CertiK 是一家區塊鏈安全先鋒，利用前沿的人工智能 (AI) 技術來保護和監控區塊鏈協議和智能合約。CertiK 成立於 2018 年，由耶魯大學和哥倫比亞大學的教授創立，旨在保障 Web 3 的安全。CertiK 將學術界的前沿技術引入企業，使關鍵任務程序能夠安全、正確地擴展。

什麼是 Certik？

CertiK 是一個支持 Dapp 的去中心化創新合約平臺，促進跨鏈通信，並在 CertiK Chain 上運行。該系統針對高度專業化的使用案例進行了優化。該協議實施了一種稱為委託權益證明 (DPoS) 的 PoS 變體，並利用 Cosmos 軟件開發工具包 (SDK)。CertiK 基金會通過利用前沿的安全技術和方法，主動恢復分佈式平臺的信任。CertiK 在為去中心化網絡提供已驗證的信任方面取得了重要里程碑。除了安全性，網絡還考慮了性能和代幣經濟學。

CertiK 致力於提供一個安全的平臺，用於開發區塊鏈基礎設施和去中心化應用程序。其生態系統包括區塊鏈層以下的安全層，如 DeepSEA 編譯器、CertiK 虛擬機 (CVM) 和 CertiKOS。CertiK 倡導全面的安全方法，包括智能合約審計、形式驗證、滲透測試和高級安全監控工具。公司還積極參與研究與開發，幫助像 Apple、Samsung 和 Sui 這樣的大公司提升區塊鏈安全。

CertiK 背景

CertiK 於 2018 年由耶魯大學和哥倫比亞大學的計算機科學教授開發。聯合創始人郭榮輝教授於 2022 年獲得 VMware 系統研究獎，並在新加坡金融管理局的國際技術諮詢小組擔任成員。CertiK 的領導團隊包括郭榮輝（CEO），區塊鏈安全領域的哥倫比亞大學博士；沈學敏（首席科學家），清華大學網絡安全教授；李偉（CPO），負責產品開發；李安迪（COO），負責運營和全球擴展。他們優先通過審計和實時監控來加強區塊鏈安全。

CertiK 與超過 4,000 家企業客戶合作，保護了超過 3600 億美元的數字資產，並發現了超過 60,000 個區塊鏈技術漏洞。公司的客戶包括 Aave、Polygon、BNB Chain、Aptos 和 WEMIX。CertiK 已獲得多家主要投資者的資金支持，包括 Binance Labs、紅杉資本、IDG 資本、順為資本、Greenfield One、Matrix Partners、區塊鏈資本、Coinbase Ventures 和 Tiger Global Management。這些投資者幫助 CertiK 實現其通過智能合約審計、形式驗證和實時監控來提升區塊鏈安全的目標。CertiK 的投資者在公司成長過程中發揮了至關重要的作用，使其成為區塊鏈安全解決方案的領先提供商，特別是在保護去中心化應用和智能合約方面，覆蓋整個區塊鏈生態系統。

CertiK 的特點

CertiK 是一家專注於區塊鏈和智能合約安全的網絡安全初創公司，提供多種功能來幫助保護區塊鏈項目、去中心化應用 (dApps) 和智能合約。以下是 CertiK 的一些主要特點：

• 智能合約審計：CertiK 對智能合約進行自動和手動審計，以發現漏洞和缺陷。這有助於確保合約在部署到區塊鏈之前的安全性。
• 安全掃描與分析：CertiK 利用現代技術和 AI 驅動的方法對智能合約、區塊鏈和去中心化應用進行安全掃描，檢測潛在漏洞，如重入攻擊、溢出錯誤和訪問控制問題。
• Skynet 監控：CertiK 的實時監控技術不斷監測智能合約和區塊鏈協議的安全性，生成有關潛在威脅和攻擊的警報和更新。
• 形式驗證：CertiK 提供形式驗證，一種數學方法，用於證明代碼按預期工作。這可以用來詳細證明代碼的正確性和安全性。
• 安全評分與認證：根據審計結果，CertiK 會為每個項目或合約分配一個安全評分。此評分對用戶和投資者開放，幫助建立對項目安全性的信任。CertiK 認證展示了一個項目對安全性的承諾。

