Samsung Wallet：10 月底美國開放 USDC 跨境匯款 三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC，但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。
三星與 Solana 基金會 10 月 7 日聯合宣布，10 月最後一週起，美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶，收款人收到當地貨幣，轉外部錢包免手續費。Bastion 提供跨境支付基礎設施，Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示，海外匯款應該和用手機錢包一樣方便。
🏢 Solana ：「重大新聞：三星與 Solana 合作，將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款，從十月的最後一週開始。」
🏢 白元碩 ：「我們檢視了使用者需求：具備快速結算、低交易成本的基礎設施，以及支援不斷成長使用案例的能力。毫無疑問，Solana 是絕佳的選擇。」
👤 Kyle Samani ：「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack，預期未來會有更多這類宣布。」
相關脈絡 · 1 件
三星 Samsung Wallet 將支援穩定幣：首度內建 USDC
2026-07-24 · 1 分 · 2 來源
Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能，要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機，覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包，等於整合進手機的預設支付層。
7 月 22 日的倫敦 Galaxy Unpacked 上，三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣，是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC，但三星沒有公布發行方、上線時間或使用哪條鏈，也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單，隨後否認有正式合作，這次改以直接展示 USDC 表態切入穩定幣。
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：引用三星展示 USDC 的新聞，回以「👀」。
👤 Chapo ：「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一，兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
👤 Peter Schroeder ：「直接用 USDC 就好。」
Wirex 導入 Crossmint 智能錢包，取代舊有架構 Wirex 是總部在英國的加密貨幣支付平台，服務超過 600 萬名使用者，業務遍布 130 多個國家，年交易量超過 200 億美元。平台原本用外部帳戶（EOA）這種錢包，金鑰和地址綁在一起，一旦金鑰遺失或遭竊整個帳戶就報廢，也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後，這套舊架構愈來愈吃力。
Crossmint 在 2025 年 10 月公布的案例研究說明，Wirex 把錢包架構換成 Crossmint 的智慧合約金庫：地址與金鑰脫鈎，API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫，換簽署者不必搬資金或換地址，50 多條鏈統一走同一套介面。兩家公司說，這讓原本分散在多家供應商的錢包整合成一個平台，上線新產品更快；官方列出的使用者數與交易量是公司整體規模，不是這次遷移單獨的量化成效。
