從四段職業(yè)生涯到為什么創(chuàng)業(yè)做同盾

總的來說，開始同盾之前，我的職業(yè)生涯分為四個(gè)部分。早期的時(shí)候，支付在國外就是支票，每張支票在發(fā)的時(shí)候手續(xù)非常繁瑣，把支票給對(duì)方時(shí)，要先在對(duì)方那個(gè)銀行入賬。再回到發(fā)票的銀行，中間要兩三天的時(shí)間，非常麻煩。在一九八幾年時(shí)我在IBM做了全球第一代的創(chuàng)新，叫支票影像系統(tǒng)，每天可以省掉全世界很多人在支票傳來傳去上面花掉的很多無效的工作和成本。

到1994年我從國外回到香港，在香港就設(shè)計(jì)了一套系統(tǒng)，叫八達(dá)通系統(tǒng)，可能很多人去過香港會(huì)用過。實(shí)際上我當(dāng)時(shí)是這套系統(tǒng)的總架構(gòu)師，這個(gè)系統(tǒng)最主要的特點(diǎn)就是降低了社會(huì)里面無用的成本，我們每天要處理很多硬幣，大家知道每天銀行是要耗費(fèi)很大的人力去處理硬幣的。在1994年出現(xiàn)了這樣一套R(shí)FID系統(tǒng)，通過全球的電子錢包去做，很多人是覺得不可思議的。因?yàn)槟菚r(shí)候還沒有互聯(lián)網(wǎng)，這樣一套系統(tǒng)當(dāng)時(shí)在全球已經(jīng)非常領(lǐng)先。我一開始問索尼公司要采購RFID的卡，我要買1000萬的時(shí)候他們覺得很驚訝，因?yàn)榇饲八麄兪盏降淖畲蟮挠唵我仓挥?0萬張。

往后在千禧年代，我用了很多渠道來進(jìn)行新的拓展，包括呼叫中心、電子渠道等，實(shí)質(zhì)上都是在為人們帶來更多的方便。像大家現(xiàn)在已經(jīng)很少去銀行了，但是在2000年之前我們經(jīng)常做什么事情都要去銀行。

到2010年代，我覺得大數(shù)據(jù)是可以改變我們的生活的，我之前就在美國的一家公司做亞洲區(qū)副總裁，負(fù)責(zé)大數(shù)據(jù)的反欺詐服務(wù)。基本上就發(fā)現(xiàn)，通過大數(shù)據(jù)可以降低社會(huì)上的欺詐，從而提高詐騙分子的作案成本。

那為什么我會(huì)從亞太回到國內(nèi)進(jìn)行創(chuàng)業(yè)呢?那時(shí)候我管的十幾個(gè)國家是從日本到印度的區(qū)域，十幾個(gè)國家我的生意都很好，除了一個(gè)國家，就是中國。要把一個(gè)美國的產(chǎn)品用在中國的環(huán)境是非常困難的，所以當(dāng)時(shí)覺得這個(gè)事情對(duì)我來說是一個(gè)非常好的有機(jī)會(huì)，就在那個(gè)時(shí)候想把用大數(shù)據(jù)做風(fēng)控這件事情，在中國好好做下去。

這個(gè)就是我說的四個(gè)階段，他們有一個(gè)很大的共性，任何事情當(dāng)你做的對(duì)社會(huì)有意義的時(shí)候，你會(huì)覺得對(duì)個(gè)人也會(huì)有很多幫助。所以我一直在找更多的業(yè)務(wù)模型，一方面可以賺錢，另一方面也可以給這個(gè)社會(huì)帶來更多的收益。

同盾科技：跨行業(yè)聯(lián)防聯(lián)控

過去我們做很多反欺詐風(fēng)控業(yè)務(wù)，都是基于每一個(gè)不同公司，不同企業(yè)的信息孤島。而通過大數(shù)據(jù)，我們可以將所有的信息孤島鏈接起來。所以用七個(gè)字來描述同盾是做什么的就夠了，就是“跨行業(yè)聯(lián)防聯(lián)控”。通過不停的去做很多類型的不同的數(shù)據(jù)關(guān)聯(lián)，我們可以做到很多之前不能做到的事情，包括抓到壞的人或者對(duì)不同的人的信用做評(píng)估。

