成都鏈安楊霞：守護(hù)區(qū)塊鏈領(lǐng)域全生態(tài)安全

王志臣

成都鏈安創(chuàng)始人兼CEO楊霞 區(qū)塊鏈作為新興產(chǎn)業(yè)出現(xiàn)，落地應(yīng)用于多種行業(yè)中

當(dāng)前，區(qū)塊鏈技術(shù)正在全球范圍內(nèi)興起，并加速應(yīng)用到金融、票據(jù)、證券市場(chǎng)應(yīng)用中，作為一項(xiàng)新興技術(shù)，其安全性也不容小視，區(qū)塊鏈發(fā)展和深入應(yīng)用仍需反復(fù)的磨合與整合的過(guò)程，其應(yīng)用場(chǎng)景中存在的潛在風(fēng)險(xiǎn)也給技術(shù)應(yīng)用帶來(lái)了新的挑戰(zhàn)。成都鏈安核心團(tuán)隊(duì)來(lái)自電子科技大學(xué)，他們從事信息安全領(lǐng)域長(zhǎng)達(dá)18年，該團(tuán)隊(duì)于2016年率先研究區(qū)塊鏈安全。2018年成立成都鏈安科技，是全球較早專門從事區(qū)塊鏈安全的團(tuán)隊(duì)和企業(yè)。

成都鏈安成功地將形式化驗(yàn)證技術(shù)應(yīng)用到區(qū)塊鏈安全領(lǐng)域，研發(fā)了全球領(lǐng)先的智能合約自動(dòng)形式化驗(yàn)證平臺(tái)VaaS，并基于此，建立了“一站式”區(qū)塊鏈安全平臺(tái)，為區(qū)塊鏈企業(yè)提供安全審計(jì)、資產(chǎn)追溯與AML反洗錢、隱私保護(hù)、威脅情報(bào)、安全防護(hù)、安全咨詢等全方位的安全服務(wù)與支持。

為千份智能合約、百家數(shù)字金融企業(yè)提供服務(wù)

成都鏈安創(chuàng)始人兼CEO楊霞介紹，公司已為全球1000多份智能合約、50多個(gè)公鏈和聯(lián)盟鏈底層平臺(tái)和落地應(yīng)用系統(tǒng)、近100家數(shù)字金融企業(yè)提供安全審計(jì)與防御部署服務(wù)。并與微眾銀行、萬(wàn)向區(qū)塊鏈等國(guó)內(nèi)外100多家區(qū)塊鏈頭部企業(yè)建立深度合作關(guān)系。此外，其AML系統(tǒng)強(qiáng)大的區(qū)塊鏈數(shù)據(jù)分析能力，為各地公安和司法等監(jiān)管部門提供了區(qū)塊鏈相關(guān)案件的調(diào)查取證工作多達(dá)幾十次，積累了豐富的區(qū)塊鏈安全監(jiān)管經(jīng)驗(yàn)。

談及發(fā)展痛點(diǎn)，楊霞表示，區(qū)塊鏈作為新興產(chǎn)業(yè)出現(xiàn)，落地應(yīng)用于多種行業(yè)中，對(duì)于成都鏈安最大的發(fā)展困難就是現(xiàn)行市場(chǎng)變化較快，近兩年內(nèi)，結(jié)合行業(yè)動(dòng)態(tài)進(jìn)行多種相關(guān)產(chǎn)品和技術(shù)的大膽嘗試和探索，最終逐步才能鎖定到前景較好的相關(guān)產(chǎn)品的持續(xù)和深入的探索與研發(fā)，使其相關(guān)技術(shù)國(guó)際領(lǐng)先，國(guó)內(nèi)第一。然而對(duì)于品牌運(yùn)營(yíng)層面，成都鏈安也在逐步完善，將繼續(xù)擴(kuò)大國(guó)際市場(chǎng)，服務(wù)于更多的海內(nèi)外客戶。

成都鏈安產(chǎn)品與服務(wù)已逐步建立了完善的區(qū)塊鏈安全防御體系，而面向區(qū)塊鏈應(yīng)用，他們提供了一整套從“區(qū)塊鏈安全設(shè)計(jì)與開發(fā)——基于形式化驗(yàn)證的系統(tǒng)安全檢測(cè)——運(yùn)行時(shí)安全監(jiān)控與監(jiān)管”的完善解決方案。

為區(qū)塊鏈企業(yè)提供服務(wù)的八大主營(yíng)業(yè)務(wù)

目前，成都鏈安科技為區(qū)塊鏈企業(yè)有八大主營(yíng)業(yè)務(wù)：

1. 智能合約與DApp安全審計(jì)服務(wù)，基于形式化驗(yàn)證技術(shù)對(duì)于多個(gè)鏈平臺(tái)的智能合約及DApp代碼進(jìn)行安全審計(jì)，確保智能合約這一關(guān)鍵代碼的安全性與功能正確性，防止其由于代碼安全問(wèn)題引起資產(chǎn)被盜或系統(tǒng)運(yùn)行的失效故障。

2. 數(shù)字金融企業(yè)安全服務(wù)，為數(shù)字金融企業(yè)提供反洗錢合規(guī)、安全態(tài)勢(shì)感知（威脅預(yù)警、報(bào)警和阻斷）、安全顧問(wèn)、滲透測(cè)試等安全服務(wù)，幫助數(shù)字金融企業(yè)構(gòu)建全面的安全保障體系。

3. 鏈平臺(tái)安全服務(wù)，為公鏈、聯(lián)盟鏈提供白盒、灰盒、黑盒等多維度的代碼安全審計(jì)，保障底層鏈平臺(tái)的安全性，同時(shí)提供鏈節(jié)點(diǎn)防御體系設(shè)計(jì)和安全部署服務(wù)。

