区块链世界就像一个数字化的"西部边疆"——充满机遇却也危机四伏。在这个没有中央权威的新大陆上，智能合约是法律，代码是武器，而黑客就像神出鬼没的亡命之徒，随时准备劫掠数字财富。 

2021年，区块链安全公司BlockSec应运而生，创始人周亚金教授在亲历了学术研究到产业落地的完整周期后，发现了一个残酷的现实：区块链安全研究往往停留在论文层面，而真正能保护用户资产的技术却远远不够。"我们不能再只做旁观者"，这个念头促使他从浙大教授的讲台走向创业前线。

今天，Web3的江湖故事我们采访了周亚金教授，与他聊了聊Web3安全的故事。

 

Blocksec周亚金：跨界的学术与产业之路

2010年，Blocksec创始人周亚金远赴美国攻读博士学位，师从蒋旭宪教授，那时的安卓生态刚刚兴起，恶意软件检测仍是一片蓝海，而他的学术探索恰好踩在了技术浪潮的前沿。

五年后，他带着扎实的研究功底回国，加入了蒋旭宪教授领导的360无线安全研究院，投身移动安全产品的实战——从学术论文到亿级日活的产品落地，他第一次感受到技术研究的真正价值。

然而，产业界的成功并未让他止步。2018年，他选择回归校园，成为浙江大学教授，转向一个更年轻的领域：区块链安全。

彼时的智能合约安全研究刚刚起步，漏洞频发却缺乏系统化的解决方案。他和团队埋头钻研三年，发表论文、开发工具，却渐渐意识到一个问题：学术成果再前沿，若不能真正解决行业痛点，终究有些可惜。

“既然我们有技术积累，而行业又有迫切的安全需求，为什么不自己去做？”

2021年5月，带着这样的信念，周亚金走出象牙塔，创立了BlockSec。从学者到创业者，他不再满足于发现漏洞，而是要让安全技术真正守护区块链世界的每一笔交易。

Blocksec，打造全球第一梯队的安全能力

BlockSec创立之初就确立了差异化战略：以技术见长，走国际化路线。这一选择很快得到市场认可，公司成立仅一个月就获得了分布式资本领投的首轮融资。

当被问及BlockSec的技术实力时，周亚金教授表现的谦逊并自信。

首先是在学术影响力方面，BlockSec在顶级安全会议上的论文发表数量和开源工具贡献都处于行业领先位置。与纯学术机构不同，BlockSec能够将论文成果快速转化为实际产品。

其次是在安全事件响应能力上。"基本上每个重大攻击事件我们都能较早发现问题所在。"周亚金教授介绍，团队建立了一套独特的分析方法论，能够快速定位漏洞本质。

最具突破性的是BlockSec在攻击监控和阻断方面的创新，比如推出的Phalcon产品，一个集“协议监控、攻击阻断、安全响应”于一体的平台。该平台在上线后成功阻断了 20 余起攻击事件，累计为协议方挽回超过 2000 万美元的数字资产损失。

 

图注：2023年3月17日，BlockSec在完成了针对Paraspace NFT市场的攻击拦截后，在Paraspace进行质押的NFT大户挤满了评论区，感谢BlockSec拯救他们的NFT。

BlockSec 的创始人兼 CEO 周亚金表示，这一系统通过高精度和全覆盖的自动化技术，彻底改变了 Web3 世界与黑客的对抗格局。

在区块链安全领域，智能合约审计是基础服务，但BlockSec团队很早就意识到其局限性。"审计只能保证某个时间点的安全，无法应对上线后的新威胁。"为此，BlockSec创新性地将传统安全中的实时防护理念引入Web3领域。

图注：BlockSec联合创始人& CEO 周亚金教授在BlackHat USA 2024中分享DeFi监控阻断系统技术细节

团队开发了自动化抢跑系统，通过技术手段在黑客完成攻击前阻断交易。这一创新虽然有效，但也引发了合规性思考。"从某些角度看，抢跑本身也存在争议。"周亚金教授坦言。为此，BlockSec进一步将技术赋能给项目方，让其自主监控和响应安全威胁。

这种安全理念的演进反映了周亚金对行业痛点的深刻理解。"Web3安全需要多层次防御：事前审计、事中监控、事后响应，缺一不可。"他指出，目前行业过于依赖审计，忽视了其他环节。

全球化视野下的安全布局

与其他华语区安全公司不同，BlockSec从创立之初就确立了国际化战略。"我们发现攻击分析领域主要是华语厂商在竞争，如果在英文社区建立影响力，会形成差异化优势。"周亚金解释。

这一策略成效显著。BlockSec的品牌在海外市场的认知度一度高于华语区。"很多海外项目方知道我们，但中文开发者反而不太了解。"如今，公司在保持国际优势的同时，也在加强华语市场的布局。

图注：EthCC前场会议DeFi Security Summit 2023中，BlockSec联合创始人& CEO 周亚金教授分享了BlockSec在监控阻断系统方面所做的努力和取得的成绩。

谈及行业未来，周亚金认为AI将深刻影响安全领域。"AI可以辅助审计工作，随着模型进步，对效率的提升会越来越明显。"BlockSec已经在探索AI与安全结合的具体路径。

在他看来，Web3安全仍有大量未满足的需求，特别是面向普通用户的安全产品。"钓鱼、投毒等针对个人的攻击还很猖獗，这一块有巨大创新空间。"同时，随着传统金融机构进入Web3领域和数字稳定币的兴起，新的合规方面的需求也在涌现，BlockSec也推出了这一方面的解决方案Phalcon Compliance APP。

图注: BlockSec Phalcon Compliance App示意图。通过对于地址和交易的筛查，解决数字货币进行支付等场景的合规问题

写在最后

从学者到创业者，周亚金始终保持着对技术本质的追求。

"我们希望通过前沿技术研发，提高整个行业的安全水位。"这或许就是BlockSec旗下产品Phalcon橙色logo背后的深意——像西部时代的治安官一样，守护Web3这个数字新边疆的安全与秩序。

在加密世界跌宕起伏的发展历程中，安全始终是支撑行业健康发展的基石。周亚金和他的团队正在用技术创新，为这个新兴领域构筑更坚固的安全防线。正如他所说："我们要创造一个安全可用的Web3世界。"这既是BlockSec的愿景，也是这位学者型创业者的技术理想。