硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤Cardanians：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤Cardano Daily：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤Cardano Prime：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
2026 年是 DeFi 安全的災難年。4 月就被 Drift（2.85 億美元）跟 Kelp DAO（2.92 億美元）兩次破紀錄攻擊抽掉接近 6.45 億美元，5 月到目前為止已經 14 起，前一週 THORChain 跟 Verus 才剛各被搬走 1,000 萬美元上下。共通點不是合約有漏洞，而是「管理員私鑰」本身被偷。Q1 2025 私鑰外洩就佔了被盜資金的 88%，但這個風險仍然被當作次要問題在處理。
沒想到 Echo Protocol 5/19 直接把所有錯誤一次犯齊。攻擊者拿到 eBTC 在 Monad 上的單一管理員私鑰後，憑空鑄出 1,000 顆 eBTC（約 7,700 萬美元），把 45 顆丟進借貸協議 Curvance 當抵押，借出 11.29 顆 WBTC、跨橋換成 ETH、384 顆送進 Tornado Cash 洗成 82.2 萬美元。Echo 自陳合約「完全照設計運作」，但管理員角色用單一簽章、沒 timelock、沒鑄幣上限、沒 supply sanity check，Curvance 也沒驗證新鑄出的抵押品來源。事後 Echo 收回管理員權限、把剩下 955 顆 eBTC 銷掉，Aptos 上的 aBTC 部署沒受波及。
Wintermute 是全球前三大加密做市商，日均交易量超過 100 億美元、橫跨 50 條鏈跟上百個平台。5/19 它推出 Armitage，一個非託管、無 KYC 的 DeFi 金庫策展（vault curation）平台，正式跨進 Morpho、Kamino 等基礎設施過去主導的賽道。這個賽道的玩法是：策展人設定風險參數、選擇借貸市場、賺取績效費，存款人保有資產主導權。
Armitage 的差異化是「能收別人不敢收的抵押品」，Wintermute 本身有跨鏈的做市部位，借貸出問題時可以自己進場清算，這在純風控公司是做不到的。這個賽道過去由 Gauntlet、Steakhouse 這類專業團隊主導，5 月起新進場的玩家性質完全不同：Bitwise 在 Jupiter Lend 上策展 Ethena USDe 市場（ETF 發行商第一次出手），現在 Wintermute 帶頂級做市商視角加入。DeFi 風控費正在被三條完全不同性質的玩家分食。
Strategy 不到一個月內第二次砸超過 20 億美元買 BTC。公司在 BTC 跌破 77,000 美元、市場爆倉壓力升高時，一週加買 24,869 顆，總成本 20.1 億美元，平均買入價 80,985 美元，總持倉推升至 843,738 顆。
這次資金主要來自 STRC 永續特別股，賣出 1,950 萬股、募得 19.5 億美元，另有 8,370 萬美元來自 MSTR 普通股增發。Saylor 先前宣布 2029 可轉債回購時曾提到可能賣 BTC 付款，但這次仍選擇用資本市場籌資、不動既有持倉。
👨Michael Saylor（Strategy 創辦人）：「Big Dot Energy」（5/17 週日預告貼文，附 Strategy bitcoin 累積圖的橘色大圓點。投資人解讀為下一筆大型買入即將公布的訊號）
