硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤Gliese Watch：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
Zilliqa 的問題不只是新版錢包程式需要修補。官方確認，2019 年以來所有版本的 Zilliqa Ledger app，在原生（非 EVM）交易簽名時會產生帶有固定偏差的 nonce。因為簽名已永久寫進鏈上，攻擊者可從公開資料推回私鑰；約簽過五筆以上原生交易的 Ledger 帳戶，都應視為已暴露。
Zilliqa 已暫停原生交易，避免再產生受影響簽名，也表示單純把資產轉走並不安全：攻擊者可以用同一把已被推回的私鑰搶先交易。EVM 相容工具與 Zilliqa SDK 不受影響。新版 Ledger app 已準備發布，但舊私鑰仍必須汰換；受影響使用者目前只能等待官方的餘額保全方案。
👤Zilliqa（Zilliqa 官方帳號）：「交易所合作夥伴的一個冷錢包遭竊，正在調查根因與完整影響範圍。」
👤Zilliqa（Zilliqa 官方帳號）：「已定位到一組舊版 ZIL1 錢包的交易簽名技術問題，不是交易所錢包管理或營運流程造成。」
👤Zilliqa（Zilliqa 官方帳號）：「原生 Ledger app 的 nonce 生成有漏洞；原生交易已暫停，使用者應等待官方指引。」
FATF 是制定全球反洗錢標準的政府間組織，各國多依它的建議修法。加密產業長期主張 DeFi 協議無人可管，因此不該套用傳統金融的 KYC 與制裁篩查。這份專題報告直接挑戰這套說法，也把「去中心化」是否真能免於監管重新攤開。
7 月 21 日，FATF 發布 DeFi 專題報告，指多數號稱去中心化的協議實際上仍保有中心化控制，來源包括治理代幣集中、管理員金鑰、升級權限與手續費設定。報告要求各國找出這些控制者，不論是開發者、大戶、前端營運方或金主，都比照虛擬資產服務商發照監管，拒不配合者可最終封鎖平台。落差在執行：142 個受評司法管轄區裡約 93% 尚未把規則套到任何 DeFi 安排，只有兩個曾實際發照。
👤Laura Harper Collyer：「DeFi 一直是光譜，不是二選一。多數協議如今都有管理員金鑰、升級代理或鏈下預言機依賴。FATF 只是把鏈上資料早就顯示的事說出來：中心從沒離開過。」
👤RayRevc：「FATF：有可辨識控制者的 DeFi 就得遵守 VASP 規則，掛『去中心化』招牌不能豁免。142 個司法管轄區裡只有 2 個曾完整執行。」
Coinbase 2024 年對 SEC 與 FDIC 提起資訊自由法（FOIA）訴訟，要調出足以證明主管機關聯手打壓加密產業的內部文件。這場官司後來卡在一批簡訊上：SEC 坦承前主席任內約一年的通訊（2022 年 10 月到 2023 年 9 月）遭系統清除、未留備份，而 SEC 本身正是負責看管企業紀錄保存的機關。
7 月 22 日，Coinbase 首席法務長 Paul Grewal 在《華爾街日報》投書宣布與 SEC 和解。SEC 須支付 15 萬美元律師費，釋出兩份原本扣留的文件，並檢討自身的紀錄與簡訊保存方式。Grewal 說這場勝訴意義超出加密圈，是要求政府機關在暗中對付合法產業時負起責任。對長期主張遭選擇性執法的加密業者，這是一次少見的問責型勝訴。
👤Paul Grewal：「SEC 在 Gensler 反加密運動高峰期刪掉整整一年的通訊，FDIC 則試圖秘密切斷整個合法產業與銀行系統的聯繫並隱瞞證據。美國政府不該這樣運作，除非人民允許。」
美國 SEC 過去一年半釐清了不少加密資產與活動不受證券法管轄，被視為對產業友善的委員 Hester Peirce 也一再強調這一點。同一時間，讓使用者把加密資產投入賺取收益的「金庫」（vault）在 DeFi 快速成長，Morpho 等協議把它做成機構級的借貸與資產管理基礎設施。
