硬體錢包是加密貨幣圈公認最安全的保管方式,私鑰完全離線、電腦中毒也拿不到,官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身,連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告,矢頭指向第三方經銷商 CryptoBilis(印尼、馬來西亞、菲律賓官方授權經銷商)。鏈上調查員估損失逾 8,600 萬美元,涉及比特幣、以太幣與波場資產,數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨,呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定,已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備,發現螢幕襯墊下藏著竊密晶片,外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès(前 Mt. Gox 執行長):「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞,收縮膜包裝完美無瑕。就算打開外殼,一開始也看不到植入物,因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ:「如果你用 Ledger 硬體錢包要小心,尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊,可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 的原生代幣原本沒有內建合規功能,穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則,得另外寫智慧合約,增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準,把這些規則直接做進代幣協議層,不需要硬分叉,也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司,將約 100 萬股公司股份用這套標準代幣化,成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會(CMTA)也已認定這套標準與自家代幣化框架相容。
👤Cardanians:「Cardano 的可程式化代幣(CIP-113)現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤Cardano Daily:「CIP-113 上主網對 RWA 發行方很關鍵:KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用?合規代幣還能不能在 Minswap 這類 DEX 上交易?」
👤Cardano Prime:「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則,是把受監管資產帶進 Cardano 的重要一步。」
比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。
👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產,通常得找專門的加密貨幣保管商,而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務,服務對象限機構與合格投資法人,不開放一般散戶,用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明,宣布把這套數位資產保管服務拓展到新加坡,服務對象同樣限機構與合格投資法人企業客戶,涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產,由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間,整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行,渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