Samsung Wallet：10 月底美國開放 USDC 跨境匯款 三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC，但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。
三星與 Solana 基金會 10 月 7 日聯合宣布，10 月最後一週起，美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶，收款人收到當地貨幣，轉外部錢包免手續費。Bastion 提供跨境支付基礎設施，Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示，海外匯款應該和用手機錢包一樣方便。
🏢 Solana ：「重大新聞：三星與 Solana 合作，將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款，從十月的最後一週開始。」
🏢 白元碩 ：「我們檢視了使用者需求：具備快速結算、低交易成本的基礎設施，以及支援不斷成長使用案例的能力。毫無疑問，Solana 是絕佳的選擇。」
👤 Kyle Samani ：「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack，預期未來會有更多這類宣布。」
相關脈絡 · 1 件
三星 Samsung Wallet 將支援穩定幣：首度內建 USDC
2026-07-24 · 1 分 · 2 來源
Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能，要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機，覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包，等於整合進手機的預設支付層。
7 月 22 日的倫敦 Galaxy Unpacked 上，三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣，是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC，但三星沒有公布發行方、上線時間或使用哪條鏈，也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單，隨後否認有正式合作，這次改以直接展示 USDC 表態切入穩定幣。
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：引用三星展示 USDC 的新聞，回以「👀」。
👤 Chapo ：「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一，兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
👤 Peter Schroeder ：「直接用 USDC 就好。」
Wirex 導入 Crossmint 智能錢包，取代舊有架構 Wirex 是總部在英國的加密貨幣支付平台，服務超過 600 萬名使用者，業務遍布 130 多個國家，年交易量超過 200 億美元。平台原本用外部帳戶（EOA）這種錢包，金鑰和地址綁在一起，一旦金鑰遺失或遭竊整個帳戶就報廢，也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後，這套舊架構愈來愈吃力。
Crossmint 在 2025 年 10 月公布的案例研究說明，Wirex 把錢包架構換成 Crossmint 的智慧合約金庫：地址與金鑰脫鈎，API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫，換簽署者不必搬資金或換地址，50 多條鏈統一走同一套介面。兩家公司說，這讓原本分散在多家供應商的錢包整合成一個平台，上線新產品更快；官方列出的使用者數與交易量是公司整體規模，不是這次遷移單獨的量化成效。