我們發(fā)展的也比較快，很大的一個(gè)原因是我們創(chuàng)始人團(tuán)隊(duì)都很有經(jīng)驗(yàn)，有來自阿里的、Paypal的，我自己來自ThreatMetrix，是全球最大的反欺詐公司，還有像SAS、FICO，都是大家熟悉和認(rèn)可的一些公司。

這是六個(gè)戴眼鏡的技術(shù)男創(chuàng)立的團(tuán)隊(duì)

我們同盾很大的特點(diǎn)是每個(gè)創(chuàng)始人都是戴眼鏡的，因?yàn)槲覀兞鶄€(gè)創(chuàng)始人都是技術(shù)男，六個(gè)技術(shù)男創(chuàng)立的公司也是蠻特別的。這個(gè)也體現(xiàn)在我們公司的價(jià)值，我們花更多的精力在我們的技術(shù)、我們的數(shù)據(jù)，將不同的人連起來，為整個(gè)社會(huì)服務(wù)。所以很多人跟我說，覺得同盾是非常夯實(shí)的團(tuán)隊(duì)，確實(shí)也跟我們的團(tuán)隊(duì)都是技術(shù)背景有關(guān)系。

在很多很多的光環(huán)背后也有很多很多的努力，其中值得一提的是紅鯡魚全球百強(qiáng)獎(jiǎng)，同盾是2015年紅鯡魚全球100個(gè)最好的創(chuàng)業(yè)公司獲獎(jiǎng)?wù)咧唬饲癋acebook、Google、阿里在早期都拿過這個(gè)獎(jiǎng)，在我們業(yè)內(nèi)都把它當(dāng)做創(chuàng)業(yè)科技公司的水晶球，這是一個(gè)很高的榮譽(yù)，100家獲獎(jiǎng)企業(yè)中有10家左右的中國公司，同盾是大數(shù)據(jù)風(fēng)控領(lǐng)域唯一的公司。

兩年半期間，我們有了3000多個(gè)客戶，它們分布在不同的領(lǐng)域，我們每天有3000多萬的調(diào)用量，幫到了很多很多人，這也是我非常欣慰的事情。

這些用量積累在一起，變成一個(gè)很大很大的網(wǎng)絡(luò)，這些事鏈接在一起的數(shù)據(jù)，像身份證、郵箱、手機(jī)號(hào)等，把不同的維度關(guān)聯(lián)起來，最后可以幫我們?nèi)ピu(píng)判每個(gè)借款、交易、登陸，到底風(fēng)險(xiǎn)有多高。到今天，每周大概有700萬借款的申請(qǐng)是通過同盾來評(píng)判的。在業(yè)內(nèi)的朋友都知道，700萬在借款領(lǐng)域是非常大的比例。

同盾率先提出跨行業(yè)聯(lián)防聯(lián)控風(fēng)控理念

我們?yōu)槭裁撮_始覺得做大數(shù)據(jù)風(fēng)控需要從不同的角度去想呢?在風(fēng)控1.0的時(shí)代，我們把它稱為裸奔時(shí)代，因?yàn)槟莻€(gè)時(shí)候很多人都沒有保護(hù)自己的能力，到了2.0的年代，我們開始去做不同類型的風(fēng)控，但是只能限于在一個(gè)信息孤島里面，很多時(shí)候是遇到一筆損失，大家一起開會(huì)，人員或者系統(tǒng)出現(xiàn)問題我們馬上改善，已經(jīng)是非常不錯(cuò)的風(fēng)控了。

