序

市面上關于區塊鏈安全的資料比較少，零時科技所做的項目基于傳統網絡攻防技術但又高于傳統技術，既要能做代碼審計，又需要有滲透測試的基本功，還需要有二進制和內核驅動的技術功底。如果能將一些攻防和分析的實例寫出來，以后市面上就多了一本閃光的讀物，能讓更多的從業者提升水平，更高質量地守衛區塊鏈的安全。

做一件事之前，我們首先要想：為什么要做，做這件事的意義是什么？這兩點一定要想清楚。寫這本書的意義在于給這個行業的從業者多提供一個學習的途徑，讓愛好者多一個就業的通道。人就是這樣，有時候給予比收獲獲得的快樂多得多。

記得四葉草公司年會的時候我對同事們說過一段話：“人就像一塊石頭。石頭有大有小，把石頭扔到湖里，漾起的漣漪一定是不同的，小石頭漾起的漣漪圈小，大石頭漾起的圈大。我們人就和這石頭一樣，能量大的輻射的范圍就大，能量小的輻射的范圍就小。我們要做的就是把‘石頭’變大，讓它能夠漾起足夠大的漣漪，影響到更多的人。”

這段話也是網絡安全行業的一個縮影，網絡安全行業看上去比傳統行業的規模和量都要小，可是這個行業承載的使命卻是一個“大石頭”，金融、電力、交通、通信、醫療等行業離不開它，云、大數據、物聯網、區塊鏈、人工智能等產業也離不開它。這些鏈條如果出了安全問題，那就都是大事，甚至有可能威脅生命。所以我們網絡安全從業者要好好打磨和修煉自身，不斷學習，自身強大了，才有力量給安全行業做更多貢獻。

“蓄不久則著不盛，積不深則發不茂。”學習別人的長處，謙虛前行，不為當前微小的成就自喜，要明白山以高移，谷以卑安。

欲勝人必先勝己，要和自己較量才有資格和別人比，做好當下才能迎接未來。

馬坤，四葉草安全創始人