【赵武是谁】白毛焕的助手摘下了他的“帽子”|采访

创立白毛焕的赵武摘下了他的帽子。

他站在自己区块链安全报告发布现场的舞台上，没有戴那顶标志性的鸭帽。就连那位定向邀请的圈内嘉宾也振作精神，才认出了他。

一个月前，赵武也摘下了名为“白毛焕”的“帽子”，注册了名为“华顺信安”的公司，获得了单华资本数千万韩元的投资，但“白毛焕”并未消失，成为华顺信安旗下的技术研究员。

在一些领域，对“白帽子”群体的认识不同。为了避免这种“不信任的错觉”，让公司走得更远，赵武干脆采取了这种行动。

他又摘下了第三顶帽子。

这个助手不再是能用几十行代码入侵中国大部分网站的黑客“zwell”。两年前，他逼迫自己成为技术商人“助手”。

门|雷锋网李根

他曾想改变世界

赵武有改变世界的梦想。

为了实现这个梦想，他尝试了第一步：自己首先成为了牛逼哄哄的黑客。

因此，他在全球创建了10万黑客渗透工具Pangolin，接着创建了漏洞扫描软件JSky，SaaS漏洞扫描平台iiScan。但是他很快发现，“一个人的思维方式或目标决定他只能在某一方面取得领先地位是一个大问题”，因此单靠黑客无法改变世界。(威廉莎士比亚，温斯顿，黑客，黑客，黑客，黑客，黑客，黑客，黑客，黑客，黑客)

赵武决定加入一家公司。

2011年，他加入了360，创立了宝泉平台。但是他还发现，任何独立的安全公司都掌握着很多技术人员，但不能创造更多的价值。因为它只能在细分领域赚很多钱。

“TK是卖漏洞的最佳人才，但TK不认为你能挖多少漏洞。基于这个假设，我当时，建立了一个叫做白帽子的群体，能取得更大的效果吗？”以为。赵武说，这是他创造白毛丸的核心价值，没有改变。

他收集了数万顶白帽子，但这些白帽子怎么能影响世界呢？

赵武想到了两条路。

第一，让白帽子合法地为企业挖掘和修复漏洞。

第二，目前对物理空间的测量比较完整。例如出现了道路、建筑测量器等，之后绘制了准确的世界地图，但虚拟空间中还没有准确的虚拟网络资产地图。

例如，生产相机的企业不知道自己的相机在哪些领域被激活，如果发现安全隐患，设备制造商也不能被鞭打。但是一旦漏洞被黑客监视，只要“扫描”一个小时，就会发现需要挖掘的脆弱“宝物”。与此同时，供应商的补丁期可能是一个月，甚至是一个季度。

这种“时间差”攻击往往会带来灾难性的后果。

但是，这两件事本质上是可以联系在一起的，如果后者实现了，前者的努力就能事半功倍。"在整个测量的基础上，可以进行准确的攻击和保护."赵武说。

突然发现：我不赚钱？

一开始只想通过上面的第一件事，但是第二件事需要的技能也差不多。

即使在CEO高层职位上，作为技术狂人的赵武仍然埋头于一线开发。有时他不能理解为什么有些事情自己能在两个小时内完成，而其他人花一周时间也没有结果。(莎士比亚)。

但是，对于“总经理”这个角色来说，在初创阶段直接开发对整个公司的影响不一定是“积极的”。赵武突然意识到，自己这样吵架，公司赚不到钱。

“国家的一些监管体系对我们的技术非常认可，我们投资，他们都帮我们说好话，但在这个过程中我发现赚不到钱，当时从大厂出来的时候，我觉得自己很牛逼，有自己的光环，个人平台、技术也很牛，谁都瞧不起。(莎士比亚。)他说。

在这种状态下，白毛焕坚持了两年。得知自己赚不到钱的赵武说：“我的目的不一定要赚钱，但不能让兄弟们跟着你吃亏。不然怎么吸引人才呢？”意识到了。这是个大问题。单击

所以他开始和别人聊天，期待投资。后来他真的得到了天使轮投资。(大卫亚设，Northern Exposure(美国电视剧)，Internation)但是，这笔投资没有太多钱，John也没有对外公开，所以当《华顺信安》获得了单华资本的投资时，很多人认为这是第一次。

赵武一开始想到“请一个金主爸爸就行了”，发现和他一起创业的一些人“融化了很多轮子，赚了大钱”。我想总有一天可以来一句“我会接受你的”。

任何人都看不起的嘲笑都不能接受这种局面。

还有一次，公司的财政刺激了他。

财政告诉他国家退款比较慢，公司没有多少钱，需要启动警报。这句话把赵武吓了一跳。以前想躺着赚钱，后来发现不是这样，再“牛”下去，公司就没了。

“即使要为兄弟们下跪赚钱，我也希望只有充足的资金和资源才能实现你的理想。”

