Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
美國眾院一次端出 7 份加密稅法草案：挖礦、質押先不課所得稅 美國加密監管前幾週多半圍著穩定幣與市場結構法案打轉，稅務現在補上另一塊缺口。鏈上交易的問題不是只有稅率，而是每一筆 gas fee、質押獎勵、挖礦收入都可能變成申報事件。對日常支付與 PoS 使用者來說，合規成本常比交易本身更麻煩。
Decrypt 報導，美國眾院 Ways and Means Committee 共和黨領導層已流出 7 份加密稅法草案，預計在 6 月 9 日聽證會討論。草案包括挖礦與質押獎勵出售前不列入所得、每筆 10 美元以下 gas fee 免申報（每年最多 5,000 筆），以及兩年自願補報安全港。不過草案沒有納入一般加密支付的更大額免稅門檻。
Mastercard 開放穩定幣清算、加入週末與假日結算：六種穩定幣、八條鏈一次到位 信用卡網路的清算分成兩段，授權是即時的，但銀行與收單機構之間的結算是分批進行、受限於銀行營業時間，週末與假日都得排隊等。Mastercard 過去一年積極補這塊基建，先以 18 億美元收購穩定幣串接商 BVNK，又給穩定幣發卡商 Rain 會員資格。
6 月 3 日 Mastercard 宣布把結算擴大到受監管穩定幣，並首度加入日內、週末與假日結算。支援 Circle 的 USDC、Paxos 的 PYUSD、Ripple 的 RLUSD 與 SoFi 的 SoFiUSD 等六種穩定幣，可在 Ethereum、Solana、Base、XRPL 等八條鏈上結算。ARQ、Cross River、Lead Bank 等是首批機構，先從美國與拉丁美洲開始。對比 Visa 上線時只有一種穩定幣、一條鏈，Mastercard 這次一口氣端出六種穩定幣與八條鏈。
👨 Chad Steingraber ：「Mastercard 公布將使用這項穩定幣服務的銀行與匯款業者名單：ARQ Finance、CBW Bank、Cross River Bank、Lead、Nuvei。RLUSD。」
👤 Investing Intel ：「SoFi 執行長 Anthony Noto 說明 SoFiUSD 的重要性，以及他們看到的前方機會。他提到從 7 月開始會為 Mastercard 結算付款，大型企業銀行業務已推出，但 7 月會解鎖更多能力。」
👤 PascualInvest ：「SoFi 剛成為美國第一家直接在銀行 app 裡推出自己穩定幣的全國性銀行。SoFiUSD 可在 Ethereum 和 Solana 上使用、可 1:1 兌換美元，1,500 萬名會員從第一天起就能使用。」
以太坊端出抗量子第一步：XMSS 公鑰登記冊，為驗證者換掉 BLS 簽名鋪路 大型量子電腦一旦成熟，能破解現在保護以太坊帳戶與驗證者的橢圓曲線簽名，這是以太坊「未來保護」路線圖最核心的風險。基金會把抗量子遷移列為重點，但過去多停在研究報告與宣示，缺少能真正動到協議的具體規格。
6 月 1 日，Thomas Coratger、Justin Drake 等研究員在 ethresear.ch 提出 XMSS 公鑰登記冊設計，這是 Strawmap 路線圖上第一個真正的協議分叉。它讓約 100 萬名驗證者在全面換掉 BLS 簽名之前，先用智慧合約登記抗量子的雜湊式 XMSS 金鑰，當作降低切換衝擊的「預熱期」。這也是基金會兩週內收窄職能後的第三個具體產出。
相關脈絡 · 2 件
美國商務部 20 億美元入股 9 家量子公司，IBM 拿一半建超導量子晶圓廠
2026-05-21 · 0 分
Trump 政府從去年八月拿下 Intel 10% 股權開始，把「政府買股權」變成國安政策的常規動作，從稀土到 Vulcan Elements，這次輪到量子計算。Commerce 部一口氣把 20 億美元砸進九家公司、全部換股權，等於宣布要把量子供應鏈握在自家手裡。對加密產業的訊號是：Q-day 已經從學術討論變成國家投資題目。
