Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
美國數位美元禁令生效：Trump 沒簽名，2030 年前不得發 CBDC 中央銀行數位貨幣（CBDC）指由央行直接發行的數位法幣。共和黨長年擔心它讓政府得以掌握民眾的金流與消費紀錄，把「禁止 Fed 發行數位美元」當成優先事項。這道禁令這次不是單獨立法，而是夾在跨黨派的住房法案「21st Century ROAD to Housing Act」裡。法案上個月已在參眾兩院分別以 85 比 5、358 比 32 高票通過，只剩總統簽名這一關。
Trump 原本表態不簽，理由是要等參議院先通過他主張的選民公民身分法案，與住房法案本身無關。依美國憲法，總統若在法案送達後 10 天內既不簽署也不否決，法案就自動生效。7 月 10 日期限一到，禁令正式成為法律，效力到 2030 年，期間 Fed 不得直接或透過銀行間接發行零售型數位美元。這道禁令不涉及民間穩定幣，等於把 Trump 先前的行政命令升級為成文法。
👤 Major Domo ：「至少我們拿到了到 2030 年的 CBDC 禁令，雖然是硬塞進那部糟糕的住房法案裡。算是個小勝利，我接受。」
SEC 首度把加密規則排進正式議程：發幣、券商、市場結構三案並進 美國 SEC 在 Gary Gensler 主政時期主要靠訴訟監管加密貨幣，四年間告遍交易所與發行方。Paul Atkins 接任主席後改走立規路線，3 月先勾勒出「Regulation Crypto」框架。聯邦機構每半年公布一次的統一規則制定議程，等於把各局接下來要推的規則攤在檯面上，是外界判斷監管走向的公開時間表。
7 月 7 日 SEC 把三條加密規則正式列進 2026 議程，都以 7 月提出立法提案（NPRM）為目標。第一條 Crypto Assets 處理代幣的發行與銷售，可能納入豁免與安全港；第二條修改券商淨資本規則 15c3-1、客戶保護規則 15c3-3 與紀錄保存規則，讓它們適用於加密資產；第三條調整交易所法規，涵蓋加密資產在另類交易系統（ATS）上的交易。三條目前都還沒有正式條文，7 月僅是目標時程。
👤 iamalijandro ：「7 月 7 日 SEC 公布更新後的監管議程，納入一條名為『Regulation Crypto』的擬議規則，最快 7 月就會提出；這套框架是 Atkins 3 月首度勾勒的。」
👤 Joe Stevens ：「對加密是大事。SEC 把『Regulation Crypto』排進 7 月議程：新創可透過代幣發行在四年內募最多 500 萬美元、或每年 7,500 萬美元，揭露義務更輕、不必完整註冊；去中心化專案也有安全港。」
👤 Merlijn The Trader ：「那個花四年起訴加密貨幣的 SEC，剛把它列為 2026 年首要優先。Atkins 公布的議程要給更清楚的加密規則、更容易的 IPO，還要讓散戶參與原本只限機構的交易。」
相關脈絡 · 2 件
SEC 最快本月提加密新規：為 DeFi 與新創開安全港豁免
2026-07-08 · 1 分 · 2 來源
美國加密監管長期在立法與行政兩條路之間拉扯。國會版的市場結構法案想釐清哪個機關管加密，但進度緩慢，年底前若沒過，期中選舉逼近後幾乎無望。加密業界只好把希望轉到監管者身上。SEC 主席 Paul Atkins 上任後改走行政路線，3 月先發布加密資產定義，接著把一套名為 Regulation Crypto 的規則列進 2026 年議程的優先項目。
SEC 更新後的議程顯示，這套規則最快 7 月就會提出並進入公眾評論。內容要為鏈上活動建立豁免與安全港，涵蓋 DeFi 與代幣化證券：讓開發者發行加密投資合約可暫免註冊、允許一定條件下的募資，並替減少管理介入的發行方留退場空間。提案目前仍在白宮 OIRA 審查。Atkins 說目標是把更多產品帶回美國，實現 Trump 要美國當「加密之都」的主張。要是立法最終沒過，SEC 自己的規則就會變成美國加密市場的主要框架。
Hester Peirce 等了六年的夢終於到白宮：SEC 加密安全港讓新創四年免註冊籌 500 萬美元
