Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
歐盟第 21 輪對俄制裁首設加密「整國封鎖」：第三國有平台幫俄規避，全國交易所恐一起被斷 歐盟對俄羅斯的制裁已經疊到第 21 輪，過去主要靠「點名封鎖」特定銀行、個人與錢包地址，但俄羅斯越來越倚賴加密貨幣繞過這套名單。資金改走第三國的交易所、OTC 與穩定幣管道，這些平台不在歐盟管轄範圍內，單靠逐一點名很難堵住。今年 4 月的第 20 輪制裁已經把加密規避列為重點，這次歐盟想換一套結構不同的工具來施壓。
6 月 9 日，歐盟執委會主席 von der Leyen 公布第 21 輪制裁提案。加密相關的部分，把交易禁令擴大到 31 家俄羅斯銀行，以及 20 個替受制裁對象服務的第三國實體，涵蓋銀行、加密公司與石油貿易商。最受關注的是歐盟首次提出「整國封鎖」機制：只要某個非歐盟國家境內有平台協助俄羅斯規避制裁，該國全部加密服務都可能被切斷與歐盟的往來。提案仍須 27 個成員國一致同意才能生效。
👤 Noelle Acheson ：「這次制裁把矛頭伸到俄羅斯境外，包含 11 個第三國加密平台。比較關鍵的是它首次設想『整國封鎖』：假設 UAE 有一家交易所被認定和俄羅斯往來，整個阿聯的加密平台都會被切斷與歐盟的連結，即使阿聯一直保持中立。」
👤 APAC FINSTAB ：「制裁風險正從『點名特定對象』轉成『整條網路連坐』。對亞太的交易所、VASP、穩定幣與 OTC 來說，這不再只是比對名單，而是要證明自己的往來網路乾淨；透過巢狀 VASP、不透明的經紀商或支付代理，都可能被牽連。」
👤 Crypto Tice ：「歐盟在築牆，美國在鋪基礎建設。歐盟擴大對加密的監管控制，美國卻在取消加密稅、推進 CLARITY Act、建立戰略比特幣儲備。資本會流向對它最友善的地方。」
Circle 推出 cirBTC 跨入包裝比特幣：1:1 native BTC 抵押、Chainlink 即時驗證儲備，正面對打 Coinbase cbBTC Circle 是 USDC 發行商，這幾年把業務從穩定幣擴到鏈上金融基礎設施。包裝比特幣市場長期由 BitGo 的 WBTC 與 Coinbase 的 cbBTC 把持，這類代幣讓原本只能放著的 BTC 進到以太坊，當成 DeFi 的抵押品或交易資產。但託管方是不是真的 1:1 持有比特幣，一直是機構最在意的信任問題。
6 月 8 日，Circle 在以太坊主網推出 cirBTC，由受百慕達金管局監管的 Circle International Bermuda 以 1:1 的 native BTC 抵押，並與公司其他資產隔離。它透過 Chainlink Proof of Reserve 在鏈上即時驗證儲備、開放多地址透明檢視，鎖定 OTC 櫃台、做市商、借貸協議與加密資管，並規劃擴展到自家 Arc 鏈與其他鏈。Circle 主打自己不經營交易所也不做借貸協議的中立性，這正是它和 Coinbase cbBTC 的關鍵差異。
👤 Chased/acc ：「Circle 的 cirBTC 已經在以太坊上線，1:1 BTC 擔保，給機構 DeFi 當抵押品。真正有點慌的是：BTC 躺在資產負債表上，可能開始顯得低效了。機構要的不是『有沒有 BTC』，而是能不能監控儲備、可贖回、還能進借貸、財庫、結算流程。」
👤 0x__B.L.D ：「BTC 的鏈上金融正分成兩條路：一條是 Circle cirBTC 代表的託管包裝路線，另一條是 Babylon、Stacks、Lombard 代表的原生、信任最小化路線。2026 年的關鍵問題是，最後哪一條會吸到更多資金。」
👤 The Learning Pill ：「cirBTC 上線清楚說明包裝比特幣正在走向機構化，而不是被取代。讓我印象最深的是，BTC 的可組合性正分成兩條路：包裝路線（Circle cirBTC）把 BTC 帶進以太坊的執行層。」
Coinbase 與 Cardless 推穩定幣抵押信用卡：質押 USDC 仍計息、年費 49.99 美元 Coinbase 是美國最大的加密交易所，近年積極把 USDC 從交易場景推向日常支付。傳統信用卡審核看的是信用紀錄，沒有信用分數或剛到美國的人常被擋在門外。擔保卡雖然能用押金換額度，但那筆錢通常被凍結、不能生息。Cardless 是嵌入式發卡平台，這次想補的就是這個缺口。
