本期封面

Ledger 令東南亞六國與香港經銷商暫停售出裝置

Ledger 的 CryptoBilis 經銷商植入物事件,範圍在 10 月 13 日從單一經銷商擴大到 MediaMarkt 與新加坡機場零售商 Metapod,損失金額當時定格在 9,320 萬美元。Ledger 一度堅持「已確認的資金損失」只跟 CryptoBilis 有關,但隨著買家在歐洲與亞洲陸續回報收到遭改裝的裝置,外界質疑官方的定性是否跟得上事態擴散的速度。

10 月 14 日,Ledger 發出事件更新,首次以官方名義要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港的經銷商及分銷商,在調查期間暫停銷售並將裝置下架,一次涵蓋七個國家與地區。Ledger 強調目前已確認的事件仍限於東南亞,尚未查到其他地區裝置涉入資金損失,調查重點是釐清是誰在供應鏈哪個環節動手,並重申自家基礎設施與官方銷售管道沒有遭入侵跡象。

  • 👤Uncover Babylon:「我剛剛直接從你們的網站購買了多個帳本,但它們是從越南發貨的,越南被視為東南亞國家。我需要擔心嗎?」
  • 👤Mok Shaowei:「Challenger in SG is an authorised reseller and customers can still place orders for Ledger products though. Maybe just takeaway the authorised reseller webpage for affected countries for the time being to contain the situation?」
  • 👤Osi:「Ledger Flex 設備是在越南製造的。直接從官方 Ledger 線上商店購買設備的客戶是否有任何潛在風險?您能否確認透過官方網站銷售的設備完全不受此次事件影響?」
  • 👤Kevin Loaec:「Wtf is this. THERE ARE IMPLANTS IN EUROPE TOO. Don't minimize your com' as "oh, drains only happened in Asia"...this is NOT OK. Your European users are at risk, even if drains didn't happen yet.」
相關脈絡 · 1 件
61
分 · 封面事件
本週其他重點
02
47分

渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品

渣打銀行今年陸續把穩定幣機制搬進機構業務,先開通 USDC 鑄贖、分銷港元穩定幣,9 月也在新加坡開放數位資產保管。杜拜分行管理資產規模達 4,500 億美元,是機構嘗試把穩定幣當成正式金融工具的重要試驗場。機構一直卡在同一個環節:穩定幣放進保管帳戶後,要先搬到交易場所才能拿去當保證金,中間多一趟轉帳與對手風險。

10 月 12 日,渣打杜拜分行宣布開放機構客戶託管 Ripple 旗下穩定幣 RLUSD,並與 Ripple、LMAX 集團規劃下一步:客戶把 RLUSD 留在渣打帳戶,就能直接當作 LMAX 的交易保證金,不必把代幣搬過去。這項串接還要等測試與監管核准才能上線。渣打全球數位資產負責人 Waqar Chaudry 說,機構要的是參與數位資產市場,但不想在保管與風控上讓步。

相關脈絡 · 2 件
2026-10-08 · 16 分

機構要持有加密貨幣或代幣化資產,通常得找專門的加密貨幣保管商,而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務,服務對象限機構與合格投資法人,不開放一般散戶,用的是銀行既有的法遵與風控架構。

渣打 10 月 8 日發布聲明,宣布把這套數位資產保管服務拓展到新加坡,服務對象同樣限機構與合格投資法人企業客戶,涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產,由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間,整個服務仍須先取得新加坡當地監管機關核准才能實際營運。

2026-08-20 · 2 分 · 2 來源 · 4 則討論

Ripple 是 XRP 的發行商,2024 年底推出美元穩定幣 RLUSD。鏈上借貸這幾年的收益多半來自互相堆疊的槓桿,Cicada Partners 估計 DeFi 收益有九成八來自這類市場機制,不是企業真的借錢去做生意。要把真實世界的借款人搬上鏈,得先有人篩借款人、訂條件與盯還款。

8 月 20 日 Ripple、借貸平台 Clearpool 與信貸管理商 Cicada Partners 宣布合組信貸基金,用 RLUSD 對金融科技與支付公司放營運資金貸款。Cicada 負責找借款人並監控信用風險,Clearpool 蓋借貸池,Ripple 只以有限合夥人身分出資,不替其他投資人擔保虧損。基金規模沒公布,產品也還沒上主網,XRP 鏈的借貸協議與單一資產金庫兩項修正案還在投票。

  • 👤RippleX:「機構級信貸即將登上 XRP 鏈。Cicada 帶來信貸專業與借款人管道,由 Clearpool 的基礎設施驅動,建立在 XRP 鏈的借貸協議與單一資產金庫之上。」
  • 👤Clearpool:「三方各有獨特而互補的角色,才能在 XRP 鏈上部署有份量的機構貸款。Clearpool 的平台採策展人模式,由獨立的風險管理者營運彼此隔離的信貸市場。」
  • 👤XRP Ledger Foundation:「XRP 鏈上的機構放款隨著 Cicada 與 Clearpool 變得具體。用 XLS-66 借貸與 XLS-65 單一資產金庫,這份說明描述了這些機構怎麼看待 XRP 鏈。」
  • 👤Vet:「Clearpool 出基礎設施、Cicada 出信貸專業、Ripple 出錢,借款人則是金融科技公司。機構是帶著明確承諾進來的,不是可能、也不是也許。」
03
45分

俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放

俄羅斯從 2022 年一度討論全面禁止加密貨幣交易,到現在轉向由銀行主導、納入監管名單的模式。俄羅斯央行先前已核准 VTB、T-Invest Lab 等 8 家機構登記為數字貨幣兌換機構,但俄國最大銀行 Sberbank(客戶數逾 1 億)遲遲未進入這份名單,市場關注焦點是這家規模最大的銀行何時跟進。

10 月 12 日,俄羅斯央行正式將 Sberbank 納入數字貨幣兌換機構登記名單,使其取得合法交易加密貨幣的資格。Sberbank 計畫 12 月 1 日起,透過既有的 Sberbank Online、SberInvestments 與 SberBusiness 等 App,向所有客戶開放比特幣、以太幣與 USDT 交易,不須另外下載新平台或開戶,但實際開放時間仍取決於俄羅斯央行後續監管細則是否如期生效。

  • 👤Crypto Junkey:「NEW: Sberbank, Russia's largest bank, just got central bank approval to trade crypto. BTC, ETH and USDT products launch Dec. 1 via its existing apps. From a proposed crypto ban in 2022 to licensing its biggest banks.」
相關脈絡 · 1 件
2026-07-26 · 1 分 · 1 來源 · 1 則討論

