Introduction to SEAL | samczsun

加密貨幣生態系統在 2018 年前後面臨嚴峻的安全挑戰。當時安全最佳實踐遠未成熟，大量小型項目每天啟動，生態中缺乏統一的安全標準。在這種背景下，少數深度參與安全研究的人物（如 Zack xbt）逐漸演變為信任樞紐，幾乎所有安全事件和漏洞報告都要經由這些人來協調。這個模式的弊端日益凸顯：關鍵人物容易不堪重負，且隨著社群規模擴大，資訊洩露風險急劇上升。攻擊者可能潛伏在半公開的 Telegram 頻道，伺機竊取有人提出的安全求助，他們有 30 至 60 分鐘的窗口時間在白帽黑客之前找到並利用漏洞。

意識到這些問題後，講者在 2022 年設計了「快速響應小組」框架，核心思想是讓獨立的安全節點彼此互聯，在應急時能快速協調，縮短反應時間。但這個想法最終未能推進，因為它需要跨越一道難以逾越的實施障礙：是否每個人都同意這是問題？是否都認同這個解決方案？如何激勵參與？

轉折點出現在 Viper 零日漏洞事件。這個高危漏洞完全繞過了 Ry 鎖機制，導致使用該協議的 Curve 等項目的資金池遭到清空，損失超過 5000 萬美元。事件發生時，多個獨立的作戰室同時啟動，試圖分類處理信息，結果是極端混亂——每個小組都試圖獨立聯絡 Curve 和相關項目，最後才將分散的資訊集中到一處。這次災難性的協調失敗，讓整個生態系統清晰地看到了問題所在。

隨後，講者與白帽黑客 P Kacho 討論了這一事件，突然意識到自己之前的「快速反應小組」設想正是解決之道。他召集了 40 位深度信任的安全研究人員進入一個專屬群組，幾小時內框架成型，幾天內完成了自動化機器人，並向整個加密社區宣布了 C91 項目。區別於一般的通知系統，C91 的核心是建立一個高度可信、高效協調的應急網絡。

五年多過去，C91 已處理超過 12200 個工單。其中最令人矚目的案例是 Tapioka 社交工程攻擊——講者的團隊在攻擊者完全控制受害者資產之前，在數分鐘內建立作戰室、找到受害者、恢復了超過 70 萬美元的資金。類似的成功還包括應對 Radiant Capital 遭受的攻擊、Twitter 賬戶被盜等多次重大事件。為了進一步完善，Seal 還制定了作戰室的最佳實踐指南，建立了專門熱線以便與大型項目和區塊鏈及時溝通。