在2020年代初，去中心化金融（DeFi）领域见证了像流动性挖矿和空投这样的新型激励机制的兴起。然而，这种增长也带来了黑客攻击和利用的增加，为项目提供了安全和有效审计的重大挑战。

这时，Hats Finance的创始人——一个专注于链上审计平台的社区——看到了利用这些激励机制来创建去中心化和成本效益的Web3安全解决方案的机会。

“Hats的使命是使所有人的激励相一致，”Hats Finance创始人Oliver Hörr告诉Cointelegraph，并补充说：“这意味着我们希望设计一个协议，如果大家选择合作，将实现多赢。”

在这场访谈中，Hörr分享了他对Web3安全的看法以及Hats Finance如何作为Cointelegraph加速计划参与者为构建它做出贡献。

Cointelegraph：您如何看待Web3安全的现状？Web3生态系统是否给予了安全应有的重视？

Oliver Hörr：Web3安全正在缓慢成熟。创始人开始意识到，任何伤害其用户的单一事件都可能意味着他们公司的终结。在2021年，我们看到了一些巨大的问题，其中一些项目无法获得审计，并决定部署未经审计的代码，显然导致了负面后果。

现在，团队更好地理解了安全的重要性，审计领域的人才也更多、更好，部分是由于我们的去中心化安全（DeSec）方法，使人人都能够证明自己作为安全专家的能力。

CT：安全被认为是Web3的一个核心支柱，但目前还没有完全上链。Hats Finance计划如何将更多安全方面整合到区块链中？

OH：今天，所有我们的赏金猎人猎和审计竞赛，包括结果，都是在链上进行。通过Hats，用户可以检查链上数据，以查看某个智能合约是否已审计或由赏金猎人保护。我们也是EIP-7512标准化这一过程的倡议者之一。这将允许钱包让用户决定他们希望如何安全或愿意承担风险，这将大幅提高用户以更安全的方式导航Web3的方式。

想象一下，一个智能钱包会提醒你，如果你与一个未被充分审查的智能合约互动。这将使用户做出更明智的决定。

CT：Hats Finance将如何解决与传统的安全审计相关的不效率和高昂的成本？

OH：在我们的平台上，我们可以让任何人，全世界范围内的人加入审计，并且只有成功的专家才会受到奖励。审计之所以昂贵，是因为这些审计组织在市场营销和分销方面有巨大的开销。在我们的平台上，审计员只需要专注于一项任务：寻找漏洞，减少了开销，并使价格下降到一个健康水平，因为审计员没有将大部分收入投入到另一个组织中。

审计员并不真正希望专注于这些行政任务；我们相信，在未来，审计公司将被链上审计DAO取代。

CT：能否解释一下您的以奖励为主的支付模式背后的结构及其如何使寻求审计的协议受益？

OH：在Hats，我们仅对成功提交收取费用。因此，如果未发现任何漏洞，竞赛对客户免费。这对客户来说是一个巨大的改进，因为经常发生的情况是客户支付了大量金钱进行审计，只发现审计员无法提供任何价值。

即使是向业界最好的公司寻求审计，你也可能会得到一个由初级审计员组成的小组，或者审计员可能会在某个糟糕的日子里工作。我们正在解决这个问题。

CT：为什么无许可参与的审计竞争有助于扩大人才库并增强安全审查？

OH：我们在南美洲和印度的社区规模庞大。由于一切都发生在点对点，我们通常甚至不知道是谁提交了问题。有一股不断涌现的新人才进入安全领域，但他们不能只是加入一个有记录的审计公司。我们的平台帮助许多新兴明星建立声誉，他们自豪地在社交媒体上分享这些声誉。

我们甚至不需要每个人在内容发布之前进行注册，这为新的或可能由于各种原因而不想注册平台的安全研究人员提供了完全的灵活性和可访问性。

CT：为什么在Web3安全中社区参与至关重要，Hats Finance如何促进这一点？

OH：社区往往被排除在安全讨论之外，这是错误的，也是讽刺的，因为他们是最受黑客攻击影响的人。通过Hats，他们可以主导未来安全基础设施的构建，这将使他们都积极参与的贡献项目更加安全。我们对DeSec的愿景包括社区以及他们有能力和通过完整的透明度、从Hats和Web3安全的高速增长环境和经济潜力中获益的能力来决定他们支持哪些安全措施。我们认为这是美好的。

我们需要使安全对社区更透明，并赋予他们改变事物的权力。

CT：Hats Finance的未来愿景是什么？你们将力争实现哪些里程碑？

OH：许多针对Web3的安全挑战正在到来。接下来，我们希望重点关注支持人工智能（AI）安全和智能钱包的链上安全。我们认为AI是人类历史上最好的一件事，但如果没有工具来控制AI并将它使用验证为安全，那么存在重大风险。我们去中心化的基础设施是减轻这些风险的完美方案。

智能钱包有巨大的潜力解决Web3的主要用户体验问题。但是，像所有智能合约一样，它们可能会被黑客攻击。我们想要解决这些安全问题，以便Web3能够克服这个巨大的用户体验瓶颈，达到主流采用。

最紧迫的里程碑是，我们希望去中心化我们的协议，并激活社区以塑造Hats的规则和经济飞轮。