表现
RD 热度指数
RD 增长指数
对比
关注更新
关注列表
人物
关于Opsek
阿根廷的 Web3 运营安全顾问公司，2024 年起为协议、基金、交易所与高净值个人做安全审计与培训，客户多是已经遭遇钓鱼或权限事故的机构。它的判断是绝大多数资金损失并非合约漏洞，而是人的操作被攻破，因此把审计对象从代码移到设备、账号与签名流程：先做威胁建模，梳理组织架构、关键资产与攻击面，再检查多签的签名人分布、助记词与硬件钱包的保管、密码管理器与通讯工具的配置，最后用真实案例做小组演练与开源情报排查，输出可执行的加固清单。
在生态里它补的是审计公司不覆盖的一段：代码审计回答合约有没有漏洞，运营安全回答谁在什么设备上签了这笔交易。客户包括 DeFi 协议、风投与中心化交易所，交付以现场或远程工作坊为主，也提供加固脚本与事件响应指引。这类工作与代码审计互补，通常在募资、上线或事故复盘前集中进行，交付物可直接进入内部安全制度。
2026 年，Opsek 把运营安全从顾问服务做成可认证的标准业务。5 月，创始人 Pablo Sabbatella 当选 Arbitrum 安全委员会六名成员之一，此前他已是 Optimism、Polygon 与 Everclear 安全委员会的签署人；同月，Opsek 在迈阿密 Solana Accelerate 期间与 Shield3 共同主持 SEAL 的一对一安全咨询时段。
更关键的是资质：Security Alliance 推出的 SEAL Certifications 覆盖多签运营、资金管理、事件响应、DevOps、DNS 与身份账户六个域，Opsek 成为首批获认可的评估机构，可对协议做通过或不通过的认证判定。公司称其服务覆盖的 TVL 超过 150 亿美元，客户包括 DeFi 协议、风投、中心交易所与高净值个人。其方法论强调攻击面在人而不在代码：审计覆盖域名与 DNS、密码管理器、Slack 与 GitHub 权限、签名仪式与应急演练，并以钓鱼测试检验团队反应，这套流程在 2026 年多起社工事件后被更多协议采用。评估结论为单次通过或不通过，不做打分排序。
未来战略与路线图：Opsek 将把认证评估与订阅制安全服务绑定，扩展多签签署人托管、事件响应演练等高频需求，并把 SafeCheck、OSs-Security 等开源工具作为获客入口。
Pablo Sabbatella：创始人兼安全研究员，SEAL 成员，担任 Optimism 与 Polygon 安全委员会签名人，创办拉美最大区块链学院 Defy Education。
Louis Marquenet：运营负责人兼安全研究员，专注 Web3 账户与基础设施安全防护。