商人的进击

放下赵武是“技术犯”的样子，开始学习成为商人。

他首先想了解上述两件事的实现途径。

因为部分企业对白帽子群体有偏见，所以将挖白帽子洞的成果“传输”到国家级权威的漏洞平台上，其次拿着自己的测量系统“fofa”与政府部门合作。例如，与公安部的一个研究所一起推出了安全箱产品，并应用了自己的网络空间测量技术。

然后从上到下

的辐射方式，为自家的产品和技术“盖章”与推广。

“这个理想很美好。我们最终想通过企业自身的学习层面帮助国家提升防护能力，这是我们的预期，但是过程中我们遇到了很大的问题，比如，如何让白帽子持续提供价值；第二，我们产品已经成型，如何在全国范围快速铺开，我们和公安部门合作，要在全国各个省份和地区建立自己的服务站、渠道，只有把服务体验做好了，后面的路才好走，但我们没有足够多的数据、人、钱来支援。”赵武说。

这种困境可能从 2018 年才开始得到缓解——他们从今年开始，才有第一个销售人员。

除此之外，虽然自家的技术有一定前瞻性，但赵武不觉得这些技术都是走到头了的“天下无敌”，为了继续在技术上保持领先，他需要足够的技术人员燃烧智慧和心力。现在，赵武花了大把精力在招人，一周招进来4个技术和销售人员，都属于正常的节奏。

【赵武和团队】

但是，这些都需要钱。

以前，赵武非常喜欢做研发，一天可能要花上七八个小时在技术开发上，意识到这一点后，他只敢每天出去跑累了回到公司后搞两个小时开发“放松大脑”。兄弟们还在一旁催促着：“老板，你别搞了，专心找钱。”

2017年底，永信至诚的老板蔡晶晶给赵武介绍了丹华资本的中国区负责人。

机会来了。

丹华资本的创始人张首晟曾拿下欧洲物理学奖，而且发现了“量子自旋霍尔效应”。他告诉雷锋网，丹华早已关注了好几年区块链技术，而且投资了很多区块链公司。

赵介绍了自家的技术后，双方一拍即合，融资敲定。随后，他们在沟通中发现，区块链公司有强烈的安全需求，张建议赵带着白帽汇铺开区块链安全的业务。

于是，有了文头的区块链安全白皮书发布会及白帽汇的区块链安全解决方案介绍。

区块链安全涉及三层安全：底层的结构安全、业务安全以及上层的智能合约安全以及衍生的其它安全问题。

赵武是这样考虑的：自家的网络空间测绘系统涉及到很多领域，区块链是其中一个，而区块链的上层安全将是着力点，这一部分就是他们的优势所在——“国家安全平台上的漏洞 CVE 都是我们的联合实验室一起去发的，这块是行业内最顶级的，我们还发现了很多衍生的 0day，有 80 多个跟币和交易平台相关。”

除此之外，他们还可以在相关解决方案中加入针对业务安全的服务，对网站安全、数据库安全、终端安全、代码安全、移动端安全提出评估、审计与防护建议。

不过，赵武看得很清楚，区块链安全业务处于早期，不是自家的主营业务。他开始站在一个真正的决策者角度布局——“我想拿区块链安全的收益去补贴我们铺开的这个局面，我也跟投资商商量，实现规模化是很重要的，要把我们技术推广出去，注重好的产品体验，解决了问题，以后赚钱就不是问题。”

潜台词也是，既然一个分支的案例可以搞成，那么白帽汇网络空间测绘业务涉及的其他分支一个一个复制起来完全不是问题。

黑客赵武化身“赵总”，还学会了妥协与人员布局。

他不再怕和非技术型主管尬聊，接受了“不是全天下人都要按照他的想法走”，如果突发事故太多导致自己的规划完全失控，那就接受吧——毕竟自己的客户以中小型企业居多，这就是常态。这样想着，再安排好应急团队，他就没那么抓狂了。

他也懂得找人来弥补自己的“短板”。他挖来了曾在瑞星销售部门任一把手、连续创造了 5 年销售神话的郑政，让对方担任公司的销售副总裁与合伙人。“我想通了，得让专业的人干专业的事，放手让他带这个团队。”

放开了这些事的赵武，变得更从容了。他成了意气风发的“赵总”，指点江山，带领白帽子的千军万马，驰骋在自己梦想的疆场。

但另一个梦想泄露了他的秘密。

“现在不是我最舒服的状态，我是没办法，我真的最舒服的时候，会找一个与世隔绝的地方，带着老婆孩子，搭一个小木屋，通过我的技术黑遍全天下，也许我还会做一些劫富济贫的事情，这时，人不再需要太多外部的认可，这才是一个黑客与世界结合的最终形式。”

你看，也许赵武从未摘掉他的帽子。

【赵武的朋友圈截图，他发布了很多张带小孩去野外的照片，他镜头里戴着帽子的小小孩也许也是“他自己”吧】

欢迎关注雷锋网旗下微信公众号“宅客频道”，获取更多网络安全信息。