本期封面

隱私幣把金額與收付雙方藏進密碼學證明裡,鏈上查不到誰付給誰,這讓它在美國一路待在監理灰色地帶,菲律賓今年 6 月甚至要求交易所下架 Monero 與 Zcash。Grayscale 的 Zcash 信託 2018 年成立,卻只能在店頭市場交易,價格常偏離淨值。把信託轉成證交所掛牌的 ETF,走的是它從比特幣 ETF 開始沿用的同一條路。

Grayscale 8 月 21 日向美國證管會遞出 8-K,說 Zcash 信託股份預計 8 月 25 日前後在紐約證交所 Arca 掛牌,代號 ZCSH,同日更名為 The Zcash ETF,仍要看監理核准。同天遞出的第五版註冊文件把年費訂在 2.5%,也揭露母公司 DCG 正洽談買進約 20 萬顆 ZEC。ZEC 在 8 月 22 日漲破 800 美元,是 2018 年 1 月以來首見。

  • 👤James Seyffart:「Grayscale 剛遞出 Zcash 信託的第五次修正案,看起來他們離把這東西轉成 ETF 越來越近了。」
  • 👤Jay Zcash:「別只看第五次修正案,去看今天遞給證管會的 8-K,8 月 25 日!」
  • 👤Calypso Ipso:「公開說明書有沒有提到那個無限增發漏洞,還有 Zcash 開發者到現在也不知道它有沒有被利用過?」
  • 👤Zcash Korea:「Grayscale 的 Zcash ETF 大約 8 月 25 日上市。Zcash 不是暗網幣,是技術上做得很完整的隱私幣。」
相關脈絡 · 3 件
  • 2026-07-28 · 5 分
  • 2026-07-05 · 1 分
  • 2026-06-06 · 1 分
60
分 · 封面事件
本週其他重點
02
55

Coldcard 是 Coinkite 出的比特幣硬體錢包,私鑰全程離線,安全前提是產生私鑰的那組隨機數字沒人猜得到。2021 年 3 月起的韌體卻拿晶片序號這類查得到的資料當亂數,強度從 128 位元掉到約 40 位元。攻擊者 7 月 30 日起照著算,掃走約 1.14 億美元的比特幣,Coinkite 只先發了一版熱修補。

8 月 20 日 Coinkite 發布 Mk4 與 Mk5 的 5.6.1 版、Q 的 1.5.1Q 版,熱修補後又審了三週。之後產生的每組私鑰都要使用者自己補亂數,至少 65 次不規律按鍵、50 次擲骰或 128 次擲硬幣,再跟晶片本身的隨機來源混在一起。公司說這輪動用前沿 AI 模型重掃系統,又找出跟原漏洞無關的問題。更新救不了舊韌體產生的私鑰,2021 年 3 月到今年 7 月開的錢包仍要換新金鑰再搬錢。

  • 👤Bitcoin Isn't About You:「像我一樣還在用 Coldcard 的人注意,新韌體出了,處理掉第一版修補留下的穩定性問題,也改了金鑰產生流程,強制要使用者自己輸入亂數。」
  • 👤D.:「從現在開始他們賺的每一分錢,都應該撥進一個把 Coldcard 受害者補回來的基金。」
  • 👤Not that Elon.:「客戶:我沒了 3 顆比特幣,存了五年。你們為受害者做了什麼?Coldcard:新韌體版本已經發布。客戶:我問的是受害者。Coldcard:這次發布經過三週持續審查。客戶:你們有道歉嗎?」
  • 👤Seyvion:「Coinkite 在那起 1.3 億美元的比特幣盜領後推了新韌體,最大的改變是產生種子時由使用者自己加亂數。等於錢包廠商自己承認,最安全的作法是少信任裝置的亂數產生器,多靠使用者提供的隨機來源。」
相關脈絡 · 3 件
2026-08-15 · 11 分 · 4 來源 · 3 則討論

Coldcard 是 Coinkite 推出的比特幣硬體錢包,主打私鑰離線冷儲存,安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月 17 日起的版本改用晶片序號這類外人查得到的資料產生私鑰,強度遠低於安全標準,有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包,之後又冒出至少 33 組攻擊足跡。

Galaxy Research 8 月 14 日說,最後一筆確認的盜領停在 8 月 6 日,攻擊已經停歇,但受害者陸續現身,確認損失上修到 1,778 枚比特幣、約 1.127 億美元,涉及 8,600 多個地址。第四波若成立,總數會到 2,417 枚、約 1.53 億美元。研究主管 Alex Thorn 說,還放在單一簽章 Coldcard 的人應該把資金搬到新地址。

  • 👤Alex Thorn(Galaxy Research 研究主管):「截至目前,中位休眠期 3.5 年,88% 的被盜幣幣齡超過一年。收到的受害者回報超過 250 份,每名受害者中位損失 1.022 枚比特幣、平均 4.04 枚,回報損失從 624 聰到 58.97 枚都有。」
  • 👤Ledger:「如果你的安全模型是『群眾會拯救我們』,那你並沒有安全模型,你只有一個希望。」
  • 👤Samson Mow:「Coldcard 的亂數產生器漏洞可能比交易所被駭更嚴重。它直擊主權比特幣持有者的核心,攻擊的是那些做足功課、理解自託管為何重要、不把資金留在交易所的人。」
2026-08-05 · 2 分 · 1 來源

Coldcard 是專為比特幣設計的冷錢包,靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網,長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走,但這次出事的是裝置產生私鑰的環節:韌體漏洞讓亂數範圍大幅縮小,駭客在自己的電腦上重建候選私鑰、逐一比對公開地址,等於直接算出私鑰,而不是偷走私鑰。

文章從 7 月 30 日 Reddit 第一則求救貼文追起:Block 資安團隊把問題鎖定在韌體亂數缺陷,至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式,一次性賣斷的消費電子模式養不起上億元資產需要的長期維護;事件後約 22,000 顆 BTC 從個人錢包流回交易所,自託管的信任鐘擺再度擺向交易所與 ETF。

2026-08-03 · 7 分 · 6 來源 · 5 則討論

Coldcard 是 Coinkite 的比特幣硬體錢包,主打私鑰離線冷儲存,安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月的 4.0.0 版起,裝置改用晶片序號、時脈等非機密資料當種子,有效熵一度只剩約 40 位元,遠低於標準的 128 位元。

攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新:盜領已從單一老練攻擊者,變成多人各自搶食。三大確認波次外,Galaxy 再辨識出 14 個較小足跡,研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空,含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體,籲受影響者換新種子並移轉資金。

