Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
數位銀行 Revolut 外洩案改要門羅幣：300 萬美元，限 24 小時 英國起家的數位銀行 Revolut 有 8,000 萬名個人客戶，App 裡同時放現金與比特幣，開戶時收的護照與驗證自拍也留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，交出一批客戶檔案。9 月 14 日自稱下手的群組公開部分檔案，向公司開價 1 萬顆比特幣。
9 月 16 日這群人把價碼換成 6,000 顆門羅幣，約 300 萬美元，在網站掛上 24 小時倒數，說逾期就把至少 680 名客戶的護照、驗證照片與交易紀錄賣給其他犯罪集團。他們告訴金融時報，目標是用鏈上分析挑出持幣較多的 Revolut 客戶，選門羅幣是因為這種幣會隱藏收付雙方與金額。Revolut 說沒有收到任何直接接觸或索價，系統與客戶存款不受影響。
相關脈絡 · 2 件
數位銀行 Revolut 資料外洩變勒索：攻擊者要 1 萬顆比特幣
2026-09-14 · 8 分 · 3 來源
英國起家的 Revolut 有 8,000 萬名個人客戶，現金與比特幣買賣放在同一個 App，開戶時收的護照、駕照與驗證自拍也都留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，把一批客戶檔案交了出去。公司當時說系統沒有被入侵、存款安全，受影響人數沒有公布。
9 月 14 日事情變成勒索。自稱發動攻擊的群組在 Telegram 公開部分客戶檔案，並向英國財經媒體 City AM 證實正在向 Revolut 要錢，開價 1 萬顆比特幣，約 7.82 億美元，揚言在付款前每天再放一批。外流樣本裡有企業執行長、職業運動員與表演工作者。Revolut 對贖金不予置評，只重申系統與存款未受影響。金融時報同日報導，公司已聯絡 680 名受影響客戶，這是事件發生以來第一個具體人數。
👤 Mark Karpelès （受影響客戶、Mt. Gox 前執行長）：「駭客？哪來的駭客？Revolut 是自願把我們的資料交給威脅行為者的，依據只是一封來自政府機關網域的電子郵件。沒有法院文件，沒有查證，而且看起來有好幾個月他們一直在交出多個人的資料。」
👨 Scott Melker ：「以前犯罪者還得自己想辦法查出你有多少比特幣，甚至查你到底有沒有。現在他們不只知道，還知道你買過賣過多少、手上剩多少。存款可以是安全的，但當犯罪者握有你的護照、住址和完整財務紀錄，風險並沒有解除。」
👤 Marcel van Oost ：「攻擊者威脅要公開客戶與 Revolut 內部資料，截圖顯示他們握有高價值客戶的資料，要求的贖金是 1 萬顆比特幣。Revolut 先前只說受影響客戶數量有限。」
👤 Mark Karpelès ：「這次 Revolut 攻擊影響約 680 人。」
數位銀行 Revolut 誤信一封假政府公文：護照與比特幣紀錄全外流
2026-09-12 · 5 分 · 1 來源
洗錢防制規定要求金融 App 在開戶時收走護照、駕照與人臉自拍，這些檔案之後留在平台手上。執法機關要調閱使用者資料，通常是寄公文到法遵信箱，收信的人怎麼判斷公文是真的，就成了整條防線最薄的一段。英國起家的 Revolut 把現金與比特幣買賣放在同一個 App，一份檔案裡既有身分證件，也有鏈上進出紀錄。
鏈上調查者 ZachXBT 9 月 12 日揭露，Revolut 誤把一封偽造的調資公文當成合法文件。那封信來自真實的政府機關網域，網域驗證也過關。外流的檔案有護照或駕照影本、驗證自拍、姓名、出生日期、職業、住址、國際銀行帳號 IBAN、對帳單、提領紀錄，以及完整的比特幣交易歷史。Revolut 說系統沒有被入侵、存款安全，已封鎖來信位址，也通報監理單位與受害者，人數還沒公布。
