Samsung Wallet：10 月底美國開放 USDC 跨境匯款 三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC，但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。
三星與 Solana 基金會 10 月 7 日聯合宣布，10 月最後一週起，美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶，收款人收到當地貨幣，轉外部錢包免手續費。Bastion 提供跨境支付基礎設施，Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示，海外匯款應該和用手機錢包一樣方便。
🏢 Solana ：「重大新聞：三星與 Solana 合作，將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款，從十月的最後一週開始。」
🏢 白元碩 ：「我們檢視了使用者需求：具備快速結算、低交易成本的基礎設施，以及支援不斷成長使用案例的能力。毫無疑問，Solana 是絕佳的選擇。」
👤 Kyle Samani ：「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack，預期未來會有更多這類宣布。」
相關脈絡 · 1 件
三星 Samsung Wallet 將支援穩定幣：首度內建 USDC
2026-07-24 · 1 分 · 2 來源
Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能，要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機，覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包，等於整合進手機的預設支付層。
7 月 22 日的倫敦 Galaxy Unpacked 上，三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣，是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC，但三星沒有公布發行方、上線時間或使用哪條鏈，也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單，隨後否認有正式合作，這次改以直接展示 USDC 表態切入穩定幣。
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：引用三星展示 USDC 的新聞，回以「👀」。
👤 Chapo ：「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一，兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
👤 Peter Schroeder ：「直接用 USDC 就好。」
Wirex 導入 Crossmint 智能錢包，取代舊有架構 Wirex 是總部在英國的加密貨幣支付平台，服務超過 600 萬名使用者，業務遍布 130 多個國家，年交易量超過 200 億美元。平台原本用外部帳戶（EOA）這種錢包，金鑰和地址綁在一起，一旦金鑰遺失或遭竊整個帳戶就報廢，也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後，這套舊架構愈來愈吃力。
Crossmint 在 2025 年 10 月公布的案例研究說明，Wirex 把錢包架構換成 Crossmint 的智慧合約金庫：地址與金鑰脫鈎，API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫，換簽署者不必搬資金或換地址，50 多條鏈統一走同一套介面。兩家公司說，這讓原本分散在多家供應商的錢包整合成一個平台，上線新產品更快；官方列出的使用者數與交易量是公司整體規模，不是這次遷移單獨的量化成效。