6 月 9 日，Coinbase 和 Cardless 推出一張以穩定幣作擔保的信用卡，申請人把部分放在 Coinbase 的 USDC 設為抵押換取額度，抵押期間 USDC 仍持續產生收益，一次性年費 49.99 美元。它延續自 2025 年 9 月 Coinbase 與 American Express 合推、最高 4% 比特幣回饋的信用卡。Cardless 共同創辦人 Michael Spelfogel 說，這讓更多被傳統體系拒於門外的人也能取得信用。穩定幣的角色，正從「存款」延伸到「授信的擔保品」。
👤 Toritaro ：「Coinbase 與 Cardless 共同發表 USDC 擔保型信用卡。就算過不了一般信用審核，只要鎖定持有的 USDC 就能取得授信額度，鎖定期間還能繼續領利息，年費 49.99 美元。這也像是穩定幣的角色從『存款帳戶』擴大到『授信的擔保』。」
👤 SignalShot ：「Coinbase 跟 Cardless 合作推出可以直接花穩定幣的信用卡，USDC 被擺到一個 USDT 在中性條件下抓不到的日常消費場景。」
👤 Faisal Khan ：「Coinbase 和 Cardless 要推用穩定幣持倉當擔保的信用卡，這一步可能擴大信用取得，也讓數位資產持有者多了一條讓資金動起來的路。」
👤 Tina ：「穩定幣信用卡（Coinbase 加 Cardless）很普通，等於為了花你本來就有的錢，多加了十二道手續和 KYC。」
Strategy 賣 32 顆後一週買回 1,550 顆比特幣：股東會通過 STRC 改半月配息 Strategy 把比特幣當公司財庫核心，靠發行 STRC 等優先股募資再買幣，用股價溢價與幣價上漲支撐 9% 以上的優先股配息。5 月底為了支付 STRC 股息，公司賣出 32 顆比特幣，是 2022 年底以來首度賣幣，金額僅約 250 萬美元，卻動搖了 Saylor「永不賣出」的承諾，市值也經歷 2022 年來最大單週跌幅。
6 月 8 日的年度股東會通過把 STRC 優先股配息從每月改為每月兩次，年配息率與總額不變。同一週公司用 ATM 增發募得的 1.81 億美元，以均價 65,332 美元買回 1,550 顆比特幣、斥資約 1.01 億美元，買價低於 75,680 美元的整體持倉成本，總持倉升至 845,256 顆，現金儲備補回 10 億美元。買回量約是上週賣出量的 48 倍。
👤 Strategy ：「提議將 STRC 優先股配息從每月改為每月兩次，年度配息義務與配息率不變，目的是穩定價格、降低週期性、提升流動性並擴大需求。」
👤 Strategy ：「STRC 有八成由散戶持有，這項修正案就是為你而設。投票支持 STRC 改為半月配息，你的一票很重要。」
👨 Michael Saylor ：「在 Consensus 2026 談比特幣賣出爭議、為何可能賣幣、『永不賣出』的真正意思，以及 Strategy 如何買得比賣得多。」
👤 Ran Neuner ：「Saylor 終於賣了比特幣，但不是你想的那樣。他不是為了籌現金，而是在實現稅務虧損：把高價買進的 BTC 低價賣掉、認列虧損，再買回來。」
👤 Adam Livingston ：「STRC 對 MSTR 股東有利的前提，是比特幣累積、市場溢價與每股 BTC 成長創造的價值，要大於優先股的配息拖累。」
逾 200 家加密公司連署逼參院表決 CLARITY Act：Galaxy 同步把通過機率下修到 60% CLARITY Act 是美國的加密市場結構法案，眾院去年 7 月通過後，參議院一直在處理自己的版本。5 月 14 日法案以 15 比 9 通過參院銀行委員會，但院會闖關需要 60 票。共和黨的 Josh Hawley 與 Rand Paul 預期反對，等於要靠至少 9 名民主黨跨黨支持；關鍵票 Angela Alsobrooks 表態，除非先加入規範官員持幣的條款，否則不支持表決。
6 月 8 日，逾 200 家加密公司連署，致函參院多數黨領袖 John Thune 與少數黨領袖 Chuck Schumer，要求毫不拖延排定院會表決，連署者包括 Coinbase、Ripple、Andreessen Horowitz 與 Blockchain Association。同日 Galaxy 研究主管 Alex Thorn 把 2026 年通過機率從 75% 下修到 60%，原因不在政治支持而在時間：法案得趕在 7 月底休會前通過，否則窗口關閉。