5/21 Commerce 部 20.13 億美元 CHIPS 補助分配：IBM 拿 10 億美元、自掏 10 億配套，子公司 Anderon 在紐約 Albany 建美國第一家 300 毫米超導量子晶圓廠；GlobalFoundries 3.75 億；Atom Computing、D-Wave、Infleqtion、PsiQuantum、Quantinuum、Rigetti 各 1 億；Diraq 3,800 萬。PsiQuantum 的投資人裡有 Trump Jr. 的 1789 Capital，Warren、Blumenthal、Kim 三位參議員已點名質疑。Citi 上週才警告 BTC 約 670 到 700 萬顆躺在公鑰外露的錢包，IBM 喊的 2029 年容錯量子電腦時程，這下更靠近現實。
Google 罕見示警加密貨幣！2029 量子危機、冷錢包有用嗎？
2026-04-06 · 0 分 · 1 來源
「冷錢包安全」是錯誤迷思：只要曾經發送過交易公鑰就已暴露，冷熱皆無倖免
直覺以為「把幣轉到冷錢包就安全了」。錯。冷錢包用的也是橢圓曲線密碼學，差別只在私鑰沒連網。但量子電腦攻擊的是公鑰，只要你的冷錢包曾經發送過任何一筆交易，公鑰就已經永久暴露在區塊鏈上。即便私鑰與網路隔絕，也擋不住量子電腦從公鑰反推出私鑰。唯一真正安全的情況是錢包從未發送過任何交易，公鑰從未上鏈。但這也代表你的幣被軟禁在錢包裡動彈不得。
Gnosis Pay 延遲模組遭攻擊：Köppelmann 承諾全額賠償並暫停跨鏈橋止血 Gnosis Pay 是把加密錢包接上 Visa 卡的支付基礎設施，使用者的資金放在 Safe 智慧合約錢包裡，再透過 Zodiac「延遲模組」在交易送出前留一段緩衝時間，原意是給防禦方時間攔下可疑交易。
6 月 1 日，這個延遲模組被發現漏洞，攻擊者反而能繞過驗證，直接從掛了模組的 Safe 送出交易盜走資金。共同創辦人 Martin Köppelmann 先要使用者提款，後因多數人來不及而刪文，改口會確保所有人全額獲賠，並要求跨鏈橋驗證者暫停運作止血。損失規模仍在清查。
👤 roinevirta ：「Monerium 真是不得安寧。它的 EURe 今天間接被捲進來，原因是 Gnosis Pay 系統所用的「延遲模組」被駭。」
👤 riptide ：「我們幾個月前就把 Zodiac 模組上多個 live critical 漏洞的發現寫成報告了。用了這些模組的公司理應再做一次稽核，上一次審計是 6 年前、之後改了很多。結果 Gnosis 拆成好幾個實體，沒人想為這個被廣泛使用、又直接影響核心產品的東西負責。如果是駭客回報這個 bug，他不會拿到任何賞金。很遺憾，DeFi 又一次只能靠痛來進步。」
👤 blockful.eth ：「Gnosis Pay 事件顯示：就算私鑰沒被偷、使用者也沒被釣魚，錢包安全照樣可能失守；依公開拆解，約 120 萬美元從 Gnosis Pay 被盜走。」
👤 SurfLiquid ：「延遲模組其實有發揮作用：排隊、等待；破口來自人們對模組周邊那些設定的信任。模組邊界才是真正的防線。」
👤 AlfaBrief ：「Gnosis Pay 的延遲模組智慧合約遭主動攻擊，與卡片連動的 Safe 錢包被盜，Gnosis 承諾全額賠付。」
相關脈絡 · 2 件
SquidRouterModule 授權設計失誤，86 個 Gnosis Safe 兩小時被掏走 320 萬美元
2026-05-25 · 0 分
Gnosis Safe 的模組機制允許第三方合約「不經多簽簽核就送出交易」，前提是模組本身的權限檢查要夠嚴格。OpenZeppelin 兩年前就警告過：任何掛上 Safe 的模組，只要內部檢查鬆掉，就能繞過所有人簽名直接動錢。
Blockaid 5/25 偵測到 SquidRouterModule 在以太坊和 Base 上被攻擊，兩小時內 86 個 Gnosis Safe 被掏走約 320 萬美元，贓款換成 307 萬顆 DAI 集中在一個錢包，攻擊者初始資金來自 Tornado Cash。問題出在這個模組用一條公開字串當授權證明，任何人看得到合約原始碼就能照抄繞過簽核。Squid 澄清這個模組雖然冠了「Squid」的名字，但不是 Squid 團隊開發或部署的，是第三方整合者自行掛上去的，核心 router 沒有受影響。
Gnosis Pay：直接從錢包扣款的 Visa 金融卡
2023-11-13 · 0 分 · 1 來源
Gnosis Pay 是一張能直接從加密貨幣錢包扣款的 Visa 金融卡，讓持有者無需先換成法幣就能消費。本文以 VoIP 技術打通電話網路的歷史為類比，解析它如何跨越加密貨幣與傳統支付的楚河漢界。
