ChainSecurity

ChainSecurity 是一家智能合約審計公司，成立於 2017 年，總部位於瑞士蘇黎世。其核心業務是針對區塊鏈協議進行安全審計，涵蓋智能合約、新型區塊鏈及分散式帳本技術系統，並提供架構建議。 該公司的主要價值主張在於其深厚的技術專業知識，以及發現重大漏洞的實績。值得注意的是，它曾找出導致 2019 年以太坊君士坦丁堡硬分叉延遲的漏洞，並在 2022 年識別出一種名為「唯讀重入攻擊」的新型攻擊手法。其客戶包括 Circle、Aave、Curve 及 Sky 等主要 DeFi 項目。 ChainSecurity 所解決的市場痛點包括：智能合約漏洞導致數百萬美元損失、缺乏共享漏洞資料庫（區塊鏈領域沒有對應的 CVE）、組合性風險（某個協議的安全性取決於其依賴項），以及糟糕的錢包用戶體驗導致釣魚攻擊與簽名詐騙。 在其 2026 年 3 月的文章〈2026 年以太坊安全願望清單〉中，ChainSecurity 提出了五項改進：在主網狀態上進行持續模糊測試、以編譯器層級方案解決 24KB 合約大小限制、運行時組合性檢查、資助共享基礎設施（如漏洞註冊庫與 EIP 測試套件），以及以人類可讀方式模擬交易結果的錢包用戶體驗。 在過去六個月（2026 年 3 月至 9 月），ChainSecurity 持續公開活躍：5 月發布了安全工程師及業務開發職位的招聘訊息，其生態系統負責人也在 ETHSofia 活動中發表談話。該公司持續發表安全研究與洞察，例如分析 L2 上穩定幣與借貸市場的排序器停機風險。此期間內未報告任何重大負面事件。