Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Polymarket 假投注延燒：參議員促 CFTC 調查、消保提告 Polymarket 是全球規模最大的鏈上預測市場，2022 年與 CFTC 和解後被禁止對美國使用者開放主平台。6 月《華爾街日報》調查指出，它付錢找數十名創作者在仿冒官網的假站上拍假投注、假裝贏錢，受檢的 1,105 支影片裡約 190 萬美元的下注沒有一筆是真的。Polymarket 事後宣布全面稽核宣傳內容。
6 月 26 日，參議員 John Curtis 與 Adam Schiff 致函 CFTC 主席 Michael Selig，要求在 7 月 10 日前說明是否查處，直言「委員會既沒有妥適執法，也不具備擔任聯邦博弈監管者的條件」，質疑預測市場正用聯邦包裝規避各州博弈法規。差不多同一時間，一個消費者保護團體也對 Polymarket 提起訴訟。
👤 Coffeezilla ：「原來那些『Polymarket 贏家』影片有一大堆根本不是真的，是用假網站拍出來的，根據華爾街日報的精彩報導，這絕對是核彈級的詐騙。」
👤 Coin Bureau ：「華爾街日報調查了 Polymarket 創作者發布的 1,105 支影片，發現這些投注無一為真。創作者在仿冒 Polymarket 網站的假站上拍交易，每月領 2,000 到 3,000 美元來發這些影片。」
👤 Coffeezilla ：「Polymarket 與其發那種『提問』的廣告迴避假投注、假網站、欺詐行銷的報導，不如直接回答那些問題吧。」
Kevin Warsh 接任 Fed 主席：親加密持倉，卻面對幾乎沒有降息空間的局面 Fed 主席影響美元利率，也間接影響比特幣與風險資產定價。Kevin Warsh 的特別之處，是財務揭露中有多項加密與鏈上協議投資，讓市場把他視為第一位親加密 Fed 主席。
參議院 5 月 13 日以 54 比 45 確認 Warsh 接任主席，Powell 主席任期 5 月 15 日屆滿但保留理事身分。Warsh 第一場 FOMC 在 6 月 16 日，市場目前幾乎不押今年降息。
相關脈絡 · 1 件
下任 Fed 主席是 DeFi 玩家：Warsh 揭 30+ 加密投資，從 Solana 到 Polymarket 全包
2026-04-14 · 0 分 · 3 來源
美國聯準會主席是全球利率與金融監管的總樞紐，提名人 Kevin Warsh 四月十四日向政府倫理辦公室遞交 69 頁財務揭露，個人資產至少 1.35 億美元、連同妻子 Jane Lauder 超過 1.92 億美元，已遠超歷任 Fed 主席。他也揭出 30 多項加密投資，跨 DeFi、L2、閃電網路、預測市場。
持股涵蓋 Solana、Optimism、Lightning（透過一檔基金）、Compound、Blast、dYdX、Polychain（透過另一檔），再加上 Polymarket、Dapper Labs、DeSo、Friends With Benefits、Flashnet、Lemon Cash、Tenderly 等。單筆金額大多不大，問題是「為什麼會有」：這不是用券商帳戶被動買 BTC，而是主動布局 Fed 監管政策最直接影響的協議和基礎設施公司。他另有 1,000 萬美元來自當 Stanley Druckenmiller 顧問。參議院銀行委員會訂四月二十一日舉行確認聽證，Warsh 表示如通過將依規定出售部分資產。
🏢 CoinDesk （政策團隊）：「關鍵不在金額，而是這些標的本身。他不是被動買 BTC，是主動選擇了 Fed 監管與貨幣政策最直接影響的協議。」
🏢 CNBC ：「Warsh 的個人財富遠超任何歷任聯準會主席，資產配置比過去任何一屆更複雜。」