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
Polygon 串接 TRON：匯款業者一個介面打通銀行到 USDT TRON 是全球最大的 USDT 網路，流通量超過 940 億美元，佔這個穩定幣總供給一半以上，但這些資金過去很難跟銀行體系串接，匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣，到 9 月 21 日已處理超過 3 兆美元支付量。
10 月 8 日，Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面，就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT，也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞，這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。
👤 TRON DAO （官方帳號）：「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON，讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
SEC 核准 Paxos 為首家區塊鏈原生清算機構，地位與 DTCC 並列 美國股票交易在毫秒間成交，但真正的「交割」要透過中央清算機構處理，目前幾乎由 DTCC 獨占。美國 2024 年改成 T+1（隔一個營業日交割），傳統清算管道卻仍有結構性延遲與對手方風險。區塊鏈能把交割壓縮到當天甚至近乎即時，但過去沒有業者拿到正式牌照。
SEC 5/29 核准 Paxos 旗下的 PSSC 註冊為清算機構，成為美國第一家獲准擔任「中央證券存託機構」的區塊鏈原生公司，地位與 DTCC 並列。Paxos 跟 SEC 談了七年才拿到這張牌照，合格證券未來能透過區塊鏈軌道當天交割。
🏢 Charles Cascarilla （Paxos 共同創辦人兼執行長）：這張執照是「跟 SEC 合作七年的成果」，從 2019 年的無異議函，到後來和全球大型金融機構一起做的交割試點，Paxos 自稱是「第一家也是唯一一家」區塊鏈原生的清算機構。
Strategy 用 13.8 億美元現金折價回購 15 億可轉債，BTC 庫存未動但現金墊燒掉七成 Strategy（前 MicroStrategy）的商業模式核心是「永不賣 BTC」，但 5/5 鬆口可能賣 BTC 支付 STRC 特別股股息後，市場一直在看 Saylor 會不會真的動庫存。5/15 提交 8-K，要私下協商回購面值 15 億美元的 2029 零息可轉債。
5/26 答案揭曉：Strategy 以 13.8 億美元現金折價買回那 15 億可轉債，BTC 庫存 843,738 顆沒動。代價是現金儲備被吃掉約七成、僅剩 8.71 億美元，總負債從 82 億降到 67 億。Myriad 預測市場「Strategy 今年賣 BTC」機率從 5/15 的 85% 退到 71%，月底 STRC 除息日才是下一個壓力測試。
👨 Michael Saylor （Strategy 創辦人）：「Strategy 已完成 15 億美元 2029 可轉債的回購，折價約 8%，產生額外 0.7% BTC Yield，並降低總負債。」
🏢 Milk Road ：「『Strategy 要破產』那派人現在多了一道難題。5 月 11 日到 25 日之間，Strategy 以面值 8% 折價收回 15 億美元 2029 可轉債。用 13.8 億美元現金消掉 15 億債務。這筆交易單獨產生 3.33 億美元 BTC Dollar Gain。」
👤 Zippy ：「Strategy 上週沒加碼買 BTC。公司完成了先前公告的 15 億美元 2029 可轉債回購，動用約 13.8 億美元美元儲備，剩下約 8.71 億美元現金。」
🏢 Milk Road ：「Saylor 上 Squawk Box 說想買下所有還沒被挖出來的比特幣。Strategy 已經持有 843,738 顆 BTC、均價 75,700 美元，意思是計畫翻倍以上。」
