EDCCS, команда з чотирьох китайських студентів університетів, вийшла до фіналу змагань із блокчейн-трекінгу, проведення якого заплановано на 28 вересня в Сеулі. До складу команди входять студенти трьох різних університетів — Північно-Східного університету в Циньхуандао, Хенаньського університету економіки та права й Чендузького університету інформаційних технологій. Команда пройшла відбірковий етап, у якому взяли участь 416 команд і 754 учасники. Це була їхня перша участь у змаганнях із блокчейн-розслідувань, і пройти відбір їм вдалося завдяки адаптації методологій традиційних змагань із кібербезпеки CTF (Capture The Flag). SCAN 2026, організоване компанією Diasset, що працює у сфері інформації про цифрові активи, у партнерстві з глобальною блокчейн-платформою даних Chainalysis у форматі CTF, має на меті посилити кібербезпеку цифрових активів і розвинути спроможності у сфері розслідувань.
EDCCS формує команду зі студентів трьох китайських університетів
EDCCS об’єднала студентів різних закладів завдяки спільному інтересу до кібербезпеки та змагань із безпеки. Двоє учасників навчаються в Північно-Східному університеті в Циньхуандао, один — у Хенаньському університеті економіки та права, а один — у Чендузькому університеті інформаційних технологій. Учасники команди мають схожий технічний досвід, а не чітко розподілені ролі. Їхній досвід охоплює змагання CTF, дослідження вразливостей, розроблення інструментів та інженерну реалізацію. Команда розв’язує незнайомі технічні завдання, швидко визначаючи потрібну інформацію та можливості, а потім створюючи або змінюючи інструменти для спрощення процесу розв’язання проблем.
Команда виходить до фіналу на першому блокчейн-змаганні
EDCCS висловила здивування виходом до фіналу, зважаючи на першу участь у змаганнях із блокчейн-розслідувань. Кваліфікація підтвердила здатність команди застосовувати навички, набуті в CTF, — швидко навчатися в незнайомих середовищах, видобувати інформацію, автоматизувати завдання, формувати й перевіряти гіпотези — для ончейн-розслідувань. Під час відбіркового етапу команда не виявила жодної окремої надзвичайно складної проблеми. Натомість головним викликом стала сама незнайомість із галуззю блокчейн-розслідувань. Джерела даних, структури транзакцій, термінологія та методи розслідувань спочатку здавалися незнайомими.
EDCCS застосовує методологію CTF до блокчейн-розслідувань
Команда долала цю незнайомість підходами, ідентичними до тих, що застосовуються під час роботи з новими категоріями CTF. Спочатку учасники визначали, що саме запитує кожне завдання, упорядковували інформацію, необхідну для отримання відповідей, знаходили відповідні джерела даних та інструменти, а потім автоматизували процеси розслідування й перевірки. Коли певний підхід не давав достатніх доказів, вони змінювали напрямок пошуку, використовували альтернативні джерела або перевіряли висновки іншими способами. Такий підхід надавав перевагу швидкій адаптації та ітеративній перевірці, а не опорі на попередній досвід роботи з конкретними платформами блокчейн-розслідувань.
Команда впроваджує автоматизацію аналізу даних на основі ШІ
Автоматизація на основі ШІ займала значну частину робочого процесу команди. EDCCS використовувала інструменти ШІ не лише для відповідей на окремі запитання, а й як компоненти ширших процесів розслідування та аналізу. Команда налаштувала інструменти ШІ для пошуку релевантної інформації, доступу до джерел даних, надсилання запитів до API, аналізу отриманих результатів, формулювання можливих пояснень і перехресної перевірки потенційних відповідей під час роботи із завданнями. До відбіркового етапу команда заздалегідь отримала доступ до кількох API та джерел даних, які, як очікувалося, могли бути корисними під час змагання. Ця підготовка розширила можливості робочих процесів на основі ШІ, коли виникала потреба в інформації, недоступній через простий вебпошук.
Ролі учасників команди були зосереджені переважно на побудові та налаштуванні робочих процесів — визначенні інструментів та інформації для використання, вдосконаленні процесів, коли результати були недостатньо надійними, і безпосередній перевірці критично важливих висновків за потреби. Команда автоматизувала повторювані завдання з пошуку, надсилання запитів, парсингу та перевірки, а не виконувала однакові операції вручну. Вона розглядала ШІ як рівень автоматизації, що об’єднує пошук, використання інструментів, аналіз даних і перевірку в єдиний процес розв’язання проблем, а не як простий чатбот.
