本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–588 名在首頁 ↗
589
1分

Farcaster 是以太坊生態的去中心化社群協議,帳號與貼文紀錄不綁在單一公司手上,換前端也帶得走。2026 年 1 月 21 日,開發團隊 Merkle Manufactory 把協議交給開發者服務商 Neynar,創辦人 Dan Romero 隔月轉往 Stripe 扶植的公鏈 Tempo。協議收入主要靠發幣工具 Clanker 抽手續費。

共同創辦人 Rish Mukherji 8 月 18 日在 X 上說,已啟動流程替 Farcaster、Clanker 與 Neynar 三項產品找新團隊接手,Neynar 會把剩下的資產退還。手續費崩得很快:第一季 3,543 萬美元,第三季到 8 月 17 日只剩 37.6 萬美元,CLANKER 的回購金額也從 398 萬美元變成零。鏈上樂透平台 Megapot 已公開表達接手意願。

  • 👤Alex Salnikov:「Neynar 要把 Farcaster 賣掉。」
  • 👤Azi:「認真研究過社群 App 的人都不會意外(我自己做過一個,也失敗了,所以無意責怪這個團隊)。Farcaster 的核心問題是開放的社交圖譜做不出資訊落差,他們始終沒做出私密的動態。」
  • 👤emmanuel.oar:「身為 Farcaster 最早的測試者之一,這消息對我很苦。真正的贏家是前一批創始團隊,在去中心化社群的熱度退燒之前就賣掉走人。」
  • 👤hunter:「Farcaster 走得太早了。交到對的人手上,這套產品組合可以正面對上 fomo 或 Pump.fun。」
  • 👤jack:「大概還要一段時間才能好好講這件事。Farcaster 是我在加密貨幣圈找到社群的地方,在我心裡是很特別的位置。」
590
1分

歐盟的加密貨幣市場規則 MiCA 從 2024 年底分階段上路,其中一條要求業者發行新代幣前,得先把說明文件(白皮書)送交主管機關,滿 20 個工作日才能公開,行銷素材也不能比白皮書先出現。這條規定上路兩年來沒出現公開的裁罰案例。Bitpanda 是歐洲最大的加密貨幣券商之一,2025 年底有 740 萬名註冊使用者,德國與奧地利都有 MiCA 牌照。

奧地利金融市場管理局 8 月 14 日公告,對 Bitpanda 的奧地利公司開罰 7 萬歐元(約 8.1 萬美元),是奧地利第一張公開且確定的 MiCA 罰單。三項違規圍著同一份白皮書:沒有在公開前 20 個工作日送交、白皮書還沒公開就先發行銷素材、素材裡漏掉「主管機關未審核」的提醒與聯絡資訊。Bitpanda 說爭點「只涉及公開的時間點與形式規定」,被指出後已修正,選擇和解結案。

  • 👤MiCA Crypto Alliance:「從時間點看,這件案子很可能是 Bitpanda 的 Vision 代幣:白皮書 2025 年 6 月 6 日送交主管機關,7 月 9 日才正式公開,但標註 6 月 10 日的版本已經在流傳,6 月 12 日就出現宣傳素材。」
  • 👤Didi Random:「奧地利金融市場管理局對 Bitpanda 開罰 7 萬歐元,依該機關說法,這是它公布的第一件 MiCA 確定裁罰案。具體爭點不是客戶資金,也不是資安事故。」
591
1分

Bits of Gold 2013 年成立,是以色列第一家拿到虛擬資產服務牌照的業者,客戶超過 25 萬人,也獲准發行盯住以色列幣的穩定幣 BILS。這一週已經是加密貨幣圈第三起客戶名單外洩,硬體錢包 Trezor 的物流商被駭,SafePal 的訂單外掛出漏洞,加起來超過 23 萬人。共同點是被打進來的都不是公司自己的系統,而是外包廠商。

Bits of Gold 8 月 16 日公布,一個用於客服與資料分析的第三方系統遭未授權存取,約 20 萬名客戶的姓名、以色列身分證號、電子郵件、電話、網路位址、銀行帳號與公開錢包地址可能外流。公司說資金、私鑰、密碼、證件掃描檔與信用卡驗證碼沒有受影響,發現後已封鎖入侵、切斷該系統並通報主管機關,初步判斷屬於同時打中多家公司的全球性事件。

