对话Web3安全超级独角兽CertiK：「誉满天下，谤满天下」(9)

这段经历对我创办 CertiK 的帮助很大。它让我思考，「当你在做一件别人没做过的事情时，你应该怎么做？」谷歌是第一家做搜索引擎的公司，这个东西到底是什么、应该做成什么样子，都需要它自己回答。这跟我创立 CertiK 的感受是一样的。

CertiK 的审计报告 | 图片来源：CertiK
极客公园：学者和创业者都是不容易做的工作，你怎么能兼顾两者？
顾荣辉：教授和创业者几乎是大家认为最忙的两个职业。但我认为，这两重身份有一样的底色，就是找到有挑战性的问题，再将自己全身心的精力投入进去、将问题攻克。对我来说，这两者的目标几乎是统一的。这也是我能够坚持下来的原因。
当然，这两个身份的不同之处在于，学者不太用考虑什么时候商业化落地的问题，但创业者需要在一定时间内、至少给出一个商业上可以接受的答案。这也是很多学者企业的挑战。但很多投资机构都说，我们算是它们见到的比较成功的学者企业。
极客公园：作为 Web3 创业者，你有去中心化信仰吗？
顾荣辉：Web3 的去中心化是「in code we trust」（信任代码），但是如果这个 code（代码）本身并不 trustworthy（值得信任）怎么办？也就是 code bug（代码漏洞），这是 CertiK 要去解决的问题。你要说信仰，我们的信仰就是这个。
极客公园：你的同行说，做 Web3 安全也离不开「正义感」。你有这个东西吗？
顾荣辉：我理解的正义感就是关于所做的事情到底是不是正确的，对这个世界产生了什么价值？
我可以很自豪的说，我们通过 ARM 的 V9 处理器的 CCA 架构的安全验证，未来可以为上千万台设备保障隐私安全。我们在 Web3 的智能合约和区块链系统里找到了 6 万个 bug，为项目降低了风险。这些是正确的，也是我们创造的价值。而且这不是别人通过我的论文帮我实现的，而是我自己实现的。