Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
跨鏈平台 NEAR Intents 被盜 380 萬美元，揪出駭客後追回 NEAR Intents 是跨鏈換幣平台，使用者只要說想換什麼，由做市方在 35 條區塊鏈之間代為換好，累計處理超過 300 億美元。資金進出要經過一套叫 Omni 的存提款系統。9 月底交易所 Bitget 被盜後，駭客曾想透過它換走 5,000 萬美元以上，大部分被攔下。
10 月 1 日，Omni 與平台合約的互動出錯，攻擊者提走約 380 萬美元。平台當天停機修補，BSC、TON 等 11 條鏈的存提款多停約 12 小時，官方承諾全額補償並報警。隔天凌晨，負責人 Alex Shevchenko 在 X 喊話「我們已經知道你是誰」，限 48 小時退款。當天世界協調時間 14:30 資金如數歸還，團隊停止調查。共同創辦人 Illia Polosukhin 說，靠的是平台的 AI 安全監控 SHIELD 加上追查。
👤 Yaniv Tal ：「資安事故溝通的新標竿，團隊做得很好。」
👤 Noor ：「漏洞是在程式裡修好的，補償卻要從金庫出，這兩件事只有前者不需要信任。」
👤 Kuncoro ：「BSC 出金錢包從 382 萬顆 USDT 被提到只剩 16,164 顆是在 06:08，平台 08:33 才暫停，SHIELD 到底在時間軸哪一點示警？」
👤 Web3 Daily Exploits ：「目前能在鏈上核對的退款只有 34.589 顆比特幣，跟 380 萬美元之間的差距還沒交代。」
👤 Chikun ：「很怪，已經查出是誰，卻不追究刑責？」
👤 Cameron Dennis ：「這是第二次，團隊追到駭客並『鼓勵』對方把錢還回來。」
相關脈絡 · 1 件
交易所 Bitget 被盜 3.5 億美元：暫停提領，稱保障基金全額吸收
2026-09-24 · 13 分
加密貨幣交易所通常把客戶資產分三層保管：隨時連網、處理提領的「熱錢包」，介於中間的溫錢包，以及離線保存大部分資產的冷錢包。熱錢包讓出金變快，也最容易成為攻擊目標。這個月初，比特幣側鏈 Liquid Network 才被提走約 3.2 億美元，CoinDesk 估計 Bitget 這次可能是 2026 年最大的一起駭客事件。
台北時間 9 月 25 日凌晨 2 點 31 分，Bitget 偵測到部分熱錢包與溫錢包出現未經授權的轉帳。執行長 Gracy Chen 估計受影響資產約 3.516 億美元，冷錢包沒有受損，4.64 億美元的使用者保障基金可以全額吸收損失。鏈上紀錄顯示，攻擊者把發行商能凍結的 USDT、USDC 換成 ETH。Bitget 暫停提領，存款與交易照常，承諾 24 小時內公布事故報告。
SEC 加密貨幣規則推手 Peirce 下週離任：委員會只剩 2 人 Hester Peirce 2018 年起擔任美國證管會（SEC）委員，上一屆 SEC 大舉執法時常對加密貨幣案投反對票，被業界稱為「Crypto Mom」。2025 年 1 月起她帶領 SEC 加密貨幣工作小組，研擬代幣分類與託管規則。委員會滿額五席，民主黨籍委員 Crenshaw 1 月離任後只剩三人。Regent 大學 5 月已宣布她 11 月到法學院任教，但離任日一直沒定。
Peirce 9 月 25 日在 X 貼出寫給總統的辭職信，10 月 2 日生效。之後委員會只剩主席 Paul Atkins 與 Mark Uyeda 兩位共和黨籍委員。依 SEC 規則，在職委員不足三人時，兩人即構成法定人數，照常表決規則案。白宮還沒提名任何人補缺，加密貨幣工作小組由誰接手也還沒公布。
👤 Alex Thorn ：「Peirce 下週離開 SEC。她是我心中的英雄之一，跟其他偉大的自由倡議者並列。」
👤 Nathan McCauley ：「很少有人比她更努力替合理的加密貨幣監理說話，也沒有人說得比她更好。謝謝 Peirce 委員，整個產業都因為妳的服務而更好。」