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
Polygon 串接 TRON：匯款業者一個介面打通銀行到 USDT TRON 是全球最大的 USDT 網路，流通量超過 940 億美元，佔這個穩定幣總供給一半以上，但這些資金過去很難跟銀行體系串接，匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣，到 9 月 21 日已處理超過 3 兆美元支付量。
10 月 8 日，Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面，就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT，也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞，這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。
👤 TRON DAO （官方帳號）：「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON，讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
標普全球收購智慧合約資安商 OpenZeppelin：評等要延伸到鏈上 OpenZeppelin 2015 年成立，寫出的開源智慧合約函式庫是鏈上金融的地基，前十大穩定幣有九檔、前十大代幣化貨幣市場基金全部用它的程式碼，累計經手超過 37 兆美元的價值轉移，也做過超過 900 次資安查核。標普全球則是全球最大的信用評等與市場資料商，9 月 14 日才剛領投加密貨幣資料商 Kaiko 的 1.1 億美元募資。
9 月 17 日標普全球宣布簽約收購 OpenZeppelin，金額沒有揭露，交易還要等交割條件完成。OpenZeppelin 維持自有品牌獨立運作，創辦人 Demian Brener 續任執行長，向標普全球評等部門總裁 Yann Le Pallec 報告；開源函式庫維持免費，已釋出的版本不會被收回。標普全球給的理由是把智慧合約與鏈上技術的風險評估，接進自己既有的評等能力。
相關脈絡 · 1 件
OpenZeppelin 共同創辦人公開喊「所有 DeFi 都不安全」，六小時後公司切割：他 2019 年已離職
2026-05-27 · 0 分 · 3 來源
過去一年 DeFi 被駭金額累計超過 11 億美元，4 月 Kelp DAO 單次被掏 2.92 億美元、Step Finance 被偷 2,700 萬後直接停業。智慧合約安全的不對稱問題一直存在：防守方必須堵住每個漏洞，攻擊者只需要找到一個。
OpenZeppelin 共同創辦人 Manuel Aráoz 5/27 在 X 上公開承認，已私下告訴親友把錢從所有 DeFi 抽出來，包括 Aave、MakerDAO、Compound。理由是 AI 程式碼代理人找漏洞的能力已「超越人類」。貼文一天衝到 66 萬次觀看。OpenZeppelin 官方六小時後發推切割，強調 Aráoz 2019 年就離職、不代表公司立場。Rotki 創辦人 Lefteris Karapetsas 也反駁：近期 exploit 多半是私鑰外洩，不是 AI 找出的合約漏洞。
👤 OpenZeppelin （官方帳號）:「最近 Manuel Aráoz 關於 AI 與 DeFi 安全的貼文被廣泛轉發,客戶來問是否代表 OpenZeppelin 立場。並不代表。Manuel 是 OpenZeppelin 共同創辦人,擔任 CTO 至 2019 年離職。」(4.6 萬次觀看、402 個讚)
👤 Manuel Aráoz （OpenZeppelin 共同創辦人）:「PSA:我現在認為『所有』的 DeFi 都不安全。AI 程式碼代理人在尋找漏洞方面具有超越人類的能力,而智慧合約的安全性存在極大的不對稱性:防禦者必須修復每一個漏洞,而攻擊者只需要一個漏洞就能竊取資金。」(66.6 萬次觀看、1,615 個讚)