  • 👤itez:「最近這幾起案子有兩個模式。供應鏈攻擊:Trezor 和 Bits of Gold 都不是被直接攻破,而是透過第三方外包商。以及用社交工程取代程式漏洞:EtherHiding 和假的驗證碼頁面,騙受害者自己把惡意指令貼上去。」
相關脈絡 · 2 件
2026-08-17 · 3 分

硬體錢包把私鑰鎖在離線裝置裡,安全性建立在私鑰從不連網這件事上。但買一台實體裝置得留下真實姓名、住家地址和電話,這份訂單紀錄本身就是一張「誰家裡有加密貨幣」的名單。名單外流不會讓錢直接消失,卻能讓詐騙者寫出叫得出你名字的信,也讓有心人知道該找上哪一戶。

8 月 16 日 SafePal 公告,訂單追蹤外掛程式有一個授權漏洞,改動訂單編號就能讀到別人的訂單,2025 年 3 月到 2026 年 4 月間下單的 39,798 名客戶因此外洩姓名、地址與電話,種子短語與私鑰未受影響。同一天資安媒體 BleepingComputer 發現有人在犯罪論壇掛賣這批資料,賣家引用同一段期間與同一個人數,還提供訂單編號與寄送國別讓買家去官網自查工具驗貨。SafePal 說 5 月初收到第一份相符通報時當成個案,7 月重建訂單系統才找到漏洞。

2026-08-13 · 2 分

硬體錢包是把私鑰離線保存的實體裝置,Trezor 是最老牌的品牌之一。這種裝置先天有個矛盾,本身不連網,但寄到家門口一定要留下姓名、電話與地址,物流商就握有這份名單。名單外流,等於告訴外人「這個地址的人手上有加密貨幣」。今年上半年全球已有 52 起針對持幣者的暴力搶案。

Trezor 8 月 13 日公布,物流商 ShipMonk 的系統遭到未授權存取,13,689 名客戶的訂單資料外洩,其中 11,742 人的姓名、電話、信箱與地址全被拿走,另外 1,947 人只外洩姓名、城市與信箱。受影響的是 5 月 10 日到 8 月 8 日之間在美國、英國、巴西等七國收貨的新客戶。Trezor 說自家系統、裝置與私鑰都沒被碰到,並把「匿名寄送」提前排進時程,歐盟九月、美國年底上線。

592
1分

World Liberty Financial 是川普家族持股 38% 的加密貨幣公司,發行穩定幣 USD1,市值約 40 億美元。它靠儲備資產的利息賺錢,代幣用得越多,家族分得越多。川普政府則把阿里巴巴與百度列為與中國軍方掛鉤的公司,把智譜放上商務部實體清單,也指控 DeepSeek 竊取美國技術。

Reuters 8 月 17 日報導,香港的 AI 平台 WorldClaw 接受 USD1 付款,網站上 90 個模型有 43 個來自這些中國公司,架上也有 OpenAI 與 Anthropic。川普的兩個兒子推廣過 WorldClaw,World Liberty 一名主管是該平台顧問。這些安排本身不違法。白宮說雙方沒有利益衝突,World Liberty 說對方是獨立公司。

  • 👤Donald Trump Jr.(World Liberty Financial 共同創辦人):「大消息:WorldClaw 推出 WorldRouter,用 World Liberty 的 USD1 結算。300 多個 AI 模型、一個路由、更便宜的推論,支援 Solana 與 BNB Chain。可以用 USD1 付款,或鎖 WLFI 換取最高等級。」
593
1分

Kalshi、Polymarket 這類預測市場在美國是持照的指定合約市場,掛牌的事件合約受商品交易法管。冷門合約要有人報價,交易所會推獎勵計畫,用回饋、補貼或返還手續費請造市商掛單,也請一般交易者衝成交量。這類規則得在上線前送美國期貨監理機關(CFTC),由交易所自己認證合規,主管機關只有 10 個營業日可以看。