但是實(shí)際上，通過大數(shù)據(jù)我們可以用不一樣的角度看這個(gè)事情，在1.0/2.0時(shí)代，很多時(shí)候我們是往內(nèi)看的，改變系統(tǒng)和人員，從而堵住一些漏洞，這是一種內(nèi)向思維，而通過大數(shù)據(jù)我們可以從這種內(nèi)向的思維演變成一種外向的思維。這種外向思維最主要體現(xiàn)在，過去對(duì)風(fēng)控來說是防護(hù)一些攻擊的方法和流程，通過大數(shù)據(jù)可以找到很多不同的源頭。

何為源頭呢，其實(shí)騙貸的人，作案的人，故意隱瞞自己信用的人，他是有很多信息可以關(guān)聯(lián)起來的。比方說一大堆的詐騙分子，他們可能有經(jīng)常共用的一些作案的設(shè)備，或者他們的IP地址。還有他們經(jīng)常會(huì)用一些黑卡去做短信驗(yàn)證，但是這些卡是只能做短信驗(yàn)證而不能通電話的，所以他們的作案成本非常低。

更具體一點(diǎn)，我們通過不同的專業(yè)的技術(shù)，像設(shè)備指紋、地理位置的檢測(cè)、生物探針等，我們可以更容易的定位到這些人，關(guān)聯(lián)到這些人的數(shù)據(jù)。而且通過不停的關(guān)聯(lián)，會(huì)有各種各樣的黑名單、灰名單。每天很多人在用我們的技術(shù)去檢測(cè)過度借貸，因?yàn)槲覀兒苋菀锥ㄎ坏接行┤嗽诤芏痰臅r(shí)間內(nèi)，做了很多次嘗試的借貸。所以技術(shù)加上數(shù)據(jù)，加上我們不停的去運(yùn)營，就形成了一個(gè)防護(hù)的盾牌，這也是我們?yōu)槭裁唇凶鐾堋?/p>

互聯(lián)網(wǎng)+：機(jī)會(huì)中蘊(yùn)藏了更多風(fēng)險(xiǎn)

實(shí)際上，總理經(jīng)常在政府工作報(bào)告中提到互聯(lián)網(wǎng)+，這里藍(lán)色的一些客戶都是在互聯(lián)網(wǎng)+某些場(chǎng)景的領(lǐng)域做的非常好的，這些都是很多年就存在的?？赡芪覀?cè)谧龅氖菑囊粋€(gè)場(chǎng)景進(jìn)行滲透，變成更高大上的去形成一個(gè)產(chǎn)業(yè)的整合，比如互聯(lián)網(wǎng)+農(nóng)業(yè)，互聯(lián)網(wǎng)+醫(yī)療。但一方面互聯(lián)網(wǎng)+有很多機(jī)會(huì)給我們，同時(shí)也為我們?cè)黾恿撕芏嘣p騙分子，所以互聯(lián)網(wǎng)+有機(jī)會(huì)，同時(shí)也有風(fēng)險(xiǎn)。

大家最近都在看互聯(lián)網(wǎng)金融，也有互聯(lián)網(wǎng)金融+，其實(shí)就是互聯(lián)網(wǎng)金融加上很多不同的產(chǎn)品，場(chǎng)景現(xiàn)在越來越細(xì)分了，像有做美容貸的，有做學(xué)生分期的，很多不同的場(chǎng)景都出現(xiàn)了很多好的金融產(chǎn)品，但是在增加場(chǎng)景的同時(shí)，也增加了很多詐騙分子。

我曾經(jīng)在一個(gè)規(guī)模不是很大的活動(dòng)上演講，那天非常緊張，因?yàn)槟翘煊袠I(yè)內(nèi)非常厲害的10個(gè)黑客坐在第一排，他們非常公開的跟我說，他們覺得互聯(lián)網(wǎng)金融就是個(gè)人傻錢多的行業(yè)，很容易騙錢。在這種情況下需要有一個(gè)正義的公司站出來，為大家擋住互聯(lián)網(wǎng)金融和互聯(lián)網(wǎng)金融+中新增的這些風(fēng)險(xiǎn)。

