[SCAN 2026 決賽訪談] ⑦混沌的KAOS：透過鏈上分析與追蹤代理自動化爭取勝利

混沌的 KAOS 團隊圖片。來源=混沌的 KAOS
世界首個數位資產追蹤大賽「SCAN 2026」決賽將於9月28日上午9時在首爾瑞草區的摩納哥空間舉行。

SCAN 2026旨在提升數位資產的網路安全與調查能力，由數位資產資訊公司DiAsset主辦，全球區塊鏈數據平台Chainalysis作為CTF（Capture The Flag）合作夥伴參與。

SCAN 2026決賽將有來自預賽（共416隊，754人）前20名的隊伍參加。

<數位資產>已與進入決賽的全球調查機構、安全專家及大學生組成的隊伍進行了書面訪談。

*決賽入圍隊伍如下。（按字母順序排列）
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 混沌的 KAOS

Q. 你們團隊最大的優勢或獨特的問題解決方式是什麼？
「我們團隊擁有智能合約安全和鏈上分析的經驗。我們將解決問題所需的流程結構化，使代理能夠自動執行。 在預賽中，我們同時運行針對不同挑戰的代理，並平行處理Solana、以太坊、BNB鏈和Base Sepolia的問題。當同一事件有多個標誌時，之前找到的地址和分析條件會被下一步工作繼承，累積事件的上下文進行分析。 我們團隊最大的競爭力在於將領域知識實現為可重用的自動化系統。 此外，我們還擁有自營的以太坊檔案模式，這使我們與其他團隊有所區別。」

Q. 你們組成團隊的契機以及團隊成員的背景和專業性介紹一下。
「我們團隊的4名成員中，有3名是Upside Academy的2、3期畢業生，因此已經熟悉鏈上分析，並對資產追蹤感興趣，因此組成了這個團隊。 我們的4名團隊成員中，有3名在KAOS Labs這家安全諮詢公司從事攻擊安全（Offensive Security）工作。攻擊安全是從攻擊者的角度分析系統，找出安全弱點的領域。 剩下的1名成員正在準備就業，因為曾在Upside Academy一起活動而加入了團隊。」

Q. 你們參加了全球416隊參賽的SCAN 2026預賽並成功進入決賽。對於進入決賽的感想以及預賽過程中最難忘的瞬間是什麼？
「我們的目標是進入決賽，但意外地以預賽第7名的高排名進入決賽，真的非常高興。在預賽中，排名曾經上升到第3名，然後一下子掉到第10名，這段經歷讓我印象深刻，真的非常激烈。」

Q. 在解決SCAN 2026預賽問題時，最困難的問題或情況是什麼？你們是如何接近和解決這個問題的？
「識別看似合理的錯誤答案比找到正確答案本身更困難。 在挑戰3的粉紅吸水器（Pink Drainer）問題中，運營商收到的總手續費計算時，多個公開索引服務返回的值雖然相似，但並不一致。仔細檢查後發現，一些服務的內部調用數據缺失，導致結果不同。 我們在Etherscan上重新收集內部轉帳，並與每筆交易的執行結構進行對照，驗證缺失情況。 這次經驗讓我了解到，在區塊鏈分析中，數據的可靠性比使用多種工具更為重要。」

Q. 在預賽中，為了進行鏈上數據分析和資金流向追蹤，你們使用了哪些工具、技術和分析方法？如果有自己開發的程序或分析方式，也請一起介紹。
「在預賽中，我們提前配置了區塊鏈分析的框架。 關鍵是快速訪問各種鏈的數據，並以最小的步驟達到正確答案。 在工具方面，我們使用了以太坊虛擬機（EVM）和Solana的歷史狀態查詢，並利用Dune、BigQuery、Etherscan和各鏈的探索器來尋找廣泛的交易和地址候選。Solana使用Helius，比特幣則使用Esplora等符合鏈特性的輔助工具。 分析方法相對明確。首先利用索引服務或探索器快速縮小候選範圍。然後用交易、回執（receipt）、事件日誌、追蹤、過去餘額等原始鏈上數據進行再次驗證。 我們以Wei、Lamport、Satoshi等最小單位為基準進行計算，並區分當前狀態與問題時點的過去狀態進行解釋。 我們自己開發的工具能檢查地址-哈希格式、字段數量、排序順序、單位、哈希輸入值等，減少提交過程中的錯誤。實際上，在長格式的標誌或多個值的順序重要的問題中，這個工具運作得非常有效。」

Q. 在決賽前你們正在做哪些準備？
「我們正在重點優化分析代理。通過直接分析多起黑客事件的資產流向，提升每個人的分析能力。」

Q. 如果在決賽中獲得第一名並獲得獎金，你們想做什麼？
「我想去酒店自助餐大吃一頓。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。