Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
SEC 代幣化股票豁免範圍收窄：Peirce 親自畫線，僅限有發行人撐腰的 digital twin SEC 主席 Paul Atkins 從 2025 年起就把代幣化美股寫進「Project Crypto」討論。今年三月先批准 Nasdaq、四月 NYSE 跟進，但兩家都把代幣化關在既有市場結構裡。5/18 Bloomberg 引消息人士爆料，SEC 最快本週發布「創新豁免」，允許第三方在沒有上市公司同意的情況下發行代表股權的代幣、在 DeFi 平台交易，平台也不必登記為 broker-dealer。但這個「blanket」版本只熱了三天，Peirce 就親自出來踩煞車。
5/21 在投資者諮詢委員會上，Peirce 說 staff 在做的是「比 blanket 窄很多」的版本：豁免只覆蓋有發行人撐腰、對應一張真實股權的「digital twin」（Securitize、Dinari、Superstate Opening Bell、Coinbase 那條路），排除 Robinhood 在歐洲發的代股、Backed 的 xStocks（累計 250 億美元成交量）、Ondo Global Markets 這類「只追蹤價格、沒給股東權」的合成代幣。代幣化股票目前鏈上規模約 14.8 億美元、整個 RWA 堆到 337 億。Peirce 加碼推文嗆「請別 hyperbole」之後，Bloomberg Law 5/22 跟進說 SEC 因為第三方代幣的疑慮再延後公布。
👤 Hester Peirce （SEC 委員）：「我感謝大家對代幣化 NMS 股票創新豁免的興趣，但不感謝那些誇大其詞。我一直就預期這會範圍有限，只方便交易與投資者今天在公開次級市場買得到的同一檔股票的數位化版本。」
👤 Hester Peirce （SEC 委員）：「想理解我講的 synthetic 是什麼意思的人，請去看 staff 那份關於代幣化的聲明，裡面把『發行人撐腰的代幣化股票』、『SEC 註冊機構為客戶持有的代幣化股票』，跟『只追蹤標的證券價格、不附帶任何股東權』的合成工具分開了。」
👤 Carlos Domingo （Securitize CEO）：「這是好事，我們要的是鏈上交易，但是是對的資產，不是去幫忙擴散那些正在切碎市場、引入更多風險的衍生品。」
👤 Robert Leshner （Superstate CEO）：「把代幣化交易限制在結構正確的鏈上股票，可以讓 DeFi 與代幣化市場成長，又不會犧牲那些讓美國成為資本市場中心的標準。」
👩 Eleanor Terrett ：「Peirce 是在『冷卻期待』，把代幣化豁免縮到『鏈上的股票產品、不是那些模仿股票但沒給投資人同樣股東權的合成代幣』。」
相關脈絡 · 1 件
Uniswap 上架代幣化股票：App 與錢包可交易
2026-06-14 · 0 分
代幣化股票過去一年在鏈上快速擴張，但多半停在 DeFi 協議底層，一般使用者得自己找池子、湊流動性才買得到。Uniswap 是鏈上交易量最大的去中心化交易所，這類代幣其實早就在它的協議上流通，缺的是讓人看得到、點得到的入口。SpaceX 週五在 Nasdaq 掛牌，創下史上最大 IPO，圍繞它的代幣化版本同步上鏈，把這個入口問題推到台前。
6 月 12 日，Uniswap 宣布代幣化證券正式登上 Web App、錢包與 API，使用者可以像買賣一般代幣一樣，直接交易 SpaceX、Apple、Tesla、NVIDIA 等股票的代幣化版本，發行方包括 Ondo、xStocks 與 Backed。這些代幣追蹤股價，但不代表持有股票本身。合規交給 Uniswap v4 的 hooks 處理，發行方可以在池子層設定 KYC、白名單與轉帳限制。官方數字顯示，協議上的真實世界資產池累計已成交 91 億美元，橫跨 14 萬個錢包。
台灣證交所、櫃買中心發布穩定幣雙指引：USDC／USDT 怎麼入帳，熱錢包上限 15% 台灣上市櫃公司開始持有穩定幣之後，難題不是只有幣價波動，而是財報怎麼記、會計師怎麼查、董事會怎麼管。過去 USDC、USDT 這類資產在公司帳上容易卡在金融資產、無形資產與存貨之間，內控也缺少可被審計的共同語言。
