昊宇审计:下一个风口 区块链安全

即将结束的2020年，区块链行业迎来了久违的大牛市，比特币一举突破1.9万美金，几度逼近2万美金。

除了比特币的牛市行情，2020年的亮点还有DeFi的爆发。流动性挖矿或者说Yield Farming成为今年当之无愧的热点，但真正让DeFi发光发彩的是其可组合性业务逻辑激发的金融创新潮。比如，yearn.finance是看到了Compound、AAVE等底层DeFi产品在用户流量上的欠缺，所以用聚合器的形式整合了一下，而Curve则是考虑到加密资产的波动性，采用了稳定币的聚合方式。而YAM则采用了弹性供给的市场调节方式。我们认为，这些微创新的集中爆发才是过去一年区块链行业最值得肯定的地方。

但是，我们也注意到，自2018年以来，区块链整体面临的安全环境比较复杂，从最初的交易所被黑安全事件，到之后以太坊上层出不穷的智能合约漏洞，再到之后EOS DApp以及波场DApp频发的黑客攻击事件，最后到今年比较活跃的DeFi黑客攻击事件，黑客的攻击重点一直在迁移，但整体来说是顺着资金流动的方向去的，哪里有更大的资金流动性和更薄弱的安全环境，哪里就会成为重灾区。但一个关键悖论就在此，一个创新赛道出现初期，整体安全环境必然是薄弱的，这就意味着区块链生态面临的安全挑战会一直存在，改善的根本方式就是加强安全公司和白帽子梯队的建设，做到在突发安全事件来临时及时响应，做到在资产被盗事件发生后及时追踪等等。尤其在DeFi爆发的2020年，合约安全和资产安全成为市场最亟待解决的区块链安全问题。

可以毫不夸张的说，未来区块链行业有两大风口。

1. 交易风口，几乎每一个新进入行业的人，都有买卖交易数字货币的需求，所以，交易的风口将会一直存在。

2. 区块链安全，几乎每一个都希望自己投资的项目使用的产品是安全的。因此某种意义上讲，区块链安全会在区块链行业占据一个较为关键的位置。一个项目是否经过安全审计会成为其最基本的入门参与门槛。基于这个维度再看安全，就知道其潜在的市场空间了。 

而且现在市场显然是重交易，轻安全的。有很多新冒出的产品未经安全审计就上线运营，更多是等运营出一点成绩之后才考虑做安全审计，这些都是市场整体安全意识薄弱的表现，有很大的改善提升空间。

 昊宇科技北京昊宇科技有限公司，专注区块链生态安全，总部位于北京，由一支拥有十多年一线网络安全攻防实战的团队创建，团队成员曾打造了拥有世界级影响力的安全工程。作为中国最早专注且全球领先的区块链生态安全公司，昊宇科技已经为全球多家领先的数字货币交易所、钱包、底层公链、智能合约等项目做了安全审计及防御部署。慢雾科技的安全解决方案包括：安全审计、安全顾问、防御部署、威胁情报(BTI)、漏洞赏金等服务并配套相关安全产品。在行业内曾独立发现并公布多起通用高风险的安全漏洞，得到业界的广泛关注与认可。除了研究全球知名公链如比特币、门罗币、以太坊、EOS、Cosmos、本体、唯链等，慢雾科技还特别深耕以太坊和EOS 生态，围绕DApp 安全攻防对抗，安全审计与防御的知名智能合约数百份。

给区块链生态带来安全感是昊宇科技努力的方向。