👤 AfriSignal Newswire ：「Strategy 用現金以 13.8 億美元回購 15 億美元可轉債，把負債從 82 億美元降到 67 億美元。這個動作標誌著從比特幣累積的策略轉變。」
👤 White Rhino Marketing ：「Strategy 動用 20 億美元現金儲備裡的 13.8 億去回購 2029 年到期可轉債。值得注意的是，公司上週完全停下了比特幣加碼，選擇把資本拿去做債務管理，而不是繼續累積 BTC。」
👤 CoinPaprika ：「MicroStrategy 今天折價買回 13.8 億美元自家 2029 可轉債。BTC ETF 上週流出 14.7 億美元，2026 年最大單週流出。」
👤 Prosperity partners ：「Strategy 花 13.8 億美元回購可轉債而不是 BTC。上週沒任何 BTC 加碼。公司動用儲備在面值之下退掉 2029 年債務。」
紐時調查：CFTC 加密執法從 80 件砍到 2 件，質疑 Trump 關係企業的官員遭停職 CFTC 是美國加密貨幣兩大監管機構之一，Biden 時期累積超過 80 件加密執法案。Trump 第二任期上來後只剩 2 件，而且都針對個人，落差大到紐約時報決定把內部稽核資料挖出來。
紐時 5/24 報導指出，CFTC 5 名資深官員分別對 Polymarket、Crypto.com、Gemini Titan 提出監管疑慮後遭停職。這三家各與 Trump 家族有業務往來。代理主席 Pham 離任後進了 Polymarket 合作方 MoonPay，法律顧問 Weyls 進了她放行的 Gemini。Trump 5/26 在 Truth Social 反擊州級反對者，把預測市場拉成聯邦管轄權議題。
👤 Donald Trump （美國總統）：「最重要的是維持 CFTC 對預測市場的『專屬管轄權』，他們應該蓬勃發展。我們不能讓 Chris Christie、Letitia James、Tim Walz、JB Pritzker 這種 SCUM 來訂規矩！其他國家想搶這塊新金融市場，而我們現在還是加密首都，我不會讓他們得手。」
👤 JB Pritzker （伊利諾州長）：「伊利諾州已採取行動，禁止州員工利用內幕訊息在線上預測市場交易。美國史上最腐敗的總統，想確保我們這種州不能管預測市場，這樣他的家族跟政府就能繼續從中獲利。」
👤 Amanda Fischer （前 SEC 幕僚長、Better Markets 政策主管）：「我覺得如果他們找到證據就會報出來。報導確實提到 Kalshi 對 CFTC 上訴案被撤銷的討論，這在我看是很不妥。報導裡很多軼事在 DC 裡是公開的秘密。從我追蹤的紀錄看，Pham 非常腐敗。」
👩 Laura Shin ：「NYT 這篇關於 CFTC 跟預測市場的報導，不應該被當成加密文章，應該被當成潛在的政府貪腐文章。」
👤 吳說區塊鏈 ：「據《紐約時報》調查，CFTC 職業官員因對 Polymarket、Crypto.com 和 Gemini Titan 提出質疑而被清退，這些公司都與 Trump 家族有商業關聯。時任代理主席 Caroline Pham 和高級法律顧問 Brigitte Weyls 介入幫忙獲得批准或規避審查，兩人此後分別加入相關公司。」
👤 Telbloggram ：「⋯⋯CFTC 代理主席 Caroline Pham 跟她的高級顧問親自介入幫這幾家公司。提出疑慮的官員被休假、被禁止進辦公室、被啟動內部調查。」
🏢 Unchained ：「NYT 發了一篇火藥味十足的報導，指控 CFTC 員工因為對預測市場調查提出疑慮而被趕走。這篇文章打到點了沒？還是諷刺味擋住了重點？」
👤 Ridgeway Financial Services ：「NYT：對 Polymarket、Crypto.com、Gemini Titan 預測市場計畫提出疑慮的 CFTC 官員被停職或趕走，同時機構領導層幫這些公司推進。剛好落在 CLARITY Act 要擴大 CFTC 加密監管權之際。」