管,2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易,成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規,是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜,由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作,成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單,交割時可以指定自己的託管機構,不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道,而不是另開一套系統。
台灣去年 6 月三讀通過虛擬資產服務法,把交易所從洗錢防制登記制改成許可制,業者要先拿到金管會執照才能營運,合規成本明顯墊高。MaiCoin 集團旗下有 MAX 交易所、Qubic 錢包與商家收款服務,是台灣規模最大的本土業者,開曼註冊的母公司現代財富控股負責整個集團的股權。
9 月 9 日現代財富控股向台灣證券交易所送件,申請股票創新板第一上市,證券代號 7903、簡稱 MaiCoin-KY,董事長劉世偉,申請時股本 5.88 億元。公開說明書揭露 2025 年稅前虧損 4.66 億元、每股虧損 20.32 元。證交所的申請上市清單目前還沒排上市審議委員會日期,承銷價與募資金額也都沒有公開。
👤許明恩:「整理了一下 MaiCoin 申請股票創新板上市的文件,可以確定的是,這年頭本土交易所沒有一家在賺錢。」
👤Snslas:「有趣的是海外交易所在台灣不用合規可以大肆宣傳,然後本土交易所根本沒在宣傳。」
相關脈絡 · 1 件
2026-09-30 · 3 分 · 1 來源
《區塊勢》第 801 期讀完 MaiCoin 申請上市的 606 頁說明書。旗下有代買代賣服務與 MAX 交易所,雙平台超過 160 萬個註冊帳號。九成以上收入來自交易手續費,2024 年稅前賺 3.22 億元,2025 年卻轉虧 4.66 億元。原來用戶改用台幣直接買幣,賣穩定幣的價差少了,還一次認列約 3.67 億元員工認股權費用。
作者許明恩把焦點放在定價。承銷商用現金流量折現法估值,把 Coinbase 與香港 OSL 營收成長率的平均約 19.92% 當成「保守情境」,算出每股 56.4 元;樂觀情境是 175.69 元,暫定承銷價卻訂在 172 元。說明書也承認,AMIS 託管服務仍在發展,承接大額訂單的能力有限。MaiCoin 預計 2027 年 3 月上市。
TRM Labs 做的是鏈上金流追查,把錢包地址、交易與背後的實體對上,賣給執法機關、監理機關與金融機構當查案與法遵工具,目前有 75 個國家、逾 600 個政府與民間單位在用。這個市場長年由 Chainalysis 與 TRM 兩家分食,兩者今年還為了美國移民及海關執法局 9,466 萬美元的標案對簿公堂。
9 月 9 日 TRM 宣布完成 C 輪延伸募資,由 Blockchain Capital 領投,投後估值 20 億美元,是今年 2 月那輪 7,000 萬美元、估值 10 億美元的兩倍,這次金額沒有揭露。執行長 Esteban Castano 說年營收即將達到 1 億美元,公司約 500 人。他把重心放在犯罪者拿 AI 行騙這一塊,說 TRM 自家指數顯示今年犯罪端採用 AI 的比率比去年高四成,新的偵防平台會在 11 月公布。
👤Esteban Castano(TRM Labs 共同創辦人兼執行長):「預防這一層不可或缺,但永遠不夠。犯罪者會突破,這時候查案的人必須有辦法找出背後的人和機器,凍結資金、拆掉基礎設施。」
👤Rahul Raina(TRM Labs 共同創辦人):「那個未來不是理所當然的,我們不能把責任推給自己造出來的模型。」
👤Aleks Larsen:「我們和 Esteban、Rahul 合作八年,從種子前輪開始領投過好幾輪。他們一直敢下大注,而且一直早一步押對。」
👤TRM Labs:「TRM 完成 C 輪延伸募資,這輪把公司估值訂在 20 億美元。」
