硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤Cardanians：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤Cardano Daily：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤Cardano Prime：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
日本的企業年金向來保守，資產多押在日圓與美元，很少碰加密貨幣。位於岡山、涵蓋約 1,200 家中小企業的全國商業企業年金基金，管理規模約 213 億日圓，折合約 1.36 億美元。基金的顧慮是美元作為基軸貨幣的地位可能鬆動，日圓部位也需要分散，這次調整就是衝著貨幣風險而來。
基金宣布 2026 年度內首次把約 1% 資產配置到加密貨幣，透過一檔由大型對沖基金操盤、持有多種代幣的被動型基金進場。配置理由是分散貨幣風險，不是追求短期報酬，因為比特幣與美元指數的相關性幾乎是零。同時日圓部位從 80% 降到 70%，新增 10% 已開發國家貨幣，剩下 5% 分給新興市場貨幣、貴金屬與加密貨幣。日本年金基金親自下場買幣，相當罕見。
美國 GENIUS Act 通過後進入實施階段，FinCEN 與 OFAC 在 4 月提出一份反洗錢與制裁規則草案，要把「許可的支付穩定幣發行人」當成銀行保密法下的金融機構，連帶要為二級市場的交易承擔監控義務。問題在於發行人在二級市場只看得到錢包地址與金額，看不到背後是誰，等於要為自己無法掌握的交易負起連帶責任。
6 月 9 日，創投 Paradigm 與 Hyperliquid Policy Center 聯名向 FinCEN 與 OFAC 遞交意見書。他們支持一級市場的合規要求，因為發行人在這裡直接面對客戶、做得到認識客戶；但主張二級市場的義務要收窄：開發者、協議營運者、驗證者與一般錢包並不與發行人有直接關係，不該背上發行人等級的反洗錢責任，OFAC 把智慧合約互動也算進來的做法，發行人結構上做不到。兩家警告，若維持嚴格的二級市場連帶責任，受監管的美元穩定幣會被迫只部署在許可制鏈、甚至退出 DeFi，空缺將由境外、非美元、不受監管的替代品填補。
👤Stefan Schropp：「今天在第二條監管戰線上，Paradigm 與 Hyperliquid Policy Center 聯名遞交意見書，針對財政部依 GENIUS 制定、適用穩定幣發行人的反洗錢與制裁規則。FinCEN 和 OFAC 做對了很多事，但仍需努力，給發行人和開發者法律確定性。」
👤Nam Holder：「穩定幣這場仗不是『合規 vs 加密』，而是公鏈上的美元會不會被裝上銀行式的卡點。Hyperliquid 與 Paradigm 向財政部施壓 GENIUS 反洗錢規則就是訊號，要看的是最終條文用字，不是新聞稿那句話。」
👤il.hl：「一個技術上不在美國司法管轄內的加密交易所，正式向美國聯邦政府遞交了法律意見書，不是來求許可，而是告訴監管者該怎麼把規則寫好、把美國的創新留在美國。」
相關脈絡 · 1 件
2026-06-18 · 0 分 · 2 來源
美國 GENIUS Act 通過、穩定幣取得正式法律地位後，監管機關開始補上反洗錢與身分查核的配套。Circle、Tether 這類發行人過去只受各州匯款牌照監理，如今要被拉進聯邦層級的銀行保密法。今年 4 月，FinCEN 與 OFAC 先提出反洗錢與制裁草案，要求發行人連二級市場交易都要監控，引來 Paradigm 與 Hyperliquid 反對；這次輪到「客戶身分」這一塊。
6 月 18 日，聯準會、OCC、FDIC、NCUA 與 FinCEN 五大機構聯名提出客戶身分識別計畫（CIP）草案，把「許可的支付穩定幣發行人」視為銀行保密法下的金融機構，要求比照銀行做 KYC，並須能凍結、扣押與銷毀涉及制裁的代幣。五位聯準會成員通過這份 130 頁草案，新任主席 Kevin Warsh 棄權，理事 Michael Barr 雖支持，卻點出規則只管一級市場、二級市場仍有規避空間。草案進入 60 天意見期，最快第三季定案。
