Zokyo
Zokyo 是一家专注于区块链技术的网络安全公司。 他们提供服务以保护基于区块链的应用程序和基础设施，包括智能合约和去中心化应用程序 (DApps)的安全审计和渗透测试。Hartej Sawhney 是 Zokyo 的创始人兼首席执行官。 [1]
概述
Zokyo 是一家专注于区块链技术的网络安全公司。它提供保护基于区块链的应用程序和基础设施的服务。它专门为智能合约和去中心化应用程序（DApps）提供安全审计和渗透测试。它使用行业最佳实践和先进方法来识别区块链系统中的漏洞和潜在风险。通过进行全面的安全评估，Zokyo 帮助客户确保其区块链项目的安全以及用户资产的保护。此外，Zokyo 还提供教育资源和培训计划，以提高区块链社区内的网络安全意识。他们的目标是增强区块链技术的整体安全性，并为其长期可持续性和可信赖性做出贡献。 [1][2]
Zokyo Econ Lab
2023年12月7日，Zokyo推出了Zokyo Econ Lab，这是一个新的部门，专注于协助区块链公司优化其代币经济，以符合全球行业和监管标准。Zokyo Econ Lab专注于增强区块链创新（包括生态系统、协议、基金会和DAO）的增长，利用数学分析来设计全面的代币模型。这些模型旨在通过检查分配、效用、治理和激励措施来最大化价值并促进可持续增长。该部门致力于通过战略优化来创建具有弹性的生态系统，从而增强利益相关者的参与度和项目持久性。 [4]
服务
智能合约审查
Zokyo 进行全面的安全审查和审计，以识别智能合约中的安全漏洞。这包括与项目团队合作以详细了解项目，然后进行细致的逐行代码审查。该过程以对抗为中心，旨在发现隐藏的错误，解决设计和逻辑问题，识别漏洞，并在代码推送到生产环境或主网之前降低风险。目标是提供最佳的安全审查，避免仅仅依赖自动化工具。 [3]
区块链协议审查
Zokyo通过高级区块链审查来解决其广泛的攻击面，因为区块链技术在不断发展。这包括对各种协议级别的深入分析，包括共识机制、协议设计、密码学算法、网络和应用层安全、节点安全以及经济过程。Zokyo的全面审查识别潜在的技术和经济漏洞，并提出补救措施和网络安全措施。 [3]
密码学审查
Zokyo的密码学服务涵盖密码学硬件和软件中的数学算法，以及它们在组织环境中的设计、开发、部署、操作和评估。Zokyo提供一系列密码学审查、咨询和实施服务，以帮助组织采用新的解决方案或确保现有密码学服务的可信度。 [3]
数字资产交易所审查
Zokyo 旨在增强高流动性数字资产交易所的安全性，这些交易所是加密生态系统中的主要目标。 这是通过对基础设施、Web 和应用程序、区块链协议以及人为因素进行全面审查来实现的，从而提供全面的保护和安全增强。 [3]
渗透测试
渗透测试是一种网络安全实践，Zokyo 进行授权的网络攻击，以在恶意行为者利用潜在的系统弱点之前将其暴露出来。这种方法有助于识别漏洞，加强安全防御，并评估潜在漏洞的影响。Zokyo 的安全专家采用先进的模拟真实世界攻击者的策略、技术和程序，旨在针对高风险的网络资产。他们的方法包括评估关键数据的潜在风险，了解攻击者的动机和目标，提供可衡量的结果以评估关键资产的风险，以及识别和解决可能导致未来妥协的漏洞和错误配置。然后，Zokyo 提供高级管理摘要报告、用于重现发现的技术文档、用于验证结果的基于事实的风险分析，以及用于改进的战术和战略建议。每个渗透测试都根据客户的环境进行定制。 [3]
Web应用程序安全
Zokyo的渗透测试服务通过识别漏洞和错误配置来帮助保护Web应用程序的安全。遵循开放式全球应用程序安全项目（OWASP）Top 10指南，Zokyo的攻击性Web应用程序渗透测试包括：[3]
- 收集情报：收集公共信息以入侵用户系统。
- 创建测试用例：根据已识别的威胁和业务逻辑缺陷，构建定制的测试用例，并结合OWASP漏洞和CVE漏洞利用。
- 执行攻击性措施：使用OWASP方法进行广泛的渗透测试，复制攻击者的方法和工具来验证和利用漏洞。