👤 Lefteris Karapetsas （Rotki 創辦人）:「最近 DeFi 攻擊事件確實變多、幾乎每天都有,但是不是只有我覺得絕大多數其實都是私鑰被盜或其他 opsec 失敗造成的,而不是智慧合約程式碼漏洞?」(3,818 次觀看)
👨 Tay :「真心最好笑的就是其實一直都是這樣。私鑰外洩、opsec 失敗、傳統層級的失誤一直都遠遠超過『真正』的 DeFi 漏洞。但大家還是一直在吹智慧合約稽核是萬靈丹,然後現在又被 AI 嚇到。」
美國比特幣儲備法案 ARMA 過眾院委員會：政府持幣 20 年不准賣 美國政府手上的比特幣大多來自刑事沒收，分散在不同聯邦機關保管。2025 年 5 月 Trump 用行政命令設立戰略比特幣儲備，下一任總統想撤就能撤。共和黨眾議員 Nick Begich 與民主黨眾議員 Jared Golden 今年 5 月提出 ARMA 法案，要把這座儲備寫進聯邦法律，法案擱了四個月。
9 月 16 日眾議院金融服務委員會以 28 比 21 票通過法案，下一關是全院表決。法案要財政部建立專責的比特幣保管設施，政府持有的比特幣至少鎖 20 年，再用不增加赤字的方式在五年內繼續買進，另設一個收其他數位資產的儲備池。共和黨眾議員 Bryan Steil 說聯邦政府的比特幣散在零碎不一致的託管方式裡，資安風險無法接受；民主黨眾議員 Bill Foster 投下反對票，說沒有人認為比特幣對美國經濟不可或缺。
👤 Nick Begich （法案提案人、阿拉斯加州眾議員）：「《美國儲備現代化法案》剛剛通過眾議院金融服務委員會。這項兩黨立法用自我託管守住美國的金融主權原則，也替聯邦政府持有的數位資產建立明確的國會框架。」
👤 Bryan Steil （眾議院數位資產小組主席，發言影片由委員會帳號發布）：「我們不能讓聯邦政府持有的比特幣繼續留在零碎又不一致的託管方式裡。這帶來無法接受的資安風險，也沒辦法把聯邦持有的部位交代清楚。」
👤 美國眾議院金融服務委員會共和黨 ：「H.R. 8957，由 Nick Begich 提出的《美國儲備現代化法案》，以 28 比 21 票通過。」
👤 Conner Brown ：「這是比特幣政策真正的歷史性一步。戰略比特幣儲備法案第一次進到聯邦層級的委員會審查，而且通過了。ARMA 就是把美國已經擁有的比特幣保管好，當成國家級戰略資產來管理。」
相關脈絡 · 1 件
美國眾議員提案 ARMA：5 年買進 100 萬顆 BTC 寫入聯邦法律，20 年不准賣
2026-05-21 · 0 分 · 2 來源
Trump 2025 年 5 月用行政命令設立「戰略比特幣儲備」，但一年來幾乎沒實質購買。財政部長 Bessent 4 月公開排除主動採購，白宮顧問 Patrick Witt 4 月在拉斯維加斯說團隊「還在搞清楚法律解釋」。Lummis 的 BITCOIN Act 推了一年也沒進度。整個儲備停在口號階段，行政命令隨時可以被下一任政府推翻。
5/21 阿拉斯加共和黨眾議員 Nick Begich 跟緬因州民主黨眾議員 Jared Golden 共同提案《American Reserve Modernization Act of 2026》，要把戰略比特幣儲備直接寫進聯邦法律。法案授權財政部每年最多買 20 萬顆 BTC、連續 5 年，目標累積到 100 萬顆，資金來源是黃金重估，做到「預算中性」、不增稅、不增赤字。儲備存於財政部底下、20 年最低持有、賣出收入只能用來減國債、季度公布 proof of reserve 並由第三方稽核。法案另設一個非比特幣的數位資產儲備池，並把目前散在各聯邦機關的扣押加密貨幣集中到財政部管理。17 位共同提案人含 Earl Carter、Burgess Owens、Mike Carey 等。Golden 在聲明說：「過去政府的賣或留都看執政者高興」，現在要給它「法律的重量」。
👤 Carl Rothman ：「ARMA Act 是我前一篇分析的另一個證據點。Fed 正在被悄悄擠出局，而且不是被政府的 CBDC 擠掉，是被做日常美元工作的私營穩定幣擠掉，而比特幣坐在底層當每個人都能信任的中立基礎層。」
