摘 要
“专家正在挑选安全公司时，特定要看看开创人的背景，这点很是主要，由于开创人的背景，确定了公司的价值不雅。假设发明安全公司坐法，专家特定要拿起公法的兵器。”
《加油站》83期访谈实录：
Vivian：8月28日是寰球区块链少女性日。此日咱们499加油站很幸运地请到了区块链安全范畴的少女性创业者，杨霞博士。
杨霞：专家好，我是成都链安科技开创人 CEO 杨霞，此日很是幸运离开499做客。
Vivian：那么此日的访谈就正式结束啦。一共分为五个板块。
杨霞：有冤家看到咱们正在招人中，接待专家参加咱们哦。
Vivian：根据常规，我们先先容一下杨博士的背景和以及区块链行业的渊源，辅导：您甚么时分结束战斗加密钱币以及区块链呢？投入区块链以前，进行哪个行业的呀？
杨霞：诸君冤家专家黄昏好，很是幸运有机缘以及专家做一些瓜分。我以前主要做军事范畴枢纽系统安全方面的争论，我进行安全范畴18年。2016年以太坊第一个安全马脚的产生把我的趣味渐渐转化到区块链中，DAO系统智能合约安全事宜导致5000多万美元的亏空，这个事宜让我意识到区块链智能合约安尽是很是枢纽的课题，也须要有这方面的本领人员来供给一些安全保险。因而，从2016年下半年结束，面向区块链，尤为是智能合约的安全性我逐渐进展了争论。我从2016年结束，实验选择大局化验证本领束缚智能合约的安全课题。正在这以前，我不断为航空、航天等安全枢纽范畴办事。主要争论大局化验证，内核安全，可托算计，迁徙端安全等。
贴一段我集体的先容吧。杨霞，中国顶级区块链安全公司，成都链安科技开创人 CEO，电子科技大学 副教授，博士后。寰球最早将大局化验证本领利用于区块链安全的各人。进行算计机安全争论18年，不断为航空航天范畴供给大局化验证以及系统安全办事。主持10多项国家问题的研发。CC国际安全规范成员、CCF区块链专委会委员、CCF大局化验证专委会委员。宣布学术论文30多篇，申请20多项专利。寰球最早将大局化验证本领利用到区块链范畴的各人，领先研发了寰球跨越的面向多个区块链平台（如Eth,EOS,Fabric等多个区块链平台）智能合约主动化大局化验证平台VaaS，该平台获世界首届中小微企业“SaaS”利用改革创业大赛冠军。陆续两年受邀正在万向区块链寰球峰会报告，受邀投身CSDN,巴比特区块链等举办的区块链本领大会，并宣布报告。
杨霞带领的成都链安科技荣获 “2018中国区块链企业百强榜”，“2018年度最专科安全办事机构”，“2019中国区块链安全领军企业”，“最好区块链数据安全团队”。
Vivian：厉害了杨博士！领会到您是电子科技大学的博士后，起初是甚么样的机会创立了成都链安科技呢？
杨霞：虽然我是电子科技大学的教授，不过我不断有一个创业梦，也正在不停的实验创业，而且这一经是第三次了。我指望将我的科研结果恐怕变换到墟市，办事公共。今朝状况来看，高校教授创业并没有罕有，万众改革，公共创业。咱们的本领办事于社会，也算是反映国家的呼吁。
Vivian：陆续乐成创业者，少女性的骄气。
杨霞：区块链安尽是区块链的刚需，是行业繁华必弗成少的关节。因而我这次创业就结束啦。少女人也有创业妄想呢。经过咱们的尽力，咱们也许以及男性一律，完结自身的巴望。算作寰球最早将大局化验证利用到区块链的团队，咱们经过大度的测验，证实大局化验证束缚智能合约安全课题很是无效。例如，咱们经过大局化验证方式，正在证实一个捐献类智能合约时，发明了该合约生存“unchecked-send” bug。2017年9月应邀以报告佳宾身份投身万向构造的第三届寰球区块链大会，正在大会上我叙述了“智能合约大局化验证”，并引起了振动以及精深存眷。因而，我发明这个处事利害常乐趣而且成心义的，所以我将此处事争持下来了。
以后咱们拿到散布式本钱的天神投资，正在肖风以及沈波两位区块链长辈的带领以及支柱下，我于2018年3月29日创制成都链安科技有限公司，异常进行区块链安全本领的研发以及全生态办事。2018年5月成为火币、OK的第一批安全单干火伴。2018年4月，寰球首个发明了EOS智能合约的安全马脚的公司。以后咱们为满币等头部买卖所供给了安全办事。一起走来，报答冤家们对于咱们的支柱以及帮忙。感谢专家。
