案例 | Fireblocks：构建数字资产的金融体系

Fireblocks创立于2018年，是美国一家虚拟货币机构托管企业，专注于网络安全、区块链、数字资产、加密托管等领域。基于行业领先的芯片隔离技术和密码技术，Fireblocks使银行、交易所、流动性提供商、OTC和对冲基金等金融机构能够高效管理数字资产，并安全、快捷地进行数字资产传输。正如Fireblocks官网所说，“Fireblocks是一个一体化的平台，在整个金融生态系统中存储、传输和发布数字资产”。

1.1 公司概况

2018年成立的Fireblocks是一个面向数字资产的企业级平台，拥有行业领先的数字资产管理和保护技术。公司创始人Michael Shaulov表示：“Fireblocks正在解决三个问题：一是钱包管理，二是金融资产如何转账，三是如何妥善处理前两个问题并避免风险”。

Fireblocks的业务重点是保护客户的数字资产在交易所、柜台经纪人、钱包等渠道的传输。它既是托管人，也帮助大型机构建立内部托管服务，使企业、银行、流动性提供商、柜台交易市场（OTC）、对冲基金等组织能够安全管理各类数字资产。在数字安全方面，Fireblocks通过使用MPC钱包基础设施、防火块、以太坊（Ethereum）、比特币（Bitcoin）等前沿技术及产品来保护私钥、API凭证，并消除对存款地址的需要，帮助金融机构保护数字资产免受盗窃或黑客攻击。Fireblocks希望能整合业务平台，帮助金融个体“建立、经营和扩大盈利的数字资产业务”，“为基于区块链的资产建立一个透明、高效、无欺诈的金融体系”。

1.2 行业背景

据Fireblocks官网报道，从2020年开始，金融行业开始向数字经济的高水平转型。在B端的机构层面，领先的金融机构正在增加对比特币、去中心化金融（DeFi）、央行

数字货币（CBDCs）等领域的投资。2021年3月29日，Visa宣布将允许用户在支付网络上使用虚拟货币；纽约梅隆银行（BNY Mellon）、万事达卡和贝莱德公司等机构均表示，将把数字资产作为未来几年财务战略的主要内容。在C端的消费者层面，数字钱包、移动支付技术正在逐步取代传统的货币支付和流通手段，消费者对货币加密的需求同样旺盛。如Fireblocks所描述的，“我们已经到了银行拥抱数字资产的沸点”。

数字资产的兴起伴随的是数字安全的新挑战，数字盗窃、欺诈的发生率居高不下。据Forkast新闻网报道，2020年，新加坡记录了393起与加密有关的犯罪。而过去五年，韩国因加密的相关犯罪损失了50亿美元。网络安全公司Cipher Trace出具的报告称，虚拟货币被盗和投资者诈骗事件在2018年激增超过400%，造成了约17亿美元的损失。面对层出不起数字盗窃和欺诈手段，金融机构越来越依赖基于保密计算的方法，以打击更复杂的欺诈行为。英特尔机密计算主管Michael Reed表示，“保密计算将在未来的金融服务中扮演重要角色”，它能帮助协调跨公司边界的数据移动，包括信用资格、市场利率计算、信用评分、贷款履行等。

在全球范围内，围绕数字资产的新法规也陆续出台。英国宣布将围绕稳定币制定加密条例，美国货币监理署（OCC）、美国证券交易委员会（SEC）也鼓励各机构提供个性化的数字资产托管解决方案。在政策鼓励下，金融机构建立数字资产业务是大势所趋，但面临诸多挑战。Fireblocks副总裁Stephen Richardson在接受DigiconAsia采访时曾表示，数字钱包安全和基础设施建设、运营政策、内部控制和流程、市场参与、合规要求等是金融机构在转型中面临的风险和挑战。Fireblocks的首席执行官Michael Shaulov对此表示，“金融科技公司和银行不仅需要一个专门的托管和结算基础设施来确保客户资金得到安全管理，还需要一个能够提供新的数字产品的平台”。因此，专业服务平台的出现无疑将顺应数字化转型的浪潮，满足金融机构寻求专业服务、降低风险的需求。

1.3 创始故事

图1 Fireblocks联合创始人Shaulov（左）、Ofrat（中）与Berengoltz（右）

（资料来源：Linkined、Techweb.com、Techtycoons.com、公司官网）

Michael Shaulov、Idan Ofrat和Pavel Berengoltz是Fireblocks的联合创始人。其中，Shaulov现年38岁，担任首席执行官；Ofrat现年39岁，担任首席技术官；Berengoltz担任研发副总裁。