🏢 Decrypt ：「Fed 主席候選人同時是 Polymarket、dYdX 的股東，問題不是他賺了多少，而是未來他怎麼做決定不影響自己的投資組合？」
Hyperliquid HYPE 新高：SpaceX 永續單日 14 億美元 Hyperliquid 是鏈上永續合約交易所，過去一年靠手續費收入和 HIP-3 框架快速壯大，任何團隊只要質押 HYPE、設好參數，就能用它上架加密貨幣、商品、指數甚至未上市公司的永續合約。今年 5 月，多檔現貨 HYPE ETF 在美國掛牌，給了傳統資金一個不碰交易所就能押注這條鏈的管道。當比特幣在 6.6 萬美元附近停滯、現貨比特幣 ETF 持續被贖回，市場開始把目光移到這種會產生手續費的協議代幣上。
HYPE 在 6 月 16 日盤中升到約 75.96 美元的歷史新高，單日漲幅超過 11%。推力來自 SpaceX 上市後的 SPCX 永續合約，單日成交 14 億美元，約佔 Hyperliquid 當天 HIP-3 量的三成。掛牌約一個月來，HYPE 現貨 ETF 累計淨流入近 1.72 億美元，其中 Bitwise 的 BHYP 約 1.07 億美元；同期美國比特幣 ETF 則被抽走近 56 億美元。Talos 的資料顯示，Hyperliquid 永續合約未平倉量已突破 100 億美元。
👤 Hunter Horsley （Bitwise 執行長）：「昨天 Bitwise 的 Hyperliquid ETF（BHYP）錄得 1,500 萬美元淨流入，投資人對 Hyperliquid 很有興趣。」
👤 Oh-Jay ：「2025 年 10 月 Hyperliquid 啟用 HIP-3，悄悄改寫了交易的定義：任何團隊、任何資產、任何價格來源，質押 HYPE、設好參數，市場就能上線。八個月後，鏈上真實世界資產未平倉量達 30 億美元，月線連續第八次創新高。」
👤 800.HL ：「HYPE 衝向 100 美元，主席 Mike Selig 還在美國替 Hyperliquid 合法化積極奔走，價格還能更高。」
相關脈絡 · 1 件
HYPE 首度突破 50 美元、一週漲 47%：Bitwise CIO 喊市場低估 Hyperliquid 規模
2026-05-19 · 0 分 · 3 來源
HYPE 從 5/12 USDH 改用 Coinbase USDC 之後一路漲，5/19 Bitwise CIO Matt Hougan 直接發備忘錄喊「市場兩個地方搞錯」：低估了 Hyperliquid 想搶的市場規模、低估了代幣怎麼吃下平台成長。當天 HYPE 衝破 50 美元，是去年 9 月以來第一次，一週 47%、2026 至今 77%，超車所有大型加密資產。
Hougan 把 Hyperliquid 的對標從加密圈那 3 兆美元，直接換成全球資產池 600 兆美元，理由是平台已經有將近一半交易量來自非加密資產（商品、標普期貨、Pre-IPO 股票、預測市場），未來目標拉到 70%。他估平台年化營收 8 到 10 億美元，但市值只在 100 到 110 億美元，對著回購流是 10 到 14 倍，比 Robinhood、CME 同類傳統交易所便宜很多。鏈上每收 1 美元手續費，99% 拿去回購 HYPE，讓代幣跟平台成長綁得比股票更直接。
Kraken 把永續合約帶回美國：9 種主流幣改走 CFTC 監管 加密永續合約過去多半在離岸交易所成交，美國交易者即使想做多、做空或避險，也常被迫離開受監管場域。Kraken 這次把產品放進 Kraken Pro，關鍵是它今年收購 Bitnomial，取得 CFTC 監管的交易、清算與經紀基礎設施。Kraken 指出，永續合約 2025 年全球交易量超過 60 兆美元，已是加密衍生品的主力市場。