MetaMask 是全球使用人數最多的自我保管錢包,下載次數破一億次,涵蓋約 190 個國家。它長在 Consensys 底下,這家軟體公司由以太坊共同創辦人 Joe Lubin 創立,同一個屋簷下還有做機構生意的部門,以太坊客戶端程式 Besu 的使用者包含花旗、美國存託結算公司與紐約梅隆銀行。消費端與機構端要的東西愈差愈遠。
9 月 9 日 Consensys 宣布年底前拆成兩家獨立公司。現有的 Consensys Software Inc. 直接改名 MetaMask,只做消費者平台,Joe Lubin 任董事長兼執行長;協議團隊與機構基礎設施事業另組新公司沿用 Consensys 名稱,包含二層網路 Linea 與 Besu,由 Mike Kriak 任執行長。官方說錢包使用者的資產、金鑰與存取權都不變。公告沒有提到上市或發幣。
相關脈絡 · 1 件
2026-07-17 · 1 分 · 1 來源 · 3 則討論
MetaMask 是使用者數最多的自我保管錢包,背後開發商 Consensys 是以太坊生態的核心公司。北韓多年來派 IT 人員假冒工程師,滲透美國軟體公司竊取機密或潛入軟體供應鏈,區塊鏈情報公司 TRM Labs 估計 2026 年被駭走的加密資產約三分之二與北韓有關。錢包開發商的權限常延伸到簽章基礎設施,格外敏感。
Drop Site News 於 7 月 17 日引述內部訊息揭露,Consensys 透過第三方服務商聘用了化名「Tyler Knapp」、GitHub 帳號 imyugioh 的顧問。這名開發者從 3 月 9 日起替 MetaMask 核心程式碼工作近一個月,經手加密資產與法幣轉換功能,4 月被撤銷存取權後停止貢獻。法務長 Matt Corva 表示,公司很快察覺威脅、立即中止存取並通報執法機關,調查確認沒有資產或資料遭竊、無惡意程式碼、也未影響使用者,期間一度全面暫停產品發布。
企業要在營業時間外把外幣匯到國外,錢會卡在銀行的批次結算,遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證,放在許可制區塊鏈上移動,讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導,花旗要在 2026 年內把這項服務開放給日本企業,成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用,資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說,接下來想做到跨銀行的往來。
伊朗被切斷美元清算管道多年,出口商在海外收到的貨款很難匯回國內。美國財政部今年對加密貨幣這條路連下三波制裁,4 月凍結伊朗央行相關錢包的 3.44 億美元 USDT,6 月 2 日再把 Nobitex、Wallex、Bitpin 與 Ramzinex 四家本地交易所列進名單。這四家佔伊朗 2025 年可歸屬鏈上交易量的 78%。
《金融時報》9 月 9 日報導,伊朗中央銀行近幾個月悄悄放寬外匯管制,鼓勵出口商把海外資金匯回,可用管道包括加密貨幣。企業現在能透過本地交易所用 USDT 與比特幣收付跨境貨款,其中 USDT 最常用。一位官方關聯企業的主管說,用加密貨幣收出口貨款「已經完全常態化」。伊朗央行沒有回應這篇報導。
預測市場在美國用「事件合約」的形式交易,猜某件事會不會發生,猜對的一方拿回 1 美元。這類合約歸美國期貨監理機關 CFTC 管,Robinhood 自己只是期貨經紀商,不能當交易所,客戶下的單必須送到持照的交易與結算機構。第二季它成交 136 億口合約,原本承接的是 Kalshi、ForecastEX 與 Rothera。
9 月 8 日 Robinhood 宣布再加一家承接者,是 Crypto.com 在 2 月分拆出來的 OG.com。它同時持有 CFTC 核發的交易所與結算機構執照,即日起分批承接美式足球賽事合約。Robinhood 也取得 Crypto.com 與 OG.com 的少數股權,作價比照 Citadel Securities 認定的 200 億美元集團估值,OG.com 單獨估 50 億美元。
量子電腦真的成熟之後,可以從公開的公鑰反推出私鑰,把區塊鏈上的簽章拆開。以太坊的帳戶安全就架在這套簽章上,今年基金會已經把抗量子從長期研究挪到路線圖最前面,但一直沒有對外給出完成日期。下一輪升級 Hegotá 排在 2027 年,等著被審的提案有 62 個。