證交所與櫃買中心分別在 5 月 29 日、6 月 2 日發布兩份指引。會計指引由會計研究發展基金會研議，以 USDC、USDT 四種案例說明穩定幣可依贖回權與法規狀態分類為金融資產、無形資產或存貨；內控指引則要求管理單位、資安人員、多重簽章、權限分離，並把熱錢包市值上限訂為總持有市值 15%。
👤 歐曜瑋（Kordan） ：「區塊鏈是有史以來最透明的帳本，每一筆交易誰都查得到；可是持有加密貨幣的公司，偏偏長期『無法被審計』。因為鏈上透明，不等於制度可信。這兩份指引，一個解決『怎麼記』，一個解決『怎麼信』。」
👤 MichaelTurtle ：「台灣已有上市櫃公司持有穩定幣或進行相關交易，卻不知財報該如何認列，因此證交所與櫃買中心要求會計研究發展基金會研究、並於 5/27 發布《穩定幣交易會計處理指引》；文件很大篇幅在釐清持有人是否擁有向 Circle 或 Tether 要求 1:1 兌回美元的法律權利。」
SEC 核准 Paxos 為首家區塊鏈原生清算機構，地位與 DTCC 並列 美國股票交易在毫秒間成交，但真正的「交割」要透過中央清算機構處理，目前幾乎由 DTCC 獨占。美國 2024 年改成 T+1（隔一個營業日交割），傳統清算管道卻仍有結構性延遲與對手方風險。區塊鏈能把交割壓縮到當天甚至近乎即時，但過去沒有業者拿到正式牌照。
SEC 5/29 核准 Paxos 旗下的 PSSC 註冊為清算機構，成為美國第一家獲准擔任「中央證券存託機構」的區塊鏈原生公司，地位與 DTCC 並列。Paxos 跟 SEC 談了七年才拿到這張牌照，合格證券未來能透過區塊鏈軌道當天交割。
🏢 Charles Cascarilla （Paxos 共同創辦人兼執行長）：這張執照是「跟 SEC 合作七年的成果」，從 2019 年的無異議函，到後來和全球大型金融機構一起做的交割試點，Paxos 自稱是「第一家也是唯一一家」區塊鏈原生的清算機構。
Strategy 用 13.8 億美元現金折價回購 15 億可轉債，BTC 庫存未動但現金墊燒掉七成 Strategy（前 MicroStrategy）的商業模式核心是「永不賣 BTC」，但 5/5 鬆口可能賣 BTC 支付 STRC 特別股股息後，市場一直在看 Saylor 會不會真的動庫存。5/15 提交 8-K，要私下協商回購面值 15 億美元的 2029 零息可轉債。
5/26 答案揭曉：Strategy 以 13.8 億美元現金折價買回那 15 億可轉債，BTC 庫存 843,738 顆沒動。代價是現金儲備被吃掉約七成、僅剩 8.71 億美元，總負債從 82 億降到 67 億。Myriad 預測市場「Strategy 今年賣 BTC」機率從 5/15 的 85% 退到 71%，月底 STRC 除息日才是下一個壓力測試。
👨 Michael Saylor （Strategy 創辦人）：「Strategy 已完成 15 億美元 2029 可轉債的回購，折價約 8%，產生額外 0.7% BTC Yield，並降低總負債。」
🏢 Milk Road ：「『Strategy 要破產』那派人現在多了一道難題。5 月 11 日到 25 日之間，Strategy 以面值 8% 折價收回 15 億美元 2029 可轉債。用 13.8 億美元現金消掉 15 億債務。這筆交易單獨產生 3.33 億美元 BTC Dollar Gain。」
👤 Zippy ：「Strategy 上週沒加碼買 BTC。公司完成了先前公告的 15 億美元 2029 可轉債回購，動用約 13.8 億美元美元儲備，剩下約 8.71 億美元現金。」
🏢 Milk Road ：「Saylor 上 Squawk Box 說想買下所有還沒被挖出來的比特幣。Strategy 已經持有 843,738 顆 BTC、均價 75,700 美元，意思是計畫翻倍以上。」
👤 AfriSignal Newswire ：「Strategy 用現金以 13.8 億美元回購 15 億美元可轉債，把負債從 82 億美元降到 67 億美元。這個動作標誌著從比特幣累積的策略轉變。」
