为什么在巅峰时离开慢雾

人在江湖，少装逼，更不要强行装逼。只要你做过的事，区块链就会留下痕迹。

我深知一家公司和员工的关系是相辅相成的，离开了谁都无法造成当时的成就，本不愿意去外面讲一些难听的话，但是这次再次被激怒了，那我就好好的把当时加入慢雾和离开慢雾的故事始末讲清楚，让大家好了解这是一家什么样子的安全公司。

故事一：我是如何认识余弦

我和余弦认识是在 2014 年的北京，当时我是去参加道哥（吴翰清、https://developer.aliyun.com/article/741176可以通过链接了解真正的安全大佬是什么格局）出席的一个活动偶遇相识。后续通过微信有认识知道创宇安全团队的其他人，此时他作为知道创宇的安全副总监。而此时区块链并未如此的火遍大江南北，此时我在北京的一家上市公司旗下子公司配合总公司首席硬件科学家的一个大项目，在工作之余作为清华系的首席硬件科学家在研究 BTC 挖矿，而我就在此时接触到了 BTC 挖矿和当时 QQ 群里炒不知名的小币的人们（现在的大佬们）

故事二：我为什么会加入慢雾

在后来我离开了北京回到了深圳，由于有一些安全圈子的交流，一来二去就去厦门参加了当时余弦组织的端午安全技术分享小沙龙，在后来熟悉后偶尔也有私下交流联系和余弦。那时候的我对于传统安全略有一些研究，但是由于本身是研发出身，对于安全其实就是开发人员的逆向思维出于好奇，我想了解一下真正的黑客大牛（或者安全公司）是怎样的，对于当时的我就像站在安全行业的的大门前，对于里面黑乎乎的一片很好奇，想推门而入一探究竟。

我记得当时应该是 2018 年左右吧，余弦离开了他从实习到离开呆了十年的公司知道创宇，在厦门成立了一个小的安全工作室，这也是当时去厦门参加安全沙龙时候才知道的事。在后来突然有一天群里说我们做个区块链安全公司吧，本想告别互联网 Web 2 到区块链领域大干一场的我就兴冲冲的从钱多事少离家近的深圳，之身去到了厦门。当时慢雾刚刚成立，办公室还是上家留下的场地还没来得及装修，我记得上家公司还是做土地质量检测的，因为办公室遗留的桌椅和办公室门牌都还在。

故事三：我在慢雾的经历

（1）可以说我是慢雾的第一名正式员工（如果余弦他老婆非要说她跑前跑后注册公司她算第一个员工的话，那我算是第二个吧）就这样我加入了慢雾科技，成为了办公室第一名正式员工，一周后启富才从网宿科技离职出来加入慢雾科技，当时办公室和另外一家公司越零一（上文说的余弦在厦门最早注册的安全工作室）在一个办公室内办公，加起来办公室就四五个人第一年的时候。

（2）我承认当时作为一个高级 Java 研发工程师我对智能合约的了解几乎为 0 ，当然此时所有人都是 0 基础，因为以太坊的智能合约才刚推出不久。在慢雾的时候也学到了很多区块链知识和经历过很多交易所被黑的场景，但是这些一切都是基于我个人的努力和业务的驱使使我快速学习和吸收（基本上每天睡 4 个小时研究不同的漏洞和攻击和响应，同时还要 24 小时在线为安全顾问的客户排疑解难，和发送最新漏洞预警）我们一边看着https://github.com/OpenZeppelin/openzeppelin-contracts的智能合约安全实践最佳指南，一边为客户审计他们的 ERC 20 Token，我记得当时我们的第一个客户是厦门的本地企业，第一份智能合约的审计报告也是我熬了三天后给客户出的报告（也算是国内的第一份智能合约审计报告了，至今报告模版还在被沿用和做一些细微修改），后来第一个客户也在很多年后因为做了一个很火的 Defi 被抓了，当然这个客户被抓也不是慢雾的原因造成的，因为他们做过太多的项目和交易所割韭菜。

（3）我的第一次公开露面是当时慢雾发现了以太坊情人节的盗币漏洞（https://x.com/SlowMist_Team/status/1012525355922419712）在当时也是很多人在网上说自己节点内的币，莫名其妙的被转走了，也有人找过来询问原因，出于 PR 出身的余弦安排团队专门做了一个专访页面，为此次事件开始了慢雾的第一次公开营销。效果毫无疑问很好，毕竟作为传统安全的老人，还是有一些人脉和影响力的。就这样慢雾出现了在大家眼前。

（4）雷军老板说过：“在风口上的猪都能飞起来。” 慢雾的突然业务爆发是在蔡老板的美链 BEC 突然被溢出增发的时候交易所突然意识到了智能合约的安全隐患，此时但是的交易所火币、币安、OK 等都找过来要审计上过的所有的 Token 合约代码，此时形成了业界规定，项目方上币必须经过安全公司审计，并且出具合格的审计报告。赶上了风口，从此智能合约的审计业务爆发了……