  • 👤nvk(Coinkite 共同創辦人):「致所有 Coinkite 使用者與整個比特幣社群,我很抱歉,也非常痛心。我們團隊對昨天的消息感到心碎。」
  • 👤Alex Thorn:「現在有眾多不同攻擊者在利用 Coldcard 漏洞,我們估計至少有 15 個不同的攻擊者,並持續收到受害者回報、協助他們向當局報案,這些回報幫我們辨識新攻擊、標記攻擊者。」
  • 👤Antoine Poinsot:「很可能還有龐大的資金尚未被盜,也有不少使用者還不知情。當務之急是盡量通知到最多人,給出清楚的緊急移轉指示,把畢生積蓄因此蒸發的人數壓到最低。」
  • 👤Onramp:「昨天數百枚比特幣在幾分鐘內被掃空。這些使用者都照標準自託管做法操作,金鑰卻因為產生方式而外洩。向受害者致意,也感謝公開協作的研究者。」
  • 👤Tim:「對失去比特幣的人和 Coinkite 來說都是難熬的一天。做東西很難,但這不代表大家就不該做。批評很容易,去當一個建造者吧。」
03
50

Ripple 是 XRP 的發行商,2024 年底推出美元穩定幣 RLUSD。鏈上借貸這幾年的收益多半來自互相堆疊的槓桿,Cicada Partners 估計 DeFi 收益有九成八來自這類市場機制,不是企業真的借錢去做生意。要把真實世界的借款人搬上鏈,得先有人篩借款人、訂條件與盯還款。

8 月 20 日 Ripple、借貸平台 Clearpool 與信貸管理商 Cicada Partners 宣布合組信貸基金,用 RLUSD 對金融科技與支付公司放營運資金貸款。Cicada 負責找借款人並監控信用風險,Clearpool 蓋借貸池,Ripple 只以有限合夥人身分出資,不替其他投資人擔保虧損。基金規模沒公布,產品也還沒上主網,XRP 鏈的借貸協議與單一資產金庫兩項修正案還在投票。

  • 👤RippleX:「機構級信貸即將登上 XRP 鏈。Cicada 帶來信貸專業與借款人管道,由 Clearpool 的基礎設施驅動,建立在 XRP 鏈的借貸協議與單一資產金庫之上。」
  • 👤Clearpool:「三方各有獨特而互補的角色,才能在 XRP 鏈上部署有份量的機構貸款。Clearpool 的平台採策展人模式,由獨立的風險管理者營運彼此隔離的信貸市場。」
  • 👤XRP Ledger Foundation:「XRP 鏈上的機構放款隨著 Cicada 與 Clearpool 變得具體。用 XLS-66 借貸與 XLS-65 單一資產金庫,這份說明描述了這些機構怎麼看待 XRP 鏈。」
  • 👤Vet:「Clearpool 出基礎設施、Cicada 出信貸專業、Ripple 出錢,借款人則是金融科技公司。機構是帶著明確承諾進來的,不是可能、也不是也許。」
相關脈絡 · 1 件
2026-06-27 · 1 分 · 2 來源 · 1 則討論

日本是全球穩定幣規範最嚴的市場之一,外國發行的美元穩定幣要進場,得先通過金融廳(JFSA)審查,並套進《資金結算法》的電子支付工具框架。Ripple 的美元穩定幣 RLUSD 自 2024 年底推出後,市值約 17 億美元,遠小於 USDT 與 USDC,能不能打進日本是它擴張的關鍵一步。

Ripple 與 SBI 集團 6 月 24 日宣布,RLUSD 在取得 JFSA 核准後正式於日本上線,透過 SBI VC Trade 的 VCTRADE 平台同時開放機構與散戶使用。這讓 RLUSD 成為日本核准的外國美元穩定幣之一,可用於支付、代幣化與擔保管理,雙方合作可追溯到 2025 年 8 月簽署的備忘錄。

  • 👤Ripple(官方):「我們很高興宣布 RLUSD 在獲得日本金融廳核准後,已正式在日本推出。透過與 SBI 集團和 SBI VC Trade 的合作,RLUSD 將在 VCTRADE 平台向機構與散戶開放,作為支付、代幣化與擔保管理的橋樑。」
04
47

硬分叉是把一條鏈的帳本複製一份,之後各走各的。這次複製比特幣的是 Paul Sztorc 與 LayerTwo Labs,新鏈叫 eCash、新幣叫 ECX,用意是啟用他推動多年的側鏈提案 Drivechain。分叉當下每個比特幣地址都會拿到 1:1 等量的 ECX。新鏈沿用比特幣的地址格式,而防止同一筆交易在另一條鏈也生效的機制又是選用的。

Alpha 測試 8 月 23 日在區塊 963,648 啟動,9 月 20 日進 Beta,10 月 31 日才是正式主網。日本 bitbank 從 21 日下午 5 點停掉比特幣進出金,24 日晚間才恢復;GMO Coin 說現貨、槓桿與進出金都可能暫停,打算按 1:1 發 ECX 或折算日圓;bitFlyer 交易照常、發不發幣未定。

  • 👤Paul Sztorc:「Alpha 版明天美東時間下午 7 點 19 分、區塊 963648 發布,大型完整的發布延到 10 月 31 日。Alpha 要夠真實,讓人願意去拿幣,因為 1,000 顆練習用 ECX 可以燒掉換 10 顆真的 ECX。」
  • 👤Paul Sztorc:「主要活動延到 10 月 31 日。它(可能)會一片混亂。沒有急迫性,就算想參加 Alpha,你有到 Alpha 結束、大約 9 月 20 日為止的時間。」
  • 👤bitFlyer:「關於從比特幣區塊鏈分出新資產 eCash(ECX)的計畫,在此通報後續狀況,詳情請見新聞稿。」
  • 👤DUC Bitcoin:「永遠不要把你的比特幣助記詞交給任何聲稱能幫你領取 ECX 的服務。首先要避免混淆,eCash 不是比特幣,比特幣也沒有因此採用 Drivechain。」
05
47

BitMart 是營運九年的加密貨幣交易所,7 月 26 日宣布有序關閉,原訂 8 月 26 日停止所有交易。停止新單之後使用者一直提不出幣,8 月中它的官方中文帳號公開要求創辦人 Sheldon Xia 在 19 日前揭露錢包與負債,創辦人則說那個帳號被駭。對外說軟著陸、對內提不出錢的狀態,已經拖了將近一個月。

8 月 21 日 BitMart 改口,公告說正在擬定重組方案取代全面停業,可能分階段恢復部分業務並同時對債權人分配資產,已委任偉凱律師事務所擔任重組法律顧問,路線圖力爭 9 月 9 日前公布。同一天官方華語帳號在 Threads 貼文,說對內是大額使用者被卡提幣、基層員工幾乎全部欠薪,並請外界幫忙擴散監督。

  • 👤Money back!:「BitMart 現在說要重組、可能恢復營運。但在宣布關閉前兩天的 7 月 24 日,它還在向 VIP 使用者推銷 120 天與 365 天期的高收益理財產品。」
  • 👤BitMart 維權委員會:「7 月 26 日到現在都提不出幣,現在發這個是什麼意思?破產清算,使用者資金歸零?」
  • 👤Elena:「再過一個月,一樣是沒有行動、沒有聯繫、也沒有付款。他們以為每月發一篇寫得糟糕又毫無資訊的貼文,就能讓人忘記被拿走的數百萬嗎?」
  • 👤BITMART SCAM:「沒有任何支援、沒有任何解答,公告發布之後沒有人提得出任何東西,Sheldon 卻還在誤導所有人。」
相關脈絡 · 2 件
2026-08-19 · 26 分 · 4 來源 · 5 則討論