CertiK 產品

CertiK 提供與區塊鏈審計報告和安全相關的眾多服務。以下是一些示例：安全審計、Skynet、KYC、滲透測試、漏洞賞金、SkyTrace 和形式驗證。這些工具和技術旨在保護去中心化平臺免受由智能合約漏洞引發的攻擊。CertiK 提供多種附加工具，幫助項目和投資者採取全面和明智的安全與盡職調查方法。

Web 3 安全審計

智能合約審計

智能合約審計是對智能合約中每一行代碼進行的專家分析，以識別問題並提供修復方案。這是一個關鍵過程，確保區塊鏈項目儘可能安全。雖然區塊鏈項目是開源的，但大多數用戶缺乏足夠的專業知識來正確評估智能合約代碼。專家審計員通過識別、澄清並解決潛在風險，幫助用戶做出明智的決策。CertiK 採用先進的方法，如形式驗證，通過建立有關智能合約行為的數學保證，將審計過程向前推進一步。他們使用專家手動評估智能合約代碼，並結合強大的 AI 和數學算法，確保合約正確運行。

CertiK 的智能合約審計提供對用戶智能合約和區塊鏈代碼的全面安全審計，識別缺陷並提出解決方案。CertiK 擁有行業領先的審計方法和工具，包括使用數學方法對用戶的代碼邏輯進行審查，確保其軟件按預期功能運行。CertiK 讓經驗豐富的安全專家團隊對用戶的代碼進行審查，這些專家已審計了數千個項目，提供可操作的見解，用戶將獲得詳細的報告，涵蓋發現的問題和修復漏洞的建議，提供對多種語言和生態系統的覆蓋，並根據項目代碼的大小提供更快的入駐選項。

智能合約審計如何運作？

每次智能合約審計都包括由經驗豐富的安全專家進行的全面手動評估。自動化的 AI 驅動審查提供了額外的安全層。形式驗證是一個可選步驟，驗證智能合約行為與定製功能規範的一致性。這使得開發者可以全面瞭解其平臺的功能。

形式驗證是對智能合約或區塊鏈協議功能的數學證明。它保證了合約按預期工作，同時不會遺漏任何漏洞。CertiK 的形式驗證方法能夠發現比單純的人工分析更多的漏洞。

L1 鏈審計

L1 鏈審計對 Layer 1 區塊鏈進行全面的安全審查，識別缺陷並提出解決方案。L1 鏈審計過程結合了智能合約代碼的專家手動評估與先進的 AI 和數學技術，以確保區塊鏈協議按預期執行。每次審計都包括由經驗豐富的安全專家進行的全面手動評估。形式驗證驗證 L1 鏈代碼的行為與定製功能規範的一致性，使開發者能夠全面瞭解其平臺的功能。審計 L1 鏈的過程與審計智能合約相同。五步方法如下：

Skynet

Skynet 為 Web3 項目和社區提供豐富的數據驅動洞察。端到端安全工具結合鏈上和鏈下數據，創建了一個全面的 Web3 安全分析平臺。Skynet 的 Web3 安全分析工具監控並可視化鏈上和鏈下數據。CertiK 的資深安全研究人員開發了行業領先的技術，並應用於該平臺。Skynet 積極監控鏈上和鏈下的安全參數，識別危險並及時發送警報。Skynet 提供一個不可下載的軟件網站，用於智能合約和區塊鏈項目的安全研究。藉助 Skynet 的全面數據驅動洞察，用戶能夠自信地在 Web3 世界中穿行，發現有趣的新項目，精確地完成盡職調查，並保持對行業現有發展的瞭解。

用戶可以深入瞭解 Skynet 排行榜，該榜單根據大量鏈上和鏈下數據列出並排名項目。用戶還可以根據代碼安全性、基本健康狀況、運營韌性、社區信任、市場穩定性和治理實力對項目進行評分和比較。CertiK 的盡職調查產品包括交易所審計、Smart Money Wizard 和 Skynet Alerts。

CertiK Skynet 評分

CertiK 的 Skynet 評分是一個實時評估系統，以公正客觀的方式檢查 Web3 項目、交易所和錢包的安全性。CertiK 的安全評分系統作為您在 Web3 世界中的基礎。我們提供對 Web3 項目的全面覆蓋，包括在 CoinMarketCap 和主要交易所上市的項目。該方法使用加權平均數來完成全面的安全評估。重要的是，我們的評估是獨立的，不受項目關係的影響。除了項目，CertiK 還將 Skynet 評分擴展到包括加密貨幣交易所和錢包，承認它們在加密生態系統中的關鍵作用。