👤 White Rhino Marketing ：「Strategy 動用 20 億美元現金儲備裡的 13.8 億去回購 2029 年到期可轉債。值得注意的是，公司上週完全停下了比特幣加碼，選擇把資本拿去做債務管理，而不是繼續累積 BTC。」
👤 CoinPaprika ：「MicroStrategy 今天折價買回 13.8 億美元自家 2029 可轉債。BTC ETF 上週流出 14.7 億美元，2026 年最大單週流出。」
👤 Prosperity partners ：「Strategy 花 13.8 億美元回購可轉債而不是 BTC。上週沒任何 BTC 加碼。公司動用儲備在面值之下退掉 2029 年債務。」
紐時調查：CFTC 加密執法從 80 件砍到 2 件，質疑 Trump 關係企業的官員遭停職 CFTC 是美國加密貨幣兩大監管機構之一，Biden 時期累積超過 80 件加密執法案。Trump 第二任期上來後只剩 2 件，而且都針對個人，落差大到紐約時報決定把內部稽核資料挖出來。
紐時 5/24 報導指出，CFTC 5 名資深官員分別對 Polymarket、Crypto.com、Gemini Titan 提出監管疑慮後遭停職。這三家各與 Trump 家族有業務往來。代理主席 Pham 離任後進了 Polymarket 合作方 MoonPay，法律顧問 Weyls 進了她放行的 Gemini。Trump 5/26 在 Truth Social 反擊州級反對者，把預測市場拉成聯邦管轄權議題。
👤 Donald Trump （美國總統）：「最重要的是維持 CFTC 對預測市場的『專屬管轄權』，他們應該蓬勃發展。我們不能讓 Chris Christie、Letitia James、Tim Walz、JB Pritzker 這種 SCUM 來訂規矩！其他國家想搶這塊新金融市場，而我們現在還是加密首都，我不會讓他們得手。」
👤 JB Pritzker （伊利諾州長）：「伊利諾州已採取行動，禁止州員工利用內幕訊息在線上預測市場交易。美國史上最腐敗的總統，想確保我們這種州不能管預測市場，這樣他的家族跟政府就能繼續從中獲利。」
👤 Amanda Fischer （前 SEC 幕僚長、Better Markets 政策主管）：「我覺得如果他們找到證據就會報出來。報導確實提到 Kalshi 對 CFTC 上訴案被撤銷的討論，這在我看是很不妥。報導裡很多軼事在 DC 裡是公開的秘密。從我追蹤的紀錄看，Pham 非常腐敗。」
👩 Laura Shin ：「NYT 這篇關於 CFTC 跟預測市場的報導，不應該被當成加密文章，應該被當成潛在的政府貪腐文章。」
👤 吳說區塊鏈 ：「據《紐約時報》調查，CFTC 職業官員因對 Polymarket、Crypto.com 和 Gemini Titan 提出質疑而被清退，這些公司都與 Trump 家族有商業關聯。時任代理主席 Caroline Pham 和高級法律顧問 Brigitte Weyls 介入幫忙獲得批准或規避審查，兩人此後分別加入相關公司。」
👤 Telbloggram ：「⋯⋯CFTC 代理主席 Caroline Pham 跟她的高級顧問親自介入幫這幾家公司。提出疑慮的官員被休假、被禁止進辦公室、被啟動內部調查。」
🏢 Unchained ：「NYT 發了一篇火藥味十足的報導，指控 CFTC 員工因為對預測市場調查提出疑慮而被趕走。這篇文章打到點了沒？還是諷刺味擋住了重點？」
👤 Ridgeway Financial Services ：「NYT：對 Polymarket、Crypto.com、Gemini Titan 預測市場計畫提出疑慮的 CFTC 官員被停職或趕走，同時機構領導層幫這些公司推進。剛好落在 CLARITY Act 要擴大 CFTC 加密監管權之際。」
Vitalik 長文重新定位 EF：只佔全部 ETH 的 0.16%，未來會賣更少、組織將縮小 以太坊基金會（EF）一個月內走了 5 位資深研究員，Dankrad Feist 5/21 喊話要另立「10 億美元 ETH 經濟對齊組織」，ETH 從去年 5,000 美元跌剩 2,100 美元，社群對 EF 的角色與資源運用質疑到了臨界點。Vitalik 一直沒有正面回應。