Vitalik 長文重新定位 EF：只佔全部 ETH 的 0.16%，未來會賣更少、組織將縮小 以太坊基金會（EF）一個月內走了 5 位資深研究員，Dankrad Feist 5/21 喊話要另立「10 億美元 ETH 經濟對齊組織」，ETH 從去年 5,000 美元跌剩 2,100 美元，社群對 EF 的角色與資源運用質疑到了臨界點。Vitalik 一直沒有正面回應。
Vitalik 5/25 凌晨在 X 貼出長文，重新定義 EF 的定位。三個重點：第一，EF 只佔全部 ETH 的 0.16%，遠低於其他鏈基金會 10% 到 50% 的持倉，原始 token sale 文件設計就只到 2022 年。第二，從現在起 EF 會「以延續性而非擴展性」運用剩下資源，意思是會賣更少 ETH。第三，所有精力鎖定 CROPS：抗審查、開放、隱私、安全。他也透露自己 90% 身家還在 ETH，剩餘 4,000 萬美元鏈上現金已全數分配給開源計畫。
👨 Vitalik Buterin （以太坊共同創辦人）：「EF 不是『以太坊的中心』，而是『有明確目的的一個節點，跟其他節點並列』。今天我們選擇用剩下資源追求延續性而不是擴展性，是的，這代表我們會賣更少 ETH。EF 將變成更小的船、更有立場的船，但是是一艘走得更久的船。」
👤 Ignas | DeFi ：「ETH 價格不在 EF 的管轄範圍內。但問題是你怎麼能在不顧 ETH tokenomics 的情況下推動硬分叉？Ethereum 跟 ETH 是同一台機器。如果 Ethereum 擴展、手續費下降，被燃燒的 ETH 變少，短期內對資產不利。Ethereum 內部要求成立『另一個專門替 ETH 持有者發聲的基金會』的呼聲，現在開始合理了。」
👨 William Mougayar ：「以太坊上週末等於拿到自己的 Clarity Act。訊息一清二楚，前面的路也一清二楚。Ethereum 是動不了的。」
👤 Marius van der Wijden ：「大家講 CROPS 都在講 CR、OS、Privacy，但 Security 才是最重要的那塊。沒有一個安全的 L1，其他都沒意義；偏偏現在以太坊基礎層的安全已經被我們所有人視為理所當然了。」
👤 Suhail Kakar ：「一個基金會自願縮自己的權力，是加密圈裡最稀有的事。這應該是我這陣子讀過最 cypherpunk 的東西。」
相關脈絡 · 1 件
以太坊基金會隱私團隊出走成立 EthSystems：替銀行打造鏈上保密層
2026-07-16 · 1 分
以太坊基金會今年 6 月大改組，裁員兩成、把不同任務拆成各自獨立的組織。負責機構隱私的團隊過去一年跟中央銀行、監管機構、一級銀行談了數百次，做出保密穩定幣轉帳、私有債券發行等開源成果。銀行想用以太坊，但公開帳本讓交易對手、部位、客戶身分全攤在陽光下，這是機構不敢把真實金流搬上鏈的主因。
這支團隊 7 月 14 日正式拆分，成立營利公司 EthSystems，替銀行與資產管理商打造模組化的鏈上保密工具並提供顧問服務，共同創辦人包括前 Goldman Sachs 的 Mo Jalil。錨定投資方是兩大以太坊財庫公司 Bitmine、SharpLink，以及以太坊共同創辦人 Joe Lubin。做的還是同一批事，只是現在開始收費。
TrapDoor 攻擊瞄準 AI 程式工具：34 個惡意套件藏指令讓 Cursor、Claude Code 外洩私鑰 AI 程式工具（Cursor、Claude Code）會讀取專案內的設定檔來理解上下文，但如果設定檔裡藏了用零寬度 Unicode 隱藏的惡意指令，AI 工具會照做，開發者在畫面上完全看不到異狀。
資安公司 Socket 5/22 起追蹤到名為 TrapDoor 的攻擊行動，在 npm、PyPI、Crates 三個套件庫發現 34 個惡意套件、共 384 個版本，專門鎖定 Solana、Sui、DeFi 圈的開發者。這些套件用 typosquat 手法混入常用名稱，一旦安裝就會讓 AI 工具把 SSH 金鑰、AWS token、加密錢包私鑰打包外傳。同一個 GitHub 帳號還向 langchain、MetaGPT 等熱門 AI 專案發 PR，試圖把含有隱藏指令的設定檔合進主線。
