黑客创业史：Fireblocks，半年估值翻3倍，Web3领域的Shopify

作者：阿法兔

根据美国联邦贸易委员会的数据：2020年10月至2021年3月期间，因为安全问题，有将近7000人在加密领域损失的金额达8000多万美元，比一年前增加了1000%。

作为加密生态中的重要基础设施，Fireblocks这个公司值得研究。创始人是以色列Hacker出身，连续创业者，估值在半年翻了三倍，今年3月他还参加了国际清算银行的创新峰会，作为企业家代表谈了对数字资产的看法。

Fireblocks的创业究竟是一个怎样的故事？Fireblocks的发展能给今天的创业者和投资人带来了怎样的启示？它的估值是太高了吗？是本文试图探讨的几个问题。

注:本文版权归原作者阿法兔所有，未经原作者允许不得转载本文内容，否则将视为侵权，转载或者引用本文内容请注明来源及原作者。本文内容仅用于信息展示和分享，不对任何经营与投资行为进行推广与背书，本文不提供任何投资建议。

公司简介

2018年成立的Fireblocks，核心技术产品主要由FireblocksNetworks和基于MPC的钱包基础设施组成。

FireblocksNetwork，本质上是一类信息传递基础设施层，允许机构目前在不同的区块链上进行安全结算，而不容易受到各种攻击，并对操作过程进行了简化。Fireblocks目前在为1000多家金融机构提供服务，从对冲基金、交易所再到到世界上的知名大银行，还与很多支付服务提供商进行合作，也曾经监控到很多资产被非法转移的案例。

客户见上图，主要包括银行、金融科技公司、交易所、流动性提供商、场外交易商和对冲基金等，主要业务是构建安全基础设施和托管服务，帮助客户安全地管理各种产品和服务的数字资产。

什么是MPC？

MPC，多方安全计算

安全多方计算能使彼此不信任的多方正确计算任何函数，同时还能保证各方输入和输出信息的私密性。可以理解为：多方分别拥有各自的私有数据，但是可以在不泄漏各自私有数据的情况下，进行协同计算，计算出关于各方私有数据的某一目标函数的结果。整个计算完成时，彼此各方均不知其他方的私有数据。

Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击:10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。[2022/10/9 12:50:21]

创始团队&创业故事

Fireblocks公司的创始人兼CEO是MichaelShaulov

2018-2019年之间，以色列安全工程师MichaelShauolov联合IdanOfrat、PavelBerengoltz共同创立了Fireblocks，由Shauolov担任CEO，过去的20年，三位创始人都活跃在网络安全领域。

三位创始人，中间的是Shauolov

加入Fireblocks之前，MichaelShauolov曾参与创立LacoonMobileSecurity，后被CheckPoint收购，Shauolov曾经在世界知名安全会议RSAConference、BlackHat和Infosec大会多次发表演讲。在从事商业之前，Shauolov在以色列军事技术单位(8200)开创了移动安全领域的先河，并因杰出贡献获得了以色列总统颁发的特别奖励。值得注意的是，Shauolov也在多家科技相关的风险投资机构有过任职经验。

安全团队：BlockSec成功拦截针对FSWAP 的黑客攻击:6月15日消息，BlockSec攻击检测系统在6月14日检测到针对FSWAP的攻击行为，并且成功阻断2笔攻击交易，拦截了3500 WBNB进入黑客地址。BlockSec正在同项目方联系归还被攻击资金。

BlockSec已经成功阻断了多起针对区块链项目方的黑客攻击行为，包括针对Saddle Finance、Equalizer Finance、HomeDao等项目的攻击，拦截了超过500万美金的数字资产进入黑客控制账户。[2022/6/15 4:29:33]

不过，Fireblocks初创之际，并没有大范围宣传，在正式推出产品之前，一直在专注研发工作。

开始创业的契机是什么？

2017年发生了一件大事，朝鲜骇客组织LazarusGroup入侵了四家韩国交易所，窃取了2亿美元的比特币。而当时Fireblocks现在的创始人Shaulov，正在CheckPoint工作，也是调查大规模网络漏洞的工作组的成员。