a16z crypto 的 Tokenized 節目把 AI 代理支付接到穩定幣主題。節目從 AWS Bedrock AgentCore 串 Coinbase、Stripe，Solana Foundation 串 Google Cloud 談起，主軸是 x402 與 headless merchants：未來代理人不一定走網站結帳，而是直接對 API 端點按用量付費。
幾位來賓認為，穩定幣的賣點不只微支付，而是週末也能結算、能接 DeFi 流動性，並讓代理人持有錢包後直接買 tokenized assets。Noah Levine 的判斷是：如果穩定幣供給繼續成長，代幣化資產會跟著成為第二層需求。
x402 是 Coinbase 推的開放支付協議，借用 HTTP 的 402 狀態碼，讓 AI 代理不必開帳號、不必 API 金鑰，就能用穩定幣按次付款。先前 x402 已經接進 Coinbase 自家產品，五月也進了 AWS 的 Bedrock AgentCore，補的是代理端那一塊；真正還缺的，是內容與流量的分發層。
AWS 在 CloudFront 與 WAF 開通了 AI 流量變現功能。任何躲在 Amazon CDN 後面的網站，現在都能對 AI 代理的每一次請求回傳 HTTP 402，附上價格與收款錢包，由代理用 Base 或 Solana 上的 USDC 付款，透過 Coinbase 的 x402 Facilitator 在單次請求內完成鏈上結算。AWS 不抽成，也不經手金流。這是第一次有超大規模雲端把鏈上結算直接接進 CDN 邊緣。
👤Coinbase Developer Platform（官方）：「這是更新和 x402 的大週。x402 與 Coinbase 錢包已內建進 AWS 的 AgentCore 與 CloudFront，讓代理能直接付款。」
👤Vivek Kotecha：「AWS 剛把 x402 接進 CloudFront。任何躲在 Amazon CDN 後面的網站，現在都能對 AI 代理的每一次請求收 USDC。不用 API 金鑰、不用帳號、不用發票。」
👤Charu Sethi：「代理付款現在能在網路的邊緣完成結算。AWS 在 CloudFront 與 WAF 加了能力，回傳帶價格的 HTTP 402，代理就用 USDC 按次付款。」
👤OM World：「這解決了付款，卻沒解決證明。少了授權與執行證明，按次付費仍補不上代理身分與責任的缺口。」
相關脈絡 · 1 件
2026-05-07 · 0 分 · 4 來源 · 10 則討論
AI 代理若要自己買 API、抓資料或呼叫服務，不能一直綁在人類信用卡與人工授權上。微支付需要的是可程式化、即時結算、金額很小也能處理的付款軌道。
AWS 5 月 7 日推出 Bedrock AgentCore Payments，整合 Coinbase x402 與 Stripe Privy，讓代理用 USDC 付款。x402 已累積 1.69 億筆交易，主要跑在 Base 上，結算約 200 毫秒。
🏢Coinbase（官方）：「每個 agent 都該有自己的錢包。所以我們要幫 Amazon Bedrock AgentCore 上所有開發者讓他們的 agent 都有一個。自主消費、預算控制、內建合規、USDC 在 Base 上結算。這就是未來，由 x402 支撐。」
👤Algorand Foundation（官方）：「代理商務正在快速推進，Algorand 已經就緒。與 @Google 在 AP2 Agentic Payments Protocol 上合作；完整支援 x402 包含 @coinbase spec 並經 @GoPlausible 上線生產；原生支援 HTTP 402 給自主 AI、API、M2M 支付。」