👤 Socket ：「重大警訊：npm、PyPI、Crates.io 三大套件庫上正在發生主動的供應鏈攻擊。Socket 偵測到 TrapDoor 加密貨幣竊密程式，鎖定 34 個惡意套件、384 個版本。」
👤 Socket ：「我們在 TrapDoor 報告中追加更多 GitHub 行為，並把攻擊者帳號回報給 GitHub。除了 npm/PyPI/Crates.io 套件之外，這個帳號還維護 payload 與設定基礎建設、發布 AI／安全主題的誘餌儲存庫，並把相關活動播種到開發者社群裡。」
👤 _geeknik_ ：「TrapDoor 用 .cursorrules 跟 CLAUDE.md 污染 npm、PyPI、Crates，騙 AI 幫忙偷你的金鑰。新攻擊面：你的 coding assistant。」
👤 Sarang Mehrotra ：「現在正有一波惡意軟體在污染 CLAUDE.md 跟 .cursorrules。幾乎沒人在讀這件事。5/22 開始、還在擴散：34 個惡意套件、384+ 版本、橫跨 npm、PyPI、Crates.io 三個生態系統。」
👤 CloudSecurityAlliance ：「CISO 每日簡報：TrapDoor 透過藏在 .claude/.cursorrules 裡的隱藏指令武器化 AI 程式碼助手，34 個 npm/PyPI/Crates.io 惡意套件收割 AWS token、SSH 金鑰、加密錢包。」
👤 Carlos-cryptofinanzaslibres ：「真正偷東西的不是套件本身，是你的 AI 助手。TrapDoor 用零寬度 Unicode 把隱藏指令塞進 .cursorrules 和 CLAUDE.md，Cursor 跟 Claude 以為自己在做安全稽核，其實是在外傳你的資料。」
👤 Duska Sulicich ：「TrapDoor 鎖定加密貨幣、DeFi、AI 與安全領域的開發者，竊取錢包資料、SSH 金鑰、雲端憑證、GitHub token、瀏覽器擴充功能資料與 API key，這是 Socket 的說法。」
Polymarket 內部加值錢包私鑰被竊，70 萬美元遭搬光，合約與使用者資金未受影響 Polymarket 5/22 早上被鏈上偵探 ZachXBT 點名：Polygon 上一個和獎勵發放有關的內部錢包正在被持續搬光，Bubblemaps 跟進統計，攻擊者每 30 秒提走 5,000 顆 POL、分散到 16 個地址、走中心化交易所洗。Polymarket 工程副總 Josh Stevens 出來坦承：是一把六年前就建好的私鑰被竊，那把鑰匙仍然掛在現在的「內部加值」設定裡，所以資金一直被導向那個錢包。Polymarket 已經輪換私鑰、撤掉所有 production 權限，往後全部走 KMS 託管。
合約沒被攻、UMA Adapter 沒事、市場結算與使用者資金都沒事，但這個事件本身正好踩在「DeFi 沒在打智慧合約、改打私鑰管理」的趨勢上。BlockSec 共同創辦人周亞金、Cyvers 資深 SOC Hakan Unal 都直接點名問題在「特權錢包的營運安全」，不是協議邏輯。Polymarket 過去 18 個月剛拿 22 億美元估值、5/22 同一天還被印度政府下封網令，這把六年前的鑰匙也提醒了一件事：交易量再大，鑰匙忘了輪就會出事。
👤 Polymarket Developers （官方工程帳號）：「我們已注意到與獎勵發放相關的資安通報。使用者資金與市場結算都安全。初步調查指向用於『內部加值』作業的錢包私鑰外洩，並非合約或核心基礎設施。後續會持續更新。」
👤 Bubblemaps ：「更新：約 70 萬美元被搬走。可疑提款已停。Polymarket 表示事件是孤立的、使用者資金安全。被偷的錢分散到 16 個地址，走中心化交易所與其他服務洗。」
👤 Edvard.eth ：「POLYMARKET 攻擊更新：約 70 萬美元從內部營運錢包被掏走。這不是智慧合約攻擊，是 6 年前休眠錢包的私鑰外洩，該錢包用於獎勵發放。」
👤 ChainBounty ：「6 年前的私鑰可能觸發了 70 萬美元的加密貨幣外洩，現在正在交易所之間流竄。Polymarket 事件最初被當成可能的『協議攻擊』，現在調查越來越指向另一件事：營運安全失誤。」