9 月 7 日,基金會的協議團隊一次發了兩篇文章。期限訂在 2029 年 12 月,今年底的 Glamsterdam 之後還要再過五次硬分叉,平均每 7.2 個月出一次,中途先放一個「最低限度抗量子」的備案,讓量子電腦提早成熟時網路還能運作。這個日期到 2027 年 1 月才會找外部專家重新評估。同一天公布的分級表就是把這套順序套下去,九個團隊替 62 個提案打了 397 個等級,兩個列為必須出貨,28 個直接退回。
👤Will Corcoran(以太坊基金會協議團隊協調人):「第一篇把策略公開:2029 年 12 月前做出抗量子的以太坊主網、要跨幾次分叉,以及五條研究主線各自需要接下來哪幾次升級給什麼。先讀優先順序那篇,分級表是它的套用結果。」
👤Joseph Schweitzer(以太坊基金會):「量子日會來,以太坊會準備好。」
👤Barnabé Monnot:「Quick Slots 被評為 B 級,達到他們在 Hegotá 考慮的門檻。他們列了四項具體要求,我們正在逐項補齊,機會是讓以太坊在下一次大升級就明顯加速,而不是再等兩輪。」
👤DeFi Dad:「把日子記下來,抗量子的以太坊訂在 2029 年 12 月。」
Cronos 是 Crypto.com 主導的公鏈。8 月 30 日有人操縱鏈上借貸協議 Tectonic 的抵押品報價,先把治理代幣 TONIC 的價格拉高,再拿它當抵押品跨九個市場借走資產。驗證者當天下午讓整條鏈停止出塊,隔了十多個小時才重開,重開時把鏈的狀態退回攻擊發生前,作廢近兩小時的所有交易。錢保住了,代價是已經完成的結算可以被驗證者集體撤回。
Cronos 9 月 8 日公布事後報告。攻擊者在一筆交易裡跨九個市場借走 1.204 億美元,遠高於事發當時外界估的 7,500 萬美元。倒轉區塊救回約 1.112 億美元,另有 919 萬美元在停機前就轉出鏈外,官方說已經超出復原範圍。報告沒有指認攻擊者,也沒說這筆錢後續怎麼處理,交易所與跨鏈橋的對帳還沒完成。
👤Crypto Warehouse:「令人失望。如果這就是往後的溝通品質,這條鏈不會有進展。模糊的承諾、檢討、強化韌性這類說法,垃圾。而且 Cronos 和 Tectonic 都沒有向其他應用道歉,也沒有提出要賠償那些靠鏈上收入維生的專案損失的營收。」
👤Schmalzi:「事後報告出來了,讀起來像小學生的體驗作文。裡面沒有任何令人意外的新東西,卻花了好幾天才生出來。你們老是把這種事情弄得很神祕、很有噱頭,但像這次的事故報告,就是把事情交出來就好。」
👤bornbrave.cro:「好,這些大家早就知道了。真正的事後報告什麼時候出來?」
👤Bravelion:「這裡有完整詳細的說明,謝謝 Cronos 的透明度。」
相關脈絡 · 1 件
2026-08-31 · 4 分 · 7 來源 · 4 則討論
Cronos 是 Crypto.com 主導的公鏈,鏈上最大的借貸協議 Tectonic 讓使用者存代幣當抵押品借出穩定幣。Tectonic 自家的治理代幣 TONIC 交易清淡,用不多的錢就推得動預言機報價,卻一樣能當抵押品。攻擊者 8 月 30 日花 20 分鐘把 TONIC 拉高約 100 倍,借走約 7,500 萬美元,驗證者選擇整條鏈停止出塊。
停機超過十小時後,Cronos 在台灣時間 31 日早上 7 點 49 分重新出塊,起點退回區塊 90,896,189,作廢 10,961 個區塊、將近 1 小時 54 分鐘的所有交易。鏈上餘額跟著回到攻擊前,但攻擊者停機前換到以太坊的 2,592 顆以太幣(約 629 萬美元)不在倒轉範圍。也有使用者反映跨鏈轉進來的資金一起被抹掉。
👤VVS Finance(Cronos 上的去中心化交易所):「Cronos 網路已經回來了。我們在等索引資料同步完成,同時觀察網路穩定度。追上進度之後 VVS 就會重新上線。你的資金是安全的。」
👤Tectonic:「Cronos 已恢復出塊。我們正在對系統與相依元件做進一步檢查,通過之後會分階段重開。第一階段是提領資產與償還貸款,在我們確定下一步之前,借款與存款維持暫停。」
👤Fulcrom Finance:「Cronos 重啟後 Fulcrom 也回來了,但交易維持暫停,等我們驗證完所有系統。我們知道大家對事件期間受影響的部位有疑問,正在檢視,之後會說明。」
👤ALT_F4:「這次倒轉也抹掉了跟攻擊無關的使用者資金。我從以太坊跨過來的交易在 Cronos 上已經完成並確認,回復之後那筆交易不見了、餘額歸零,但以太坊那一端的錢已經被扣走。有沒有管道可以申報受影響的交易?」