在那次调查中，Shaulov发现了两个趋势:

首先，网络犯罪分子的入侵趋势，从传统金融转向了数字资产

其次，当时的企业环境中保护数字资产较为复杂，并且缺乏解决方案。

这就是三位创业者联合创建Fireblocks的缘由：要构建一个易于使用的数字资产安全平台，通过使用MPC技术和正在申请专利的芯片隔离技术来保护私钥、API凭证，帮助金融机构保护数字资产免遭盗窃或骇客攻击。

融资历程

融资情况：半年估值翻了三倍

目前，Fireblocks共获得五轮融资：

2019年6月：A轮融资16MillionUSD；

2020年11月，B轮融资30MiilionUSD,Paradigm参投；

安全团队：UglyPeopleNFT的Discord被黑客入侵:4月17日消息，BlockSec告警系统于4月17日下午5点50分发现UglyPeopleNFT项目的discord被黑客入侵，攻击者正在扩散虚假mint链接，请不要点击公告中的虚假mint链接。[2022/4/17 14:29:43]

2021年3月，C轮融资133MiilionUSD,投资方包括RibbitCapital、Coatue、Stripes；

2021年7月，D轮融资310MillionUSD投资方包括SequiaCapita,估值25亿美金；

2021年12月，E轮融资550MillionUSD,投资方包括D1CapitalPartners，估值80亿美金；

Fireblocks的估值在短短6个月内飙升了3倍，现在是以色列三家估值最高的私营公司之一。

主营业务&商业模式

主要业务

根据Fireblocks的官网显示，它们的主要业务主要包括以下几类:

Crypto领域的SWIFT：首先是结算服务，旨在做Crypto领域的SWIFT，解决了之前各平台复杂、手动和有风险的结算工作流程。一个平台上连接到1200多个流动性交易所和交易方，实现即时结算、再平衡和支付。

MPCAsAService：提供可以安全地存储和转移数字资产的平台，同时保证客户和交易团队的运营效率。

Tokenization：通过Fireblocks的Token化引擎，可以部署稳定币和SecurityToken，在Fireblocks上管理mint、burn和Transfer的整个生命周期。

安全服务：结合MPC、密码学和硬件隔离的多层技术，保护资金安全；降低外部攻击、内部勾结和人为错误的概率。

报告：黑客大规模利用隐私浏览器Tor窃取比特币:金色财经报道，匿名网络安全研究人员“nusenu”的一份报告显示，今年黑客对隐私浏览器Tor产生了重大影响。他们利用这种影响来劫持加密货币交易，特别是针对比特币混合器服务。报告称，今年黑客控制了Tor 24％的出口中继，这比过去五年来要多。这使黑客能够窥探加密交易并将比特币资金重新定向到他们自己。[2020/8/12]

反/合规：与Crypto合规供应商进行了整合，用户可以自动检测并提示高风险交易。

政策安全：Fireblocks的工作流授权引擎，满足监管合规需求。

DeFi许可业务/DeFi：Fireblocks的安全钱包基础设施，可以在许可的DeFi项目中使用。，过企业级保护和可定制的治理和政策控制，访问用于交易、借贷和抵押的DeFi应用程序。在去中心化交易所进行交易，规划战略，设计DeFi投资组合。

商业模式：ShopifyforCrypto，市场需求点是什么？

Fireblocks可以帮助企业用户一站式处理各类安全或合规需求，包括所有策略和工作流程，所有需要企业完成的各类复杂的事情，Fireblocks都可以协助完成，有点像ShopifyForCrypto.