👤 Teddy Fusaro ：「很少人真正明白這位英雄為全球資本市場的未來、為美國在數位時代的位置做了什麼。我們都欠 Peirce 委員一份感謝。」
👤 Murtuza J Merchant ：「下一批 SEC 提名人可能成為加密貨幣政策的戰場。Peirce 走後委員會只剩 Atkins 與 Uyeda，每一次任命都可能改變規則制定的方向。」
相關脈絡 · 2 件
SEC 幕僚 9 題問答：網路能運作後，代幣回購不會讓代幣變證券
2026-09-25 · 7 分
美國證管會（SEC）3 月 17 日發布解釋令，把加密資產分成數位商品、數位工具等類別，並說明代幣什麼時候算是被當成「投資合約」賣出，也就是買家期待靠發行方的經營努力獲利，因而要受證券法管。解釋令用「可運作」「去中心化」當門檻，但專案方持續升級網路、回購代幣或宣傳用途時，會不會被算成經營努力，業界一直沒有答案。
SEC 公司財務部幕僚 9 月 25 日發布 9 題問答。網路已能運作時，發行方宣布回購代幣不算承諾經營努力；網路還不能運作、又把回購包裝成持有人的收益，就可能算。網路運作後的維護、升級與資助開發，也不構成經營努力。質押數位商品後拿到的收據代幣（流動質押代幣），多半歸為數位工具或數位商品。問答只代表幕僚看法，沒有法律效力。
SEC 放行代幣化美股上鏈交易：五年豁免，平台不必登記為交易所
2026-09-17 · 7 分
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
借貸協議 Aave 收美股代幣當抵押：七檔科技股可借 USDC 代幣化股票是把真實股票交給受監管的券商保管，再在區塊鏈上發一顆對應的代幣。Coinbase 8 月起在自家的以太坊二層網路 Base 發行這類代幣，底層股票由美國券商 Alpaca 分帳保管，只開放美國以外的合資格地區。持有人能交易、領配息，但想拿股票週轉現金，還是得先賣掉，或回到券商開融資帳戶。
規模最大的鏈上借貸協議 Aave 9 月 25 日在 Base 開出股票專區，接受 Apple、Nvidia、Tesla 等七檔 Coinbase 股票代幣當抵押，借出穩定幣 USDC。依風險服務商 LlamaRisk 的設定，每檔可借成數 65% 到 79%，首期抵押上限約 2,900 萬美元、可借 2,100 萬美元，股票本身不能被借走。股價由 Chainlink 提供，只在美股交易日更新，休市期間停在最後一筆價格。
👨 Stani Kulechov （Aave 創辦人）：「Coinbase 代幣化股票已在 Base 上的 Aave V4 上線，使用者可以拿代幣化股票抵押借 USDC。Aave 的目標是把 200 兆美元的全球股市搬上鏈。」
👤 LlamaRisk ：「七大科技股現在都能當抵押品、借出 USDC。我們團隊評估了每一檔代幣，並設計了上線參數。」
🏢 Chainlink ：「作為 Coinbase 的官方預言機方案，Chainlink 讓 AAPLc、NVDAc 等美國大型股票，可以在 DeFi 最大的借貸協議上當抵押品。」
🏢 Base ：「Aave V4 開放以 Coinbase 代幣化股票借款，用 Base 上的合格股票代幣換取 USDC 流動性。」
👤 Luigi D'Onorio DeMeo ：「Aave 在股票上的特別之處：開箱就有依使用者計算的交叉保證金、股票借款；先從每週五天開始，但全年無休很快就來。」
👤 James Greene ：「Aave 在 Base 上收代幣化股票當抵押很有意思，好奇他們怎麼處理 TSLA、NVDA 這類不是全天候交易的標的的清算風險。」
👤 jfab ：「這是 Aave V4 成為信貸層的第一步，讓過去進不了 DeFi 的資產也能借款。每檔資產有自己的風險參數，但共用同一個流動性中心。」
相關脈絡 · 2 件
借貸協議 Aave 首次提案：機構的比特幣留在託管銀行也能借穩定幣