2026-04-08 · 0 分 · 3 來源
SEC 主席 Paul Atkins 4 月 7 日在 Vanderbilt 大學確認，「Regulation Crypto Assets」安全港提案已送交白宮資訊與監管事務辦公室（OIRA）做最終審查，這是正式公布前的最後一關。這套框架脫胎自 Hester Peirce 2020 年首度提出的代幣安全港構想，在 Gensler 主導的 SEC 五年來從未被採納，直到 Atkins 上任後才真正推動。
提案分三個層次：新創豁免讓早期專案四年內可籌資約 500 萬美元而不需完整證券註冊；較大規模豁免允許年籌資最高約 7,500 萬美元；投資合約安全港則在團隊完成承諾的管理職責後，明確界定代幣不再屬於證券。OIRA 審查通常需 30 到 90 天，加上公眾評論期，正式生效至少還要數個月。
🏢 Cointelegraph ：「SEC 主席 Paul Atkins 表示加密安全港提案已進入白宮審查階段，正式規則預計很快公布。提案包含『新創豁免』，讓加密專案在不需立即註冊的前提下募資。」
👤 BSCNews ：「SEC 加密安全港提案送白宮做最終審查。SEC 主席 Paul Atkins 已確認這項里程碑式的加密安全港提案目前在白宮審查中。框架已送到資訊與監管事務辦公室，這是正式公布前的最後一關。」
👤 ainvest ：「安全港提案可能成為流動性催化劑。如果正式通過，這將是 SEC 從全面執法轉向擁抱創新的最大政策轉向，為數以千計的加密專案解除法律不確定性。」
Circle 拿下 OCC 信託銀行牌照：USDC 儲備擬納聯邦監管 Circle 是美元穩定幣 USDC 的發行商，USDC 流通規模約 732 億美元，是全球最大的受監管穩定幣。過去 USDC 的儲備與託管靠各州法規和合作銀行分散處理。美國貨幣監理署（OCC）去年底起陸續核發加密信託牌照，Ripple、Paxos 等業者都已入列。Circle 去年 6 月遞件，去年底先取得有條件批准，這回拿到的是讓銀行實際開業的最終批准。
7 月 10 日，OCC 給予 Circle 最終批准，讓它成立一家受聯邦監理的全國性信託銀行。這家銀行初期為 Circle 及關聯機構提供數位資產受託託管，未來可擴及銀行與受監管衍生品機構，並計畫把 USDC 儲備管理也納入聯邦監理。CRCL 股價盤前一度漲約 13%。Allaire 說，這是把區塊鏈與數位資產帶進美國金融體系核心的關鍵一步。
🏢 Circle （官方帳號）：「Circle 已獲得 OCC 最終批准，設立以 Circle National Trust 營運的全國性信託銀行，透過聯邦監管的託管強化 USDC 基礎設施，並計畫把儲備管理列為未來功能。」
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：「今天是 Circle 具有歷史意義的一天。Circle 已獲得 OCC 的最終批准，以全國信託銀行營運，取得 First National Digital Currency Bank, N.A. 的特許狀。」
👩 Eleanor Terrett ：「CRCL 股價在盤前交易一度上漲 13%，原因是 OCC 正式批准該公司成為全國性信託銀行。」
全球 13.5 萬人持有百萬美元以上加密資產：香港的採用環境排第三 投資移民顧問公司 Henley & Partners 每年出一份加密貨幣財富報告，估算全球有多少人靠數位資產累積到一定規模，並用九百多個資料點替 36 個提供居留或公民身分方案的法域比較法規、稅制與基礎設施。看這份排名的是私人銀行與跨境資產規劃顧問，他們要回答客戶帶著加密資產搬家時哪裡接得住。
9 月 8 日公布的 2026 年版估算，截至 8 月 31 日全球有 135,694 人持有至少 100 萬美元的加密資產，其中 92,272 人靠比特幣；持有 1 億美元以上的只有 290 人，10 億美元以上 23 人，持有任何數位資產的約 7.42 億人。全球加密貨幣市值 2.6 兆美元，比特幣佔 1.6 兆，價格比 2025 年 10 月高點低 38%。採用指數前五名是新加坡、阿聯、香港、美國與瑞士，新加坡連四年第一。