Peirce 在 7 月 22 日發布名為《Headstands and Summervaults》的聲明，指出把活動搬上鏈，並不會讓原本落在證券法範圍內的行為跳脫監管。她說金庫種類不一，從完全由不可竄改智慧合約決定配置，到完全由人或團隊自行決定都有；只要有管理者或策展人對投資決策行使裁量權，就可能構成證券。她呼籲開發者主動與 SEC 找出合規路徑。消息一出，Morpho 代幣 MORPHO 下跌約 5%。
跨鏈橋是 DeFi 最常被打穿的環節，「跨鏈訊息驗證過了、但金額沒對上」這類漏洞反覆出現。Verus 的以太坊跨鏈橋今年 5 月才因為少驗來源金額被搬走 1,158 萬美元。7/8 資金一度回補到橋上，沒想到兩週後，同一條橋、同一類漏洞又被打開。
7/22 約 21:30 UTC，Blockaid 偵測到 Verus 以太坊橋二度遭攻擊，攻擊者循相同路徑觸發無足額擔保的以太坊端撥款，搬走約 755 萬美元的 ETH、tBTC 與多種穩定幣；這次是不同錢包的新攻擊者，但漏洞類別和 5 月相同。這起攻擊還落在同一波橋接風暴裡，當天 AFX（2,415 萬美元）與 Bitcoin L2 B² Network（386 萬美元）接連被打，數小時內三個專案合計損失約 3,556 萬美元。
👤Ash Crypto：「一天之內三個加密專案被駭、合計被偷走 3,556 萬美元：AFX 損失 2,415 萬、Verus 755 萬、B² Network 386 萬美元。」
👤Biturai：「Verus 以太坊橋被搬走 750 萬美元，用的是和 5 月同一類的漏洞。反覆被同一種漏洞攻破，代表事後修補失敗的問題比損失金額本身更值得警惕。」
👤sheddynix：「Verus 這次重演了 5 月那次的漏洞：跨鏈橋少驗來源金額，資金被換成 ETH 再送進 Tornado Cash，凸顯 DeFi 反覆存在的風險。」
相關脈絡 · 1 件
2026-05-18 · 0 分 · 4 來源 · 1 則討論
跨鏈橋是 DeFi 最危險的地方。從 Wormhole 2022 年 3.2 億美元、Nomad 2022 年 1.9 億美元一路下來，「跨鏈狀態驗證對了、但金額沒對」的同一類漏洞反覆出現，2026 年到目前為止已經是第 8 起橋接攻擊，累積損失至少 3.28 億美元。Verus 這次就踩到同樣的地雷。
5/17 深夜 Blockaid 偵測到 Verus-Ethereum 橋遭攻擊，103.6 顆 tBTC、1,625 顆 ETH 與 14.7 萬 USDC 被搬走，攻擊者再把所有資產換成 5,402.4 顆 ETH（約 1,140 萬美元），錢包則是 14 小時前用 Tornado Cash 1 顆 ETH 啟動的。Blockaid 點出根本原因是 checkCCEValues 函式漏了「來源金額驗證」這一步：橋確實驗了 Verus 那邊 8/15 個公證人的簽章，但從沒檢查跨鏈訊息聲稱的金額是否真的被存進來。Blockaid 說補這個洞只要約 10 行 Solidity。
👤Blockaid：「Verus-Ethereum 橋 1,158 萬美元被搬空 — 疑似根本原因。跟 Wormhole-2022 / Nomad-2022 同一類:來源金額與目的地金額沒綁定。橋正確驗了什麼:Verus 公證人 8/15 簽章全對、密碼學沒問題。但 checkCCEValues 沒有檢查跨鏈訊息聲稱的金額是否實際被存入。」
Kalshi 是美國最大的預測市場平台，讓使用者對選舉、體育與各類事件下注，並以持有 CFTC 執照、屬聯邦監管的「事件合約」自居，主張各州賭博法無權干預。過去一年多個州檢察長不接受這套說法，接連在法院聲請禁令，指 Kalshi 的運動合約實質上就是非法賭博。