👤 Cynthia Lummis （美國參議員）：「CLARITY Act 不只是一部加密法案，而是攸關美國要領導下一代金融體系，還是袖手旁觀。」
👤 Alex Thorn （Galaxy 研究主管）：「CLARITY 若不能在四月底前過委員會，2026 年通過的機率會變得極低。法案必須在五月初進到院會，院會時間正在用盡，每拖一天機率就降低，目前爭點是穩定幣。」
🏢 Coinbase ：「我們在華府發送 Clari-Tea。這不是噱頭，是任務。加密選民要的是明確規範，現在輪到參議院行動。告訴你的參議員這為何重要，投票支持 CLARITY Act。」
👤 Chris Dixon ：「CLARITY Act 已以跨黨派支持通過參院銀行委員會、進入院會表決，是加密創業者與美國消費者的歷史時刻。加密不是紅藍之爭。」
👩 Eleanor Terrett ：「再講清楚一點：CLARITY Act 和加密市場結構法案是同一件事。CLARITY Act 七月由眾院通過，參議院一直在做自己的版本。」
👤 Faryar Shirzad ：「我們正在檢視昨晚公布的 CLARITY Act 條文，很清楚這是各方努力下的有力妥協。法案審查很少這麼令人期待，等不及它本週往前推進。」
美國眾院一次端出 7 份加密稅法草案：挖礦、質押先不課所得稅 美國加密監管前幾週多半圍著穩定幣與市場結構法案打轉，稅務現在補上另一塊缺口。鏈上交易的問題不是只有稅率，而是每一筆 gas fee、質押獎勵、挖礦收入都可能變成申報事件。對日常支付與 PoS 使用者來說，合規成本常比交易本身更麻煩。
Decrypt 報導，美國眾院 Ways and Means Committee 共和黨領導層已流出 7 份加密稅法草案，預計在 6 月 9 日聽證會討論。草案包括挖礦與質押獎勵出售前不列入所得、每筆 10 美元以下 gas fee 免申報（每年最多 5,000 筆），以及兩年自願補報安全港。不過草案沒有納入一般加密支付的更大額免稅門檻。
Mastercard 開放穩定幣清算、加入週末與假日結算：六種穩定幣、八條鏈一次到位 信用卡網路的清算分成兩段，授權是即時的，但銀行與收單機構之間的結算是分批進行、受限於銀行營業時間，週末與假日都得排隊等。Mastercard 過去一年積極補這塊基建，先以 18 億美元收購穩定幣串接商 BVNK，又給穩定幣發卡商 Rain 會員資格。
6 月 3 日 Mastercard 宣布把結算擴大到受監管穩定幣，並首度加入日內、週末與假日結算。支援 Circle 的 USDC、Paxos 的 PYUSD、Ripple 的 RLUSD 與 SoFi 的 SoFiUSD 等六種穩定幣，可在 Ethereum、Solana、Base、XRPL 等八條鏈上結算。ARQ、Cross River、Lead Bank 等是首批機構，先從美國與拉丁美洲開始。對比 Visa 上線時只有一種穩定幣、一條鏈，Mastercard 這次一口氣端出六種穩定幣與八條鏈。
👨 Chad Steingraber ：「Mastercard 公布將使用這項穩定幣服務的銀行與匯款業者名單：ARQ Finance、CBW Bank、Cross River Bank、Lead、Nuvei。RLUSD。」
👤 Investing Intel ：「SoFi 執行長 Anthony Noto 說明 SoFiUSD 的重要性，以及他們看到的前方機會。他提到從 7 月開始會為 Mastercard 結算付款，大型企業銀行業務已推出，但 7 月會解鎖更多能力。」
👤 PascualInvest ：「SoFi 剛成為美國第一家直接在銀行 app 裡推出自己穩定幣的全國性銀行。SoFiUSD 可在 Ethereum 和 Solana 上使用、可 1:1 兌換美元，1,500 萬名會員從第一天起就能使用。」
以太坊端出抗量子第一步：XMSS 公鑰登記冊，為驗證者換掉 BLS 簽名鋪路 大型量子電腦一旦成熟，能破解現在保護以太坊帳戶與驗證者的橢圓曲線簽名，這是以太坊「未來保護」路線圖最核心的風險。基金會把抗量子遷移列為重點，但過去多停在研究報告與宣示，缺少能真正動到協議的具體規格。