👤 Alice Me ：「營運金鑰被攻陷，不是協議攻擊。使用者資金安全、合約完好。損失約 52-70 萬美元，金鑰已輪替，更嚴格的 opsec 在路上。」
👤 CryptoL ：「先生請恕直言，如果一個『去中心化預測市場』可以因為私鑰攻擊損失約 70 萬美元，這聽起來比較不像 trustless 而是 trust me bro。今天唯一結算的市場是『Polymarket 又被打到嗎』。」
👤 Niokoz ：「過去 7 天（2026 年 5 月中）：Polymarket 70 萬美元被掏走 via 私鑰攻擊；RetoSwap：270 萬美元 ACK 前置攻擊；MAP Protocol：無限增發 + 即時拋售。」
Trump 簽 EO 要求 Fed 120 天內回報加密公司能否直連支付帳戶，Fed 兩天後開始徵詢 Kraken Financial 3 月取得 Fed master account 後，加密公司能否直接接入 Fed 支付軌道成為監管焦點。Trump 5 月 19 日簽署金融科技行政命令，要求 Fed、SEC、CFTC、OCC 等機構檢視規則，並要 Fed 在 120 天內回報非銀行金融機構能否使用 Fed 支付帳戶與服務。
Fed 兩天後啟動公眾徵詢，討論讓合資格 fintech 與加密公司使用精簡版支付帳戶做清算結算，但不得放貸或使用貼現窗口。在框架定案前，各地區聯準銀行會暫停新的 Tier 3 master account 申請決定，影響 Ripple、Circle、Paxos、Bridge、Crypto.com 等排隊公司。
🏢 CFTC （官方）：「CFTC 起訴明尼蘇達州，要求法院擋下 Walz 州長 5/19 簽署的州法律，這份法律會讓 CFTC 監管的市場參與者一夜之間變成重罪犯。」
👩 Eleanor Terrett ：「Fed 5/21 公告 payment account 正式徵詢意見，這是 Governor Waller 的 skinny master account 流程的下一步。Fed 同時鼓勵各地區 Reserve Bank 在框架定案前暫停 Tier 3 新申請決定，最晚到 2026 年底，大多數加密公司都被歸在 Tier 3。」
🏢 Milk Road ：「Trump 昨天簽署 EO 指示 Fed 審查金融科技與加密公司如何申請 Fed master account。master account 是直接接入美國支付系統。銀行自動拿得到，加密公司和金融科技公司則一直被拒之門外。」
👤 Crypto By Hatten ：「Trump 簽 EO 要求 Fed 和聯邦金融監管機構審查金融科技、區塊鏈與數位資產面臨的法律障礙。重點是 Fed master account，讓金融機構直接接上 Fed 的特殊帳戶。」
👤 Safer Crypto Investing ：「Fed 提出『skinny』payment account 給金融科技和加密公司，僅限清算和結算用，沒有利息、沒有貼現窗口。同時暫停 Tier 3 master account 決議到 12/31。Kraken 三月已經拿到 Tier 3。其他還在等。」
👤 Kotova ：「本週加密貨幣：Trump 簽 EO 指示 Fed 審查金融科技與數位資產公司的 master account 准入。各機構必須找出金融科技牌照、章程、Fed 支付軌道准入的障礙，是白宮對銀行加密生態系最直接的訊號。」
👤 amc (allied-master-computer) ：「Trump EO，5/19 晚簽署，指示 Fed 審查加密公司的 master account 准入，並要求聯邦機構剝除被視為對金融科技過度負擔的規定。這是加密銀行業最積極的結構性開放。」
SpaceX 公開遞 S-1 揭露持有 18,712 顆 BTC，同份文件曝 xAI 年虧 64 億美元 SpaceX 5 月 20 日公開 S-1，預計 6 月以 SPCX 在 Nasdaq 掛牌，估值落在 1.5 至 1.75 兆美元。文件首次確認公司截至 3 月底持有 18,712 顆 BTC，總成本 6.61 億美元，季末公允價值 12.93 億美元。