俄羅斯 9 月 1 日將實施數位資產新規,涵蓋交易平台、中介、金融機構與託管方,業者要在 2027 年 7 月前取得牌照。可公開交易的門檻訂得很高,境內也仍禁止用加密貨幣支付商品與服務。持有龐大零售客群的 Sberbank,想趕在新規上路後搶下散戶進場的入口。

據 Interfax 報導,Sberbank 第一副董事長 Vedyakhin 說,銀行計畫在 12 月 1 日前建好加密交易基礎設施與數位託管系統,支援受監管的交易、託管與結算。這套託管會記錄客戶的資產所有權,多數交易放在鏈下處理,熱錢包由銀行自行操作、負責存提與對外轉帳,等於把私鑰握在銀行手上。換句話說,國家級銀行想直接掌握散戶通道,而不是交給獨立交易所。

  • 👤Crypto Jargon:「俄羅斯最大銀行要做的加密託管,多數『加密』其實不碰鏈:交易在鏈下處理、用內部帳本記錄,託管錢包完全由銀行控制。」
04
45分

IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障

Interactive Brokers 是那斯達克上市的多資產券商,管理資產規模約 9,647 億美元,去年 3 月已透過 Zerohash 在歐洲開放加密貨幣現貨交易。10 月 13 日官方公告把服務再往前推一步:美國符合資格的客戶可以直接在既有的 Client Portal 質押以太幣,不必像自己架設驗證節點一樣先準備 32 顆 ETH 門檻,也不用另外管理私鑰或切換到別的錢包。

執行長 Milan Galik 把這項服務比作既有的股票收益增益計畫,強調「我們想讓客戶從手上的資產賺到更多」。獎勵會以新增的質押以太幣發放並自動複利,客戶至少拿走 70%的網路獎勵,其餘最高 30%由 Zerohash 與 IBKR 收取服務費;質押的加密資產不受美國 SIPC 保障,上線時僅支援以太幣一種。

  • 👤Dek:「你的券商現在幫你質押以太幣,還抽走最多 30%的獎勵。質押的以太幣不受 SIPC 保障。」
  • 👤DonaldWu:「傳統券商賣的不是質押,是省事。30%抽成買的是不用管私鑰,你覺得值嗎?」
相關脈絡 · 1 件
2026-05-14 · 0 分 · 2 來源

預測市場若要進入機構資產配置,不能要求交易者在多個平台分別開戶、補保證金與比較價格。券商把不同場所接成同一介面,才會讓事件合約更像一般交易商品。

Interactive Brokers 5 月 14 日整合 Kalshi、CME Group、ForecastEx,客戶可在單一畫面比較價格與流動性,並自動路由到較便宜的場所。預測市場因此更靠近主流券商工作流。

05
44分

Coinbase 催比特幣超前部署抗量子:先顧機構保管相容

量子電腦如果威力夠強,理論上能從公開金鑰反推出私密金鑰,等於不用密碼就能偽造簽章轉走比特幣。目前估計約有 700 萬顆比特幣因為公開金鑰外露或地址重複使用,直接暴露在這種風險下。比特幣要換簽章機制牽涉全網共識,討論與遷移往往要花上好幾年,業界普遍認為現在就該超前部署,不要等量子電腦真的出現才動手。

Coinbase 替銀行、資產管理公司與避險基金等客戶保管全球約 5%的比特幣,10 月 13 日發布部落格列出比特幣抗量子升級的優先順序。新簽章格式要保留彈性,之後能陸續換上不同抗量子方案,不必整套重寫;錢包也要能先同時用舊式與抗量子金鑰雙重簽署,不必等規則定案才能防護,另外新方案還要相容機構常用的多方運算保管技術。Coinbase 強調這只是優先順序建議,不是最終方案。

06
44分

Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒

Solana 從 2020 年上線就用 TowerBFT 這套共識機制決定區塊順序,交易要等將近 13 秒才能確定不會被回滾,對機構用戶與交易所來說是明顯的速度瓶頸。開發團隊 Anza 花了 18 個月打造新機制 Alpenglow 要整套換掉 TowerBFT,10 月 9 日先把出塊時間砍半到 200 毫秒,當作換血前的暖身動作。

Anza10 月 13 日正式宣布,Alpenglow 將於 10 月 21 日 UTC 下午 3 點左右在主網正式啟用,取代 TowerBFT,交易確認時間從原本將近 13 秒砍到約 150 毫秒。這次升級是在運作中的網路上直接切換,不必重啟。驗證者必須先把軟體升級到相容版本才能跟上,宣布當下仍有 15.8%的算力跑在不支援的用戶端軟體上,是這次換血前最大的風險。

  • 👤P2P.org:「對驗證者來說,測試網的啟用過程很順利,我們的 SRE 團隊已經準備好了。」
相關脈絡 · 1 件
2026-09-22 · 2 分 · 4 來源 · 4 則討論

Solana 上面跑著 Western Union、MoneyGram 發行的穩定幣,也有機構的代幣化資產,但交易送出後要等約 12.8 秒才算「不可反悔」。這段等待來自 TowerBFT,也就是驗證者決定哪一個區塊算數的投票規則,票本身還得寫上鏈。交易所要等它過了才敢把入金記到帳上,跨鏈橋與商家同理。

核心開發商 Anza 9 月 22 日宣布,新共識 Alpenglow 本週登上測試網,改用投票協議 Votor,目標把確認時間壓到 150 毫秒。切換不重啟、不開新鏈,要 82% 的質押量簽出一張創世憑證才生效。Firedancer 與 Frankendancer 兩套驗證者軟體不支援,測試網節點得先換成 Agave 4.3。主網功能開關最快 9 月 28 日啟用,截至 9 月 23 日,測試網查詢遷移狀態仍回傳空值。

  • 👤Anatoly Yakovenko(Solana 共同創辦人):「最後的倒數開始了。」
  • 👤Brennan Watt:「Alpenglow 這週上測試網。」
  • 👤Tim Garcia:「這也標誌著一個時代結束。Alpenglow 在測試網啟用之後,營運者就不能再在測試網上跑 Frankendancer 了。要向 Jump 的 Firedancer 團隊致敬,Frankendancer 對這個生態影響很大。」
  • 👤ashwin.sol:「記得替你的投票帳戶入金,用來支付驗證者入場費。」
07
37分

Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元

硬體錢包的核心保障是私鑰只留在離線裝置、永不上網。10 月 9 日曝光的 Ledger 失竊案打破這個假設:東南亞授權經銷商 CryptoBilis 售出的部分裝置,出廠前就被植入未經授權的硬體元件,讓攻擊者能繞過離線保護偷走資產。Ledger 當時只確認一台裝置含植入物,損失規模與攻擊範圍都還不清楚。

鏈上分析公司 Bitquery 追蹤顯示,損失已達 9,320 萬美元,波及 315 個錢包、橫跨 6 條區塊鏈,部分資金經 Tornado Cash 與 Zcash 等混幣工具轉移。Tether10 月 12 日證實凍結其中 1,000 萬美元 USDT,顯示監理工具能攔住穩定幣、卻攔不住比特幣與以太幣。Ledger 仍堅稱確認案例都出自 CryptoBilis、範圍有限,但已有用戶質疑責任其實在 Ledger 自身供應鏈。

  • 👤Ledger(官方帳號):「CryptoBilis 經銷商事件 72 小時更新:調查持續進行中,我們正與相關主管機關合作。受影響裝置的數量有限,我們了解這對直接受影響的用戶而言令人擔憂,正在聯繫受影響用戶。」
  • 👤Dr. El Don:「Ledger/CryptoBilis 事件還有一個可疑的所有權角度:這家東南亞授權經銷商今年 3 月遭收購,前共同創辦人交出經營權、失去所有存取權限,且簽了保密協議,直到約 10 月 19 日前都不能公開這筆收購。」
  • 👤アン:「Ledger 沒有公布受影響錢包的確切數量,但調查公司 YFarmX 估計約 450 個。Ledger 要求『退貨的錢包不得重新上架銷售』,等於暗示他們懷疑 CryptoBilis 把退貨的錢包又拿去賣了。」
  • 👤WellCivicQuail:「你的硬體錢包有多安全,取決於賣你的那間店。Ledger 在 CryptoBilis(一家授權經銷商)賣出的裝置裡找到植入物,分析師估計損失約 9,300 萬美元,Tether 凍結了 1,000 萬美元。」
相關脈絡 · 2 件
2026-10-10 · 22 分

硬體錢包的私鑰雖然離線保存,使用者仍得信任裝置在交付前未遭動手腳。Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後接連發生的失竊通報,已要求該商暫停銷售與出貨。Ledger 確認其中一台受害裝置有未經授權的硬體植入物,但尚未查明其他失竊是否同源,或誰在何時改裝。鏈上估損逾 8,600 萬美元,官方未確認總額。

這起失竊案後,Tether 依鏈上分析公司 MistTrack 的通報凍結疑涉資金的 USDT 位址,也波及 THORChain 四個波場金庫,使該網路部分交易、存款與簽署暫停。約三小時後,四個金庫解凍,其餘疑涉地址仍遭封鎖。凍結攔的是資金流向,不能替代對錢包流通環節的調查。

2026-10-10 · 22 分

Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後的失竊通報,也已確認一台受害裝置含未經授權硬體植入物。外界因此追問:這家經銷商在事發前是否換了經營者?所有權變化可能有助釐清設備流通紀錄,但不能單憑轉手推定改裝者或失竊成因。

菲律賓媒體 BitPinas 10 月 10 日報導,CryptoBilis 前共同創辦人 Arravind Prabu 證實公司於 3 月出售,股權在 8 月完成轉讓,前團隊交接後已無營運權限。Ledger 已要求經銷商暫停銷售與出貨;目前沒有直接證據把所有權變更與裝置植入物或用戶失竊連在一起,調查仍在進行。

08
37分

摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易

代幣化股票讓投資人用區塊鏈形式交易美股,理論上可以 24 小時不中斷。摩根士丹利今年 3 月曾說下半年就要讓自家另類交易系統(ATS)MS Trajectory Cross 支援代幣化股票交易,當時被視為傳統華爾街券商加速布局代幣化的訊號之一。

摩根士丹利數位資產策略主管 Amy Oldenburg10 月 12 日在 Token2049 受訪時表示,上線時間改成 2027 年第一季,比原訂的 2026 下半年晚了至少一季。她說市場上目前根本沒有真正可交易的代幣化股票商品,機構客戶需求也還沒成形:「我們需要先有商品,才能在 ATS 裡支援它們。」她也提到 DTCC 的代幣化服務與 GENIUS 法案是正面進展,但聯準會對傳統金融機構參與代幣化的許可範圍仍待明確。

  • 👤Kellan Mercer:「摩根士丹利的數位資產主管說代幣化 RWA 到 2030 年會達 10 萬億美元,但同一家公司的研究部門自己估的是 2.3 萬億美元,同一家公司、同一年,中間差了 7.7 萬億美元⋯⋯Oldenburg 的解釋是:『我們需要⋯⋯』」
  • 👤HoodMaxi:「摩根士丹利剛把自家 ATS 上代幣化股票的時程推到 2027 年第一季⋯⋯數位資產主管說了真話:客戶需求不是不存在,是因為商品根本還沒做出來。零售端的股票代幣化軌道其實已經在跑了。」
  • 👤theKOLLAB:「代幣化股票需要的是一整個市場生態,不是只有一套交易引擎。摩根士丹利現在預計 2027 年第一季才會在自家另類交易系統支援代幣化股票⋯⋯」
09
37分

Erebor 存款衝破 70 億美元:新募資喊價 95 億美元估值

Erebor 是 Oculus 與國防科技公司 Anduril 創辦人 Palmer Luckey 創立的銀行,專做傳統銀行不願碰的加密貨幣、人工智慧與國防相關客戶,定位是接手 2023 年矽谷銀行倒閉後留下的市場缺口。它今年 2 月才拿到美國全國性銀行執照,存款規模原本只有 11 億美元,7 月時已衝到 40.5 億美元,當時就傳出洽談 80 億美元估值的新一輪募資。

英國金融時報 10 月報導,Erebor 存款規模再創新高,突破 70 億美元,單季新增逾 30 億美元與 500 多個新客戶。公司目前洽談 15 億美元新一輪募資,目標估值來到 95 億美元,較去年 12 月的 43.5 億美元幾乎翻倍,協商仍在進行,尚未有投資人公開具名或正式拍板。

  • 👨Simon Taylor:「Palmer Luckey 的 Erebor 銀行存款已經衝破 70 億美元,金融時報指出上一季新增超過 30 億美元與 500 多位新客戶,比 6 月申報的 40.6 億美元又跳了一大步。」
  • 👤goodfin:「Erebor 半年來存款從 11 億美元衝到 70 億美元,現在據報正在募資 15 億美元。」
  • 👤Kunal Malhotra:「跟其他銀行不一樣,Erebor 並不是為支付場景打造的銀行,我認為 Wintermute 和 Galaxy Digital 一直都知道這點,而且不只他們。」
相關脈絡 · 1 件
2026-07-03 · 0 分 · 1 來源 · 3 則討論

