BlockSec 成为 SEAL Certifications 亚太唯一评估机构，共同推动 Web3 运营安全标准建设

原创已于 2026-06-16 14:47:00 修改 · 339 阅读

4 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#运营安全 #SEAL Certifications #Web3安全标准

于 2026-06-16 14:43:04 首次发布

过去几年，Web3 安全建设主要围绕智能合约漏洞展开。但随着行业不断成熟，越来越多重大安全事件已经不再局限于代码缺陷。多签签名者遭钓鱼攻击、项目域名被劫持、内部凭证泄露、运维权限失控，攻击者正在绕过经过审计的智能合约，转而直接攻击项目的运营体系。

行业正在意识到，仅仅依靠代码安全已经不足以应对新的威胁模型。

在这一背景下，运营安全（Operational Security）正在成为 Web3 安全建设的重要方向。而要让运营安全真正落地，行业需要的不只是经验分享，更需要一套可验证、可执行、可持续改进的统一标准。

近日，BlockSec 正式成为 SEAL Certifications 首批评估机构**（Certified Assessor）**之一。BlockSec 将与 **SEAL（Security Alliance）**及全球安全社区一道，共同推动 Web3 运营安全标准的建立与落地，并提供 SEAL Certifications 评估和认证服务。

过去几年，行业在智能合约安全方面取得了显著进步。大量协议在上线前都会接受专业安全审查。与此同时，攻击者也在不断调整策略。越来越多攻击并不发生在链上代码层面，而是发生在链下运营环节。包括：

多签签名者设备遭受钓鱼攻击
项目官网和 DNS 被劫持
内部账户凭证泄露
权限管理流程存在缺陷
应急响应机制缺失

这些问题往往不会出现在智能合约代码审计报告中，却可能直接导致资产损失。

对于许多项目而言，真正的挑战不再只是代码本身是否安全，而是如何建立一套覆盖人员、流程和基础设施的运营安全体系。安全建设的重点，正从代码是否安全的单点逐步扩展到整个组织是否具备抵御攻击的能力。

SEAL Certifications：让运营安全变得可衡量、可验证

SEAL（Security Alliance）是由知名安全研究员 samczsun 等人发起的非营利安全组织，长期参与安全事件响应、白帽协调、威胁情报共享以及行业安全最佳实践建设。过去几年，SEAL 在攻击事件应急响应、资产保护以及安全社区协作方面发挥了重要作用，并持续推动行业形成更加成熟的安全机制。

基于大量真实事件中的经验积累，SEAL 推出了 SEAL Certifications，希望将运营安全能力沉淀为一套开放、透明且可验证的行业标准。

与智能合约审计不同，SEAL Certifications 关注的是协议的运营安全能力。目前，该框架覆盖六大核心领域，共细化为 99 个可逐条核验的控制项：

多签运营（Multisig Operations）
资金库管理（Treasury Operations）
事件响应（Incident Response）
DevOps 与基础设施安全（Infrastructure Security）
DNS 与域名管理（DNS & Domain Registration）
身份与账户管理（Identity & Access Management）

这些领域正是近年来在大量安全事件中反复暴露问题的关键环节。

SEAL Certifications的正式认证需经过授权的评估机构完成独立评估。通过评估的机构将获得基于**Ethereum Attestation Service（EAS）**签发的链上认证凭证，认证结果公开透明且可验证。

对机构而言，SEAL Certifications 的价值不仅在于发现和改进运营安全中的潜在风险，更在于向用户、合作伙伴、机构客户以及投资方证明其已经建立起符合行业最佳实践的安全运营体系。对于需要与机构客户、支付伙伴、托管机构或监管相关方合作的项目而言，这类标准化认证也有助于降低尽职调查成本，建立更强的市场信任基础。正如 SOC 2、ISO 27001在传统互联网和金融行业中的作用一样，SEAL Certifications 正在成为 Web3 领域衡量运营安全成熟度的重要参考标准。

为什么 BlockSec 成为首批评估机构

BlockSec 成为首批 SEAL Certifications 评估机构，是来自长期安全实践积累的专业能力与行业贡献。

作为全球领先的 Web3 安全公司之一，BlockSec 多年来持续工作在安全事件的一线。从智能合约审计、安全监控与攻击检测，到白帽救援、事件响应、链上资金追踪以及数字货币合规建设，BlockSec 长期参与真实安全事件的发现、分析与处置。

安全审计服务已覆盖数百个Web3 项目、公链和钱包。
链上监控安全产品（Phalcon Security）服务了多家头部项目方、交易所，其独创的链上攻击阻断方案（STOP）服务了多个 L2 公链。
Phalcon Compliance 合规产品和 MetaSleuth 链上资金追踪产品被全球监管机构及合规团队广泛采用。
长期支持行业白帽协作与安全社区建设，参与数十起重大安全事件的应急响应与资产保护，白帽救援阻断了二十几起攻击，帮助项目方挽救超过 2000 万美元的损失。

这些实践让我们不仅理解漏洞如何产生，更理解攻击者如何突破组织防线，以及协议方应如何建立完整的运营安全体系。

SEAL Certifications 所关注的多签管理、资金库运营、身份权限控制、基础设施安全以及事件响应能力，也正是 BlockSec 多年来持续投入和积累的重要方向。

成为首批评估机构，是对这些长期实践经验和专业能力的认可，也意味着 BlockSec 将进一步参与运营安全标准在行业中的推广与落地。