Shaulov毕业于以色列的本古里安大学，主修计算机及物理学。2001年9月至2005年8月，他在以色列情报局担任软件团队负责人，为8200军事技术单位开创了移动安全领域的先河，获得了以色列总统颁发的荣誉勋章。凭借专业的技术水平及敏锐的商业头脑，2011年，Shaulov创立了一家合资公司Lacoon Mobile Security，支持企业级的各种移动设备和应用程序，同时保护其资源免受网络犯罪和间谍活动的影响。该公司在2015年以1亿美元的价格被信息安全公司Check Point所收购。

Ofrat毕业于以色列特拉维夫大学，主修计算机科学与管理，曾获得被称为“互联网最高荣誉”的威比奖（Webby Awards）。2011-2016年，Ofrat先后在Yeloha、Software Consultant、VP Product公司任职，专注于科技软件、区块链等金融科技技术。

Berengoltz则毕业于以色列理工学院，曾就职于英特尔、Check Point等知名企业，并曾在Lacoon Mobile Security担任技术总监，具有一定的金融技术知识和能力。

创建Fireblocks的契机来源于网络安全风向的转移。2017年，声名狼藉的Lazarus集团入侵了四家韩国交易所，窃取了价值2亿美元的比特币。网络犯罪分子的侵袭目标从传统金融资产转向了数字资产，企业迫切需要保护数字资产的解决方案。而Shaulov、Ofrat和Berengoltz在过去的二十年里都致力于网络安全设施建设，区块链成为了其共同研究的目标。“虽然基于区块链上的数字资产本身是安全的，但数字资产的转移却隐藏着巨大风险。在对包括对冲基金、经纪交易商、交易所和银行在内的100多家机构客户进行调查后，我们发现，当前的传输过程极易受到网络攻击和人为错误的影响”。于是，三人决定着手“构建一个平台，确保流程的安全，并将资金转移简化为一到两个步骤”。这一平台便是FireBlocks。

1.4 融资概况

自2018年成立以来，Fireblocks公开进行了5轮融资，总筹金额为8.89亿美元，估值达80亿美元。上榜了福布斯“2021年美国金融科技50强”企业。

2021年一季度，Fireblocks的客户数量翻了一番，而在这一年中，Fireblocks完成了三轮融资，大大推升了公司估值。3月，Fireblocks以7亿美元的估值在C轮融资中筹集了1.33亿美元；7月，以20亿美元的估值筹集了3.1亿美元；12月，在完成4亿美元的E轮融资后，Fireblocks的估值攀升至了80亿美元，与年初相比增长了11倍。估值的快速攀升主要得益于两个因素：一是全球领先的风投基金大规模进入虚拟货币行业；二是越来越多的金融机构开始使用存储和交易虚拟货币的基础设施。

表1 FireBlocks融资概况

（数据来源：Crunchbase.com）

2.1 市场定位：简单易用的企业级数字资产管理平台

创始人Michael Shaulov表示，Fireblocks是“易于使用的企业级平台，适用于需要简化数字资产运营的金融机构，同时又不牺牲其安全性”。Fireblocks帮助处理数字资产交易和区块链转移，其产品和服务“允许银行等金融机构建立一个由所有账户和交易对手组成的安全网络，在满足企业级安全和监管要求的同时，只需点击一个按钮即可转移虚拟货币或其他标记化资产”。

Fireblocks定位的合作伙伴及目标客户包括传统银行、新兴银行、交易所、交易柜台、场外交易、做市商、对冲基金等，相应服务定位包括钱包技术、资产保管、资产货币化、交易引流、受托业务等。

2.2 产品及服务

2.2.1 产品概述

据Fireblocks官网介绍，其产品和功能涵盖数字资产转移、MPC钱包设施、以太坊、分散金融、销售终端、MPC离线签名等前沿数字金融服务，为金融机构提供了较为全面的数字资产搭建、运营和管理方案。具体产品和服务如表2所示：