- 全面且准确的报告：提供对可信威胁的详尽评估，确保零误报，并推荐纠正措施。
- 验证补救措施：协助工程团队验证所应用的安全解决方案的有效性。
支持的链
- LayerZero
- Protocol Labs
- Mysten Labs
- Movement Labs
- Linea
- BNB Chain
- Conflux
- Arbitrum
- Avalanche
- Base
- Chainlink
- Ethereum
- Aurora
- zkSync
- Solana
- Aptos
- Celo [5]
安全审计
Zokyo为多家公司和项目进行了多次安全审计并发布了报告，包括：[6]
- 1inch
- CORGI
- Fractal
- Hord
- IOTA
- MarsDAO
- Minterest
- Railgun
- Tigris
- UniFarm
- Wombat Exchange
- Wavefront
合作关系
Uplift
2022年1月5日，Zokyo与UpLift合作，成为其战略安全审计合作伙伴。最初的合作是智能合约审计，后来扩展到保护UpLift未来的项目和产品。Zokyo提供网络安全服务，包括渗透测试和基础设施测试，以增强UpLift的生态系统。 [7]
Galaxy Fight Club
2022年1月6日，Zokyo与Galaxy Fight Club (GFC)合作，这是一个跨IP、跨平台的实时玩家对玩家格斗游戏，位于NFT宇宙中。 此次战略联盟使GFC能够利用Zokyo的安全专业知识。 作为安全审计合作伙伴，Zokyo还提供资源来支持GFC安全地扩展其运营和未来的产品发布。 [8]
DeHorizon
2022年2月28日，Zokyo和Buidl Capital宣布与DeHorizon建立合作伙伴关系，DeHorizon是一家开发下一代元宇宙游戏生态系统的公司。在安全审计之后，Zokyo和Buidl Capital投资了DeHorizon，并承诺支持其长期愿景。此次合作旨在促进创建一个虚拟嘉年华，供所有元宇宙参与者在各种区块链网络上访问。 [9]
Struct Finance
2022年3月22日，Zokyo和Buidl Capital宣布与Struct Finance建立合作伙伴关系，Struct Finance是一个在去中心化金融（DeFi）领域提供结构化产品的协议。 这一战略联盟使Struct能够利用Zokyo的安全专业知识。 作为安全合作伙伴，Zokyo还提供资源，以帮助Struct安全地扩展运营并加速未来产品的发布。 [10]
AdaSwap
2022年8月1日，Zokyo宣布与AdaSwap建立合作关系，AdaSwap是一个基于Cardano的去中心化交易所（DEX）。此次联盟使AdaSwap能够利用Zokyo的安全专业知识来加强其平台。作为Web3安全审计合作伙伴，Zokyo为AdaSwap提供资源，以确保安全的可扩展性并促进未来的产品发布。[11]
Palmswap
2022年9月2日，Zokyo宣布与Palmswap建立合作伙伴关系。Palmswap是一个专注于永续合约的DeFi平台。此次战略联盟使Palmswap能够利用Zokyo的安全专业知识来加强其平台产品。[12]
Acquire.Fi
2022年9月14日，Zokyo宣布与Acquire.Fi建立合作伙伴关系，Acquire.Fi是一个位于Web3和投资交叉点的平台，旨在实现包容性的财富创造。 这种战略联盟使Acquire.Fi能够利用Zokyo广泛的安全专业知识。 [13]
SupraOracles
2022年9月14日，Zokyo与下一代预言机和跨链互操作性解决方案的领先提供商SupraOracles合作，该解决方案具有先进的密码学特性。 此次战略联盟旨在创新Web3领域，并增强使用Move编程语言开发的项目。 [14]