Erebor 由 Anduril 創辦人 Palmer Luckey 發起,鎖定加密貨幣、AI 與國防這些被傳統銀行當成高風險的產業,申請銀行執照時就把穩定幣業務列為核心方向,瞄準的是 SVB 倒閉後科技業留下的銀行服務缺口。它今年 2 月才拿到完整的全國性銀行執照,去年 12 月募資時估值 43.5 億美元。

彭博 7 月 2 日報導,Erebor 正與投資人洽談新一輪募資,目標估值至少 80 億美元,較半年前接近翻倍。存款從 3 月申報的 11 億美元衝到 40.5 億美元,一季翻近四倍,同期新增約 400 個客戶,公司預期年底前轉虧為盈。談判仍在初期,最終估值尚未定案。

  • 👨Simon Taylor:「Erebor 存款達 40.5 億美元;3 月的申報還只有 11 億,單季近四倍,而這家銀行 2 月才拿到完整的全國性執照。」
  • 👤Jawwwn:「Palmer Luckey 說 Erebor 要蓋一座『Fort Knox』式的實體金庫:『很多想跟我們合作的公司,要求要有實體的保管庫。』」
  • 👤Molly O'Shea:「突發:Erebor 第二季存款達到 40 億美元。」
10
35分

Evernorth 掛牌那斯達克:XRP 國庫股東贖回八成

Evernorth 是 Ripple 共同創辦人 Chris Larsen 等加密貨幣創投支持的「XRP 國庫公司」,模式像 Strategy 用比特幣囤貨,Evernorth 押注的資產換成 XRP。公司去年 10 月宣布併購上市殼公司 Armada Acquisition Corp. II,募資 10 億美元買進 XRP,想做機構資金進場 XRP 的入口。

Evernorth 與 Armada10 月 9 日完成合併,12 日以代號 XRPN 在那斯達克掛牌,持有約 4.73 億顆 XRP 與 3 億美元現金,股價首日衝高 13%後收平盤。合併前卻有約八成公開股東選擇贖回股份,只拿回每股 10.58 美元現金,實際流通股數剩下約 450 萬股,籌碼集中到罕見程度。XRP 價格也從去年談定時的 2.37 美元跌到合併當天的 1.43 美元,國庫市值從原本喊出的逾 10 億美元縮水到約 6.77 億美元。

  • 👤Wyo Crypto Warrior 引述 Evernorth 執行長 Asheesh Birla 受訪說法:「全球 XRP 交易量有三成來自韓國。」他並表示 DeFi 收益會再投入買進更多 XRP,拉高每股對應的 XRP 數量。
  • 👤cryptoflo:「Evernorth 現在以 XRPN 在那斯達克掛牌,持有約 4.73 億顆 XRP。這不會自動拉動 XRP 價格,買進 XRPN 不等於買進 XRP,只有當 XRPN 股價出現溢價、公司拿現金加碼買幣時才會真的增加需求;折價時這股買盤動力就會消失。」
  • 👤CreatingRipples:「XRPN 掛牌第一天:一度上漲 13%,最後幾乎打平收盤。這是『賣消息』,還是這類首家公開 XRP 國庫公司起步本來就慢?」
11
34分

南韓首家銀行開放比特幣擔保放款:違約由法院拍賣擔保品

南韓 JB 金融集團旗下的全北銀行,一直想把自己打造成「加密貨幣銀行」,執行長朴春元今年初就公開說要推出南韓第一個比特幣擔保放款。南韓 10 月 1 日起生效的新強制執行規則,首次替數位資產設立法院扣押與拍賣的法律程序,等於替銀行把比特幣當正式擔保品鋪好最後一塊拼圖。

全北銀行 10 月 12 日宣布,正式開放企業客戶用比特幣擔保借出韓元,目前只收比特幣、資金只能用於營運支出,且銀行本身不經手比特幣,而是交給合格的虛擬資產服務商代為保管。若企業違約未還款,銀行會依新規則申請法院拍賣擔保的比特幣。數位金融部門副總經理鄭相勳表示,這套放款設計的風控與回收機制,完全是在現行法規架構內完成。

  • 👤스톤콜드:「五年前真的想不到會發生這些事:美國現貨 ETF 上市、美國設戰略比特幣儲備、美國籌備代幣化股票交易,現在連南韓全北銀行都開放比特幣擔保放款?本來以為這個最慢才會發生,沒想到南韓第一級金融機構就做比特幣擔保放款,老實說有點震驚,活久見。」
  • 👤Travel Invest:「南韓銀行第一次出現用比特幣擔保的韓元貸款。全北銀行 12 日證實已對企業客戶放款,距離把虛擬資產扣押與拍賣程序寫進去的新版民事執行規則上路,只隔了 11 天。目前只收比特幣,資金只能用在營運資金。」
12
33分

史丹佛教授反駁 Vitalik 的 AI 密碼學警告:攻破個案不等於整套失守

以太坊共同創辦人 Vitalik Buterin 與核心研究員 Justin Drake 上週分別示警,AI 加速的數學研究可能讓保護加密貨幣錢包的橢圓曲線簽章提前被攻破,建議大型持有者先把資金搬到從未簽過交易的新地址。這波恐慌迅速在社群擴散,但密碼學家指出,兩人引用的證據其實有限。

a16z crypto 在 10 月 10 日發布的訪談中,史丹佛大學密碼學教授 Dan Boneh 指出,近期 AI 在數學競賽的突破完全沒有涉及密碼學題目,不能反推 AI 已經更擅長破解加密演算法。a16z crypto 研究夥伴 Justin Thaler 說,研究者相信某些密碼學問題不存在高效率演算法;如果確實如此,AI 再聰明也找不到不存在的演算法。工程師 John Ho 在推文中補充,過去 AI 攻破的 HAWK 簽章方案只是格子密碼學裡的一種特定設計,不代表整個格子密碼學的數學基礎都被動搖。