6 月 15 日，Kraken 宣布美國合格客戶可交易 CFTC 監管的加密永續合約，首批涵蓋 BTC、ETH、SOL、XRP、ADA、LINK、DOGE、LTC、AVAX 9 種資產。合約由 Bitnomial 掛牌，Kraken Derivatives US 清算，並與現貨、保證金、CME 加密期貨放在同一介面。美國加密衍生品市場開始從離岸平台往本土監管場域移動。
SEC 代幣化股票豁免範圍收窄：Peirce 親自畫線，僅限有發行人撐腰的 digital twin SEC 主席 Paul Atkins 從 2025 年起就把代幣化美股寫進「Project Crypto」討論。今年三月先批准 Nasdaq、四月 NYSE 跟進，但兩家都把代幣化關在既有市場結構裡。5/18 Bloomberg 引消息人士爆料，SEC 最快本週發布「創新豁免」，允許第三方在沒有上市公司同意的情況下發行代表股權的代幣、在 DeFi 平台交易，平台也不必登記為 broker-dealer。但這個「blanket」版本只熱了三天，Peirce 就親自出來踩煞車。
5/21 在投資者諮詢委員會上，Peirce 說 staff 在做的是「比 blanket 窄很多」的版本：豁免只覆蓋有發行人撐腰、對應一張真實股權的「digital twin」（Securitize、Dinari、Superstate Opening Bell、Coinbase 那條路），排除 Robinhood 在歐洲發的代股、Backed 的 xStocks（累計 250 億美元成交量）、Ondo Global Markets 這類「只追蹤價格、沒給股東權」的合成代幣。代幣化股票目前鏈上規模約 14.8 億美元、整個 RWA 堆到 337 億。Peirce 加碼推文嗆「請別 hyperbole」之後，Bloomberg Law 5/22 跟進說 SEC 因為第三方代幣的疑慮再延後公布。
👤 Hester Peirce （SEC 委員）：「我感謝大家對代幣化 NMS 股票創新豁免的興趣，但不感謝那些誇大其詞。我一直就預期這會範圍有限，只方便交易與投資者今天在公開次級市場買得到的同一檔股票的數位化版本。」
👤 Hester Peirce （SEC 委員）：「想理解我講的 synthetic 是什麼意思的人，請去看 staff 那份關於代幣化的聲明，裡面把『發行人撐腰的代幣化股票』、『SEC 註冊機構為客戶持有的代幣化股票』，跟『只追蹤標的證券價格、不附帶任何股東權』的合成工具分開了。」
👤 Carlos Domingo （Securitize CEO）：「這是好事，我們要的是鏈上交易，但是是對的資產，不是去幫忙擴散那些正在切碎市場、引入更多風險的衍生品。」
👤 Robert Leshner （Superstate CEO）：「把代幣化交易限制在結構正確的鏈上股票，可以讓 DeFi 與代幣化市場成長，又不會犧牲那些讓美國成為資本市場中心的標準。」
👩 Eleanor Terrett ：「Peirce 是在『冷卻期待』，把代幣化豁免縮到『鏈上的股票產品、不是那些模仿股票但沒給投資人同樣股東權的合成代幣』。」
相關脈絡 · 1 件
Uniswap 上架代幣化股票：App 與錢包可交易
2026-06-14 · 0 分
代幣化股票過去一年在鏈上快速擴張，但多半停在 DeFi 協議底層，一般使用者得自己找池子、湊流動性才買得到。Uniswap 是鏈上交易量最大的去中心化交易所，這類代幣其實早就在它的協議上流通，缺的是讓人看得到、點得到的入口。SpaceX 週五在 Nasdaq 掛牌，創下史上最大 IPO，圍繞它的代幣化版本同步上鏈，把這個入口問題推到台前。
