36氪获悉,Web3安全厂商「KEKKAI」已于近日完成Pre-seed轮融资。本轮融资金额为5000万日元,投资方为日本本土VC Skyland Ventures。
KEKKAI是一家日本初创企业,希望提升加密货币交易安全性,同时帮用户降低资产风险。公司创始人杜玛介绍,虽然KEKKAI正式成立于2023年初,但这一项目自2022年就已内部立项。2022年12月,KEKKAI产品正式上线。
谈及此次创业契机,杜玛表示,自己从高中时即开始创业,KEKKAI已是第三个项目。而此次选择主攻Web3安全,首先源于自身曾有过点击虚假链接而损失加密货币的经历。再加上2022年,杜玛看到日本政府对Web3和加密货币有着积极态度以及日本市场的加速成长——这两个原因,最终让他决定从提升钱包的安全性切入,创立新的项目。
从需求端看,虽然当前Web3安全中出现不少细分方向,但杜玛觉得,多数钱包作为交易的基础设施之一,安全体验并不高。一个明显表现是,即便钱包常作为交易授权的媒介,但对用户而言,很多时候钱包显示的签名请求往往是"不易读"的。"普通用户往往看不懂这些请求,也不清楚里面的安全风险。”杜玛表示。
KEKKAI即致力于解决这一问题。从效果来看,用户如果使用KEKKAI,就可以在交易中获取其提供的风险判断信息——如有异常,KEKKAI会在页面中展示出风险提示。
产品页面图
谈及这一产品的实现逻辑,杜玛介绍,KEKKAI主要通过“交易数据分析+模拟交易 —— 风险判断”两个步骤,提升钱包安全性。
他进一步解释,当交易发生时,KEKKAI 会通过以太坊节点中 EVM 执行交易数据,并从中分析出和智能合约相关的操作码,从而预测当前的交易状态。
"通过这一步,我们可以让用户看到预测结果,比如他自己的账户中很可能即将出现如'失去一个以太坊、买一个NFT、转走10个NFT'等操作。"杜玛解释。
在这一流程中,KEKKAI也可以帮助判断交易中是否存在虚假NFT欺诈等安全风险。比如,在保证NFT的安全时,KEKKAI会对NFT是否在OpenSea上得到蓝标认证、交易所的正规合约名以及卖出价格浮动等维度进行综合判断。最终,用户会看到一个综合风险判断结果(如Warning)。
杜玛介绍,通过模拟交易并分析出安全结果并不是一件非常容易的事。比如,"模拟交易的准确性就具备难度。每笔进行中的交易,或者刚被打包进区块后没过多久被分叉攻击回滚的交易,都会影响当前用户进行中的交易模拟预览结果的准确性。"他表示,KEKKAI之前也对此进行了数月的优化。
当前,KEKKAI同样对常见的欺诈类型进行了总结,包括eth_sign(盲签)、Gasless transaction(零元购)、Set approval for all(授权token)、"Upgrade To"(旧opensea合约欺诈)、Honeypot、"Security Update"(eth transfer)、Fake token(虚假token)、rugpull等。杜玛表示,KEKKAI也在持续学习、收集各种欺诈类型,希望总结出更多风险防范的经验。
目前在产品功能完善度上,KEKKAI也在进行一些提升。比如,现在KEKKAI主要通过浏览器插件的方式提供功能,但同时也在探索PC、移动端App等落地方式——这同时意味着,未来可能会有更多的钱包提供方成为KEKKAI的商业客户。另外,KEKKAI在覆盖主流欺诈类型的同时,也已支持了约70个EVM的链交易模拟及危险判断——这同样是杜玛眼中公司的一个优势。
整体从市场来看,杜玛认为,在日本Web3日益兴起的大环境下,Web3安全也将获得更多机会。而KEKKAI团队也对这类市场机会有着积累——据介绍,公司团队目前9人,在日本市场有多次落地Web3产品及服务的经验。另外,CEO杜玛虽然目前还是早稻田大学的在读学生,但是已积累SaaS、社交、区块链基础设施等几次创业经验;CTO Regison曾参与设计过大型SaaS产品的开放能力;团队Bizdev负责人Jack在链上数据分析以及区块链安全领域有丰富经验。
之后KEKKAI也计划从目前的服务中延展,尝试更多Web3安全领域中的新业务。
团队合影