什麼是 CertiK 鏈？

CertiK 鏈是驅動 CertiK 生態系統的區塊鏈協議。它具有高度安全性，並支持跨鏈互操作性。該平臺包括一些關鍵組件，如安全預言機和 CertiKShield 池，以成功執行其功能。

CertiK 安全預言機

平臺的安全預言機壓縮審計報告並將其提供鏈上。審計報告包含有關智能合約可靠性的信息。然而，智能合約決策中使用的數據可能會危及其可靠性。這些報告存在於區塊鏈平臺之外，帶來了安全風險，因此 CertiK 將它們通過安全預言機放到鏈上。這樣，網絡可以成功地檢查智能合約的安全性。此組件根據智能合約的最新審計報告分配評分。評分提供了合約代碼可靠性的概述。安全預言機可以跟蹤和報告未經審計的智能合約並對其評分。一個分散的安全團隊處理這些報告。通過使用 CertiK 的預言機組合器，安全團隊的結果被彙總成一個在線可用的單一評分。當然，安全團隊會獲得報酬。幸運的是，這一功能在去中心化金融（DeFi）環境中至關重要，因為未經審計的智能合約正在引發混亂。例如，通過實施 CertiK 的安全預言機，審計責任從合約創建者轉移到合約用戶。

CertiKShield 池

CertiKShield 池是一個獨特的組件，旨在減輕與（大多數）加密貨幣的私密性質相關的風險。這可能包括由於可避免或不可避免的事件造成的損失，例如火災。該盾牌通過提供一個可變的 CTK 代幣池來發揮作用。由於該代幣採用鏈上治理機制，它可以用來抵消因不可訪問和/或盜竊造成的損失。換句話說，這充當了一種保險平臺。然而，其去中心化的設計使其在決定是否理賠之前能夠收集各方的反饋。CertiKShield 池由擔保提供者和盾牌購買者組成。擔保提供者獲得質押獎勵，而盾牌購買者支付所需的保護費用。

CertiK 鏈架構與技術

CertiK 鏈的主要組件被集成到一個能夠建立可信任的架構中。除了安全預言機和盾牌池，網絡的核心還包括虛擬機和 DeepSEA。

DeepSEA

CertiK 開發了 DeepSEA，這是一個經過正式認證的智能合約編譯器。它被認為是 Web3 正式驗證領域中的一種複雜解決方案。DeepSEA 旨在解決兩個主要問題：可能的編譯器故障，這可能導致正確編寫的智能合約出現安全漏洞，以及驗證工具鏈的不準確性，這可能使正式驗證的保證失效。DeepSEA 將用高級語言（如 Solidity、Rust 和 Vyper）編寫的合約源代碼轉換為區塊鏈平臺（EVM、WebAssembly 等）可執行的字節碼。該項目源於對改進執行環境的研究，重點在於編譯器組件。DeepSEA 是用 Coq 內置的編程語言（Gallina）編寫的，並被分成多個細粒度的階段，以提高驗證性能。

DeepSEA 支持兩種目標類型：EVM 字節碼和以太坊風格的 WebAssembly（eWASM）。它可以構建 DeepSEA 表面語言，並作為各種智能合約編程語言的後端。驗證編譯器的正確性需要定義輸入和輸出的編程語言及其語義，發明並定義輸入和輸出語言中程序狀態之間的“match_states”關係，並證明編譯後的程序狀態與原始程序的狀態相符。DeepSEA 還結合了編譯和正式驗證。這種集成使得高層次程序的驗證成為可能，同時確保確認的安全屬性與生成的字節碼相匹配。隨著技術的進步，CertiK 對 DeepSEA 的願景是讓編譯器和驗證工具在一個正式驗證的編譯器後端上運行於單一核心語言。

CertiK 虛擬機（CVM）

CertiK 虛擬機（CVM）成功避免了在將智能合約代碼從人類可讀語言轉換為機器語言時可能出現的錯誤。這些缺陷可能是合約開發者未知的，但它們構成了巨大的安全風險。作為一個以安全為先的去中心化平臺，CVM 基於 DeepSEA（一個經過認證的編譯器）的輸出。該編譯器生成字節碼和數學證明。通過這些證明，可以隔離那些不符合安全要求的智能合約代碼。