  • 👤John Ho:「Claude 的 HAWK 攻擊削弱的是特定的格子密碼學簽章方案,不是整個格子密碼學被攻破。這個區別 a16z 的訪談本來可以講得更清楚:攻破單一方案,不等於攻破它底下的數學難度假設。」
  • 👤BLOCK:「重點不是 AI 的數學會不會變強,而是在使用者被迫自行承擔風險之前,遷移到更強密碼學的路徑有沒有先建好。」
  • 👤David T Kramaley:「AI 會更快找出脆弱的假設,逼我們升級底層密碼方案;能自動分析的開發者會有優勢。」
  • 👤JIN LIU:「向 Boneh 教授請教:對比特幣來說,哈希式簽章、格子密碼學還是混合式比較合適?」
相關脈絡 · 2 件
2026-10-13 · 13 分 · 1 來源

1977 年,RSA 密碼學發明人在《科學人》雜誌刊出一道懸賞題 RSA-129,獎金只有 100 美元,出題者估計用當年最先進電腦也要 4 萬兆年才能破解。沒想到才過 17 年,1994 年麻省理工學院研究生 Derek Atkins 號召 1,600 台電腦志工破解成功,關鍵不是電腦變快,而是研究團隊找到效率更高的新演算法,省掉大半計算量。

這正是以太坊研究員 Justin Drake 示警 AI 可能破解橢圓曲線簽章的根據:公鑰能不能反推私鑰,業界長期靠「信心」而非證明。史丹佛教授 Dan Boneh 與喬治城副教授 Justin Thaler 在 10 月 10 日的訪談反駁,近期 AI 數學突破並未涉及密碼學題目,現有防線沒有新證據變弱;但確實也沒有人能證明反推私鑰的演算法不存在。

2026-10-08 · 20 分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

13
30分

幣安 11 月 10 日關閉礦池與雲算力服務:礦工須自行轉移算力

幣安礦池與雲算力服務讓沒有能力自建機房的使用者,也能把算力接上去挖比特幣、分享區塊獎勵,是幣安經營六年的周邊業務。隨著比特幣挖礦難度與電力成本上升,大型礦工多半已經轉向專業託管礦場,使用交易所礦池的比例逐年下降。

幣安 10 月 13 日發布公告,將在 11 月 10 日 07:00(UTC)終止礦池、雲算力、定期理財、交易加速器等服務,連帶的 Telegram 算力提醒與電子郵件通知也一併關閉;官方只說明是正在進行的產品與服務檢討的一部分,沒有給出具體商業或監管原因。礦工必須在期限前把算力轉接到其他礦池,理財用戶要先贖回部位,礦池頁面會保留到 11 月 24 日供查對帳。

  • 👤Eliza:「幣安礦池 11 月 10 日關閉,礦工該開始考慮把算力轉去哪裡了,如果考慮 ViaBTC,設定流程很直接。」
  • 👤BradXBT:「把算力接在幣安礦池的礦工得趕快找新去處。幣安今天宣布將在 11 月 10 日永久關閉礦池,連同雲算力與交易加速器服務,使用者只有四週時間轉移。」
14
27分

Solana 出塊時間砍半到 200 毫秒:上線六年最後一次加速

Solana 用連續的時間格排隊處理交易,每格稱為 slot,長度決定使用者要等多久才能確認、驗證者輪值出塊的節奏。這個長度從 2020 年上線就固定在 400 毫秒,8 月 21 日 Solana 首次調整,分四段逐步縮短,中途只要出塊被跳過的比例升高就會停下來,終點設在 200 毫秒。

開發團隊 Anza10 月 9 日確認完成最後一段,slot 時間正式縮到 200 毫秒,六年來首次把出塊速度翻倍。第一個完整跑在新目標下的 epoch 平均落在 218.3 毫秒。每個區塊承載的運算量同步減半,整體每秒運算容量大致不變,但驗證者輪值時間從 1.6 秒縮到 800 毫秒,確認交易要等的時間也跟著變短。這是下一步共識機制升級 Alpenglow 的前置條件。

  • 👤Beltein:「Solana 的 200 毫秒時間格現在已經上線。10 月 9 日,Anza 確認 SIMD-0525 最後一段已在主網啟用,目標時間格從 250 毫秒變成 200 毫秒,是 Solana 剛上線時 400 毫秒目標的一半,這個落差值得注意。」
  • 👤0xCaptain:「200 毫秒是體驗升級,不要急著把它寫成吞吐量翻倍。更短的 slot 和更快的最終確認不是一回事。」
  • 👤Solana in Pajamas:「Solana 已經在主網啟用 200 毫秒時間格,從 400 毫秒降下來。第一個完整的 epoch(1053)實測平均約 218.3 毫秒,比目標值略高一點。」
相關脈絡 · 1 件
2026-08-22 · 1 分 · 4 來源 · 4 則討論

Solana 用一連串固定長度的時間格排隊出塊,每一格叫做 slot。這個長度從 2020 年上線就固定在 400 毫秒,決定了一筆交易要等多久才被打包,也決定了驗證者拿到出塊權時有多少時間可用。鏈上交易所與做市機器人吃這個節奏最深,格子愈短,同一筆單子從送出到成交的落差就愈小。

8 月 21 日,Solana 在第 1,019 個週期的 440,208,000 號時間格啟用編號 SIMD-0525 的變更,把目標長度改成 350 毫秒,是上線六年來第一次調整。官方監測頁顯示實測平均落在 367 毫秒,97.3% 的質押已經跑在支援這項變更的版本上。基金會技術副總 Jacob Creech 說下一站是 300 毫秒,但還沒排定啟用週期,整條路要分四段走到 200 毫秒,其中任何一段只要區塊跳過率變高就會停下來。

  • 👤Anatoly Yakovenko(Solana 共同創辦人):「說起來,上線前幾週我問過 Pankaj,400 毫秒能不能取代 800 毫秒,結果一點也沒有變差。」
  • 👤Jacob Creech(Solana 基金會技術副總):「同一週裡 Solana 變快、又跑出史上最高的持續流量,這很誇張。我們拿到 350 毫秒的時間格,同一週使用者交易量持續超過每秒 5,000 筆。」
  • 👤Matt Hougan:「投資人低估了區塊鏈這幾年進步了多少。打斷 2019 到 2021 那輪牛市的原因之一,是技術扛不住需求。現在已經不是這樣了。」
  • 👤Vibhu Norby:「在史無前例的流量高峰上照樣推送大型網路更新,這種瘋狂只有 Solana 做得到。」
15
24分

台灣穩定幣發行可能開放跨業合資,金管會:看法遵不看資本

台灣 6 月 30 日三讀通過《虛擬資產服務法》,為穩定幣發行建立執照制度,但由誰能發行穩定幣、要符合什麼條件,細節仍待子法補完。金管會近期開始對外揭露具體規劃方向,牽動銀行、科技業者與虛擬資產服務業(VASP)未來能不能跨業合作發行穩定幣。