👤 Ajay Khosla ：「Trump 剛把加密喊成必須保護的『重要產業』。本週四道政策動作：Clarity Act 通過參議院銀行委員會、ARMA Act 提出、戰略比特幣儲備法案、CFTC 權限確認。一週四個。」
👤 Internal Investment ：「Begich 議員提出《American Reserve Modernization Act》，授權財政部每年購買 20 萬顆 BTC，連續五年。」
👤 Rafael Puerari ：「ARMA 法案要把美國的戰略比特幣儲備鞏固起來。Begich 跟 Golden 5/21 提的這個版本把 Trump 2025 年 3 月的行政命令法律化，目標 100 萬顆。」
👤 Reiner B. ：「《American Reserve Modernization Act》瞄準戰略儲備，美國財政部要購入 100 萬顆比特幣。計畫 5 年內每年買 20 萬顆。」
👤 chuki ：「大多數人還在 2021 年的思維炒幣，真正的轉變是：政府跟機構不再追泵，他們在建儲備。美國立法者剛提了 ARMA Act 要建一個高達 100 萬顆 BTC 的戰略比特幣儲備，不動到納稅人的錢。」
X 幫股票與加密貨幣代號加上交易按鈕：下單導到五家券商 X 上的 cashtag 是在股票或幣種代號前加一個錢字號的標記，例如 $BTC，點下去會看到即時價格走勢和相關貼文。這個功能今年 4 月才在美國與加拿大開放，能看資料卻不能買，要下單得自己切到別的 App。加密貨幣交易所最貴的成本是拉新客，能不能接到討論發生的地方，決定誰先拿到開戶。
9 月 15 日 X 宣布在美國推出 Cashtag Partner Program，首批券商是 Interactive Brokers、Moomoo、Gemini、Kraken 與 Coinbase。點開支援的代號頁會多出一個「Trade」按鈕，按下去跳到券商的 App 或網站，登入或開新帳戶後在那邊完成交易，X 不撮合也不經手訂單。Interactive Brokers 同日宣布，美國新客戶從這個入口開戶並入金可領 100 美元。
波蘭國營石油商 Orlen 預付 2.3 億美元：錢變 USDT，油沒到 Orlen 是波蘭最大的國營能源公司。俄羅斯 2022 年入侵烏克蘭後，波蘭要擺脫俄國原油，Orlen 靠瑞士子公司到國際市場找貨。委內瑞拉國營石油公司 PDVSA 長年被美國制裁，銀行不敢碰它的匯款，收款愈來愈依賴穩定幣 USDT。2023 年 11 月，這家瑞士子公司向一家成立兩年半的杜拜小貿易商買 600 萬桶原油，五天內先付了 2.3 億美元。
金融時報 9 月 15 日刊出調查，指這筆預付款被換成 USDT，私鑰存進隨身碟，在加拉加斯的餐廳交給自稱石油商的中間人。三艘租來的超級油輪在外海空等，600 萬桶一桶都沒裝到，最後只拿到約 50 萬桶燃料油。華沙地區檢察署當天回應，偵查範圍不只買油交易，也包含用公司資金購買加密貨幣的部分，這條線已交由國安機關與網路犯罪專責單位分析。
👤 Biuro Prasowe ORLEN （Orlen 官方新聞室）：「議員先生，我們幫您看英文。這篇文章講的是您那批人怎麼把好幾億美元匯進一個 25 歲杜拜人的公司。他把錢換成加密貨幣、存進隨身碟，之後在餐廳裡發給那些自稱石油商的人。」
👤 Daniel Obajtek （Orlen 前執行長）：「今天的金融時報寫出這件事很重要的一面：瑞士子公司新管理層解約之後，石油被裝上原本為子公司租的船，運給另一個買家。這表示合約本來是做得到的？那新管理層為什麼要解約？」
👤 Paul Caruana Galizia ：「這是我對波蘭史上最大企業醜聞之一的調查，依據是公司內部文件、船運資料、區塊鏈分析、法院卷證與廣泛的訪談。」
👤 Avi Felman ：「誇張的故事。看標題你可能以為是加密貨幣交易出了什麼問題。不是。他們只是一直把裝有 USDT 的隨身碟交給謊稱手上有油的人。這其實不是加密貨幣的問題。」
