一、黄敏的邀请
2018年，Xiuno 创始人黄敏联系我，说方小顿（剑心）在筹备一家新公司，区块链安全方向，邀请我加入。
剑心这个名字，安全圈和 IT 圈很多人都知道，乌云的创始人。
听到这个名字，脑子里冒出来的，是那些早年攒下的零碎记忆。
二、天天向上
方小顿真正被大众认识，是2010年2月19日晚，湖南卫视《天天向上》，那期是百度专场，主题是招聘。
节目里，百度员工分成几个方阵，产品、市场、技术几个部门，李彦宏最后压轴上场。
方小顿在技术方阵里，百度安全负责人，主持人汪涵特意把他拎出来介绍，聊工作职责，还聊到了白帽子和黑帽子的区别。轮到才艺展示，主持人问他感情状态，他说常年熬夜研究漏洞，陪女朋友的时间很少，已经分开。汪涵让他说几句想对前女友的话，他说不擅长说话，想用唱歌表达，接着唱了几句崔健的《一无所有》，调子不太准，汪涵开玩笑说他前女友的选择是正确的，现场笑成一片。
节目播完，网友给他开了贴吧，李彦宏吧里还有人问，你愿意嫁给方小顿吗？
三、早年的剑心
我知道剑心这个名字，比天天向上要早得多。
2002年，他15岁，考上了哈尔滨理工大学化学专业。国内正常上大学是18岁，他整整早了三年。同班同学，大他三四岁是常事，班里年纪最大的，比他大六岁。也是那一年，他开始接触互联网，接触网络安全。
2006年，我和网友创办《轩辕网安》时期，我还常去他的博客上转悠。那时候网上流传一份知名黑客名单，他在名单里，是 80sec 团队里最有名的几个人之一。
2007年，他发现国内最知名的开源论坛程序 Discuz 的一个漏洞，在 discuz.net 的主页留下了一段漏洞警示提醒。这张截图，后来在各个安全圈、站长圈的QQ群里流传开了，我当时也打开 discuz.net 的首页，亲眼看到了那段文字，很震惊。Discuz 创始人戴志康没有选择报警，反倒看中他的能力，邀请他加入了公司，他和黄敏，就是从那时候成了同事。
2008年，他加盟了百度，负责网络安全，团队后来扩到三十人。
2010年，他和几位同行一起创办了乌云，国内第一个白帽漏洞平台，漏洞公示这个机制，是他们最先做起来的。乌云最早的版本，底子是基于 XiunoPHP 开发。
那几年，乌云在圈子里很有分量。一个漏洞挂上去，标红定级，轻则安全负责人连夜开会，重则股价当天跟着跌。厂商最怕的，就是收到乌云那封漏洞预警邮件。
四、第一次见面
2018年7月，首次线下见面，约在节点资本，降维安全的新办公室还没装修好，暂时借用投资人杜均的办公室，对面就是金色财经。
先见到的是另一位创始人付东亮，聊了一会。方小顿就来了，他坐下来，第一句话问我研发的 TWCMS 有没有被爆过漏洞。
我说，2013年找乌云的知名白帽子做过代码审计，没查出漏洞，目前互联网公开的记录里，也没看到过 TWCMS 被披露过漏洞，包括知道创宇旗下的 Seebug 漏洞社区。他没接话，自己在网上查了一会，确认了一下，才接着往下聊。
接下来，我提起2006年常去看他的博客，问后来怎么关掉了。他说没精力，就关了。聊起 Discuz 那次的事，他也不愿多提。
五、鸟哥的群
后来，剑心加我微信，一看我已经是他好友，愣了一下，觉得意外，感慨圈子很小。
其实，我没告诉他，2016年惠新宸（鸟哥）拉他进"鸟哥全球粉丝总群"招聘时，我就加过他，只是他忘了，我倒记得。那时他还让我帮忙推荐 PHP 开发。
六、节点资本的日子
那之后，我们在节点资本办公室待了几周，一直到降维安全自己的办公室装修完，2018年8月8日，特意挑的吉日，正式搬了进去。
我工位挨着玻璃会议室，常有老外在里面开会。我的椅子被顺手搬走过好几次，倒也不亏，借机还能练练听力。
隔壁工位有个同事，重度手办爱好者，桌上摆得满满当当，一个空隙都没留。
七、降维安全与三体
公司叫降维安全，名字出自《三体》，小说里"降维打击"是最狠的攻击方式，直接把三维空间拍成二维。后来公司不少产品名字都取自《三体》。
《三体》这套知名科幻小说，我早就听过大名。为了更好地融入公司文化，特意买了一套，抽空看完。
八、尾声
那年年会抽奖，我中了个二等奖，一台 iPad。
2006年，我是在浏览器里认识的剑心。12年后，2018年，我们坐进了同一间办公室，中间隔着天天向上、鸟哥的群、黄敏的邀请。
人生很奇妙，有些缘分，兜兜转转，还是接上了。
← 返回首页