BitMart 是 2017 年成立的中心化交易所,2021 年熱錢包被駭損失近 2 億美元後營運轉弱,7 月 26 日宣布有序清退,公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動,7 月底送出的申請至今沒有下文,使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產,之後沒下文。

8 月 17 日,BitMart 的官方中文 X 帳號貼出五點公開信,要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產,說帳號被駭,會報警並寄律師函。回查該帳號,最新貼文停在 7 月 26 日的清退公告,公開信已看不到。提領和交易都在 8 月 26 日截止。

  • 👤BitMart 維權平頭哥:「從提現至今已經長達 23 天了,我依然沒有收到我的 BSC 鏈的穩定幣提現。23 天了,我的錢到底在哪裡?你的有序收尾和透明公告在哪裡?」
  • 👤Est:「8 月送出的提領申請全部被取消,BitMart 已經不讓使用者把資金提出來了。」
  • 👤星域看鏈買美股上幣安:「7 月 26 日官宣有序關停,說提現通道開到明年,當時還有人在留言區誇是業界清流。8 月中陸續有人提現卡審核、員工爆欠薪,大家還以為只是關停期正常混亂。8 月 18 日凌晨官方中文號直接反水,發公開信槓上創辦人。」
  • 👤初曉鏈/Lola:「曾經排名腰部的 BitMart 宣布停止營運,雖然提現服務仍可用,但使用者提現過程並不流暢,還有員工發帖稱未收到 7 月薪資及補償。如果有資產放在 BitMart,趕緊去關注一下。」
  • 👤Joe's Crypto:「報警、向證監會投訴、找律師、申請凍結令、保留證據,這些我們都知道,也一直在做。但我想問的從來不是 BitMart 使用者應該怎麼維權。」
2026-08-10 · 12 分 · 2 來源 · 6 則討論

BitMart 是 2017 年成立的中心化交易所,2021 年曾靠山寨幣散戶擠進 24 小時交易量前十,同年熱錢包遭駭損失近 2 億美元後營運轉弱。7 月 26 日它宣布有序結束營運,8 月 26 日停止所有交易,2027 年 1 月 31 日關站,並說清退期間仍可提領。但公告後創辦人 Sheldon Xia 消失將近兩週,使用者的提幣單卡著不動。

8 月 8 日晚間 Sheldon Xia 在 X 上首度回應,說團隊沒有跑路也不會跑路,核心成員正在做資產盤點與系統維護,已考慮讓法院與第三方審計機構介入出具透明報告。使用者不埋單。貼文底下湧入卡單截圖,有人 7 月 27 日送出的提領到現在還停在「已建立」,有人 4,000 美元被鎖住。Protos 統計,公告後 24 小時 BitMart 只處理 63 筆提領,合計約 80 萬美元。

  • 👤BitMart 維權平頭哥:「你回應了四點,但是沒有一點是針對眼前使用者提現被卡住的現實問題!不知道你是出於良心發現的回應,還是迫於形勢壓力的緩兵之計,我保持絕對懷疑。」
  • 👤RagerYT:「我們已經等了兩個星期的公告,這絕對是必要的。現在只需要看看提款開始如何運作。就我而言,我有 4,000 美元被鎖住。」
  • 👤Szymanski:「先生,把大家的錢還回來。我這筆提領已經送出超過兩個星期還沒入帳。你既然沒有跑路,把錢退還給大家有什麼難的?做對的事,別再發推文了。」
  • 👤加蜜師弟:「你沒挪用資產,你卡別人提現?大部分人的提現都一個把星期沒動靜了。儲備充足能 1:1 退的話,有必要卡提現嗎?」
  • 👤BitMart 維權委員會:「光說沒用,給具體的時間表、詳細兌付方案。否則都是空話,拖個 5 到 10 年有什麼意義?」
  • 👤Ivan Chen:「7 月 27 日提現,卡到現在。」
06
38

Visa 今年把穩定幣付款接進自家的即時支付網路,負責結算與場外兌換的是倫敦業者 BVNK。7 月 Visa 另外推出自己的穩定幣平台,讓銀行與金融科技業者取得、保管、贖回與轉移穩定幣,首波支援的幣種是 Open USD。但 Mastercard 買下 BVNK 的交易 8 月 3 日交割完成,Visa 這段結算基礎設施等於落進了對手手上。

CoinDesk 8 月 18 日取得 Visa 發出的徵求文件。Visa 要找的業者得同時握有美國、加拿大、英國與新加坡四地的加密貨幣交易牌照,能承接多種穩定幣互換與穩定幣對法幣的場外兌換,也要能結算 Open USD。Visa 在文件裡寫明,四地牌照這條讓可選的對象只剩少數幾家。Open USD 由 Bridge 共同創辦人 Zach Abrams 主導,有 140 多家公司參與,今年稍晚上線。

  • 👤XDC Foundation:「Mastercard 收購 BVNK 讓 Visa 陷入一個相當特殊的處境。BVNK 提供的正是 Visa 在用的穩定幣基礎設施,現在卻歸 Visa 最大的競爭對手所有。金融機構可以把基礎設施外包出去,卻沒辦法把隨之而來的策略依賴一起外包掉。」
07
36

The Sandbox 是元宇宙遊戲平台,代幣 SAND 在韓國兩大交易所都有交易對,也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通,得先在以太坊鎖住,另一條鏈才對應鑄出一顆。鑄幣權限一旦外流,對方就能無中生有印出代幣,換走池子裡有價值的資產。

8 月 22 日上午,Base 上的 SAND 合約被反覆鑄造,400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息,把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提,下午官方說漏洞已完全控制,Base 與 BNB 鏈的跨鏈橋關閉,上面的 SAND 動不了也換不回,佔總量不到 0.01%,以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者,並找 OpenZeppelin 查根因。

  • 👤Sebastien Borget(The Sandbox 共同創辦人):「團隊立即反應,擋掉跨鏈橋的轉移,讓攻擊者無法把新鑄出的 SAND 換掉或抽乾流動性。就算 Base 上印出幾十億顆,他也用不了。」
  • 👤Sebastien Borget(The Sandbox 共同創辦人):「SAND 今天因為這個漏洞上了新聞,但更值得看的是團隊控制與解決問題的速度。接下來幾小時到幾天會持續公布後續。」
  • 👤Blockaid(資安公司):「澄清一下,這不是 LayerZero 的錯。問題出在 The Sandbox 在 Base 上的代幣合約,approveAndCall 讓攻擊者用偽造的跨鏈訊息去呼叫設定委派與鑄幣。LayerZero 的合約是照設計運作的。」
  • 👤PeckShield(資安公司):「The Sandbox 看起來遭到攻擊。149 億顆 SAND 被鑄到兩個地址:0xAbE0…4D22 與 0x638C…F296。」
08
36

