网址：https://www.johnwick.io
守护价值互联网，提供创新的深度安全测试服务。
降维安全实验室 JohnWick Lab 由百度安全、360 企业安全、看雪研究院等国内著名安全团队的核心成员创立。曾为微软、Google、360、腾讯、Facebook 等互联网独角兽公司输出安全能力，旨在打造区块链最全面、最有深度的服务解决方案，为区块链生态安全保驾护航。公司秉持「知攻击，善防守」的核心理念，围绕区块链生态环境，提供深度渗透测试、智能合约审计、整体安全解决方案、第三方监控预警、威胁情报输出等服务。
分析 | 降维：Grin隐私性被破坏是危言耸听:降维安全实验室CEO付东亮表示，研究人员Lvan Bogatyy发布的《Breaking Mimblewimble’s Privacy Model》，声称可以用极低的成本破坏Mimblewimble协议的隐私性，存在非常大的谬误。
Lvan Bogatyy研究认为，在网络中部署足够的节点，可以在交易打包前，从内存池中获取原始交易数据（未被CoinJoin混合的数据），并且通过在交易路径中监听“蒲公英网络”的方式，破坏MimbleWimble协议的匿名性，从而侦测到交易双方的信息。但实际上以Grin为例，无论使用在线交易（交易双方必须在线签署交易）或离线交易（通过文件传输签署交易，类似商业合同电子签名），Grin的初始发送地址都是一次性的临时地址（或者说根本不存在地址这个概念），且无法与其他相关地址进行分组匹配，从而无法破坏隐私性。
Grin是一个遵循比特币原教旨主义，并且通过技术革新，提高区块确认速度和减少区块体积的新链。现在这条链处于早期，但是已经拥有3000个以上节点。每个块的数据，并非全都是用户交易，其主要内容是匿名集。在最近1000个块中，有22%仅有一个交易TX，有30%不包含TX。用户交易信息永远不会超过Grin自身匿名集的大小。所以Grin的用户并不用担心所谓的隐私泄露问题。当然，Grin还有一些其他的隐私保护措施，可以参考Grin的源码及官方开发团队的信息。[2019/11/19]
由降维安全实验室核心成员领队，模拟真实攻击环境，对合作企业提供全方位、深层次的安全漏洞检测服务，旨在第一时间发现企业应用中存在的安全漏洞。
声音 | 降维安全实验室：Coinomi钱包漏洞会使用户密码被“中间人”窃取:降维安全实验室（johnwick.io)发布消息称，Coinomi钱包存在严重漏洞，用户配置Coinomi钱包期间，当用户输入密码时，Coinomi应用程序会抓取用户在密码文本框中的输入，然后将其以明文形式静默发送到Google的拼写检查服务，如果此过程遭受中间人(MitM)攻击，攻击者可以记录密码并窃取钱包内的数字资产。降维安全实验室建议Coinomi钱包的用户密切关注自身的数字资产安全，其他钱包APP也应排查自身是否也存在类似风险，以避免给客户造成更多的损失。[2019/2/28]
智能合约审计服务以业内知名安全专家团队人工审计为核心，结合降维安全实验室开发的 Autoaudit For Smart Contract 智能合约审计辅助工具，可有效提升审计覆盖度和准确率，全方位检测智能合约代码中存在的问题。
动态 | Everipedia合约全项通过降维安全实验室智能合约安全审计:据降维安全实验室(jonhwick.io)报道，EOS项目Everipedia全项通过降维安全实验室智能合约安全审计。Everipedia（IQ）是世界上第一个点对点百科全书项目，团队基于对技术的严谨以及对用户负责的态度，向全球区块链安全能力服务提供商降维安全实验室提交了其EOS智能合约安全审计申请。目前，降维安全实验室已完成全部的审计工作，此次顺利的通过降维安全实验室的审计，证明了Everipedia合约的安全性以及完整性。[2019/2/12]
为有效降低交易所数字资产被盗风险，我们为交易所提供定制化的安全整体解决方案。从区块链生态的攻击链入手，在攻击发生前、中、后三个关键环节来进行预判、报警、溯源。
依靠对真实攻击过程的技术回溯还原完整攻击过程，与业内合作伙伴进行威胁情报共享以及攻击者网络画像。帮助企业进行法律证据固定及找回丢失资产。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。