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
Polygon 串接 TRON：匯款業者一個介面打通銀行到 USDT TRON 是全球最大的 USDT 網路，流通量超過 940 億美元，佔這個穩定幣總供給一半以上，但這些資金過去很難跟銀行體系串接，匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣，到 9 月 21 日已處理超過 3 兆美元支付量。
10 月 8 日，Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面，就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT，也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞，這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。
👤 TRON DAO （官方帳號）：「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON，讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
Grayscale 主動撤回三檔加密貨幣 ETF 申請：SEC 並未駁回 Grayscale 是全球最大的加密貨幣資產管理公司，比特幣與以太幣信託轉成 ETF 之後，它把同一套流程套到其他幣種上，2025 年下半年替 Cardano、Hedera、Polkadot 三檔信託向 SEC 遞出 S-1 註冊申請，準備讓這些幣也能像股票一樣在美國交易所買賣。三份申請遞出後就一直卡著，SEC 既沒有核准，也沒有駁回。
8 月 7 日星期五下午，Grayscale 依美國證券法的撤回程序一口氣送出三份申請書，寫明不打算再進行原本規劃的股份發行，三份文件也都載明註冊從未生效、沒有賣出任何股份。Cardano 與 Polkadot 的申請掛了 343 天，Hedera 掛了 332 天。攔下這三檔 ETF 的是 Grayscale 自己，而不是 SEC。
👤 William Purdy ：「Grayscale 遞出三份單一資產 ETF 註冊申請，放了 11 個月，週五下午在 190 秒內把三份全部撤回。Cardano 是美東時間 16:33:37、Hedera 16:34:55、Polkadot 16:36:47。SEC 從頭到尾沒有駁回任何一份。」
狗狗幣進了 1.9 兆美元資產管理商的 ETF：權重 1.26% T. Rowe Price 是管理 1.9 兆美元的老牌美國資產管理公司，七月推出業界第一檔主動管理的多幣種現貨加密貨幣 ETF，代號 TKNZ。主動管理的意思是經理人自己挑幣、自己調整權重，不照指數配置，這也讓「該不該碰迷因幣」變成必須公開回答的問題。同期其他發行商多半只做比特幣或以太幣單一資產，避開這道題。
依 CoinDesk 8 月 6 日的專訪，TKNZ 目前持有 5 到 15 種加密貨幣，比特幣與以太幣合計約六成，BNB 排第三，狗狗幣是唯一的迷因幣，權重 1.26%。管理費 0.75%，暫時減免到 2027 年 5 月。數位資產主管 Blue Macellari 說，她不打算為了立場當知識勢利眼，如果迷因幣漲了，投資人不該被排除在外；她另外把迷因幣熱潮當成觀察指標，認為一條鏈經歷過迷因幣季，是最接近真實壓力測試的狀態。
👤 Sunnhi ：「一檔管理 1.9 兆美元的基金現在也玩迷因幣了。T. Rowe Price 把狗狗幣放進自家主動型加密貨幣 ETF，還說迷因幣是區塊鏈的真實壓力測試。華爾街最後還是得學著 degen。」
相關脈絡 · 1 件
T. Rowe Price 發首檔主動型多代幣加密 ETF：老牌資管親自選幣
2026-07-16 · 1 分 · 2 來源
