[Финальное интервью SCAN 2026] ②J0y_B0y: Четверка студентов Иорданского университета прикладных наук объединилась

Финал первого в мире конкурса по отслеживанию виртуальных активов (цифровых активов) 'SCAN 2026' пройдет 28 сентября в 9:00 утра в Сеуле, в Monaco Space, расположенном в районе Сочо.

SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов. Конкурс проводится компанией Dasset, занимающейся информацией о цифровых активах, а глобальная платформа блокчейн-данных Chainalysis выступает в качестве партнера CTF (Capture The Flag).

В финале SCAN 2026 участвуют 20 лучших команд из 416, которые принимали участие в отборочном этапе (всего 754 участника).

Компания провела письменные интервью с командами, состоящими из следственных органов, специалистов по безопасности и студентов со всего мира, вышедшими в финал.

*Команды, вышедшие в финал, следующие. (Порядок - по алфавиту)

0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / Упсиде Академии / Хаос

Вопрос. Каковы были причины создания вашей команды и расскажите о каждом участнике, его фоне и области специализации.

"Наша команда была сформирована на основе общего интереса к кибербезопасности, цифровым активам, блокчейн-технологиям и цифровой криминалистике. Как студенты Иорданского университета прикладных наук, мы хотели объединить наши различные технические сильные стороны и бросить вызов на международном конкурсе.

Четыре члена нашей команды имеют разные перспективы и навыки. Специализации участников включают кибербезопасность, компьютерные науки, программирование, сетевую безопасность, блокчейн-анализ и цифровую криминалистику. Хотя наши конкретные области специализации различаются, у нас есть общий подход, основанный на постоянном обучении, тщательном анализе и тесном сотрудничестве.

Сильной стороной нашей команды является то, что мы не работаем по отдельности, решая одну и ту же проблему. Мы делим задачи в зависимости от сильных сторон каждого и ставим под сомнение предположения друг друга, а затем обобщаем результаты, чтобы прийти к окончательному выводу. Этот подход очень помог нам эффективно решать проблемы в условиях ограниченного времени в конкурентной среде."

Вопрос. Вы вышли в финал после соревнования с 416 командами в отборочном этапе. Каковы ваши чувства по поводу выхода в финал и какой момент из отборочного этапа запомнился вам больше всего?

"Выход в финал после соревнования с 416 командами - это для нас огромный успех. Мы гордимся тем, что можем представлять Иорданский университет прикладных наук и Иорданию на международной арене.

Особенно этот опыт имеет значение, потому что он показывает, что студенты Иордании могут успешно конкурировать с командами из разных стран и с различным опытом в высокоспециализированной области цифровых активов и блокчейн-криминалистики.

Самый запоминающийся момент отборочного этапа - это когда мы подтвердили, что наш анализ привел к правильному выводу в процессе решения особенно сложной следственной задачи. Это означало не просто нахождение правильного ответа. Важно было то, что мы пережили процесс соединения кажущихся несвязанными доказательств в одно целое. В тот момент мы получили большую уверенность и мотивацию двигаться к более высоким целям."

Вопрос. Какова была самая сложная проблема или ситуация на отборочном этапе и как вы к ней подошли?

"Самой сложной частью было расследование, при котором важные доказательства не проявлялись сразу. Поскольку блокчейн-транзакции содержат огромное количество информации, часто бывает сложно понять общий поток средств, отслеживая только одну транзакцию или кошелек.

Мы подошли к этому, разбив каждое расследование на небольшие проверяемые шаги. Сначала мы идентифицировали связанные адреса и транзакции, а затем восстановили путь перемещения средств. Затем мы проанализировали взаимосвязи между транзакциями и временные рамки, а также искали паттерны, связывающие разные кошельки и действия.

Когда мы достигли неопределенной точки, мы не полагались только на один индикатор, а использовали несколько источников для перекрестной проверки доказательств. Мы также распределили расследование между членами команды, чтобы одновременно проверять разные гипотезы.

В результате мы смогли решить сложные задачи отборочного этапа, объединив систематическое отслеживание транзакций, независимую проверку и командную работу. Этот опыт научил нас, что в блокчейн-расследованиях так же важны терпение и систематический подход, как и технические знания."

Вопрос. Какие инструменты, технологии и методы анализа вы использовали для анализа ончейн-данных и отслеживания потоков средств на отборочном этапе? Если у вас есть собственные разработанные программы или уникальные методы анализа, пожалуйста, расскажите о них.

"Мы использовали комбинацию блокчейн-эксплореров, интерфейсов RPC, инструментов анализа транзакций, скриптов на Python и технологий обработки данных для расследования ончейн-активности.

