浙江大学 周亚金 研究员
报告生成时间：2026年8月25日
个人主页：周亚金（个人学术主页：yajin.org）
所属团队：浙江大学网络空间安全学院 / 区块链与数据安全全国重点实验室
一、学者基本信息
| 字段 | 内容 |
|---|---|
| 姓名 | 周亚金（Yajin (Andy) Zhou），男 |
| 出生年份 | （待核实） |
| 职称 | 浙江大学"百人计划"研究员（ZJU-100 Young Professor）、博士生导师（2018-2026）；2026年起转任香港中文大学（CUHK）副教授 |
| 所属单位 | 浙江大学计算机科学与技术学院 / 网络空间安全学院（2018-2026）；现香港中文大学信息工程学系 |
| 实验室职务 | 依托区块链与数据安全全国重点实验室开展系统安全与区块链安全研究（具体职务待核实）；国家重点研发计划项目首席科学家（PI） |
| 学术头衔 | AMiner/AI 2000 全球最具影响力学者（Security & Privacy，连续多年）；一篇论文入选"1981年以来安全领域 Top-100 论文"标准化榜单 |
| 国家级人才 | （待核实：公开信息未见其入选海外优青等国家级青年人才计划的官方记录） |
| 其他任职 | 区块链安全公司 BlockSec 联合创始人兼 CEO；IEEE S&P、USENIX Security、ACM CCS、FC 程序委员会委员；新加坡、法国、香港科研基金评审专家 |
| 邮箱 | yajin_zhou@zju.edu.cn（浙大时期）；yajin@ie.cuhk.edu.hk（现） |
| 研究方向 | 系统安全（操作系统/eBPF/内核安全）、区块链安全（智能合约、DeFi、链上犯罪调查）、AI Agent 系统安全 |
二、教育背景与职业履历
周亚金本科就读院校（待核实）。他于美国北卡罗莱纳州立大学（North Carolina State University）获得计算机科学博士学位（2015年，导师为 Xuxian Jiang 教授），博士期间专注 Android 系统安全，以第一作者或主要作者产出 DroidRanger（NDSS 2012）、Woodpecker（NDSS 2012）、《Dissecting Android Malware: Characterization and Evolution》（IEEE S&P 2012）等奠基性工作，其中 S&P 2012 论文获颁 IEEE S&P 2026 Test-of-Time Award（时间检验奖），并入选安全领域 Top-100 论文榜单；Xuxian Jiang 教授离开北卡州立大学后的去向（据线索称印第安纳大学伯明顿分校）待核实。
2015年至2018年，他加入奇虎360任高级安全研究员，带领移动安全产品研发团队，产品日活用户超过1亿，其早期恶意软件检测与反重打包研究成果随之规模化落地。2018年加入浙江大学，任百人计划研究员、博士生导师，同时隶属于计算机科学与技术学院与网络空间安全学院，依托区块链与数据安全全国重点实验室工作。2021年5月，他与同门吴磊（Lei Wu，北卡州立大学 Xuxian Jiang 组博士、前派盾联合创始人，时任浙大教师）联合创立区块链安全公司 BlockSec，出任 CEO。2026年，周亚金离开浙江大学，转任香港中文大学副教授（其个人主页明确记载"From 2018 to 2026, I was a ZJU-100 Young Professor"）。需要说明的是，此前线索中称其"曾在微软等业界机构任职"未获证实，其业界经历为奇虎360与BlockSec。
三、学生培养情况
1. 钱鹏 Peng Qian（浙江工商大学教师，论文合作/团队培养）
2025年获浙江大学人工智能专业博士学位（导师为贺秦明教授），在区块链安全方向与周亚金长期合作，代表性成果为 TSE 2023 以太坊随机数安全研究《Demystifying Random Number in Ethereum Smart Contract》（周亚金为共同作者），现为浙江工商大学教师，以第一/通讯作者发表 CCF-A 论文十余篇。
2. 江沐晖 Muhui Jiang（周亚金团队博士生，博士导师直接指导）