Vitalik 5/25 凌晨在 X 貼出長文，重新定義 EF 的定位。三個重點：第一，EF 只佔全部 ETH 的 0.16%，遠低於其他鏈基金會 10% 到 50% 的持倉，原始 token sale 文件設計就只到 2022 年。第二，從現在起 EF 會「以延續性而非擴展性」運用剩下資源，意思是會賣更少 ETH。第三，所有精力鎖定 CROPS：抗審查、開放、隱私、安全。他也透露自己 90% 身家還在 ETH，剩餘 4,000 萬美元鏈上現金已全數分配給開源計畫。
👨 Vitalik Buterin （以太坊共同創辦人）：「EF 不是『以太坊的中心』，而是『有明確目的的一個節點，跟其他節點並列』。今天我們選擇用剩下資源追求延續性而不是擴展性，是的，這代表我們會賣更少 ETH。EF 將變成更小的船、更有立場的船，但是是一艘走得更久的船。」
👤 Ignas | DeFi ：「ETH 價格不在 EF 的管轄範圍內。但問題是你怎麼能在不顧 ETH tokenomics 的情況下推動硬分叉？Ethereum 跟 ETH 是同一台機器。如果 Ethereum 擴展、手續費下降，被燃燒的 ETH 變少，短期內對資產不利。Ethereum 內部要求成立『另一個專門替 ETH 持有者發聲的基金會』的呼聲，現在開始合理了。」
👨 William Mougayar ：「以太坊上週末等於拿到自己的 Clarity Act。訊息一清二楚，前面的路也一清二楚。Ethereum 是動不了的。」
👤 Marius van der Wijden ：「大家講 CROPS 都在講 CR、OS、Privacy，但 Security 才是最重要的那塊。沒有一個安全的 L1，其他都沒意義；偏偏現在以太坊基礎層的安全已經被我們所有人視為理所當然了。」
👤 Suhail Kakar ：「一個基金會自願縮自己的權力，是加密圈裡最稀有的事。這應該是我這陣子讀過最 cypherpunk 的東西。」
相關脈絡 · 1 件
以太坊基金會隱私團隊出走成立 EthSystems：替銀行打造鏈上保密層
2026-07-16 · 1 分
以太坊基金會今年 6 月大改組，裁員兩成、把不同任務拆成各自獨立的組織。負責機構隱私的團隊過去一年跟中央銀行、監管機構、一級銀行談了數百次，做出保密穩定幣轉帳、私有債券發行等開源成果。銀行想用以太坊，但公開帳本讓交易對手、部位、客戶身分全攤在陽光下，這是機構不敢把真實金流搬上鏈的主因。
這支團隊 7 月 14 日正式拆分，成立營利公司 EthSystems，替銀行與資產管理商打造模組化的鏈上保密工具並提供顧問服務，共同創辦人包括前 Goldman Sachs 的 Mo Jalil。錨定投資方是兩大以太坊財庫公司 Bitmine、SharpLink，以及以太坊共同創辦人 Joe Lubin。做的還是同一批事，只是現在開始收費。
TrapDoor 攻擊瞄準 AI 程式工具：34 個惡意套件藏指令讓 Cursor、Claude Code 外洩私鑰 AI 程式工具（Cursor、Claude Code）會讀取專案內的設定檔來理解上下文，但如果設定檔裡藏了用零寬度 Unicode 隱藏的惡意指令，AI 工具會照做，開發者在畫面上完全看不到異狀。
資安公司 Socket 5/22 起追蹤到名為 TrapDoor 的攻擊行動，在 npm、PyPI、Crates 三個套件庫發現 34 個惡意套件、共 384 個版本，專門鎖定 Solana、Sui、DeFi 圈的開發者。這些套件用 typosquat 手法混入常用名稱，一旦安裝就會讓 AI 工具把 SSH 金鑰、AWS token、加密錢包私鑰打包外傳。同一個 GitHub 帳號還向 langchain、MetaGPT 等熱門 AI 專案發 PR，試圖把含有隱藏指令的設定檔合進主線。
👤 Socket ：「重大警訊：npm、PyPI、Crates.io 三大套件庫上正在發生主動的供應鏈攻擊。Socket 偵測到 TrapDoor 加密貨幣竊密程式，鎖定 34 個惡意套件、384 個版本。」
👤 Socket ：「我們在 TrapDoor 報告中追加更多 GitHub 行為，並把攻擊者帳號回報給 GitHub。除了 npm/PyPI/Crates.io 套件之外，這個帳號還維護 payload 與設定基礎建設、發布 AI／安全主題的誘餌儲存庫，並把相關活動播種到開發者社群裡。」
