RNG-SCOPE
2027 优先
随机性一旦失效，其余一切都会倒塌。
启动熵、固件 RNG、种子生成、签名 nonce 与 BIP-32/39 派生：弱生成器可以让加密完好的密钥变得可预测。
目标交付物 · 统计测试 + 复现
- 钱包安全
- 漏洞
- 密码学
- 负责任披露
- 审计
- 用户保护
我们的判断
区块链长大了。它的安全却没有跟上。
资金规模、使用场景与复杂度都已不在同一个量级。而用户的心智工具，仍停留在原处。损失正藏在这道落差之中。
“密钥一旦泄露，就无法修复。只能预防。”
AFBS 工作原则
01
攻击面已不在同一个量级。
跨链桥、rollup、签名者、浏览器扩展：每一块都增加一条攻击路径。损失不再只来自代码，也来自界面、更新与密钥。
02
钱包已成为断裂点。
用户在这里签名、授权、委托。一个误导性的界面或一份脆弱的备份就足够——完全不需要任何密码学漏洞。
03
公共讨论缺少证据。
在营销承诺与广为报道的灾难之间，独立、可复现且公开发表的研究依然稀少。这正是我们的领域。
我们的方法
严谨不是姿态，而是方法。
四项承诺，约束每一个项目、每一份报告与每一次公开发言。
01 / 独立
不发代币，也不接受附条件的报酬。
我们不发行数字资产，也不接受任何以结论为付款条件的资助。我们正在审计其产品的发行方，不得资助本会使命。
02 / 证据
先复现，再断言。
每一项发现都有文档记录、对应到具体版本，并在可能时复现。没有证据就不发警报，没有方法就不下结论。
03 / 开放
能公开的就公开。
编辑内容以 CC BY-SA 4.0 许可发布；工具的许可将在发布时说明。客户报告除明确同意外一律保密。
04 / 责任
先修复，再披露。
我们实行协调披露：给出合理的修复期限；在用户能够受到保护之前，绝不公开利用代码。
YY
创始人寄语
“区块链进入日常生活，比保护它的工具更快。我们的角色既不是推广某个代币，也不是贩卖恐惧：而是产出可验证的分析——从种子到无线电发射——将其公开发表，并帮助每个人保住对自己密钥的控制权。”
Yang Yuhui
创始人 · AFBS
接收并分析多个国家的信标台与授时信号，最近一次为中国科学院国家授时中心（NTSC），并形成完整报告（独立研究）。