4. 鏈上資產(chǎn)調(diào)查取證服務(wù)，為執(zhí)法部門和監(jiān)管部門提供鏈上資產(chǎn)調(diào)查服務(wù)，幫助分析和追蹤涉案地址的資產(chǎn)轉(zhuǎn)移路徑，并提供可作為證據(jù)的完整調(diào)查報(bào)告。

5. 區(qū)塊鏈應(yīng)用系統(tǒng)安全，檢測(cè)區(qū)塊鏈應(yīng)用系統(tǒng)服務(wù)端和App中的賬戶、數(shù)據(jù)、組件、通信模塊、業(yè)務(wù)邏輯等方面存在的安全問(wèn)題。幫助區(qū)塊鏈應(yīng)用系統(tǒng)項(xiàng)目方及時(shí)發(fā)現(xiàn)和處置各類安全問(wèn)題。提供區(qū)塊鏈應(yīng)用系統(tǒng)加固服務(wù)，保障區(qū)塊鏈應(yīng)用系統(tǒng)的安全性。

6. 安全顧問(wèn)服務(wù)，為區(qū)塊鏈企業(yè)提供全方位的安全顧問(wèn)服務(wù)，包括安全咨詢、安全規(guī)劃、架構(gòu)設(shè)計(jì)、應(yīng)急響應(yīng)、安全體系建設(shè)等服務(wù)，幫助企業(yè)建設(shè)完善的安全保障體系。

7. 威脅情報(bào)推送服務(wù)，根據(jù)用戶畫像，為數(shù)字金融企業(yè)、區(qū)塊鏈應(yīng)用系統(tǒng)等用戶提供威脅事件實(shí)時(shí)預(yù)警服務(wù)，精準(zhǔn)推送與用戶高度相關(guān)的威脅情報(bào)信息。情報(bào)數(shù)據(jù)以STIX、TAXII、Cybox等國(guó)際通用威脅情報(bào)標(biāo)準(zhǔn)推送。

8. 安全產(chǎn)品定制化，為企業(yè)客戶定制開發(fā)安全產(chǎn)品，包括智能合約自動(dòng)形式化驗(yàn)證平臺(tái)Beosin-VaaS、態(tài)勢(shì)感知Beosin-Eagle Eye、防火墻Beosin-Firewall、威脅情報(bào)系統(tǒng)Beosin-OSINT等。

面對(duì)市場(chǎng)上其他區(qū)塊鏈安全公司，楊霞表示，每家公司關(guān)注的方向與領(lǐng)域不盡相同，成都鏈安在團(tuán)隊(duì)規(guī)模以及技術(shù)研發(fā)與服務(wù)方面都處于相對(duì)較前地位。2019年4月，成都鏈安成為中國(guó)信通院可信區(qū)塊鏈推進(jìn)計(jì)劃的理事成員;2019年6月，成都鏈安加入國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的區(qū)塊鏈安全技術(shù)檢測(cè)中心;2019年10月，成都鏈安參加中國(guó)信通院區(qū)塊鏈安全標(biāo)準(zhǔn)的撰寫。

目前，成都鏈安的團(tuán)隊(duì)規(guī)模已達(dá)60余人，其中研發(fā)人員占據(jù)85%以上，成員包含長(zhǎng)期從事形式化驗(yàn)證和信息安全的專家，均來(lái)自知名高校的學(xué)者和安全公司的專家。

成都鏈安創(chuàng)始人兼CEO楊霞，曾為電子科技大學(xué)副教授，從事形式化驗(yàn)證、內(nèi)核安全、移動(dòng)設(shè)備安全、TEE等安全技術(shù)研究長(zhǎng)達(dá)18年，長(zhǎng)期為航空、航天等領(lǐng)域提供信息安全技術(shù)和形式化驗(yàn)證服務(wù);聯(lián)合創(chuàng)始人兼CTO郭文生，長(zhǎng)期從事形式化方法和理論的研究;CMO高子揚(yáng)為區(qū)塊鏈資深人士，自2012年起接觸區(qū)塊鏈技術(shù)，發(fā)起了西班牙比特幣論壇。 此前，成都鏈安曾于 2018 年 5 月獲得分布式資本種子輪投資，2018 年 11 月獲得界石資本、盤古創(chuàng)富的天使輪投資。

近日，成都鏈安科技有限公司宣布連獲多輪融資，共計(jì)數(shù)千萬(wàn)元人民幣，由聯(lián)想創(chuàng)投、復(fù)星高科聯(lián)合領(lǐng)投，成創(chuàng)投、任子行戰(zhàn)略投資，分布式資本、界石資本、盤古創(chuàng)富等老股東跟投。

此次融資將用于持續(xù)深化區(qū)塊鏈全生態(tài)安全布局、研發(fā) “一站式”區(qū)塊鏈安全服務(wù)平臺(tái)、開展自主可控的區(qū)塊鏈安全技術(shù)研究、提升用戶全新體驗(yàn)及全球化市場(chǎng)的拓展，助力成都鏈安成為全球區(qū)塊鏈安全領(lǐng)域的行業(yè)標(biāo)桿。

成都鏈安融資信息

2018年5月，獲得分布式資本種子輪投資;

2018年11月，獲得界石資本、盤古創(chuàng)富的天使輪投資;

近日，宣布連獲多輪融資，共計(jì)數(shù)千萬(wàn)元人民幣，由聯(lián)想創(chuàng)投、復(fù)星高科聯(lián)合領(lǐng)投，成創(chuàng)投、任子行戰(zhàn)略投資，分布式資本、界石資本、盤古創(chuàng)富等老股東跟投。