[Финальное интервью SCAN 2026] ⑯T34M1: Встреча действующего полицейского и аналитика виртуальных активов

Изображение команды T34M1. Источник=T34M1

Финал первого в мире соревнования по отслеживанию виртуальных активов (цифровых активов) 'SCAN 2026' пройдет 28 сентября в 9:00 утра в Монако Спейс, расположенном в районе Сеула, Сочо.

SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов и проводится компанией DAsset, а глобальная платформа блокчейн-данных Chainalysis участвует в качестве партнера CTF (Capture The Flag).

В финале SCAN 2026 участвуют 20 лучших команд из отборочного этапа (всего 416 команд, 754 участника).

провела письменные интервью с командами, состоящими из следственных органов, экспертов по безопасности и студентов со всего мира, которые вышли в финал.

*Команды, вышедшие в финал, следующие. (Порядок по алфавиту)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсидэ Академай / Хаос

Вопрос. Каковы были причины создания команды и каков фон и специализация ее участников?

"Наша команда состоит из 4 человек: 3 действующих полицейских и 1 аналитик виртуальных активов (цифровых активов).

Члены команды-полицейские имеют опыт работы с цифровыми доказательствами и делами, связанными с цифровыми активами, в реальных следственных ситуациях. Частный аналитик цифровых активов работает в частном секторе, занимаясь безопасностью блокчейна, анализом данных в цепочке, а также предотвращением отмывания денег (AML) и отслеживанием потоков средств.

Для правильного анализа преступлений, связанных с цифровыми активами, недостаточно только уметь читать данные в цепочке. Необходимы навыки интерпретации доказательств с точки зрения расследования и технологии отслеживания реальных потоков средств. Мы решили создать команду, полагая, что сочетание нашего опыта и специализации позволит нам более эффективно решать практические проблемы.

Мы считаем важным не только хорошо решать задачи соревнования, но и то, чтобы результаты анализа могли быть использованы в реальных расследованиях и реагировании на преступления."

Вопрос. Вы прошли отборочный этап, в котором участвовали 416 команд, и вышли в финал. Каковы ваши ощущения от выхода в финал и какой момент из отборочного этапа запомнился больше всего?

"Мы рады и гордимся тем, что вышли в финал среди 416 команд со всего мира. Это результат соревнования с участниками из разных стран, работающими в области анализа цифровых активов, и, похоже, это подтверждает уровень нашей команды и наш подход.

Наиболее запоминающимся моментом отборочного этапа было то, когда мы подтвердили выход в финал после решения всех задач. Во время решения задач у нас почти не было времени обсуждать результаты или думать о шансах на выход в финал, так как каждый был сосредоточен на своей части анализа. Только после завершения всех решений мы осознали, что добились успеха.

Однако мы не рассматриваем выход в финал как конечную цель. Мы подтвердили нашу конкурентоспособность на отборочном этапе, и теперь хотим продемонстрировать свои навыки с еще лучшими результатами в финале."

Вопрос. Какова была самая сложная задача или ситуация, с которой вы столкнулись во время решения задач отборочного этапа? Как вы подходили к решению этой задачи?

"На отборочном этапе не было одной задачи, которая бы казалась особенно сложной. Поскольку типы задач в значительной степени пересекались с теми, с которыми наши члены команды сталкивались в своей повседневной следственной и аналитической работе, процесс понимания и решения каждой задачи был относительно гладким.

Скорее всего, самой сложной частью было предсказать, какие задачи будут предложены на соревновании. Анализ цифровых активов охватывает широкий спектр тем в зависимости от цепочки, протокола и типа преступления, поэтому трудно подготовиться ко всем возможностям на одном уровне.

