[SCAN 2026 决赛采访] ⑬ BITSkrieg：印度工科生的 SCAN2026 决胜挑战

印度 BITS 皮拉尼（BITS Pilani）K. K. 比尔拉果阿校园的学生（从左到右）拉加夫·马赫什瓦里、卡尼什克·赖、舒雷亚·赖、希达特·诺提亚尔。来源=BITSkrieg 团队提供
全球首个虚拟资产（数字资产）追踪比赛“SCAN 2026”决赛将于9月28日上午9点在首尔西大门区的摩纳哥空间举行。

SCAN 2026旨在提升数字资产网络安全和调查能力，由数字资产信息公司迪艾塞特主办，全球区块链数据平台链分析（Chainalysis）作为CTF（Capture The Flag）合作伙伴参与。

SCAN 2026决赛将有来自预选赛（共416队，754人）前20名的团队参加。

<数字资产>与进入决赛的全球调查机构、安全专家和大学生团队进行了书面采访。

*决赛入围团队如下：（按字母顺序排列）
0xfun / 1nf1n1ty / 67 / BITSkrieg / CertiScan / DeFiHackLabs / EDCCS / Funds Went to Kerning City / hello / IBarelyKnowHer / J0y_B0y / lazarus2026 / Lv1x / Project Sekai / T34M1 / Tardigrades / Tornado Cats / youtiaos / 웁시데 아카디마이 / 혼돈의 KAOS

问：请介绍一下你们组建团队的契机，以及团队成员的背景和专业性。

"BITSkrieg是印度 BITS 皮拉尼（BITS Pilani）K. K. 比尔拉果阿校园的网络安全社团和CTF（Capture The Flag）比赛团队。将我们团结在一起的是对解决复杂安全问题的共同兴趣，以及不断挑战新领域的意愿。

我们积极参加全球各地的各种CTF比赛。团队文化专注于共同学习多个领域，分享想法，并积极挑战初看陌生或不同的问题。

拉加夫·马赫什瓦里（Raghav Maheshwari）--- 队长，计算机工程

计算机工程专业四年级学生，CTF选手，活跃于二进制漏洞利用、区块链安全、数字取证、网络漏洞攻击、逆向工程等多个领域。曾是2026年HackTheon Sejong优秀奖团队的成员，并在2025年CyberQ CTF决赛中获得第二名。

卡尼什克·赖（Kanishk Rai）--- 计算机工程

计算机工程专业四年级学生，擅长区块链安全、网络漏洞攻击和数字取证。曾是2026年HackTheon Sejong优秀奖团队的成员，并在2025年CyberQ CTF决赛中获得第二名。

舒雷亚·赖（Shreya Rai）--- 电子通信工程

电子通信工程专业四年级学生，专注于数字取证、区块链安全和逆向工程。曾在2025年Cyber For Her Hackathon中获得第一名，并在2026年HackTheon Sejong中获得优秀奖。

希达特·诺提亚尔（Siddharth Nautiyal）--- 生命科学与环境可持续性

生命科学与环境可持续性专业三年级学生。对二进制漏洞利用、区块链及Web3安全、网络安全、人工智能（AI）和机器学习（ML）感兴趣。最近在IIT马德拉斯举行的ISEA ISAP CTF中获得第二名，并在Silicon Labs Edge Intelligence Challenge中获得第二名。

我们团队拥有不同的学术背景和技术优势，这也是我们能够良好合作的原因之一。我们从不同的角度看待同一个问题，并迅速分享部分发现的线索。当遇到涉及多个技术领域的问题时，我们也习惯于相互学习。对我们来说，个人的专业性和这种想法交流的过程同样重要。"

问：你们从全球416支队伍中脱颖而出，进入SCAN 2026决赛。请分享你们的决赛感受以及预选过程中最难忘的时刻。

"能够从416支队伍中进入SCAN 2026决赛，我们感到非常高兴。SCAN是一个结合了竞争性网络安全和实际区块链调查与分析的比赛，这一点非常特别。它与我们所热爱的领域密切相关。

决赛也是与韩国区块链周（KBW）期间数字资产生态系统的研究者、创始人、安全团队和企业相关人员交流的机会。一些团队成员在最近参加HackTheon Sejong后再次来到韩国，这让这次经历显得更加特别。这是代表学校在技术难度极高的领域国际竞争的又一次机会。

最难忘的时刻是预选赛的最后阶段。来自不同区块链的多个调查几乎同时接近结论，团队成员需要快速在资金流分析、交易元数据、钱包行为模式分析和最终答案验证之间切换。

有些问题无法仅通过查看单一交易来解决。我们必须基于复杂且嘈杂的链上数据构建更大的图景。

在所有团队成员同时追踪地址、验证假设、交叉验证彼此的结果时，我们的排名始终保持在决赛资格内，这一刻尤其令人难忘。这种经历更像是在压力下进行一次有组织的调查，而不是单纯寻找个别问题的答案。"