表2 Fireblocks的产品和服务

（资料来源：据FireBlocks官网整理）

数字资产转移网络

机会开发：在同一平台连接30多个交易所和300多种代币，保障数字资产交易策略的安全执行和全天候运行。

交易简化：告别复杂的、手动的和有风险的结算工作流程，缩短交易后的结算过程，即时结算，促进再平衡、资本配置和提高利润率。

新创收机会：为顾客提供400多个交易场所、流动性提供商、交易对手和贷款服务的安全通道，以提高品牌知名度并创造新的收入机会。

MPC钱包基础设施

MPC托管：灵活可扩展，为客户提供安全性，并提高运营速度和成本节约。

安全保护：使用将MPC-CMP与硬件隔离结合创建的多层安全技术，消除单点故障，并将数字资产与网络攻击和人为失误隔离开来。

速度和灵活性提升：MPC-CMP算法可满足客户及时获取资金的需求。该算法使交易签名速度提高了8倍，并允许客户自定义钱包类型，如冷钱包或热钱包。

成本节约：与传统技术相比，Fireblocks可节约高达90%的ETH和BTC交易费用。

符号标记技术

托管管理：创建稳定币和安全令牌，帮助金融机构和支付服务提供商创建和赎回的稳定币，管理智能合同，批准白名单，确保托管安全。

存储和传输：安全地铸造、燃烧和转移货币。确保客户和投资者代币免受任何攻击。Fireblocks经过实战测试的安全平台可保护保管中的数字资产，在与交易对手之间的转移过程中，以及任何未经授权的货币转移或铸造。

代币管理：为代币运营商提供了一个功能强大且易于使用的操作面板，可有效地管理整个代币生态系统中的日常操作。

安全技术

MPC-CMP+云平台：满足随着机构进入生态系统而出现的数字资产空间的新要求。其私钥保护层消除了来自外部黑客和内部人员的单一危害点，因为私钥在任何时候都不会集中在单个设备上。

软件保护拓展（software guard extensions，简称SGX）：即使恶意软件或黑客控制了服务器的操作系统，存储在SGX中的密钥也无法被提取，因为其中的内存空间和数据都是加密的。

策略引擎：使组织能够为每个事务设置特定的批准策略，允许用户配置影响如何处理和批准事务的规则列表。

反洗钱/合规性

“认识你的客户”（Know Your Customer，简称KYC）和反洗钱（Anti-money Laundering,简称AML）筛查：快速识别并从客户的流动资金池中删除可疑交易。

高风险交易筛查：根据用户创建的预定义风险策略自动筛选交易，根据交易被视为高风险还是低风险，Fireblocks会清除、拒绝/冻结或升级到手动合规检查。

API技术：自动化存款和取款筛选、冻结资金，并为监管机构生成审计日志，日志包括交易被接受还是被拒绝的信息。

策略执行

保护内部资产：一旦用户定义了交易和白名单策略，任何存取款交易都不会在未经用户批准的情况下进行。

全球服务：使用户的全球交易在没有时区延迟的情况下进行，统一风险政策实施。

团队扩容：在不增加风险的情况下扩大团队，自定义策略以适合团队中的每个成员。

2.2.2 基础设施及技术构成

在2021年安永全球区块链峰会上，创始人Michael Shaulov介绍了Fireblocks的基础设施和技术构成。其基础设施主要有三方面：1）网络连接：向320多个市场参与者提供安全支付服务C-0即时结算双向结算、AML/KYT合规信息；2）保险库：存储发行、高级别协议存储、纵深防御、多用户治理与多资产、多区块链；3）SOC2标准：Saas/Paas部署时长一小时以内且符合SOC2类型2认证。

技术方面则围绕平台展开，Fireblocks可在核心银行业务、“认识你的客户”（KYC）、反洗钱和审计业务中使用应用程序接口；使用活动目录作为中央认证服务（Central Authentication Service，简称CAS）的身份验证方法，从而实现单点登陆；使用Fireblocks网络链接，进行MPC-硬件、Plockchain节点设置；通过高速安全的网络快速触达交易所、流动性提供商和第三方保管人。

图2 Fireblocks技术构成图解

（资料来源：EY.com）

2.2.3 产品使用

Fireblocks的部分产品及服务可使用API框架及浏览器扩展使用。API框架允许对DeFi进行编程访问，实现借贷、程序清算、铸币等功能。浏览器扩展允许客户通过Web应用程序与DeFi协议进行交互。在这过程中，浏览器扩展将标识用户，并将请求的DeFi事务发送至选定的Fireblocks保险库中，以加强预配置策略和MPC签名的安全性。

图3  AIP框架使用示意图

（资料来源：Fireblocks官网）

图4 浏览器扩展使用示意图

（资料来源：Fireblocks官网）

2.3 经营状况

Fireblocks属于私人持股企业，其财务情况并不对外公布。在E轮融资后，Fireblocks表示公司已成为“业界资金最充裕的加密基础设施提供商”。Fireblocks主要的业务收入来自于提供服务所获得的费用，如转移资产所收取的利息。在过去三年中，Fireblocks为200多个机构客户创建了数百万个钱包，并帮助400多家大型金融机构安全转移了数字资产，成为业界成效显著的解决方案。在2021年安永全球区块链峰会上，公司创始人Shaulov展示了公司庞大的用户使用规模，数据显示，平台30天内的交易量为81万次、交易金额达1240亿美元，全时段的交易量为6370亿美元。从近三年的表现看来，Fireblocks平台转移的资产总量位居行业第一，为728亿美元，Coinbase次之为660亿美元。