比特幣 7 月一度跌到 5.8 萬美元,之後橫盤七週。美國比特幣現貨 ETF 在 5 月到 6 月流出約 70 億美元,相當於資產規模的一成。美國財政部 8 月 19 日宣布加倍買回長天期公債後,行情才轉向,週三一天約 30 億美元槓桿部位被平掉,九成以上是空單。

到 8 月 21 日,比特幣盤中最高逼近 8 萬美元,七天漲 22.6%,是 2024 年 11 月以來最強的一週。美國比特幣現貨 ETF 整週淨流入 19 億美元、以太幣現貨 ETF 6.97 億美元,合計 26 億美元,是去年 10 月以來最多,兩者成交量合計 290 億美元,比前一週多出兩倍。不過今年以來這兩類 ETF 還是淨流出,缺口從 57 億美元收斂到 31 億美元。Strategy 的 84 萬顆比特幣也重新站上平均成本。

  • 👤Ki Young Ju:「比特幣在這裡看起來很強勢。熊市裡出現這樣的反彈,通常代表底部已經形成。可能會有小幅回落,但在我看來,熊市階段基本上結束了。」
  • 👤James Seyffart:「那是何等猛烈的向上突破,卻被 200 日均線猛烈拒絕(暫時?)。」
  • 👨Haseeb Qureshi:「他們跟你說代幣已經死了、不會再回來。還在這裡,還很早期。」
  • 👤VALAI:「資金費率是負的,現貨漲 6.9%,空單在均價 74,700 美元上浮虧 1,000 萬美元。喊底部要有淨流出來確認,這次是 79,600 美元被打回來、多單付錢撐買盤。這波是人擠人,不是投降。」
09
35

Solana 與部分以太坊的工具鏈都用 Rust 寫成,套件放在官方倉庫 crates.io,專案編譯時自動抓下來。這些套件可以夾帶一段編譯期就會執行的程式碼,只要專案間接依賴到,開發者沒主動呼叫也會跑到。arrayref 就是壓在底層的這種套件,404 個套件把它列為依賴,Solana 的 spl-token 也在其中。

8 月 20 日,攻擊者把 arrayref、internment 與 append-only-vec 的新版本推上 crates.io,每一個都多了一項十年來沒有過的依賴,編譯時會去抓一支遠端程式執行。Rust 安全應變小組在 86 到 107 分鐘內全部下架。資安公司 Wiz 說這批基礎設施與北韓相關團體的舊攻擊重疊,程式會讀取瀏覽器存的登入清單。已有 Solana 協議開發者說自己編譯時中招,事後換掉了密碼。

  • 👤Rektoff(Web3 資安團隊):「昨天 arrayref 出事,是一段在編譯階段就會跑惡意程式的建置腳本,一個下載 2.44 億次的套件把它夾帶進來。只要你編譯的專案有拉到它,就算你從沒呼叫過這個套件,一樣中招。」
  • 👤Andrea:「我昨晚建置某個 Solana 協議時中招。我氣到把整個 repo 砍掉重新 clone,受影響的 arrayref 版本還留在快取裡,我把它刪了,然後換掉 Google 密碼、換掉錢包密碼。」
  • 👤Jay Lee:「這正是我反對把 jemallocator 裡沒人維護的 paste 套件換成某個「類似」替代品的理由。我寧願改寫程式碼,直接把這個依賴拿掉。」
10
35

World Liberty Financial 是 Trump 家族的加密貨幣公司,發行 WLFI 代幣與 USD1 穩定幣。TRON 創辦人 Justin Sun 投入 4,500 萬美元買 WLFI,是最早也最大的投資人之一。2025 年 8 月,這家公司在 WLFI 合約裡加進黑名單功能,幾天後就凍結 Sun 名下 6 億顆已解鎖的代幣。Sun 今年 4 月在加州提告,索賠自稱數億美元。

爭點之一是這場官司在哪裡打:仲裁全程保密,聯邦法院的卷宗公開。加州北區聯邦法院法官 James Donato 8 月 20 日開庭審理強制仲裁聲請。Sun 說法院裁定他的個人索賠全部留在公開法庭,也駁回「兩家英屬維京群島公司的索賠一律進仲裁」的主張。截至當天傍晚卷宗還沒有書面裁定,World Liberty 也沒有回應。

  • 👨Justin Sun(TRON 創辦人、本案原告):「World Liberty 試圖把這個案子推到密室之中,而法院說:不行。代幣持有者有權看到,這些項目是如何對待信任他們的人的。」
  • 👤Phyrex:「USDC 只能凍結,USDT 可以凍結加銷毀,USD1 現行的 V2 合約還有 drain 和 reallocate,帳戶被凍結之後可以把裡面的 USD1 轉到管理員控制的地址,或重新分配給別人。冷錢包、多簽錢包都擋不住。」
  • 👤L:「這遠不等於最終勝訴,法院也沒有判定 WLFI 存在欺詐。但不讓大額投資糾紛完全躲進密室審理,本身就是一種進展。」
  • 👤MEJ:「穩定幣、DeFi 專案最核心的資產就是信任。如果一個號稱去中心化的專案,合約層面卻保留了單方面凍結、限制甚至銷毀使用者資產的權限,這些權限由誰控制、什麼情況可以啟動,本來就應該讓所有使用者知道。」
相關脈絡 · 3 件
2026-05-12 · 0 分 · 2 來源

WLFI 是 Trump 家族與 Witkoff 家族控制的 DeFi 專案,代幣銷售收入大多流向家族相關實體。公開募資之外若還有未揭露私募,政治與金融利益衝突會更難切開。

Bloomberg 5 月 12 日依鏈上資料指出,WLFI 公募後又私下賣出 59 億顆代幣,入帳約 15.5 億美元,Trump 家族財富因此增加 6.6 億美元。揭露時間正好撞上 CLARITY Act 審議。

2026-05-04 · 1 分 · 6 來源 · 10 則討論

World Liberty Financial 是 Trump 家族的加密專案,原本就因代幣分配與家族利益而受關注。Justin Sun 先在加州控告 WLF 詐欺與凍結代幣,讓這場爭議從商業糾紛升級到政治敏感題。

WLF 5 月 4 日在佛州反告 Sun 誹謗,指控他對近 400 萬粉絲散播不實說法,並涉嫌先做空再批評 WLFI。Sun 回稱這是公關秀,雙方將在加州與佛州同步攻防。