借貸協議 Aave 首次提案：機構的比特幣留在託管銀行也能借穩定幣 機構投資人不能把幣隨便搬走，法規要求資產放在合格託管機構。想拿幣去借錢，以前得走場外借貸，利率和額度靠一對一談，或是把幣轉到鏈上自己抵押，但這樣就脫離託管。美國唯一有聯邦銀行執照的加密貨幣託管商 Anchorage Digital 今年開了第三條路，資產留在託管帳戶，借款走鏈上協議，已經接過 Spark、Kamino 與 Ethena。
Aave Labs 9 月 14 日在治理論壇提案，要替 Aave V4 開一塊隔離的借貸區，第一批抵押品是存在 Anchorage 的比特幣。幣不上鏈，鏈上只鑄一張不可轉讓的憑證代幣，永遠不能被借走，機構拿它借出穩定幣。餘額、動用、還款與清算由 Chainlink 同步，違約時由 Anchorage 場外賣出。提案還在徵詢意見階段，之後要投票。
👨 Stani Kulechov （Aave 共同創辦人兼執行長）：「這是同類提案的第一個，讓機構把幣放在合格託管商那裡，直接向 Aave V4 市場借穩定幣。」
👤 Luigi D'Onorio DeMeo ：「把 Anchorage 這類合格託管商裡閒置的抵押品，接上 Aave 的放款資金，是很大的一步。場外借貸市場會形成，就是因為這兩邊過去接不起來。」
👤 HLR ：「這不是讓整個 Aave 生態都暴露在單一機構出事的風險下嗎？Anchorage 哪天不管什麼原因倒了，會不會把 Aave 一起拖下水？」
👤 Paradigma ：「難的是凌晨三點的清算：託管商能不能夠快地凍結、定價、放行抵押品，讓鏈上把部位平掉？還是說機構風險會把 Aave 變成一個只有上班時間才結算得了的放款人？」
👤 bonker.wtf ：「機構拿到流動性，資產從來沒離開託管，鏈只是把文書作業同步得比較快。要把這叫做去中心化金融，這個詞得很努力才撐得住。」
👤 Taweh Beysolow ：「當機構不必把資產搬出合格託管就能用，去中心化金融的借貸對它們來說就相關多了。」
歐洲央行招募電商試用數位歐元：2027 下半年才開始測試 數位歐元是歐洲央行規劃中的官方數位現金，付款金額記在歐元體系的帳上，不是商業銀行存款。授權發行的歐盟法規還沒通過，央行已經先把準備工作往前推，理由是歐洲人線上付款多半得走美國的卡組織，美元穩定幣又在旁邊長大。今年 7 月，央行從 50 多家申請者中選出 36 家銀行與支付業者參加試辦，9 月 15 日公開完整名單。
同一天，歐洲央行對電商與行動商務業者發出徵求意向書，補上試辦缺的最後一角。條件是設在歐盟境內、營業橫跨至少兩個試辦國，10 月 27 日下午 5 點前送件。入選商家要簽不能議價的參與協議，測試期間不付手續費也拿不到報酬，收到的只有央行員工實際買東西的貨款。試辦預定 2027 下半年開始、做滿 12 個月，用的 beta 版數位歐元不是法定貨幣，真正發行最快 2029 年。
👤 European Central Bank ：「我們正在徵求電子商務與行動商務商家參加 2027 年的數位歐元試辦。入選者會在歐洲央行與各國央行的場域測試 beta 版數位歐元，協助調整設計。」
👤 Torben Schwark ：「數位歐元在技術上很有意思，正因如此更需要透明。只說『可程式化的錢已被法律排除』『歐洲央行不能直接辨識使用者』是不夠的。關鍵是技術實際上做得到什麼、會產生哪些資料、誰看得到、付款能不能被集中追蹤、凍結，或事後附加條件。自由與隱私必須寫進架構裡，不能只寫進法律。」
0x 掃 8.4 萬個 Uniswap v4 掛鉤合約：八成報價與成交價不符 Uniswap v4 讓任何人替資金池掛上一段自訂合約，業界叫 hook，可以做動態手續費或限制誰能交易。交易聚合器、錢包與交易介面替使用者找最好價格時，會先向這些資金池詢價，再決定把單子送到哪裡。問題出在詢價和真正成交是兩次不同的呼叫，同一份合約可以在這兩次之間換一套行為。
交易聚合器 0x 9 月 14 日公布的分析掃過六條鏈上的 84,163 個 hook，樣本截至 9 月 11 日，只有 19.4% 判定安全，54.2% 惡意、26.4% 疑似惡意。手法是詢價時報出漂亮價格，結算時抽走費用或改掉參數，最嚴重的成交金額只剩報價的一半。0x 舉出 Base 上一個 hook 收費中位數 18%、累計取走 143,037 美元。這份分析出自與 Uniswap 路由競爭的業者，分類方法目前沒有第三方驗證。
