对话Web3安全超级独角兽CertiK：「誉满天下，谤满天下」(6)

顾荣辉：我们要根据项目方提供的客观信息做判断，这本身的难度就比较大。在项目方刻意隐瞒造假之下，挖掘蛛丝马迹的难度更是直线上升。
但我想强调，Arbix Finance 这个事，是我们自己监测到异常之后，主动曝光出来的。这对我们来说是不利的，你不会看到其他服务公司去做这种事情。但我们就公开在自己的官网上，因为这是应该去做的事情。
极客公园：在客户利益和公众利益之间，你会选择后者？
顾荣辉：对。如果你发现一个项目可能有问题，你要不要大声说出来？我觉得要，哪怕是我们自己的客户。
包括我们的审计报告里，会单独写一章项目方的「中心化问题」，核心就是如何让公众了解项目的中心化风险。很多服务公司不会这么做，因为会得罪客户，但我们坚持要这么做。
极客公园：你不怕跟项目方的关系很尴尬吗？
顾荣辉：客户肯定不开心，这肯定对我们的业绩有负面影响。而且你报了这个项目有问题，项目的投资人恨不恨你？参与人恨不恨你？合作伙伴恨不恨你？真的负反馈很大。
在推特上，其实大部分关于 CertiK 的负面内容和黑客攻击没什么关系，主要是针对我们披露了项目方的负面信息。比如我们曝出这个项目有中心化风险，项目的用户就开始骂我们，甚至组织水军给我们打低分。
但还是那句话，如果这是对行业有利的事情，我们就应该去做。
极客公园：你会去社交平台上看那些负面评论吗？
顾荣辉：我是真的都会看。外界觉得，CertiK 好厉害，这么好的数字、这么多的融资。但实际上，外界对我们也有很多负面评价和报道，我们赚的是压力很大的钱。
我之前听到一句话叫「誉满天下、谤满天下」，很多事情都是有两面性的。誉满天下指的是他在用你的产品，谤满天下指的是他边用边骂。我觉得是好事，这样才知道哪里不足、怎么提高。
极客公园：关于 KYC，我看到有传言说，你们某个项目方跑路之后，用户联系 CertiK，CertiK 说联系不上项目方。这是真的吗？
顾荣辉：这是有的。因为常规的 KYC 太容易造假了，你要了一套 KYC 的东西，但出了事谁都找不到。如果项目方通过的是我们最严苛的 KYC，有 KYC 徽章的就不同了，这种情况下我们一定能和执法机构配合。
极客公园：当用户的钱被卷走后，追回的可能性大吗？
顾荣辉：我们和很多监管部门聊过，得出的结论是，追回资金最大的问题是必须要有执法力。但很多时候我们没有执法力。