CFTC 市場監理處 8 月 12 日發出諮詢函 26-23,指依 40.6 條送件的獎勵計畫申報「程序或實質上有缺失」的比例愈來愈高,尤其集中在事件合約,幕僚無從判斷交易所有沒有充分揭露計畫條件。按成交量發獎勵會讓人單純為了達標而下單,可能演成洗售或事先套好的交易;保證造市商淨收益的安排同樣留有操縱空間。這是預測市場兩個月內收到的第二份警示。

  • 👤Navnoor Bawa:「Kalshi 有兩套流動性補貼,資格條件剛好互補。公開的那一套開放給造市協議持有者以外的所有會員,算式精確到分;另一套只給造市協議持有者,最高付到七倍,遴選程序列為機密附錄 B。你讀得到的那一層,正是沒有合約的那一層。」
594
1分

區塊鏈分析公司把鏈上地址對應到現實世界的人與機構,再把工具賣給執法機關追金流。這個市場長年由 Chainalysis 與 TRM Labs 兩家瓜分,美國執法機關多半同時向兩邊買授權。ICE 給 Chainalysis 的最後一份合約 2025 年 9 月簽下,一年 357 萬美元。今年 7 月生效的新約走不必競標的單一來源程序,一次把 9,466 萬美元發給 TRM Labs。

Chainalysis 的政府解決方案部門 7 月 27 日向美國聯邦索賠法院遞狀,主張國土安全部與 ICE 跳過競爭程序的決定「恣意、專斷且不合理」,自己曾對這份單一來源公告提交能力說明,卻沒有拿到競標機會。法院 7 月 31 日核准保護令,TRM Labs 以共同被告身分加入。言詞辯論定在 9 月 2 日,政府希望 9 月 10 日前判決。

  • 👤BlockProf:「會不會是 Chainalysis 提出了自己撐不起來的主張,例如過度寬鬆的地址分群,政府終於看懂而不願再付錢?因為那確實是真的。」
  • 👤Web3Counsels:「Chainalysis 當了十年美國鏈上監控的預設供應商,現在因為 TRM 拿到合約就告國土安全部。這是壟斷者鬧脾氣,不是採購法上的異議。下一個翻盤的會是哪個機關的合約?」
595
1分

預測市場讓人用合約押某件事會不會發生,價格就是市場認定的機率。美國期貨監理機關(CFTC)把這類合約當成金融商品,發執照給交易所經營;但各州政府認為只要押的是球賽輸贏,那就是賭盤,該歸州博弈法管。Kalshi、Polymarket 這一年被紐約等州接連控告,聯邦與州之間誰說了算,一直沒有解。

只做體育合約的 Novig,6 月 16 日才拿到聯邦交易所執照,8 月 4 日起改成主動出擊。它的子公司 Ludlow Exchange 先後在紐約、新墨西哥、麻州與華盛頓州提告,8 月 14 日再對威斯康辛州總檢察長 Josh Kaul 與博弈主管 John Dillett 遞狀,訴狀主張體育合約屬商品交易法下的交換合約,只有聯邦管得到,並要求法院加速處理禁制令。11 天內連告五州,把爭議全部拉進聯邦法院。

  • 👤Mick Bransfield:「Novig 週五控告威斯康辛州,要阻止該州把州博弈法適用到這家交易所,同時把法律戰留在聯邦法院。Novig 已經告過紐約、麻州、華盛頓州與新墨西哥州。」
596
1分

macOS 內建的螢幕共享讓人從另一台電腦遠端操作 Mac,走的是編號 5900 的連接埠。這功能設計上給區域網路用,但把 Mac 放進機房、按小時出租的主機商常常直接把 5900 埠開到公網。8 月 6 日 Apple 修掉編號 CVE-2026-65400 的漏洞,問題出在系統把身分認證排在密碼驗證之前,攻擊者不必知道帳號密碼,就能讓 Mac 誤以為對方已經登入。

8 月 16 日荷蘭國家網路安全中心公告,這個漏洞已經出現實際攻擊,多台把 5900 埠開到公網的機器被攻破,攻擊者取得最高權限之後一律裝上門羅幣挖礦程式。門羅幣用一般處理器就挖得動,交易紀錄又隱藏金額與收付雙方。資安公司 Huntress 掃出數萬台可能還沒更新的主機,美國網路安全機構把嚴重度從 7.1 分調高到 9.8 分。

