[SCAN 2026 決勝インタビュー] CertiScan: ⑭サーティックの実務経験を活かした仮想資産追跡

CertiScan チーム. 出典=CertiScan
世界初のデジタル資産追跡大会「SCAN 2026」の決勝が9月28日午前9時、ソウル・西大門区のモナコスペースで開催されます。

デジタル資産のサイバーセキュリティと捜査能力を向上させることを目的としたSCAN 2026は、デジタル資産情報企業ディアセットが主催し、グローバルブロックチェーンデータプラットフォームチェイナリシスがCTF（Capture The Flag）パートナーとして参加します。

SCAN 2026の決勝には予選（総416チーム、754名）の上位20チームが参加します。

<デジタル資産>は、決勝に進出した世界中の捜査機関、セキュリティ専門家、大学生で構成されたチームと書面インタビューを行いました。

*決勝進出チームは以下の通りです。（順番はアルファベット順）
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / ウプシデ アカディマイ / 混沌のKAOS

1. チームを結成したきっかけとチームメンバーの背景や専門性について教えてください。
「チームはサーティック（CertiK）の人工知能（AI）研究責任者であるユエ・シュエ（Yue Xue）が率いています。ユエはブロックチェーンおよびスマートコントラクトのセキュリティ、特に大規模言語モデルをプログラム分析、脆弱性検出、形式検証に適用する分野を専門としています。

GPTスキャン（GPTScan）、プロパティGPT（PropertyGPT）、ファイナイトモンキー（Finite Monkey）監査フレームワークを含む複数のLLMベースのセキュリティシステムを開発しました。また、スマートコントラクト監査、静的分析、オンチェーンモニタリング、マネーロンダリング防止（AML）システム、セキュリティインシデント調査の分野でも実務経験を持っています。

ビル・シュ（Bill Hsu）もサーティックに所属し、ブロックチェーン攻撃トランザクションの根本原因分析、オンチェーン資金追跡、リスク管理を専門としています。実際のインシデント分析経験を基に、チームが疑わしいトランザクションパターンを迅速に把握し、攻撃経路を再構築し、複数のアドレスやプロトコル間の資金移動を理解する役割を担っています。

私たちの専門性は非常に相互補完的です。ユエは主にAIベースの分析、セキュリティツール、スマートコントラクトの脆弱性に集中し、ビルはトランザクション単位の調査、インシデント対応、リスク分析で幅広い経験を持っています。

2. 世界中の416チームが参加したSCAN 2026予選を通過し、決勝に進出しました。決勝進出の感想と予選過程で最も印象に残った瞬間について教えてください。
「正直に言うと、ほとんどの人が興奮していました。予選の問題は規模が非常に大きく、さまざまなカテゴリーにわたって多くの問題が出題され、開始の瞬間からペースが非常に速かったです。フラグが次々と出てきて、一つを解いたら祝う暇もなくすぐに次の問題に移らなければなりませんでした。その没入感あふれる流れが最も印象に残っています。

416チームの中で決勝に進出したのは素晴らしい成果ですが、本当に期待しているのは問題です。決勝ではより難しく創造的な挑戦課題が出てくることを望んでいます。そうすれば会話が本当に面白くなるからです。」

3. SCAN 2026予選問題を解決する際に最も難しかった問題や状況は何でしたか？問題にどのようにアプローチし、解決したのか説明してください。
「予選で最も難しかった部分は特定の一つの問題ではなく、チーム内部の調整でした。問題セットが膨大で、迅速に解決していたのですが、初めのうちは業務分配が正直言ってやや混乱していました。重複作業が発生し、いくつかの問題は誰も担当せずに放置され、更新内容もチャットに散発的に散らばっていました。

リーダーボードが迅速に動く状況で、こうした摩擦は実際にかなりの時間損失につながりました。決勝に向けて得た最大の教訓であり、決勝では開始の瞬間からもっと体系的に運営する計画です。」

4. 予選でオンチェーンデータ分析と資金フロー追跡のためにどのようなツール・技術・分析方法を活用しましたか？直接開発したプログラムやチーム独自の分析方法があれば、合わせて紹介してください。
「特に特別なことはありませんでした。主な強みは事前準備でした。事前に複数セットのAIエージェントスキル、つまりさまざまなタイプのオンチェーン調査をエージェントがどのように処理すべきかを示す一種のプレイブックを構築しておきました。これをヘルパースクリプトやRPCエンドポイント、ブロックエクスプローラー、さまざまなデータ照会APIを含む一般的なデータソースと組み合わせて使用しました。

最大の利点は、大会開始前にすべてがすでに設定され、テストされていたことです。そのおかげで、予選期間中にツールと格闘するのではなく、問題解決自体に集中できました。また、これらのスキルをオープンソースとして公開し、コミュニティの他の人々もこのエコシステムを発展させ、改善できるようにする計画です。」

5. 他の決勝進出チームと比較して、自分たちのチームが持つ最大の強みや差別化された問題解決方法は何だと思いますか？
「すべての決勝進出チームが強力で、予選では私たちよりも速いチームもいくつかあったため、特別な優位性があるとは言い難いです。あえて一つ挙げるとすれば、この作業が私たちの日常業務と密接に関連している点です。

私たちのチームはブロックチェーンセキュリティ企業であるサーティックに所属しているため、オンチェーン活動を調査し、資金を追跡することは監査およびインシデント対応業務で日常的に行っていることです。多くの問題が実際に経験した事例に類似しているため、迅速に方向を定めるのに役立ちました。

また、サーティックはAIベースのセキュリティ研究に継続的に投資しており、この考え方が前述のエージェントスキルを含む準備プロセスにも影響を与えました。他の決勝進出チームが問題にどのようにアプローチするのかを見るのが楽しみで、決勝で多くのことを学べると思います。」

6. 9月28日の決勝を前に、どのような準備をしていますか？
「主な焦点はチームの協力改善です。予選で得た教訓を基に、より明確な役割を定義し、より体系的な業務配分プロセスを整備し、進捗状況や発見事項を報告・共有する中央化されたチャンネルを構築しています。目標は重複作業を防ぎ、すべての問題が即座に担当者に割り当てられるようにすることです。

技術的な側面では、AIエージェントスキル、ヘルパースクリプト、データ照会パイプライン、資金追跡ワークフローを継続的に洗練し、テストしています。また、代表的な攻撃パターンを見直し、時間制約のある実際のインシデントケースで練習しています。9月28日までに技術環境と協力プロセスがすべて開始の瞬間から完璧に準備されていることを願っています。」

7. もし決勝で1位になり賞金を受け取ったら、何をしたいですか？
「賞金の一部はAIベースのセキュリティ研究を支援するために使用する予定です。これにはコンピューティングリソース、モデルクレジット、エージェントをテストし改善するために必要なその他のインフラの購入が含まれます。

一部はオンチェーン調査やブロックチェーンセキュリティのための新しいツールやオープンソースプロジェクトに投資したいです。理想的には、この賞金が大会での成果を認めるだけでなく、学んだことをより広いセキュリティコミュニティが実際に活用できるツールに発展させる手助けになることを願っています。もちろん、チームメンバーが一緒に祝えるように、一部は別に残しておくつもりです。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。