（5）在慢雾的第一年，年中的总结汇报是我做的。所有的安全顾问客户和合约审计客户列表我统计完觉得，不枉费这一年的辛苦，这个成绩值得肯定。当时第一年我们四五个人服务了 25 还是 27 家客户，年营收大约 1700 W ，当然这并不是我一个人的功劳，我只是作为安全负责人和合伙人做了该做的技术服务，让客户免于被攻击和被盗币，职责所在无可厚非。

（6）讲讲属于我和 yudan 的高光时刻，当时 EOS 上线后，很多交易所第一时间就为了流量接入了，但是当时 EOS 有一个致命的假充值漏洞，作为 EOS 启动时候的最佳配合安全公司慢雾在当时 EOS 圈子内还是很有声望的。但是实际的技术研究人员并不包括余弦，因为他在公司基本上不懂具体的区块链安全技术，他只负责在各个群里收集情报和营销，这也导致了很多时候群里有大佬问技术问题，他都要转发到群里我们给他解答后，他在作为发言人进行营销。但是 EOS 上的核心技术人员就是 yudan 和另外一个同事吧，在 yudan 我们发现了 EOS 假充值的时候，我们配合进行假充值的测试，在当晚的凌晨 2:00 多，我们发现了某知名交易所有这个假充值的漏洞，在此时作为一个有职业操守的安全从业人员，我和 yudan 经住了考验，在我们紧急联系了对方交易所老板和技术后，我们配合测试充值进去金额已经十几亿美金，充值多少到账多少，如果这一晚我们的人品和道德经不起考验，那么我们也早已财富自由（或被抓在大牢里了）。至于慢雾老板余弦为什么在我离职后对外说我坏话，跟我的投资人来滴滴时候说我只是一个小孩子，不懂什么技术，还跟我的 CTO 说我人品有问题，被我 CTO 截图给我看，我是不理解的，我甚至不相信他的人品和道德底线就那么的低。

（7）这一次 Venus 大户被钓鱼攻击的事件在余弦自己公开营销失败后，作为前员工 yudan 仅仅是讲了几句实话，说他威胁别人，他们整个慢雾公司就又激动了，在 Twitter 和朋友圈公开炮轰别人一个技术实力派，如果一家公司仅仅靠营销活着，那么距离倒闭就不远了。

难道意思是只要你黑慢雾，后果就是我已经不考虑通过法律来维护我和公司的权益了，不管你以后人在哪里，做什么生意，你曾经做的事，我们永远会记仇，并且会盯着你。

我想如果慢雾通过这种方式威胁社区，让别人不敢批评你们，说你们坏话，这不可能。作为曾经的受害者，我不允许也不能让霸凌发生在我和我曾经一起战斗过的兄弟身上。

故事四：我为什么离开慢雾

很多人问过我，为什么在慢雾巅峰时候离开慢雾，我要么轻描淡写，要么很熟的朋友，我会吐槽几句。

（1）慢雾的股权结构为四个股东每人 25% 持股，死局。

（2）余弦的老婆在公司负责财务和人事。

（3）CEO 黄比干的一些不配作为 CEO 的事情

（作为技术负责人，每次出差都是我和黄比搭档，但是由于他不懂技术，总是我在跟客户沟通，让他显得有点多余插不上话，导致了后来黄比在公司开会的时候情绪崩溃，哭着把桌子上的饰品摔的散落一地，指责我抢了他的风头和有客户需要接待必须我陪客户喝酒，而我在第一年年会上应为同事灌酒导致晕倒在厕所，被 120 送去了 ICU 呆了一晚上，而留在医院看护我的仅仅是我私人关系较好的一个兄弟。以至于后来出院半个月内电脑密码都不记得，导致的后背脊椎损伤和记忆损伤，这样的公司无异于 996 压榨员工的无情机器，没有什么感情跟员工讲。）

（4）当然也有心凉了和给的少了

（我去慢雾一开始说大家都是兄弟一起创业的薪资就降低一点吧，让我一个从深圳过去厦门的人降低薪资要求，只能给到月薪 1.5 W-2 W 当时，算是钱少事多离家远，当然这些我都自愿接受了，无可厚非。周瑜打黄盖，一个愿打一个愿挨，但是当时我一年负责 25 个项目，一年营收 1700 W，年终奖就给了两个月薪资 4 W，后来想想，我觉得这种公司只能共苦，不能同甘，算了吧，老板格局小了）

故事五：最终的离开是【道不同不相为谋】

在经历了种种不公平和让人心凉的事情后，让我最不能接受的是公司和工司的人的虚伪。在 EOS 上线的不久，EOS 上面发了一个项目叫 EOS 狼人杀，而这个狼人杀项目就是慢雾的股东和内部的人找人做的，但是最终让做这个项目的人背了黑锅，在这里也要为他们正名，他也是无辜的，因为赚的最多的反而是慢雾的人（有兴趣自己去看https://zhuanlan.zhihu.com/p/40861640）

这是慢雾科技的 CEO aby 的 EOS 账户，有兴趣的可以自行研究，看看当时参与的行为。