# Zokyo > Zokyo是一家专注于区块链技术的网络安全公司，为区块链提供安全审计、渗透测试和代币经济优化等服务…… - Canonical URL: https://iq.wiki/zh/wiki/zokyo - Categories: Organizations - Created: 2024-06-13T18:11:26.774Z - Last updated: 2024-06-24T14:36:58.473Z - Source: IQ.wiki — the world's largest blockchain and crypto encyclopedia (https://iq.wiki) --- **Zokyo** 是一家专注于[区块链](https://iq.wiki/wiki/blockchain)技术的网络安全公司。 他们提供服务以保护基于[区块链](https://iq.wiki/wiki/blockchain)的应用程序和基础设施，包括[智能合约](https://iq.wiki/wiki/smart-contract)和[去中心化应用程序 (DApps)](https://iq.wiki/wiki/decentralized-application)的安全审计和渗透测试。[Hartej Sawhney](https://iq.wiki/wiki/hartej-sawhney) 是 Zokyo 的创始人兼首席执行官。 [\[1\]](#cite-id-kwsk8t54kpt) ## 概述 Zokyo 是一家专注于[区块链](https://iq.wiki/wiki/blockchain)技术的网络安全公司。它提供保护基于[区块链](https://iq.wiki/wiki/blockchain)的应用程序和基础设施的服务。它专门为[智能合约](https://iq.wiki/wiki/smart-contract)和[去中心化应用程序（DApps）](https://iq.wiki/wiki/decentralized-application)提供安全审计和渗透测试。它使用行业最佳实践和先进方法来识别[区块链](https://iq.wiki/wiki/blockchain)系统中的漏洞和潜在风险。通过进行全面的安全评估，Zokyo 帮助客户确保其区块链项目的安全以及用户资产的保护。此外，Zokyo 还提供教育资源和培训计划，以提高[区块链](https://iq.wiki/wiki/blockchain)社区内的网络安全意识。他们的目标是增强[区块链](https://iq.wiki/wiki/blockchain)技术的整体安全性，并为其长期可持续性和可信赖性做出贡献。 [\[1\]](#cite-id-kwsk8t54kpt)[\[2\]](#cite-id-prii45ohyeg) # ## Zokyo Econ Lab 2023年12月7日，Zokyo推出了Zokyo Econ Lab，这是一个新的部门，专注于协助[区块链](https://iq.wiki/wiki/blockchain)公司优化其代币经济，以符合全球行业和监管标准。Zokyo Econ Lab专注于增强[区块链](https://iq.wiki/wiki/blockchain)创新（包括生态系统、协议、基金会和[DAO](https://iq.wiki/wiki/dao)）的增长，利用数学分析来设计全面的代币模型。这些模型旨在通过检查分配、效用、治理和激励措施来最大化价值并促进可持续增长。该部门致力于通过战略优化来创建具有弹性的生态系统，从而增强利益相关者的参与度和项目持久性。 [\[4\]](#cite-id-cnrox7fuicb) ## 服务 # ## 智能合约审查 Zokyo 进行全面的安全审查和审计，以识别[智能合约](https://iq.wiki/wiki/smart-contract)中的安全漏洞。这包括与项目团队合作以详细了解项目，然后进行细致的逐行代码审查。该过程以对抗为中心，旨在发现隐藏的错误，解决设计和逻辑问题，识别漏洞，并在代码推送到生产环境或[主网](https://iq.wiki/wiki/mainnet)之前降低风险。目标是提供最佳的安全审查，避免仅仅依赖自动化工具。 [\[3\]](#cite-id-rx0vwiuuxqi) ## ## 区块链协议审查 Zokyo通过高级[区块链](https://iq.wiki/wiki/blockchain)审查来解决其广泛的攻击面，因为[区块链](https://iq.wiki/wiki/blockchain)技术在不断发展。这包括对各种协议级别的深入分析，包括[共识机制](https://iq.wiki/wiki/consensus-mechanism)、协议设计、密码学算法、网络和应用层安全、[节点](https://iq.wiki/wiki/node)安全以及经济过程。Zokyo的全面审查识别潜在的技术和经济漏洞，并提出补救措施和网络安全措施。 [\[3\]](#cite-id-rx0vwiuuxqi) ## ## 密码学审查 Zokyo的密码学服务涵盖密码学硬件和软件中的数学算法，以及它们在组织环境中的设计、开发、部署、操作和评估。