Конкретные методы анализа включают:

▲ Идентификация связанных адресов кошельков и хешей транзакций ▲ Отслеживание входящих и исходящих транзакций на нескольких этапах ▲ Классификация транзакций по кошелькам, времени и сумме для выявления паттернов поведения ▲ Анализ взаимосвязей между кошельками для разделения операционных кошельков, промежуточных кошельков и других связанных адресов ▲ Отслеживание перемещения средств до достижения ключевых конечных точек, таких как биржи, кошельки для объединения средств и точки ликвидации ▲ Перекрестная проверка ончейн-доказательств и открытой внешней информации, если это необходимо.

Кроме того, мы использовали Python для автоматизации повторяющихся задач и более эффективной обработки данных о транзакциях. Автоматизация была особенно полезна, когда количество транзакций для анализа было слишком велико для ручного анализа.

Нашим важнейшим принципом анализа было рассматривать блокчейн не как набор отдельных транзакций, а как взаимосвязанную графическую структуру. Изучая взаимосвязи между адресами и перемещение активов во времени, мы могли выявить паттерны, которые трудно было бы обнаружить, анализируя только отдельные транзакции."

Вопрос. Каковы, по вашему мнению, самые большие сильные стороны вашей команды или отличительные методы решения проблем по сравнению с другими командами, вышедшими в финал?

"Наша самая большая сила заключается в том, что члены команды с различными техническими взглядами могут органически сотрудничать в рамках одной команды.

Мы не предполагаем, что первое объяснение, которое мы находим, обязательно является правильным. Мы стремимся делать выводы на основе доказательств и повторно проверять важные результаты независимо. Когда один член команды находит потенциальную подсказку, другой член команды часто исследует ее с другой точки зрения. Это помогает нам уменьшить количество ошибок и избежать предвзятости подтверждения.

Сочетание ручного расследования и автоматизации также является нашей сильной стороной. Мы проводим ручной анализ там, где требуется человеческое суждение, но пишем скрипты и создаем собственные рабочие процессы в тех областях, где автоматизация может сделать расследование быстрее и надежнее.

Кроме того, находясь в академической среде, мы привыкли к постоянному обучению. Когда мы начинаем решать задачу, мы не всегда знаем все технологии или методы, но мы быстро исследуем и экспериментируем с необходимой информацией и применяем ее в ограниченные сроки."

Вопрос. Как вы готовитесь к финалу SCAN 2026, который пройдет 28 сентября?

"Мы пересматриваем важные технологии и концепции, которые были важны на отборочном этапе, и одновременно расширяем свои знания в области блокчейн-криминалистики и расследования цифровых активов.

Мы практикуем отслеживание транзакций, анализ атрибуции кошельков, анализ потоков средств, извлечение данных из блокчейна и автоматизированный анализ. Мы также улучшаем скрипты и рабочие процессы, разработанные на отборочном этапе, чтобы быстрее анализировать большие объемы данных на финале.

Мы сосредоточены не только на технической подготовке, но и на командной работе и управлении временем. Мы практикуем, как эффективно распределять задачи расследования, четко делиться результатами анализа и принимать решения в ограниченные сроки.

Наша цель - не просто подготовиться к определенному типу задач. Мы стремимся подготовиться к тому, чтобы быстро создать надежную методологию для реагирования на новые следственные задачи, с которыми мы сталкиваемся впервые."

Вопрос. Если вы займете первое место в финале и получите приз, как вы планируете его использовать?

"Если мы займем первое место, я хотел бы сначала справедливо и равномерно разделить приз между четырьмя членами команды. Этот успех является результатом совместных усилий всех участников команды, и каждый из них заслуживает равной доли.

Я надеюсь, что этот успех окажет положительное влияние не только на личные выгоды, но и на наше обучение и профессиональный рост. Я рассматриваю возможность инвестирования части полученного приза в дополнительное образование, получение профессиональных сертификатов, техническое оборудование и соответствующие материалы, чтобы продолжать развивать наши навыки в области кибербезопасности, блокчейна и цифровой криминалистики.

Прежде всего, я надеюсь, что наш успех станет стимулом для других студентов Иордании, чтобы они могли бросить вызов в области блокчейн-технологий, кибербезопасности и цифровой криминалистики. Я был бы горд, если бы смог показать, что студенты Иордании могут значимо участвовать на международном уровне в быстро развивающихся областях, таких как SCAN 2026.","summary":"Финал первого в мире конкурса по отслеживанию виртуальных активов (цифровых активов) 'SCAN 2026' пройдет 28 сентября в 9:00 утра в Сеуле, в Monaco Space, расположенном в районе Сочо. SCAN 2026 был организован с целью повышения кибербезопасности и следственных возможностей в области цифровых активов. Конкурс проводится компанией Dasset, занимающейся информацией о цифровых активах, а глобальная платформа блокчейн-данных Chainalysis выступает в качестве партнера CTF (Capture The Flag). В финале SCAN 2026 участвуют 20 лучших команд из 416, которые принимали участие в отборочном этапе (всего 754 участника).