  • 🏢World Liberty Financial(Trump 家族加密公司官方):「今天我們對 Justin Sun 提起誹謗訴訟。Sun 對 World Liberty Financial 發動有組織的媒體抹黑運動,即使被真相戳破也拒絕停止。這是來龍去脈。」(3,628 個讚、182.4 萬次觀看)
  • 👨Justin Sun(TRON 創辦人):「World Liberty 今天在 X 上宣布的所謂誹謗訴訟不過是一場毫無依據的公關秀。我堅持自己的行動,期待在法庭上擊敗這個案子。」(2,828 個讚、100.88 萬次觀看)
  • 👤@raintures:「WLFI 對 Justin Sun 提起誹謗訴訟。記錄的順序:2024/11 Blue Anthem 買 30 億 WLFI,三處揭露 non-transferable 條款。Sun 親自簽 Token Unlock Agreement,包含 freeze 條款跟 no-shorting 承諾。」(395 個讚、6,583 次觀看)
  • 👤@Route2FI:「WLFI 正式對 Justin Sun 提起誹謗訴訟。@worldlibertyfi 宣稱他用『先空後罵』策略,私下做空 $WLFI 同時公開支持。根據訴訟,Sun 違反投資規則、未授權代幣⋯⋯」(313 個讚、2.39 萬次觀看)
  • 👤@WallStreetMav:「World Liberty Financial 由 Eric Trump、Donald Trump Jr、跟美國特使 Steve Witkoff 的兒子們創立,對 Justin Sun 的訴訟發生在 Sun 上個月起訴該公司詐欺之後。WLF 對 Justin Sun 提起誹謗訴訟⋯⋯」(122 個讚、4.88 萬次觀看)
  • 👤@PeterTran_CT:「從投資者到受害者:WLFI 對 Justin Sun 5.95 億代幣的後門凍結與誹謗訴訟。Sun 被凍結時價值超過 $1 億的 5.95 億+ WLFI 代幣,被 World Liberty Financial 一筆交易完全凍結⋯⋯」(50 個讚、1.18 萬次觀看)
  • 👤@LarkDavis:「World Liberty Financial 起訴 Justin Sun 誹謗。Sun 涉嫌對 WLFI 發動有組織的媒體抹黑運動,即使被真相戳破也拒絕停止。」(50 個讚、6,041 次觀看)
  • 👤@neroxshd:「WLFI 起訴 Justin Sun 誹謗再次顯示這個圈子敘事多容易升溫。這些時刻通常比基本面更能撼動情緒。」(489 次觀看)
  • 👤@miss_barns:「World Liberty Financial 起訴 Justin Sun 誹謗,指控他在平台凍結了 Sun 跟 Binance 涉嫌違規交易相關的 $WLFI 代幣後策動有組織抹黑運動。反訴在 Sun 此前起訴⋯⋯」(1 個讚、405 次觀看)
  • 👤@Hodl_fm:「WLFI 在佛羅里達對 Justin Sun 提起誹謗訴訟。World Liberty 主張 Sun 在他的 WLFI 代幣被凍結後散布不實言論。Sun 稱此案為『毫無依據的公關秀』。從主要支持者到法庭對峙,這故事還在發展⋯⋯」(9 個讚、126 次觀看)
2026-04-22 · 1 分 · 9 來源 · 4 則討論

Justin Sun 對 WLFI 提起聯邦訴訟,指控詐欺與勒索,要求凍結 7,500 萬美元代幣。事件從 Dolomite 內部人借款爭議開始,經過治理改造投票,最終走上法律戰。

  • 👨Justin Sun(TRON 創辦人、WLFI 最大金主):「我投資 WLFI 是因為相信它的去中心化願景。結果他們偷偷在合約裡加了黑名單功能,凍結我的錢包、剝奪我的治理投票權,還威脅要舉報我。」
  • 👨Justin Sun:「我呼籲 WLFI 公開揭露誰控制著那個單一 guardian EOA 和 3/5 多簽,這是基本的投資人權利。合約可以升級、可以凍結、可以沒收,這不是去中心化,這是集權。」
  • 👤Tommy Vietor:「諷刺的是,Trump 的 SEC 在 Sun 投了 7,500 萬之後撤銷了對他的訴訟,結果 WLFI 轉頭就凍了他的錢包,然後公開攻擊他。」
  • 👤Jeremy:「Sun 前後花了大約 1.75 億美元想跟 Trump 家族搞好關係,結果錢包被凍、代幣被黑名單、投票權被拔。這段關係的投資回報率大概是負無限大。」
11
34

BounceBit 做的是比特幣再質押,使用者把比特幣存進來換取收益,同時它自己經營一條公鏈。這條鏈的底層用的是開源程式碼 Evmos,而 Evmos 專案本身已經停止維護。鏈上管鎖倉的內建模組,設計上要出錢的帳戶同意才能扣款;但在智慧合約呼叫的那條路徑上,這道確認沒有生效。

8 月 19 日晚上到 20 日凌晨,攻擊者用 14 筆交易、花不到 5 小時,從 9 個主網帳戶搬走約 2.865 億顆 BB。BounceBit 在最後一筆之後 42 分鐘停止出塊,8 月 21 日宣布永久關閉這條鏈,改用事發前的區塊快照,把 BB 搬到幣安的 BNB Chain 重新發行,攻擊者拿到的部分不會帶過去。私鑰、錢包與交易所帳戶都沒有被入侵,旗下的收益策略、金庫與代幣化資產產品也不受影響。

  • 👤BounceBit:「這是協議層的授權漏洞。沒有私鑰、簽章、錢包軟體、硬體裝置或交易所帳戶被入侵,使用者端也沒有任何動作能夠阻止這些未經授權的扣款。」
12
34

日本的加密貨幣交易所採登記制,業者要通過主管機關依資金結算法的審查才能開業,項目涵蓋客戶資產隔離、風險控管與治理,流程往往拖上一兩年。上一家拿到新登記的是幣安日本,時間停在 2022 年 10 月,此後四年沒有任何新業者進場。同一段時間,日本的機構投資人對這個資產類別反而愈來愈有興趣。

8 月 21 日,野村證券的數位資產子公司 Laser Digital 宣布,旗下的 Laser Digital Japan 已完成登記,成為四年來第一家。它一開始不做散戶,先替日本本地的虛擬資產業者供應流動性,之後才對機構投資人開放交易,上線時間與服務範圍還沒公布。共同創辦人兼執行長 Jez Mohideen 說日本市場正進入成熟的新階段,機構缺的是信得過的交易對手與為他們設計的基礎設施。

  • 👤Laser Digital:「Laser Digital Japan 已依日本資金結算法完成登記,這是日本四年來第一張新的加密資產交易服務業者登記。」
13
33

硬體錢包的安全前提,是那串 12 到 24 個英文單字的助記詞只留在裝置上,不輸入到任何軟體。只要使用者願意把它打進電腦,再貴的錢包也擋不住。詐騙集團因此不攻擊裝置,改攻擊使用者的判斷,用假的錢包軟體、冒充客服的電子郵件與電話,讓人自己交出這串字。這次被抓到的一組詐騙者,連自己的工具都是用 GitHub Copilot 與 Claude Code 寫出來的。