Circle 新公鏈公布首批驗證者：BlackRock、Visa 都加入 Circle 是全球第二大穩定幣 USDC 的發行商，去年開始打造專為穩定幣金融設計的區塊鏈 Arc，鏈上手續費直接用 USDC 支付，目標是把傳統金融的清算與結算搬上鏈。Arc 先前歷經預售與公開測試網，外界關注的是究竟哪些機構願意實際參與網路營運。
8 月 5 日，Circle 公布 Arc 的創始驗證者名單，BlackRock、DTCC、Visa、Mastercard、ICE、Standard Chartered、SBI Group 等 11 家機構將加入 Circle 一起維護網路。公開主網訂於 9 月 16 日上線。BlackRock 預計把 BUIDL 基金部署到 Arc，DTCC 則要把託管資產代幣化，Circle 同時取得美國聯邦銀行監管機關 OCC 核發的信託銀行執照。
🏢 Circle （官方帳號）：「Arc 主網將於 9 月 16 日推出，創始驗證者包括 BlackRock、DTCC、Galaxy、ICE、Mastercard、SBI Group、Standard Chartered、Visa 等；我們也從 OCC 取得聯邦信託銀行執照。」
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：「BlackRock、DTCC、Visa 等機構將加入 Circle 擔任 Arc 的創始驗證者，主網訂於 9 月 16 日；全球金融體系值得一條它能信任的區塊鏈。」
👤 CryptoTelugu ：「Circle 的 Q2 財報確認 Arc 代幣預售已完成、收入將認列進 FY2026，但沒有揭露預售日期、FDV、募資金額與分配方式；驗證者夥伴與 9 月 16 日主網則已確認。」
墨西哥查扣 300 台挖礦主機：接上水力發電廠偷電，還在查洗錢 在墨西哥挖礦本身不違法，違法的是電從哪裡來。聯邦電力委員會統計，2024 年 1 月到 7 月的偷接與竊電損失約 138 億披索，折合 8.17 億美元。普埃布拉州北部山區緊鄰內卡薩水力發電系統，過去兩年已經三度查出同類礦場，其中一處開在電力工會名下的房產裡。
9 月 6 日墨西哥聯邦檢察總署、海軍部與普埃布拉州公共安全廳查封特拉奧拉鎮一處房產，扣下約 300 台運轉中的顯示卡礦機、一台變壓器、約 80 組中壓端子與八具衛星網路天線。檢方正在準備竊電罪名，聯邦電力委員會也加入調查。州公共安全廳長 Francisco Sánchez 說，「那裡有一條非常大的電力接線」。當局同時在查產出的虛擬資產有沒有被拿去洗錢。
機構放款平台 Maple 開闢三條傳統信貸收益：初期各限存款的 5% Maple 做的是機構級的加密貨幣放款：資金池收下 USDT 或 USDC，貸給交易機構，借款方拿加密貨幣做超額擔保。這套模式的收益跟著幣價與交易熱度走，行情冷的時候借款需求就縮。目前平台管理 48 億美元資產，貸放餘額 19 億美元，一年成長 123%，規模愈大，只靠一種收益來源的風險就愈明顯。
9 月 2 日 Maple 公告三種新的資金配置策略。一是拿投資等級的資產抵押證券與不動產抵押證券組合當擔保放款；二是放款給裝有金融科技業者放款應收帳款的特殊目的公司；三是賺現貨與期貨的價差，用芝加哥商品交易所與主經紀商執行。三種都先從 syrupUSDT 這個資金池開始，初期上限各為存款規模的 5%，做出紀錄之後才擴大。
👤 Yuzu Money ：「yzSYRUP 是圍繞 Maple 的 syrup 資產設計的，超額擔保放款仍會是這個帳本的核心。Maple 最近提出三項額外的配置策略，包含以機構信用與評等證券作擔保的直接放款。」
兩大加密貨幣協會控告伊利諾州：全美首例交易稅 2027 年 1 月生效 伊利諾州 6 月 16 日簽下的數位資產稅，課的不是賺到的錢，是交易行為本身。只要業者替州內客戶交換、轉移或保管數位資產，就按資產金額抽 0.2%，客戶沒買沒賣、沒有獲利也要繳；業者沒代收，稅單會落到持有人自己頭上。全美沒有第二個州對股票或債券課同樣的稅。