Vivian：Impressive! 感谢您的回覆！可见成都链安一经以及多个头部买卖所建立以及单干联系，也取得了墟市的招供。
杨霞：是的，咱们以及寰球近100家买卖所建立单干联系，并且为他们供给安全包年办事，咱们独家发明的安全马脚一经有多少十个了。
Vivian：为百家买卖所保驾护航，咱们对于成都链安科技的品牌依然较为纯熟的，此日请您来为咱们精细先容一下成都链安正在区块链安全范畴的建立，当中安全产物及办事有哪些？
杨霞：好的，上面我耽搁专家的时光，先容下咱们的安全产物以及办事。咱们不断很是器重安全产物的研发，这一年多的时光，咱们研发了多个安全产物，建立了完满的安全提防编制：
正在安全范畴的建立：
成都链安科技是寰球最早异常进行区块链安全的公司，也是寰球最早将大局化验证本领利用到区块链安全范畴的公司。经过对于寰球1000多份智能合约、近50家公链以及钱包、近100家买卖所的安全审计与提防摆设，一经正在区块链范畴积存了丰硕的安全攻防体味，并研发了多个异常面向多个主流区块链平台的安全产物。申请软件创造专利以及著作权12项。
咱们曾经独立发明并颁布多起通用高告急的安全马脚，失去业界的精深存眷与招供。并到场工信部构造的区块链安全规范的撰写，同时与席卷蚂蚁金服、微众银行、万向团体、火币、OKEx、ONT、Celer、布比区块链等上百家区块链生态火伴建立了深度单干联系。
当中安全产物：
咱们今朝一经建立了面向区块链系统的“安全妄图以及开垦、基于大局化验证的代码主动安全监测、运行时安全监控与防护”揭开区块链系统整体生命周期的完满安部分系，已揭晓的全部产物有智能合约开垦器械（Beosin-IDE）、基于大局化验证的一键式智能合约安全检测平台(Beosin-VaaS)、区块链安全态势感知（Beosin-Eagle Eye)、EOS防火墙Beosin-Firewall(EOS)、链上物业溯源追踪系统以及安全舆论系统（Beosin-OSINT）等安全产物。
咱们的产物平台https://beosin.com/#/,接待专家拜候，并且利用咱们的收费办事。
咱们的第一个拳头产物，基于大局化验证的“一键式”智能合约安全检测平台(Beosin-VaaS) ：选择了自有学识产权的大局化验证引擎，为智能合约以及区块链利用供给“军事级”的大局化验证办事，恐怕“一键式”主动检测出智能合约的28大安全课题。2万多用户。智能合约安全检测精度寰球最高，到达97%。今朝一经支柱，ETH，EOS，Fabric，蚂蚁区块链BaaS平台，ONT等多个主流区块链平台。
第二个产物，成都链安为浩大开垦者供给的智能合约集成开垦境况，它供给从智能合约的建立、编写、编译、调试到摆设的全过程器械，功能弱小。使开垦者避免利用官方开垦器械的噜苏方法，进步开垦效用。该产物一经有30多万的用户拜候量，是今朝利用最精深的EOS利用开垦器械。开垦这个产物，是由于良多EOS用户给咱们说，市情上没有好用的开垦器械，咱们想，开垦器械好用了，开垦门槛升高了，安全课题就会削减良多。
开垦器械，大局化验证的安全检测器械都有了，不过，运行时的安全若何保险呢？因而咱们又开垦了 区块链安全态势感知Beosin-Eagle Eye。面向DApp以及买卖所特有的买卖告急以及安全吓唬推出的态势感知以及安全办理平台。为用户供给周全适时的态势感知、安全预警、报警以及反映从事才略，供给活泼用户统计、日收益统计等常见经营监测功能。咱们鹰眼系统，一经包罗了主流链，好的DAPP都入驻咱们平台了，失去了咱们鹰眼系统24小时的没有拆开监控，避让项目被盗，专家有没有发明而今被盗的项目越来越少了呀，由于主要的项目都入驻咱们鹰眼了。
Vivian：居然是项目方的没有二挑选。