系统安全方向核心学生，以第一作者发表 ECMO（CCS 2021，嵌入式内核重托管）、EXAMINER（ASPLOS 2022，ARM 模拟器不一致指令定位）等论文，并参与 FSE 2026 大模型智能合约漏洞检测工作；毕业去向（待核实）。
3. 何博文 Bowen He（周亚金团队博士生，博士导师直接指导）
区块链安全方向核心学生，以第一作者发表 TxPhishScope（CCS 2023，以太坊交易钓鱼检测），并主导 Drainer-as-a-Service 钓鱼黑产实证研究（IMC 2025）与钓鱼合约演化研究（SIGMETRICS 2025）；毕业去向（待核实）。
4. 胡宇峰 Yufeng Hu（周亚金团队学生，博士导师直接指导/团队培养）
加密货币与网络犯罪测量方向主力，参与即时兑换所分析（SIGMETRICS 2025）、MEV 机器人安全（IMC 2026）、非法资金流追踪 MFTracer（SIGMETRICS 2026 最佳论文亚军）等多项工作。
5. 彭朝元 Chaoyuan Peng、马林 Lin Ma、刘强 Qiang Liu、徐金燕 Jinyan Xu、吴思伟 Siwei Wu 等（团队培养）
分别以第一作者产出 BpfChecker（CCS 2024，eBPF 差分模糊测试）、NLSaber（ESORICS 2025）与 UAC 内核漏洞挖掘（S&P 2023）、VIDEZZO（S&P 2023，与 EPFL Mathias Payer 合作）、MorFuzz（USENIX Security 2023，处理器模糊测试）、DeFiRanger（TDSC 2024，DeFi 价格操纵攻击检测）等成果。徐金燕的 MorFuzz、RegVault（DAC 2022）等工作亦与常瑞、申文博、吴磊、任奎联合指导。
四、学术合作网络
4.1 实验室内部合作
周亚金在浙大期间与吴磊（BlockSec 联合创始人、CTO，北卡州立大学同门）构成"系统安全+区块链安全"双核心，二人在 TOSEM 2022（EtherScope）、WWW 2021（比特币混币服务）、CCS 2024、FSE 2026、EuroSys 2025（ParallelEVM）等大量论文中联合发表；与任奎（实验室常务副主任）、常瑞、申文博、王执（Zhi Wang）等联合产出 RegVault（DAC 2022）、OPEC（EuroSys 2022）、UAC（S&P 2023）、SGXLock（USENIX Security 2022）、EXAMINER（ASPLOS 2022）、ECMO（CCS 2021）等，形成覆盖内核安全、SGX、嵌入式固件、区块链的全谱系合作网络；ZJV 安全芯团队（逐梦杯全国冠军）亦由其与常瑞、申文博共同指导。
4.2 跨机构合作
与 Xiapu Luo（香港理工大学）在 ARM 反汇编工具实证（ISSTA 2020/TSE 2022）与固件分析方向长期合作；与 Cong Wang（香港城市大学）合作 SGXLock、MorFuzz、SmartSched（Middleware 2026）及 SIGMETRICS 系列区块链测量研究；与 Mathias Payer（EPFL）合作 VIDEZZO（S&P 2023）；与 Haoyu Wang（华中科技大学）合作 DeFiRanger 与 TxPhishScope；与 Yang Liu（NTU）、Kangjie Lu（UC Riverside）、Jinku Li（西安电子科技大学）、Guofei Gu（Texas A&M）、Chao Zhang（清华大学，NDSS 2021 Mach Port 安全）等亦有合作。
4.3 国际合作
最代表性的国际合作是与微软研究院（Microsoft Research）的合作：SOSP 2021 论文 Forerunner（以太坊约束式投机交易执行）与 MSR 的 Shuo Chen、Lidong Zhou 联合完成。此外，他担任 IEEE S&P、USENIX Security、ACM CCS、FC 程序委员会委员，并担任新加坡、法国、香港科研基金评审专家，2023年入选爱思唯尔"中国高被引学者"。
五、业界合作关系深度分析
5.1 产业合作