Zokyo提供一系列密码学审查、咨询和实施服务，以帮助组织采用新的解决方案或确保现有密码学服务的可信度。 [\[3\]](#cite-id-rx0vwiuuxqi) ## ## 数字资产交易所审查 Zokyo 旨在增强高[流动性](https://iq.wiki/wiki/pol-proof-of-liquidity)数字资产交易所的安全性，这些交易所是[加密](https://iq.wiki/wiki/cryptocurrency)生态系统中的主要目标。 这是通过对基础设施、Web 和应用程序、[区块链](https://iq.wiki/wiki/blockchain)协议以及人为因素进行全面审查来实现的，从而提供全面的保护和安全增强。 [\[3\]](#cite-id-rx0vwiuuxqi) # ## 渗透测试 渗透测试是一种网络安全实践，Zokyo 进行授权的网络攻击，以在恶意行为者利用潜在的系统弱点之前将其暴露出来。这种方法有助于识别漏洞，加强安全防御，并评估潜在漏洞的影响。Zokyo 的安全专家采用先进的模拟真实世界攻击者的策略、技术和程序，旨在针对高风险的网络资产。他们的方法包括评估关键数据的潜在风险，了解攻击者的动机和目标，提供可衡量的结果以评估关键资产的风险，以及识别和解决可能导致未来妥协的漏洞和错误配置。然后，Zokyo 提供高级管理摘要报告、用于重现发现的技术文档、用于验证结果的基于事实的风险分析，以及用于改进的战术和战略建议。每个渗透测试都根据客户的环境进行定制。 [\[3\]](#cite-id-rx0vwiuuxqi) ## ## Web应用程序安全 Zokyo的渗透测试服务通过识别漏洞和错误配置来帮助保护Web应用程序的安全。遵循开放式全球应用程序安全项目（OWASP）Top 10指南，Zokyo的攻击性Web应用程序渗透测试包括：[\[3\]](#cite-id-rx0vwiuuxqi) * 收集情报：收集公共信息以入侵用户系统。 * 创建测试用例：根据已识别的威胁和业务逻辑缺陷，构建定制的测试用例，并结合OWASP漏洞和CVE漏洞利用。 * 执行攻击性措施：使用OWASP方法进行广泛的渗透测试，复制攻击者的方法和工具来验证和利用漏洞。 * 全面且准确的报告：提供对可信威胁的详尽评估，确保零误报，并推荐纠正措施。 * 验证补救措施：协助工程团队验证所应用的安全解决方案的有效性。 ## 支持的链 * [LayerZero](https://iq.wiki/wiki/layerzero) * Protocol Labs * [Mysten Labs](https://iq.wiki/wiki/mysten-labs) * Movement Labs * Linea * [BNB Chain](https://iq.wiki/wiki/binance-smart-chain) * [Conflux](https://iq.wiki/wiki/conflux) * [Arbitrum](https://iq.wiki/wiki/arbitrum) * [Avalanche](https://iq.wiki/wiki/avalanche) * [Base](https://iq.wiki/wiki/base) * [Chainlink](https://iq.wiki/wiki/chainlink) * [Ethereum](https://iq.wiki/wiki/ethereum) * Aurora * zkSync * [Solana](https://iq.wiki/wiki/solana) * [Aptos](https://iq.wiki/wiki/aptos) * [Celo](https://iq.wiki/wiki/celo) [\[5\]](#cite-id-2bsmuhrt2v1) ## 安全审计 Zokyo为多家公司和项目进行了多次安全审计并发布了报告，包括：[\[6\]](#cite-id-p8rwg8tvpa) * [1inch](https://iq.wiki/wiki/1inch) * CORGI * Fractal * Hord * [IOTA](https://iq.wiki/wiki/iota) * MarsDAO * Minterest * [Railgun](https://iq.wiki/wiki/railgun) * [Tigris](https://iq.wiki/wiki/tigris-trade) * UniFarm * [Wombat Exchange](https://iq.wiki/wiki/wombat-exchange) * Wavefront ## 合作关系 # ## Uplift 2022年1月5日，Zokyo与UpLift合作，成为其战略安全审计合作伙伴。最初的合作是智能合约审计，后来扩展到保护UpLift未来的项目和产品。Zokyo提供网络安全服务，包括渗透测试和基础设施测试，以增强UpLift的生态系统。 [\[7\]](#cite-id-gcl0l4ib73) # ## Galaxy Fight Club 2022年1月6日，Zokyo与[Galaxy Fight Club (GFC)](https://iq.wiki/wiki/galaxy-fight-club)合作，这是一个跨IP、跨平台的实时玩家对玩家格斗游戏，位于[NFT](https://iq.wiki/wiki/non-fungible-token-nft)宇宙中。 此次战略联盟使[GFC](https://iq.wiki/wiki/galaxy-fight-club)能够利用Zokyo的安全专业知识。 作为安全审计合作伙伴，Zokyo还提供资源来支持[GFC](https://iq.wiki/wiki/galaxy-fight-club)安全地扩展其运营和未来的产品发布。 [\[8\]](#cite-id-z4d967jq8wb) # ## DeHorizon 2022年2月28日，Zokyo和[Buidl Capital](https://iq.wiki/wiki/buidl)宣布与DeHorizon建立合作伙伴关系，DeHorizon是一家开发下一代[元宇宙](https://iq.wiki/wiki/metaverse)游戏生态系统的公司。在安全审计之后，Zokyo和[Buidl Capital](https://iq.wiki/wiki/buidl)投资了DeHorizon，并承诺支持其长期愿景。此次合作旨在促进创建一个虚拟嘉年华，供所有元宇宙参与者在各种区块链网络上访问。 [\[9\]](#cite-id-uak4elykca) # ## Struct Finance 2022年3月22日，Zokyo和[Buidl Capital](https://iq.wiki/wiki/buidl)宣布与Struct Finance建立合作伙伴关系，Struct Finance是一个在[去中心化金融（DeFi）](https://iq.wiki/wiki/defi)领域提供结构化产品的协议。 这一战略联盟使Struct能够利用Zokyo的安全专业知识。 作为安全合作伙伴，Zokyo还提供资源，以帮助Struct安全地扩展运营并加速未来产品的发布。 [\[10\]](#cite-id-qjxs5uhr8uj) # ## AdaSwap 2022年8月1日，Zokyo宣布与AdaSwap建立合作关系，AdaSwap是一个基于[Cardano](https://iq.wiki/wiki/cardano-ada)的[去中心化交易所（DEX）](https://iq.wiki/wiki/decentralized-exchange)。此次联盟使AdaSwap能够利用Zokyo的安全专业知识来加强其平台。作为[Web3](https://iq.wiki/wiki/web3)安全审计合作伙伴，Zokyo为AdaSwap提供资源，以确保安全的可扩展性并促进未来的产品发布。[\[11\]](#cite-id-onbvv2he3ap) # ## Palmswap 2022年9月2日，Zokyo宣布与Palmswap建立合作伙伴关系。Palmswap是一个专注于永续合约的[DeFi](https://iq.wiki/wiki/defi)平台。此次战略联盟使Palmswap能够利用Zokyo的安全专业知识来加强其平台产品。[\[12\]](#cite-id-3e305md68oy) # ## Acquire.Fi 2022年9月14日，Zokyo宣布与Acquire.Fi建立合作伙伴关系，Acquire.Fi是一个位于[Web3](https://iq.wiki/wiki/web3)和投资交叉点的平台，旨在实现包容性的财富创造。 这种战略联盟使Acquire.Fi能够利用Zokyo广泛的安全专业知识。 [\[13\]](#cite-id-rnxo8oxf2cr) # ## SupraOracles 2022年9月14日，Zokyo与下一代预言机和跨链互操作性解决方案的领先提供商SupraOracles合作，该解决方案具有先进的密码学特性。 此次战略联盟旨在创新[Web3](https://iq.wiki/wiki/web3)领域，并增强使用Move编程语言开发的项目。 [\[14\]](#cite-id-1dpqw865b2p) # ## Shimmer 网络 2022年11月9日，Zokyo 宣布参与 Touchpoint 开放构建者计划，并与 Shimmer 网络合作。Shimmer 网络利用无手续费的并行[有向无环图 (DAG)](https://iq.wiki/wiki/directed-acyclic-graph-dag) 账本，使用户能够构建和保护可定制的[智能合约](https://iq.wiki/wiki/smart-contract)链。Zokyo 承诺通过提供安全运营和未来产品发布所需的必要资源来支持 Shimmer 和更广泛的 Touchpoint 生态系统。 [\[15\]](#cite-id-5fjkdg766a9) # ## Chirp 2022年12月20日，Zokyo宣布与Chirp建立合作伙伴关系，Chirp是一个专门从事物联网和高速无线宽带的去中心化全球无线网络。这项技术合作包括Zokyo在[区块链](https://iq.wiki/wiki/blockchain)设计、开发和安全方面为Chirp提供支持。 [\[16\]](#cite-id-z6amkmducic) # ## Global Interlink Marketing 2023年3月16日，Zokyo宣布与Global Interlink Marketing建立合作伙伴关系。Global Interlink Marketing是一个基于社区的平台，旨在增强GIL代币持有者在各种服务中的治理能力。此次战略联盟使Global Interlink能够利用Zokyo的[Web3](https://iq.wiki/wiki/web3)网络安全服务，包括[智能合约](https://iq.wiki/wiki/smart-contract)审计、渗透测试和基础设施测试。 [\[17\]](#cite-id-bdmelq91t2k) # ## Rising Capital 2023年3月31日，Zokyo宣布与Rising Capital建立合作伙伴关系，以加强[Web3](https://iq.wiki/wiki/web3)的安全性并促进创新。 通过此次合作，Zokyo将提供安全服务，例如[智能合约](https://iq.wiki/wiki/smart-contract)审计、渗透测试和其他网络安全措施，以支持Rising Capital及其公司网络。 [\[18\]](#cite-id-tnc2pk75jv) # ## VAF 合规性 2023年5月16日，Zokyo 宣布与 VAF Compliance 建立合作伙伴关系，以推进 [Web3](https://iq.wiki/wiki/web3) 中的风险分析、创新和安全性。 今后，Zokyo 承诺提供安全服务，例如智能合约审计、渗透测试和其他网络安全措施，以支持 VAF Compliance 及其公司网络。 [\[19\]](#cite-id-qiuzdjdupyk) # ## BuidlersTribe 2023年5月29日，Zokyo宣布与[Web3](https://iq.wiki/wiki/web3)原生孵化器BuidlersTribe建立合作伙伴关系，以增强[Web3](https://iq.wiki/wiki/web3)领域的创新和安全性。作为生态系统合作伙伴，Zokyo承诺提供安全服务，例如[智能合约](https://iq.wiki/wiki/smart-contract)审计、渗透测试和其他网络安全措施，以支持BuidlersTribe的创业支持生态系统。 [\[20\]](#cite-id-zueoxnd42sd) # ## Conflux 2023年7月17日，Zokyo宣布与[Conflux Network](https://iq.wiki/wiki/conflux)建立合作伙伴关系，旨在加强[Conflux](https://iq.wiki/wiki/conflux)生态系统内的安全并促进创新。作为此次合作的一部分，Zokyo承诺提供安全服务，例如[智能合约](https://iq.wiki/wiki/smart-contract)审计、渗透测试以及其他网络安全措施，以支持在[Conflux Network](https://iq.wiki/wiki/conflux)上构建的项目。 [\[21\]](#cite-id-uaaq55m51n) # ## Andromeda 2023年9月11日，Zokyo宣布与Andromeda Protocol建立合作伙伴关系，旨在加强安全并促进使用Andromeda操作系统（aOS）的项目的创新。在此合作中，Zokyo承诺通过提供全面的安全服务来支持和优先考虑Andromeda Protocol网络中的项目。这些服务包括源代码分析、[智能合约](https://iq.wiki/wiki/smart-contract)审计、区块链协议审查、渗透测试等。 [\[22\]](#cite-id-jhtes6j4lk) # ## FailSafe 和 Mamoru 2023年10月24日，Zokyo、FailSafe 和 Mamoru 联手合作，共同应对日益增长的关于网络安全威胁和漏洞的担忧。 他们汇集了各自的专业知识，创建了强大的措施，以保护 [区块链](https://iq.wiki/wiki/blockchain) 和 [Web3](https://iq.wiki/wiki/web3) 技术中的数字资产和交易。 此次合作旨在为这些领域面临的独特挑战提供全面的安全解决方案。 [\[23\]](#cite-id-ds3eb7vx2cj) # ## Linea 2023年10月31日，Zokyo宣布与ConsenSys开发的[Layer 2](https://iq.wiki/wiki/layer-2) [zk-Rollup](https://iq.wiki/wiki/zk-rollup)平台Linea建立新的生态系统合作伙伴关系。此次合作旨在加强Linea平台上创新项目的安全部署。Zokyo承诺作为合作的一部分，为在Linea上开发的[dApps](https://iq.wiki/wiki/decentralized-application)提供优质的数字资产安全服务和解决方案。 [\[24\]](#cite-id-h4dpc4k8whh)