我们如何成功入驻EASY

如果你在加密领域工作，可能听说过YZi Labs。

他们的EASY驻留计划是加密行业最受追捧的孵化器之一。我们曾被告知，仅有约3-4%的申请者能入选。

我们尝试了两次。回顾这段经历，我认为关键差异在于我们学会了如何交付客户真正需要的成果：在漏洞被利用前发现严重安全隐患。我们为YZi投资的团队完成了这项工作，他们验证了我们的发现并支付了报酬。到下次面试时，我们已有证据证明自己能解决真实的客户问题。

以下是这些经历如何改变了我们的申请方式以及ZeroDrift的构建路径。

申请之前

2026年初，ZeroDrift始于一个简单的问题：随着AI技术进步，它能否像人类一样甚至更出色地发现安全漏洞？

我的联合创始人Chris刚离开一家领先的区块链安全公司，而我也即将离开另一家。

安全专家稀缺且昂贵。我们希望AI能让安全能力像电力一样普及，让团队负担得起对每次代码变更的审查。

我们的最小可行产品（MVP）是一个GitHub机器人，用于审计拉取请求并自动化CI/CD中的安全测试。在完成可运行的演示版本后，我们与试点客户进行了测试。它发现了多家领先安全公司都遗漏的关键缺陷。

这让我们觉得已经具备足够的起点来探索融资和孵化器机会。于是我开始研究各种选择，并向所有看似合适的项目提交了申请。

拒绝季

我们从二月份开始申请。面对填不完的表格、数十次演示文稿的修改，以及随时进行的投资者会议。

大多数申请和投资者交流都以同样的方式告终：被拒绝。

我们详细记录了所有内容：申请材料、演示文稿、项目进展、会议记录，以及我难以回答的问题。然后利用这些笔记为下一次交流做准备。

每次面试都让我们有所收获。有时暴露了业务上的漏洞；有时则显示出我们对ZeroDrift的阐述不够清晰。

融资是需要练习的。

二月底，我们找到了第一位投资者：Christian。在经历多次拒绝后，有人愿意相信我们，这种感觉无比美妙。

Christian将我们介绍给了Ricky，他后来在YZi Labs主导了对我们的投资。

申请EASY驻留计划

经过简短沟通，Ricky鼓励我们申请。第三季的申请窗口仍然开放。

我们在EVMbench上对安全机器人进行了更多评估，并再次对演示文稿进行了多次修改。

申请过程本身很直接。我让AI代理通过浏览器连接器访问我们现有的资料，并让它在Chrome中填写表单，然后我检查了完成后的申请。

周末期间，我们与最早的支持者Liz进行了模拟面试。我们录制了每场会议，并让演示文稿指导代理分析录像以帮助我们改进。

第一次面试

3月17日晚上，我们与YZi Labs的四五位投资者进行了第一次面试。

前十分钟我们介绍了演示文稿。随后是提问环节。

大多数问题都是你提前准备就会遇到的常规问题：

• 你们有可运行的演示吗？

• 与竞争对手相比有何不同？

• 你们的商业模式是什么？

• 有哪些数据支撑你们的假设？

挑战在于如何简洁而令人信服地回答，并提供佐证。

又过了十分钟，提问结束。投资者们表示感谢，会议就此结束。

数月的准备，换来二十分钟的面试。

大约一周后，邮件送达了。

（图片描述ALT）

我们被拒绝了😢

读到邮件时很痛苦。将这个消息告诉团队更加艰难。

我向Ricky寻求反馈。他解释说虽然创意具有创新性，但我们需要更强的数据来验证产品。

进入EASY显然并非易事。

但无论申请结果如何，我们都决心验证这个想法是否可行。于是我们继续推进开发。

先交付成果

到2026年第二季度，AI审计工具已遍地开花：Zellic的V12、Cantina的Apex、CertiK的AI审计器，以及越来越多的工具。即便是我们也很难跟上所有进展。

我们需要给团队一个具体理由来信任我们的工具。

我们开始反思自己的方法：持续开发产品、进行市场营销、寻找更多客户、不断迭代。要证明人们重视我们构建的东西，需要多久？

我们回到一个更简单的问题：在所有工作流、仪表板、指南和最佳实践之下，客户真正想要的是什么？

在安全领域，具体答案就是在漏洞被利用前发现严重安全隐患。

我们可以利用现有工具立即交付这个成果。

在实际系统中验证

选择在哪里寻找漏洞与搜索本身同样重要。

我们希望选择那些正在活跃开发、拥有大量用户或交易量，并运行着复杂产品的项目，因为这类项目的漏洞可能产生重大影响。

我们从YZi Labs投资的项目开始。我们知道，在投资者已经了解的公司中发现有价值的漏洞会更容易评估。

我们过滤掉了不活跃的项目和超出范围的基础设施，然后根据潜在影响对剩余项目进行优先级排序。

随后我们获取了它们的经过验证的源代码，为AI代理构建所需的上下文信息，并让我们的AI审计器开始工作。

在接下来的几个周末，我们以惊人的速度消耗了大量算力资源。一个Max套餐接着一个达到限额。

工作得到了回报。我们的AI审计器在Sign、Renaiss、Flap等多个平台的活跃系统中发现了之前审计遗漏的高影响力漏洞。

Ricky将我们介绍给这些团队，他们验证了我们的发现，支付了赏金，并探讨了进一步合作。我们现在有了可以向投资者展示的具体成果。

例如在Sign Protocol，我们发现某个签名授权可以被重复使用，用于创建超出签名者意图的证明记录。依赖这些记录进行身份验证或权限控制的服务，最终可能会信任本不该存在的记录。Sign在其代码库中实施了修复措施，并继续与我们合作验证其生产环境部署。

EASY在BNB Chain生态系统中的网络可以帮助我们将这项工作推广到更多团队。

最终轮次

2026年6月，在第一次面试数月后，我们再次收到了YZi Labs的消息。我们被邀请参加第四季的面试。

那时我们刚刚达到收支平衡点。我们认为无论结果如何，这可能是我们最后一次申请孵化器了。“加速器”这个词终于让我有了实感：我们已经建立了自己的动势，合适的支持能帮助我们更快前进。

我们先与Ricky进行了非正式交流，随后又参加了两次面试。

第一次在6月11日，感觉比三月份的面试轻松许多。我们一直在与YZi Labs的群组中分享常规进展更新，因此投资者已经熟悉我们的工作。

我们向他们展示了发现的漏洞、接触客户的方式以及下一步计划。这一次，我们有了具体的案例可以讨论。

第二次面试在6月17日，由Yi Labs的管理合伙人Ella主持。

她提出了超过十个问题，涵盖法律事务、技术、客户入驻、商业模式和竞争优势。

我很紧张，并非每个问题都有完美答案。但我不断提醒自己要诚实：承认不知道的事情，并解释我对事物的不同理解。

这次对话促使我更深入地思考业务。这就像一场辅导课程：直接提问、挑战假设，几乎没有模糊回答的空间。

两周后，某个周日午夜，Ricky发来了消息。

在第一次提交代码五个月后，我们被EASY驻留计划录取了😊

那天晚上我几乎没睡。我给几个朋友打了电话，说话太快，声音还带着些颤抖。然后我紧紧抱住女朋友，几乎让我们喘不过气来。

这就是我给其他创始人的建议：即使被拒绝，也要坚持构建。利用你已有的技能为客户解决一个具体问题。从反馈中学习，让成果指引你接下来的方向。

你不需要15人团队或精美网站才能起步。我们三个二十多岁的年轻人创立ZeroDrift时，甚至还没有想清楚所有问题就勇敢地开始了尝试。