周亚金的产业路径为"360工业界—浙大创业—全职CEO"三段式：在奇虎360期间带领移动安全产品团队（日活超1亿）；BlockSec 已发展为服务全球500余家客户（含 MetaMask、Compound、Uniswap Foundation、PancakeSwap 等）的"全栈"区块链安全与合规公司，2022年完成天使+轮融资近5000万元，其攻击阻断系统先后在 Saddle Finance（挽回约380万美元）与 Paraspace（挽回约500万美元）事件中实战生效；BlockSec 同时为监管与执法机构提供链上调查支撑（MetaSleuth 资金流分析平台、Phalcon 开发测试与风控平台、MetaDock 浏览器插件）。
5.2 创业孵化与开源生态
BlockSec 是浙大网安学院系内成果转化的标志性案例，创始团队来自学术界（周亚金任CEO、吴磊任CTO，核心成员多有博士/硕士学位）。在开源生态方面，其团队在 GitHub（blocksecteam）持续发布学术数据集与工具，包括 MFTracer（SIGMETRICS 2026）、DaaS 数据集（IMC 2025）、PTXPhish（NDSS 2025）、BpfChecker（CCS 2024）、TxPhishScope（CCS 2023）等，形成"论文—开源数据集—商业产品"三位一体的研究转化模式。
六、重要奖项与学术兼职
| 类别 | 名称 | 年份 | 说明 |
|---|---|---|---|
| 学术论文奖 | IEEE S&P Test-of-Time Award | 2026 | S&P 2012《Dissecting Android Malware》 |
| 学术论文奖 | ACM SIGMETRICS 最佳论文亚军 | 2026 | MFTracer（5/481投稿） |
| 学术论文奖 | IEEE ICDCS 最佳论文奖 | 2020 | HybrIDX（合作者身份） |
| 学术荣誉 | AMiner/AI 2000 最具影响力学者（Security & Privacy） | 连续多年 | |
| 学术荣誉 | Top-100 Security Papers since 1981（标准化榜单） | — | Android 恶意软件剖析论文入选 |
| 学术荣誉 | 爱思唯尔"中国高被引学者" | 2023 | 计算机科学与技术学科 |
| 产业影响 | 攻击阻断挽回数百万美元资产 | 2022-2023 | Saddle Finance、Paraspace 事件 |
| 兼职 | 期限 |
|---|---|
| 国家重点研发计划项目首席科学家（PI） | 现任 |
| IEEE S&P 程序委员会委员 | 现任 |
| USENIX Security 程序委员会委员 | 现任 |
| ACM CCS 程序委员会委员 | 现任 |
| FC 程序委员会委员 | 现任 |
| 新加坡、法国、香港科研基金评审专家 | 现任 |
| BlockSec 联合创始人兼 CEO | 2021年至今 |
七、Connection圈层总结
第一圈层（核心圈层）是"北卡州立大学 Xuxian Jiang 门系+浙大系统安全共同体+BlockSec"三线交汇的小网络：同门吴磊（亦为BlockSec CTO）、浙大同事任奎、常瑞、申文博、王执构成其论文与产品背后的核心协作群；其直接指导的学生（江沐晖、何博文、胡宇峰、彭朝元、马林、刘强等）与BlockSec工程师团队共同构成学术传承与产业落地的双通道。
第二圈层是区块链安全与系统安全的国内外学术网络：Xiapu Luo（港理工）、Cong Wang（港城大）、Haoyu Wang（华科）、Mathias Payer（EPFL）、Yang Liu（NTU）、Kangjie Lu（UCR）、Microsoft Research 的 Shuo Chen 与 Lidong Zhou，以及 IEEE S&P、USENIX Security、ACM CCS、FC 等顶会的学术共同体。
第三圈层是产业与监管生态：360（早期雇主）、派盾（吴磊前东家）、MetaMask/Uniswap 等Web3头部客户、交易所与监管执法机构、Web3 投资机构（高榕、祥峰、金沙江等参与其生态活动）。总体而言，周亚金的网络是"学术顶会—创业公司—链上执法合规"三层贯通的罕见结构：以 S&P 2012 时间检验奖级别的学术底色为根基，通过 BlockSec 把区块链安全研究转化为真实安全能力，并于2026年携该网络整体迁移至香港中文大学，成为浙大→港校学术流动的代表性案例。