2026-09-14 · 5 分
機構投資人不能把幣隨便搬走，法規要求資產放在合格託管機構。想拿幣去借錢，以前得走場外借貸，利率和額度靠一對一談，或是把幣轉到鏈上自己抵押，但這樣就脫離託管。美國唯一有聯邦銀行執照的加密貨幣託管商 Anchorage Digital 今年開了第三條路，資產留在託管帳戶，借款走鏈上協議，已經接過 Spark、Kamino 與 Ethena。
Aave Labs 9 月 14 日在治理論壇提案，要替 Aave V4 開一塊隔離的借貸區，第一批抵押品是存在 Anchorage 的比特幣。幣不上鏈，鏈上只鑄一張不可轉讓的憑證代幣，永遠不能被借走，機構拿它借出穩定幣。餘額、動用、還款與清算由 Chainlink 同步，違約時由 Anchorage 場外賣出。提案還在徵詢意見階段，之後要投票。
Coinbase 發行四檔代幣化美股：能抵押借錢，美國人不能買
2026-08-25 · 3 分
代幣化股票是把真實股票交給受監管的機構保管，再在區塊鏈上發一顆一比一對應的代幣。過去一年 Robinhood、Kraken 都推過類似商品，多數綁在自家 App 的帳戶裡，離開平台就用不了。Coinbase 這次把股票代幣直接發在自家的以太坊二層網路 Base 上，等於讓一張股票變成錢包裡可以自由轉出、也能餵進借貸協議的資產。
首批四檔是 NVIDIA、Meta、Apple 與 Alphabet，8 月 24 日上線。真股由持有美國券商執照的 Alpaca 保管，架構受阿布達比金融監理機關監督，只開放美國以外的合資格地區。代幣可以放進自己的錢包，全年無休交易，也能拿去 Aave、Morpho 抵押借穩定幣。第一天鑄出 455 萬美元。持有人拿得到配息但沒有投票權，配息會先扣 5% 手續費。
美國期貨監理機關放行：期貨商客戶資金可買代幣化公債 美國期貨商與結算機構收下的客戶資金，依規定只能投資少數安全標的，例如美國公債與政府貨幣市場基金。這些標的換成鏈上的代幣化版本能不能算數，過去沒有明說。參議院上週沒能推進加密貨幣市場結構法案 CLARITY，主管的美國商品期貨交易委員會改用既有權限，一條條補上解釋。
9 月 24 日，委員會三個業務部門在 3 月發布的常見問題裡新增 4 題。第一，代幣化公債或政府貨幣市場基金可以當客戶資金的投資標的，條件是持有人拿到的權利跟原資產相同或功能相當，並放在合格保管機構；代幣化貨幣基金還要取得保管方書面確認。第二，受監理機構可以用區塊鏈保存法定紀錄，用私有鏈甚至不必留鏈下副本，用公有鏈則要確保斷線時仍交得出紀錄。這是職員意見，不是委員會正式規則。
👤 Mike Selig （美國商品期貨交易委員會主席）：「很高興看到職員持續更新這些常見問題，這符合本機關為加密貨幣產業提供監理清晰度的努力」
👤 David Nage ：「代幣化公債與代幣化貨幣基金看來已成為期貨商客戶資金的合格投資；穩定幣仍不能拿來投資客戶資金，只能當保證金與自有剩餘權益」
👤 Greenhead Labs ：「職員的常見問題不等於開綠燈，這是給註冊業者的說明，不是產品核准」
👤 NodeDragon ：「已核准資產的代幣化版本獨立寫進常見問題，代表監理機關把代幣這層包裝當成管線，而不是新產品」
相關脈絡 · 1 件
加密貨幣法案 CLARITY 卡在第一關：美國期貨監理機關要自己訂規則
2026-09-16 · 6 分
美國到現在沒有一部法律說清楚哪一種加密貨幣歸證券主管機關 SEC 管、哪一種歸商品期貨交易委員會（CFTC）管。CLARITY 這部法案要把界線寫進法律，9 月 15 日在參議院的程序表決沒跨過 60 票門檻，11 月期中選舉前不會再排。規則由誰來寫，問題回到兩個主管機關身上。CFTC 主席 Michael Selig 8 月就交代過幕僚，法案若卡住就用現有職權建規則。
