# ChainLight > ChainLight 是一家区块链安全公司，专门从事智能合约审计和链上监控，为 Web3 应用程序提供安全解决方案。 - Canonical URL: https://iq.wiki/zh/wiki/chainlight - Categories: Organizations - Created: 2024-03-01T14:26:56.699Z - Last updated: 2024-03-01T19:09:37.609Z - Source: IQ.wiki — the world's largest blockchain and crypto encyclopedia (https://iq.wiki) --- **ChainLight** 是一家 [区块链](https://iq.wiki/wiki/blockchain) 安全公司，拥有屡获殊荣的 [智能合约](https://iq.wiki/wiki/smart-contract) 审计和链上监控专家。 [\[1\]](#cite-id-5jds1sqfecr)[\[2\]](#cite-id-mw57hzfi39j)[\[3\]](#cite-id-3ir3nkli0nf) ## 概述 ChainLight 成立于 2016 年，是一群专注于 [Web3](https://iq.wiki/wiki/web3) 基础设施的网络安全专家。该团队提供安全的区块链解决方案，重点是优先考虑安全性。 [\[2\]](#cite-id-mw57hzfi39j)[\[1\]](#cite-id-5jds1sqfecr) ChainLight 进行个性化审计以识别漏洞，并提供实用的建议来增强 [Web3](https://iq.wiki/wiki/web3) 应用程序的安全性。ChainLight 对客户绝不妥协，并在著名的比赛中取得胜利，这表明了其对 Web3 安全的奉献。 [\[4\]](#cite-id-xzryok9mtdi) > “我们的使命很明确：作为您值得信赖的合作伙伴，站在您身边，为您提供在 Web3 生态系统中导航和蓬勃发展所需的安全专业知识。凭借我们深厚的知识和尖端的解决方案，我们确保您的成功之路不仅顺畅，而且能够抵御任何威胁。” [\[1\]](#cite-id-5jds1sqfecr) 2023 年 11 月，ChainLight 在 zkSync Era 协议中发现了一个漏洞，该漏洞可能导致 19 亿美元的损失。该漏洞位于 zkSync Era 的 zk 电路中，该电路负责验证交易数据的完整性，同时保持相关交易方的机密性。 [\[9\]](#cite-id-cx9jzze27o5)[\[10\]](#cite-id-iv7k4lvtcg9) ## 服务 ### 安全审计 ChainLight 的安全审计拥有零客户妥协和多次比赛胜利的历史。它可以识别漏洞并提供定制的建议，以提高 [区块链](https://iq.wiki/wiki/blockchain) 解决方案的安全性。 [\[5\]](#cite-id-4pvvievdgdi) ChainLight 已为其进行安全审计的组织和协议包括 [Blur](https://iq.wiki/wiki/blur)、[Kroma](https://iq.wiki/wiki/kroma)、[Klaytn](https://iq.wiki/wiki/klaytn)、zkSync、[TON](https://iq.wiki/wiki/toncoin) 和 [Perpetual Protocol](https://iq.wiki/wiki/perpetual-protocol)。 [\[5\]](#cite-id-4pvvievdgdi) ### 数字资产风险追踪器 (DART) DART 于 2023 年 9 月推出，是一个 Web3 风险管理平台，旨在识别数字资产和 web3 项目中可能逃避初步评估或安全审计的明显和隐藏风险。 [\[6\]](#cite-id-phsm15lj6gb) DART 提供诸如实时潜在风险跟踪、监控内幕交易、1 天漏洞分析、帐户安全评估、代币供应分析和代码安全扫描等功能。 [\[6\]](#cite-id-phsm15lj6gb)[\[8\]](#cite-id-teqq5x1jtoe) ### Relic 协议 Relic 协议使 [dApp](https://iq.wiki/wiki/decentralized-application) 能够以最大的安全性和最小的 gas 成本访问 [以太坊](https://iq.wiki/wiki/ethereum) 的所有历史数据，而无需信任任何中心化机构。 [\[7\]](#cite-id-l2w6gg91u5) Relic 协议支持对链上任何数据进行加密验证。因此，使用 Relic 协议的 dApp 可以访问历史数据，而无需信任任何第三方中介。通过去中心化，Relic 协议的智能合约是不可变的且无需许可，因此任何人都可以生成证明并将其提交给 Relic 协议进行验证。 [\[7\]](#cite-id-l2w6gg91u5) ## 团队竞赛参与 * **2016**：参加了 DEF CON 24、CODEGATE、HITCON、SECCON 和 Plaid CTF * **2017**：参加了 DEF CON 25、CODEGATE、HITCON、SECCON、SCTF 和 Plaid CTF * **2018**：参加了 DEF CON 26、CODEGATE 和 SCTF * **2019**：参加了 DEF CON 27、CODEGATE 和网络冲突演习 * **2020**：参加了 DEF CON 28、CODEGATE、Hacker’s Playground 和网络冲突演习 * **2021**：参加了 DEF CON 29、HITCON、Hacker’s Playground、Realworld CTF、网络冲突演习和 Whitehat Contest * **2022**：参加了 DEF CON 30、CODEGATE、Google CTF、Hacker’s Playground、Realworld CTF、Plaid CTF、WACON、Paradigm CTF、网络冲突演习和 Whitehat Contest * **2023**：参加了 DEF CON 31、CODEGATE、HITCON、SECCON、Google CTF、Hacker’s Playground、Line CTF、Realworld CTF、Plaid CTF、Paradigm CTF、Dragonfly CTF、Quill CTF、Numen CTF、Ingonyama ZK CTF、Curta CTF、Rareskills CTF、网络冲突演习和 Whitehat Contest。 [\[1\]](#cite-id-5jds1sqfecr)