CertiK在Huione风波后加强KYC与监管力度,CEO否认IPO计划

TheNewsCrypto发布于2026-02-12更新于2026-02-12

文章摘要

区块链安全公司CertiK在审计涉非法市场的项目引发争议后,宣布加强风控措施。CEO蒋长浩表示,该事件成为公司转型契机,现已全面提升客户审核标准,引入外部风险评估团队,并持续监控审计报告使用情况。他强调,为满足金融级客户需求,审计服务已转向更高标准的代码安全验证和合规报告。针对市场关注的IPO计划,蒋长浩澄清目前尚无具体方案,但承认投资者兴趣浓厚。此外,他指出当前行业安全威胁已从智能合约漏洞转向私钥管理、深度伪造和价格操纵等新型风险,其中深度伪造的防御方案仍在研发中。CertiK将通过更严格的风控建设,争取大型金融机构的信任与合作。

区块链安全公司CertiK表示,在去年因审计与非法平台Huione市场关联的项目遭受批评后,已改进流程并加强审查。CertiK首席执行官Ronghui Gu称此次事件成为公司的转折点。

事件真相

CertiK去年审计了一个稳定币项目,但该项目与作为非法活动交易平台的Huione存在关联。网络舆论质疑审计真实性以及CertiK是否应进行更深入的背景调查。Ronghui Gu回应称,该公司审计了由美国注册客户提供的软件,后续已将审计费用捐赠给慈善机构,并将此次风波视为重要教训。

Gu表示,事件发生后CertiK通过三项措施强化了KYC和筛查流程:更细致的客户核查、与外部风险专家合作、加强对审计报告使用情况的监控。他强调公司如今在审计完成后仍会保持"密切追踪"。

Gu承认加密货币项目审计是CertiK的核心收入来源,但指出这些服务必须符合机构级标准。大型金融机构需要更深入的测试、更强的代码安全性证明以及可向监管机构展示的清晰报告,满足这些需求已成为公司当前首要任务。

Gu关于公开上市的回应

Gu在一月出席世界经济论坛时,引发市场对其可能公开上市的猜测。他澄清媒体报道过度解读,目前并无具体计划,但承认投资者确实感兴趣。他补充道,市场至今仍缺乏对Web3公司的合理估值体系。

Gu同时警告风险形态正在变化:早期黑客主要攻击智能合约,而当前问题多源于私钥处理、深度伪造和价格馈送操纵。他表示公司仍在研究针对深度伪造的解决方案,这项挑战尤为艰巨。

对CertiK而言,建立信任至关重要,因为大型机构只愿与可信赖的企业合作。Gu认为Huione事件让公司变得更加强大,促使他们升级体系、完善流程,以应对全球金融领域更严格的预期。

加密新闻聚焦:

Human API推出实现AI与人类任务直接协调的平台

标签CertiKIPO

相关问答

QCertiK因何事件而加强其KYC和监管措施?

ACertiK因去年审计了与非法市场Huione有关的稳定币项目而受到批评,该事件成为公司加强KYC和监管措施的转折点。

QCertiK首席执行官Ronghui Gu如何回应公众对IPO计划的猜测?

ARonghui Gu表示媒体报道过度夸大,目前并无IPO计划,但承认投资者对此很感兴趣,同时指出市场尚未找到对Web3公司的正确估值方法。

QCertiK在事件后采取了哪些具体措施来加强风险控制?

ACertiK加强了客户背景调查、与外部风险专家合作、增加审计报告使用监控,并在审计完成后持续保持密切跟踪。

Q当前加密货币安全面临的主要风险有哪些变化?

A风险从早期的智能合约攻击转向私钥处理、深度伪造和价格馈送操纵等领域,其中深度伪造的防御尤为困难。

Q为什么CertiK认为建立信任对其业务至关重要?

A因为大型金融机构只愿意与可信的公司合作,建立信任是满足全球金融领域更严格期望和获得机构客户的关键。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit2小时前

如何让自己变得让人工智能永远也无法取代

marsbit2小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru6小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru6小时前

交易

现货
活动图片