EDCCS визначає швидку адаптацію як ключову перевагу
EDCCS вважає своєю найбільшою перевагою здатність швидко адаптуватися до незнайомих технічних проблем і перетворювати процеси розв’язання проблем на інженерні робочі процеси. Досвід у CTF і дослідженні вразливостей навчив команду працювати в ситуаціях, коли технології, передбачені методи розв’язання і навіть інструменти, які зрештою виявляться корисними, спочатку залишаються невідомими. Учасники навчилися здобувати необхідні знання безпосередньо під час розв’язання проблем і швидко змінювати напрямок за потреби. Команда запитує не лише «як розв’язати цю проблему вручну», а й «яку частину цього процесу можуть розв’язати інструменти». Такий підхід охоплює збір інформації, запити до API, оброблення даних, формування гіпотез і перевірку відповідей. Зменшення обсягу повторюваної ручної роботи дає змогу більше зосередитися на правильності загальної стратегії розв’язання.
Команда вдосконалює робочий процес із ШІ під час підготовки до фіналу
EDCCS не планує повністю змінювати підходи, ефективність яких підтвердили відбіркові етапи. Натомість підготовка зосереджена на вдосконаленні методології для підвищення надійності та відповідності фіналу. Один із напрямів передбачає вдосконалення робочих процесів на основі ШІ — способів поєднання різних інструментів, API та джерел даних, а також перехресної перевірки результатів із кількох джерел. Команда також готується до ситуацій, у яких певні API або джерела інформації стають недоступними, неповними чи суперечливими. Створення альтернативних методів отримання та перевірки інформації підвищує стійкість робочих процесів в умовах обмеженого часу. Водночас учасники додатково ознайомлюються зі структурами блокчейн-транзакцій, поширеними моделями руху коштів і методами розслідувань. Мета цієї підготовки — зменшити обсяг базових галузевих знань, які доведеться здобувати під час змагання.
Щодо потенційних призових, команда заявила, що сама перемога має для неї більше значення, ніж призові кошти. Для учасників, які вперше беруть участь у такому типі змагань, високий результат у протистоянні з глобальними командами стане цінним досвідом і мотивацією для подальшого дослідження цієї сфери. У разі перемоги команда планує спрямувати частину призових на майбутні дослідження у сфері безпеки, участь у CTF, технічну інфраструктуру та розроблення інструментів для майбутніх проєктів.
Поширені запитання
Яку методологію EDCCS використала для виходу до фіналу SCAN 2026?
EDCCS застосувала методології традиційних змагань CTF (Capture The Flag) до блокчейн-розслідувань, попри першу участь у цій галузі. Команда визначила вимоги завдань, упорядкувала необхідну інформацію, знайшла відповідні джерела даних та інструменти, а потім автоматизувала процеси розслідування й перевірки. Коли певний підхід виявлявся недостатнім, учасники змінювали напрямок пошуку або використовували альтернативні джерела для перевірки.
Як EDCCS використовувала інструменти ШІ під час відбіркових етапів SCAN 2026?
Команда впровадила автоматизацію на основі ШІ як компонент ширших робочих процесів розслідування, а не як прості інструменти для відповідей на запитання. Інструменти ШІ шукали релевантну інформацію, отримували доступ до джерел даних, надсилали запити до API, аналізували результати, формулювали пояснення та перехресно перевіряли потенційні відповіді. До відбіркових етапів EDCCS заздалегідь отримала доступ до кількох API та джерел даних, розширивши можливості робочих процесів на основі ШІ за межі простого вебпошуку.
Як EDCCS готується до фіналу 28 вересня?
EDCCS зосереджується на вдосконаленні робочих процесів на основі ШІ: покращує взаємодію між різними інструментами, API та джерелами даних, а також посилює перехресну перевірку результатів із кількох джерел. Команда готує альтернативні методи отримання та перевірки інформації, якщо певні джерела стануть недоступними або суперечливими. Учасники також додатково ознайомлюються зі структурами блокчейн-транзакцій, моделями руху коштів і методами розслідувань, щоб зменшити обсяг базових галузевих знань, які доведеться здобувати під час змагання.