資安業者 Rapid7 8 月 17 日公布調查,研究員從一個設定錯誤的網頁目錄,看到詐騙者的工作環境,裡面有電話名單、釣魚後台與假錢包程式。名單共 88.5 萬組號碼,德國最多有 31.6 萬組,香港與英國也在這 54 國裡。詐騙者先比對哪些號碼在 Crypto.com 開過戶,命中 4.3 萬組,再冒充交易所寄信、致電,誘導安裝假的 Trezor 與 Ledger 錢包程式。

  • 👤Rapid7:「Rapid7 Labs 透過一個設定錯誤的網頁目錄,看到一名加密貨幣詐騙者的工作環境,裡面有原始電話號碼資料、釣魚後台、語音撥號腳本與偽造的錢包程式。」
  • 👤Keystone Hardware Wallet:「畫面看起來完全正常,你會以為一切沒事。這正是這類假錢包程式最危險的地方。」
14
32

Compound 是 2018 年上線的鏈上借貸協議,一度是這個領域的代名詞,後來被 Aave 與 Morpho 拉開距離。它的金庫由 COMP 持有者投票支配,錢要怎麼花一直是爭議核心。這一年借貸市場的成長主要來自機構資金,協議想接這塊生意,得先有人做合規與風控。

Compound Foundation 8 月 17 日公布新團隊,執行董事 Aaron Schnarch 曾任 Anchorage Digital 營運長與 Coinbase Custody 執行長。DAO 5 月已通過撥款,兩年 5,200 萬美元裡只有 1,400 萬美元直接進基金會錢包,其餘綁里程碑才釋出。目標是做需要身分驗證的許可金庫,並收代幣化股票當抵押品。

  • 👤Compound Foundation:「Compound 即將進入下一個時代。今天我們宣布新的領導團隊,以及一項由 DAO 通過的 5,200 萬美元開發計畫,這是協議史上規模最大的一次,目標是把機構信貸帶上鏈。」
  • 👤Tulip King:「究竟是誰會批准給這些人 5,200 萬美元?當然是他們自己。」
  • 👤cozy:「Compound 投票把 DAO 的 5,200 萬美元撥給自己。」
  • 👤Doo Wan Nam:「很興奮能成為這個團隊的一員,一起打造 DeFi 與鏈上金融的下一階段。」
15
32

伊利諾州 6 月 16 日簽下的數位資產稅,課的不是賺到的錢,是交易行為本身。只要業者替州內客戶交換、轉移或保管數位資產,就按資產金額抽 0.2%,客戶沒買沒賣、沒有獲利也要繳;業者沒代收,稅單會落到持有人自己頭上。全美沒有第二個州對股票或債券課同樣的稅。

Crypto Council for Innovation 與 Blockchain Association 8 月 21 日在桑加蒙郡巡迴法院提告州稅務局長與州總檢察長,訴狀主張它違反美國憲法的休眠商業條款、聯邦網路稅務自由法與正當程序,要求法院宣告無效並擋下執行。7 月 21 日 The Digital Chamber 已先告過一案,同一部法律現在有兩案在身,2027 年 1 月 1 日就要生效。

  • 👤Summer Mersinger(Blockchain Association 執行長):「伊利諾州應該競逐下一代美國金融創新,而不是弄出一個把創新趕走的全國首例新稅。」
  • 👤Olta Andoni:「產業裡最大的三個協會真的有必要對這部法律分開提兩件訴訟嗎?這種分裂的做法沒有任何實質幫助。」
  • 👤The Digital Chamber:「今天我們在桑加蒙郡提起訴訟要擋下這部法律。不該因為數位資產所有權的記錄或轉移方式,就對人課以不同的稅負。」
  • 👤VirtualBacon:「伊利諾州對數位資產活動課稅,同一筆交易換成一般資產卻不課。因為技術不同就課不同的稅,這才是值得看的地方。」
相關脈絡 · 1 件
2026-06-17 · 1 分 · 2 來源 · 4 則討論

美國各州對加密貨幣的課稅,過去都跟著聯邦走,針對的是買賣的價差或實現的收益,課的是「賺到的錢」。伊利諾州這次走的是另一條路。為了平衡 559 億美元的 2027 會計年度預算,州長 JB Pritzker 把一條數位資產稅塞進預算案 SB 3019,對「交易行為本身」課稅,不管你有沒有賺。這在全美沒有先例,連股票、債券、衍生品都找不到類似的州級金融交易稅。

6 月 16 日 Pritzker 簽署預算,數位資產稅正式入法,2027 年 1 月 1 日生效。凡是替伊利諾州居民交換、轉移或保管數位資產、且年營收達 10 萬美元的業者,都要按金額繳 0.2%,州府預估一年可收 6,000 萬美元。產業反彈強烈,Crypto Council for Innovation 稱它是「全國最具懲罰性的數位資產稅」,a16z 政策主管 Miles Jennings 指它把加密單獨挑出來課稅、違反多項聯邦法律。Pritzker 沒有動用業界要求的逐項否決權,秋季還有一次否決會期是後續變數。

  • 👤Miles Jennings(a16z Crypto 政策主管):「這是美國最反加密貨幣的法律之一。它對數位資產的交換、轉移或儲存課稅,你買 BTC 要付稅、把 BTC 放在 Coinbase 也要付稅;全國任何地方都沒有對股票、債券或衍生品施加類似的州級金融交易稅,等於把加密單獨挑出來,違反多項聯邦法律。」
  • 👤Crypto Council for Innovation:「Pritzker 簽署了全國最具懲罰性的數位資產稅,建立一個前所未有的稅制,對只是使用數位資產的伊利諾州居民造成不成比例的負擔,會把創新與建設者趕出該州。」
  • 👤mert:「身為人類,穿上褲子,把現金從左邊口袋移到右邊口袋,砰,這就要被課 0.2% 的稅,太離譜了。」
  • 👤Jennifer Davis:「Pritzker 又簽了一條針對加密產業的瘋狂稅。這種什麼都課稅的做法會扼殺成長、把創新趕走、壓垮創業者。」
16
31

Polymarket 是全球最大的預測市場,使用者拿 USDC 對事件下注,金額與賠率全部公開記在鏈上。美國政界這一年緊盯它,4 月一名美軍士兵被控用機密資訊押注委內瑞拉總統 Maduro 一月下台、獲利 40 萬美元,5 月眾議院監督委員會也對它啟動調查。下注紀錄全公開,任何人都看得到。

反貪腐研究組織 Anti-Corruption Data Collective 8 月 20 日發表報告,掃過 5 月 5 日前結算的市場,找出 556 個「虎鯨」錢包,這些帳戶開戶後隨即在冷門市場押至少 2,500 美元、賠率低於 35% 的注,贏了就提領走人。其中 152 個押的是軍事與國防市場,平均勝率 97.2%,合計獲利 800 萬美元。這種下注還會引來跟單,2025 年 6 月美國空襲伊朗前,機器人與大戶各跟進 20 萬與 10 萬美元。