SpaceX 原定 6/11 在 Nasdaq 定價、估值 1.75 兆到 2 兆美元，但 Hyperliquid 上的盤前永續合約已經先開盤。週日深夜，Trade.xyz（HIP-3 上量能最大的部署者）推出 SPCX-USDC 合約，以 150 美元為參考價、118.7 億股完全稀釋總數推算，啟動市值是 1.78 兆美元。幾小時內價格被打到 216 美元，等於 2.5 兆美元，比 SpaceX 自己對 IPO 的預期區間還高，HYPE 也跟著漲 7%、寫下 7 個月新高。當日 24 小時量能 3,300 萬美元、未平倉 2,180 萬美元。
Trade.xyz 之前在 Cerebras 上市那天，把鏈上盤前價格精準押到 Nasdaq 開盤價的 3% 內，傳統盤前次級市場 Hiive 卻偏離 35%。HIP-3 上線半年來累計處理 1,200 億美元交易量、4/8 一度貢獻 Hyperliquid 整個平台 48% 的量。但 SpaceX 自家、OpenAI、Anthropic 都已正式聲明這些「鏈上 SPV 代幣」未經授權；ICE 與 CME 也跑去找 CFTC 主張這類匿名永續涉及不受監管的證券曝險。Hyperliquid 自家 Policy Center 反駁「透明度對內線交易不利」。
👤Coin Bureau：「SPACEX 盤前市場開放，釋出歷史性的 2.2 兆美元估值訊號。與 SpaceX 掛鉤的盤前永續合約現已在 Hyperliquid 上線，代號 $SPCX，以每股 150 美元推出後迅速飆升至 200 美元以上。」
👤amit：「SPACEX $SPCX 在 Hyperliquid 以每股 208 美元開盤交易，永續合約基本上是在為流動性差的資產創造流動性，而且歷來相當準。這個價格反映的開盤估值是 2.4 兆美元，史上最大 IPO。」（X 社群備註澄清：SPCX 是 HIP-3 上第三方部署的合成永續合約，不是 SpaceX 真正股權）
👤PANews：「trade.xyz 在 Hyperliquid 上線了 SpaceX Pre-IPO 永續合約（SPCX）。初始參考價 150 美元，對應全稀釋市值約 1.78 兆美元，比 Tesla 當前市值還高。SPCX 追蹤的是市場對 SpaceX 普通股的隱含預期價格，SpaceX 目前仍未上市。」
5/15 之後陸續公布的 Q1 13F 把畫面拼得更完整:錢沒走、只是換手。比特幣第一季跌 23.8%，是 2018 年以來最差一季，學界跟銀行的部位開始重組,但主權財富基金和歐洲的銀行卻一直加碼。
哈佛基金會把 BlackRock IBIT 從約 535 萬股砍到 3,044,612 股、減 43%（市值約 1.17 億美元），原本 8,680 萬美元的以太 ETHA 部位完全清光,IBIT 已不再是哈佛揭露持股前幾名,排在台積電、Alphabet、微軟和 SPDR 黃金後面。阿布達比主權財富基金 Mubadala 反向加碼,IBIT 部位提高到 14,721,917 股、市值 5.66 億美元（年底是 12,702,323 股），延續從 2024 年底開始的多季買入。義大利最大銀行 Intesa Sanpaolo 把整體加密曝險從 Q4 2025 的約 1 億美元提到 2.35 億美元，新增 71.2 萬股 Grayscale XRP 信託（約 1,800 萬美元）、首度透過 iShares 質押以太信託建倉,但同步把 Bitwise Solana 質押 ETF 從 26.6 萬股砍到 2,817 股。
相關脈絡 · 1 件
2026-05-18 · 0 分 · 1 來源
5/15 的華爾街 Q1 13F 第一輪只看到 JPMorgan、Jane Street、BlackRock 之間的內部分歧；過幾天到 Goldman Sachs 自家申報書出爐，畫面更乾脆。上一季 Goldman 還握著 1.54 億美元 XRP ETF、超過 1 億美元 Solana ETF 部位，現在 3/31 截止日全清光、一張不剩。同期間 iShares 以太 ETF（ETHA）部位砍 70%、只剩 1.14 億美元。