👤Bankless（官方）：「上週 Google Cloud 跟 AWS 都原生整合了 x402，直接處理掉 x402 最大的問題之一：未授權 API wrappers。世界最大的兩家雲端平台現在給了 agents 一個合規的方式去使用服務、用穩定幣付款、丟掉 API key。新時代開始了。」
👤AI on Base（Base AI 官方頻道）：「x402 在 Q1 突破 1 億筆支付。上線一年後，Base 現在處理 90% 以上的鏈上代理穩定幣量，而且 @coinbase 剛剛把 x402 帶進 Amazon Bedrock AgentCore Payments 跟 AWS。」
🏢Polymarket（官方）：「即時消息：Coinbase 宣布 AI 代理現在可以透過 x402 在 AWS 上用 USDC 支付服務了。」
👤lincoln.base.eth（Base 團隊）：「AWS × x402 × Coinbase。我對代理支付會留下來這件事感到樂觀，就是看到世界上最大的那些公司接得多快。」
👤Mike Dudas：「市場對 $COIN 跟 @coinbase 抱持懷疑是有道理的。我們嘴上說代理支付走在 x402 open standards 上正在起飛，但 Q1 鏈上資料顯示的剛好相反。我們到底預期 2026 年哪些 use case 會產生有意義、不是垃圾的活動？」
👤stableclaw：「AWS 這週把 Coinbase 的 x402 接進 Bedrock AgentCore。現在每一家在 AWS 上跑 AI 代理的企業，預設都有一個 Coinbase/USDC 錢包。Coinbase 不是靠當銀行贏下企業支付的。他們是靠當基礎建設贏的。」
👤Shelby：「$BOSON 市值 5 百萬美元、卻在推進這種底層的關鍵發展，這件事很扯。他們把 Coinbase 打造、Linux Foundation 維護的 x402 拿過來，修了它的致命弱點：信任。x402 + security = x402B。」
👤KITE AI 中文：「Agentic commerce 存在兩條成熟曲線，而機構這條已經轉彎。Stripe、Visa、PayPal、Coinbase、Cloudflare 沒有在等 retail 敘事見頂，它們已經在上線生產級基礎設施。」
JaredFromSubway 是以太坊上最惡名昭彰的三明治攻擊機器人，從 2023 年起夾擊散戶交易，累積吸走數千萬美元，2024 年底到 2025 年秋一度包辦約七成的三明治攻擊。它的優勢在於一套全自動執行邏輯，看到帳面上有賺頭的交易就用速度搶先成交。沒想到讓它賺錢的這套自動判斷，這次反而成了破口。
6 月 20 日，鏈上資安監測發現它被掏空約 750 萬美元。攻擊者花數週部署 66 個假的 WETH、USDC、USDT 合約與假流動性池，把交易包裝成機器人會自動搶進的肥單；機器人給出代幣授權後，攻擊者用 transferFrom 把資產全部抽走換成 ETH，部分送進 Tornado Cash。資安團隊稱這是針對機器人自動決策邏輯的反制蜜罐攻擊，不是釣魚也不是合約漏洞。
👤Param：「攻擊手法拆解：先做出假的 WETH、USDC、USDT 與假流動性池誘導機器人交易，機器人不知情給出無上限授權，攻擊者再用 transferFrom 抽乾；另有 100 萬美元賞金徵求歸還資金。」
👤EyeOnChain：「jaredfromsubway 被抽乾約 770 萬美元，攻擊者拿走 ETH 與穩定幣後，迅速把資產整合成 ETH。」
👤RaFi：「以太坊最惡名昭彰的 MEV 機器人之一，被用一種相當乾淨俐落的手法掏空 750 萬美元以上。」
Sonic 的前身是 Fantom，由 DeFi 知名開發者 Andre Cronje 共同打造，去年 9 月找來 Mitchell Demeter 出任執行長，他今年 2 月就離開，營運重新落回幾位創辦董事身上。代幣 S 從 2025 年 1 月約 1.03 美元的高點一路下滑。