根据Theblockcrypto的报道，从每月转账量显示，Fireblocks从40多个机构客户处获得了超过70亿美元的收入，预计全年的营业收入数额更高。根据Linkedin网显示，Fireblocks的员工数量为115位，且数量还在持续增加。

从行业形势来看，区块链市场的市值已突破了1万亿美元，向数字资产和加密领域的过渡正在全球如火如荼地进行。在这一转变中，银行和金融科技公司面临着来自客户和投资者的巨大需求，需要他们提供数字资产产品和服务，对专业数字资产服务的需求在相当长的时期内将只增不减，Fireblocks近几年非凡的增长速度已说明了这一点。因此可预计，Fireblocks将继续保持一定的扩张趋势。

3.1 核心竞争力

图5 Fireblocks核心竞争力

（资料来源：作者绘制）

3.2 面临挑战

数字经济安全风险

当前，数字盗窃、欺诈的发生率居高不下，且盗窃和欺诈的技术不断更新、手段也越发多样，对数字资产保护产生的风险依旧极大。2020世界计算机大会的报告显示，现今网络的安全风险主要有六类：一是由于人力程序编写，计算机软件、硬件漏洞不可避免；二是网络协议漏洞会造成严重后果，黑客可能会借助网络协议发起Dos攻击；三是互联网匿名体系架构增加了安全风险；四是网络世界和物理世界边界正在瓦解，网络攻击面扩大，带来新安全风险；五是数据的共享、流动加剧了泄露风险，有数据统计，2019年针对数据库的密码暴力破解攻击次数日均超过了百亿次；六是内部人为事件层出不穷，FBI和CSI等多家机构报告显示超过85%的网络安全威胁来自内部，危害程度远超过黑客攻击和病毒造成的损失。因此，作为数字经济的安全服务提供商，Fireblocks需要不断更新安全保护和资产管理技术，积极主动地预见、应对未来的数字风险。

覆盖地区仍有限

目前，Fireblocks的主要市场仍是美国本土。2020年，Fireblocks将业务扩展至亚太和欧洲，在新加坡和香港开设了两个新办事处，以及在法国和德国推出新业务。但在这两个地区，Fireblocks覆盖的国家依然有限，如数字经济增长快速的中国市场和欧盟众多成员国。未来Fireblocks可考虑通过设立办事处、分公司或与当地企业合作的形式进入更多全球新兴市场。

行业竞争激烈

Fireblocks所在的数字加密和资产管理行业属于信息时代的新兴行业，在区块链、去中心化金融等技术逐渐应用的现今和未来有着广阔的行业发展前景，但Fireblocks也面临数量逐渐增加的商业对手的竞争。一方面，数字资产的综合平台Anchorage、BlockFi、Curv等企业的融资潜力强劲，且与Fireblocks在托管、加密、治理等方面存在业务重合，存在客户、业务和市场的竞争；另一方面，Fireblocks在部分业务细分领域如区块链、以太币也面临细分行业的竞争对手，如专注于比特币的平台Coinbase。为保持领先优势，Fireblocks需要多样化其产品与服务，并不断增加研发投入，以技术创新改进平台服务。

表3 Fireblocks部分行业竞争对手

（资料来源：Finder、Crunchbase）

作为数字资产领域的综合性线上金融平台，Fireblocks在技术、产品、服务等方面均处于行业领先地位，其提供的安全加密、货币托管、MPC、标记化、资产结算等业务大大便利了金融行业，使银行、交易所、金融科技企业、流动性提供商等机构能安全地管理各类数字资产。在庞大的市场规模和行业需求影响下，Fireblocks的发展前景广阔，在服务多样化、技术创新化、团队扩大化方面仍可持续优化。

在2020年的福布斯金融科技50强榜单上，区块链和加密货币公司赢得了创纪录的8个席位，数字资产行业的时代来临。Fireblocks的创始人Michael Shaulov曾表示，在未来，“所有或大多数资产都将是数字的”。因此，以Fireblocks为代表的数字资产线上平台在未来金融行业中将发挥着重要的作用，顺应数字经济的浪潮，助力基础设施的构建，以及数字资产的流通和使用，最终促进可持续金融发展。

REVIEW