美國現貨加密 ETF 過去兩年幾乎都是單一資產、被動追蹤指數的產品，貝萊德、富達各自推出比特幣或以太幣 ETF，讓投資人用股票帳戶買單一幣種。主動管理、一次涵蓋多種代幣、還會隨行情調整持倉的現貨 ETF，一直沒有大型傳統資管敢碰。管理規模約 1.9 兆美元的 T. Rowe Price 是二戰前就成立的老牌選股公司，這次把招牌的主動選股方法搬到鏈上資產。
T. Rowe Price 7 月 16 日在 NYSE Arca 掛牌 Active Crypto ETF，代號 TKNZ，是業界首檔主動管理的多代幣現貨加密 ETF。基金可在比特幣、以太幣、BNB、XRP、Solana、Hyperliquid 等代幣間動態加減碼，而非固定追蹤指數，任何時點持有 5 到 15 種。管理費 0.75%，2027 年 5 月底前有減免。首日以約 1,500 萬美元資產開盤。
👨 Eric Balchunas ：「T. Rowe Price 這檔首個多代幣主動現貨 ETF 頗值得注意，這家二戰前就存在的老牌選股公司費用收 75bps、以 1,500 萬美元資產開盤，初始持倉刻意壓低比特幣、加重 HYPE 等其他代幣。」
👤 Nate Geraci ：「第一檔主動管理的多加密貨幣 ETF 今天推出，也是這家近 2 兆美元老牌資管的首檔加密 ETF；加密熊市沒嚇退這家藍血公司，或許正是完美時機。」
👤 David Arnal ：「有個細節：出現在申報文件的合格清單上，從來不等於一定納入。TKNZ 是主動管理，持倉反映經理人上市當下的配置決定，不是幾個月前所有符合資格的資產。」
假驗證碼騙你貼指令：駭客把惡意程式藏進幣安 BNB 鏈合約 ClickFix 是這兩年最常見的網路詐騙手法之一。攻擊者先入侵正常網站，讓訪客看到一個假的驗證碼畫面，指示他們打開 Windows 的執行對話框、貼上剪貼簿內容再按 Enter，等於親手替駭客跑一段指令。過去這類攻擊的指令放在攻擊者自己架的伺服器上，資安公司找出網域或主機就能封掉。
Microsoft 威脅情報團隊 8 月 7 日指出，一批被入侵的網站改用 EtherHiding 技術，把下一階段指令存進幣安生態的 BNB 智慧鏈合約，網頁再透過區塊鏈節點讀回來。合約內容只有部署它的錢包能改，沒有主機可以查封、也沒有網域可以停用，傳統下架手段等於失效。Microsoft 說這套手法每天鎖定全球數千台企業與個人裝置，成功執行一次就足以外洩帳密、建立長期存取，甚至導向勒索軟體。
👤 rusa ：「EtherHiding 才是難處理的那一半，不是那個誘餌。攻擊酬載是從合約讀出來的，沒有主機可以查封、沒有網域可以停用，下架就縮到只剩封鎖一個節點端點，而操作者換一家供應商就好了。」
👤 Tor Åge Takvam ：「這確實是 ClearFake，入侵指標在這裡。這些注入也會影響 macOS 使用者。」
👤 GoPlus Security ：「Microsoft 威脅情報已發現惡意網站濫用 BNB 鏈的節點閘道，即時從鏈上智慧合約取得惡意指令，再用假的驗證碼或修復瀏覽器提示，把使用者社交工程成自己執行指令。」
👤 Sediment 4 ：「超過 3,200 個網站被 ClickFix 感染，這是一種社交工程技術，誘導使用者把惡意指令貼進 Windows 執行對話框、PowerShell 或 macOS 終端機這類系統工具。」
巴西央行防詐新規：加密貨幣轉出超過 1 萬美元，先扣 24 小時 巴西的加密市場長年靠交易所當出入金主通道，央行 2021 年的第 142 號決議卻只管傳統支付端的詐騙防範，虛擬資產服務商不在適用範圍裡。詐騙集團摸熟了這個空隙，錢一進交易所就換成穩定幣送出境，等受害者報案，資產早已離開巴西的監管視野。
8 月 7 日公布的第 584 號決議把 142 號的適用範圍擴到虛擬資產服務商。2027 年 1 月 1 日起，客戶存入資金後要轉往境外平台或自我保管錢包，單筆或當日累計超過 1 萬美元就得等滿 24 小時，穩定幣同樣適用。扣留只是預防性審查，交易所留下書面理由可以提前放行；被央行認定沒做好的業者，時間會被拉長、門檻會被壓到 1 萬美元以下。代幣化協會 Abtoken 主席 Regina Pedroso 說，這會讓合規使用者付出成本，也削弱本地交易所的競爭力。