6 月 20 日，Sonic Labs 宣布 Andre Cronje、Michael Kong、David Richardson 三位創辦董事退出董事會，改由 Matt Visser 接任執行長，是九個月內第二度換帥。Cronje 說過去 18 個月他的重心都放在另一個 DeFi 專案 Flying Tulip。消息公布後 S 幣再跌約 5%，距歷史高點跌約 97%。
👤Sonic Labs（官方）：「Sonic 確實有真正的改變，你們值得聽到最直接的說法。這份聲明談的是我們的董事會、領導層、目前誠實的處境，以及接下來的承諾。」
👤Andre Cronje（Sonic 共同創辦人）：「Sonic 宣布我將辭去董事會職務，我祝新團隊一切順利。過去 18 個月，我的主要重心一直是打造 Flying Tulip，這項工作會繼續下去，目前三套系統合計鎖倉約 7,000 萬美元。」
👤Ignas：「Michael Kong、Andre Cronje 和 David Richardson 將退出 Sonic Labs 董事會。」
跨鏈橋多採「鎖定後鑄造」設計，使用者把真實資產鎖在來源鏈，橋在目標鏈鑄出對應的包裝代幣。只要鑄造端的驗證留有缺口，攻擊者就可能生出沒有抵押的代幣，再換走真實資產。這類橋一直是加密產業最常被鎖定的高風險環節，跟它連動的協議再安全，只要橋的某一端出問題，鎖在裡面的資產就跟著曝險。
6 月 19 日，Axelar 官方證實一起事件，影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產，約 467 萬美元代幣被盜。問題出在 Secret 端一個被改寫過的 ICS-20 代幣合約，而不是 Axelar 協議本身。Axelar 強調自家協議與 IBC 都沒有被攻破，已由緊急小組關閉 Secret 相關連線阻止擴散。由於 Secret 主打隱私、預設不公開交易，這起攻擊過了好幾天才被發現。團隊表示正與交易所和執法單位合作追查被盜資金。
👤Axelar Network（官方）：「我們已確認一起事件，影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產，約 467 萬美元代幣被盜，問題僅限於 Secret 端的 ICS-20 智慧合約。」
👤Axelar Network（官方）：「想澄清一些混淆：Axelar 和 IBC 都沒有被攻破，被利用的代幣合約不是由 Axelar 開發、部署或維護，Axelar 的防火牆機制阻止了影響擴散到其他鏈。」
👤Common Prefix（Axelar 研究與維運團隊）：「我們分析了 Secret Network 事件，攻擊者利用 Secret 上一個改寫過的代幣合約的鑄造漏洞，竊取了約 467 萬美元。」
量子電腦一旦成熟，將能破解區塊鏈普遍使用的橢圓曲線簽章，威脅錢包與資產安全。風險還沒到，但各家公鏈已開始準備：以太坊基金會成立後量子研究團隊，比特幣社群討論凍結容易被攻擊的舊地址。Algorand 從 2022 年就把 Falcon 後量子簽章搬上主網，起步較早。
Algorand Foundation 在 6 月 18 日公布後量子路線圖，目標是 2027 年底前讓整條鏈具備抗量子能力。2026 年第三季先推出採用 Falcon-1024 的原生後量子帳戶，整合進 Pera 錢包與 SDK；年底前加上後量子多重簽名、財庫遷移與質押；2027 年處理最棘手的共識層，把驗證者選擇用的 VRF 換成後量子版本。帳戶採混合設計，同時保留橢圓曲線與 Falcon 簽章。首席科學家 Chris Peikert 說，遷移運行中的協議要花上好幾年。
👤Algorand Foundation（官方）：「問題不再是後量子轉型會不會發生，而是各組織屆時準備好了沒有。Algorand 2022 年就啟動，Falcon 已在主網上線，今天我們發布到 2027 年底實現廣泛量子韌性的路線圖。」