👤 _geeknik_ ：「TrapDoor 用 .cursorrules 跟 CLAUDE.md 污染 npm、PyPI、Crates，騙 AI 幫忙偷你的金鑰。新攻擊面：你的 coding assistant。」
👤 Sarang Mehrotra ：「現在正有一波惡意軟體在污染 CLAUDE.md 跟 .cursorrules。幾乎沒人在讀這件事。5/22 開始、還在擴散：34 個惡意套件、384+ 版本、橫跨 npm、PyPI、Crates.io 三個生態系統。」
👤 CloudSecurityAlliance ：「CISO 每日簡報：TrapDoor 透過藏在 .claude/.cursorrules 裡的隱藏指令武器化 AI 程式碼助手，34 個 npm/PyPI/Crates.io 惡意套件收割 AWS token、SSH 金鑰、加密錢包。」
👤 Carlos-cryptofinanzaslibres ：「真正偷東西的不是套件本身，是你的 AI 助手。TrapDoor 用零寬度 Unicode 把隱藏指令塞進 .cursorrules 和 CLAUDE.md，Cursor 跟 Claude 以為自己在做安全稽核，其實是在外傳你的資料。」
👤 Duska Sulicich ：「TrapDoor 鎖定加密貨幣、DeFi、AI 與安全領域的開發者，竊取錢包資料、SSH 金鑰、雲端憑證、GitHub token、瀏覽器擴充功能資料與 API key，這是 Socket 的說法。」
Polymarket 內部加值錢包私鑰被竊，70 萬美元遭搬光，合約與使用者資金未受影響 Polymarket 5/22 早上被鏈上偵探 ZachXBT 點名：Polygon 上一個和獎勵發放有關的內部錢包正在被持續搬光，Bubblemaps 跟進統計，攻擊者每 30 秒提走 5,000 顆 POL、分散到 16 個地址、走中心化交易所洗。Polymarket 工程副總 Josh Stevens 出來坦承：是一把六年前就建好的私鑰被竊，那把鑰匙仍然掛在現在的「內部加值」設定裡，所以資金一直被導向那個錢包。Polymarket 已經輪換私鑰、撤掉所有 production 權限，往後全部走 KMS 託管。
合約沒被攻、UMA Adapter 沒事、市場結算與使用者資金都沒事，但這個事件本身正好踩在「DeFi 沒在打智慧合約、改打私鑰管理」的趨勢上。BlockSec 共同創辦人周亞金、Cyvers 資深 SOC Hakan Unal 都直接點名問題在「特權錢包的營運安全」，不是協議邏輯。Polymarket 過去 18 個月剛拿 22 億美元估值、5/22 同一天還被印度政府下封網令，這把六年前的鑰匙也提醒了一件事：交易量再大，鑰匙忘了輪就會出事。
👤 Polymarket Developers （官方工程帳號）：「我們已注意到與獎勵發放相關的資安通報。使用者資金與市場結算都安全。初步調查指向用於『內部加值』作業的錢包私鑰外洩，並非合約或核心基礎設施。後續會持續更新。」
👤 Bubblemaps ：「更新：約 70 萬美元被搬走。可疑提款已停。Polymarket 表示事件是孤立的、使用者資金安全。被偷的錢分散到 16 個地址，走中心化交易所與其他服務洗。」
👤 Edvard.eth ：「POLYMARKET 攻擊更新：約 70 萬美元從內部營運錢包被掏走。這不是智慧合約攻擊，是 6 年前休眠錢包的私鑰外洩，該錢包用於獎勵發放。」
👤 ChainBounty ：「6 年前的私鑰可能觸發了 70 萬美元的加密貨幣外洩，現在正在交易所之間流竄。Polymarket 事件最初被當成可能的『協議攻擊』，現在調查越來越指向另一件事：營運安全失誤。」
👤 Alice Me ：「營運金鑰被攻陷，不是協議攻擊。使用者資金安全、合約完好。損失約 52-70 萬美元，金鑰已輪替，更嚴格的 opsec 在路上。」
👤 CryptoL ：「先生請恕直言，如果一個『去中心化預測市場』可以因為私鑰攻擊損失約 70 萬美元，這聽起來比較不像 trustless 而是 trust me bro。今天唯一結算的市場是『Polymarket 又被打到嗎』。」