聯合報 10 月 10 日報導,金管會首次揭露穩定幣發行可能的三種架構:銀行獨資、銀行與科技業者或 VASP 跨業合資、境外發行商合資。審查重點是業者過去的法令遵循紀錄,不是只看資本額高低,意味著科技業者或 VASP 即使資本規模較小,只要合規紀錄良好也有機會參與。金管會強調這項規劃仍在跨部會溝通階段,尚未定案。

16
24分

Securitize 在 Solana 推出 12 檔代幣化美股:1 比 1 對應實股

美股代幣化今年陸續出現不同作法。Exodus 與 Ondo Finance 六月已在 Solana 推出代幣化股票,OKX 與洲際交易所合資的 OKXICE 十月則申報要上線 63 家美股的代幣化交易平台。這類產品多數把股票包裝成「證券權益憑證」,依美國統一商法典第 8 條規範,交由受監理的經紀商與託管機構處理,使用者拿到的是對股票的請求權,不是股東名冊上登記的持股。

代幣化發行商 Securitize10 月 8 日推出 Securitize Stocks,首批納入蘋果、輝達、特斯拉等 12 檔美股,每枚代幣對應 1 股實股,由 RQD 負責清算託管,透過既有 Solana PropAMM 撮合,Jump Trading 擔任造市商,結算採用 USDC。執行長 Carlos Domingo 表示,目標是讓股票上鏈,同時不犧牲既有的所有權保障與市場基礎設施。

  • 👤Dirk Stroker:「Securitize 剛把蘋果、輝達與特斯拉股票帶上 Solana,現在同一條鏈上已經有三種做法不同的代幣化股票:xStocksFi 走廣泛分發與易用路線,Backpack 專注的是能在不同代幣化版本之間移轉。」
  • 👤wei:「蘋果、輝達、特斯拉的真實股票現在在 Solana 上交易了,先搞清楚誰真的能買再興奮。Securitize 推出 Securitize Stocks:12 檔美股以證券權益憑證形式上 Solana,每枚代幣 1 比 1 對應實股,並保留相應權利。」
  • 👤Kuldeep Saini:「股票正在上鏈。Securitize 在 Solana 推出 12 檔美股的代幣化版本,包括蘋果、輝達與特斯拉。現在更大的趨勢不只是迷因幣,而是把傳統金融資產搬上區塊鏈基礎設施的可能性。」
17
23分

Kraken 母公司 Payward 拿下杜拜完整牌照:數週內開放阿聯酋交易

杜拜的 VARA(虛擬資產監管局)是全球少數建立完整分類虛擬資產許可框架的監管機關,交易所要從初步核准走到完整市場許可,中間還要通過資本、治理與風控等要求。Kraken 母公司 Payward 去年 5 月只拿到經紀商與投資管理業務的初步核准,一直還沒能在當地正式開放交易。

VARA 公開登記資料顯示,Payward FZCO 已於 10 月 6 日取得編號 VL/26/10/002 的完整虛擬資產服務商牌照,涵蓋經紀交易與投資管理兩項業務。Payward 共同執行長 Arjun Sethi 向媒體表示,數週內就會在阿聯酋開放迪拉姆計價的現貨與保證金交易,並提供迪拉姆存提款、鏈上質押、代幣化股票 xStocks 與機構用的 Kraken Prime 服務;衍生性商品與其他收益產品則要等後續另外申請核准。

  • 👤Keetard:「幾天前我把 Kraken 母公司 Payward 列進透過 Reap 與證券業務關聯的觀察名單。今天 Payward 宣布在杜拜取得完整監理核准。這件事的意義不只是一家交易所在另一個國家開業,xStocks 接下來會⋯⋯」
  • 👤C1 Fund:「Kraken 正準備在阿聯酋上線。C1 Fund 投資組合公司 Payward(Kraken 母公司)已取得杜拜 VARA 的完整核准⋯⋯」
18
23分

押注 Polymarket 縣市長盤:台中工程師判拘役 40 天

Polymarket 是設在境外的預測市場,使用者用穩定幣買賣「某件事會不會發生」的合約,價格隨買賣雙方喊價波動,沒有莊家開賠率。11 月 28 日九合一選舉前,平台開出「各縣市首長勝選政黨」盤口。《公職人員選舉罷免法》第 103 條之 1 處罰透過網路押注選舉結果,平台設在境外、改用虛擬貨幣下注一樣適用,南投、新竹、高雄、台中已各有民眾因此被查辦或判刑。

台中地方法院 10 月 13 日依選罷法判決:林姓資訊工程師去年底起用手機登入 Polymarket,以 USDC 穩定幣下注「各政黨能否拿下最多縣市長」,45 筆注單中最高單筆押注 301 顆 USDC,最終只賺進 100 美元。法官批評他把選舉結果「物化為投機標的」,依法判拘役 40 天、得易科罰金,緩刑 2 年,並要求公益捐款 5 萬元。

相關脈絡 · 1 件
2026-10-08 · 9 分 · 2 來源

Polymarket 是設在境外的預測市場,使用者拿穩定幣買賣「某件事會不會發生」的合約,價格由買賣雙方即時喊價決定,沒有莊家開賠率。11 月 28 日九合一選舉前,平台開出「2026 年台灣地方選舉各縣市首長優勝者」盤口。《公職人員選舉罷免法》第 103 條之 1 處罰透過網路押注選舉結果,平台設在境外、改用虛擬貨幣下注都一樣適用,南投、台南、高雄已各有一人因此被查辦。

新竹地檢署 10 月 8 日發布新聞稿,指揮警方拘提一名趙姓男子,他 9 月間透過 Polymarket 用虛擬貨幣押注新竹市、高雄市與嘉義市三處市長選舉結果,當時新竹市現任市長高虹安的勝選機率顯示達 93%。檢察官複訊後認定他涉犯網路選舉賭博罪,考量證據已經扣案,諭知 5 萬元交保候傳,案件仍在偵查,尚未起訴。

19
23分

XRP Ledger 修補十年漏洞:差點讓 XRP 無限增發

XRP Ledger 是市值前十大的公鏈,官方長期強調 1,000 億顆的總量上限是信任基礎之一,支撐它作為跨境支付與機構清算工具的定位。但這個上限其實建立在程式碼沒有算術錯誤的假設上,一旦支付引擎的加總邏輯出包,理論上就能繞過上限憑空創造 XRP。