  • 👤Calif(資安研究團隊):「只要開啟螢幕共享,任何網路上的攻擊者都能以任何帳號登入,不需要知道密碼。我們逆向工程了 Apple 那個不尋常的 macOS 26.6.1 修補程式,弄清楚根本原因與利用路徑。請把系統升級到 26.6.1。」
597
1分

加密貨幣公司要合法營業,第一步得有銀行帳戶,客戶匯進來的英鎊要先進到公司帳上,才換得成加密貨幣。但英國銀行長年把整個產業視為高風險,帳戶開不了、轉帳被卡是業界日常,HSBC、NatWest、Santander UK 與 Starling 都對加密貨幣相關的付款設過限制。同一時間,英國正要換上新的加密貨幣監理制度,執照申請 9 月 30 日開放。

8 月 11 日,英國國會加密貨幣與數位資產跨黨派小組的共同主席 Gurinder Singh Josan 與 Lord Vaizey 發函給各大銀行執行長,要求說明對加密貨幣業者的政策、目前是否提供帳戶,以及對加密貨幣相關交易設了哪些限制。信裡寫道,銀行帳戶取得「可能是英國加密貨幣與數位資產業成長的最大單一障礙」。小組的國會調查收件到 8 月 31 日,目前沒有銀行公開回覆。

  • 👤Dave Burrells:「監理明確化本來應該把門打開,現在只是逼銀行解釋門為什麼還鎖著。金融行為監理機關的最終規則已經出來,9 月 30 日開放申請,制度 2027 年 10 月 25 日生效。光有速度已經不夠了。」
  • 👤0x_Matthew:「我在倫敦做這一行的時候,有時候真的覺得自己身在北韓。幾乎所有加密貨幣平台都對英國設限。」
598
1分

俄羅斯是僅次於美國的第二大比特幣挖礦國,今年第一季貢獻全球 16.4% 的算力。挖礦拚的是電費,礦場多半跟著便宜電力走,但莫斯科一帶的機房已經吃掉當地電力系統約 1 GW 的負載。俄羅斯政府 2024 年 12 月就立好了「電力吃緊的地區可以禁止挖礦」這套架構,能源部後來警告,耗電的礦場要是一年到頭都接在區域電網上,尖峰時段會缺電。

政府 7 月 25 日簽了第 936 號命令,7 月 31 日公布,禁令 8 月 15 日生效,一路管到 2032 年 12 月 31 日。範圍是莫斯科市、莫斯科州,以及庫斯克州的 8 個區與 Lgov 市,連參加礦池都算違規。官方估算,不設限的話,當地資料中心的用電到 2032 年會來到 3.6 GW,相當於尖峰用電的 17%。俄羅斯的算力不會消失,但要往西伯利亞這種電便宜的地方搬。

599
1分

加密貨幣公司在美國卡關,往往不是輸在法規條文,而是找不到銀行願意收。銀行怕主管機關事後認定它替違法業務清算,乾脆把整條往來關掉。Polymarket 是全球最大的預測市場,2022 年因為未註冊經營衍生品交易場所,跟美國期貨監理機關以 140 萬美元和解並退出美國,2025 年底聯邦規則放寬後才重返。

《金融時報》8 月 14 日報導,摩根大通早在 2025 年 10 月就以監管疑慮為由終止 Polymarket 的銀行服務,要它自己另找往來銀行,後來換到一家沒有公開名字的貸款機構。這家銀行並沒有全面斷開,今年 2 月還邀執行長 Shayne Coplan 到私人客戶會議談話,也仍在爭取它未來上市的承銷角色。Polymarket 8 月 15 日回應說雙方「維持緊密而活躍的關係」,同時正洽談以超過 200 億美元估值募資 10 億美元。

  • 👤Noelle Acheson:「摩根大通告訴 Polymarket 不想再要它當客戶(雖然銀行業還有人堅持斷開帳戶這件事不存在),卻還是邀創辦人去自家活動上台,還想承接它未來的上市案。是自大,還是別有原因?」
看完整排行 →
訂閱