CertiK 以提供各種區塊鏈安全服務而聞名，如智能合約審計、鏈上分析和去中心化應用（dApp）和協議的安全評估。儘管處於行業領先地位，CertiK 也面臨一些批評，一些用戶聲稱 CertiK 的評估未能發現一些更為微妙或不太明顯的缺陷，尤其是在複雜的代碼庫中。例如，幾個曾獲得 CertiK “清潔”評估的平臺，後來遭到攻擊。

CertiK 審計與競爭對手比較

Quantstamp

Quantstamp 是區塊鏈審計領域的另一位重要參與者，以其全面的智能合約安全性方法而著稱。它已審計了包括 MakerDAO、Tezos 和基於以太坊的協議在內的知名項目。與 CertiK 類似，Quantstamp 將自動化工具與專業手動評估相結合。然而，他們強調對定製化或複雜方法的更為徹底的人工審查過程。Quantstamp 經常在審計中使用形式化驗證技術，這是一種數學方法，用於確立合約的準確性。這比標準的代碼分析更為徹底，能更好地防範特定缺陷。

OpenZeppelin

OpenZeppelin 是一家知名的區塊鏈公司，特別以其安全的智能合約開發平臺而聞名。他們也通過其智能合約安全專家團隊提供審計服務。OpenZeppelin 提供了一個完整的框架，用於開發安全的智能合約、庫和工具，這些工具在以太坊生態系統中經常使用。OpenZeppelin 的審計是手動的，區塊鏈安全專家會逐行檢查代碼。作為開源開發的強力支持者，OpenZeppelin 的審計人員通常瞭解常見漏洞及其緩解解決方案。

MythX

MythX 是一家專注於自動化智能合約安全研究的區塊鏈安全公司。它提供免費的和商業化的服務，包括智能合約的靜態分析。MythX 的技術提供自動化的智能合約分析，利用多種分析引擎來發現漏洞。MythX 與多個區塊鏈開發環境（包括 Truffle 和 Remix）兼容，使開發者能夠更輕鬆地測試他們的合約。MythX 還提供對已部署合約的持續監控，幫助檢測在分發後可能出現的漏洞。

Certik已經確立了自己作為一個重要審計公司的地位。然而，它對自動化技術的依賴以及關於其審計準確性的爭議引發了人們的擔憂。對於那些尋求更多手動審核或形式化驗證的用戶，像Quantstamp和OpenZeppelin這樣的競爭對手可能提供更優質的服務，但價格較高。而MythX則是一個更便宜的解決方案，能夠更快地產生結果，但缺乏人工審計的完整性。

什麼是Certik 幣($CTK)？

Certik（CTK）是Certik鏈的原生代幣，這是一條在2019年推出的權益證明網絡。

Certik Chain是一個智能合約平臺，優先考慮安全性，同時支持去中心化應用和非同質化代幣。該網絡採用基本的驗證平臺，並支持跨鏈交易。

CTK是該鏈的原生代幣，用於平臺交易。它還確保網絡去中心化，因為用戶可以投票決定網絡的方向。因此，CTK持有者在網絡的發展中擁有發言權。除了在Certik協議中使用，CTK還是Certik Chain的重要組成部分。在這裡，代幣被用來支付交易費用。作為回報，這些費用獎勵區塊鏈上的質押節點。此外，CTK還用於獎勵那些將CTK持有量委託給驗證節點的用戶。

該代幣的首次發行通過兩次私人銷售進行，共售出3800萬個CTK代幣，價值39,430,000美元。除了第一次和第二次私人銷售（分別為29.0%和9.0%），代幣分配還將其總供應量的1.5%分配給Binance Launchpool，10.0%分配給CertiK團隊，25%分配給CertiK基金會，17.5%分配給社區池，8.0%分配給CertiKShield池。

結論

Certik通過提供去中心化的合約審計，消除了DeFi用戶完全依賴團隊提供的報告（這些報告有時是匿名的）的需求，從而帶來了亟需的安心感。從安全預言機到賠償池，再到DeepSEA，網絡在架構上設計成優先考慮安全的策略，具備了經得起驗證的信心。