9 月 16 日 Selig 在自己的帳號貼出一張 CFTC 具名聲明。他寫參議院的表決結果令人遺憾，美國人應該拿到法規明確性、法律確定性與消費者保護，並說總統承諾要交出面向未來的加密資產市場結構，「我們會用現有的法定職權」幫他把事情做完。他 8 月提過的做法是比照既有的指定合約市場，另立一類「加密資產市場」的登記身分。
加拿大六大銀行合建加元代幣化存款：先測銀行間轉帳 加拿大的存款幾乎都集中在六家全國性銀行手上，跨行轉帳走的還是幾十年前的批次清算。摩根大通與 Swift 這兩年都在測試代幣化存款，也就是把銀行帳上的存款寫成區塊鏈上的代幣，讓轉帳隨時可以結算。今年 3 月加拿大央行與 RBC、TD 已用代幣化加元交割 1 億加元債券，9 月監理機關又定調存款搬上區塊鏈仍然是存款。同一時間，穩定幣正把資金從銀行體系往外吸。
9 月 22 日，Bank of Montreal、CIBC、National Bank of Canada、RBC、Scotiabank 與 TD 宣布共同開發加元代幣化存款方案。第一階段先測試代幣化存款在銀行之間移動，之後才接上其他數位資產計畫，也打算納入其他收受存款的機構。六家銀行說目標是更快、可程式化的支付，同時維持安全與監理。新聞稿沒寫要用哪條區塊鏈，也沒給上線時間。
👤 Claire Célérier ：「我的理解是六家銀行會共用同一條區塊鏈，代幣因此可以在各自的錢包之間即時移動。現在還很初步，他們說的是願意一起把技術做出來。」
👤 Cristian Bravo ：「做到即時交割，就補掉市場上那段空窗。履約的當下錢就到手，可以減少對營運資金的依賴，把資金更快調度出去。」
👤 Joshua Pi'Rwot ：「代幣化存款是寫在共用帳本上的銀行負債，錢還留在銀行體系裡，存款保險也還在。這是它的賣點，也是防守性的：擋住存款流向穩定幣發行商。真正的考驗是這六家會不會真的互通。」
相關脈絡 · 2 件
加拿大銀行監理機關認定：存款搬上區塊鏈還是存款，不必另立規則
2026-09-10 · 4 分
代幣化存款是把銀行帳上的存款改用區塊鏈帳本記錄，錢還是銀行的負債，跟發行方另外拿資產去撐的穩定幣不一樣。這幾年多國銀行都在試辦，卡住的常常不是技術，而是法律定位：帳本換了，這筆錢還算不算存款？要不要另外申請牌照、另立一套規則？定位不明，銀行就不敢把試辦推成正式產品。
加拿大金融機構監理辦公室 9 月 10 日發出聲明，說產品用什麼技術做的，不會決定它的法律性質。存款改用數位方式表示，不會因此變成另一種金融商品，監理待遇跟一般存款相同。銀行仍要遵守既有的科技與資安風險指引 B-13、第三方風險管理指引 B-10，推出新產品前要先跟主管機關的對口窗口談過。這份聲明沒有提到存款保險的保障範圍。
Swift 區塊鏈帳本上線：17 家全球大行試點代幣化存款
2026-07-10 · 2 分
Swift 是連結全球逾 11,500 家金融機構的跨境訊息網路，每隔幾天流過的金額就相當於一次全球 GDP。但它底層仍停在幾十年前的批次系統，跨境匯款常要 3 到 5 天、成本落在 2% 到 7%，夜間與週末不運作。這道舊軌道的縫隙，正是穩定幣與代幣化存款切入的地方。
Swift 7 月 9 日宣布這套區塊鏈帳本已可初步使用，由 Consensys 以 Linea 的 zk-EVM 架構打造、跑在相容以太坊的 Hyperledger Besu 上，並用 Chainlink CCIP 當互通層。HSBC、Citi、BNP Paribas、UBS、Wells Fargo 等橫跨六大洲的 17 家銀行，將用各自發行的代幣化存款試點全天候跨境支付，先在鏈上移動、再回原系統完成最終清算。整套約九個月做成，Swift 把可程式化貨幣列為下一步。
歐洲央行結算平台 Pontes 上線：自有資金將買進代幣化證券 股票與債券搬上區塊鏈之後，交割要拿什麼錢付款一直沒有答案。鏈上現在能用的是穩定幣或銀行發行的存款代幣，兩者都是民間機構的負債。歐洲央行過去兩年多半站在防守位置，反覆警告歐元穩定幣會抽走銀行存款，今年 3 月才提出 Pontes 與 Appia 兩條路線，要把歐元體系的結算系統接到民間區塊鏈上。