Fireblocks目前主要做的是ToB业务，客户包括银行，金融科技初创公司和其他金融机构，需求点在于，不少金融机构正在寻找一种解决方案来存储加密货币并使自己的资产负债表多样化。

Fireblocks的技术可以针对加密托管产品贴上白标也就是客户可以使用Fireblocks的产品，和自己的品牌集成。这样，金融机构就可以自己实施直接托管，而不必依赖第三方，有助于将数字资产用例从加密货币扩展到支付，游戏，NFT和数字证券，最终可以帮助企业关联数字资产业务。

Fireblocks给这些B端用户提供了安全的处理方式，也就是说，通过多方计算来处理私钥。具体地说，就是密钥生成由多个不同设备完成。

动态 | EOS竞猜类游戏Dice3D遭黑客攻击 损失10,569个EOS:据 PeckShield 态势感知平台数据显示：12月1日凌晨02:25-02:31之间，黑客rockrock1234向Dice3D游戏合约（guessfoxgame）发起211次攻击，共计获利10,569.346个EOS ，随即将所获资金转移至火币交易所账号（huobideposit）。根据当前EOS市场价格19.62元估算，黑客此次攻击获利超20万元。目前Dice3D游戏已暂停运营，合约正在实施升级。PeckShield安全人员初步分析发现，黑客采用的攻击手段和此前11月11日EOS.WIN遭受的攻击类似，均采用多个合约账号同时发送交易请求，利用前边的佯攻账号实施小额投注，在确保主攻账号获得更高概率后，加大投注额，进而获得高额奖金。PeckShield安全人员在此提醒广大游戏开发者和游戏玩家，警惕游戏风险。[2018/12/3]

Fireblocks还发起流动性合作伙伴网络，用户可以直接与30个不同的交易所连接，这样一来，场外交易台和做市商也可以通过Fireblocks在几个不同的交易所进行结算。

Fireblocks的用户

Fireblocks目前的B端用户有数百家。客户主要包括已经支持加密和数字资产的企业，以及正在考虑进入加密领域的企业。其客户包括全球的银行，加密原生交易所，贷款机构，对冲基金和场外交集客户等等，包括大量的寻求加入加密货币领域的传统银行，以及Revolut，BlockFi，Celsius，PrimeTrust，GalaxyDigital，GenesisTrading，Crypto.com等公司，还有上市公司Robinhood。

满足了何种需求

Fireblocks有点像“银行即服务”不过Fireblocks专注的是加密资产。

Fireblocks提供了与整个加密生态系统的大量集成性质的服务，因为企业如果想要从头开始并在内部构建这些集成，特别是，如果加密货币不是一家机构业务的核心要素，需要付出大量的资源，成本非常高。

出于反合规的需求，Fireblocks还与合规提供商Elliptic和Chainlysis进行了整合，企业用户可以根据规则进行标记和拒绝交易。

公司发展历程

2021年，随着加密市场的大热，Fireblocks也开始大步前进，宣布了很多和其他的合作项目：2021年6月，宣布和BSC合作，之后宣布了和Dogecoin、Solana、Celo、Songbird、Optimism、Arbitrum、Fantom、Avalanche、Cardano、Polygon、Crypto.com合作；

2022，继续拓展业务领域：收购FirstDigital，创建将数字资产与日常金融活动相结合的工具，为什么会收购FirstDigital呢？

面对消费者用加密数字资产支付需求的不断增长，支付服务提供商和商家正在积极寻求支持加密和数字资产支付的方法，但是，钱包集成成本通常非常高昂。特别是，如何进行手动KYC？如何进行AML筛选？其他链支付会比较复杂。于是，Fireblocks2022年2月，收购了稳定币和数字资产支付技术平台FirstDigital，继续拓展支付业务。

通过将FirstDigital嵌入到Fireblocks技术堆栈中，Fireblocks可以通过USDC，Celo和其他稳定币和加密货币扩大了对B2C，B2B，跨境和其他支付形式的支持。

2022年，官宣和Moonbeam的合作；

2022年5月，Fireblocks推出Web3引擎；

业务&营收数据

2021年，Fireblocks对2021年的收入预测持续上升，迅速扩大业务规模，其客户群从100个增加到800个，在一年中增长了600%的收入，最终达到5000万至1亿美元，在其平台上担保的资产翻了一番，达到2万亿美元。Fireblocks的员工，一年内从70人增长到260人，一半设在纽约，一半设在特拉维夫，并且还在持续增长中。