7 月 20 日 King County 高等法院法官 John McHale 對 Kalshi 發出初步禁令，認定其活動很可能違反華盛頓州賭博法，且《商品交易法》不優先於州法。法院要求雙方 8 月初提出遵循方案，禁令最快 8 月 5 日生效。華盛頓成為繼麻州、內華達、密西根之後第四個取得禁令的州；據律師 Daniel Wallach 統計，各州在 23 件裁定中已贏得 19 件。Kalshi 回應各州無權管制預測市場。
👤Nick Brown：「我們要 Kalshi 為非法賭博負責。週一 King County 高等法院發出命令，認定 Kalshi 的活動很可能違法，必須採取行動、停止傷害華盛頓消費者。」
👤Daniel Wallach：「華盛頓成為第四個對 Kalshi 取得初步禁令的州，加入麻州、內華達與密西根的行列。」
👤Daniel Wallach：「別忘了華盛頓州檢察長還要向 Kalshi 追討賠償、追繳不法所得與民事罰款。McHale 法官這項認定替求償打開了大門。」
Movement 是用 Meta 的 Move 語言打造的以太坊 Layer 2，2024 年 12 月發行 MOVE 代幣後就爭議不斷。CoinDesk 揭露，一份造市協議讓單一對手方掌握約 5% 流通量，上線隔天就有 6,600 萬顆 MOVE 被拋售，共同創辦人 Rushi Manche 隨後遭董事會解職並赴特拉華州提告。
原開發商 MVMT Labs 於 7 月 15 日在特拉華州聲請 Chapter 11 破產，列出 100 萬到 1,000 萬美元負債、不到 50 萬美元資產，最大債權人之一正是被趕走的 Manche。MOVE 目前約 0.01 美元，較歷史高點跌約 99%。Move Industries 執行長 Torab 澄清，破產的只是 MVMT Labs，與營運 Movement 生態的團隊無關。
👤Torab（Move Industries 執行長）：「聲請破產的是 MVMT Labs，跟現在負責開發 Movement 生態的 Move Industries 沒有關係，Move Industries 不涉入這次破產。」
👤ito：「MOVE 這幾個月被造市風波、共同創辦人停職、下架接連消耗；Chapter 11 讓空殼活著，但代幣的故事已經從信任變成由法院接管。」
👤Stack & Story：「資產不到 50 萬美元、負債最高 1,000 萬美元，而 160 萬美元的最大債權人正是今年稍早被趕走的那位共同創辦人，被踢出的人現在排在第一順位拿錢。」
Hyperliquid 這一年持續把自家技術棧開放給外部開發者，先前的 HIP-3 讓股票商品永續的成交量一度超過加密貨幣。另一邊，預測市場是當下最熱的品類，World Cup 期間 Kalshi 單日下注量突破 10 億美元。HIP-4 結果市場今年 5 月才上主網，如今要進一步鬆綁部署權限。
Hyperliquid 7 月 20 日公布 HIP-4 將轉為無許可部署。任何人質押 50 萬 HYPE（約 3,050 萬美元）、鎖倉六個月，就能依驗證者核准的範本自行開設預測市場，抽取最高 50% 手續費，每人先分到 100 個結果額度。若市場定義不清或結算錯誤，質押會遭驗證者投票罰沒。功能先上測試網、再上主網，官方稱條款仍屬初步。外界解讀，這是 Hyperliquid 用自家鏈與流動性，直接切進 Polymarket 的地盤。
👤Louis.hl：「Hyperliquid 的重大更新：HIP-4 之於預測市場，就像 HIP-3 之於永續合約。結果市場轉向無許可部署，不再只有驗證者能建市場，任何合格者都能上，機制對 HYPE 悄悄地非常看好。」