同份文件也把 xAI 財務攤開：2025 年虧 64 億美元，2026 年第一季又虧 24.7 億美元、燒掉 77 億美元現金。因 SpaceX 持有 xAI 股權與可轉債，這些數字一併進入招股書，也讓鏈上 SPCX pre-IPO 永續合約多了財報錨點。
👤 Early Riders ：「SpaceX 在 S-1 揭露持有 18,712 顆 BTC（13.4 億美元），是先前紀錄的兩倍。許多最好的創辦人深刻理解比特幣的解決方案，最好的資本配置者用稀缺資產保存儲蓄。」
👤 Horizon ：「SpaceX 提交 1.75 兆美元 IPO 的 S-1。文件深處：資產負債表 18,712 顆比特幣。成本基礎 6.61 億美元。季末公允價值 12.93 億美元。Musk 的火箭公司多年悄悄持有比特幣沒告訴任何人。現在進了公開 SEC 文件。」
👤 Alex Marzell ：「史上最大 IPO 公司持有比特幣。SpaceX 剛公布 S-1：資產負債表 18,712 顆 BTC（約 14.5 億美元），平均成本約 35,300 美元。目標 IPO 估值高達 2 兆美元。$SPCX 會改變一切。」
👤 SHORT INFO ：「SpaceX 揭露關聯方交易：Anthropic 每月付 xAI 12.5 億美元租用 Colossus I 和 II 叢集算力（20 萬顆以上 Nvidia GPU），合約到 2029 年 5 月，最多 450 億美元，雙方都可 90 天通知終止。」
👤 FutureOfAI ：「SpaceX 提交 1.75 兆美元 IPO，史上最大。S-1 揭露每月 12.5 億美元花在 Anthropic 算力、xAI 收購、以及估值 600 億美元的 Cursor 股權。AI 不只是功能，是史上最大 IPO 的基礎。」
👤 Analog ：「SpaceX 正在做史上最大 IPO，資產負債表上：18,712 顆比特幣以 35K 美元買進、現價值 13 億美元。Elon 不需要 laser eyes，他直接買進並提交了 S-1。」
👤 BTG Crypto & Web3 Network ：「SPACEX 持有 18,712 顆比特幣：看漲訊號還是 IPO 拉價伎倆？與其盲目樂觀，我們需要直接拆解 5 月 20 日提交 SEC 的 S-1，看清楚 Musk 在歷史性 6 月 IPO 前的真實計算。」
👤 Griffonomics ：「$SPCX SpaceX IPO：登記分解、Starlink 機制、軟體垂直化、FASB 加密貨幣財庫、Starlink 對 Anthropic、xAI，1.5 兆美元主權壟斷的拆解。」
👤 Elven Huang ：「5/20-21：SpaceX 揭露 Anthropic 每月付 xAI 12.5 億美元，租 Colossus 300MW 算力，到 2029 年共 400 億美元。同時 CNBC 報導 Anthropic 與 Microsoft 洽談採用 Maia 200 晶片。加上 50 億美元微軟投資。Anthropic 在多元化遠離 NVDA。」
伊朗上線 Hormuz Safe：用比特幣結算波斯灣海事保險，自估年收可達 100 億美元 霍爾木茲海峽是全世界最重要的能源動脈，每天有 1,700-2,000 萬桶石油從這 56 公里寬的通道送出去，佔全球海運石油的兩成。每艘油輪、每艘貨輪都需要海事保險，而傳統保險業全部由 Lloyd's of London、北歐 P&I 俱樂部這些被西方制裁體系包住的機構承做。伊朗從來進不去。4 月 OFAC 透過 Tether 一鍵凍掉伊朗央行 3.44 億美元 USDT 之後，德黑蘭加速把加密工具從「規避制裁」推到「主動收費」這一步。
沒想到伊朗經濟部 5/16 真的把 Hormuz Safe 上線了，這是一個用比特幣結算的國家級海事保險平台。Fars News 在 5/16 晚間 8:44 德黑蘭時間刊出首篇報導，提到鏈上付款一確認，貨物即受保、再發給船東一張數位簽章收據。經濟部自估若拿下波斯灣航運保險的一塊蛋糕，年收可達 100 億美元。問題是 OFAC 過去多次警告：跟伊朗官方平台往來的船東、貿易商或港口可能被連坐二級制裁，等於切斷對美元金融體系的接觸，這個門檻讓初期客戶大概只剩本來就在制裁灰色地帶的伊朗船隻。