6 月 1 日，Thomas Coratger、Justin Drake 等研究員在 ethresear.ch 提出 XMSS 公鑰登記冊設計，這是 Strawmap 路線圖上第一個真正的協議分叉。它讓約 100 萬名驗證者在全面換掉 BLS 簽名之前，先用智慧合約登記抗量子的雜湊式 XMSS 金鑰，當作降低切換衝擊的「預熱期」。這也是基金會兩週內收窄職能後的第三個具體產出。
相關脈絡 · 2 件
美國商務部 20 億美元入股 9 家量子公司，IBM 拿一半建超導量子晶圓廠
2026-05-21 · 0 分
Trump 政府從去年八月拿下 Intel 10% 股權開始，把「政府買股權」變成國安政策的常規動作，從稀土到 Vulcan Elements，這次輪到量子計算。Commerce 部一口氣把 20 億美元砸進九家公司、全部換股權，等於宣布要把量子供應鏈握在自家手裡。對加密產業的訊號是：Q-day 已經從學術討論變成國家投資題目。
5/21 Commerce 部 20.13 億美元 CHIPS 補助分配：IBM 拿 10 億美元、自掏 10 億配套，子公司 Anderon 在紐約 Albany 建美國第一家 300 毫米超導量子晶圓廠；GlobalFoundries 3.75 億；Atom Computing、D-Wave、Infleqtion、PsiQuantum、Quantinuum、Rigetti 各 1 億；Diraq 3,800 萬。PsiQuantum 的投資人裡有 Trump Jr. 的 1789 Capital，Warren、Blumenthal、Kim 三位參議員已點名質疑。Citi 上週才警告 BTC 約 670 到 700 萬顆躺在公鑰外露的錢包，IBM 喊的 2029 年容錯量子電腦時程，這下更靠近現實。
Google 罕見示警加密貨幣！2029 量子危機、冷錢包有用嗎？
2026-04-06 · 0 分 · 1 來源
「冷錢包安全」是錯誤迷思：只要曾經發送過交易公鑰就已暴露，冷熱皆無倖免
直覺以為「把幣轉到冷錢包就安全了」。錯。冷錢包用的也是橢圓曲線密碼學，差別只在私鑰沒連網。但量子電腦攻擊的是公鑰，只要你的冷錢包曾經發送過任何一筆交易，公鑰就已經永久暴露在區塊鏈上。即便私鑰與網路隔絕，也擋不住量子電腦從公鑰反推出私鑰。唯一真正安全的情況是錢包從未發送過任何交易，公鑰從未上鏈。但這也代表你的幣被軟禁在錢包裡動彈不得。
Gnosis Pay 延遲模組遭攻擊：Köppelmann 承諾全額賠償並暫停跨鏈橋止血 Gnosis Pay 是把加密錢包接上 Visa 卡的支付基礎設施，使用者的資金放在 Safe 智慧合約錢包裡，再透過 Zodiac「延遲模組」在交易送出前留一段緩衝時間，原意是給防禦方時間攔下可疑交易。
6 月 1 日，這個延遲模組被發現漏洞，攻擊者反而能繞過驗證，直接從掛了模組的 Safe 送出交易盜走資金。共同創辦人 Martin Köppelmann 先要使用者提款，後因多數人來不及而刪文，改口會確保所有人全額獲賠，並要求跨鏈橋驗證者暫停運作止血。損失規模仍在清查。
👤 roinevirta ：「Monerium 真是不得安寧。它的 EURe 今天間接被捲進來，原因是 Gnosis Pay 系統所用的「延遲模組」被駭。」
👤 riptide ：「我們幾個月前就把 Zodiac 模組上多個 live critical 漏洞的發現寫成報告了。用了這些模組的公司理應再做一次稽核，上一次審計是 6 年前、之後改了很多。結果 Gnosis 拆成好幾個實體，沒人想為這個被廣泛使用、又直接影響核心產品的東西負責。如果是駭客回報這個 bug，他不會拿到任何賞金。很遺憾，DeFi 又一次只能靠痛來進步。」
👤 blockful.eth ：「Gnosis Pay 事件顯示：就算私鑰沒被偷、使用者也沒被釣魚，錢包安全照樣可能失守；依公開拆解，約 120 萬美元從 Gnosis Pay 被盜走。」
👤 SurfLiquid ：「延遲模組其實有發揮作用：排隊、等待；破口來自人們對模組周邊那些設定的信任。模組邊界才是真正的防線。」
👤 AlfaBrief ：「Gnosis Pay 的延遲模組智慧合約遭主動攻擊，與卡片連動的 Safe 錢包被盜，Gnosis 承諾全額賠付。」