9 月 21 日 Pontes 上線，民間區塊鏈平台可以用歐元體系的央行貨幣完成批發交割，首批接上的是 Axiology、Cashlink、SWIAT 與 Clearstream。同一天歐洲央行宣布，要從自有資金撥一部分買進代幣化證券，標的先鎖定歐元區政府與歐洲超國家機構的債券，交割走 Pontes。金額與時點由執行理事會後續決定，Appia 預計 2028 年到位。
👤 Christine Lagarde ：「今天是歐洲金融的重要一步。Pontes 上線後，我們提供了用央行貨幣結算代幣化資產交易的基礎設施，支持全歐洲的創新與整合。」
👤 Axiology ：「數位歐元進入資本市場了，Pontes 已經上線。歐元體系的新結算服務把區塊鏈市場基礎設施接上央行貨幣，Axiology 是這次上線的四家市場基礎設施之一，另外三家是 Cashlink、SWIAT 與 Clearstream。」
👤 Borja Neira ：「目前那筆代幣化的央行貨幣是關在日內的獨立倉：沒有利息、不計入最低準備、也不能拿去 TARGET 的其他地方用。銀行得看流動性要留在區塊鏈裡還是回到 T2，一直上下匝道。老實說，我有點看不出銀行和業界實際使用它的誘因在哪。」
美國網路銀行 SoFi 刷卡結算改用穩定幣：250 億美元全轉上鏈 SoFi 是少數持有美國國家銀行執照的網路銀行，2025 年 12 月發行 SoFiUSD，成為第一個由國家銀行在公有鏈上發行、可以 1 比 1 換回美元的穩定幣。銀行卡的結算綁在傳統清算時段，商家刷卡後要等工作日才拿得到錢，遇到週末還會再往後延。今年 3 月 SoFi 與 Mastercard 談定把 SoFiUSD 列為結算選項，當時只走到協議階段。
9 月 22 日兩家公司宣布結算正式上線。SoFi Bank 把年交易規模約 250 億美元的簽帳金融卡與信用卡計畫整批改成 SoFiUSD 結算，交易當天就在鏈上運作。商家不必持有穩定幣，也不必改收單系統，款項直接進 SoFi 的企業銀行帳戶，全天候提領成現金而且不收費。這個 250 億美元的規模由 SoFi 自行估算，目前沒有第三方統計可核對。
👤 Shay Boloor ：「SoFi 把穩定幣結算搬進它 250 億美元的卡片計畫，和 Mastercard 一起把 SoFiUSD 放進實際運作的支付基礎設施。Anthony Noto 說企業現在可以用區塊鏈的速度更快拿到自己的錢，同時保有銀行的保障。」
🏢 SolanaFloor ：「SoFi 成為第一家把年化 250 億美元的卡片計畫帶進 Mastercard 全球支付網路穩定幣結算的國家銀行。這個計畫使用 SoFiUSD，其中 70% 部署在 Solana 上。」
相關脈絡 · 2 件
Kraken 接進美國銀行的 24 小時結算網：SoFi 穩定幣上架
2026-09-04 · 4 分 · 3 來源
SoFi 是持有美國國家銀行執照的網路銀行，5 月推出 SoFiUSD，是第一個由美國國家銀行發行、直接放進銀行 App 的穩定幣，可以 1 比 1 換回美元。它另外經營 SoFi Exchange Network，讓機構客戶在銀行營業時間之外也能即時清算美元。加密貨幣市場全年無休，銀行體系的美元卻只在上班時間動得了。
9 月 3 日，SoFi 與 Kraken 母公司 Payward 宣布三件事一起做。Payward 加入 SoFi Exchange Network，Kraken 的機構客戶週日凌晨三點也能搬美元；Kraken 會上架 SoFiUSD；SoFi 則把 1,580 萬名會員的加密貨幣委託單，改走 Payward 旗下主經紀商 Kraken Prime 尋價。Payward 自己的國家信託執照申請仍在審查中。
👤 Anthony Noto （SoFi 執行長）：「市場全年無休的時候，金融系統不該關門。所以我們跟 Payward、Kraken Prime 合作，做一個永遠開著的銀行。」