👤 Marc Zeller ：「一早醒來就看到我所有的資料都被 Revolut 外洩。這是很尖銳的提醒，實名認證沒有帶來多少好處，卻讓不少人身陷險境。」
👤 Jason Mikula ：「Revolut 員工中了一封偽裝成政府機關的信，交出了使用者資料，包括身分證件、自拍驗證，還有帳戶餘額與交易紀錄，比特幣也在裡面。」
👤 Mikko Ohtamaa ：「這次沒有法院命令，走的是緊急要求。依目前公開的資訊，Revolut 沒有回電給警方做雙向查證的程序。一般資料保護規則保護不了你的資料，它只能在外洩之後處罰。」
標普全球收購智慧合約資安商 OpenZeppelin：評等要延伸到鏈上 OpenZeppelin 2015 年成立，寫出的開源智慧合約函式庫是鏈上金融的地基，前十大穩定幣有九檔、前十大代幣化貨幣市場基金全部用它的程式碼，累計經手超過 37 兆美元的價值轉移，也做過超過 900 次資安查核。標普全球則是全球最大的信用評等與市場資料商，9 月 14 日才剛領投加密貨幣資料商 Kaiko 的 1.1 億美元募資。
9 月 17 日標普全球宣布簽約收購 OpenZeppelin，金額沒有揭露，交易還要等交割條件完成。OpenZeppelin 維持自有品牌獨立運作，創辦人 Demian Brener 續任執行長，向標普全球評等部門總裁 Yann Le Pallec 報告；開源函式庫維持免費，已釋出的版本不會被收回。標普全球給的理由是把智慧合約與鏈上技術的風險評估，接進自己既有的評等能力。
相關脈絡 · 1 件
OpenZeppelin 共同創辦人公開喊「所有 DeFi 都不安全」，六小時後公司切割：他 2019 年已離職
2026-05-27 · 0 分 · 3 來源
過去一年 DeFi 被駭金額累計超過 11 億美元，4 月 Kelp DAO 單次被掏 2.92 億美元、Step Finance 被偷 2,700 萬後直接停業。智慧合約安全的不對稱問題一直存在：防守方必須堵住每個漏洞，攻擊者只需要找到一個。
OpenZeppelin 共同創辦人 Manuel Aráoz 5/27 在 X 上公開承認，已私下告訴親友把錢從所有 DeFi 抽出來，包括 Aave、MakerDAO、Compound。理由是 AI 程式碼代理人找漏洞的能力已「超越人類」。貼文一天衝到 66 萬次觀看。OpenZeppelin 官方六小時後發推切割，強調 Aráoz 2019 年就離職、不代表公司立場。Rotki 創辦人 Lefteris Karapetsas 也反駁：近期 exploit 多半是私鑰外洩，不是 AI 找出的合約漏洞。
👤 OpenZeppelin （官方帳號）:「最近 Manuel Aráoz 關於 AI 與 DeFi 安全的貼文被廣泛轉發,客戶來問是否代表 OpenZeppelin 立場。並不代表。Manuel 是 OpenZeppelin 共同創辦人,擔任 CTO 至 2019 年離職。」(4.6 萬次觀看、402 個讚)
👤 Manuel Aráoz （OpenZeppelin 共同創辦人）:「PSA:我現在認為『所有』的 DeFi 都不安全。AI 程式碼代理人在尋找漏洞方面具有超越人類的能力,而智慧合約的安全性存在極大的不對稱性:防禦者必須修復每一個漏洞,而攻擊者只需要一個漏洞就能竊取資金。」(66.6 萬次觀看、1,615 個讚)
👤 Lefteris Karapetsas （Rotki 創辦人）:「最近 DeFi 攻擊事件確實變多、幾乎每天都有,但是不是只有我覺得絕大多數其實都是私鑰被盜或其他 opsec 失敗造成的,而不是智慧合約程式碼漏洞?」(3,818 次觀看)
👨 Tay :「真心最好笑的就是其實一直都是這樣。私鑰外洩、opsec 失敗、傳統層級的失誤一直都遠遠超過『真正』的 DeFi 漏洞。但大家還是一直在吹智慧合約稽核是萬靈丹,然後現在又被 AI 嚇到。」
