马来西亚 APU 学生晋级 SCAN 2026 数字资产追踪决赛

Team Lv1x 由来自马来西亚亚太科技与创新大学（APU）的四名计算机科学（网络安全）专业学生组成，已获得 SCAN 2026 决赛资格。决赛定于 9 月 28 日在首尔瑞草区的 Monaco Space 举行。该团队从初赛的 416 支参赛队伍（共 754 名参赛者）中脱颖而出，跻身前 20 名。SCAN 2026 被称为全球首个数字资产追踪竞赛，由数字资产信息公司 DiAsset 主办，全球区块链数据平台 Chainalysis 担任 CTF（夺旗赛）合作伙伴。该竞赛旨在提升数字资产领域的网络安全和调查能力。

Team Lv1x 成员专注于取证和密码学

四名团队成员在 APU 就读同一学位课程，并通过共同参加 CTF 竞赛组建了团队。队长 Tong Yi Xin 负责各个领域，但更擅长取证。Hong Rui Yi 专注于逆向工程和二进制漏洞利用。Tan Jie Sheng 专攻密码学，尤其是 RSA 公钥加密。Ku Min Tzi 也专注于取证。

团队庆祝首次获得国际决赛资格

所有团队成员都对晋级决赛感到兴奋。对 Ku Min Tzi 和 Tan Jie Sheng 来说，这是他们首次获得国际竞赛的决赛资格。初赛中最令团队难忘的时刻，是他们解决了一系列问题并确认跻身前 20 名后共同庆祝。

挑战 8 要求在以太坊和比特币之间进行跨链追踪

团队认为挑战 8 是初赛中最困难的问题，因为它要求追踪以太坊和比特币两条区块链上的资金流动。与在单一区块链内追踪交易不同，没有共同的交易哈希或地址能够直接将以太坊存款交易与对应的比特币提款交易关联起来。团队必须全面分析交易时间、金额、所使用服务的特征以及后续资金流动，才能确定两笔交易之间的关联。调查过程包括利用 AI 进行分析，这帮助团队解读不熟悉的交易结构、开发和改进数据解析脚本、整理可能的追踪假设，并确定需要进一步验证的领域。

团队使用 AI 和区块链 RPC 端点进行分析

AI 处理了团队大量的分析工作，同时辅以公开的区块链 RPC 端点和区块浏览器。针对 Solana 相关问题，团队使用了标准 JSON-RPC 和 Web3 API，包括 getSignaturesForAddress 和 getTransaction。其中，getSignaturesForAddress 尤其有帮助，能够让团队按时间顺序获取与特定钱包或账户地址相关的已确认交易签名列表。

团队将成功归因于好奇心和坚持

团队认为，他们最大的优势在于好奇心、坚持不懈以及学习意愿的结合。团队成员称自己是网络安全爱好者，不仅喜欢了解事物如何运作，也喜欢理解其为何以这种方式运作。遇到困难问题时，即使最初的方法失败，团队也不会放弃。相反，他们会重新审视已有假设，改变解决方式，并继续与队友协作，直到找到解决方案。

团队复盘解题报告并参加其他 CTF 竞赛

为准备决赛，团队正在为初赛题目撰写解题报告，并共同复盘，以了解每名成员的解题方法和思路。团队还继续参加其他 CTF 竞赛，以保持解题能力并提升自身水平。

团队考虑用奖金投资股票和房地产

团队尚未决定如何使用潜在奖金。团队成员提到，他们曾开玩笑地讨论过将任何奖金投资于股票或房地产。

常见问题

SCAN 2026 是什么，决赛何时举行？

SCAN 2026 被称为全球首个数字资产追踪竞赛，由数字资产信息公司 DiAsset 主办，Chainalysis 担任 CTF 合作伙伴。决赛定于 9 月 28 日上午 9 点在首尔瑞草区的 Monaco Space 举行，共有 20 支队伍参赛。

Team Lv1x 认为初赛中哪个挑战最困难？

Team Lv1x 认为挑战 8 最困难，因为它要求追踪以太坊和比特币两条区块链上的资金流动。团队必须全面分析交易时间、金额、服务特征以及后续资金流动，以确定两条独立区块链上交易之间的关联，同时使用 AI 进行分析，并调用区块链 RPC 端点。