Shimmer 网络
2022年11月9日，Zokyo 宣布参与 Touchpoint 开放构建者计划，并与 Shimmer 网络合作。Shimmer 网络利用无手续费的并行有向无环图 (DAG) 账本，使用户能够构建和保护可定制的智能合约链。Zokyo 承诺通过提供安全运营和未来产品发布所需的必要资源来支持 Shimmer 和更广泛的 Touchpoint 生态系统。 [15]
Chirp
2022年12月20日，Zokyo宣布与Chirp建立合作伙伴关系，Chirp是一个专门从事物联网和高速无线宽带的去中心化全球无线网络。这项技术合作包括Zokyo在区块链设计、开发和安全方面为Chirp提供支持。 [16]
Global Interlink Marketing
2023年3月16日，Zokyo宣布与Global Interlink Marketing建立合作伙伴关系。Global Interlink Marketing是一个基于社区的平台，旨在增强GIL代币持有者在各种服务中的治理能力。此次战略联盟使Global Interlink能够利用Zokyo的Web3网络安全服务，包括智能合约审计、渗透测试和基础设施测试。 [17]
Rising Capital
2023年3月31日，Zokyo宣布与Rising Capital建立合作伙伴关系，以加强Web3的安全性并促进创新。 通过此次合作，Zokyo将提供安全服务，例如智能合约审计、渗透测试和其他网络安全措施，以支持Rising Capital及其公司网络。 [18]
VAF 合规性
2023年5月16日，Zokyo 宣布与 VAF Compliance 建立合作伙伴关系，以推进 Web3 中的风险分析、创新和安全性。 今后，Zokyo 承诺提供安全服务，例如智能合约审计、渗透测试和其他网络安全措施，以支持 VAF Compliance 及其公司网络。 [19]
BuidlersTribe
2023年5月29日，Zokyo宣布与Web3原生孵化器BuidlersTribe建立合作伙伴关系，以增强Web3领域的创新和安全性。作为生态系统合作伙伴，Zokyo承诺提供安全服务，例如智能合约审计、渗透测试和其他网络安全措施，以支持BuidlersTribe的创业支持生态系统。 [20]
Conflux
2023年7月17日，Zokyo宣布与Conflux Network建立合作伙伴关系，旨在加强Conflux生态系统内的安全并促进创新。作为此次合作的一部分，Zokyo承诺提供安全服务，例如智能合约审计、渗透测试以及其他网络安全措施，以支持在Conflux Network上构建的项目。 [21]
Andromeda
2023年9月11日，Zokyo宣布与Andromeda Protocol建立合作伙伴关系，旨在加强安全并促进使用Andromeda操作系统（aOS）的项目的创新。在此合作中，Zokyo承诺通过提供全面的安全服务来支持和优先考虑Andromeda Protocol网络中的项目。这些服务包括源代码分析、智能合约审计、区块链协议审查、渗透测试等。 [22]
FailSafe 和 Mamoru
2023年10月24日，Zokyo、FailSafe 和 Mamoru 联手合作，共同应对日益增长的关于网络安全威胁和漏洞的担忧。 他们汇集了各自的专业知识，创建了强大的措施，以保护 区块链 和 Web3 技术中的数字资产和交易。 此次合作旨在为这些领域面临的独特挑战提供全面的安全解决方案。 [23]
Linea
2023年10月31日，Zokyo宣布与ConsenSys开发的Layer 2 zk-Rollup平台Linea建立新的生态系统合作伙伴关系。此次合作旨在加强Linea平台上创新项目的安全部署。Zokyo承诺作为合作的一部分，为在Linea上开发的dApps提供优质的数字资产安全服务和解决方案。 [24]
