对话Web3安全超级独角兽CertiK：「誉满天下，谤满天下」(10)

这些贡献，不管是把学术往前推进了一点点，还是让用户损失减少了一点点，都可以说是由正义感驱动的。
04 吃下七成市场，靠的是机审提高效率
极客公园：和 CertiK 同批成立的 Web3 安全公司有很多，为什么最后 CertiK 成了行业第一、吃下了 70% 的市场份额？
顾荣辉：我们对 Web3 安全行业的看法非常不同。
其他所有的公司，它们想做的是比较「手工式」的小团队模式，比如组建「白帽」（注：指从事安全防御的技术人员）团队，参加攻防大赛，找代码漏洞、拿赏金等等。
但我们最开始想的是，希望从根本上去改善整个行业的安全现状。我们希望服务大量有安全需求的公司，提供规模化的技术服务。所以我们从一开始就很注重工具和安全引擎的开发。
极客公园：规模化的愿景是怎么诞生的？
顾荣辉：因为我们看到整个 Web3 或者区块链行业的创新，大部分都是来自很小的团队。从中本聪（注：比特币创造者）开始，没有哪个创新是来自大的公司。因此我们希望通过规模化，降低审计成本，服务好大量的中小团队。
比如 Sandbox（注：区块链游戏服务商），算是元宇宙的发起项目之一了。但 2019 年他们找我们做安全的时候，这个公司的估值只有 600 万美金，钱非常少。如果我们不能服务这样的小公司，那这样的项目可能经历一次安全事件就「死」了，很多 Web3 的创新就不会有了。
所以我们认为，如果 Web3 行业要发展，就必须让中小型的机构也能享受到这种最高级的安全服务。而且也只有这样，CertiK 才有可能做成一个非常大的企业。
极客公园：通过规模化，CertiK把审计成本降低了多少？
顾荣辉：2019 年，美国传统的安全企业做一次 Web3 安全审计，只是部署非常简单的智能合约，报价都是几十万美金。而现在，对普通客户，我们的报价可以到压到几万甚至几千美金（对于简单合约）一次。我们把 Web3 安全审计的费用降低了 90% 以上，并且我们还在继续降低。
极客公园：规模化不仅是一种意愿，更需要能力。你们是怎么规模化获客的？
顾荣辉：其实获客更多是项目方来找我们。很有意思，2021 年 11 月，CertiK 刚刚完成独角兽那轮融资、估值达到 10 亿美金的时候，我和 McAfee（注：全球最大的专业安全技术公司）的前 CEO 吃饭。他问我说，你们有多少个 Sales BD（商务拓展人员）？我说我们大概有 6 个，我说你们有多少？他说他们有 4000 个。