  • 👤Andy Kim(美國聯邦參議員):「不只是有人從涉及軍事行動的內線交易獲利,這種預測市場行為直接衝擊我們的國家安全。公開的高額賭注,我們的對手看得到。提前讓外界知道美國可能的軍事行動,會危及我們的部隊與美國人的安全。」
  • 👤Kirsten Gillibrand(美國聯邦參議員):「這完全不能接受。我正在推動在今年的國防授權法案裡,禁止軍職人員與國防部承包商拿軍事機密去交易。內線交易本來就違法,預測市場崛起之後,我們必須更新規則。」
  • 👤David Szakonyi:「我們這份報告拆解 Polymarket 上長賠率下注的生態,把最可能的內線者跟市場大戶、自動交易分開。」
17
31

MANTRA 是一條主打真實世界資產代幣化的第一層公鏈,把債券、基金、不動產這類鏈下資產搬上鏈,並在協議層內建法遵功能。它的代幣 2025 年 4 月一小時內崩跌逾九成,市值蒸發約 50 億美元。今年 3 月它把代號從 OM 改成 MANTRA 並重新計價,8 月再把質押、跨鏈與轉帳整併成 EVM 版的單一入口。

8 月 21 日凌晨鏈上出事,團隊先把整條鏈停下來,交易所存提幣同步關門。當天中午官方說根因出在 Cosmos EVM 模組,也就是讓公鏈跑以太坊智慧合約的共用套件,受影響的是團隊自己管理的兩個錢包地址,使用者資金沒有被偷。22 日下午修補版本上線、恢復出塊,前後停擺約 30 小時,事後報告還沒發布。同一套套件今年 1 月才讓 Saga 的以太坊相容鏈被憑空鑄走約 700 萬美元。

  • 👤Park Yong:「MANTRA 已經停止產生區塊。在這波上漲行情裡看到價格急跌而覺得奇怪的人,可以參考這則。」
  • 👤The Futureman:「這個以前叫 OM 的代幣已經兩度用九成九的跌幅坑過一票人,還改過名字。現在再加上交易所下架,接下來大概又要換一個新殼。」
18
29

美國到現在還沒有一部專門管加密貨幣交易的法律,證券與期貨兩個監理機關各自拿舊法解釋。加密貨幣市場結構法案 CLARITY 就是要把管轄權切乾淨,9 月 15 日在參議院有一場程序表決,但票一直湊不齊。法案卡著的期間,交易所要不要登記、能不能開槓桿,全都沒有答案。

8 月 20 日,美國期貨監理機關(CFTC)召開第一次創新諮詢委員會會議,主席 Michael Selig 說法案如果繼續卡住,他會用現有權限自己來。他已經要求幕僚研擬一種新的交易所註冊類別,比照既有的指定合約市場,讓還沒登記的加密貨幣交易所也能納管、並提供槓桿交易,另外修改事件合約的上架規則、加上散戶保護條款。他也說立法還是比較穩,因為機關訂的規則下一任政府就能推翻。

  • 👤Michael Selig(美國期貨監理機關主席):「美國需要明確性。清楚的遊戲規則會確保美國繼續是全球的加密貨幣之都。CFTC 準備好在有立法或沒有立法的情況下,把加密資產市場結構做出來。」
19
29

Swift 是全球 11,500 多家銀行共用的跨境匯款訊息系統,週末與非營業時間送出的款項只能等下一個營業日。銀行這兩年的解法是代幣化存款,把客戶存在自家的錢寫成銀行帳本上的代幣,可以 24 小時移動,麻煩在於每家銀行的帳本互不相通。Swift 7 月宣布自家區塊鏈帳本可以開始使用,六大洲 17 家銀行排隊試跑。

渣打與滙豐 8 月 19 日宣布完成第一筆跨行的代幣化存款交易。兩家銀行互傳付款訊息,債權分別記在滙豐的代幣化存款服務與渣打的代幣化存款系統上,Swift 的帳本負責把兩邊的債權對起來、軋差,最後的清算仍然走原本的系統。滙豐數位貨幣主管 Lewis Sun 說這是代幣化存款互通的里程碑。金額、幣別與匯款路線都沒有公布。

相關脈絡 · 1 件
2026-07-10 · 3 分 · 4 來源

Swift 是連結全球逾 11,500 家金融機構的跨境訊息網路,每隔幾天流過的金額就相當於一次全球 GDP。但它底層仍停在幾十年前的批次系統,跨境匯款常要 3 到 5 天、成本落在 2% 到 7%,夜間與週末不運作。這道舊軌道的縫隙,正是穩定幣與代幣化存款切入的地方。

Swift 7 月 9 日宣布這套區塊鏈帳本已可初步使用,由 Consensys 以 Linea 的 zk-EVM 架構打造、跑在相容以太坊的 Hyperledger Besu 上,並用 Chainlink CCIP 當互通層。HSBC、Citi、BNP Paribas、UBS、Wells Fargo 等橫跨六大洲的 17 家銀行,將用各自發行的代幣化存款試點全天候跨境支付,先在鏈上移動、再回原系統完成最終清算。整套約九個月做成,Swift 把可程式化貨幣列為下一步。

20
28

Optimism 是以太坊上的二層網路,靠代幣持有者投票決定金庫怎麼花。它從 2022 年起發過五輪空投,總共送出 2.691 億顆 OP 給使用者,另外留了一筆代幣當未來空投的準備金。發代幣換使用者是二層網路搶市占的標準做法,但基金會近一年把重心轉向企業與機構客戶,認為廣撒空投已經不符合策略,這筆準備金也就一直沒動。

8 月 19 日投票結束,社群通過把剩下的 5.469 億顆 OP,也就是總量的 12.7%、當時約 4,970 萬美元,轉成由基金會支配的策略生態基金,用來談合作與補貼主網流動性,票數是 1,797 萬對 1,093 萬。爭議出在最後 16 分 52 秒,核心開發團隊 Test in Prod 投下 848.6 萬票,把贊成比率從 45.77% 拉到 61.84%,而它的營運資金來自 Optimism 自己。

  • 👤AdSkipper:「一個團隊 Test in Prod 在剩 16 分鐘時丟出 848 萬票,把贊成從 45% 翻到 61%。把那一票拿掉,提案就是 46% 不通過。」
  • 👤Airdrop Farming:「Optimism 想取消剩下的使用者空投。這項提案要把 5.469 億顆保留給使用者的 OP 移進策略生態基金,通過的話未來的空投就沒了。我投反對。」
  • 👤NerrdAlerrt:「把治理語言翻譯一下:這些本來遲早會被空投農民倒出來的代幣,現在變成給補助和開發者的銀彈。」
21
28

Arbitrum 是以太坊上規模最大的二層網路之一,除了自營 Arbitrum One 與 Nova,也把整套技術授權出去讓企業自建專屬鏈,Robinhood 的公鏈與 LG 的廣告鏈都是這樣來的。這些鏈的營運者各自背著所在國家的法遵義務,過去要擋掉制裁名單上的地址,只能在網頁前端或錢包端動手,使用者繞過前端就擋不住。

