"降维"的降维安全 – Telegraph

错进更衣室

"降维"的降维安全
Coinfuck
  熟悉网络安全方面的读者应该都知道乌云网的关闭这一事件。在乌云网“维护”之后，方小顿这一乌云联合创始人似乎消失在大众视野之外，直到一家“区块链安全公司”-降维安全 [1] 以一种意料之外的方式重新出现在我们的视野里——维基百科碰瓷 [2]。
官方指定代理商证书信息（假企业版）免费版的 DNS 服务器
币圈的“安全”
  在官网上，“降维安全”声称“其独创的深度神经网络代码审计引擎，可高效、可靠的对智能合约进行安全审计”“行为分析”，这些我们姑且认为具有可能性和必要性（毕竟存在过经典以太坊被盗事件——引发了君士坦丁堡分叉，还有导致币价虚高的虚假交易事件）。但是，它的客户多为普通交易所和发币商，或者以更通俗且难听的说法：割韭菜的。我承认我对币圈有成见，但是，代码复制已知链，甚至只有白皮书的发币者，有什么安全需求呢？大概是只有防止网站被愤怒的上当者击毁吧，这也是降维的主要业务——依赖 Cloudflare 的所谓防御。（顺带提及一些其他事情，这些新币通常网络小且算力集中，极容易被由原理导致的不可避免的51%攻击击中，所以安全性大抵是象征意义，至今还没发生此类攻击的直接原因大概是没有经济利益吧）
别样的炒作
降维的官网表示，他们是 Cloudflare 的全球官方指定代理商。然而，根据其面板，他们仅仅是通过 Partner API 接入的普通 “分销商”，甚至可能是通过 Plesk 方式接入的假 Cloudflare pro （熟悉这方面的读者极可能知这种操作），而作为“指定代理商”的降维，甚至没有得到 Cloudflare 的挂标伙伴地位（顺带一提，大陆唯一指定代理商是百度（云加速），官网可见。）
如果仅仅是这样，那么降维安全顶多只能说是不良宣传，而真正自我降维的则是维基百科宣传这一无耻行为，更可笑则是其使用腾讯云香港代理的编辑（参见编辑记录）请注意，维基百科会在其匿名编辑时提示会显示 IP 地址，无异于掩耳盗铃。（其编辑已被回退）
补充材料：
？通过审计的合约超600份并已入选以太坊官方智能合约审计合作机构

[1]降维安全官网 https://johnwick.io/
[2]维基百科碰瓷现场 https://zh.wikipedia.org/w/index.php?title=CloudFlare&diff=53766179&oldid=51891424
[3]Cloudflare Partner https://www.cloudflare.com/partner/