美國比特幣儲備法案 ARMA 過眾院委員會：政府持幣 20 年不准賣 美國政府手上的比特幣大多來自刑事沒收，分散在不同聯邦機關保管。2025 年 5 月 Trump 用行政命令設立戰略比特幣儲備，下一任總統想撤就能撤。共和黨眾議員 Nick Begich 與民主黨眾議員 Jared Golden 今年 5 月提出 ARMA 法案，要把這座儲備寫進聯邦法律，法案擱了四個月。
9 月 16 日眾議院金融服務委員會以 28 比 21 票通過法案，下一關是全院表決。法案要財政部建立專責的比特幣保管設施，政府持有的比特幣至少鎖 20 年，再用不增加赤字的方式在五年內繼續買進，另設一個收其他數位資產的儲備池。共和黨眾議員 Bryan Steil 說聯邦政府的比特幣散在零碎不一致的託管方式裡，資安風險無法接受；民主黨眾議員 Bill Foster 投下反對票，說沒有人認為比特幣對美國經濟不可或缺。
👤 Nick Begich （法案提案人、阿拉斯加州眾議員）：「《美國儲備現代化法案》剛剛通過眾議院金融服務委員會。這項兩黨立法用自我託管守住美國的金融主權原則，也替聯邦政府持有的數位資產建立明確的國會框架。」
👤 Bryan Steil （眾議院數位資產小組主席，發言影片由委員會帳號發布）：「我們不能讓聯邦政府持有的比特幣繼續留在零碎又不一致的託管方式裡。這帶來無法接受的資安風險，也沒辦法把聯邦持有的部位交代清楚。」
👤 美國眾議院金融服務委員會共和黨 ：「H.R. 8957，由 Nick Begich 提出的《美國儲備現代化法案》，以 28 比 21 票通過。」
👤 Conner Brown ：「這是比特幣政策真正的歷史性一步。戰略比特幣儲備法案第一次進到聯邦層級的委員會審查，而且通過了。ARMA 就是把美國已經擁有的比特幣保管好，當成國家級戰略資產來管理。」
相關脈絡 · 1 件
美國眾議員提案 ARMA：5 年買進 100 萬顆 BTC 寫入聯邦法律，20 年不准賣
2026-05-21 · 0 分 · 2 來源
Trump 2025 年 5 月用行政命令設立「戰略比特幣儲備」，但一年來幾乎沒實質購買。財政部長 Bessent 4 月公開排除主動採購，白宮顧問 Patrick Witt 4 月在拉斯維加斯說團隊「還在搞清楚法律解釋」。Lummis 的 BITCOIN Act 推了一年也沒進度。整個儲備停在口號階段，行政命令隨時可以被下一任政府推翻。
5/21 阿拉斯加共和黨眾議員 Nick Begich 跟緬因州民主黨眾議員 Jared Golden 共同提案《American Reserve Modernization Act of 2026》，要把戰略比特幣儲備直接寫進聯邦法律。法案授權財政部每年最多買 20 萬顆 BTC、連續 5 年，目標累積到 100 萬顆，資金來源是黃金重估，做到「預算中性」、不增稅、不增赤字。儲備存於財政部底下、20 年最低持有、賣出收入只能用來減國債、季度公布 proof of reserve 並由第三方稽核。法案另設一個非比特幣的數位資產儲備池，並把目前散在各聯邦機關的扣押加密貨幣集中到財政部管理。17 位共同提案人含 Earl Carter、Burgess Owens、Mike Carey 等。Golden 在聲明說：「過去政府的賣或留都看執政者高興」，現在要給它「法律的重量」。
👤 Carl Rothman ：「ARMA Act 是我前一篇分析的另一個證據點。Fed 正在被悄悄擠出局，而且不是被政府的 CBDC 擠掉，是被做日常美元工作的私營穩定幣擠掉，而比特幣坐在底層當每個人都能信任的中立基礎層。」
👤 Ajay Khosla ：「Trump 剛把加密喊成必須保護的『重要產業』。本週四道政策動作：Clarity Act 通過參議院銀行委員會、ARMA Act 提出、戰略比特幣儲備法案、CFTC 權限確認。一週四個。」