相關脈絡 · 2 件
SquidRouterModule 授權設計失誤，86 個 Gnosis Safe 兩小時被掏走 320 萬美元
2026-05-25 · 0 分
Gnosis Safe 的模組機制允許第三方合約「不經多簽簽核就送出交易」，前提是模組本身的權限檢查要夠嚴格。OpenZeppelin 兩年前就警告過：任何掛上 Safe 的模組，只要內部檢查鬆掉，就能繞過所有人簽名直接動錢。
Blockaid 5/25 偵測到 SquidRouterModule 在以太坊和 Base 上被攻擊，兩小時內 86 個 Gnosis Safe 被掏走約 320 萬美元，贓款換成 307 萬顆 DAI 集中在一個錢包，攻擊者初始資金來自 Tornado Cash。問題出在這個模組用一條公開字串當授權證明，任何人看得到合約原始碼就能照抄繞過簽核。Squid 澄清這個模組雖然冠了「Squid」的名字，但不是 Squid 團隊開發或部署的，是第三方整合者自行掛上去的，核心 router 沒有受影響。
Gnosis Pay：直接從錢包扣款的 Visa 金融卡
2023-11-13 · 0 分 · 1 來源
Gnosis Pay 是一張能直接從加密貨幣錢包扣款的 Visa 金融卡，讓持有者無需先換成法幣就能消費。本文以 VoIP 技術打通電話網路的歷史為類比，解析它如何跨越加密貨幣與傳統支付的楚河漢界。
區塊鏈支付的發展現況和當年的 VoIP 相當類似，銀行轉帳、區塊鏈轉帳仍有明確的「楚河漢界」。但 VoIP 的案例說明，未來傳統金融、加密貨幣金融的界線會越來越模糊，而且雙方都能從中受益。人們現在有網路電話可以使用，要歸功於 Skype 成功「說服」電信商整合 VoIP 技術。Gnosis Pay 就希望成為支付領域的 Skype。
Zcash Orchard 漏洞修完才公開：隱私池四年無法證明有沒有被鑄出假 ZEC Zcash 的賣點是隱私，但這次問題剛好卡在隱私本身。Orchard 護盾池 2022 年 5 月上線，讓交易內容藏在零知識證明裡。Taylor Hornby 5 月 29 日用自建 AI 審計流程搭配 Anthropic Opus 4.8，找到一個 soundness 漏洞。它可能讓無效狀態轉換被接受，甚至在池內製造無法辨識的假 ZEC。
Zcash 開發者已在 6 月 2 日完成緊急升級，Shielded Labs 6 月 4 日公開揭露，並說目前沒有證據顯示漏洞被利用。不過 Orchard 的隱私設計也代表：沒辦法用密碼學方式證明供給從未被污染。ZEC 消息後一度跌 38%，Arthur Hayes 隨後說已清掉全部 ZEC，理由正是「無法形式化證明不可能」。
👤 Arthur Hayes （BitMEX 共同創辦人）說，他已賣掉全部 ZEC，因為雖然他認為鑄幣極不可能發生，但無法形式化、密碼學地證明不可能。
👤 Zano ：「Zcash 團隊用 Claude Opus 4.8 找出 Orchard 隱私池的漏洞，理論上可鑄造出無法偵測的偽幣；團隊已快速修補。」
👤 Marco Manoppo ：「漏洞揭露後 ZEC 跌逾 50% 至 310 美元、引發 1.16 億美元清算，而這個 Orchard ZK 電路的瑕疵自 2022 年起就一直未被發現。」
Cardano 資料龍頭 TapTools 收攤：Hoskinson 警告倒閉潮，ADA 創五年新低 Cardano 以同行審查、學術路線的第一層公鏈自我定位，ADA 一度位居市值前段班，但鏈上活躍度與資金投入長年偏弱。ADA 國庫支出由社群投票決定，近期社群一再否決動用國庫補貼鏈上專案，連旗艦的年度 Cardano Summit 都被治理投票否決而取消，ADA 過去一年也已下跌約 70%。
6 月 3 日，經營四年的 Cardano 鏈上資料分析平台 TapTools 宣布，因基礎設施、開發與維運成本過高，將在兩週內停止營運。創辦人 Charles Hoskinson 在 YouTube 影片警告未來會出現一波「倒閉潮」，更多 DeFi 應用恐消失或被整併，並批評社群不願動用國庫，強調逼走團隊的是經濟現實。隔日他在 X 留下「我要休息一下」後離線，ADA 同日跌破 0.2 美元，創逾五年新低，距 2021 年高點 3.09 美元已跌逾 93%。