開發團隊 10 月 9 日公布揭露報告,指出支付引擎存在一個可追溯到 2015 年的整數溢位錯誤:用數百筆特製掛單疊加一筆付款,加總金額超過 64 位元整數上限就會「繞回」變小,攻擊者能以數百顆 XRP 的成本憑空取得等值的可花用資產。研究員 Cayden Liao 與 Veria AI9 月 22 日透過官方漏洞獎勵計畫回報,開發團隊 9 月 25 日就釋出修補版本 xrpld 3.4.1,罕見跳過正常修正案投票直接生效,當天就有超過 8 成驗證節點完成升級。官方表示沒有證據顯示漏洞曾在公開網路上遭到利用。

20
23分

Samsung Wallet:10 月底美國開放 USDC 跨境匯款

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
21
22分

英國高院裁定:6.1 萬枚比特幣追討依中國法認定

Zhimin Qian 2014 到 2017 年間透過天津藍田格瑞公司在中國經營龐氏騙局,詐騙逾 12 萬 8 千名投資人,把詐得資金換成比特幣後逃到英國。倫敦警察廳查扣她名下 61,000 枚比特幣,她已於 2025 年認罪判刑,但這批比特幣從查扣時約 48 億英鎊漲到現在約 38 億英鎊(50 億美元),該怎麼分配給受害人一直沒有定論。

10 月 12 日,倫敦高等法院法官 Mark Turner 裁定,約 1 萬 6 千名加入英國追償程序的中國受害人,財產權主張須依中國法認定,不是英國法:「損害發生在中國、受害人在中國交出資金、詐欺陳述也在中國做出」。裁決尚未確定比特幣最終歸屬,但依中國法受害人可能只拿回本金加利息,分不到期間超過 200 倍的漲幅,英國政府保留這批比特幣的機率因此提高,受害人律師已表示將上訴。

22
22分

南韓封鎖 27 家未登記交易所:KuCoin、MEXC 網站打不開

南韓要求境內提供虛擬資產服務的業者都要向金融情報院(FIU)申報並取得資安認證,沒有申報卻經營業務可處 5 年以下徒刑或 5 千萬韓元以下罰金。2025 年 3 月,南韓已經透過 Google、Apple 的應用程式商店下架 17 個未登記業者的 App,但使用者只要改用電腦瀏覽器登入網站,還是能繼續下單交易。

10 月 13 日,南韓金融情報院會同通訊內容審議委員會,宣布對 KuCoin、MEXC、BingX、Phemex、Poloniex、BitMart 等 27 家未登記境外交易所實施境內網站封鎖或服務終止,決議是 6 日、7 日兩輪審議通過。FIU 同時把 44 家違規業者轉介給檢方,並透過本地交易所公會 DAXA,指引受影響使用者辦理資產提領。FIU 表示會持續監控業者是否換網域規避封鎖,必要時再提審議。

  • 👤KuCoin(透過合規評比帳號 WikiBit 引述的官方回應):「合規一直是 KuCoin business 策略的核心,我們尊重各法域的法律與法規,並持續強化合規框架。使用者資產安全無虞,後續會有進一步更新。」
23
22分

Ledger 經銷商買家接連失竊,裝置遭改裝範圍待查

硬體錢包的私鑰雖然離線保存,使用者仍得信任裝置在交付前未遭動手腳。Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後接連發生的失竊通報,已要求該商暫停銷售與出貨。Ledger 確認其中一台受害裝置有未經授權的硬體植入物,但尚未查明其他失竊是否同源,或誰在何時改裝。鏈上估損逾 8,600 萬美元,官方未確認總額。

這起失竊案後,Tether 依鏈上分析公司 MistTrack 的通報凍結疑涉資金的 USDT 位址,也波及 THORChain 四個波場金庫,使該網路部分交易、存款與簽署暫停。約三小時後,四個金庫解凍,其餘疑涉地址仍遭封鎖。凍結攔的是資金流向,不能替代對錢包流通環節的調查。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 2 件
2026-10-10 · 22 分 · 2 來源 · 1 則討論

Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後的失竊通報,也已確認一台受害裝置含未經授權硬體植入物。外界因此追問:這家經銷商在事發前是否換了經營者?所有權變化可能有助釐清設備流通紀錄,但不能單憑轉手推定改裝者或失竊成因。

菲律賓媒體 BitPinas 10 月 10 日報導,CryptoBilis 前共同創辦人 Arravind Prabu 證實公司於 3 月出售,股權在 8 月完成轉讓,前團隊交接後已無營運權限。Ledger 已要求經銷商暫停銷售與出貨;目前沒有直接證據把所有權變更與裝置植入物或用戶失竊連在一起,調查仍在進行。

  • 👤Soly:「This week an estimated $70-93M was drained from hardware wallets bought through a single reseller in Southeast Asia...So one question matters most: when something breaks, who pays?」
2026-10-09 · 23 分 · 4 來源 · 2 則討論

硬體錢包將私鑰留在離線裝置,前提是買家收到的設備未被其他人動手腳。東南亞授權經銷商 CryptoBilis 售出的 Ledger 錢包傳出多起用戶資金失竊,外界懷疑風險可能出在裝置交付鏈。這與 Ledger 的系統或錢包軟體遭駭是不同的問題,實際侵入環節仍需調查。

Ledger 10 月 9 日表示正在調查失竊通報,要求 CryptoBilis 暫停銷售與出貨。鏈上調查員估損逾 8,600 萬美元,但受害人數、金額及各起通報是否相關均未獲 Ledger 確認。Ledger 建議過去 90 天向該商購買、尚未啟用的用戶暫停設定;已啟用者考慮將資產移往新設備,並產生新的恢復短語。裝置是否遭篡改及改裝發生的環節,當時都尚未確認。

  • 👤CZ:「如果你用 Ledger 硬體錢包要小心,尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊,可能只有少數人買到仿冒或遭篡改的裝置。」
  • 👤Mark Karpelès:「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞,收縮膜包裝完美無瑕。就算打開外殼,一開始也看不到植入物,因為它被巧妙藏在螢幕襯墊該在的位置。」
24
22分

Uranium Finance 駭客罪名成立:曾用 5330 萬美元贓款買寶可夢卡

2021 年 DeFi 交易所 Uranium Finance 兩次遭利用程式漏洞攻擊,損失約 5330 萬美元。多數加密貨幣劫案的駭客靠跨鏈混幣工具 Tornado Cash 洗錢後就銷聲匿跡,鮮少真正被起訴定罪,這起案件是少數例外。