👤 Matcha Meta （交易介面官方帳號）：「可怕的地方在於：惡意掛鉤合約在模擬時看起來就是最好的報價，卻在背後偷偷削掉你的成交金額。」
👤 Definitive （交易終端官方帳號）：「Definitive 是少數會在交易送上鏈之前先模擬每一筆的終端，結果是更高的成功率與真實流動性帶來的回報。」
👤 Amir Bandeali （0x 共同創辦人）：「我們分析的 v4 掛鉤合約大約八成是刻意設計來騙聚合器、對交易者抽取過高費用的。」
👤 Duncan Townsend （0x 工程負責人）：「我們投入驚人的工作量才讓掛鉤合約在 0x API 上正常運作，但它們從根本上就在撰寫者與聚合器之間設下錯誤的期待。現在我們有資料證明問題有多嚴重。」
👤 qrazhan ：「這給惡意行為者的攻擊面極大，只剩兩條路：把路由變成沒完沒了的貓抓老鼠，或是改採白名單模式，而白名單會傷到真正在做新東西的少數開發者。」
美國加密貨幣法案 CLARITY 改稿：630 頁新版要假去中心化協議登記 美國把加密貨幣分成兩邊管的市場結構法案 CLARITY，要決定哪些代幣歸證券監理機關 SEC、哪些歸期貨監理機關 CFTC，也決定去中心化金融協議，也就是沒有公司在中間、由程式自動撮合的交易服務，要不要比照交易場所納管。參議院把程序性表決排在 9 月 15 日，這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席。
9 月 10 日 Cynthia Lummis 與共和黨同僚放出 630 頁新版條文，說 8 月間納進民主黨要求的 114 項條文。新版寫明「名義上去中心化」的交易協議，也就是仍有人或團體能改動協議功能的那種，必須向 CFTC 登記，細則由 CFTC 與財政部訂；去中心化金融的條文限縮到現貨與現金的數位商品交易，不涵蓋預測市場，也釐清信用合作社的加密貨幣業務。限制官員與配偶發幣的倫理條文沒有更動。
相關脈絡 · 2 件
共和黨參議員說加密貨幣法案湊不到 60 票：卡在 Trump 家族條款
2026-09-08 · 5 分
美國參議院把加密貨幣市場結構法案 CLARITY 的程序性表決排在 9 月 15 日下午。這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席，至少得再拉到 7 位民主黨參議員。民主黨開的條件一直沒變：法案要寫進利益衝突條款，限制總統與家人從加密貨幣生意獲利。
9 月 8 日 Semafor 報導，南達科他州共和黨參議員 Mike Rounds 說法案「現在看起來不妙」，北卡羅來納州的 Thom Tillis 講得更白：白宮若不願意在倫理條文上讓步，法案就會過不了。兩名民主黨幕僚說談判幾乎沒有進展。白宮回應說 Trump 立場明確，國會必須通過法案，並稱政府已經同意史上範圍最廣的倫理條款。
美國警長協會撤回反對：加密貨幣監管法案少一道執法阻力
2026-09-03 · 3 分
美國加密貨幣市場結構法案 CLARITY 要決定代幣歸證券主管機關還是期貨主管機關管。眾議院已通過，參議院把終止辯論的程序投票排在 9 月 15 日，需要 60 票；共和黨只有 53 席，至少得拉到 7 位民主黨參議員。代表全美 3,000 多名民選警長的全國警長協會原本公開反對，理由是法案讓部分開發者與基礎設施業者不受匯款業者規則約束。
9 月 3 日這個協會寫信給參議院多數黨領袖 John Thune 與少數黨領袖 Chuck Schumer，把立場從反對改成中立。信上說法案複雜、重要細節仍在討論，因此決定退一步，讓立法程序去建立一套清楚有效的監理架構。協會沒有收回原本對洗錢漏洞的疑慮，只是不再游說阻擋。距離表決還有 11 天，卡最久的倫理條款仍然沒解決。
Nu 推全球帳戶：存款轉成 USDC 與 EURC Nu 是從巴西起家的數位金融平台，集團已有逾 1.4 億客戶。跨國生活的人要收薪、匯款與刷卡，往往得在不同幣別及金融服務間切換。Nu Global 把這些需求放進一個帳戶，餘額使用 Circle 發行、分別錨定美元及歐元的 USDC 與 EURC；穩定幣因此接進日常支付，不只用來買賣加密資產。
