# Hacken > Hacken是一家区块链安全审计公司，专门为Web3项目提供审计、渗透测试和漏洞评估等服务，自2017年以来一直从事该领域。 - Canonical URL: https://iq.wiki/zh/wiki/hacken - Categories: Organizations - Tags: Layer 1 - Created: 2024-09-20T06:23:06.632Z - Last updated: 2024-10-11T13:40:02.975Z - Source: IQ.wiki — the world's largest blockchain and crypto encyclopedia (https://iq.wiki) --- **Hacken** 是一家 [区块链](https://iq.wiki/wiki/blockchain) 安全审计公司，专门为 Web3 项目提供全面的安全解决方案，包括审计、渗透测试和漏洞评估。该公司成立于 2017 年，专注于保护数字资产并确保符合行业标准。 [\[1\]](#cite-id-r6vl4mvizh) ## 概述 Hacken 是一家 [区块链](https://iq.wiki/wiki/blockchain) 安全审计公司，为 [Web3](https://iq.wiki/wiki/web3) 项目提供全面的安全服务，包括审计、渗透测试和漏洞评估。该公司成立于 2017 年，旨在通过各种服务（例如 [智能合约](https://iq.wiki/wiki/smart-contract) 审计、漏洞赏金计划和合规性监控）来提高 [区块链](https://iq.wiki/wiki/blockchain) 技术的安全性和完整性。Hacken 拥有一支由道德黑客和安全专家组成的团队，他们利用先进的方法和工具来识别漏洞并降低风险。该公司还强调社区参与和透明度，在 [区块链](https://iq.wiki/wiki/blockchain) 行业内推广网络安全的最佳实践。 [\[2\]](#cite-id-z48x4cof15s)[\[3\]](#cite-id-ke5shnaknbp) ## 服务 # ## 智能合约审计 Hacken的[智能合约](https://iq.wiki/wiki/smart-contract)代码审计提供详细的代码审查和安全分析，以在[主网](https://iq.wiki/wiki/mainnet)部署之前检测和缓解[智能合约](https://iq.wiki/wiki/smart-contract)中的漏洞。该过程涉及多个阶段，以识别数据流问题和未经授权的访问等风险，包括准备、手动代码审查、测试和报告。Hacken的团队由60多名工程师组成，他们进行手动逐行审查，并由自动化工具提供支持，并提供包含可行建议的详细报告。该服务支持各种编程语言和[区块链](https://iq.wiki/wiki/blockchain)平台，包括[以太坊](https://iq.wiki/wiki/ethereum)、[BSC](https://iq.wiki/wiki/binance-smart-chain)、[Solana](https://iq.wiki/wiki/solana)以及[zkSync](https://iq.wiki/wiki/zksync)和[Aptos](https://iq.wiki/wiki/aptos)等较新的生态系统。 [\[2\]](#cite-id-z48x4cof15s)[\[3\]](#cite-id-ke5shnaknbp)[\[4\]](#cite-id-bag3op6bqvt) ![smart-contract-audit-green-bg-img.e1cee1cb-opt-1200.webp](https://ipfs.everipedia.org/ipfs/QmdFKYziQYHZCqAqayzyrwksZMemyxjstuevUXYHQQ6Pmn) # ## 区块链协议审计 Hacken 的 [区块链](https://iq.wiki/wiki/blockchain) 协议审计为 Layer 1 和 [Layer 2](https://iq.wiki/wiki/layer-2) 协议提供全面的安全分析，重点是识别和解决其架构中的漏洞。该服务包括审查功能需求和技术文档，执行手动代码审查，并使用自动化工具来检测 [共识机制](https://iq.wiki/wiki/consensus-mechanism)、密码学和数据存储问题。 Hacken 的方法还包括模糊测试、压力测试和交易模拟，以评估抵御实际攻击的弹性。 Hacken 在审计后提供修复支持和最终报告，以确保协议的安全性和稳定性。 [\[2\]](#cite-id-z48x4cof15s)[\[5\]](#cite-id-esjgfvu42vg) # ## dApp 审计 Hacken 的 [dApp](https://iq.wiki/wiki/decentralized-application) 审计服务对[去中心化应用程序](https://iq.wiki/wiki/decentralized-application)进行安全代码审查和静态安全分析，识别诸如不安全的私钥存储、[区块链](https://iq.wiki/wiki/blockchain)数据重复和不正确的事件验证等漏洞。审计包括测试私钥处理、跨链操作和消息签名等方面，以确保高安全标准。为敏感的 [dApp](https://iq.wiki/wiki/decentralized-application)（包括跨链桥和[加密钱包](https://iq.wiki/wiki/cryptocurrency-wallet)）提供定制解决方案，并提供补救支持和后续检查，以在交付最终报告之前解决已识别的问题。 [\[2\]](#cite-id-z48x4cof15s)[\[6\]](#cite-id-d7qjr5pbcvo) # ## 渗透测试 Hacken 的渗透测试服务通过模拟真实世界的攻击来评估信息系统、网络和基础设施的安全性，以识别漏洞。这项服务对于 [Web3](https://iq.wiki/wiki/web3) 项目、[加密钱包](https://iq.wiki/wiki/cryptocurrency-wallet)、交易所和传统企业满足 OWASP、NIST 和 PCI DSS 等标准至关重要。它涵盖云环境、网络、Web 和移动应用程序，重点关注 AWS、GCP 和 Azure 等多云平台。 [\[2\]](#cite-id-z48x4cof15s)[\[3\]](#cite-id-ke5shnaknbp)[\[7\]](#cite-id-oh7dd0b1vka) Hacken 首先评估客户的基础设施漏洞并提供建议，然后再进行更深入的分析。对移动应用程序和公司服务器进行测试，以确保安全运行，特别是对于加密货币客户。关键评估领域包括身份验证、会话管理、输入/输出操作和信息泄漏。测试后，Hacken 会提供一份详细的报告，其中包含已识别的漏洞以及改进安全性的建议。 [\[2\]](#cite-id-z48x4cof15s)[\[3\]](#cite-id-ke5shnaknbp)[\[7\]](#cite-id-oh7dd0b1vka) ![penetration-testing-img.a00c7718-opt-1200.webp](https://ipfs.everipedia.org/ipfs/QmYZC3WNJhHqR8Kan7FQoLBNQdx7NNERZaA3Bho56rQoFE) # ## 代币经济学审计 Hacken的[代币经济学](https://iq.wiki/wiki/tokenomics)审计和设计服务提供对代币经济的独立评估，侧重于分配、配置和管理，以确保数字资产生态系统的可持续性。此审计对于[Web3](https://iq.wiki/wiki/web3)项目至关重要，无论这些项目是计划代币生成事件（TGE）还是代币已在流通中，旨在建立与投资者和社区的信任。 [\[2\]](#cite-id-z48x4cof15s)[\[8\]](#cite-id-w8z7tqyyfq8) 该服务采用基于代理的建模、博弈论、结构分析和数值价格模型来评估人类行为、激励结构和潜在的极端情况。Hacken为[稳定币](https://iq.wiki/wiki/stablecoin)、[DeFi](https://iq.wiki/wiki/defi)平台和游戏内经济等领域量身定制，确保平衡的通货膨胀或[通货紧缩](https://iq.wiki/wiki/deflationary-token)机制以及可持续的代币抵押。 [\[2\]](#cite-id-z48x4cof15s)[\[8\]](#cite-id-w8z7tqyyfq8) ![tokenomics-audit-img.2db97c79-opt-1200.webp](https://ipfs.everipedia.org/ipfs/QmahWKdUZYFWdZckH59hoteEQQs4KvYoTCcNhbJgic5tTf) # ## 储备金证明审计 Hacken的储备金证明审计通过评估组织的资产和负债来验证其财务稳定性，确保链上和链下持有的资产与用户的余额相匹配，同时不泄露敏感信息。此审计对于[中心化交易所](https://iq.wiki/wiki/cex-centralized-exchange)向监管机构和用户证明偿付能力和透明度至关重要。该过程包括获取所有客户余额的匿名快照，然后将其聚合到哈希树中，从而提供一种注重隐私的方式来确认交易所持有的资产与客户存款相符。 [\[2\]](#cite-id-z48x4cof15s)[\[9\]](#cite-id-fv4fclqhqa7) # ## CCSS 审计 Hacken的CCSS审计根据C4加密货币安全标准（CCSS）评估和认证加密资产管理和运营安全。