👤 Bruno Liman ：「ABcripto 直接講到技術重點：固定時間的扣留不會區分合法與非法交易，只是把兩邊一起延後。而且把金額拆小就能繞過，這種手法監管機關知道幾十年了。實際效果是把需要即時流動性的人推去 DeFi、推去個人之間直接交易，那裡沒有 KYC、沒有監控、也不會通報 COAF。今天監管看得到的，以後就看不到了。」
👤 Daniel ：「PIX 的創造者想對一個原生 24 小時運作的市場強加 D+1。把國際轉帳卡住 24 小時是刻意的拖延，目的是打壓一個每天都在巴西擴大、侵蝕傳統金融市場的市場。」
👤 Zé ฿itcoio ：「大家把這讀成末日，我讀到的是絕望。央行看著穩定幣裡的美元交易量一直漲，很清楚美元的金融網路比雷亞爾大得多。這個措施不是為了防詐騙，是把國際匯款市場整盤端給銀行。」
歐盟加密新法過渡期結束：1,700 家無照業者退場，詐騙集團冒充監理機關行騙 歐盟的加密資產監管法 MiCA 過渡期在 7 月 1 日結束，沒拿到執照的業者不能再服務歐盟客戶。歐盟證券市場監理機關 ESMA 六月已發聲明，要求未獲授權的業者停止招募新客戶、有序結束歐盟業務。制度上這是清出不合規平台，實務上卻是幾百萬名使用者同時被通知要換平台，而「請把資產轉走」聽起來就跟詐騙話術一樣。
法國金融市場管理局 AMF、荷蘭金融市場管理局 AFM 與 ESMA 同步警告，冒名詐騙自 7 月 1 日起明顯增加。AMF 說這時間點對詐騙者更有利，已遇到有人假冒自家職員，要客戶把資產轉到偽造網站；ESMA 說自己的標誌被拿去做假文件。註冊名冊 8 月 5 日更新後約 320 家取得授權，超過 1,700 家得停止或限制歐盟服務，包括撤回希臘申請的 Binance。
美國加密貨幣監管法案趕不上休會前表決：延到九月，倫理條款卡關 CLARITY Act 是美國替加密貨幣劃分 SEC 與商品期貨主管機關 CFTC 管轄權的市場結構法案，眾議院去年已通過，接著卡在參議院要湊滿 60 票。最大爭點是倫理條款：要不要禁止包含總統在內的聯邦官員發行加密資產。Trump 在 2025 年申報逾 10 億美元加密貨幣收入，民主黨因此堅持更嚴的利益迴避規範。
8 月 6 日參院多數黨領袖 John Thune 證實，休會前不會就 CLARITY Act 表決，改到 9 月中復會後處理。共和黨端出 616 頁新版條文，把官員發幣禁令交司法部單獨執行，民主黨仍不買單；部分民主黨人也不想在期中選舉前投票，讓時程再延。錯過休會前這扇窗，等於把成法機率推向明年，預測市場 Polymarket 上 2026 年簽署成法的機率已從 5 月逾 70% 掉到約 15%。
👨 Brian Armstrong ：「參議院握著 CLARITY 已經一年。這段時間立法者協商了數百頁修改、對 SEC 與 CFTC 提名達成共識、確保了前所未有的倫理承諾，加密與銀行業都做了妥協。這才是立法該有的樣子，沒有人拿到全部，但每個人都拿到多數需要的東西。」
👤 James E. Thorne ：「Thune 把 CLARITY 投票延到九月，實質上是退讓，等於 Elizabeth Warren 與現狀的明確勝利。反創新的一方獲勝，美國創新就會受損。」
比特幣收款系統 BTCPay 爆漏洞：商家閃電網路資金被掏空 BTCPay Server 是自架式的比特幣收款軟體，Namecheap 與數百家小商家靠它收比特幣，也用它管理閃電網路（比特幣上的小額即時支付網路）裡的收款資金。它的設計是每個商家自己跑一台伺服器，收款不經過任何中介，代價是安全漏洞得自己發現、自己補。
8 月 7 日美東上午 11 點 51 分，BTCPay Server 公告嚴重漏洞正被利用，要商家立刻更新到 2.4.2 版，做不到就先關掉伺服器。硬體錢包商 Foundation 執行長 Zach Herbert 說，自家節點一夜之間支付通道全關、餘額被掃空，比特幣刊物 Citadel21 也一樣，沒有人統計受害節點數。光更新還不夠：被複製走的授權檔（macaroons）升級後依然有效，必須整組重建。