👤 Niokoz ：「過去 7 天（2026 年 5 月中）：Polymarket 70 萬美元被掏走 via 私鑰攻擊；RetoSwap：270 萬美元 ACK 前置攻擊；MAP Protocol：無限增發 + 即時拋售。」
Trump 簽 EO 要求 Fed 120 天內回報加密公司能否直連支付帳戶，Fed 兩天後開始徵詢 Kraken Financial 3 月取得 Fed master account 後，加密公司能否直接接入 Fed 支付軌道成為監管焦點。Trump 5 月 19 日簽署金融科技行政命令，要求 Fed、SEC、CFTC、OCC 等機構檢視規則，並要 Fed 在 120 天內回報非銀行金融機構能否使用 Fed 支付帳戶與服務。
Fed 兩天後啟動公眾徵詢，討論讓合資格 fintech 與加密公司使用精簡版支付帳戶做清算結算，但不得放貸或使用貼現窗口。在框架定案前，各地區聯準銀行會暫停新的 Tier 3 master account 申請決定，影響 Ripple、Circle、Paxos、Bridge、Crypto.com 等排隊公司。
🏢 CFTC （官方）：「CFTC 起訴明尼蘇達州，要求法院擋下 Walz 州長 5/19 簽署的州法律，這份法律會讓 CFTC 監管的市場參與者一夜之間變成重罪犯。」
👩 Eleanor Terrett ：「Fed 5/21 公告 payment account 正式徵詢意見，這是 Governor Waller 的 skinny master account 流程的下一步。Fed 同時鼓勵各地區 Reserve Bank 在框架定案前暫停 Tier 3 新申請決定，最晚到 2026 年底，大多數加密公司都被歸在 Tier 3。」
🏢 Milk Road ：「Trump 昨天簽署 EO 指示 Fed 審查金融科技與加密公司如何申請 Fed master account。master account 是直接接入美國支付系統。銀行自動拿得到，加密公司和金融科技公司則一直被拒之門外。」
👤 Crypto By Hatten ：「Trump 簽 EO 要求 Fed 和聯邦金融監管機構審查金融科技、區塊鏈與數位資產面臨的法律障礙。重點是 Fed master account，讓金融機構直接接上 Fed 的特殊帳戶。」
👤 Safer Crypto Investing ：「Fed 提出『skinny』payment account 給金融科技和加密公司，僅限清算和結算用，沒有利息、沒有貼現窗口。同時暫停 Tier 3 master account 決議到 12/31。Kraken 三月已經拿到 Tier 3。其他還在等。」
👤 Kotova ：「本週加密貨幣：Trump 簽 EO 指示 Fed 審查金融科技與數位資產公司的 master account 准入。各機構必須找出金融科技牌照、章程、Fed 支付軌道准入的障礙，是白宮對銀行加密生態系最直接的訊號。」
👤 amc (allied-master-computer) ：「Trump EO，5/19 晚簽署，指示 Fed 審查加密公司的 master account 准入，並要求聯邦機構剝除被視為對金融科技過度負擔的規定。這是加密銀行業最積極的結構性開放。」
SpaceX 公開遞 S-1 揭露持有 18,712 顆 BTC，同份文件曝 xAI 年虧 64 億美元 SpaceX 5 月 20 日公開 S-1，預計 6 月以 SPCX 在 Nasdaq 掛牌，估值落在 1.5 至 1.75 兆美元。文件首次確認公司截至 3 月底持有 18,712 顆 BTC，總成本 6.61 億美元，季末公允價值 12.93 億美元。
同份文件也把 xAI 財務攤開：2025 年虧 64 億美元，2026 年第一季又虧 24.7 億美元、燒掉 77 億美元現金。因 SpaceX 持有 xAI 股權與可轉債，這些數字一併進入招股書，也讓鏈上 SPCX pre-IPO 永續合約多了財報錨點。
👤 Early Riders ：「SpaceX 在 S-1 揭露持有 18,712 顆 BTC（13.4 億美元），是先前紀錄的兩倍。許多最好的創辦人深刻理解比特幣的解決方案，最好的資本配置者用稀缺資產保存儲蓄。」