Shaulov认为，元宇宙和NFT行业的发展也会给Fireblocks带来一定的机会，很多游戏公司都在研究加密领域的布局，于是，2022年5月下旬，Fireblocks推出了自己的Web3引擎。

优势在哪？时间积累+先驱优势

关于公司的优势，Shaulov在一次采访中提到：

首先，Fireblocks给行业设定了标准，目前在安全资产托管业务这块，Fireblocks是占主导地位的；

其次，之前Fireblocks对关于NFT，DeFi和数字支付市场发展方向的规划和预测被目前的市场所验证了，很多业务的发展也和战略中设定的一样，相对顺利；

一年收入增长了600%

2021年，公司曾经四次更新年度预测，一开始收入预测是800万美元，后面发现还在增加，就调整为2500万美元，然后是3500万美元，最后调整为4500万美元。2021年，Fireblocks收入达到了6000万美元：一年内增长了600%以上，2022年，估计Fireblocks的预收入将会增加两倍。

投资人的观点

红杉合伙人RaviGupta认为：Fireblocks是“加密世界领先的后端基础设施。”RaviGupta还提出，Fireblocks的团队有很大的潜力，可以建立持久并且规模很大的业务，为加密原生公司、传统金融机构提供服务，Fireblocks的业务增长、产品交付质量、和客户反馈的指标都非常不错。

其他评价

一个问题：Fireblocks的估值是否过高？

六个月内，估值涨了三倍多？是不是涨的太快了？

针对这个问题，Shaulov是这样回答的：“目前公司估值确实有些高，但估值的飙升是因为业务扎扎实实在增长。2014年，出现了很多创业公司，拿到了很多钱，我们会觉得当时市场很多的产品和市场匹配都做的不够好。但是，市场到了今天，洗掉了不少公司，而整个市场的基础设施更好了。

今天这样的估值飙升，我认为和某个公司本身关系不大，主要是因为Covid-19大流行宏观经济波动有关，美元一直在超发，很多风险投资家的纸面和IPO中，都得到了惊人的回报，这为资金量带了更高的乘数，有些钱可能来的比较荒谬。”

Fireblocks是否会被收购？

Shaulov是这样回答的：“未来难以预测，但在分析今天的市场格局时，我们提供的价值很大一部分是源于Fireblocks的的网络，如果有谁收购我们，将失去很大一部分业务。例如，Coinbase收购Unbound后，就停止了与Unbound的大多数客户合作，PayPal收购Curv后，也不再和Curv之前的的大多数客户合作。

看看谁有能力收购Fireblocks，例如Visa？Visa有4000亿美元的现金，但这并不够。尽管传统机构有很多钱，但他们在加密领域远远落后，对市场理解不够，管理层和董事会也不一定有足够的动力。而Fireblocks正在巩固我们的主导地位，这将把我们带到未来的公共市场。”

如何看待竞争对手

巨头对Fireblocks的竞争对手的屡次收购，让Fireblocks获得了某种认可。关于竞争，Shaulov是这样看的：

“从技术上讲，Curv最接近Fireblocks的解决方案，Curv成立于2014年，最开始是为网络应用提供通用技术，后面决定进入加密领域，不过从Curv的业务上来看，市场渗透率还是有限。

而Unbound和Fireblocks相似度最低。Coinbase六个月前宣布希望进入钱包技术领域，本来想试图开发自己的产品，后来也和我们、其他行业研究人员聊了聊，发现自己做太麻烦了，就选择收购了Unbound，主要是开发能力和业务和Coinbase互补，特别是如果在以色列的中心建立起来之后。

Fireblocks给我们带来的思考：

技术出身的创业者，通常都具备很好的工程能力。Fireblocks是一个很好的观察案例，怎样沟通和合作，能在这么短时间就接入大量合作方？如何持续提升管理能力和商业化能力，应该如何训练自己对产品和商业的感觉？

这些都是需要持续思考的课题。

标签：LOCKBLOCKBLOCBLOblockchain手机客户端blockchain.pi翻译中文BlockAurablockchain平台交易

比特币交易所热门资讯