Cointime

扫码下载App
iOS & Android

读懂Doppel :结合AI防范Web3钓鱼事件,a16z参投的品牌保护平台

Web3 领域的钓鱼诈骗活动层出不穷,即使是“加密老手”也可能踩坑。1 月 2 日,Nest Wallet 首席执行官兼联合创始人 Bill Lou 在试图领取他认为是真正的 LFG 空投时遭遇网络钓鱼攻击,损失 52 个 stETH(约合 12.5 万美元)。Lou 表示其点击了谷歌搜索顶部一篇文章中的链接,该链接指向了一个诈骗网站。“我看到一篇空投指南文章,并点击链接签署了一条消息,我甚至没有质疑过。”
随着 Web3 生态进一步发展,安全问题愈加重要。除了考虑针对协议代码漏洞进行的攻击和域名劫持等“技术流”攻击以外,每个项目方还要考虑来自社交媒体平台的潜在风险。账号被盗、或者遇到相似假账号发布钓鱼链接,这种诈骗活动与项目安全性无关,但仍会损失项目方的品牌形象。围绕这一细分领域,由 AI 驱动的品牌保护平台 Doppel 引起了资本的关注,1 月 24 日,Doppel 获得了 a16z 领投的 1400 万美元融资。

Doppel 简介

诞生于 2022 年的 Doppel,旨在为项目方提供应对大规模数字风险的解决方案。两年间,Doppel 已经在 Web3 领域积累了诸如 Coinbase、OpenSea、Magic Eden 等知名客户。通过其强大的人工智能模型,Doppel 可对数百万个网站、社交媒体帐户、移动应用程序、付费广告等进行扫描,并对涉及品牌侵权和钓鱼诈骗行为进行分类,检测到威胁时自动将其删除。
Doppel 的运营模式看起来很简单,与平台合作,然后为其提供基于 AI 的检测威胁信息并删除的服务。首先与尽可能多的平台进行集成,包括社交媒体平台、域名注册商等,以实现数据源和警报修复的真正端到端自动化。在此基础上,Doppel 与平台建立战略关系,以更好地协同合作、共享信息,在面对潜在威胁时能够采取更积极主动的应对措施。
据介绍,Doppel 涵盖的社交媒体渠道包括 Instagram、Twitter、TikTok、Telegram、Discord 和 Reddit 等。此外,Doppel 还可跟踪 Appple、Google、Chrome、Firefox 以及众多 APK 网站以应对恶意模仿的应用程序。
随着 WormGPT 和深度伪造工具的出现,针对性的诈骗活动大规模出现,Doppel 部署了零样本学习计算机视觉语言模型将安全分析师工作流程自动化,可以在信噪比结果和解析速度上实现更好的性能。
Dopple 在官网上将其业务分为,防网络钓鱼、VIP 保护、识别网络威胁和防盗版、防侵权五个方向,机构或个人用户可以根据自己的需求预定服务演示。