👤 Horizon ：「SpaceX 提交 1.75 兆美元 IPO 的 S-1。文件深處：資產負債表 18,712 顆比特幣。成本基礎 6.61 億美元。季末公允價值 12.93 億美元。Musk 的火箭公司多年悄悄持有比特幣沒告訴任何人。現在進了公開 SEC 文件。」
👤 Alex Marzell ：「史上最大 IPO 公司持有比特幣。SpaceX 剛公布 S-1：資產負債表 18,712 顆 BTC（約 14.5 億美元），平均成本約 35,300 美元。目標 IPO 估值高達 2 兆美元。$SPCX 會改變一切。」
👤 SHORT INFO ：「SpaceX 揭露關聯方交易：Anthropic 每月付 xAI 12.5 億美元租用 Colossus I 和 II 叢集算力（20 萬顆以上 Nvidia GPU），合約到 2029 年 5 月，最多 450 億美元，雙方都可 90 天通知終止。」
👤 FutureOfAI ：「SpaceX 提交 1.75 兆美元 IPO，史上最大。S-1 揭露每月 12.5 億美元花在 Anthropic 算力、xAI 收購、以及估值 600 億美元的 Cursor 股權。AI 不只是功能，是史上最大 IPO 的基礎。」
👤 Analog ：「SpaceX 正在做史上最大 IPO，資產負債表上：18,712 顆比特幣以 35K 美元買進、現價值 13 億美元。Elon 不需要 laser eyes，他直接買進並提交了 S-1。」
👤 BTG Crypto & Web3 Network ：「SPACEX 持有 18,712 顆比特幣：看漲訊號還是 IPO 拉價伎倆？與其盲目樂觀，我們需要直接拆解 5 月 20 日提交 SEC 的 S-1，看清楚 Musk 在歷史性 6 月 IPO 前的真實計算。」
👤 Griffonomics ：「$SPCX SpaceX IPO：登記分解、Starlink 機制、軟體垂直化、FASB 加密貨幣財庫、Starlink 對 Anthropic、xAI，1.5 兆美元主權壟斷的拆解。」
👤 Elven Huang ：「5/20-21：SpaceX 揭露 Anthropic 每月付 xAI 12.5 億美元，租 Colossus 300MW 算力，到 2029 年共 400 億美元。同時 CNBC 報導 Anthropic 與 Microsoft 洽談採用 Maia 200 晶片。加上 50 億美元微軟投資。Anthropic 在多元化遠離 NVDA。」
伊朗上線 Hormuz Safe：用比特幣結算波斯灣海事保險，自估年收可達 100 億美元 霍爾木茲海峽是全世界最重要的能源動脈，每天有 1,700-2,000 萬桶石油從這 56 公里寬的通道送出去，佔全球海運石油的兩成。每艘油輪、每艘貨輪都需要海事保險，而傳統保險業全部由 Lloyd's of London、北歐 P&I 俱樂部這些被西方制裁體系包住的機構承做。伊朗從來進不去。4 月 OFAC 透過 Tether 一鍵凍掉伊朗央行 3.44 億美元 USDT 之後，德黑蘭加速把加密工具從「規避制裁」推到「主動收費」這一步。
沒想到伊朗經濟部 5/16 真的把 Hormuz Safe 上線了，這是一個用比特幣結算的國家級海事保險平台。Fars News 在 5/16 晚間 8:44 德黑蘭時間刊出首篇報導，提到鏈上付款一確認，貨物即受保、再發給船東一張數位簽章收據。經濟部自估若拿下波斯灣航運保險的一塊蛋糕，年收可達 100 億美元。問題是 OFAC 過去多次警告：跟伊朗官方平台往來的船東、貿易商或港口可能被連坐二級制裁，等於切斷對美元金融體系的接觸，這個門檻讓初期客戶大概只剩本來就在制裁灰色地帶的伊朗船隻。
👤 Cory Swan ：「天啊這是真的，我查了幾個來源，比特幣就是伊朗霍爾木茲海峽通行保險的支付軌道。哇。」
👤 Crypto Rover ：「BREAKING：伊朗推出 Hormuz Safe。霍爾木茲海峽航運保險、用比特幣支付、經濟部 4 月起就在做。目的是用保險來控制海峽航運。預估年收 100 億美元。石油美元⋯⋯」