杨霞：仅仅监控还没有够，发明了安全课题，还要系统主动阻断啊。因而咱们又研发了安全防火墙。1.Beosin-Firewall(EOS)为EOS链上的DApp智能合约供给安全防护，制止智能合约转帐给好心帐号、黑客帐号等非一般用户。今朝咱们鹰眼主要针对于EOS，ETH，TRON等主流链平台，他日咱们将连续支柱行业新锐，一些新的好的链平台。其余，为了让安全事宜一网打尽，给专家供给更多的安全谍报。咱们又研发了，安全舆论系统（Beosin-OSINT）总之，咱们建立了一站式安全办事平台，只有区块链安全相干的课题，正在咱们这边也许一网打尽。
咱们的产物平台https://beosin.com/#/,接待专家拜候，正在安全办事方面，咱们也许为项目方供给全生态的安全审计办事，席卷对于智能合约、区块链下层链平台、买卖所、钱包、DApp等，并供给资金溯源追踪以及反洗钱办事等全方位的安全办事编制。
Vivian：因而，成都链安是既能供给开垦境况以及器械，又能告竣安全监控以及主动断绝。真正的一站式办事了！
杨霞：是的，咱们的巴望便是，为专家供给一站式安全办事息争决规划。
Vivian：那我从项目方的角度问个课题，成都链安今朝的安全生意编制，能为区块链项目方及单干方供给甚么帮忙呢？
杨霞：咱们不断很是器重生态修建，以及各方单干，正在生态修建方面，咱们一经做好了筹备以及结构。充分以及区块链范畴的各行各业深度单干与出色调换，与专家共建区块链安全生态。例如，席卷买卖平台、公链、联盟链、项目方等。区块链范畴一切头部以及新锐企业都以及咱们单干了。
Vivian：好的，感谢您的回覆。据我所知，成都链安是低调工作的团队，今朝正在区块链安全公司里算作头部，人数也是至多的，正在他日繁华方向有甚么目的以及寄语？
杨霞：咱们的目的是做最专科的区块链安全公司，以“举安全之盾，防马脚之患”为任务，驱策区块链安全榜样的搭建，为行业保驾护航，让区块链生态更安全。
寄语：区块链是他日，愿这个他日如咱们所等待的那样光辉、美妙，愿区块链行业不断强健、牢靠地延续繁华上来。
Vivian：正在这边，我想提出我集体的一个课题。而今墟市上没有乏区块链安全公司，席卷海内以及海外的，刚您提到的，大局化验证这个概念我也听到其他安全公司谈过。辅导成都链安正在这么多的企业中若何胜出呢？客户之因而要挑选成都链安的缘由是甚么呢？
杨霞：咱们算作寰球最早将大局化验证引用到区块链的公司，咱们不断埋头于将这个高门槛的本领做到家产化，为区块链范畴供给本性性的办事。由于咱们胜出的法宝是，咱们本领积存细密，并且埋头于将大局化验证做到主动化。这个是咱们以及其他谈到大局化验证公司的区分。客户挑选咱们的缘由，我想应该是：咱们尤其，专科、细密、高效。
Vivian：这三个词看似简捷，理论上蕴含了企业的底蕴。
杨霞：也是用户对于咱们的评介。
Vivian：正在这个新兴行业，这三个词很主要。我看到您的微信名字把（招人中）放正在醒目的位置，不禁很猎奇了，成都链安科技今朝团队状况若何？对付公司人材有甚么样的要求？
杨霞：咱们迩来正在招人。虽然咱们是海内最大的异常进行区块链安全的公司，不过咱们因为生意繁华须要，不断正在任用优厚的小火伴参加咱们，席卷本领、新媒体经营，商务等地位。
Vivian：那您先容一下咱们而今团队的变成以及新任用岗亭的须要吧。
杨霞：今朝拥有一支近60人的专科的安全团队，个中约80%为本领研发岗，成员多是由国内外有名高校结业，蕴含永恒进行大局化验证的各人以及10多年安全体味的白帽，主要成员来自有名高校的教授，体味丰硕的具备博士学位、硕士学位的低等本领人材，和曾经任事于阿里、华为等有名企业的精英。咱们的岗亭须要席卷：新媒体经营担任人（1名），北京分公司商务司理（3~5名），处事所在，北京或成都。区块链安全工程师（成都），逆向工程师（安全测验室），多少，处事所在，成都。咱们生意劳累，为了削减用户列队时光，接待专家参加咱们哦。咱们团队很是年老，本领部门全数都是帅哥，而我是仅有的一位少女白帽。
这个是肖风总来公司考察时，咱们拍的，帅哥多吧？
Vivian：刚有提到，讨论来北京拓展墟市。成都链安正在北京创制分部的策略意思是甚么？公司正在北京分部的全称是甚么？今朝的筹备是甚么？