Crypto Council for Innovation 與 Blockchain Association 8 月 21 日在桑加蒙郡巡迴法院提告州稅務局長與州總檢察長，訴狀主張它違反美國憲法的休眠商業條款、聯邦網路稅務自由法與正當程序，要求法院宣告無效並擋下執行。7 月 21 日 The Digital Chamber 已先告過一案，同一部法律現在有兩案在身，2027 年 1 月 1 日就要生效。
比特幣礦商關掉密西根整廠礦機：改租 AI 客戶，十年約 12 億美元 比特幣挖礦跟 AI 運算搶的是同一批電力與機房空間。挖礦收入隨幣價與難度浮動，AI 客戶卻願意簽十年以上長約、付固定租金，這個差距讓上市礦商今年陸續把礦機挪開，改租電力。Hyperscale Data 是紐約證交所美國板的掛牌業者，2022 年買下密西根州 Dowagiac 一棟 1972 年的舊廠房改成資料中心，現有電力 30 MW，目標擴到 340 MW。
9 月 1 日它關掉密西根廠區全部礦機，把場地讓給一家沒有具名的加州算力業者。雙方 6 月簽的合約先部署 20 MW、第四季上線，初始十年可再延兩次五年，跑滿預估帶進逾 12 億美元；客戶若行使 32 MW 加購權，總額可超過 30 億美元。為了支應改建，公司五週內賣掉 830 顆比特幣換得約 5,300 萬美元，庫存只剩 275 顆，股價跌到掛牌以來新低 0.22 美元。
Solana 調降帳戶保證金：第一步已上主網，五步走完少 90% 在 Solana 上開一個帳戶要先鎖一筆保證金，金額按帳戶占用的資料大小算，關掉帳戶就能拿回來，帳戶開著就一直被鎖住。每持有一種代幣就要開一個代幣帳戶，錢包與應用替使用者開戶時，鎖住的錢會一路累積。計價常數 6,960 lamports 訂在很早以前，SOL 漲價之後，同樣的儲存空間在 Solana 上比其他公鏈貴。
9 月 3 日的 epoch 1028，Anza 的 Igor Durovic 提出的 SIMD-0437 第一個功能開關在主網啟用，每位元組計價從 6,960 lamports 降到 6,333。提案拆成五個獨立開關，每一關都要先看狀態成長的資料才決定開不開下一關。五步走完降到 696，一個標準代幣帳戶的免租保證金從約 0.159 美元降到 0.016 美元。既有帳戶因此變成超額存入，多的部分可以取回。
👤 amilz ：「Solana 的租金今天開始變便宜，這代表你和你的使用者手上多出可以取回的 lamports。如果你在管錢包或其他工具服務，每一個帳戶都會變成超額存入。」
👤 Cherry ：「現在不用關掉 SPL 帳戶或銷毀代幣就能收回 SOL。Cherry 的 SOL 回收功能已經支援 SIMD-0437。」
Notional 舊合約被提走 170 萬美元：2020 年就審出的漏洞 去中心化金融協議改版時，常把舊版合約留在鏈上不管：新資金搬到新版本，舊版本沒人在看，但裡面還鎖著使用者的錢。Notional 是以太坊上的固定利率借貸協議，第三版在 2025 年 11 月因為 Balancer 遭攻擊而收攤，第一版的合約卻一直開著，資金也還在裡面。
9 月 4 日 Notional 官方公告，第一版的託管合約在前一晚遭到攻擊，約 170 萬美元使用者資產被提走，團隊已找出漏洞並停用該合約，並說新版產品 Notional Exponent 的資產沒有受影響。這個漏洞不是新的：OpenZeppelin 2020 年 12 月的審計報告已列為第 L10 項、風險等級低，點名 ExchangeRate.sol 把整數型別直接轉換、沒有做溢位檢查，建議改用 SafeCast，但那幾行始終沒改。
👤 BlockWatchdog ：「OpenZeppelin 在 2020 年 12 月就標出被提走的那一行。第 L10 項，風險等級低，從沒修過。2,082 天後，它用 337,254 單位的 gas 把託管合約清空。」
👤 geeknik ：「去中心化金融團隊轉向新版本，把數百萬美元留在被遺忘的合約裡。草率的下架不只是技術債，它是直接付給拾荒者的公開賞金。」
👤 Iulia Mihailescu ：「風險不在代理人身上，在場所。『賺收益』不是一份授權書；真正的授權書要寫明核可的場所、合約版本，以及出事時會啟動的暫停與退出機制。」