👤 Internal Investment ：「Begich 議員提出《American Reserve Modernization Act》，授權財政部每年購買 20 萬顆 BTC，連續五年。」
👤 Rafael Puerari ：「ARMA 法案要把美國的戰略比特幣儲備鞏固起來。Begich 跟 Golden 5/21 提的這個版本把 Trump 2025 年 3 月的行政命令法律化，目標 100 萬顆。」
👤 Reiner B. ：「《American Reserve Modernization Act》瞄準戰略儲備，美國財政部要購入 100 萬顆比特幣。計畫 5 年內每年買 20 萬顆。」
👤 chuki ：「大多數人還在 2021 年的思維炒幣，真正的轉變是：政府跟機構不再追泵，他們在建儲備。美國立法者剛提了 ARMA Act 要建一個高達 100 萬顆 BTC 的戰略比特幣儲備，不動到納稅人的錢。」
X 幫股票與加密貨幣代號加上交易按鈕：下單導到五家券商 X 上的 cashtag 是在股票或幣種代號前加一個錢字號的標記，例如 $BTC，點下去會看到即時價格走勢和相關貼文。這個功能今年 4 月才在美國與加拿大開放，能看資料卻不能買，要下單得自己切到別的 App。加密貨幣交易所最貴的成本是拉新客，能不能接到討論發生的地方，決定誰先拿到開戶。
9 月 15 日 X 宣布在美國推出 Cashtag Partner Program，首批券商是 Interactive Brokers、Moomoo、Gemini、Kraken 與 Coinbase。點開支援的代號頁會多出一個「Trade」按鈕，按下去跳到券商的 App 或網站，登入或開新帳戶後在那邊完成交易，X 不撮合也不經手訂單。Interactive Brokers 同日宣布，美國新客戶從這個入口開戶並入金可領 100 美元。
波蘭國營石油商 Orlen 預付 2.3 億美元：錢變 USDT，油沒到 Orlen 是波蘭最大的國營能源公司。俄羅斯 2022 年入侵烏克蘭後，波蘭要擺脫俄國原油，Orlen 靠瑞士子公司到國際市場找貨。委內瑞拉國營石油公司 PDVSA 長年被美國制裁，銀行不敢碰它的匯款，收款愈來愈依賴穩定幣 USDT。2023 年 11 月，這家瑞士子公司向一家成立兩年半的杜拜小貿易商買 600 萬桶原油，五天內先付了 2.3 億美元。
金融時報 9 月 15 日刊出調查，指這筆預付款被換成 USDT，私鑰存進隨身碟，在加拉加斯的餐廳交給自稱石油商的中間人。三艘租來的超級油輪在外海空等，600 萬桶一桶都沒裝到，最後只拿到約 50 萬桶燃料油。華沙地區檢察署當天回應，偵查範圍不只買油交易，也包含用公司資金購買加密貨幣的部分，這條線已交由國安機關與網路犯罪專責單位分析。
👤 Biuro Prasowe ORLEN （Orlen 官方新聞室）：「議員先生，我們幫您看英文。這篇文章講的是您那批人怎麼把好幾億美元匯進一個 25 歲杜拜人的公司。他把錢換成加密貨幣、存進隨身碟，之後在餐廳裡發給那些自稱石油商的人。」
👤 Daniel Obajtek （Orlen 前執行長）：「今天的金融時報寫出這件事很重要的一面：瑞士子公司新管理層解約之後，石油被裝上原本為子公司租的船，運給另一個買家。這表示合約本來是做得到的？那新管理層為什麼要解約？」
👤 Paul Caruana Galizia ：「這是我對波蘭史上最大企業醜聞之一的調查，依據是公司內部文件、船運資料、區塊鏈分析、法院卷證與廣泛的訪談。」
👤 Avi Felman ：「誇張的故事。看標題你可能以為是加密貨幣交易出了什麼問題。不是。他們只是一直把裝有 USDT 的隨身碟交給謊稱手上有油的人。這其實不是加密貨幣的問題。」