互聯(lián)網(wǎng)金融風(fēng)控的深度：看清對(duì)手的能力

你要將風(fēng)控做的很深，這是一個(gè)能力的對(duì)抗，那么到底要能力多強(qiáng)才能和對(duì)手對(duì)抗呢，首先我們要看一下我們的對(duì)手到底是誰。

中國的黑市產(chǎn)業(yè)鏈發(fā)展的非?？欤幸恍┍容^大的特征，像越來越團(tuán)伙化和地域化，同盾的總部有一個(gè)很大的地圖，上面有很多的紅色的小點(diǎn)點(diǎn)，每個(gè)小點(diǎn)點(diǎn)都是我們每一秒檢測(cè)到的新的詐騙事件，所以我們每次看到的都很有地域的特征。

現(xiàn)在的團(tuán)伙很厲害。最右邊是用一些所謂的多開軟件，可以將一個(gè)理財(cái)軟件分成很多個(gè)同時(shí)安裝，或者同一時(shí)間用不同的手機(jī)操控一個(gè)理財(cái)軟件，在各種各樣的場(chǎng)景他通過用很系統(tǒng)化的方法騙過你，同時(shí)左邊是很容易下載的軟件，能修改像mac地址是什么以及很多其他的特征，所以這些人是越來越專業(yè)的。

除了他們?cè)絹碓綄I(yè)以外，還有一個(gè)很大的特點(diǎn)是他們并不孤獨(dú)，這個(gè)產(chǎn)業(yè)鏈非常團(tuán)結(jié)，比我們企業(yè)跟企業(yè)之間團(tuán)結(jié)，這也是為什么同盾站起來，讓很多企業(yè)可以連接起來，一起對(duì)付那些地下的黑市產(chǎn)業(yè)鏈。在這里，我的好朋友說了兩句話我很喜歡，他說我們?nèi)绻荒茱L(fēng)雨同舟，每個(gè)人單打獨(dú)斗是很難打贏這場(chǎng)仗的。

互聯(lián)網(wǎng)金融風(fēng)控的寬度：場(chǎng)景的對(duì)抗

接下來可以說一下風(fēng)控的寬度到底是什么呢，我們發(fā)現(xiàn)這些人不僅能力很強(qiáng)，還可以改變不同的作案場(chǎng)景。在整個(gè)金融的生命周期中，是有很多環(huán)節(jié)可以做詐騙的。從最頂端，像有補(bǔ)貼的時(shí)候會(huì)有很多羊毛黨，來刷補(bǔ)貼;借款借貸時(shí)會(huì)有騙貸，在貸中的時(shí)候也會(huì)有很多風(fēng)險(xiǎn)需要監(jiān)控;在貸后，有很多人就找不到了，這些失聯(lián)的人我們也在想有沒有更好更科學(xué)的辦法可以找到他們。所以這個(gè)生命周期的每一點(diǎn)都是他們可作案的地方，所以總的來說，他們有很多很多場(chǎng)景可以作案，他們的寬度很大。

互聯(lián)網(wǎng)金融風(fēng)控的維度：跨行業(yè)的對(duì)抗

這個(gè)寬度還在很多不同的維度進(jìn)行，有很多團(tuán)伙在一個(gè)行業(yè)做了一段時(shí)間后，會(huì)轉(zhuǎn)到其他行業(yè)去做，以免被抓到。很多人會(huì)說到底真的有跨行業(yè)詐騙還是這只是一個(gè)概念，此前有一個(gè)銀行，將經(jīng)常會(huì)詐騙的人的一些IP地址給到同盾去做相關(guān)性分析，結(jié)果發(fā)現(xiàn)里面有很多人在非常多的行業(yè)里做過案，所以跨行業(yè)是非常明顯的。這告訴我們一件事情，騙子是一個(gè)行當(dāng)，當(dāng)他決定做一個(gè)騙子的時(shí)候會(huì)游走于不同的行業(yè)中以免被抓到，另外他還會(huì)根據(jù)哪個(gè)行業(yè)會(huì)更好賺錢而游走于那個(gè)行業(yè)。