Nu 9 月 10 日宣布推出 Nu Global，將存入款項轉為 USDC 或 EURC，搭配虛擬 Mastercard 供消費，並稱可免費收付至逾 35 國，先從歐洲及拉丁美洲開始。巴西、哥倫比亞、墨西哥及美國的整合仍待後續推出，另可買賣比特幣等資產。服務逐步開放；同日公布、透過美國合作銀行提供的 Nu Account 是另一項產品。
印度公司債上鏈：三家企業發 1.15 億美元，用央行數位貨幣交割 公司債成交後，債券走存託系統、錢走銀行系統，中間隔一到兩個工作天才交割，這段空窗就是雙方互相承擔的違約風險。各國試代幣化債券，多半是想把所有權和付款放進同一條帳本同時完成。印度證券交易委員會 5 月才說要試辦，8 月底外界只知道國營電力金融公司 REC 會先發一檔。
9 月 10 日，印度央行總裁 Sanjay Malhotra 與證管會主委 Tuhin Kanta Pandey 宣布 Demat 2.0 試辦上線。REC 9 月 7 日發出 50 億盧比、18 名投資人，L&T 與 IIFL 9 月 9 日各發 50 億與 2.5 億盧比，合計約 1.15 億美元。債券在存託機構自有的許可制帳本生成代幣，資金端走批發型數位盧比，兩邊同時交割，發行人當天入帳。次級市場與散戶還沒開放。
👤 Michael Wu ：「印度新的 Demat 2.0 試辦值得看。它把代幣化公司債、批發型央行數位貨幣結算與智慧合約放進同一套市場基礎設施。把債券代幣化，跟把債券市場現代化不是同一件事。」
相關脈絡 · 2 件
印度糧倉業者推動倉單上鏈，尚未公布上鏈規模
2026-09-10 · 4 分
印度農民收成後常常急著賣糧換現金，另一條路是把糧食存進倉庫，拿倉單去借錢。難處在於倉單造假與重複質押，放款機構很難確認抵押品真的還在倉庫裡，農業貸款的成本因此壓不下來。Arya.ag 是印度最大的農業倉儲業者，管理 12,000 多座倉庫、約 20 億美元的存糧，每年促成約 12.6 億美元的貸款。
9 月 10 日，Arya.ag 宣布採用 Avalanche 技術建置專用區塊鏈，讓放款方核對存糧、倉單與貸款狀態，Finternet 協助制定倉庫與放款機構的溝通規則。約 20 億美元是公司既有存糧規模，並非已上鏈金額。業者尚未公布實際上鏈規模及擴展時程；更快核貸與更低成本仍是部署後待驗證的效果。
花旗年底前讓日本企業用代幣化存款跨境匯款：外商銀行第一家
2026-09-09 · 4 分
企業要在營業時間外把外幣匯到國外，錢會卡在銀行的批次結算，遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證，放在許可制區塊鏈上移動，讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導，花旗要在 2026 年內把這項服務開放給日本企業，成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用，資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說，接下來想做到跨銀行的往來。
Trezor 揭露釣魚信外洩規模：34.7 萬個訂閱信箱可能外流 硬體錢包把私鑰存在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司最脆弱的地方常常不在裝置，而在外包出去的環節。出貨名單留在物流商手上，行銷信的寄件權限握在電子郵件平台手上。9 月 9 日 Trezor 先警告過，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的，但沒有交代供應商是誰，名單有多大。
9 月 10 日 Trezor 發文點名供應商是行銷郵件平台 Brevo。攻擊者存取了 120 個 Brevo 客戶帳號，再用其中幾個向客戶名單群發釣魚信，Trezor 約 34.7 萬個訂閱信箱地址可能外流，裝置、金鑰與錢包備份沒有受影響。釣魚網域在 20 分鐘內被停掉，點進連結的約 2,500 人。同一天 CoinTracking 與 BitBox 也說客戶收到同款信。
