ABCDE：我們為什麼領投Web3安全解決方案MetaTrust？

ABCDE Capital

閱讀本文需 45 分鐘

MetaTrust構建了世界上第一套全方位Web3安全解決方案，涵蓋整個軟件開發生命週期。

原文標題：《ABCDE：為什麼我們領投 MetaTrust？》

MetaTrust 構建了世界上第一套全方位 Web3 安全解決方案，涵蓋整個軟件開發生命週期（SDLC）, 由南洋理工大學全球知名的研究團隊創立，結合最先進的學術成果及安全工程最佳實踐（如世界上第一個用於智能合約的 Solidity 形式化語義和第一個基於源代碼引擎的符號執行技術）。

ABCDE 領投了 MetaTrust 種子輪，隨後 MetaTrust 在種子輪和戰略輪融資中又獲得了 M23、Redpoint China Ventures、Longhash、Hash Global、SNZ、Yunqi Capital、GGV、Fellows Fund、Aimtop Ventures 等一系列機構投資。

1.Web3 當下面臨的安全困境

Web3 安全技術在快速發展，但區塊鏈的代碼透明性和開放性仍然導致黑客事件頻發。 2021 年至今，Web3 因安全問題造成的損失超過 100 億美元。其安全困境主要存在於一個核心隱患:

安全問題滯後——項目在開發過程中往往不考慮安全問題，大多數公司僅僅依賴於部署前或部署後的一次性安全審計。

為了解決這個隱患，MetaTrust 提供軟件開發全生命週期安全服務，致力於提供一個全自動化的 DevSecOps 解決方案，涵蓋了完整的軟件開發生命週期（SDLC）。

2.安全滯後 VS 安全左移

Web3 當前的安全實踐是先構建，然後實施一次性安全審計作為防護。

但是，如果安全問題的審計可以在開發過程中不斷實時進行呢？

情況會好得多且安全問題會發現的早得多，至少不需要在開發完之後才發現問題推倒重來。這就是安全左移的概念。我們認為安全左移和全生命週期安全服務將是 Web3 安全的未來。

那麼如何做到安全左移呢？

軟件開發生命週期（SDLC）包括設計、開發、測試部署和運行五個環節，這些 5 個環節流程的安全都應該針對性的重視。

為此，MetaTrust 為設計、開發、測試部署和運營這 5 個重要開發流程精心設計了 5 個相應的安全服務和產品：

2.1.設計階段：設計驗證

我們可以使用形式化驗證技術對協議層（第一層和第二層）中的關鍵系統進行深度安全分析，如 DEX、鏈橋和錢包。

2.2.開發階段：MetaTrust 開發包管理器（MPM）

繼安全軟件開發之後，MetaTrust 為 Web3 開發者提供了世界上第一個用於安全開發的安全包管理器（MPM），以及最佳安全開發實踐和庫。

2.3.測試階段：MetaScan

第二個關鍵產品是 MetaScan，它通過 SaaS 服務為智能合約提供的自動化安全審計的工具，它集成了所有在靜態分析、形式化方法、模糊測試和代碼克隆分析方面的最新研究成果，以識別用戶合約中所有可能的風險。 MetaTrust 還定義了最全面的智能合約漏洞標準，並進行了全面的實驗，以確保其結果與現有的最佳審計服務匹配。

2.4.部署與運營階段：MetaScout

MetaScout 提供 7*24 小時的安全監控服務，包括鏈上監控、持續安全監控和異常上網行為監控。

2.5.整體安全評估：MetaScore

MetaScore 通過安全分析、投資分析、交易分析和開發分析，為項目提供全面的安全評估和評分。MetaScore 幫助終端用戶、開發者、黑客松賽事組織者，甚至是投資者了解任何項目的潛在安全風險。

綜上所述，MetaTrust 為開發人員提供了完整的安全開發 SaaS 工具，在 SDLC 全流程採用安全左移方法來促進安全性，有了自動化工具支持，安全左移可以大大降低成本，全面提高 Web3 的質量和安全性，構建安全和繁榮的 Web 3 生態系統，徹底革新了 Web3 安全的有效性和效率。

關於 ABCDE

ABCDE 是專注於領投頂級 Crypto Builder 的 VC，由耕耘了 Crypto 行業 10 年以上的企業家、上市公司 CEO 和頂級的研究員聯合創辦。 ABCDE 的聯合創始人們從 0 開始在 Crypto 行業建立了數十億美元市值的公司。因為我們是創業者，所以我們更懂得創業者。而且我們已經為 ABCDE 的 Builder 構建了上市公司（1611.HK）、交易平台（Huobi）、SAAS 公司（ChainUP）、媒體（CoinTime.com）、開發者平台 (BeWater.xyz) 等端到端的生態，如果你是有改變世界夢想的 Builder，來加入我們共同建設下一代加密網絡世界。