BTC ETF 反而沒動到根：BlackRock IBIT 仍守 6.9 億美元、Fidelity FBTC 留 2,500 萬美元，整體只砍 10%。同時 Goldman 把資金搬進加密「基礎建設股」：Circle、Galaxy、Coinbase 都加碼，但礦業股 Strategy、IREN、Bit Digital、Riot 都被減碼。13F 只反映多倉、不含對沖或客戶委託部位，意思是這不一定等於 Goldman 看空 XRP、SOL，但等於它的官方多倉只剩 BTC。
Polymarket 過去被當成「群眾智慧」工具，但現在更像是內線交易的舞台。4 月美軍 Fort Bragg 中士 Gannon Van Dyke 被聯邦起訴，靠機密情報押 Maduro 被捕、淨賺 41 萬美元；5/18 CBS《60 Minutes》接著爆出一個更大的版本，鏈上分析公司 Bubblemaps 點出 9 個 Polymarket 帳號專押美國對伊朗的軍事行動，全部在 2 月底開戰前幾天才建立。為什麼這件事重要？因為下注時間點精準到「美軍空襲日」「Khamenei 倒台」「停火宣布」這些當下幾乎沒人猜得到的事，而且 9 個錢包還互相轉帳。
不過數字本身才是最荒謬的部分：80 多筆下注、98% 命中、合計賺進 240 萬美元，連虧損的幾筆都只是幾百美元小注、Bubblemaps 認為是「故意分散懷疑」用的。其中一個錢包叫「whopperlover」，是唯一暗示使用者可能在美國的線索。Bubblemaps CEO Nicolas Vaiman 把資料先給 60 Minutes 獨家、再交媒體：「光靠運氣解釋不了這些數字。」獲利最後流向杜拜的 Bybit、再經過 Binance、HTX 等交易所洗一輪。CFTC 主席 Mike Selig 此前主張現行法規足以處理預測市場的內線問題，但這次拋出的是把國家機密拿去鏈上博弈的國安疑慮。
👤60 Minutes：「線上預測市場交易者靠押注美軍行動賺進數百萬。一家鏈上分析公司把 9 個帳號的下注紀錄交給 60 Minutes，這些帳號精準預測美軍對伊朗的空襲日期、Khamenei 倒台、與停火宣布，命中率 98%。」
NYDFS 的 BitLicense 是 2015 年推出的全美最嚴州級加密牌照，11 年來只放了大約 40 張。Coinbase、Robinhood、Circle、PayPal 都在這份名單上。今年三月 Strike 拿下 2026 第一張、也是當時唯一一張，到 5/18 Galaxy 子公司 GalaxyOne Prime NY 同日拿到 BitLicense 加 Money Transmission License，是今年第二家。
Galaxy 平台目前管 90 億美元客戶資產，紐約這張納入後全球牌照超過 50 張。執行長 Mike Novogratz 說「機構配置已經不把數位資產放在邊緣」。紐約握有全美最大對沖基金與註冊投資顧問池，Galaxy 可以直接吃下這群客戶。不過 GLXY 股價 5/18 盤前還是跌 2.36% 到 28.91 美元，市場那天整片下殺。
一週前 Bitcoin Depot Q1 財報才出現「going concern」警告：營收砍半、單季淨虧 950 萬美元，董事會匆匆發出 115 萬美元留任獎金準備賣公司。當時市場已經很清楚他們撐不下去，但沒料到 5/18 直接走到 Chapter 11。CEO Alex Holmes 在公告裡只用一個字形容公司現況：「unsustainable」。9,000 多台 ATM 已經全數下線。
真正讓商業模式崩掉的不是 BTC 行情、而是州層級監管。各州接連加碼交易額上限、強化身分驗證、要求詐騙警示，部分州甚至直接禁營。再加上麻州與愛荷華州檢察長那條 facilitating crypto scams 的訴訟，Bitcoin Depot 在德州破產法院走清算路線、加拿大子公司也跟進。對手 CoinFlip 在 1/3 也已經停業，美國加密 ATM 兩大龍頭半年內接連倒下。
相關脈絡 · 2 件