👤QFS17：「HIP-4 提案的機制很有意思：預測市場民主化、人人都能參與，但確保壞人受罰。入場費是 50 萬 HYPE 鎖倉六個月，可被驗證者罰沒，賽局設計很精彩。」
👤The Outlaw：「Hyperliquid 剛推出 HIP-4，把無許可的去中心化預測市場帶上平台。白話說：他們正面殺進 Polymarket 的地盤，用自己的鏈、自己的流動性。」
日本 2023 年修訂資金決済法，允許持牌業者發行日圓掛鉤穩定幣，JPYC 因此在 2025 年 10 月上線，成為日本第一個受金融廳監管、以銀行存款與日本國債 1:1 全額擔保的日圓穩定幣。物流業則長期受缺工與勞動力高齡化所苦，加上加班規範趨嚴，如何讓司機更快拿到錢成了痛點。
東京上市的 AZ-COM 丸和控股是 Amazon 日本自 2017 年起最大的配送夥伴。日本經濟新聞 7 月 19 日報導，丸和計畫對旗下約 2,300 家承攬商與卡車司機改用 JPYC 支付，若上線將是日本首宗大規模企業以穩定幣發薪。丸和同時研議與 JPYC 發行商締結業務合作、投資逾 10 億日圓，金額幾乎等於現有 JPYC 流通規模。JPYC 代表取締役岡部典孝在 X 證實，目前仍在計畫審議階段，導入時程與具體方式未定。
DeFi 借貸至今幾乎都是浮動利率。Aave、Compound 這類主流協議的利率隨供需即時波動，鏈上約 250 億美元的活躍貸款裡，逾 95% 沒有固定利率、也沒有到期日。Morpho 5 月發布 Midnight 白皮書，要把傳統信貸的固定利率與到期日帶進鏈上。
7 月 21 日 Morpho 讓 Midnight 主網正式上線 Base，同步推出 Markets App。首發只開 cbBTC/USDC 一個市場、數種到期期限，暫不支援跨鏈、自動展期或金庫配置，先讓核心合約在真實環境接受壓力測試。共同創辦人 Paul Frambot 稱這是團隊迄今最雄心勃勃的一步，把利率、期限與風險三者都交還給市場定價，目標是把 200 兆美元的全球信貸市場搬上鏈。
👤Morpho（官方帳號）：「鏈上金融缺的那塊拼圖來了：固定利率、固定期限的信貸市場，Morpho Midnight 已上線。」
👤Paul Frambot（Morpho 共同創辦人）：「Morpho Midnight 現已上線。這是我們迄今最雄心勃勃的一步，讓使用者能自訂利率與條款，為金融科技公司、機構與信貸部門帶來前所未有的可預測性與控制力。」
👨Simon Taylor：「Morpho 這週推出 Midnight，實現固定利率、固定期限的鏈上借貸，從 Base 上單一 cbBTC/USDC 市場起步，和 Aave、Compound 那種浮動利率不同，可能成為機構私人信貸的新基礎設施。」
👤0xyanshu：「鏈上約有 250 億美元活躍貸款，其中逾 95% 沒有固定利率、沒有到期日；Midnight 補上的正是固定利率與到期日這一塊。」
相關脈絡 · 2 件
2026-07-29 · 0 分 · 1 來源
Morpho 由 Paul Frambot 在 2022 年創立，當時他還是法國電信高等學院的學生。第一款產品是疊在 Aave 上的收益提升器，直接配對借款人與放款人，沒被借走的資金留在 Aave 生息，解決借款人付 8% 利率、放款人只拿 4% 的稀釋問題，上線一年就成為以太坊第三大借貸協議。
文章解釋這套設計如何讓 Morpho 變成企業接入鏈上借貸的預設選項：Coinbase 率先整合推出穩定幣收益，Kraken、OKX、幣安與 Robinhood 陸續跟進，Stripe 也開始讓帳戶閒置資金取得約 4% 收益，加上 6 月 1.75 億美元募資，Morpho 正在變成藏在企業產品背後、使用者看不見的金融基礎設施。
2026-06-10 · 0 分 · 3 來源 · 4 則討論
