Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
Lido 推出借貸市場 Lido Lend：Fork Morpho Blue Lido 是以太坊最大的流動性質押協議，手上有超過 250 億美元的 stETH 質押量，衍生代幣 stETH 早就被其他借貸市場當作抵押品使用，但 Lido 自己沒有借貸市場。鏈上借貸長期由 Aave 這類泛用型協議主導，Lido 想找到的是服務特定資產組合的低風險切入點，而不是直接開一個跟 Aave 搶客的大眾市場。
Lido 貢獻者 10 月 7 日在治理論壇公開「Lido Lend」，技術上是 Morpho Blue 的修改版 fork，鎖定 stETH／ETH 這類價格連動的資產對，用隔離市場與存款篩選把風險資產擋在外面，並設計規則讓槓桿「循環借貸」倉位能在市場壓力下被平倉。產品瞄準被動長期出借人與專業借款人，預計 2026 年第四季上線，但要先經過 Lido DAO 投票核准治理權。
👤 J.A.E ：「Lido 正把 stETH 的規模優勢進一步轉成借貸、收益與槓桿需求，形成一個飛輪。基於 Morpho Blue 的 Lido Lend 能拿到更強的安全能力，但『修改』本身也會帶來新的安全風險，業務成長不代表 LDO 代幣價值會跟著漲。」
相關脈絡 · 1 件
Lido 啟動 165 億美元 ETH 遷移：削減以太坊三分之一驗證者
2026-07-27 · 1 分 · 2 來源
Lido 是以太坊最大的流動性質押協議，握有的 stETH 佔全網質押相當比重。以太坊去年 Pectra 升級引入 EIP-7251，把單一驗證者的有效餘額上限從 32 顆 ETH 拉高到 2,048 顆，讓為數眾多的小驗證者可以合併成少數大驗證者，藉此減輕共識層負擔；但真正把龐大質押部位搬過去的工程，一直沒人動手。
7 月 27 日 Lido 啟動上線以來最大規模遷移，把逾 800 萬顆 stETH（約 165 億美元）轉進 Curated Module v2 的大型驗證者設計。Lido 估計這能把以太坊總驗證者數砍掉約三分之一、每個 epoch 的證明訊息減少約 29%。34 家專業節點營運商全數轉入新模組，並首度被要求鎖倉 ETH 保證金，把原本只靠信譽的問責改成帶有財務代價。
OKX 估值 250 億美元擴大股東：Circle、Ripple、渣打入列 OKX 是全球主要加密貨幣交易所之一，今年 3 月引入紐約證交所母公司洲際交易所（ICE）約 2 億美元投資，估值定在 250 億美元。同一時間 OKX 加速布局代幣化資產，9 月與 ICE 合資的 OKXICE 已向美國證交會申報，計畫讓 63 家美股代幣化後 24 小時交易，這類跨市場基礎設施需要更多金融業夥伴的資金與技術支援。
OKX 10 月 6 日宣布完成新一輪戰略投資，延續 3 月輪次並維持 250 億美元估值，新加入股東為 USDC 發行商 Circle、RLUSD 發行商 Ripple、渣打創投部門 SC Ventures，以及流動性提供商 QRT。RLUSD 已上線 OKX 統一訂單簿，SC Ventures 則擔任貝萊德 BUIDL 基金在 OKX 的保證金託管方。本輪金額未揭露，執行長 Star Xu 表示：「交易所是我們的起點，我們正演變成更廣泛的全球金融科技平台。」
👤 Star_OKX （OKX 創辦人暨執行長）：「感謝歡迎 Circle、Ripple、QRT 和 SC Ventures 成為 OKX 的投資者。我們並非因為需要資金而進行募資，我們選擇引入與我們共享穩定幣、支付、機構市場以及下一代金融基礎設施長期願景的策略夥伴。成立 13 年，我們仍處於早期階段，還有更多待建。」
👤 Hotai_X ：「渣打銀行帶來了傳統金融的份量。」
ESMA：歐盟加密貨幣業者 2027 年 1 月前退出非 MiCA 穩定幣 MiCA 是歐盟規範加密資產服務商（CASP）的統一法規，歐洲證券及市場管理局（ESMA）負責督導各國主管機關落實執行。市場上長期存在 USDT 等未經 MiCA 授權、卻仍被歐盟客戶廣泛使用的穩定幣，形成監理灰色地帶，USDT 目前占全球穩定幣市值逾五成。
ESMA 10 月 8 日發布意見書，要求 MiCA 授權的加密資產服務商停止向歐盟客戶提供非 MiCA 合規穩定幣的交易、託管、轉帳、投資建議等服務，既有曝險最晚須在意見發布後 3 個月內（即 2027 年 1 月 8 日前）完成退出，期間只能提供賣出、兌換、提領等有限服務。
👤 Tim Bukher ：歐洲可能不用動任何一行智慧合約程式碼，就能掐斷 DeFi 流動性，只要切斷受監管管道對非合規穩定幣的存取，這就是 ESMA 這次 MiCA 行動背後的風險。
👤 Wu Blockchain ：轉述 ESMA 要求歐盟加密公司於 1 月 8 日前退出非 MiCA 穩定幣曝險的具體內容。
👤 Journal du Coin ：提醒歐洲加密平台必須在 2027 年 1 月 8 日前終止與不符合 MiCA 規定穩定幣相關的服務。
Solana 釋出 DvP 結算標準：機構代幣化交易清算縮至數秒內 機構要在鏈上完成同一筆交易的資產與現金同時交割，過去只能各自客製智慧合約，一家一家重新稽核。2025 年 12 月，JPMorgan 替 Galaxy Digital 在 Solana 上安排 5,000 萬美元代幣化商業本票發行，交割對付結算當時由 JPMorgan 自己手動處理，這類一次性做法難以規模化複製。