借貸協議 Aave 首次提案：機構的比特幣留在託管銀行也能借穩定幣 機構投資人不能把幣隨便搬走，法規要求資產放在合格託管機構。想拿幣去借錢，以前得走場外借貸，利率和額度靠一對一談，或是把幣轉到鏈上自己抵押，但這樣就脫離託管。美國唯一有聯邦銀行執照的加密貨幣託管商 Anchorage Digital 今年開了第三條路，資產留在託管帳戶，借款走鏈上協議，已經接過 Spark、Kamino 與 Ethena。
Aave Labs 9 月 14 日在治理論壇提案，要替 Aave V4 開一塊隔離的借貸區，第一批抵押品是存在 Anchorage 的比特幣。幣不上鏈，鏈上只鑄一張不可轉讓的憑證代幣，永遠不能被借走，機構拿它借出穩定幣。餘額、動用、還款與清算由 Chainlink 同步，違約時由 Anchorage 場外賣出。提案還在徵詢意見階段，之後要投票。
👨 Stani Kulechov （Aave 共同創辦人兼執行長）：「這是同類提案的第一個，讓機構把幣放在合格託管商那裡，直接向 Aave V4 市場借穩定幣。」
👤 Luigi D'Onorio DeMeo ：「把 Anchorage 這類合格託管商裡閒置的抵押品，接上 Aave 的放款資金，是很大的一步。場外借貸市場會形成，就是因為這兩邊過去接不起來。」
👤 HLR ：「這不是讓整個 Aave 生態都暴露在單一機構出事的風險下嗎？Anchorage 哪天不管什麼原因倒了，會不會把 Aave 一起拖下水？」
👤 Paradigma ：「難的是凌晨三點的清算：託管商能不能夠快地凍結、定價、放行抵押品，讓鏈上把部位平掉？還是說機構風險會把 Aave 變成一個只有上班時間才結算得了的放款人？」
👤 bonker.wtf ：「機構拿到流動性，資產從來沒離開託管，鏈只是把文書作業同步得比較快。要把這叫做去中心化金融，這個詞得很努力才撐得住。」
👤 Taweh Beysolow ：「當機構不必把資產搬出合格託管就能用，去中心化金融的借貸對它們來說就相關多了。」
歐洲央行招募電商試用數位歐元：2027 下半年才開始測試 數位歐元是歐洲央行規劃中的官方數位現金，付款金額記在歐元體系的帳上，不是商業銀行存款。授權發行的歐盟法規還沒通過，央行已經先把準備工作往前推，理由是歐洲人線上付款多半得走美國的卡組織，美元穩定幣又在旁邊長大。今年 7 月，央行從 50 多家申請者中選出 36 家銀行與支付業者參加試辦，9 月 15 日公開完整名單。
同一天，歐洲央行對電商與行動商務業者發出徵求意向書，補上試辦缺的最後一角。條件是設在歐盟境內、營業橫跨至少兩個試辦國，10 月 27 日下午 5 點前送件。入選商家要簽不能議價的參與協議，測試期間不付手續費也拿不到報酬，收到的只有央行員工實際買東西的貨款。試辦預定 2027 下半年開始、做滿 12 個月，用的 beta 版數位歐元不是法定貨幣，真正發行最快 2029 年。
👤 European Central Bank ：「我們正在徵求電子商務與行動商務商家參加 2027 年的數位歐元試辦。入選者會在歐洲央行與各國央行的場域測試 beta 版數位歐元，協助調整設計。」
👤 Torben Schwark ：「數位歐元在技術上很有意思，正因如此更需要透明。只說『可程式化的錢已被法律排除』『歐洲央行不能直接辨識使用者』是不夠的。關鍵是技術實際上做得到什麼、會產生哪些資料、誰看得到、付款能不能被集中追蹤、凍結，或事後附加條件。自由與隱私必須寫進架構裡，不能只寫進法律。」
0x 掃 8.4 萬個 Uniswap v4 掛鉤合約：八成報價與成交價不符 Uniswap v4 讓任何人替資金池掛上一段自訂合約，業界叫 hook，可以做動態手續費或限制誰能交易。交易聚合器、錢包與交易介面替使用者找最好價格時，會先向這些資金池詢價，再決定把單子送到哪裡。問題出在詢價和真正成交是兩次不同的呼叫，同一份合約可以在這兩次之間換一套行為。