6 月 12 日，Uniswap 宣布代幣化證券正式登上 Web App、錢包與 API，使用者可以像買賣一般代幣一樣，直接交易 SpaceX、Apple、Tesla、NVIDIA 等股票的代幣化版本，發行方包括 Ondo、xStocks 與 Backed。這些代幣追蹤股價，但不代表持有股票本身。合規交給 Uniswap v4 的 hooks 處理，發行方可以在池子層設定 KYC、白名單與轉帳限制。官方數字顯示，協議上的真實世界資產池累計已成交 91 億美元，橫跨 14 萬個錢包。
台灣證交所、櫃買中心發布穩定幣雙指引：USDC／USDT 怎麼入帳，熱錢包上限 15% 台灣上市櫃公司開始持有穩定幣之後，難題不是只有幣價波動，而是財報怎麼記、會計師怎麼查、董事會怎麼管。過去 USDC、USDT 這類資產在公司帳上容易卡在金融資產、無形資產與存貨之間，內控也缺少可被審計的共同語言。
證交所與櫃買中心分別在 5 月 29 日、6 月 2 日發布兩份指引。會計指引由會計研究發展基金會研議，以 USDC、USDT 四種案例說明穩定幣可依贖回權與法規狀態分類為金融資產、無形資產或存貨；內控指引則要求管理單位、資安人員、多重簽章、權限分離，並把熱錢包市值上限訂為總持有市值 15%。
👤 歐曜瑋（Kordan） ：「區塊鏈是有史以來最透明的帳本，每一筆交易誰都查得到；可是持有加密貨幣的公司，偏偏長期『無法被審計』。因為鏈上透明，不等於制度可信。這兩份指引，一個解決『怎麼記』，一個解決『怎麼信』。」
👤 MichaelTurtle ：「台灣已有上市櫃公司持有穩定幣或進行相關交易，卻不知財報該如何認列，因此證交所與櫃買中心要求會計研究發展基金會研究、並於 5/27 發布《穩定幣交易會計處理指引》；文件很大篇幅在釐清持有人是否擁有向 Circle 或 Tether 要求 1:1 兌回美元的法律權利。」
SEC 核准 Paxos 為首家區塊鏈原生清算機構，地位與 DTCC 並列 美國股票交易在毫秒間成交，但真正的「交割」要透過中央清算機構處理，目前幾乎由 DTCC 獨占。美國 2024 年改成 T+1（隔一個營業日交割），傳統清算管道卻仍有結構性延遲與對手方風險。區塊鏈能把交割壓縮到當天甚至近乎即時，但過去沒有業者拿到正式牌照。
SEC 5/29 核准 Paxos 旗下的 PSSC 註冊為清算機構，成為美國第一家獲准擔任「中央證券存託機構」的區塊鏈原生公司，地位與 DTCC 並列。Paxos 跟 SEC 談了七年才拿到這張牌照，合格證券未來能透過區塊鏈軌道當天交割。
🏢 Charles Cascarilla （Paxos 共同創辦人兼執行長）：這張執照是「跟 SEC 合作七年的成果」，從 2019 年的無異議函，到後來和全球大型金融機構一起做的交割試點，Paxos 自稱是「第一家也是唯一一家」區塊鏈原生的清算機構。
Strategy 用 13.8 億美元現金折價回購 15 億可轉債，BTC 庫存未動但現金墊燒掉七成 Strategy（前 MicroStrategy）的商業模式核心是「永不賣 BTC」，但 5/5 鬆口可能賣 BTC 支付 STRC 特別股股息後，市場一直在看 Saylor 會不會真的動庫存。5/15 提交 8-K，要私下協商回購面值 15 億美元的 2029 零息可轉債。
5/26 答案揭曉：Strategy 以 13.8 億美元現金折價買回那 15 億可轉債，BTC 庫存 843,738 顆沒動。代價是現金儲備被吃掉約七成、僅剩 8.71 億美元，總負債從 82 億降到 67 億。Myriad 預測市場「Strategy 今年賣 BTC」機率從 5/15 的 85% 退到 71%，月底 STRC 除息日才是下一個壓力測試。
👨 Michael Saylor （Strategy 創辦人）：「Strategy 已完成 15 億美元 2029 可轉債的回購，折價約 8%，產生額外 0.7% BTC Yield，並降低總負債。」