紐約南區聯邦法院陪審團 10 月 7 日認定,36 歲的馬里蘭州男子 Jonathan Spalletta 電腦詐欺與洗錢罪名成立。他把贓款換成實體收藏品,包括寶可夢卡、魔法風雲會卡牌、一枚古羅馬錢幣,甚至萊特兄弟飛機殘片碎布。本案預定 2027 年 2 月 16 日宣判,最高可判 30 年徒刑。

  • 👤Onur:「Steal $53.3M from a DeFi protocol, spend more than $1M on Pokémon cards, end up convicted in New York. Quite a career arc.」
  • 👤Justine Anusi:「Jonathan Spalletta 把贓款換成收藏品夢,包括寶可夢卡、魔法風雲會卡、一枚古羅馬錢幣,甚至萊特兄弟飛機殘片。」
  • 👤MDBayNews:「ROCKVILLE MAN CONVICTED IN $53 MILLION CRYPTO HEIST — SPENT STOLEN FUNDS ON RARE POKÉMON CARDS, MAGIC CARDS AND ANCIENT ROMAN COINS.」
25
21分

暗網市集 Empire 創辦人判 40 年,沒收 1,230 顆比特幣

Empire Market 是 2018 年到 2020 年營運的暗網市場,使用者只能用比特幣交易,買賣毒品、被盜用的帳戶資料與駭客工具,站方還鼓勵使用者透過混幣服務掩蓋金流紀錄。美國司法部鎖定其共同創辦人 Raheim Hamilton 多年,直到最近才靠鏈上追蹤技術拼出完整金流,用以起訴並沒收他持有的加密貨幣。

美國聯邦法官 10 月 5 日在芝加哥判處 Hamilton 40 年徒刑,另加 500 萬美元罰金;他同意沒收 1,230 顆比特幣、24.4 顆以太幣與維吉尼亞州 3 處不動產,比特幣價值約 1 億美元。司法部指出,Empire Market 經手超過 400 萬筆交易,總額逾 4.3 億美元,其中近 3.75 億美元是毒品交易。共同創辦人 Thomas Pavey 去年已認罪,同意沒收 1,584 顆比特幣,本月等候判刑。

26
21分

CFTC 總算把賭場式賭局排除在交換合約定義外

預測市場 Kalshi 與 Polymarket 把球賽、政治結果包裝成可交易的事件合約,業者主張這類合約屬於聯邦法下的交換合約,只歸 CFTC 監管,各州賭博法管不到。但上訴法院看法分歧,第九與第六巡迴今年 8、9 月接連判運動合約不算交換合約,州政府管得到。CFTC9 月 28 日已經把兩份規則送進白宮審查,一份要把事件合約明文納入交換合約定義,另一份要把賭場式賭博產品排除在外,當時條文都還沒公開。

CFTC10 月 9 日正式發布暫行最終規則,把運動簽注、賭場遊戲這類賭場式賭博產品排除在交換合約定義外,核准後立即生效,30 天內受理意見。主席 Michael Selig 表示,賭場式賭博產品不是衍生性商品,這是延續過去對各州歷史監管產品劃清職權界線的做法。事件合約是否納入交換合約定義的另一份提案仍在審查,條文尚未公開。

  • 👤Michael Selig(CFTC 主席):「娛樂場式賭博產品並非衍生品。今天,CFTC 透過將娛樂場式賭博產品從『掉期』定義中排除,為我們職權範圍的界限提供明確性,正如我們過去對其他由州政府歷史性監管的產品所做的那樣。」
  • 👤Victor Rocha:引用 Selig 的聲明回應「這很奇怪,他忘了提 Loper Bright 判例和 Chevron deference」,暗指 CFTC 主席迴避了最高法院限縮機關解釋權限的脈絡。
27
20分

美司法部審查幣安 2023 年和解協議:涉伊朗制裁合規

幣安 2023 年認罪並支付 43 億美元罰款,和解銀行法規、資金移轉與制裁合規等聯邦罪名,當時是史上最大一筆加密貨幣執法和解案,也附帶增強合規監管條款,成為機構評估這家全球最大交易所交易對手風險的重要參考點。

美國司法部刑事司司長 Tysen Duva 本週受訪證實,官方正審查幣安是否符合 2023 年和解協議的條款,調查重點是平台是否處理了理應被攔下的伊朗制裁相關交易。9 月 15 日司法部已對與伊朗石油金流有關的 6,100 萬美元加密資產提出民事沒收;10 月 9 日一篇調查報導則追出金融家 Babak Zanjani 名下 21 個幣安帳戶曾匯轉約 8.5 億美元,幣安表示已在 5 月清空這些帳戶。Duva 未說明幣安是否已違反和解條款,審查結果也可能不會導致新的起訴。

28
20分

Vitalik、Drake 示警:AI 2 年內可能攻破密碼學基礎

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
29
19分

Papertrade 上線首日被鑽漏洞:交易員賺 128 萬美元

Hyperliquid 是加密貨幣最大的鏈上永續合約交易所,生態內常有第三方團隊搭建衍生性商品。10 月 10 日上線的 Papertrade 就是其中一個,主打最高 1000 倍槓桿,但它沒有自己的訂單簿,結算價直接取 Hyperliquid 最佳買賣價的中點,市場深度不夠時,這個價格很容易被外部交易行為牽著走。

一名在 Hyperliquid 累積 140 億美元交易量的老手,上線當天就利用這個設計:先在 Papertrade 開大額槓桿倉位,再回 Hyperliquid 買賣以太幣把報價短暫推高或壓低,98 秒內平倉,重複操作 305 次、勝率近 97%,8 小時賺進 128 萬美元,之後部分倉位被清算,淨賺降到約 83 萬美元。Papertrade 回應稱問題不是機制設計,是上線初期倉位上限設太鬆,已開始收緊。

  • 👤RP:「一名交易員靠在 Hyperliquid 推動 ETH 價格,在 Papertrade 賺了大約 128 萬美元。數字相當驚人:Hyperliquid 上的交易量 2.31 億美元,Papertrade 的名義交易量 31.8 億美元,實際獲利 128 萬美元。」
  • 👤Benjamin:「一名交易員靠操縱 ETH 參考價格賺了 128 萬美元。Papertrade 上線才幾個小時,就有一個錢包用激進手法獲利約 128 萬美元,手法是先在 Papertrade 開出高槓桿倉位。」
  • 👤ZORD CRYPT:「Papertrade 上線以來累積的交易量據稱超過 6,000 億美元,對一個新交易所來說是驚人的數字,但研究過它的運作機制後,這個量背後的機制更值得注意。」
30
19分

金管會訂銀行虛擬資產 4+1 業務:交換移轉限法人戶

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

訂閱