序

市面上关于区块链安全的资料比较少，零时科技所做的项目基于传统网络攻防技术但又高于传统技术，既要能做代码审计，又需要有渗透测试的基本功，还需要有二进制和内核驱动的技术功底。如果能将一些攻防和分析的实例写出来，以后市面上就多了一本闪光的读物，能让更多的从业者提升水平，更高质量地守卫区块链的安全。

做一件事之前，我们首先要想：为什么要做，做这件事的意义是什么？这两点一定要想清楚。写这本书的意义在于给这个行业的从业者多提供一个学习的途径，让爱好者多一个就业的通道。人就是这样，有时候给予比收获获得的快乐多得多。

记得四叶草公司年会的时候我对同事们说过一段话：“人就像一块石头。石头有大有小，把石头扔到湖里，漾起的涟漪一定是不同的，小石头漾起的涟漪圈小，大石头漾起的圈大。我们人就和这石头一样，能量大的辐射的范围就大，能量小的辐射的范围就小。我们要做的就是把‘石头’变大，让它能够漾起足够大的涟漪，影响到更多的人。”

这段话也是网络安全行业的一个缩影，网络安全行业看上去比传统行业的规模和量都要小，可是这个行业承载的使命却是一个“大石头”，金融、电力、交通、通信、医疗等行业离不开它，云、大数据、物联网、区块链、人工智能等产业也离不开它。这些链条如果出了安全问题，那就都是大事，甚至有可能威胁生命。所以我们网络安全从业者要好好打磨和修炼自身，不断学习，自身强大了，才有力量给安全行业做更多贡献。

“蓄不久则著不盛，积不深则发不茂。”学习别人的长处，谦虚前行，不为当前微小的成就自喜，要明白山以高移，谷以卑安。

欲胜人必先胜己，要和自己较量才有资格和别人比，做好当下才能迎接未来。

马坤，四叶草安全创始人