🏢 Milk Road ：「『Strategy 要破產』那派人現在多了一道難題。5 月 11 日到 25 日之間，Strategy 以面值 8% 折價收回 15 億美元 2029 可轉債。用 13.8 億美元現金消掉 15 億債務。這筆交易單獨產生 3.33 億美元 BTC Dollar Gain。」
👤 Zippy ：「Strategy 上週沒加碼買 BTC。公司完成了先前公告的 15 億美元 2029 可轉債回購，動用約 13.8 億美元美元儲備，剩下約 8.71 億美元現金。」
🏢 Milk Road ：「Saylor 上 Squawk Box 說想買下所有還沒被挖出來的比特幣。Strategy 已經持有 843,738 顆 BTC、均價 75,700 美元，意思是計畫翻倍以上。」
👤 AfriSignal Newswire ：「Strategy 用現金以 13.8 億美元回購 15 億美元可轉債，把負債從 82 億美元降到 67 億美元。這個動作標誌著從比特幣累積的策略轉變。」
👤 White Rhino Marketing ：「Strategy 動用 20 億美元現金儲備裡的 13.8 億去回購 2029 年到期可轉債。值得注意的是，公司上週完全停下了比特幣加碼，選擇把資本拿去做債務管理，而不是繼續累積 BTC。」
👤 CoinPaprika ：「MicroStrategy 今天折價買回 13.8 億美元自家 2029 可轉債。BTC ETF 上週流出 14.7 億美元，2026 年最大單週流出。」
👤 Prosperity partners ：「Strategy 花 13.8 億美元回購可轉債而不是 BTC。上週沒任何 BTC 加碼。公司動用儲備在面值之下退掉 2029 年債務。」
紐時調查：CFTC 加密執法從 80 件砍到 2 件，質疑 Trump 關係企業的官員遭停職 CFTC 是美國加密貨幣兩大監管機構之一，Biden 時期累積超過 80 件加密執法案。Trump 第二任期上來後只剩 2 件，而且都針對個人，落差大到紐約時報決定把內部稽核資料挖出來。
紐時 5/24 報導指出，CFTC 5 名資深官員分別對 Polymarket、Crypto.com、Gemini Titan 提出監管疑慮後遭停職。這三家各與 Trump 家族有業務往來。代理主席 Pham 離任後進了 Polymarket 合作方 MoonPay，法律顧問 Weyls 進了她放行的 Gemini。Trump 5/26 在 Truth Social 反擊州級反對者，把預測市場拉成聯邦管轄權議題。
👤 Donald Trump （美國總統）：「最重要的是維持 CFTC 對預測市場的『專屬管轄權』，他們應該蓬勃發展。我們不能讓 Chris Christie、Letitia James、Tim Walz、JB Pritzker 這種 SCUM 來訂規矩！其他國家想搶這塊新金融市場，而我們現在還是加密首都，我不會讓他們得手。」
👤 JB Pritzker （伊利諾州長）：「伊利諾州已採取行動，禁止州員工利用內幕訊息在線上預測市場交易。美國史上最腐敗的總統，想確保我們這種州不能管預測市場，這樣他的家族跟政府就能繼續從中獲利。」
👤 Amanda Fischer （前 SEC 幕僚長、Better Markets 政策主管）：「我覺得如果他們找到證據就會報出來。報導確實提到 Kalshi 對 CFTC 上訴案被撤銷的討論，這在我看是很不妥。報導裡很多軼事在 DC 裡是公開的秘密。從我追蹤的紀錄看，Pham 非常腐敗。」
👩 Laura Shin ：「NYT 這篇關於 CFTC 跟預測市場的報導，不應該被當成加密文章，應該被當成潛在的政府貪腐文章。」