同盾：信貸風(fēng)控+反欺詐服務(wù)+更多

基于這些原因，我們希望可以站出來做更多，為這個(gè)行業(yè)去做風(fēng)控方面更好的服務(wù)。同盾的服務(wù)可以分成兩個(gè)大類型，一個(gè)是信貸風(fēng)控服務(wù)，另外一個(gè)是反欺詐服務(wù)。

其中信貸類又分貸前的審核、貸后的監(jiān)控，還有一些欺詐團(tuán)伙的識(shí)別，一些評(píng)分卡、風(fēng)險(xiǎn)標(biāo)簽和用戶畫像。反欺詐方面我們有賬戶的保護(hù)，交易的保護(hù)，還有反垃圾注冊(cè)、支付的保護(hù)、移動(dòng)反作弊等。

同盾還為很多我們保護(hù)的企業(yè)提供所謂的反欺詐情報(bào)，更早的去預(yù)防有可能被欺詐團(tuán)伙攻擊的情況。無論是信貸風(fēng)控服務(wù)，還是反欺詐服務(wù)，都基于我們一個(gè)非常出色的決策引擎的服務(wù)、復(fù)雜網(wǎng)絡(luò)的分析、模型的平臺(tái)，以及一些我們授權(quán)爬取的平臺(tái)。

我們發(fā)現(xiàn)很多企業(yè)，要去很多不同的數(shù)據(jù)源去整合數(shù)據(jù)，這是非常復(fù)雜的一件事情。我們將很多第三方數(shù)據(jù)整合在我們的技術(shù)平臺(tái)上，可以讓大家查詢到很多此前需要去不同的平臺(tái)才能找到的信息。這些服務(wù)都有一些底層的技術(shù)，像剛才說到的基站定位、IP地理位置、設(shè)備指紋、模糊的地址匹配等，這些都是我們這些服務(wù)的最底層的基礎(chǔ)。

因?yàn)檫@樣同盾獲得了3000家企業(yè)的歡迎，成為了我們很忠誠的客戶。里面有很多很大的銀行、020公司、電商、金融企業(yè)、支付公司、游戲公司，很多不同類型的公司都在我們的保護(hù)之下。

— 以下是現(xiàn)場(chǎng)部分Q&A內(nèi)容 —

同盾如何保障不會(huì)將客戶的客戶數(shù)據(jù)為自己所用?

我們公司從第一天開始就決定做一個(gè)中立的公司，我們不會(huì)做任何客戶做的那個(gè)領(lǐng)域的事情，在中國把風(fēng)控做好就已經(jīng)是一塊非常大的市場(chǎng)。同時(shí)我們有很多技術(shù)，包括單向加密的技術(shù)等，可以讓大家分享的數(shù)據(jù)不暴露給別人，甚至同盾也不知道分享這個(gè)數(shù)據(jù)的客戶到底是誰。

舉一個(gè)很簡(jiǎn)單的比方，有一個(gè)技術(shù)是單向加密，客戶將單向加密后的數(shù)據(jù)給同盾，同盾數(shù)據(jù)庫里也是用同樣的方式進(jìn)行對(duì)比，我們是還原不到這個(gè)數(shù)據(jù)的。

此前提到的多頭借貸，一個(gè)人在一周內(nèi)向多家公司去發(fā)起借貸，甚至用多個(gè)不同的人的信息去做申請(qǐng)，我就可以監(jiān)測(cè)到這個(gè)人在一周時(shí)間中曾經(jīng)向多個(gè)企業(yè)發(fā)起申請(qǐng)，我們提前知道了這個(gè)信息就可以早點(diǎn)開始做防范，所以數(shù)據(jù)在我們這有很多不同的方法和手段去將它保護(hù)起來。

此外，絕大部分?jǐn)?shù)據(jù)都是風(fēng)控所需要的數(shù)據(jù)的片段，除了作為風(fēng)控的用途以外，很難把它們拼湊起來做很有效的數(shù)據(jù)。所以我不相信同盾能拿幫你做風(fēng)控的兩三個(gè)字段去做其他事情。

同盾跟fico之類的風(fēng)控咨詢公司相比優(yōu)勢(shì)是什么?