该审计帮助组织加强安全控制，改进密钥管理流程，并满足高行业标准，从而降低资产损失的风险。Hacken的方法评估符合CCSS 1到3级的合规性，逐步提高安全要求。在经过认证的CCSS审计师的带领下，Hacken进行预认证审计，提供准备情况评估和关键安全改进建议。该审计涵盖密钥管理、[钱包](https://iq.wiki/wiki/cryptocurrency-wallet)安全和交易处理，确保符合CCSS标准。 [\[2\]](#cite-id-z48x4cof15s)[\[10\]](#cite-id-tzwhjldmp1) ## 产品 # ## DualDefense DualDefense结合了Hacken的审计服务与HackenProof的众包安全专业知识。在专业审计之后，您的代码将由多达40,000名独立安全研究人员进行审查。这种双重方法可以彻底评估漏洞，并通过特殊资金池奖励关键错误发现。该服务通过专家和更广泛的社区参与来增强安全性，确保立即对关键问题采取行动，并提高对项目安全性的信任。它还提供具有成本效益的保护，而无需为众包错误发现支付额外费用。 [\[11\]](#cite-id-bzseznur5en)[\[12\]](#cite-id-xeu0tg1tgko) ## ## Flash Pool DualDefense闪存池将是一种金融工具，旨在奖励独立安全研究人员识别关键漏洞。该资金池由审计成本和$HAI代币持有者的[质押](https://iq.wiki/wiki/staking)部分提供资金，将确保对重要漏洞发现的奖励得到支付，而不会给项目带来额外成本。Hacken将贡献[USDC](https://iq.wiki/wiki/usdc)，$HAI持有者可以[质押](https://iq.wiki/wiki/staking)他们的代币，赚取高达180%的[年化收益率](https://iq.wiki/wiki/annual-percentage-yield-apy)。该系统将促进审计员、道德黑客和社区之间的合作，提供高效的安全模型。 [\[11\]](#cite-id-bzseznur5en)[\[12\]](#cite-id-xeu0tg1tgko) ![Screenshot 2024-09-19 183356.png](https://ipfs.everipedia.org/ipfs/QmSfqFZ1AC4SLVtoVvMXybXDcp2UY4vbhfoopg1v7Twpt7) # ## HackenProof HackenProof 通过将客户与道德黑客联系起来，组织漏洞赏金计划，以执行受控的渗透测试和其他安全评估。这些白帽黑客进行安全、预先批准的测试，以增强客户的网络安全，并提供透明的报告。漏洞赏金计划奖励黑客识别软件漏洞，提供经济补偿，同时帮助客户提高安全性。HackenProof 已向研究人员支付了近 1000 万美元，并发现了超过 17,000 个漏洞。它为 [区块链](https://iq.wiki/wiki/blockchain) 协议、[加密货币钱包](https://iq.wiki/wiki/cryptocurrency-wallet) 和交易所提供经济高效的安全性，并集成到 Jira、Slack、PagerDuty 和 Zapier 等工具中。 [\[2\]](#cite-id-z48x4cof15s)[\[3\]](#cite-id-ke5shnaknbp)[\[13\]](#cite-id-dytpisgqsjc) # ## Extractor Hacken Extractor 是一个人工智能驱动的平台，旨在帮助 [Web3](https://iq.wiki/wiki/web3) 项目满足监管合规要求，例如 MiCA、DORA 和 ADGM，同时提供链上监控和安全。它于 2023 年推出，作为一种部署后解决方案，可检测并预防实时 [加密货币](https://iq.wiki/wiki/cryptocurrency) 攻击。该平台监控 [智能合约](https://iq.wiki/wiki/smart-contract) 中的可疑活动，识别漏洞，并通过自动化保护机制防止资产损失。2024 年，Hacken Extractor 集成了 Forta 的攻击检测器，以实现机器学习驱动的警报。到 2024 年 8 月，它增加了合规监控功能，以符合监管标准，从而增强了 [Web3](https://iq.wiki/wiki/web3) 业务的安全性和风险管理。 [\[2\]](#cite-id-z48x4cof15s)[\[14\]](#cite-id-s3yqfnqvpp) # ## Crypto Exchange Ranks (CER) [Crypto](https://iq.wiki/wiki/cryptocurrency) Exchange Ranks (CER) 是 Hacken 生态系统产品，通过高级数学建模、人工智能、机器学习、语言编程和网络安全评估来分析[加密货币](https://iq.wiki/wiki/cryptocurrency)交易所数据。