👤 BTCPay Server （官方帳號）：「BTCPay Server 上有一個正在被積極利用的嚴重漏洞，這可能導致資金損失。請把 BTCPayServer 更新到 2.4.2。如果你無法立即更新，請關閉你的 BTCPay Server 以防止未經授權的存取，直到你能夠更新為止。」
👤 BTCPay Server （官方帳號）：「為了保持安全，即使更新之後也請確定你完全刷新 macaroons 與 macaroons.db，並刷新其他閃電後端的授權字串。」
👤 Nicolas Dorier （BTCPay Server 創辦人）：「我們從紅隊拿到的 AI 報告沒有包含這一個。但這個 bug 真的很陰險，我不意外簡單的掃描沒找到它，或是把它判成低風險。」
👤 Nicolas Dorier ：「我們非常幸運，剛好有一位開發者是受害者，而他有能力分析日誌、搞懂發生了什麼事。這個漏洞不是被 AI 掃描找出來的，是他賠錢賠出來的。」
👤 Nicolas Dorier ：「我真希望這是 Bitcoin Red Team 找到的，如果是的話，至少不會有人賠錢。」
👤 Evan Kaloudis ：「給 LND 加 BTCPay Server 使用者的公告：升級之後不要以為你就安全了。你會想要明確地銷毀 macaroons 與 macaroons.db 並重新產生新的。如果你曾經在 BTCPay 裡產生過鏈上熱錢包，把那些資金移走。」
👤 Aryan Jabbari ：「對於被入侵的伺服器管理員，那個權限可以觸及內部閃電節點的 API 操作，包括支付發票與開啟通道。BTCPay 說這個漏洞正在被實際利用，而且可能造成資金損失。這不只是理論上的問題。」
志工拿 AI 掃 390 個比特幣專案：27.5 小時挖出 85 個嚴重漏洞 Coldcard 硬體錢包 7 月底爆出亂數產生器瑕疵，多組攻擊者陸續搬走逾 1 億美元的比特幣。這也讓比特幣圈看清一個長年狀態，錢包、節點與周邊工具的開源程式碼，安全審查大多靠少數人義務維護。一群開發者組成「Bitcoin Red Team」，由 Cashu 協議作者 Calle 與 AnchorWatch 執行長 Rob Hamilton 帶頭，把前沿 AI 模型接上自動化流程。
團隊 8 月 5 日的統計是 27.5 小時內對 390 個專案送出 4,962 份發現，其中 85 件列為嚴重、635 件列為高風險。這輪掃描燒掉逾 4 萬美元的 AI 費用，由 OpenSats 買單。到 8 月 7 日凌晨已掃到 425 個專案。Calle 說真正的瓶頸在於聯絡得上維護者，只有 19.5% 的專案在儲存庫裡留了 SECURITY.md。
👤 Yan Pritzker （Swan Bitcoin 共同創辦人）：「我們有資深資安工程師隨時可以支援，需要就標記我們。」
👤 Calle （Cashu 協議作者、Bitcoin Red Team 發起人）：「進行到第 55 小時，我們現在有 24 人全天候輪班，已經掃過 425 個專案，產出 1,029 件高風險與嚴重等級的發現。」
👤 Calle ：「我們最大的瓶頸是通報。只有 19.5% 的專案在儲存庫裡放了 SECURITY.md，其中只有 13.1% 留下電子郵件。」
👤 Patrick ：「這些發現裡有多少比例會被驗證成真正的嚴重漏洞？Apple 最近才因為 AI 灌水縮減漏洞獎金計畫。我擔心小型開發團隊被大批不成立的報告淹沒，真正嚴重的那幾件反而被埋掉。」
👤 TheFuzzStone ：「Monero 也需要一支類似的隊伍來稽核關鍵程式碼。我們的生態系小得多，趁還來得及趕快開始做點什麼。」
ether.fi 撤出 EigenLayer：再質押龍頭失去頭號金主 質押是把 ETH 鎖進以太坊網路賺利息；EigenLayer 推的「再質押」讓已鎖住的 ETH 再替其他協議當擔保，多賺一份收益、也多一份被沒收風險。ether.fi 是最大入口：使用者存入 ETH 換到憑證代幣 weETH，等於同時揹兩種風險。EigenLayer 鎖倉資金 2025 年 8 月衝上 220.6 億美元後一路下滑，只剩 51 億美元。