Мы сосредоточились не на предсказании конкретных типов задач, а на том, чтобы разделить роли и упорядочить основные процедуры анализа, чтобы быть готовыми к любым задачам. После публикации задач мы быстро приступали к решению, основываясь на нашей специализации, и при необходимости проверяли данные в цепочке и техническую структуру. В конечном итоге, я думаю, что создание команды, способной реагировать на различные ситуации, было важнее, чем точное предсказание типов задач."

Вопрос. Какие инструменты, технологии и методы анализа вы использовали для анализа данных в цепочке и отслеживания потоков средств на отборочном этапе? Если у вас есть собственные разработанные программы или уникальные методы анализа, пожалуйста, расскажите о них.

"В основном мы использовали блокчейн-эксплореры, открытые данные в цепочке и информацию о маркировке адресов. При необходимости мы использовали удаленные вызовы процедур (RPC) для прямого запроса транзакций и журналов событий, а также обрабатывали данные отдельно для анализа отношений между адресами и потоками средств.

Мы смотрели не только на пути перевода, но и на время и сумму транзакции, процесс преобразования активов, контрагентов, использование мостов, распределение и повторное объединение средств и другие факторы. Также мы придерживались принципа различать факты, подтверждаемые в цепочке, и предположения аналитика, не делая выводов о характере или владельце конкретного адреса на основе единственного улики.

На отборочном этапе наша команда также разработала и использовала собственные инструменты и методы анализа. Поскольку финал еще впереди, мы не можем раскрыть все конкретные функции и методы анализа. Если мы добьемся хороших результатов в финале, мы хотели бы поделиться тем, какие инструменты мы разработали и как они были использованы для решения реальных задач в рамках допустимого."

Вопрос. Каковы, по вашему мнению, самые большие сильные стороны вашей команды или отличительные методы решения задач по сравнению с другими командами, вышедшими в финал?

"Наша самая большая сильная сторона заключается в том, что мы можем объединить перспективу следствия и частные технологии анализа в цепочке в одной команде.

С технической точки зрения отслеживание транзакций и объяснение результатов как доказательства в реальных делах — это разные навыки. Даже если анализ пути очень сложен и детализирован, его трудно использовать, если он не может быть объективно подтвержден. С другой стороны, даже если у вас есть богатый опыт расследования, вы можете упустить важные улики, если не понимаете техническую структуру блокчейна.

Наша команда не останавливается на выводе "адреса связаны"; мы рассматриваем, почему мы так решили, какие другие возможности существуют и есть ли доказательства, которые можно использовать на уровне реального расследования. Мы считаем, что важны не только точность анализа, но и воспроизводимость и объяснимость, что и является нашей отличительной чертой."

Вопрос. Какие приготовления вы делаете перед финалом 28 сентября?

"Перед финалом мы проводим внутренний CTF, чтобы тренироваться в условиях, приближенных к реальным. Один из членов команды разрабатывает задачи, а остальные решают их в ограниченное время.

Мы не просто повторяем старые задачи, а создаем новые сценарии и данные в цепочке, чтобы предложить друг другу незнакомые задачи. Это помогает нам развивать навыки быстрого нахождения ключевых улик при первом столкновении с задачей и способности организовывать результаты анализа в ограниченное время.

После завершения практики мы также проверяем процесс решения и время, затраченное на выполнение задач, чтобы улучшить ненужные затраты времени, автоматизируем определенные части и улучшаем распределение ролей между членами команды. Поскольку трудно точно предсказать типы задач финала, мы сосредоточены на создании команды, способной гибко реагировать на любые ситуации, а не на запоминании конкретных задач."

Вопрос. Если ваша команда займет первое место в финале и получит приз, что вы хотите с ним сделать?

"На данный момент я больше сосредоточен на том, чтобы продемонстрировать наши навыки в финале, чем на том, как использовать приз.

Если мы добьемся хороших результатов на финальной сцене соревнования с участием команд со всего мира, я думаю, что это покажет, что наш опыт расследования и аналитические способности в цепочке имеют международную конкурентоспособность. Сейчас я сосредоточен на этой цели.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.