发展及融资

a16z 投资的又一个安全公司

1 月 24 日,Doppel 宣布完成 1400 万美元 A 轮融资,a16z 领投,Strategic Cyber Ventures、Okta 副主席兼联合创始人 Frederic Kerrest、Datadog 首席信息安全官 Emilio Escobar、Capital One 首席技术风险官兼执行副总裁 Andy Ozment、Chainguard 总裁 Ryan Carlson、Material Security 联合创始人兼董事长 Ryan Noon、 Octant 联合创始人 Ramsey Homsany、OpenAI 研究科学家 Prafulla Dhariwal 等新投资者、以及 South Park Commons、SVAngel、Gokul Rajaram、Sabrina Hahn 现有投资者参投。
在 Doppel 之前,a16z 曾在 2023 年 3 月投资了 Web3 安全公司 Stelo,Stelo 主要面向用户和开发者,在用户使用钱包进行交易过程中,Stelo 的浏览器扩展程序可以为用户解释每一笔交易和签名,充当钱包的“防火墙”。
Stelo 最初定位为面向独立钱包,但随着各种 Web3 应用开始推出嵌入式钱包,Stelo 的价值逐渐被弱化,并且还面临诸如 Wallet Guard、Pocket Universe 等抢占市场的精品,在融资 7 个月后,Stelo 宣布关闭服务。
Doppel 与这些防钓鱼诈骗解决方案不同的是,Doppel 的业务面向 B 端。相比于使用复杂的技术监测钱包交易、在保护用户资产的最后一道防线上努力,Doppel 的业务价值更侧重于保护项目方不被钓鱼诈骗活动影响品牌声誉,在风险的第一站设防。
a16z 在解释对 Doppel 的投资时提到,随着公司的发展,冒充账号频出,曾经罕见的情况已经变成了每小时都会出现的问题。a16z 的内部安全团队花了几个月的时间寻找解决方案,以应对每天创建的新冒充帐户的冲击。
与 Doppel 合作后,a16z 的安全团队测试发现,Doppel 在检测和消除流行社交网络中的威胁方面通常速度快 3 倍,并且提供了许多大型现有企业无法提供的平台覆盖范围。在短短两周的概念验证中,Doppel 就完成了 a16z 现有解决方案全年工作量的一半左右。

客户也成 Doppel 投资方

Doppel 由两名前 Uber 软件工程师 Kevin Tian 和 Rahul Madduluri 创建,他们曾参与构建了 Uber 的 AI/ML 系统。Doppel 最初定位为 NFT 欺诈检测公司,并在 2022 年 5 月完成了 FTX 领投的 500 万美元种子轮融资。
2022 年,Doppel 与 Dapper Labs、Yuga Labs 和 Magic Eden 等 NFT 领域的知名机构建立了合作关系,构建了一个实时跨链监控平台,在以太坊、Solana 和 Polygon 上对近 1 亿个 NFT 建立了索引,检测出了 3700 万个潜在的伪造 NFT。
NFT 市场 MakersPlace 曾因为有人在其上售卖盗版作品而受到争议,与艺术家合作的方式起到的作用有限,Doppel 为 MakersPlace 提供了艺术监控服务,其 NFT 索引和下一代计算机视觉模型可以在几分钟内检测区块链上的版权侵权行为。此外,它还可以区分公然的抄袭骗局和善意的粉丝衍生品,维持艺术家的社区存在感。
Magic Eden 也曾为虚假账号而困扰,除了模仿 Magic Eden 官方的虚假账号外,还有许多在简介上写着「Magic Eden support」、但并不在 Magic Eden 上交易的 NFT 品牌。Doppel 与 Magic Eden 也有合作关系,Doppel 的人工智能平台通过图像和标志检测模型的组合,可以标记并解决其他提供商未能发现的案例。此外,Doppel 的 NFT 索引器还可以监测空投诈骗行为,并将监测结果通知交易平台。

图源:Doppel

这一年,Doppel 筹集了 500 万美元的种子基金,参投方非常豪华。领投为 FTX Ventures,此外 Spartan Group、Solana Ventures、Polygon Labs、OpenSea Ventures 和 SV Angel 等机构参投,明星投资人 Balaji Srinivasan、Magic Eden 联创 Zhuoxun Yin 也有参与。
SV Angel 在近一年很少出手,因而关注度较低,实际上其在过去的几年间参与了 Coinbase、Helium 和 Uniswap 的 A 轮融资。此外,Signal Sciences 前联合创始人兼 Etsy 首席信息安全官 Zane Lackey 即将加入 Doppel 的董事会。
机构、知名人物都有着被作为钓鱼诈骗诱饵的风险。Blast 推出之后,就曾有欺诈者冒充 Paradigm 创始人 Matt Huang 发布钓鱼链接获利数十万美元;Cointelegraph、WalletConnect、Token Terminal 等项目的官方邮箱也都曾在被盗后向用户发送了网络钓鱼邮件。随着 Web3 生态的活跃,Doppel 所专注的赛道仍有潜在市场空间。