👤 吳說區塊鏈 ：「據《紐約時報》調查，CFTC 職業官員因對 Polymarket、Crypto.com 和 Gemini Titan 提出質疑而被清退，這些公司都與 Trump 家族有商業關聯。時任代理主席 Caroline Pham 和高級法律顧問 Brigitte Weyls 介入幫忙獲得批准或規避審查，兩人此後分別加入相關公司。」
👤 Telbloggram ：「⋯⋯CFTC 代理主席 Caroline Pham 跟她的高級顧問親自介入幫這幾家公司。提出疑慮的官員被休假、被禁止進辦公室、被啟動內部調查。」
🏢 Unchained ：「NYT 發了一篇火藥味十足的報導，指控 CFTC 員工因為對預測市場調查提出疑慮而被趕走。這篇文章打到點了沒？還是諷刺味擋住了重點？」
👤 Ridgeway Financial Services ：「NYT：對 Polymarket、Crypto.com、Gemini Titan 預測市場計畫提出疑慮的 CFTC 官員被停職或趕走，同時機構領導層幫這些公司推進。剛好落在 CLARITY Act 要擴大 CFTC 加密監管權之際。」
Vitalik 長文重新定位 EF：只佔全部 ETH 的 0.16%，未來會賣更少、組織將縮小 以太坊基金會（EF）一個月內走了 5 位資深研究員，Dankrad Feist 5/21 喊話要另立「10 億美元 ETH 經濟對齊組織」，ETH 從去年 5,000 美元跌剩 2,100 美元，社群對 EF 的角色與資源運用質疑到了臨界點。Vitalik 一直沒有正面回應。
Vitalik 5/25 凌晨在 X 貼出長文，重新定義 EF 的定位。三個重點：第一，EF 只佔全部 ETH 的 0.16%，遠低於其他鏈基金會 10% 到 50% 的持倉，原始 token sale 文件設計就只到 2022 年。第二，從現在起 EF 會「以延續性而非擴展性」運用剩下資源，意思是會賣更少 ETH。第三，所有精力鎖定 CROPS：抗審查、開放、隱私、安全。他也透露自己 90% 身家還在 ETH，剩餘 4,000 萬美元鏈上現金已全數分配給開源計畫。
👨 Vitalik Buterin （以太坊共同創辦人）：「EF 不是『以太坊的中心』，而是『有明確目的的一個節點，跟其他節點並列』。今天我們選擇用剩下資源追求延續性而不是擴展性，是的，這代表我們會賣更少 ETH。EF 將變成更小的船、更有立場的船，但是是一艘走得更久的船。」
👤 Ignas | DeFi ：「ETH 價格不在 EF 的管轄範圍內。但問題是你怎麼能在不顧 ETH tokenomics 的情況下推動硬分叉？Ethereum 跟 ETH 是同一台機器。如果 Ethereum 擴展、手續費下降，被燃燒的 ETH 變少，短期內對資產不利。Ethereum 內部要求成立『另一個專門替 ETH 持有者發聲的基金會』的呼聲，現在開始合理了。」
👨 William Mougayar ：「以太坊上週末等於拿到自己的 Clarity Act。訊息一清二楚，前面的路也一清二楚。Ethereum 是動不了的。」
👤 Marius van der Wijden ：「大家講 CROPS 都在講 CR、OS、Privacy，但 Security 才是最重要的那塊。沒有一個安全的 L1，其他都沒意義；偏偏現在以太坊基礎層的安全已經被我們所有人視為理所當然了。」
👤 Suhail Kakar ：「一個基金會自願縮自己的權力，是加密圈裡最稀有的事。這應該是我這陣子讀過最 cypherpunk 的東西。」
相關脈絡 · 1 件
以太坊基金會隱私團隊出走成立 EthSystems：替銀行打造鏈上保密層
2026-07-16 · 1 分
