慢雾怎么样啦？
2018 年 1.26 成立了慢雾科技，聚焦区块链生态安全。这一晃，1.5 年了。慢雾科技人员呢，20 多人，是个小团队。
To B 方向做得还行，头部及优质的数字货币交易所、钱包、公链、智能合约项目覆盖得还不错，单智能合约项目就审计了 500 多份，其中涵盖全球知名的稳定币项目、DeFi 项目。这块说实话很有挑战，不仅传统网络安全攻防需要有（你看看今年爆发的那些 APT(高级持续性威胁) 事件，多少数字货币被盗，APT 这种打击能力完全是超降维打击），区块链技术本身的安全又是个全新方向，这也必须有。从以太坊黑色情人节开始，慢雾安全团队就不断披露各种原创漏洞，尤其是各种主流公链及代币的假充值风险，这种攻击需要对目标区块链机制很了解，且需要结合中心化的交易所与钱包场景。
慢雾安全团队的人才结构目前来说是比较全面且优质的，尤其在厦门这个“鬼”地方，吸引人才相对一线城市来说确实难得多。但因为“服务客户，创造价值”是慢雾科技价值观的基本要素，这促成了许多业务是因为口碑而带来的，这也促成了慢雾科技业内口碑及影响力，在团队还小的时候，人才的吸引倒不是最头疼的事。
最头疼的事，我觉得各家都会有，有可能都差不多，比如：安全服务在 To B 市场的天花板问题，这是人才精力的纯消耗，这导致很多业务你想做，你可以做，但由于精力问题，你根本做不了。还比如：公司短期与长期发展的治理问题，很多东西都需要你不得不未雨绸缪，一个小小的规则都可能带来微妙博弈。继续比如：面对如此诱惑的市场，面对“黑客是币圈的食物链顶层”，作为一家被期待的安全公司，你应该如何自律，如何克制，又如何不错失合法合规赚“大钱”的良机。
赚钱是一家企业的根本能力，因为你首先需要对得起创业初期一批优秀的人才。画饼能力我自认为还行，但我不喜欢画饼，我喜欢战斗，以做事为导向，成了都开心，失败了，也不虚此行。
慢雾科技从创建起就保持还行的盈利，所以对资本一直没有迫切诉求，但如果真有很对味的好资本，也是很用心在聊。原因很简单：一切以企业良性发展为导向。
慢雾科技还创建并引导发展了区块链生态安全社区：慢雾区。按提交漏洞的来算也有 500 多名白帽黑客，来自世界各地（凑热闹的咱不计算，实打实），其中核心认证白帽黑客有 30 多人，这股安全力量我们会觉得很难得。事实上，慢雾区我们投入的确实少，原因很简单，慢雾科技的主体业务已经太忙了。但我很期待团队做的“慢雾区 2.0 规划与发展”。并且很有信心，这会是一个区块链安全社区形态不可或缺的力量。
不说慢雾区里的“漏洞赏金”和“威胁情报”，我提提“Safe Staking”，这个产品的意义与想象力不小，这个不仅可以给目标区块链的安全发展带来实际促进，还能给生态里的“Staking”项目带来安全促进，整体看来也是 To B 型产品。至少刚起步，我们已经做到了日流水，虽然还很微弱。
至今，我们不敢碰 To C 业务，原因也很简单：对不擅长的敬畏。而 To B 业务，除了纯消耗人才精力的安全服务，我们也在推安全产品，比如前段时间上线的“假充值漏洞扫描器”和“慢雾 AML”，包括上面提的“Safe Staking”，效果还不错。安全产品做得精准的话，是可以带来不错的复制性及不错的收益。这方面的门道比较多，待时机成熟再谈。
说说“厦门”。
厦门是个被世界遗忘的角落，绝大多数人对厦门的印象是“旅游必去之地”，厦门的互联网发展虽然也有些不错的知名企业，但比起一线城市来说，厦门确实各方面显得“小资”、“慢”。但比较有意思的是，我们觉得至少在区块链生态，厦门是二线里头部的，上次和朋友聊天，EOS 全球 21 个超级节点里，有三个在厦门岛上（其中一个是慢雾）。厦门也走出了些垂直领域头部交易所、钱包、区块链金融等项目。
厦门确实是个慢节奏的城市，慢雾的“慢”一方面也寓意这个，静心做事时，我们还希望拥有更大的全球影响力，比如我很关注慢雾的英文名“SlowMist”在 Google 和 Twitter 等海外平台的收录量，但我不喜欢刻意的 SEO，这个对我们来说毫无意义。
客户、朋友来厦门，喝茶文化是少不了的，对着美丽海景，喝茶谈生意，你会发现这种生意谈得深。厦门核心区是个岛，欢迎各位来环岛一日游，看看美景，吃吃美食，顺便谈谈生意。
最后欢迎多看看我们的官网，其中不仅开放了我们许多能力，GitHub 上也在比较活跃地维护，毕竟除了赚钱，还有许多重要的事可以做。
余弦，2019.8.19
