CertiK 20 miliar valuasi berjuang untuk IPO! Industri marah-marah: Lebih baik memberi Kim Jong-un daripada bekerja sama

Perusahaan keamanan blockchain CertiK sedang mengevaluasi IPO, dan pendiri Gu Ronghui menyebutnya sebagai pengejaran di Davos. Dengan valuasi $20 miliar pada tahun 2022, Binance adalah pemodal terbesar. Berita itu terungkap, dan pendiri Pumpcade mengatakan bahwa dia lebih suka memberi Kim Jong-un daripada bekerja sama, menghitung tuduhan termasuk insiden Kraken 300, dana yang masuk ke Tornado Cash, terburu-buru mengirimkan laporan kerentanan, dan menekan skor rendah.

Pendiri CertiK Davos secara pribadi mengkonfirmasi target IPO

Ronghui Gu, salah satu pendiri CertiK dan profesor ilmu komputer di Universitas Columbia, baru-baru ini mengatakan dalam sebuah wawancara selama Forum Ekonomi Dunia di Davos, Swiss, bahwa perusahaan sedang mengevaluasi jalur yang layak untuk mendaftar. Gu Ronghui berkata: “Kami belum memiliki rencana IPO yang sangat spesifik, tetapi ini benar-benar arah yang kami kejar.”

Didirikan pada tahun 2018 dan berkantor pusat di New York, CertiK terutama bergerak dalam audit kontrak pintar blockchain dan layanan keamanan informasi. Gu Ronghui menunjukkan bahwa pasar masih menantikan untuk mencantumkan kasus perusahaan asli Web3, terutama di tingkat infrastruktur, dan tujuan CertiK adalah menjadi perusahaan keamanan Web3 pertama yang go public. Posisi ini menarik karena pasar keamanan Web3 besar dan berkembang, tetapi belum ada perusahaan yang terdaftar di bursa saham tradisional.

Label “daftar pertama” memiliki daya tarik yang kuat di pasar modal. Ini tidak hanya berarti merintis tetapi juga berarti mendapatkan premi penilaian tanpa pesaing langsung. Investor sering kali bersedia membayar lebih untuk “pertama” karena mewakili kepemimpinan industri dan potensi pertumbuhan di masa depan. Namun, “pertama” juga berarti menghadapi pengawasan yang lebih ketat dan harapan yang lebih tinggi.

Putaran pendanaan terakhir CertiK terjadi pada tahun 2022, ketika menutup putaran pendanaan Seri B3 senilai $88 juta dengan valuasi $20 miliar, yang dipimpin bersama oleh Insight Partners, Tiger Global dan Advent International. Selanjutnya, ia menyelesaikan pembiayaan $60 juta lagi, dengan investor dari Tiger Global dan SoftBank Vision Fund. Dukungan dari lembaga-lembaga top ini memberikan kredibilitas pada IPO CertiK.

Gu Ronghui juga mengakui bahwa Binance adalah pemodal CertiK paling awal dan terbesar saat ini. Awal tahun ini, CertiK juga mengumumkan kemitraan strategis dengan YZi Labs, kantor keluarga pendiri Binance CZ, dan menerima puluhan juta investasi. Ikatan mendalam dengan Binance ini merupakan keuntungan sekaligus risiko. Keuntungannya terletak pada basis pelanggan Binance yang besar dan pengaruh industri, sedangkan risikonya terletak pada kemungkinan CertiK juga dapat terlibat jika Binance menghadapi masalah peraturan di masa mendatang.

Pendiri Pumpcade memimpin inisiasi pengepungan dan penindasan industri

Namun, setelah rencana pencatatan CertiK terungkap, itu dengan cepat memicu reaksi komunitas. Pendiri Pumpcade Pop Punk dengan blak-blakan mengatakan: “Pencatatan CertiK adalah peristiwa negatif yang sangat besar bagi seluruh industri.” Pop Punk mencatat sejumlah tuduhan, termasuk: dana mengalir ke mixer Tornado Cash setelah karyawan sebelumnya terlibat dalam kerentanan Kraken; Meminta laporan kerentanan keamanan di platformnya, kemudian menggunakan laporan ini untuk dikirimkan ke platform bug bounty sebelum peneliti dapat melakukannya, dan kemudian menghapus bukti yang relevan; Memberikan “skor keamanan rendah yang tidak masuk akal” kepada perusahaan yang tidak terafiliasi sama saja dengan tekanan komersial.

Ini bukan pertama kalinya tuduhan ini muncul, karena Pop Punk mengatakan bahwa mantan perusahaannya diberi skor sangat rendah karena tidak memberikan uang kepada CertiK, tetapi mereka telah diaudit oleh tiga perusahaan keamanan informasi pada saat itu. Dia berkata terus terang: “Saya lebih suka memberikan uang itu langsung kepada Kim Jong-un daripada bekerja sama dengan Anda.” Retorika ekstrem ini, meski emosional, mencerminkan ketidakpuasan mendalam beberapa peserta industri terhadap praktik bisnis CertiK.

Tuduhan “skor keamanan rendah yang tidak masuk akal” mengungkapkan potensi konflik kepentingan dalam industri peringkat keamanan. Peran ganda perusahaan keamanan yang menawarkan layanan audit berbayar dan penilaian publik gratis dapat menyebabkan moral hazard. Jika sebuah perusahaan memberikan skor rendah pada item yang belum dibayar untuk memaksa mereka membeli layanan audit, perilaku ini sama saja dengan pemerasan oleh lembaga pemeringkat. Namun, tuduhan ini sulit dibuktikan karena skala penilaian itu sendiri bersifat subjektif, dan CertiK dapat berpendapat bahwa skor tersebut didasarkan pada kriteria teknis yang objektif.