杨霞：分部的创制旨正在更好地向区块链项目方供给专科本领支柱，驱策区块链范畴又快又好的繁华。咱们的北京客户良多。咱们公司的北京分部的全称是“成都链安（北京分部）”。分部将承接成都总部的观念与目标，埋头区块链生态安全，毫不休止措施，不停选拔办事质量， 北京分部将正在成都总部的一致办理下，独特守卫区块链全生态的安全。
Vivian：今朝会有没有少人将成都链安以及北京链安混合，认为他们是你们的分公司，他们以及你们相关系吗？
杨霞：良多人问我这个课题。此日我就借此机缘好好回答下吧，开始我证实下，北京链安以及咱们没有一切联系。他们没有是咱们的分公司也没有是子公司。想找咱们单干的冤家们，特定认领会哦，我司全称“成都链安科技有限公司”，品牌名“Beosin成都链安”，公司创制日期为2018年3月29日。总部位于四川省成都会。咱们成都链安科技有限公司是由杨霞教授、郭文生教授、高子扬毗连制造，我公司短期已正在北京创制分部，咱们后面会利用成都链安（北京分部）。请专家没有要混合，走错门哦。
Vivian：讲了那么多成都链安的史乘，现状以及他日筹备。那么对付这个行业，您以为今朝区块链行业还生存哪些安全课题，束缚的方式是甚么？ 问完便是专家提问关节咯！
杨霞：区块链安全范畴，只可说才刚起步。咱们所看到的80%的区块链系统生存安全课题，安尽是个很大的概念，基于系统安全马脚行窃、运用数字钱币施行不法、洗钱、跑路等都属于区块链范畴新兴的安全课题。当中束缚方法，1.增强安全意识，2，建立安全团队大概与安全公司单干，3.强化行业安全监管，4.建立行业安全规范。建立完满的安全提防编制，也是咱们不断做的，防患于未然，很是主要。没有要有了安全亏空才想到安全束缚规划。由于丢掉的物业一经找没有回首了， 区块链范畴，触及大度物业安全，因而，专家器重下安全吧。让奸人没有机缘坐法。
杨晓：以及慢雾科技比拟 你们的长板以及短板各是甚么呢 你们两个团队的生意以及繁华方向有甚么分歧?
杨霞：好的，慢雾是咱们的好火伴。咱们以及慢雾都创制于昨年3月。算作两家中国最老牌的区块链安全公司，咱们以及慢雾都为区块链范畴供给安全办事。咱们各有善于。他们善于打击，咱们善于提防。他们以白帽为主，咱们团队，主要由大局化验证各人以及白帽组成。
雅镟：怎样提防安全范畴的无赖公司坐法呢？
杨霞：这个课题很是好，确实有这样的安全公司生存，提议专家拿起公法兵器。我分解的有的安全人员，面对于辽阔的诱导，霎时从白帽变成黑帽大概收损坏费等，这些人空洞行状操守，因而专家正在挑选安全公司时，特定要看看开创人的背景，这点很是主要，由于开创人的背景，确定了公司的价值不雅。假设发明安全公司坐法，专家特定要拿起公法的兵器。不过也有人有利于二者之间。咱们公司是以防护为主。为专家建立完满的提防编制，让黑帽子没有机缘发端。大局化验证便是今朝市情上最佳的让代码没有安全马脚的方式。原本该本领主要用于航空，航天，军事等范畴。
雅镟：碰到无赖公司若何取证维权呢？假设碰到这个操作层面也蛮实际的。
杨霞：后面你碰到这样的课题，咱们帮你取证吧。咱们有方法的。行业须要清流。给专家讲个小说吧，前多少天有个投资人，给我电话，也是问道我以及某个安全公司有甚么区分，并且说，某公司收取项目方的损坏费。问咱们是否做这个买卖，我从速回覆，咱们的愿景便是让区块链更安全，咱们便是损坏专家的系统安全。咱们用咱们的本领让客户的物业没有被盗，咱们仅仅根据处事量收取特定的办事费，毫不收取损坏费。帮专家束缚安全课题。匆匆施行业安全繁华。这是咱们的准则以及观念。正在咱们审计项目中，发明的安全课题都会毫无保全的给单干方沟通，并且以及他们订立失密协议，本来咱们正在多少个月前就发明了一个钱包的远大安全吓唬，不过假设pr进去，作用很是凄惨，咱们挑选将此马脚万世封存。以及相干项目博得关连。束缚课题了。
杨晓：团队假设繁华掘起了人多了怎样保险团队的每一集体都是纯白帽呢？
杨霞：公司的制度很是主要。咱们随时都会请讼师给专家上公法课，而且咱们大普遍人都是咱们自身教育的，因而咱们恐怕做到让他们永久纯正。
Vivian：报答杨总枯燥精细的瓜分，安全课题认准成都链安！