评论

所有评论

推荐阅读

  • 中共中央、国务院印发《关于发展新质生产力的意见》

    10月9日,据新华社报道,中共中央、国务院印发《关于发展新质生产力的意见》,共七个部分、十九条。意见提出,以科技创新为引领,以全要素生产率大幅提升为核心标志,坚持创新主导、改革为要、因地制宜、先立后破。在产业方面,意见要求培育壮大新兴产业,前瞻布局量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信等未来产业,并全面实施「人工智能+」行动,加快推进人形机器人等新一代智能终端场景应用。在激励与金融支持方面,意见提出建立企业研发准备金制度、提高企业研发费用加计扣除比例,完善长期资本投早、投小、投长期、投硬科技的支持政策,壮大耐心资本,丰富科技创新债券产品体系,支持优质科技型企业上市融资,优化科技型企业并购重组、股权激励等制度。意见同时强调,不能脱实向虚、贪大求全、搞泡沫化,严禁借发展新质生产力之名违规滥用政策,对一哄而上、盲目投资等造成重大损失的严肃追究责任。

  • 美国对AI服务器电源等产品发起337调查 立讯精密、工业富联等20家企业列名

    10月10日,据同花顺消息,美东时间10月9日,美国国际贸易委员会(USITC)发布公告,对「特定垂直电力传输系统、其组件及含该系统的计算系统」发起337调查,针对AI服务器供电环节,共20家企业列名,包括立讯精密、工业富联、鸿海、鸿佰科技、台达电子、广达与云达、英飞凌、芯源系统、伟创力、天弘科技等,横跨中国大陆、中国台湾地区及美国、德国、新加坡、加拿大。调查源于马萨诸塞州电源模块厂商Vicor于9月9日提交的投诉,指控涉案产品侵犯其专利,请求发布有限排除令和禁止令,这是Vicor三年内第三次发起同类投诉。按USITC程序,立案后45天内将确定结案目标日期,本案距正式结论尚需较长时间。

  • Robinhood Crypto正与T.Rowe Price Digital Assets探索推出股票代币

    10月10日,Robinhood Crypto 正与管理资产规模达 1.9 万亿美元的 T. Rowe Price Digital Assets 探索在 Robinhood Chain 上推出与主动管理型 ETF 挂钩的股票代币。相关合作处于探索阶段,潜在产品的推出需完成法律尽职调查、获得发行方董事会批准、公布最终条款并取得相关司法管辖区的监管批准。目前无法保证合作推进或产品推出,具体形式、时间及适用地区尚未确定。

  • 英伟达被曝停产RTX 5090 顶级游戏显卡让位给高价专业卡

    10月10日,英伟达可能停产最强的消费级显卡RTX 5090,把核心芯片留给售价更高的专业显卡。硬件爆料者MEGAsizeGPU称,未来生产的GB202芯片将全部供应RTX PRO系列,不再用于RTX 5090;另一名爆料者hongxing2020晒出疑似工厂通知,称中国特供版本也在停产范围。两者使用同系列GB202芯片但价格相差很大:RTX 5090配备32GB显存,首发价1999美元;面向AI开发与设计的RTX PRO 6000拥有96GB显存,官网标价1.6万美元,为前者的8倍。RTX 5090此前已在美国市场缺货,第三方卖家一度挂出9600美元,若停产属实消费者今后只能依赖剩余库存。另有爆料称,英伟达准备推出24GB版RTX 5080取代RTX 5090成为最高端游戏显卡,而现款RTX 5080的CUDA核心数量仅约RTX 5090的一半,4K游戏性能低约30%。