它提供关于风险评估参数的详细报告，为投资者、交易者、交易所、政府机构和金融机构的决策提供支持。CER 提供工具，用于评估交易所的四个领域：[流动性](https://iq.wiki/wiki/pol-protocol-owned-liquidity)、公众舆论、网络安全和提款限额。它还提供关于[流动性](https://iq.wiki/wiki/pol-protocol-owned-liquidity)和[区块链](https://iq.wiki/wiki/blockchain)余额动态的实时分析，识别[套利](https://iq.wiki/wiki/arbitrage)机会，并分析交易所余额以及来自热钱包和[冷钱包](https://iq.wiki/wiki/cold-wallet)的资金流动。[\[3\]](#cite-id-ke5shnaknbp)[\[15\]](#cite-id-y38jxonx5x)[\[16\]](#cite-id-jklztnjzei) ![375736435-0437b7f6-d52a-4529-8888-05577c6c5e84.png](https://ipfs.everipedia.org/ipfs/QmaUnzAxHcZ1GUcny6wGYkyUBcvibBZMq1cJAYyR5XEjLD) ## HAI Hacken Token (HAI) 是 Hacken 生态系统中的一种 [实用代币](https://iq.wiki/wiki/utility-token)，用于支付安全服务和奖励道德黑客等交易。它支持 Trust Army 平台上的工作赚钱任务、产品访问、通过 hDAO 投票进行治理、HackenProof 上的漏洞赏金奖励以及 Hacken Extractor 上的服务付款。 [\[2\]](#cite-id-z48x4cof15s)[\[17\]](#cite-id-5es8pgqkxhh)[\[18\]](#cite-id-g40oc2p4oqm) # ## 代币经济学 ![Screenshot 2024-09-19 184415.png](https://ipfs.everipedia.org/ipfs/QmPLtjKBNyHka48xq6iQfe7ur6ptnyzGhvCRUosrVnfLCD) HAI 的总供应量为 10 亿个代币，分配如下：[\[18\]](#cite-id-g40oc2p4oqm) * **国库（锁定）**: 20% * **生态系统投资者**: 14.2% * **流通供应量**: 13.2% * **国库（未锁定）**: 12.5% * **中心化交易所 (CEX)**: 11.4% * **挖矿**: 10.3% * **会员资格**: 5.4% * **其他社区软锁定**: 4.4% * **hDAO 国库**: 4.1% * **已销毁**: 2.8% * **去中心化交易所 (DEX) 流动性**: 1.6% ## 合作伙伴关系 * [CoinGecko](https://iq.wiki/wiki/coingecko) * [VeChain](https://iq.wiki/wiki/vechain) * [Avalanche](https://iq.wiki/wiki/avalanche) * DAO Maker * [NEAR](https://iq.wiki/wiki/near-protocol) * [1inch](https://iq.wiki/wiki/1inch) * [Polkastarter](https://iq.wiki/wiki/polkastarter) * [IoTeX](https://iq.wiki/wiki/iotex) * [CoinMarketCap](https://iq.wiki/wiki/coinmarketcap) * Secret Network * ADGM * Telos * Cointelegraph Accelerator * Linea * KCC * Solace * [zkSync](https://iq.wiki/wiki/zksync) * Syscoin * Kleva Protocol * Flovtec * [Bubblemaps](https://iq.wiki/wiki/bubblemaps) * VENT * SotaTek * 111PG * Genesis Pool * Fractal Protocol * A2DAO * Openware * The Crypto Launchpad * Woodstock * ScaleSwap * FMFW.io * InsurAce.io * Avitar * [PAID Network](https://iq.wiki/wiki/paid-network)