets et la plateforme mondiale de données blockchain Chainalysis, qui participe en tant que partenaire CTF (Capture The Flag).

La finale de SCAN 2026 verra la participation des 20 meilleures équipes issues des qualifications (un total de 416 équipes, 754 participants).

a mené des entretiens écrits avec des équipes composées d'agences d'enquête, d'experts en sécurité et d'étudiants du monde entier qui ont atteint la finale.

*Les équipes finalistes sont les suivantes. (L'ordre est alphabétique)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

1. Qu'est-ce qui a motivé la formation de l'équipe et quelles sont les compétences et l'expérience des membres ?

"L'équipe est dirigée par Yue Xue, responsable de la recherche en intelligence artificielle (IA) chez CertiK. Yue est spécialisée dans la sécurité des blockchains et des contrats intelligents, en particulier dans l'application de modèles de langage à grande échelle pour l'analyse de programmes, la détection de vulnérabilités et la vérification formelle.

Elle a développé plusieurs systèmes de sécurité basés sur LLM, y compris GPTScan, PropertyGPT et Finite Monkey. Elle possède également une expérience pratique dans les domaines de l'audit de contrats intelligents, de l'analyse statique, de la surveillance on-chain, des systèmes de lutte contre le blanchiment d'argent (AML) et des enquêtes sur les incidents de sécurité.

Bill Hsu, également membre de CertiK, se spécialise dans l'analyse des causes profondes des transactions d'attaque sur la blockchain, le traçage des fonds on-chain et la gestion des risques. Il aide l'équipe à identifier rapidement les modèles de transactions suspectes, à reconstruire les chemins d'attaque et à comprendre les mouvements de fonds entre plusieurs adresses et protocoles.

Nos expertises sont très complémentaires. Yue se concentre principalement sur l'analyse basée sur l'IA, les outils de sécurité et les vulnérabilités des contrats intelligents, tandis que Bill apporte une vaste expérience dans l'enquête au niveau des transactions, la réponse aux incidents et l'analyse des risques."

2. Vous avez réussi à passer les qualifications avec 416 équipes du monde entier pour atteindre la finale. Quelles sont vos impressions sur cette qualification et quel a été le moment le plus mémorable de ce processus ?

"Pour être honnête, la plupart des membres étaient très excités. Les problèmes des qualifications étaient d'une grande ampleur et couvraient de nombreuses catégories, ce qui a rendu le rythme très rapide dès le départ. Les drapeaux apparaissaient les uns après les autres, et il n'y avait pas de temps pour célébrer après avoir résolu un problème avant de passer au suivant. Cette immersion intense est ce qui m'a le plus marqué.

Atteindre la finale parmi 416 équipes est une excellente réalisation, mais ce que j'attends vraiment, ce sont les défis. J'espère que la finale présentera des défis plus difficiles et créatifs. C'est ce qui rendra la conversation vraiment intéressante."

3. Quel a été le problème ou la situation la plus difficile que vous avez rencontrée lors des qualifications ? Comment avez-vous abordé et résolu ce problème ?

"La partie la plus difficile des qualifications n'était pas un problème spécifique, mais plutôt la coordination interne de l'équipe. L'ensemble des problèmes était vaste et nous avancions rapidement, mais au début, la répartition des tâches était honnêtement un peu chaotique. Il y avait des travaux en double, et certains problèmes restaient sans personne pour les prendre en charge, tandis que les mises à jour étaient dispersées dans le chat.

Dans un contexte où le tableau de classement évoluait rapidement, ces frictions ont réellement entraîné une perte de temps considérable. C'est la plus grande leçon que nous avons tirée pour la finale, où nous prévoyons d'opérer de manière beaucoup plus systématique dès le départ."

4. Quels outils, technologies ou méthodes d'analyse avez-vous utilisés pour l'analyse des données on-chain et le traçage des flux de fonds lors des qualifications ? Si vous avez développé des programmes ou des méthodes d'analyse spécifiques à votre équipe, veuillez les partager.

"Il n'y avait rien de particulièrement spécial. Notre principal atout était la préparation préalable. Nous avions construit un genre de playbook qui expliquait comment différents types d'enquêtes on-chain devaient être gérées par nos agents. Cela a été combiné avec des scripts d'aide et des points de terminaison RPC, des explorateurs de blocs et diverses API de données.

Le plus grand avantage était que tout était déjà configuré et testé avant le début de la compétition. Cela nous a permis de nous concentrer sur la résolution des problèmes plutôt que de nous battre avec les outils pendant la période des qualifications. De plus, nous prévoyons de rendre ces compétences open source, afin que d'autres membres de la communauté puissent également faire progresser et améliorer cet écosystème."

5. En quoi pensez-vous que votre équipe se distingue des autres équipes finalistes en termes de force ou de méthode de résolution de problèmes ?

"Toutes les équipes finalistes sont solides, et comme il y avait plusieurs équipes plus rapides que nous lors des qualifications, il est difficile de dire que nous avons un avantage particulier. Si je devais en choisir un, ce serait que ce travail est étroitement lié à notre travail quotidien.

Notre équipe fait partie de CertiK, une entreprise de sécurité blockchain, donc enquêter sur les activités on-chain et traquer les fonds fait partie de notre travail quotidien en matière d'audit et de réponse aux incidents. De nombreux problèmes étaient en réalité similaires à des cas que nous avons déjà rencontrés, ce qui nous a aidés à nous orienter rapidement.

De plus, CertiK a continuellement investi dans la recherche en sécurité basée sur l'IA, et cette mentalité a également influencé notre préparation, y compris les compétences des agents mentionnées précédemment. J'ai hâte de voir comment les autres équipes finalistes abordent les problèmes et je pense que nous pourrons apprendre beaucoup lors de la finale."

6. Quelles préparations faites-vous avant la finale du 28 septembre ?

"Notre principal objectif est d'améliorer la collaboration au sein de l'équipe. Sur la base des leçons tirées des qualifications, nous définissons des rôles plus clairs et mettons en place un processus de répartition des tâches plus systématique, ainsi qu'un canal centralisé pour rapporter et partager les progrès et les découvertes. L'objectif est d'éviter les travaux en double et de s'assurer que tous les problèmes sont immédiatement attribués à un responsable.

Sur le plan technique, nous continuons à peaufiner et à tester les compétences des agents IA, les scripts d'aide, les pipelines de requêtes de données et les workflows de traçage des fonds. Nous examinons également les modèles d'attaque typiques et nous nous entraînons sur des cas d'incidents réels avec des contraintes de temps. D'ici le 28 septembre, nous espérons que notre environnement technique et nos processus de collaboration seront tous parfaitement prêts dès le départ."

7. Si vous remportez le premier prix lors de la finale, que souhaitez-vous faire avec le prix ?

"Une partie du prix sera utilisée pour soutenir la recherche en sécurité basée sur l'IA. Cela inclut des ressources informatiques, des crédits de modèle et d'autres infrastructures nécessaires pour tester et améliorer les agents.

Une partie sera également investie dans de nouveaux outils ou projets open source pour l'enquête on-chain et la sécurité blockchain. Idéalement, j'espère que ce prix ne sera pas seulement une reconnaissance de nos performances dans la compétition, mais qu'il contribuera également à transformer ce que nous avons appris en outils que la communauté de la sécurité pourra réellement utiliser. Bien sûr, je prévois de garder une partie pour que les membres de l'équipe puissent célébrer ensemble.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.