以太坊基金會今年 6 月大改組，裁員兩成、把不同任務拆成各自獨立的組織。負責機構隱私的團隊過去一年跟中央銀行、監管機構、一級銀行談了數百次，做出保密穩定幣轉帳、私有債券發行等開源成果。銀行想用以太坊，但公開帳本讓交易對手、部位、客戶身分全攤在陽光下，這是機構不敢把真實金流搬上鏈的主因。
這支團隊 7 月 14 日正式拆分，成立營利公司 EthSystems，替銀行與資產管理商打造模組化的鏈上保密工具並提供顧問服務，共同創辦人包括前 Goldman Sachs 的 Mo Jalil。錨定投資方是兩大以太坊財庫公司 Bitmine、SharpLink，以及以太坊共同創辦人 Joe Lubin。做的還是同一批事，只是現在開始收費。
TrapDoor 攻擊瞄準 AI 程式工具：34 個惡意套件藏指令讓 Cursor、Claude Code 外洩私鑰 AI 程式工具（Cursor、Claude Code）會讀取專案內的設定檔來理解上下文，但如果設定檔裡藏了用零寬度 Unicode 隱藏的惡意指令，AI 工具會照做，開發者在畫面上完全看不到異狀。
資安公司 Socket 5/22 起追蹤到名為 TrapDoor 的攻擊行動，在 npm、PyPI、Crates 三個套件庫發現 34 個惡意套件、共 384 個版本，專門鎖定 Solana、Sui、DeFi 圈的開發者。這些套件用 typosquat 手法混入常用名稱，一旦安裝就會讓 AI 工具把 SSH 金鑰、AWS token、加密錢包私鑰打包外傳。同一個 GitHub 帳號還向 langchain、MetaGPT 等熱門 AI 專案發 PR，試圖把含有隱藏指令的設定檔合進主線。
👤 Socket ：「重大警訊：npm、PyPI、Crates.io 三大套件庫上正在發生主動的供應鏈攻擊。Socket 偵測到 TrapDoor 加密貨幣竊密程式，鎖定 34 個惡意套件、384 個版本。」
👤 Socket ：「我們在 TrapDoor 報告中追加更多 GitHub 行為，並把攻擊者帳號回報給 GitHub。除了 npm/PyPI/Crates.io 套件之外，這個帳號還維護 payload 與設定基礎建設、發布 AI／安全主題的誘餌儲存庫，並把相關活動播種到開發者社群裡。」
👤 _geeknik_ ：「TrapDoor 用 .cursorrules 跟 CLAUDE.md 污染 npm、PyPI、Crates，騙 AI 幫忙偷你的金鑰。新攻擊面：你的 coding assistant。」
👤 Sarang Mehrotra ：「現在正有一波惡意軟體在污染 CLAUDE.md 跟 .cursorrules。幾乎沒人在讀這件事。5/22 開始、還在擴散：34 個惡意套件、384+ 版本、橫跨 npm、PyPI、Crates.io 三個生態系統。」
👤 CloudSecurityAlliance ：「CISO 每日簡報：TrapDoor 透過藏在 .claude/.cursorrules 裡的隱藏指令武器化 AI 程式碼助手，34 個 npm/PyPI/Crates.io 惡意套件收割 AWS token、SSH 金鑰、加密錢包。」
👤 Carlos-cryptofinanzaslibres ：「真正偷東西的不是套件本身，是你的 AI 助手。TrapDoor 用零寬度 Unicode 把隱藏指令塞進 .cursorrules 和 CLAUDE.md，Cursor 跟 Claude 以為自己在做安全稽核，其實是在外傳你的資料。」
👤 Duska Sulicich ：「TrapDoor 鎖定加密貨幣、DeFi、AI 與安全領域的開發者，竊取錢包資料、SSH 金鑰、雲端憑證、GitHub token、瀏覽器擴充功能資料與 API key，這是 Socket 的說法。」