區塊鏈支付的發展現況和當年的 VoIP 相當類似，銀行轉帳、區塊鏈轉帳仍有明確的「楚河漢界」。但 VoIP 的案例說明，未來傳統金融、加密貨幣金融的界線會越來越模糊，而且雙方都能從中受益。人們現在有網路電話可以使用，要歸功於 Skype 成功「說服」電信商整合 VoIP 技術。Gnosis Pay 就希望成為支付領域的 Skype。
Zcash Orchard 漏洞修完才公開：隱私池四年無法證明有沒有被鑄出假 ZEC Zcash 的賣點是隱私，但這次問題剛好卡在隱私本身。Orchard 護盾池 2022 年 5 月上線，讓交易內容藏在零知識證明裡。Taylor Hornby 5 月 29 日用自建 AI 審計流程搭配 Anthropic Opus 4.8，找到一個 soundness 漏洞。它可能讓無效狀態轉換被接受，甚至在池內製造無法辨識的假 ZEC。
Zcash 開發者已在 6 月 2 日完成緊急升級，Shielded Labs 6 月 4 日公開揭露，並說目前沒有證據顯示漏洞被利用。不過 Orchard 的隱私設計也代表：沒辦法用密碼學方式證明供給從未被污染。ZEC 消息後一度跌 38%，Arthur Hayes 隨後說已清掉全部 ZEC，理由正是「無法形式化證明不可能」。
👤 Arthur Hayes （BitMEX 共同創辦人）說，他已賣掉全部 ZEC，因為雖然他認為鑄幣極不可能發生，但無法形式化、密碼學地證明不可能。
👤 Zano ：「Zcash 團隊用 Claude Opus 4.8 找出 Orchard 隱私池的漏洞，理論上可鑄造出無法偵測的偽幣；團隊已快速修補。」
👤 Marco Manoppo ：「漏洞揭露後 ZEC 跌逾 50% 至 310 美元、引發 1.16 億美元清算，而這個 Orchard ZK 電路的瑕疵自 2022 年起就一直未被發現。」
Cardano 資料龍頭 TapTools 收攤：Hoskinson 警告倒閉潮，ADA 創五年新低 Cardano 以同行審查、學術路線的第一層公鏈自我定位，ADA 一度位居市值前段班，但鏈上活躍度與資金投入長年偏弱。ADA 國庫支出由社群投票決定，近期社群一再否決動用國庫補貼鏈上專案，連旗艦的年度 Cardano Summit 都被治理投票否決而取消，ADA 過去一年也已下跌約 70%。
6 月 3 日，經營四年的 Cardano 鏈上資料分析平台 TapTools 宣布，因基礎設施、開發與維運成本過高，將在兩週內停止營運。創辦人 Charles Hoskinson 在 YouTube 影片警告未來會出現一波「倒閉潮」，更多 DeFi 應用恐消失或被整併，並批評社群不願動用國庫，強調逼走團隊的是經濟現實。隔日他在 X 留下「我要休息一下」後離線，ADA 同日跌破 0.2 美元，創逾五年新低，距 2021 年高點 3.09 美元已跌逾 93%。
Solana 把訂閱收款做進協議層，一份合約三種授權：商家免接 Stripe、AI 代理在額度內自主扣款 定期收款的軌道一直握在鏈下，SaaS、訂閱媒體、薪資與 API 計費，多半跑在 Stripe 與卡組織上。鏈上不是沒人做過，Superfluid 與 Sablier 從 2019 年起就做串流支付，但規模一直停在利基，各自鎖倉只有數百萬美元。穩定幣與 AI 代理把同一個需求重新推上台面，問題變成誰先提供一條任何團隊都能共用的原生收款軌道。
6 月 2 日，Solana Foundation 把開源的訂閱與額度程式部署上主網，一份合約包進三種授權，一次性額度上限、可週期扣款的委託，以及商家公布固定方案讓使用者訂閱，並經 Cantina 與 Spearbit 稽核。最受注意的是代理額度，錢包能給 AI 代理一筆有上限、可撤銷、會自動到期的預算，不必交出私鑰。Helius、Dynamic、Confirmo 等六家設計夥伴已在串接。
Zcash 緊急硬分叉修補 Orchard 雙重支付漏洞：五天內完成史上最緊湊升級 Orchard 是 Zcash 在 2022 年推出、最先進的隱蔽交易池，不需要可信設定儀式，也握有相當比例的流通 ZEC。問題在於它背後是一套零知識證明系統，要修補就得更新密碼學的驗證金鑰，這種改動沒辦法靠一般軟體更新完成，只能走硬分叉。