  • 俄美元首通话 普京称俄目前不可能恢复与乌谈判

    10月10日,俄罗斯总统助理乌沙科夫当地时间10日凌晨介绍了俄美两国领导人通话的有关情况。乌沙科夫表示,普京在通话中详细介绍了俄罗斯为回应乌克兰武装部队实施的恐怖袭击而采取的措施。普京表示,乌克兰方面试图破坏俄罗斯国家杜马选举并对民众实施袭击,导致立即恢复谈判的可能性遭到破坏。普京还指出,乌克兰方面试图阻止俄罗斯军队推进的企图没有任何成功的前景,俄军目前完全掌握战场主动权,并正在持续向前推进。普京强调,由于乌克兰方面的立场,特别是其试图破坏俄杜马选举的行为,目前不可能恢复与乌克兰的谈判。特朗普已指示将普京在通话中传递的信息转达给乌克兰代表团。乌沙科夫称,关于举行普京与特朗普双边会晤的问题,双方目前尚未进行具体讨论。(央视新闻)

  • Telegram 内置 Gram 钱包更名为 Money 并向全体用户开放

    10月9日,Telegram 已将其原仅向部分用户开放的钱包服务“Gram wallet”更名为“Money”,并正式向全平台超过十亿用户全面推出。“Money”是针对 Gram 代币的内置钱包,支持存储、转账以及购买平台礼物与收藏级用户名。 此外,配套交易平台“Walt”提供超过 300 种资产服务,涵盖代币化股票、贵金属、永续合约及理财收益项目。用户可通过“Walt”向“Money”钱包进行即时划转且免收网络手续费。官方同时提示,加密资产投资存在相应风险。

  • Blockchain.com 寻求批准开展预测市场和加密货币衍生品交易

    10月9日,加密资产平台 Blockchain.com 已向美国商品期货交易委员会(CFTC)提交申请,寻求获得指定合约市场(DCM)和期货佣金商(FCM)牌照,以向美国用户提供事件合约(预测市场)及加密货币衍生品交易服务。

  • 贝森特:美国本周可能查扣约 10 亿美元与伊朗相关的加密货币

    美国财政部长贝森特周四在 Newsmax 于华盛顿举办的 NPolicy Summit 上表示,我们本周可能会查扣 10 亿美元的加密货币,并称「我们知道它在哪里,我们正在孤立他们」。贝森特表示,特朗普政府对伊朗的举措已从「极限施压」转为「绝对孤立」,措施包括海上封锁、限制航空出行及切断陆路通道,阿联酋和阿曼正与美方合作,美方也在与巴基斯坦和土耳其合作切断所有进出伊朗的陆路通道。

  • Zcash 开发团队计划于明年 1 月引入抗量子签名以保护公开支付

    隐私加密货币 Zcash(ZEC)开发团队计划于明年 1 月在网络中引入后量子签名操作码,以支持基于哈希的签名技术,从而抵御潜在的量子计算攻击。该方案主要针对透明(公开)支付池,目前约有 70% 的 ZEC 存放于该池中。尽管开发者将 1 月定为目标期限,但具体的网络激活时间尚未最终确定。 该升级旨在防止攻击者利用现有公钥反向推导私钥并伪造支付授权。此外,Zcash 节点验证程序 Zakura 还推出了一项基于私密信息检索(PIR)的钱包工具,允许用户在查询多地址余额时不向服务器泄露地址间的关联性。此前,以太坊研究员 Justin Drake 曾警告人工智能可能加速破解传统加密算法,并呼吁加密货币持有者应对潜在的安全威胁。

  • Web3数据和AI公司Validation Cloud完成1000万美元新一轮融资

    Web3数据和AI公司Validation Cloud宣布从True Global Ventures获得1000万美元融资,该公司计划利用这笔资金扩展其AI产品,实现对Web3数据的无缝访问。 据介绍,该公司的产品平台由三个部分组成:质押、节点API以及数据和AI。在质押方面,Validation Cloud的质押资产已超过10亿美元。Validation Cloud的一些客户包括 Chainlink、Aptos、Consensys、Stellar和Hedera。