Tuduhan “pengajuan laporan kerentanan preemptive” bahkan lebih serius. Jika benar, itu berarti CertiK menggunakan platformnya untuk mengumpulkan temuan dari peneliti keamanan dan kemudian mengirimkannya ke platform bug bounty atas namanya sendiri untuk meraih hadiah. Perilaku ini tidak hanya tidak etis tetapi juga dapat melibatkan pencurian kekayaan intelektual. Tindakan “kemudian menghapus bukti yang relevan” lebih lanjut menunjukkan bahwa CertiK menyadari masalah tersebut dan mencoba menutupi jejaknya.

Tuduhan ini, jika diselidiki secara mendalam selama proses IPO, dapat menjadi hambatan yang signifikan untuk pencatatan. SEC AS sangat ketat dalam uji tuntasnya terhadap pelamar IPO, dan setiap masalah etika bisnis yang signifikan atau risiko hukum dapat mengakibatkan IPO ditolak atau ditunda.

Kontroversi $300 Kraken telah menjadi kunci keretakan kepercayaan

Melihat kembali tahun 2024, perselisihan kerentanan $300K antara CertiK dan Kraken masih dianggap sebagai momen penting dalam industri ini. Pada saat itu, Kraken menuduh apa yang disebut “perilaku penelitian topi putih” sebagai pemerasan dan penarikan yang tidak sah; CertiK membalas bahwa Kraken mengancam para peneliti, dan kedua belah pihak memiliki pendapat mereka sendiri.

Insiden itu berasal dari penemuan kerentanan di bursa Kraken oleh peneliti keamanan di CertiK yang dapat meningkatkan saldo akun tanpa benar-benar menyetor dana. Peneliti CertiK mengeksploitasi kerentanan ini untuk “menguji” beberapa kali, mengumpulkan sekitar $300 dalam penarikan. CertiK mengklaim bahwa ini adalah praktik penelitian keamanan yang sah, dan penarikan tersebut untuk menunjukkan tingkat keparahan kerentanan. Kraken percaya bahwa ini telah melampaui batas-batas penelitian topi putih dan merupakan pencurian dan pemerasan, karena CertiK hanya memberi tahu Kraken setelah penarikan dan mengisyaratkan perlunya “mendiskusikan hadiah bug.”

Meskipun semua dana telah dikembalikan pada akhirnya, masalah pencampuran mata uang, aliran modal, dan batasan perilaku yang terlibat dalam insiden tersebut telah menyebabkan banyak orang dalam industri mempertanyakan apakah CertiK telah bergeser dari perusahaan keamanan ke perusahaan pemerasan penilaian. Secara khusus kontroversi, sebagian dana mengalir ke Tornado Cash sebelum dikembalikan. Tornado Cash adalah protokol pencampuran koin di Ethereum yang banyak digunakan untuk menyembunyikan sumber dana. Penelitian keamanan formal tidak boleh menggunakan mixer koin karena dapat menyebabkan kecurigaan pencucian uang.

Setelah insiden Kraken, reputasi industri CertiK memakan korban. Banyak proyek mulai mempertanyakan kredibilitas dan independensi laporan audit CertiK. Beberapa bursa dan lembaga investasi bahkan telah menjelaskan bahwa mereka tidak akan lagi menerima audit CertiK sebagai jaminan keamanan. Keretakan kepercayaan ini menjadi semakin sensitif dalam konteks IPO, di mana reputasi perusahaan menjadi pertimbangan penting untuk keputusan investor.

Apakah IPO dapat lulus uji ganda kepercayaan di pasar modal dan industri

Di mata pasar modal tradisional, CertiK memiliki model bisnis yang jelas, dukungan dari investor terkenal, dan keamanan informasi Web3, tema daftar yang sangat langka. Namun, dalam industri kripto, defisit kepercayaan dan kontroversi historis masih menjadi bayangan yang sulit diabaikan. Perbedaan besar dalam evaluasi internal dan eksternal ini telah membuat prospek IPO CertiK tidak pasti.

Dari perspektif pasar modal, fundamental CertiK cukup solid. Keamanan informasi Web3 adalah jalur pertumbuhan deterministik, dan seiring berkembangnya aplikasi blockchain, permintaan untuk audit keamanan hanya akan terus bertambah. CertiK telah mengaudit ribuan proyek dan memiliki basis pelanggan dan kesadaran merek yang luas. Penilaian $20 juta, meskipun tidak rendah, tidak berlebihan di antara perusahaan infrastruktur Web3. Dukungan dari institusi teratas seperti Tiger Global dan SoftBank memberikan dasar kepercayaan pada posisi keuangan dan potensi pertumbuhannya.

Namun, ulasan negatif dalam industri dapat menjadi masalah dalam uji tuntas IPO. Ketika bank investasi menanggung IPO, mereka melakukan pemeriksaan latar belakang perusahaan yang komprehensif, termasuk perilaku bisnis, risiko hukum, dan risiko reputasi. Jika insiden Kraken dan tuduhan lainnya diselidiki secara mendalam, itu mungkin mengungkapkan lebih banyak pertanyaan. Selain itu, jika sejumlah besar orang dalam industri secara terbuka menentang pencatatan CertiK, hal itu dapat memengaruhi kesediaan investor institusional untuk berlangganan.