降维安全

降维

https://www.johnwick.io

守护价值互联网，提供创新的深度安全测试服务。

降维安全简介

降维安全实验室 JohnWick Lab 由百度安全、360 企业安全、看雪研究院等国内著名安全团队的核心成员创立。曾为微软、Google、360、腾讯、Facebook 等互联网独角兽公司输出安全能力，旨在打造区块链最全面、最有深度的服务解决方案，为区块链生态安全保驾护航。公司秉持「知攻击，善防守」的核心理念，围绕区块链生态环境，提供深度渗透测试、智能合约审计、整体安全解决方案、第三方监控预警、威胁情报输出等服务。

分析 | 降维：Grin隐私性被破坏是危言耸听:降维安全实验室CEO付东亮表示，研究人员Lvan Bogatyy发布的《Breaking Mimblewimble’s Privacy Model》，声称可以用极低的成本破坏Mimblewimble协议的隐私性，存在非常大的谬误。

Lvan Bogatyy研究认为，在网络中部署足够的节点，可以在交易打包前，从内存池中获取原始交易数据（未被CoinJoin混合的数据），并且通过在交易路径中监听“蒲公英网络”的方式，破坏MimbleWimble协议的匿名性，从而侦测到交易双方的信息。但实际上以Grin为例，无论使用在线交易（交易双方必须在线签署交易）或离线交易（通过文件传输签署交易，类似商业合同电子签名），Grin的初始发送地址都是一次性的临时地址（或者说根本不存在地址这个概念），且无法与其他相关地址进行分组匹配，从而无法破坏隐私性。

Grin是一个遵循比特币原教旨主义，并且通过技术革新，提高区块确认速度和减少区块体积的新链。现在这条链处于早期，但是已经拥有3000个以上节点。每个块的数据，并非全都是用户交易，其主要内容是匿名集。在最近1000个块中，有22%仅有一个交易TX，有30%不包含TX。用户交易信息永远不会超过Grin自身匿名集的大小。所以Grin的用户并不用担心所谓的隐私泄露问题。当然，Grin还有一些其他的隐私保护措施，可以参考Grin的源码及官方开发团队的信息。[2019/11/19]

由降维安全实验室核心成员领队，模拟真实攻击环境，对合作企业提供全方位、深层次的安全漏洞检测服务，旨在第一时间发现企业应用中存在的安全漏洞。

动态 | 降维安全实验室与DragonEX交易平台展开密切合作:DragonEX将于4月4日UTC+15时重新开放交易，针对近日DragonEX的安全事件，降维安全实验室（johnwick.io)通过数字资产追踪平台CoinHunter与其他交易平台联合追踪被窃数字资产，及时响应冻结黑客账户，最大限度的为DragonEX及投资者挽回损失。此外，降维安全实验室通过技术手段详细分析了DragonEX资产被窃的具体原因，初步确认北朝鲜国家级黑客组织Lazarus有重大嫌疑，并给予了DragonEX合理的安全建议。目前，降维安全实验室已与数百家区块链生态伙伴建立了长期战略合作关系，为行业持续输出安全能力保护用户资产。[2019/4/4]

智能合约审计服务以业内知名安全专家团队人工审计为核心，结合降维安全实验室开发的 Autoaudit For Smart Contract 智能合约审计辅助工具，可有效提升审计覆盖度和准确率，全方位检测智能合约代码中存在的问题。

动态 | Everipedia合约全项通过降维安全实验室智能合约安全审计:据降维安全实验室(jonhwick.io)报道，EOS项目Everipedia全项通过降维安全实验室智能合约安全审计。Everipedia（IQ）是世界上第一个点对点百科全书项目，团队基于对技术的严谨以及对用户负责的态度，向全球区块链安全能力服务提供商降维安全实验室提交了其EOS智能合约安全审计申请。目前，降维安全实验室已完成全部的审计工作，此次顺利的通过降维安全实验室的审计，证明了Everipedia合约的安全性以及完整性。[2019/2/12]

为有效降低交易所数字资产被盗风险，我们为交易所提供定制化的安全整体解决方案。从区块链生态的攻击链入手，在攻击发生前、中、后三个关键环节来进行预判、报警、溯源。

依靠对真实攻击过程的技术回溯还原完整攻击过程，与业内合作伙伴进行威胁情报共享以及攻击者网络画像。帮助企业进行法律证据固定及找回丢失资产。

标签：安全