Solana 基金會 10 月 6 日釋出開源工具 Solana DvP，把交割與付款壓進單一原子交易，要麼同時完成要麼都不生效，終局性從一到兩天縮短到數秒內。標準支援 SPL Token 與 Token-2022 等受監管發行人常用功能，已通過外部安全稽核並採 MIT 授權。JPMorgan 提供結算實務意見，但公告明文不負責設計、開發或營運；目前還沒有具名銀行上線，基金會正找設計夥伴與早期參與者。
Grayscale 申請讓比特幣、以太幣 ETF 股份改用區塊鏈記名 美國證券交易委員會因應代幣化證券立法未通過，今年推出一項創新豁免，讓既有基金可以用區塊鏈記名股份，不用整個產品重新申請。Grayscale 兩檔掩護性買權 ETF（比特幣的 High Income ETF、以太幣的 Covered Call ETF）靠賣選擇權收取權利金配息，股份原本只能透過集保機構以傳統帳簿形式持有。
Grayscale 9 月底依這項豁免提交申請文件，讓這兩檔基金的股份除了傳統集保記名，也能透過 Superstate Services 這家數位轉讓代理人，在以太坊上以代幣化形式記名。兩種記名方式代表同一類股份，股東的收益分配、投票與清算權利完全相同，差別只在持有與過戶的紀錄方式；The Block 10 月 7 日報導指出，目前還沒有任何券商或交易平台支援代幣化股份的實際交易。
相關脈絡 · 1 件
SEC 代幣化股票豁免範圍收窄：Peirce 親自畫線，僅限有發行人撐腰的 digital twin
2026-05-22 · 1 分
SEC 主席 Paul Atkins 從 2025 年起就把代幣化美股寫進「Project Crypto」討論。今年三月先批准 Nasdaq、四月 NYSE 跟進，但兩家都把代幣化關在既有市場結構裡。5/18 Bloomberg 引消息人士爆料，SEC 最快本週發布「創新豁免」，允許第三方在沒有上市公司同意的情況下發行代表股權的代幣、在 DeFi 平台交易，平台也不必登記為 broker-dealer。但這個「blanket」版本只熱了三天，Peirce 就親自出來踩煞車。
5/21 在投資者諮詢委員會上，Peirce 說 staff 在做的是「比 blanket 窄很多」的版本：豁免只覆蓋有發行人撐腰、對應一張真實股權的「digital twin」（Securitize、Dinari、Superstate Opening Bell、Coinbase 那條路），排除 Robinhood 在歐洲發的代股、Backed 的 xStocks（累計 250 億美元成交量）、Ondo Global Markets 這類「只追蹤價格、沒給股東權」的合成代幣。代幣化股票目前鏈上規模約 14.8 億美元、整個 RWA 堆到 337 億。Peirce 加碼推文嗆「請別 hyperbole」之後，Bloomberg Law 5/22 跟進說 SEC 因為第三方代幣的疑慮再延後公布。
Conduit 控告 Tether 凍結 276 萬美元 USDT 逾一年 Tether 是全球最大的美元穩定幣發行商，握有銀行沒有的權力：能直接把地址列入黑名單，裡面的 USDT 立刻動不了。公司說這套機制已跟上百個執法單位合作查緝詐騙與洗錢，但要不要先經過法院命令才能動手一直有爭議。跨境支付公司 Conduit 把一個錢包當成營運帳戶使用，四個月內處理超過 11 億美元跨境交易。
2025 年 9 月 24 日，Tether 把這個錢包整筆凍結，276 萬美元 USDT 至今已超過一年動不了。Conduit 10 月 5 日在紐約控告 Tether，主張凍結源自巴西警方對前客戶 Onix 的調查名單，但該名單並未列入這個錢包，巴西警方與法院也都確認 Conduit 不是調查對象。公司說交易量因此下滑，被迫裁員關閉辦公室，要求 Tether 歸還並賠償 276 萬美元；Tether 尚未公開回應。
👤 Marco Manoppo ：「Conduit 把 Tether 告上紐約南區聯邦法院，爭的是 276 萬美元 USDT 的凍結；這起案子要測試的是，當沒有任何執法機關提出請求時，穩定幣發行商能單方面凍結資金到什麼程度。」
相關脈絡 · 1 件
泰國商人控告 Tether：4,241 萬 USDT 在搜查令之前就被凍結
2026-09-03 · 4 分
Tether 是全球最大的美元穩定幣發行商，握有一個銀行沒有的權力，可以把任何一個以太坊地址列進黑名單，裡面的 USDT 立刻動不了。這幾年它靠這個機制配合各國執法機關凍結詐騙與洗錢資金，官方說法是已跟 65 個國家、340 多個執法單位合作過。爭議在於門檻，要不要等法院命令才動手。
兩名泰國商人 Nutthawat Rukthammachalern 與 Natthawat Kasamvilas 本週在紐約南區聯邦地院控告 Tether，主張 2025 年 10 月 30 日 Tether 只憑國土安全調查處探員一通非正式請求，就把十個地址、共 4,241 萬顆 USDT 列進黑名單，當時沒有搜查令也沒有法院命令，扣押令將近四個月後才核發。Tether 回應這是「毫無根據的干擾」。