问：在解决SCAN 2026预选赛问题时，遇到的最困难的问题或情况是什么？你们是如何处理和解决这些问题的？

"在概念上并没有特别困难的问题。更重要的是速度、选择合适工具的能力，以及如何高效处理大量链上数据。

找到正确的方向后，迅速对数据进行结构化、验证结果，然后立即转向下一个问题是关键。

最终，这次预选赛更像是一个测试，考验的是在有限时间内多么高效和快速地解决问题，而不是单一问题的难度。"

问：在预选赛中，为了进行链上数据分析和资金流追踪，你们使用了哪些工具、技术和分析方法？如果有自己开发的程序或分析方法，也请一并介绍。

"我们使用了区块链浏览器、公开的RPC·API数据，以及用于数据过滤、聚合、解析和验证的简单Python脚本。

通常，我们从问题中给定的初始地址（seed address）或交易出发，扩展相关活动进行追踪，标准化数据后直接在链上验证重要结论。

在预赛结束后的复盘过程中，我们利用Codex来快速进行脚本编写、查询重复工作和反复分析。

Codex帮助我们更快地创建和改进分析工具，但调查过程中的判断和最终结果的验证仍由团队成员亲自完成。

问：您认为团队最大的优势或差异化的问题解决方式是什么？

“我们最大的优势在于广泛的技术能力和经验，以及不惧怕陌生问题的勇气。
由于大多数团队成员从大学早期就参与CTF，因此我们经历了问题的意图不明确、使用的工具无法正常工作、以及一个问题意外跨越多个技术领域的情况。
正是这些经历使我们能够在不确定的情况下自如地解决问题。我们不会因为在某一特定领域过于专业化而将其他领域的问题视为‘其他团队成员的问题’。
在一个区块链问题中，可能同时需要智能合约、脚本编写、逆向工程、协议运作方式、取证和漏洞利用等直觉。我们倾向于结合多个视角，而不是将这些领域分开处理。
我们的团队曾参加过Hackathon Sejong、CyberQ CTF决赛、ISEA ISAP等国内外激烈的安全比赛。通过这些经历，我们学会了如何迅速分配工作、快速分享未完成的中间结果、验证彼此的假设，并在有限的时间内高效行动。
BITSkrieg的另一个特点是它不局限于某一专业或CTF领域。我们有来自计算机科学、电子通信、生物科学、环境与可持续发展等不同学科的学生，他们在漏洞利用、取证、区块链安全、Web3、AI·ML等方面拥有多样的技术背景。
正是这种多样性使我们在解决单一问题时能够从多个方向进行探索。

问：在决赛前您在做哪些准备？

“首先，我们查看了GitHub上公开的SCAN 2024问题解答，并重新学习了过去比赛中重要的调查和分析方法。
我们的目标不是记住过去的答案，而是充分理解问题解决中使用的核心技术，以便能够从头开始重现相同的调查过程。
在接下来的几周内，我们计划围绕区块链取证和Web3安全进行内部集中会议。将讨论交易图分析、智能合约运作方式、钱包聚类、混合器和洗钱模式、跨链资金追踪、Solana交易分析、大规模数据处理的快速脚本编写等内容。
我们还计划在限时内重新解决某些类型的问题，并进行内部会议，让每位团队成员向其他成员解释自己的问题解决方法。通过这种方式，我们希望将准备过程以协作为中心，确保有用的技术或经验不会仅仅停留在某个特定团队成员身上。
9月28日决赛的目标很简单。我们希望拥有更强大的工具和更快的调查分析流程，让所有团队成员能够积极参与到链上调查的多个领域中。

问：如果在决赛中获得第一名并获得奖金，您想做什么？

“对我们来说，奖金不仅仅是金钱的价值。赢得国际区块链安全比赛并获得BTC（比特币）本身就是一件非常令人兴奋的事情。因此，我希望将奖金的很大一部分保留，而不是像一般奖金那样立即使用。
因为这将是BITSkrieg第一次以比特币形式获得的奖金，所以我希望将其作为SCAN 2026及决赛前期努力的象征，留住与团队一起获得奖金的美好回忆。
网络安全团队解决区块链取证问题并获得首个比特币，这一点也具有特殊意义。
同时，我希望这次成就不仅仅停留在单一比赛中，而是能为BITSkrieg的未来带来帮助。奖金的一部分可以再次投资于未来国际比赛的差旅费、基础设施、研究设备和后备团队成员的培训等。SCAN的胜利将直接帮助下一代BITSkrieg团队成员。
当然，现在最重要的目标是首先赢得奖金。我们信心满满地参加决赛，但也在为获得第一名所需的准备和专注而努力。