👤 Pierson-Tech ：「危險的地方在於這封釣魚信是從合法的行銷帳號與網域寄出的，這會繞過使用者大部分的懷疑。第三方電子郵件平台需要跟核心系統一樣的多因素驗證、最小權限、告警與事故處理手冊。」
👤 International Cyber Digest ：「Trezor 的電子郵件供應商被入侵。客戶收到的不是偽造寄件人的信，它是真的，只是不是真公司寄的。這件事緊接在他們物流商的外洩之後，那次有 8 萬多名客戶資料曝光。」
👤 Crypto Bitlord ：「我講這件事已經講了一段時間。自我保管已經不安全了，駭客、詐騙、釣魚與扳手攻擊沒完沒了。挑一家大而知名、值得信任的交易所放你的資金，我認為更安全也更好管理。」
相關脈絡 · 2 件
Trezor 電子郵件供應商遭駭：官方網域寄出釣魚信騙錢包備份
2026-09-09 · 5 分 · 2 來源
硬體錢包把私鑰放在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司真正的弱點常常不在裝置，而在外包出去的環節。出貨交給物流商，行銷信交給電子郵件供應商，兩邊都握有客戶名單，也握有一條使用者信得過的溝通管道。8 月物流商 ShipMonk 外洩，已經讓超過 8 萬名買家的姓名與地址落到外人手上。
9 月 9 日 Trezor 公告，第三方電子郵件供應商遭入侵，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的。那封信謊稱裝置晶片有嚴重瑕疵，每四台就有一台的錢包備份亂數不足，要收信人點連結確認。信從官方網域寄出，收件匣裡看不出破綻。Trezor 說已停用該網域，正在追查駭客怎麼碰到合法網域，裝置、金鑰與備份沒有外洩。
👤 FatMan ：「真的很殘忍。這封釣魚信寫得相當有說服力，而且是從 Trezor 官方網域寄出的。至少會損失數千萬美元，希望不會到數億。Trezor 的離譜疏失。」
👤 Rob Hamilton ：「剛剛那封 Trezor 的信是假的，不要理會它。」
👤 Gareth Jenkinson ：「Trezor 使用者請注意，如果收到標題是『Critical Security Alert: STM32 Entropy Vulnerability』的 Trezor 來信，那是惡意郵件。信裡有一個釣魚連結，小心。」
👤 Nicholas Hall ：「我正在調查 Trezor 這起事件。如果你收到 Trezor 釣魚信或因此損失數位資產，請寄信給我。」
👤 Efrat Fenigson ：「請注意，我也收到這封信，看出是釣魚，所以沒有點下去。」
Trezor 外洩再擴大：67,000 名美國買家住址曝光
2026-09-04 · 4 分 · 2 來源
硬體錢包把私鑰放在離線裝置裡，買的人最在意的往往就是不被人知道自己有加密貨幣。Trezor 的出貨交給第三方物流商 ShipMonk 處理，對方手上會留下姓名、電話、電子郵件與收件地址。Trezor 的合約要求送達後 90 天內刪除或去識別化，也拿過對方的書面刪除保證。8 月 10 日，ShipMonk 通知系統遭到未授權存取。
9 月 4 日 Trezor 公告，ShipMonk 兩天前才告知外洩範圍還包含 2019 年 11 月到 2021 年 8 月的舊訂單，另有約 67,000 名美國客戶的完整資料曝光，累計超過 80,000 人，是 8 月首次揭露的 13,689 人的六倍。裝置、私鑰與備份沒有受影響。Trezor 提醒收件地址外流可能帶來實體風險，匿名寄送歐盟 9 月上線、美國年底跟上。
👤 Trezor ：「這是我們的第三方出貨夥伴 ShipMonk 的資安事件。Trezor 沒有任何系統、產品或服務受到影響，營運一切正常，裝置完全安全。」
👤 Trezor ：「所有受影響的使用者都已收到提醒信。如果你沒收到，代表你的資料沒有外洩。我們還在等對方的完整報告。」
👤 Trezor ：「我們非常嚴肅看待這件事，正在盡快推出匿名寄送，讓你下單時能保護自己的個人資料。」