是非常不一樣類型的公司。fico有一些不同的引擎，對(duì)風(fēng)控方面用來做評(píng)分和決策，他們的一些規(guī)則引擎部署在單一的企業(yè)中，有某一類型的企業(yè)是喜歡這樣做的。也有很多我們的客戶有一個(gè)fico的系統(tǒng)，而在需要聯(lián)防聯(lián)控的時(shí)候，再用我們的系統(tǒng)也是非常多的。

所以我們做的是一個(gè)大數(shù)據(jù)的聯(lián)防聯(lián)控的數(shù)據(jù)的事業(yè)，fico是做的咨詢，是基于某一個(gè)企業(yè)的單一的數(shù)據(jù)，這還是一個(gè)孤島。

同盾黑名單的積累方式是怎樣的?剛才分享中提到的設(shè)備指紋，包括卡號(hào)的單向加密來查詢，請(qǐng)問采集的時(shí)候也是加密采集的嗎?會(huì)不會(huì)涉及用戶隱私，怎么看待用戶隱私?

同盾的黑名單分成幾個(gè)不同的部分。有很多黑名單是來自客戶直接的反饋，也有很多黑名單是來自社會(huì)，像法院等不同的地方;但是除了黑名單我們還有灰名單，是通過不同的關(guān)聯(lián)知道這些人可能跟黑名單很類似，我們會(huì)將這些標(biāo)出來，變成比較高的風(fēng)險(xiǎn)分級(jí)。

設(shè)備指紋是我們通過JS腳本或SDK的方法搜集出來的，中間沒有任何用戶隱私，都是一些環(huán)境數(shù)據(jù)，跟客戶本身的應(yīng)用信息是沒有關(guān)系的。單向加密是客戶加密后才給到我們的。

客戶用到同盾的服務(wù)，很重要的一點(diǎn)是他們一定會(huì)拿到了他們用戶的授權(quán)。中國在隱私上還是相對(duì)比較落后的，雖然我們有隱私的意識(shí)，但是我們看到很多大的集團(tuán)，下面有很多子公司，他們會(huì)在沒有做到客戶同意的情況下就做了很多交叉，這在國外是不被允許的，國內(nèi)在很多方面是需要很多進(jìn)步。同盾在保護(hù)隱私方面是非?？粗氐摹?/p>

客戶拿到授權(quán)才能到同盾查詢，那么同盾獲取數(shù)據(jù)的時(shí)候是否獲得了用戶授權(quán)?

我們?cè)谒形覀兊目蛻?，這些相關(guān)的企業(yè)在合約里面約定了，他們一定拿到用戶授權(quán)，我們才會(huì)幫他們做查詢。有兩個(gè)類型的數(shù)據(jù)，一種是獲取型數(shù)據(jù)，一種是提供型數(shù)據(jù)。獲取型數(shù)據(jù)是環(huán)境數(shù)據(jù)，環(huán)境數(shù)據(jù)是沒有這個(gè)說法。比方現(xiàn)在你去每個(gè)不同的網(wǎng)站，他們會(huì)拿你瀏覽器特征的一些數(shù)據(jù)，這跟隱私是沒有關(guān)系的，有些應(yīng)用需要知道你的屏幕分辨率多大、有什么字體，只是我們可能會(huì)用不同的環(huán)境數(shù)據(jù)做不同的分析。

但是提供型數(shù)據(jù)，像手機(jī)號(hào)碼、身份證，是通過我們的客戶去提供的，用戶要先提供給我們的客戶，客戶再調(diào)用我們的API，這中間都會(huì)有協(xié)議關(guān)于最終用戶的授權(quán)。

來源：IT桔子