Morpho 是以太坊上的借貸協議，用點對點撮合把存款人和借款人直接配對，提高資金效率，存款規模已超過 110 億美元，也被 Coinbase、Kraken、Binance、Galaxy 接進後台。DeFi 借貸過去由 Aave、Compound 這類資金池模式主導，Morpho 想證明開放、可組合的信用網路可以同時服務散戶和機構。
6 月 9 日，營運協議的非營利組織 Morpho Association 宣布完成 1.75 億美元募資，由 Paradigm、a16z crypto、Ribbit Capital 共同領投，Apollo、VanEck、Circle 創投部門與 Ledger 等策略跟投，估值上看 20 億美元，是 DeFi 史上最大的單輪融資。共同創辦人 Paul Frambot 說，信貸是文明的基石，但底層基礎設施支離破碎又封閉，這正是 Morpho 要改寫的地方。不過也有人質疑，公開的 MORPHO 代幣價格沒反映這筆資金，官方部落格也沒交代細節。
🏢Base（Coinbase L2 官方）：「DeFi 加速。恭喜很讚的 Morpho 團隊。」
👤Paul Frambot（Morpho 共同創辦人）：「我們剛籌集 1.75 億美元，由 Paradigm、a16z crypto、Ribbit Capital 共同領投，是 DeFi 有史以來最大的一輪。信貸是我們文明的基石，但它的底層基礎設施支離破碎、剝削，而且對世界大部分地區關閉，這正是 Morpho 要改變的事。」
👤Merlin Egalite（Morpho 共同創辦人）：「我們在 Paradigm、a16z crypto、Ribbit 共同領投的這輪募了 1.75 億美元，是 DeFi 歷史上最大的一輪。現有金融系統壞了，能不能取得資本，還是取決於你住哪、認識誰、哪個中介願意信任你。唯一的修法是蓋一套新的基礎設施。」
👤Bitcoineo：「大家都恭喜 Morpho 團隊，但這到底怎麼回事？他們有一個現貨代幣，承諾把創造的價值導向代幣持有者，但我在圖表上看不到 1.75 億美元的買盤，部落格也一個字都沒提這次募資的細節。這看起來不太對勁，希望相關方能證明我錯了。」
Wanchain 是加密圈營運最久的跨鏈橋，串起 48 條鏈。NIGHT 是 Cardano 隱私夥伴鏈 Midnight 的原生代幣，先前空投給 ADA 持有者，在 Cardano 的 DEX 交投熱絡。要讓 NIGHT 在兩條鏈之間流動，跨鏈橋得把代幣鎖進金庫合約，這金庫就是整套設計最脆弱的一環。
7 月 21 日，這座橋被鑽了簽章驗證漏洞。八分鐘內、四筆交易，金庫裡約 5.15 億顆 NIGHT（約 900 萬至 1,000 萬美元）被搬走，近九成隨即在 DEX 拋售換成 ADA，NIGHT 幣價跌約三成。Wanchain 已暫停橋接調查，Minswap 也暫停 NIGHT 資金池。Midnight 基金會強調，事件只發生在這座第三方橋，主網與共識機制正常運作。
👤Minswap Labs（Cardano 去中心化交易所）：「我們已知曉一起涉及被入侵 NIGHT 透過多個資金池路由的安全事件。為保護使用者與流動性提供者，暫停 NIGHT/ADA 與 NIGHT/USDCX 資金池的兌換與 Zap-In，移除流動性仍可進行。」
👤DrCrypto76：「NIGHT 跌約三成，很多人喊 rug，其實不是。是 Wanchain 的 Cardano 與 BNB 橋被鑽了簽章重用漏洞，約 5.15 億顆 NIGHT（約 900 萬美元）在八分鐘、四筆交易內被搬走，九成已拋售。Midnight L1 沒事，240 億供給量完好。」
👤Paul：「在 Minswap 上交易 NIGHT 換不成的原因在這：他們在 Wanchain 橋被駭後暫停了 NIGHT/ADA 交易。Minswap 在 Cardano 上做了很多好事，但選擇不對這種單一代幣對做批次處理，在我看來很糟。」