交易聚合器 0x 9 月 14 日公布的分析掃過六條鏈上的 84,163 個 hook，樣本截至 9 月 11 日，只有 19.4% 判定安全，54.2% 惡意、26.4% 疑似惡意。手法是詢價時報出漂亮價格，結算時抽走費用或改掉參數，最嚴重的成交金額只剩報價的一半。0x 舉出 Base 上一個 hook 收費中位數 18%、累計取走 143,037 美元。這份分析出自與 Uniswap 路由競爭的業者，分類方法目前沒有第三方驗證。
👤 Matcha Meta （交易介面官方帳號）：「可怕的地方在於：惡意掛鉤合約在模擬時看起來就是最好的報價，卻在背後偷偷削掉你的成交金額。」
👤 Definitive （交易終端官方帳號）：「Definitive 是少數會在交易送上鏈之前先模擬每一筆的終端，結果是更高的成功率與真實流動性帶來的回報。」
👤 Amir Bandeali （0x 共同創辦人）：「我們分析的 v4 掛鉤合約大約八成是刻意設計來騙聚合器、對交易者抽取過高費用的。」
👤 Duncan Townsend （0x 工程負責人）：「我們投入驚人的工作量才讓掛鉤合約在 0x API 上正常運作，但它們從根本上就在撰寫者與聚合器之間設下錯誤的期待。現在我們有資料證明問題有多嚴重。」
👤 qrazhan ：「這給惡意行為者的攻擊面極大，只剩兩條路：把路由變成沒完沒了的貓抓老鼠，或是改採白名單模式，而白名單會傷到真正在做新東西的少數開發者。」
美國加密貨幣法案 CLARITY 改稿：630 頁新版要假去中心化協議登記 美國把加密貨幣分成兩邊管的市場結構法案 CLARITY，要決定哪些代幣歸證券監理機關 SEC、哪些歸期貨監理機關 CFTC，也決定去中心化金融協議，也就是沒有公司在中間、由程式自動撮合的交易服務，要不要比照交易場所納管。參議院把程序性表決排在 9 月 15 日，這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席。
9 月 10 日 Cynthia Lummis 與共和黨同僚放出 630 頁新版條文，說 8 月間納進民主黨要求的 114 項條文。新版寫明「名義上去中心化」的交易協議，也就是仍有人或團體能改動協議功能的那種，必須向 CFTC 登記，細則由 CFTC 與財政部訂；去中心化金融的條文限縮到現貨與現金的數位商品交易，不涵蓋預測市場，也釐清信用合作社的加密貨幣業務。限制官員與配偶發幣的倫理條文沒有更動。
相關脈絡 · 2 件
共和黨參議員說加密貨幣法案湊不到 60 票：卡在 Trump 家族條款
2026-09-08 · 5 分
美國參議院把加密貨幣市場結構法案 CLARITY 的程序性表決排在 9 月 15 日下午。這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席，至少得再拉到 7 位民主黨參議員。民主黨開的條件一直沒變：法案要寫進利益衝突條款，限制總統與家人從加密貨幣生意獲利。
9 月 8 日 Semafor 報導，南達科他州共和黨參議員 Mike Rounds 說法案「現在看起來不妙」，北卡羅來納州的 Thom Tillis 講得更白：白宮若不願意在倫理條文上讓步，法案就會過不了。兩名民主黨幕僚說談判幾乎沒有進展。白宮回應說 Trump 立場明確，國會必須通過法案，並稱政府已經同意史上範圍最廣的倫理條款。
美國警長協會撤回反對：加密貨幣監管法案少一道執法阻力
2026-09-03 · 3 分
美國加密貨幣市場結構法案 CLARITY 要決定代幣歸證券主管機關還是期貨主管機關管。眾議院已通過，參議院把終止辯論的程序投票排在 9 月 15 日，需要 60 票；共和黨只有 53 席，至少得拉到 7 位民主黨參議員。代表全美 3,000 多名民選警長的全國警長協會原本公開反對，理由是法案讓部分開發者與基礎設施業者不受匯款業者規則約束。