2026-05-12 · 0 分 · 2 來源
加密 ATM 曾是現金進出加密貨幣的便利入口，但也長期被州檢察長與警方視為詐騙金流工具。監管收緊與 KYC 加強後，這門生意的交易量與利潤都被壓縮。
Bitcoin Depot 5 月 12 日向 SEC 承認，對未來一年能否持續經營有重大疑慮。Q1 營收年減 49% 至 8,350 萬美元，淨損 950 萬美元；董事會也核發高層留任獎金，市場解讀為準備求售。
2026-04-10 · 0 分 · 2 來源 · 3 則討論
Bitcoin Depot 是全美最大加密 ATM 業者，在 50 州掛超過 8000 台機器。3 月 23 日攻擊者取得公司數位資產結算帳戶憑證，轉走 50.9 顆 BTC，約 370 萬美元。
Bitcoin Depot 4 月 8 日才向 SEC 提交 8-K，距發現當日相差 16 天。公司強調攻擊侷限於企業環境，ATM 使用者資金不受影響，已委外資安公司調查入侵路徑。這類業者的結算熱錢包一直是資安弱點，監管尚未要求揭露內部多簽配置。
Dream Market 是 2013 至 2019 年間最大的暗網毒品交易市集,2019 年突然關站,主理人從未被抓到。事過 6 年,DOJ 終於對德國公民 Owe Martin Andresen 提告,指控他保留 Dream Market 關站前的休眠錢包,從 2022 年底開始挖出來洗。
檢方說 Andresen 在 2023 年 8 月透過位於亞特蘭大的加密貨幣服務商買進國際金條商的黃金,再把金條寄到自己德國的家。從 2023 年 8 月到 2025 年 4 月期間共洗了超過 200 萬美元。德國警方 5/7 突擊他家與另兩處,扣下約 170 萬美元的金條、超過 2.3 萬美元現金,以及銀行帳戶與加密錢包中疑似來自 Dream Market 的 120 萬美元。Andresen 被以 6 項國際隱匿洗錢與 6 項一般隱匿洗錢起訴,每項最重 20 年。
Vitalik 5/18 在自家部落格發了一篇〈A shallow dive into formal verification〉，講法很直接：AI 會讓駭客找漏洞更快，但只要把 AI 寫的程式碼配上「形式驗證」（用機器可驗證的數學證明確認程式行為正確），整體安全性反而會比人工寫的程式更高。zksecurity 的 Yoichi Hirai 把這條路徑叫做「軟體開發的最終形態」。
Vitalik 特別點名 Ethereum 基礎建設、ZK 系統、共識機制、後量子密碼學是最該用形式驗證的場景，因為一個漏洞就能搬走幾億美元（直接點名 2 月的 Bybit 15 億美元駭客之痛）。不過他也提醒形式驗證不是萬靈丹：可能只證了一部分而漏掉關鍵 bug、可能規格本身寫錯、可能 Lean 自己有 bug、甚至硬體的旁通道攻擊都能繞過正確的程式。這條路要走通，需要 Lean、AI、零知識證明三邊一起進化。
Solana 過去三年的印象是 Pump.fun 跟迷因幣賭場，但 Messari Q1 報告把這個敘事翻了過來。RWA 市值一季衝 43%、到達 20.1 億美元；BlackRock 的 BUIDL 在 Solana 達 5.25 億美元、Anchorage 跟進託管；Ondo 在 Solana 開出 200+ 檔代幣化美股 ETF；Franklin Templeton 跟 Ondo 合作把 ETF 搬上鏈；Citigroup 跟 PwC 完成代幣化貿易融資的 PoC。
不只機構，支付也全到齊了。Visa、Stripe、Worldpay、Western Union、PayPal 過去一年全部把 Solana 接進穩定幣結算或自家支付產品。Solana 鏈上穩定幣市值 148.5 億美元、排名全鏈第三，調整後轉帳量季增 13% 到 2,468 億美元。配合預計 Q3 末上主網的 Alpenglow 升級（最終確定從 12.8 秒砍到 150 毫秒），Solana 正在從投機賭場切換成代幣化金融的基礎設施。