8 月 20 日 17 時(世界標準時間)ArbOS 61 Elara 在 Arbitrum One 與 Nova 生效,升級經代幣持有者投票通過。新版節點軟體把過濾收進協議層,專屬鏈的擁有者可以接上 TRM Labs、Chainalysis 這類名單商,排序器在交易寫進區塊前先模擬、擋掉涉及受限地址的交易;使用者原本能繞過排序器強制上鏈,這條路也由新的守門合約攔下。Arbitrum One 與 Nova 不開啟這項功能。

  • 🏢Arbitrum:「ArbOS Elara 已在 Arbitrum 平台上線。專屬區塊鏈的新功能:協議層級合規過濾、可自訂優先費用、替代資料 API。Arbitrum One 的新功能:更聰明的基礎費用調整、Stylus 合約容量提升 4 倍。」
  • 👤Arbitrum Developers:「多維度 Gas 定價改變的是資源怎麼被計價,開發者可以針對六個資源維度分別最佳化:運算、儲存讀取與寫入、儲存成長、歷史成長、calldata。」
  • 👤swagtimus.eth:「費用會跟著網路狀況走,不再慢半拍;Rust 開發者拿到四倍的合約大小;合規做在協議層,代幣化股票、真實世界資產和真正的金融產品可以上鏈,不用再拿膠帶東拼西湊。」
22
28

交易所今年陸續把 AI 代理接進交易系統,Kraken、Coinbase 與 OKX 都推過類似功能。串接方式多半走 MCP 這套公開標準,它讓 ChatGPT、Claude Code 這類 AI 應用可以直接呼叫外部工具,不必為每個平台各寫一套介面。幣安手上有超過 3 億個註冊帳號,是這波競賽裡規模最大的一家。

8 月 20 日幣安推出 Agent OS,把自家 API、錢包代理中心、x402 付款與新增的 MCP 支援包成一套開發者平台。使用者可以把代理綁進專屬子帳戶、設定權限並隨時撤銷,提幣預設關閉,鏈上操作每日上限 10 萬美元、一般兌換 5 萬美元、x402 付款 20 美元。子帳戶裡的交易虧損沒有另外設限,存進去多少就是上限。產品副總 Jeff Li 說,幣安看不到使用者行動背後的推理。

  • 👤Yi He(幣安共同創辦人):「你的規則。你的代理。你的金融。你的幣安。來加入 Binance Agent OS 吧。」
  • 🏢Binance:「把幣安的市場情報、支付、鏈上資料與交易功能,直接放進你的 AI 工作流程。」
23
27

Coinbase 一年前把自家錢包 App 改名 Base App,想做成集交易、社群、訊息與創作者收益於一身的「什麼都能做的 App」。這條路走得不順,7 月 Base 的創建者 Jesse Pollak 卸下 App 負責人,他說押對了開發者、押錯了社群,真正把人帶進來的是預測市場、永續合約與穩定幣,團隊因此把重心轉回交易、支付與 AI 代理。

8 月 20 日 Base App 上線永續合約,撮合交給鏈上交易所 Hyperliquid,開放 290 多個合約市場,涵蓋比特幣、以太幣,也包含連動股票與大宗商品的合約,槓桿最高 50 倍,虧損超過門檻就強制平倉。Coinbase 工程負責人 Chintan Turakhia 說永續合約占加密貨幣交易量約 75%,是重度使用者最常要求的功能。不開放美國、英國、加拿大等限制槓桿衍生品的地區。

  • 👤Chintan Turakhia(Coinbase 工程負責人):「團隊做這個做了一陣子了。很興奮能推出由 Hyperliquid 支援的永續合約,去試試看,最高 50 倍槓桿。」
  • 👤Base App:「Base App 的永續合約現已上線,由 Hyperliquid 提供支援。在你的手機上做多或做空任何東西。」
24
27

企業要不要把穩定幣放進帳上,卡住的不只是法規。美國《天才法案》通過後,發行與儲備都有了規則,會計上卻一直沒說清楚:公司持有的 USDC、USDT 該歸成「約當現金」,還是跟股票一樣的投資部位。歸類不同,資產負債表上的現金水位與流動性比率就跟著不同,財務長寧可先不碰。訂定美國一般公認會計原則的財務會計準則委員會,管的正是這塊模糊地帶。

該委員會 8 月 18 日發布會計準則更新提案,不動「約當現金」的定義,改成加上示範例子。穩定幣要能列為約當現金,得同時滿足三件事:持有人有隨時換回現金的合約權利、可直接向發行商贖回確定金額、發行商把儲備隔離並以至少一比一持有短期高流動性資產。提案另外要求所有公司揭露約當現金的組成項目,不限數位資產。意見徵詢到 11 月 19 日截止。

25
26

幣安是全球交易量最大的加密貨幣交易所,2022 年拿到杜拜營運牌照後,把大批人員與業務放在阿聯酋。交易所替機構客戶開的「客戶資金帳戶」把多名客戶的錢集中在同一個帳戶,錢從誰那裡來、最後付給誰,向來是監理機關追金流的第一個切入點。幣安在多國都有紀錄,2024 年奈及利亞當局曾指控它與法遵主管 Tigran Gambaryan 洗錢逾 3,500 萬美元,雙方都否認。

紐約時報 8 月 20 日引述四名知情人士報導,阿聯酋警方近幾週在當地機場攔下兩名幣安員工帶回問話,調查平台上可能的金融犯罪,確切範圍還不清楚。幣安回覆路透社說,這是針對客戶資金帳戶第三方金流的例行詢問,兩名員工不是調查對象,說明後已獲釋,公司正與杜拜警方建立協調程序,並稱加密貨幣與機構客戶資金帳戶的運作方式在各地監理上都還算新概念。目前沒有人被起訴。

286
2

MiCA 的過渡期在 2026 年 7 月 1 日正式結束,歐盟加密資產服務商的授權名單擴增到約 280 家。取得牌照只是第一步,監理機關接下來要確認這些業者是否真的建立起牌照所要求的營運控管,尤其是替客戶保管資產的環節。

歐洲證券及市場管理局(ESMA)7 月 8 日宣布,將與各國監理機關展開首次協調式共同監督行動(CSA),聚焦這些服務商在託管上的數位營運韌性。審查範圍涵蓋治理、加密金鑰與儲存管理、交易控管、事故偵測與回應、智慧合約風險,以及對第三方供應商的依賴。行動從 2026 下半年跑到 2027 上半年,各國監理機關依風險抽樣檢查,整合報告預計 2027 下半年送交 ESMA 監理委員會。

  • 👤Katherine Kirkpatrick Bos:「這一週歐盟動作不斷:歐盟執委會就 MiCA 擴及代幣化股票與非歐盟穩定幣發行方徵詢意見、歐洲議會呼籲進一步檢視質押與借貸與 DeFi,ESMA 則啟動加密託管的安全審查。」