Web3的成功取决于创新的模式，特别是要解决不同应用架构所带来的全新的安全挑战。CoinTime邀请了GoPlus的创始人Mike，来谈谈Web3的安全挑战和GoPlus的未来。

GoPlus 是什么？是如何诞生的？根据你的判断，市场为何需要 GoPlus 这样一款产品？

Mike：GoPlus可以理解成是一个云的安全引擎，通过API的方式给其他Web3应用提供安全服务。包括钱包，Defi应用、行情软件、浏览器等等。GoPlus主要解决的是c端用户的安全问题。

GoPlus可以实时识别用户的风险行为，比如空投诈骗、风险授权，虚假资产等。这里提到的风险基本包括两类，第一类是资产类本身的风险，像 token和IP本身的这些风险。另一类是使用场景上的风险，比如说用户在转账、授权的时候会遇到的风险，GoPlus能够进行实时处理的机制并不复杂，当用户触发风险场景的时候，GoPlus会把这些风险样本传到云安全引擎里，识别之后就会返回一个结果，具体的数据就会返回到应用里面，非常直观。

GoPlus目前是全球最大的提供to c安全的服务商，现在每天有400万家的有效调用，在整个全网的用户覆盖率基本能达到40%以上。预期在今年的上半年，这个数字可以达到60%以上。

促使我们做出GoPlus这样一款产品的核心逻辑还是用户需求。我们看到了真实的用户需求，团队也有很扎实的产研背景，尊重这些需求，然后才是做出一款可以带来价值的产品。我们发现骗子的手段其实都非常简单粗暴，很多人可能辛辛苦苦攒了一辈子的钱，就因为一次风险操作，一夜就被归零了。我们不能解决所有的风险，但是我们可以通过技术手段为用户提供一种风险报警服务。再进一步，我们是不是可以为用户提供一种并不昂贵的，人人都可以使用的安全报警服务。

通过数据，GoPlus发现了多少种scan？集中在哪个链呢？

Mike：不能简单的看数字，每个公链上面的应用的数量其实不一样的，用户量越大的链，发生scam的数量和比例其实也就会越高。。举例来说，BNB链因为本身用户量就很大，它的应用数量可能是其他所有区块链上面的应用数量的集合，所以面对的攻击就相对会多很多。

GoPlus主要检测的是攻击合约，整体来看有问题的合约比例可能超过10%。即使是现在这个熊市的阶段，攻击事件和攻击的所涉及到的金融的数量也是在不断的增长的，并没有因为熊市就少了。攻击者真的是非常卷，即使在熊市的时候依然非常的“努力”。

最开始我们看到的只是零散的攻击者，覆盖面也没有那么广。但是到现在，全球范围内我们能监测到就有8~9支技术能力非常强的、专门针对C端用户的攻击团队。这些团队每天做大量的假合约，做大量的假的APP，包括去刷谷歌的排名，购买钓鱼网站的广告，广泛去发勒索邮件、钓鱼邮件。你会看到他们在不停的越来越快的迭代。因为GoPlus的用户覆盖率比较大，导致GoPlus承担了主要攻防的责任。这些成熟的攻击团队在新的攻击方式上线之前，会先看GoPlus能不能检测出来，如果GoPlus检测不出来，他们才会广泛去发，如果GoPlus检测出来，他们就干脆不上线，再去开发新的攻击方式。

如果牛市到来，越来越多的用户从进入到Web3，各种攻击的频率只能是越来越高。所以，用户需要作为一个独立的个体，去认知这些风险。及早的去建立自己的安全的认知，建立自己安全防护是非常有必要的。

GoPlus如何兼顾安全性和易用性？

Mike：我认为不存在绝对的安全，这是一个动态的过程。如果想寻求绝对安全，那就代表肯定也是足够难用。随着技术迭代，安全性和易用性一定会同时优化，会变得更好。但是攻击者的手段是非常复杂，并且非常巧妙的，有太多案例。很多时候，攻击行为真的是一个“吃”想象力的事儿，就不单是“吃”技术能力那么简单。随着整个技术的发展，一些新的使用习惯的产生，就会诞生一些新的攻击方式。

GoPlus未来会转型做to b的安全服务吗？

Mike：这个涉及到我们理想的发展节奏。GoPlus比较擅长的其实自动化和算法，数据越大，数据精度越高，风险样本的完整度越好，才能更有效的去推动安全能力的不断迭代。GoPlus仍然是由数据驱动，通过引擎快速迭代，然后快速同步的这么一个整个的工作流程。所以，是不是要转型 to b，GoPlus第一会考虑自动化和算法是不是够先进，第二会考虑覆盖的用户量是不是足够大，第三会考虑覆盖的资产类别类型是不是足够多，这三点如果满足的话，其实是匹配我们的能力模型的。在这之前，我们不会去超出我们能提供的安全服务的能力范围或者我们业务边界，更多的可能是通过合作的方式。

GoPlus目前是不挣钱的，说对于我们来说，目前主要目标还是做规模，让我们服务的用户覆盖率能够达到预期的目标，只有规模够大，GoPlus才能形成有效的安全迭代。

2023年GoPlus会在自己的生态市场里面，面向合作方的提供安全服务，通过市场去做营收。欢迎安全从业者或安全厂商来跟我们一起合作，GoPlus希望能把更好的安全服务能够提供给需要安全服务的人。

为了阅读方便，访谈内容经过编辑。