ether.fi 8 月 6 日宣布把所有再質押曝險移出 weETH，weETH 從此是單純的質押憑證；還想再質押的人，改持有掛在同類協議 Symbiotic 上的 weETHs。流通中的 weETH 有 172 萬顆，weETHs 只有 9,136 顆。官方風險文件顯示，留在 EigenLayer 的資產已不到 1%，年初還有一半。
👤 ether.fi （官方帳號）：「我們已正式把所有重質押曝險從 weETH 移除。一個資產負責質押，一個負責重質押，風險不再綁在一起。」
👤 Mike Silagadze （ether.fi 執行長）：「一個時代的結束。難過。我還是覺得重質押會以某種形式回來，只是當時太早了。」
👤 punk3959.gwei ：「連這種決定都不值得走一次 DAO 提案。我喜歡 ether.fi，我持有 sETHFI，也天天在用 Cash，但它已經不是一個去中心化協議了，我甚至不確定它曾經是。」
👤 b!tchcoin ：「把 stETH 再質押進另一層包裝，是錯的再抵押方向。我相信 stETH 最後會成為一種可信中立穩定幣的底層擔保品。」
👤 John Whelan ：「這裡有個關鍵前提，就是質押本身活得下來，對吧？」
👤 sophia l ：「重質押從頭到尾都是在賭以太坊沒辦法自己保護自己。」
Kraken 代幣化股票開通股東投票：500 檔美股首度拿回投票權 代幣化股票這一年在 Kraken、Robinhood、Coinbase 之間快速擴張，但這些代幣多半只讓持有者跟著股價賺賠，換不到真正的股東權利，投票、公司治理都停在傳統券商那一端。Kraken 母公司 Payward 的 xStocks 已經開出美國，商品擴到 500 多檔股票、ETF 與尚未上市的 pre-IPO 股權。
Payward Services 在 8 月 5 日宣布與投票代理服務商 Broadridge 合作，讓符合資格的 xStocks 持有者能用 Web3 錢包登入 ProxyVote.com，查閱標的公司的委託書資料，並提交代理投票意向。這是代幣化股票第一次把股東投票權接回鏈上持有者手中，等於把原本只有價格的代幣補上治理這一塊。持有者最後能不能真的行使權利，仍要看中間的託管層怎麼串接。
👤 K-Line ：「Broadridge 這步棋很聰明，但 xStocks 的投票權終究繞不過託管層，散戶真要行使權利還是得看券商臉色，最後別又變成形式主義。」
以太坊新提案要銷毀部分質押獎勵：DeFi 創辦人群起反對 在以太坊，質押是把 ETH 鎖進網路幫忙維運換利息。已有超過三分之一、約 4,200 萬顆 ETH 在質押；現行規則又保證利率不跌破 1.5%，鎖幣誘因一直都在。研究者擔心太多 ETH 被鎖住生息，會越來越不像流通貨幣，這在 Justin Drake 的討論群裡已吵了兩年。
8 月 4 日，pintail、Justin Drake 等六名研究者提交提案 EIP-8363：協議照常發獎勵，但依全網質押比例銷毀一部分；質押量達 6,025 萬顆 ETH（約半數供應量）時銷毀 100%、淨發行歸零，分 18 個月生效。Aave 創辦人 Stani Kulechov 與 ether.fi 執行長 Mike Silagadze 帶頭反對，估質押方收入將少 48%、最傷獨立質押者。提案仍是草案。
👨 Stani Kulechov （Aave 創辦人）：「以太坊不該把心力放在調控質押發行、削減質押獎勵，那不是以太坊該解決的問題。協議層的優先順序應該是隱私、可擴展性與安全性。」
👤 Mike Silagadze （ether.fi 執行長）：「這在每個層面都令人失望。一個牽動整個 DeFi、影響主網經濟的重大變更，只給了 48 小時徵求意見，以太坊上每個建設者都反對。」
👤 Jerome de Tychey ：「我們向 ethereum/EIPs 提交了一個最小、由市場驅動的修正方案，消除對超過 ETH 供應量 50% 的質押增長的激勵。」
👤 Ken Smith ：「不少我信任的人說 EIP-8363 傷害家庭質押者，但有個關鍵被忽略了：在現行曲線下，被稀釋、被擠出的正是家庭質押者，這個提案就是要改變這個動態。」