👤Our Crypto Talk：「這份路線圖是加密圈最有企圖心的之一，技術也是真的。但 ALGO 現價 0.094 美元、距歷史高點跌了 97%，底層資料講的是另一個任何路線圖都無法一夜修復的故事。」
👤Mark Dolfis：「這些不只是承諾。Algorand 在現有的後量子安全上領先所有區塊鏈，問問 Google 就知道；這份路線圖把後續步驟講得很清楚。」
阿曼從 2022 年起就把比特幣挖礦當成經濟多元化的籌碼，在南部 Salalah 自由區投入超過 7 億美元蓋礦場與資料中心，全國算力約佔比特幣網路 3%。對產油國來說，把便宜能源變成鏈上算力是一條新的變現路徑，但礦工各自為政，政府不容易掌握整體規模與稅收。它這次選擇用一個國家礦池，把分散的算力收攏到單一官方框架底下。
6 月 17 日，阿曼交通、通訊與資訊技術部聯手本地區塊鏈公司 Frontier Technologies 推出 Omanhash，定位為全國唯一官方礦池，所有持牌礦工都必須接入。技術平台由 Enegix Global 建置，這是該公司繼哈薩克之後拿下的第二個主權礦池合約。礦池初期預計整合約 10 EH/s 算力。阿曼也成為繼哈薩克之後，第二個用強制國家礦池來管理挖礦的國家。
Celsius 在 2022 年凍結提款後破產，是上一輪加密借貸崩盤的代表案例。創辦人 Alex Mashinsky 已在 2025 年 5 月認下商品與證券詐欺兩項罪名，被判 12 年徒刑。CFTC 則早在 2023 年 7 月就提起民事訴訟，指控他誤導客戶，那也是該機構第一件針對加密借貸平台的案子。
6 月 18 日，紐約南區聯邦地方法院核准一份和解同意令，永久禁止 Mashinsky 在 CFTC 監管的市場交易，也永久禁止他向 CFTC 註冊，並永久禁止他再違反商品交易法的反詐欺條款。這份同意令了結了 CFTC 拖了近三年的這樁訴訟，也為它對加密借貸業者的首件執法案件正式收尾。依檢方說法，Celsius 客戶在這場騙局中損失逾 50 億美元。
Kalshi 這類預測市場平台這一兩年靠運動、選舉等事件合約快速長大，但它到底算金融商品還是包裝過的賭博，始終沒有定論。現任 CFTC 主席 Michael Selig 主張，只要是受監管合約市場掛牌的事件合約就算 swap，屬聯邦專屬管轄，已先後控告多州、本週還端出首份預測市場規則；各州則想用既有博彩法把運動類合約擋在門外。
6 月 12 日，前 SEC 與 CFTC 主席 Gary Gensler 向第六巡迴上訴法院遞交意見書，站到現任 CFTC 的對立面。他主張運動相關合約不在 Dodd-Frank 對 swap 的定義內，CFTC 因此沒有管轄權，也就不能凌駕各州博彩法規。American Gaming Association、印第安博彩協會與 Better Markets 同步遞交意見書聲援。案件源自 Kalshi 控告 Ohio，3 月一審 Kalshi 敗訴，二審將決定運動預測市場歸聯邦還是各州管。
相關脈絡 · 1 件
2026-06-18 · 0 分 · 2 來源 · 1 則討論
永續期貨沒有到期日，靠資金費率讓價格貼著現貨走。CFTC 5 月底首度放行美國境內的加密永續、把它歸類為「期貨」而非「交換合約（swaps）」，Kalshi 的 BTCPERP 隨後上線，這兩種分類在 Dodd-Frank 法案下的監管待遇與參與門檻完全不同。6 月 18 日 CME 集團為此告上 CFTC，主張永續本質是交換合約、核准時跳過完整審查，把 Kalshi、Coinbase 等新進業者放進它的零售期貨市場競爭。
同一天，CFTC 與 SEC 罕見發出聯合徵求意見書，要更新並協調衍生品定義，焦點正是「交換合約」與「證券型交換合約」的定義與排除範圍，以及預測市場事件合約、永續期貨這類新產品該怎麼歸類。CFTC 主席 Michael Selig 說這能處理 Dodd-Frank 第七章「長期存在、扼殺公平競爭與負責任創新」的模糊地帶；SEC 主席 Paul Atkins 稱事件型商品的定義「早該釐清」。意見徵詢將在聯邦公報刊登後開放 60 天。