美國約有 6,800 萬名拉丁裔居民,把錢寄回中南美洲多半得走實體通路,到店面排隊把現金交給代理商,先付手續費,再被匯率吃掉一段。美國到墨西哥是全球最大的匯款走廊,平均成本仍要轉帳金額的 5% 左右。2024 年匯到拉丁美洲與加勒比海地區的金額是 1,610 億美元,八成來自美國。
Félix 讓使用者在 WhatsApp 用文字或語音說要匯多少錢,後台多數交易以 USDC 結算,再由當地夥伴換成披索或雷亞爾付出。9 月 1 日這家邁阿密公司完成 2 億美元募資,8,700 萬美元是 a16z 領投的股權,另外 1.13 億美元是 General Catalyst 提供的信貸額度。公司說累計已搬運 80 億美元、服務 600 萬人、涵蓋 11 個市場,接下來要加上貸款與儲蓄。
👤Ali Yahya:「美國到墨西哥是全球最大的匯款走廊,也是最便宜的其中一條,透過它匯款平均仍要花掉轉帳金額的 5% 左右,一年下來就是好幾十億美元的摩擦成本。」
👤Sean Judge:「Félix 靠著滿足美國數百萬拉丁裔人士最重要的一項財務需求,也就是匯款回家,打造了一項了不起的生意。這個機會遠遠超越匯款。」
👤JC Bahr-de Stefano:「Félix 讓在美國的拉丁裔移民完全在 WhatsApp 裡把錢寄回家,後台以 USDC 結算,再透過 Bitso、dLocal、MercadoPago 與 Nubank 這些夥伴用當地貨幣付出去。」
相關脈絡 · 1 件
2026-09-09 · 1 分 · 1 來源
跨境匯款業者要做到即時到帳,得先在當地銀行壓一大筆錢。每天處理 1,000 萬美元、資金調度要三天,就得備妥 3,000 萬美元。Félix 2022 年整合 USDC 之後改成另一條路:美元換成穩定幣跨境轉出,到當地再換回當地貨幣。這套「穩定幣三明治」把備款壓力和手續費一起壓下來。
文章把下一步稱為「平台即帳戶」。既然收款人拿到披索還要自己想辦法換美元,不如讓他直接留著美元穩定幣。Félix 可以接美國銀行系統、發穩定幣支付卡、串鏈上借貸給收益,甚至發自己的貼牌穩定幣。作者認為 YouTube、Shopify 這類平台都能照做,在上游就先把錢攔下來,位居下游的銀行首當其衝。存款不進銀行,放款能力會不會跟著縮?
台灣的營業稅是對消費行為課的稅,一般稅率 5%,營業人賣東西要開統一發票、按銷售額申報。買賣加密貨幣算不算消費,過去一直沒有答案,業者不知道要不要開發票,稅務機關也沒有可依循的定性。今年 7 月 22 日虛擬資產服務法公布施行,把虛擬資產與穩定幣的定義寫進法律,金管會陸續訂定子法,稅制的空白才有填補的基礎。
財政部 9 月 3 日發布解釋令,營業人銷售虛擬資產服務法所定的虛擬資產與穩定幣,例如比特幣、以太幣,不屬於營業稅課稅範圍,理由是支付與保值工具本身不具消費性質。日本、新加坡、南韓、英國、德國與歐盟也是這樣處理。不過業者做交換服務收的手續費屬於銷售勞務,仍要課;NFT 不在該法的虛擬資產定義裡,賣 NFT 同樣算銷售勞務。短漏報的業者在被查獲前主動補報補繳可以免罰。
南韓的代幣化證券過去只能用在「碎片化投資」,也就是把房地產、音樂版權這類實物切成小份賣給散戶,股票、債券、基金這些正規證券不能發成鏈上代幣。今年 2 月國會修正的《電子證券法》改變了這件事,2027 年 2 月 4 日生效後,代幣才會取得跟現行證券同等的法律地位。金融委員會是南韓的金融監理機關,得趕在生效前把誰能發行、誰能承銷、散戶能買多少講清楚。
9 月 4 日金融委員會在第三次官民協議會後公布三階段時程。第一階段從 2027 年 2 月起,先開放法人專屬的私募貨幣市場基金與私募公司債,未上市股票則透過信託方式發行;第二階段擴大到公開發行的證券;第三階段建置鏈上結算,讓投資人用穩定幣交割代幣化證券。既有券商不必另外申請執照,散戶在每個場外交易平台的年度淨買進上限是 1 億韓元,約 7.4 萬美元。
👤SkyDAO:「南韓金融委員會讓既有券商不必另領執照就能經手代幣化證券,等於先用現成的銷售通路,新的基礎設施擺後面。法人專屬的私募貨幣市場基金與公司債從 2027 年 2 月開始,穩定幣結算是第三階段。」
👤Faisal Khan:「南韓公布代幣化證券路線圖,目標是法律承認,最終走到鏈上結算。代幣化正在靠近主流金融基礎設施。」
👤Mitakuye Oyasin:「看來南韓也到了股票、債券、基金這些實物資產上鏈全面擴散的時候。」