👤 Cory Swan ：「天啊這是真的，我查了幾個來源，比特幣就是伊朗霍爾木茲海峽通行保險的支付軌道。哇。」
👤 Crypto Rover ：「BREAKING：伊朗推出 Hormuz Safe。霍爾木茲海峽航運保險、用比特幣支付、經濟部 4 月起就在做。目的是用保險來控制海峽航運。預估年收 100 億美元。石油美元⋯⋯」
THORChain 自家金庫被駭：跨鏈洗錢通道損失約 1,070 萬美元 THORChain 讓 BTC 與主流幣直接互換，不靠穩定幣，也不需要 KYC。這讓它成為跨鏈流動性工具，也讓 Bybit、Kelp 等攻擊者把資產換成 BTC 時經常經過這裡。
5 月 15 日，THORChain 偵測節點異常後停機，損失約 1,070 萬美元，跨 BTC、ETH、BSC、Base 四鏈。初步懷疑與 GG20 TSS 多方簽章漏洞有關，RUNE 一小時跌 12%。
👤 THORChain （官方事件更新）：「目前證據指向一個新加入的節點，可能由單一惡意行為人操作。主流理論是 GG20 TSS 實作有漏洞、讓金庫私鑰素材隨時間外洩，攻擊者重組出私鑰後執行未授權出帳。網路目前暫停，RUNE 轉帳與鏈觀察大約 12 小時後可能恢復，但交易、做市、簽章與敏感操作維持凍結。恢復方案討論包括扣減被牽連節點的抵押、動用協議自有流動性吸收損失。」
👤 PeckShield ：「THORChain 被偷約 1,000 萬美元加密貨幣，包含 36.75 顆 $BTC（約 300 萬美元）以及來自 BNBChain、Ethereum、Base 約 700 萬美元的資產。失竊資金主要落在 bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37、0xd477b69551f49C0519F9B18c55030676138890Bd。」
👤 ZachXBT ：「（其他人）沒親自核對數字或列出的鏈。我剛才又做了一次帳，看起來至少被盜 1,000 萬美元以上。」
👤 Ignas ：「Thorchain 被駭、橋也關了，駭客接下來要用哪條橋洗錢？將軍了，駭客們。」
👤 Chainalysis ：「我們追到 THORChain 駭客 4 月底就在鋪路：先把 XMR 透過 Hyperliquid 私募橋換成 USDC、提到 Arbitrum、再橋到 Ethereum、最後拿來綁定那個惡意驗證節點。攻擊前 43 分鐘 8 顆 ETH 才轉進收款錢包。目前贓款還沒動，但同一條 Hyperliquid ↔ Monero 路徑可能就是他的出場路線。」
嘉信理財開放現貨加密交易：3,400 萬個帳戶能直接買 BTC 與 ETH 大型券商過去多半讓客戶透過 ETF 或期貨碰加密資產，避免自己處理託管與撮合。嘉信理財管理 12 兆美元客戶資產，若直接上線現貨交易，等於把傳統券商客戶帶到加密入口。
嘉信 5 月 13 日分批開放 BTC、ETH 交易，支援 Schwab.com、Mobile 與 thinkorswim，費率 75 個基點。初期不能外部錢包存提，紐約州與路易斯安那州也暫不開放。
👤 嘉信理財 （官方新聞稿）：「Schwab Crypto 讓客戶在同一個平台上交易股票、ETF、固定收益和加密資產，不用再切換到獨立的加密交易所。」
👤 The Defiant ：「這代表嘉信理財從 ETF 和衍生品的間接曝險，正式轉向直接持有加密資產，戰略上的質變。」
👤 Yahoo Finance ：「$12 兆的客戶資產池加上 3,400 萬帳戶，即使只有 1% 轉入加密，也是 $1,190 億的潛在新資金。」
🏢 Crypto Briefing ：「75 個基點的定價在幣圈算貴，Coinbase Pro 低量使用者才 60 bps，幣安更低。嘉信理財賭的是客戶懶得搬家。」
Charles Schwab 公司發言人：「我們維持原定時程，2026 上半年會推出現貨加密貨幣服務，從比特幣和以太幣開始。」（
🏢 CoinDesk 報導 ）
Rick Wurster（Charles Schwab 執行長）：「我們要做的是把數位資產放進跟股票、債券同一個帳戶視圖，讓客戶不必再分開管理。」（
👤 Yahoo Finance 引述 ）