对话Web3安全超级独角兽CertiK：「誉满天下，谤满天下」(4)

Twitter 上关于 CertiK 的讨论 | 图片来源：Twitter
极客公园：如何让普通用户更好地意识到这点？
顾荣辉：我们一直在努力地去完成这个行业的用户教育。2018 年，我们刚创业的时候，主要是教用户去看项目方「有没有」安全审计。但到了 2020 年，我们开始推出安全展示板（CertiK Security Board），就是去教育普通用户，安全审计不是一个「章」，而应该是一个「动态的指标」。
我们会综合各项指标，给项目方打安全分（Security Score）。这个安全评分每 15 分钟会更新一次，比如你现在代码没有问题，但如果更新了代码，评分就会实时变化。用户还可以在安全展示板上，订阅关于项目方的几项关键安全指标，随时收到变化通知。
我们希望一步一步地帮用户转变对 Web3 安全的观念。但这是一条很长的路，而且很难很难很难。

CertiK 安全展示板 | 图片来源：CertiK
极客公园：去年，你们安全展示板的官方推特说，「你知道吗？@orion_protocol是CertiK 官网上唯一安全评分为 100/100 的项目。」项目出事后，很多人在推特评论里骂你们。
顾荣辉：是的。因为在那个时间段，这个项目确实是排名最高的安全评分。但这个安全评分是动态的，每 15 分钟都会发生变化，更不要说横跨一年之久。
极客公园：有Web3同行评价你们是用真正的互联网思维在做产品。你赞同这个评价吗？
顾荣辉：我觉得我们的出发点，还是在思考用户和行业的需求和痛点。
说白了，安全攻防只是第一步，但你不能只做安全攻防。就像大家现在看 CertiK，是安全攻防为基础，但更看重的是我们的「公信力」。
那么如何防止别人利用你的「公信力」来做不好的事？这导致我们不停地思考，到底该怎么往前走。这个行业绝大多数公司还没有「公信力」的困扰，没有用户在推特里骂他们的压力。我觉得我们真的是被逼出来的。