5 月 29 日資安研究員 Taylor Hornby 在 Orchard Action 電路發現漏洞，理論上能讓人花掉自己根本沒有的資金。開發者先在 5 月 31 日與礦工、交易所私下協調，發出緊急軟分叉，在區塊 3,363,426 全面停掉 Orchard 交易，6 月 3 日再以 NU6.2 完整升級換上修正電路，要求節點升級到 Zebra 5.0.0。官方說 ZEC 總量從未受威脅，沒有遭利用跡象。期間區塊瀏覽器一度顯示四小時沒出塊，後來確認是瀏覽器自身節點在升級，而非鏈停擺。
👤 Edge ：「同一個 bug 同時引發了漏洞與這次 Orchard 短暫停擺；修補已上線，沒有遭利用的跡象，ZEC 總供應量維持不變。」
👤 CoinMarketCap ：「Zcash 在緊急升級修補 Orchard 漏洞後反彈 42%，開發者同時正評估一個名為 Ironwood 的新屏蔽池。」
🏢 Watcher.Guru ：「Zcash 在 Claude AI 發現一個可無限鑄造 ZEC 的關鍵漏洞後暴跌 48%；該漏洞已存在四年未被察覺，直到 6 月 1 日才修補。」
Sanders、Warren 要勞工部撤回加密 401(k) 規則：14.2 兆美元退休金恐曝險 美國勞工部去年 8 月依 Trump 的行政命令，著手放寬退休金規則。今年 3 月提出的新規讓 401(k) 計畫的受託人更容易納入加密貨幣、私募股權與私募信貸等高波動資產。現行 ERISA 與最高法院判例要求受託人必須證明自己善盡謹慎義務，新規則把這個標準改成只要走完規定流程，就推定已盡責。
6 月 1 日，也就是公眾評論期截止當天，參議員 Bernie Sanders、Elizabeth Warren 與眾議員 Bobby Scott 聯名送出 14 頁信，要求代理勞工部長 Keith Sonderling 撤回提案。信中指新規違反法規、國會意旨與既有判例，恐讓約 14.2 兆美元退休儲蓄暴露在更高風險、更不透明的資產，並質疑此舉會讓持有 WLFI、USD1 與 $TRUMP 的 Trump 家族受益。Sonderling 回應稱新規只是要求受託人走完謹慎程序，並未替任何產品背書。
🏢 Cointelegraph ：「包括桑德斯與華倫在內的國會議員反對勞工部允許 401(k) 退休計畫納入加密貨幣，警告此舉可能讓美國人的退休儲蓄面臨風險。」
🏢 The Block ：「參議員桑德斯、華倫敦促勞工部廢除一項會把加密貨幣納入 401(k) 退休計畫的擬議規則。」
Mt. Gox 單筆轉出 10,422 顆比特幣：距 10 月底還款大限剩約 35,000 顆待發 Mt. Gox 曾是全球最大的比特幣交易所，2014 年倒閉時約 85 萬顆比特幣不翼而飛，債權人等了十多年才看到還款。2021 年東京法院通過民事重整計畫後，開始透過註冊交易所分批發還，但期限一再延後，受託人目前要在 2026 年 10 月 31 日前完成所有發放。
6 月 2 日，Mt. Gox 從冷錢包一次轉出 10,422.65 顆比特幣，約值 7.39 億美元，其中 116.3 顆進到已知熱錢包，鏈上資料由 Arkham 揭露。這筆轉帳並非賣幣，也不是新一輪還款，卻發生在比特幣跌破 7 萬美元、創兩個月低點之際。XYO 共同創辦人 Markus Levin 告訴 Decrypt，剩下約 35,000 顆（約 24 億美元）相對今天的市場流動性不算大，除非在短時間內集中拋售，否則難以撼動價格。
👤 CoinMarketCap ：「Mt. Gox 在數月來最大規模的轉移中，將 10,422 枚比特幣移入新錢包，以應對 10 月 31 日的償還期限。」
👤 VirtualBacon ：「這筆 10,422 枚 BTC（7.39 億美元）是數月來最大轉移，正值比特幣已在低檔，市場對償付造成的供給壓力重新警戒。」
👤 UseTheBitcoin ：「Mt. Gox 已將比特幣轉入 Bitstamp，屬債權人償付流程一環，分析師認為大額分發可能對市場形成壓力，交易員與舊債權人都在緊盯。」
👤 CoinMarketCap ：「比特幣跌破 7 萬、8 億美元多單遭清算，Mt. Gox 又在償還期限前移動 7.39 億美元；有人看 6 萬重現，也有人說這是教科書式 FUD。」