9 月 3 日這個協會寫信給參議院多數黨領袖 John Thune 與少數黨領袖 Chuck Schumer，把立場從反對改成中立。信上說法案複雜、重要細節仍在討論，因此決定退一步，讓立法程序去建立一套清楚有效的監理架構。協會沒有收回原本對洗錢漏洞的疑慮，只是不再游說阻擋。距離表決還有 11 天，卡最久的倫理條款仍然沒解決。
Nu 推全球帳戶：存款轉成 USDC 與 EURC Nu 是從巴西起家的數位金融平台，集團已有逾 1.4 億客戶。跨國生活的人要收薪、匯款與刷卡，往往得在不同幣別及金融服務間切換。Nu Global 把這些需求放進一個帳戶，餘額使用 Circle 發行、分別錨定美元及歐元的 USDC 與 EURC；穩定幣因此接進日常支付，不只用來買賣加密資產。
Nu 9 月 10 日宣布推出 Nu Global，將存入款項轉為 USDC 或 EURC，搭配虛擬 Mastercard 供消費，並稱可免費收付至逾 35 國，先從歐洲及拉丁美洲開始。巴西、哥倫比亞、墨西哥及美國的整合仍待後續推出，另可買賣比特幣等資產。服務逐步開放；同日公布、透過美國合作銀行提供的 Nu Account 是另一項產品。
印度公司債上鏈：三家企業發 1.15 億美元，用央行數位貨幣交割 公司債成交後，債券走存託系統、錢走銀行系統，中間隔一到兩個工作天才交割，這段空窗就是雙方互相承擔的違約風險。各國試代幣化債券，多半是想把所有權和付款放進同一條帳本同時完成。印度證券交易委員會 5 月才說要試辦，8 月底外界只知道國營電力金融公司 REC 會先發一檔。
9 月 10 日，印度央行總裁 Sanjay Malhotra 與證管會主委 Tuhin Kanta Pandey 宣布 Demat 2.0 試辦上線。REC 9 月 7 日發出 50 億盧比、18 名投資人，L&T 與 IIFL 9 月 9 日各發 50 億與 2.5 億盧比，合計約 1.15 億美元。債券在存託機構自有的許可制帳本生成代幣，資金端走批發型數位盧比，兩邊同時交割，發行人當天入帳。次級市場與散戶還沒開放。
👤 Michael Wu ：「印度新的 Demat 2.0 試辦值得看。它把代幣化公司債、批發型央行數位貨幣結算與智慧合約放進同一套市場基礎設施。把債券代幣化，跟把債券市場現代化不是同一件事。」
相關脈絡 · 2 件
印度糧倉業者推動倉單上鏈，尚未公布上鏈規模
2026-09-10 · 4 分
印度農民收成後常常急著賣糧換現金，另一條路是把糧食存進倉庫，拿倉單去借錢。難處在於倉單造假與重複質押，放款機構很難確認抵押品真的還在倉庫裡，農業貸款的成本因此壓不下來。Arya.ag 是印度最大的農業倉儲業者，管理 12,000 多座倉庫、約 20 億美元的存糧，每年促成約 12.6 億美元的貸款。
9 月 10 日，Arya.ag 宣布採用 Avalanche 技術建置專用區塊鏈，讓放款方核對存糧、倉單與貸款狀態，Finternet 協助制定倉庫與放款機構的溝通規則。約 20 億美元是公司既有存糧規模，並非已上鏈金額。業者尚未公布實際上鏈規模及擴展時程；更快核貸與更低成本仍是部署後待驗證的效果。
花旗年底前讓日本企業用代幣化存款跨境匯款：外商銀行第一家
2026-09-09 · 4 分
企業要在營業時間外把外幣匯到國外，錢會卡在銀行的批次結算，遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證，放在許可制區塊鏈上移動，讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導，花旗要在 2026 年內把這項服務開放給日本企業，成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用，資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說，接下來想做到跨銀行的往來。