🏢 Payward ：「我們很自豪能跟 SoFi 一起把銀行與加密貨幣市場拉近。Payward 加入 SoFi Exchange Network、SoFiUSD 要上 Kraken、SoFi 會把會員的加密貨幣委託單導進 Kraken Prime。」
👤 Kraken Prime ：「Kraken Prime 現在是 SoFi 的成交場所，把會員的委託單導向全球流動性，讓他們原本就在做的交易拿到更好的價格。」
SoFi 自家穩定幣上線商業結算：企業付款 24 小時全天候
2026-07-31 · 1 分 · 2 來源
SoFi 去年 12 月成為第一家在公有鏈上發行穩定幣的美國國家銀行，主打銀行、金融科技與企業平台之間的結算，今年 5 月也把 SoFiUSD 開放給 App 內 1,470 萬名使用者。只是它過去比較像掛在架上的產品，還沒真正被拿來當商業付款的結算軌道。
7 月 29 日的第二季財報電話會議上，SoFi 說 SoFiUSD 已正式上線結算。企業銀行平台開始透過 SoFi Exchange Network 處理交易，商業客戶可以用 SoFiUSD 24 小時即時轉帳，代幣跑在 Solana 上，不必等傳統清算系統在假日或營業時間外重開門。從發布公告到跑進商業結算，大約花了七個月。
追蹤大戶錢包的 App 藏攻擊程式：iPhone 私鑰與助記詞可能外流 手機上追蹤鏈上大戶動向的 App 通常只讀公開資料，不需要連上使用者的錢包。iPhone 把私鑰與助記詞鎖在系統的 Keychain 裡，靠沙盒機制隔離，正常情況下一個 App 讀不到其他 App 的檔案。這層隔離一旦被打穿，同一支手機上的所有錢包等於同時曝光。
資安公司 SlowMist 與 OKX 安全團隊 9 月 19 日公布聯合調查結果，追蹤大戶錢包的 App FomoPeek 在 1.1 到 1.2 版夾帶惡意模組，其中一個是 iOS 核心漏洞利用框架，內建八種攻擊方式，會依機型與系統版本自動挑選，受影響的是 iOS 12.0 到 18.7 與 26.0 到 26.1。攻擊成功後可以跳出沙盒、解開 Keychain，讀走私鑰、助記詞與登入憑證。SlowMist 要裝過的人把手機當成已失守，改用沒裝過的裝置重建錢包並轉走資產。
👨 Cos （SlowMist 創辦人）：「最近一些 iPhone 使用者的錢包被盜，是因為安裝了 FomoPeek 這個 App，1.1 到 1.2 主要版本引入了惡意 SDK，內含一套專業的 iOS 核心攻擊框架，集成八種漏洞利用方案，可根據裝置型號及系統版本自動選擇攻擊方式。」
🏢 Trust Wallet ：「給任何可能用過 FomoPeek 的使用者一個預防性提醒：不要使用或重新安裝 FomoPeek、避免安裝任何非官方或來路不明的 App、把 iPhone 更新到最新的 iOS。」
👤 SafePal Support ：「給先前下載過 FomoPeek 的 iOS 使用者的資安提醒：先檢查帳戶與資產有沒有異常活動，再到一台從未安裝過 FomoPeek 的可信任裝置上處理。」
台灣央行找 12 家銀行把黃金存摺上鏈：跨行提領從兩週縮到三天 台灣人買黃金，最常見的方式是到銀行開一本黃金存摺，用新台幣買進以公克計價的黃金，金條留在銀行金庫。問題出在跨行。國內銀行的黃金九成五以上來自臺灣銀行，民眾若在別家銀行買了黃金存摺，要領實體金條只能回原銀行臨櫃申請，臺銀再把黃金運過去，等待約兩週，運送與保全成本由民眾負擔。純網路銀行沒有分行，這項服務根本做不了。
中央銀行 9 月 17 日在理監事會後的參考資料寫明，今年與財金資訊公司及 12 家銀行共組「金融聯盟鏈」，把黃金存摺業務上鏈、以黃金代幣運作，先由臺灣銀行試辦，預計年底上線。民眾之後拿「提領憑證 NFT」就能到臺銀指定分行領實體黃金，跨機構提領的等待時間預計從兩週縮到三天。臺銀用預言機把鏈下金價送上鏈，銀行之間的款項與黃金代幣可以即時同步交割，交割當下就完成對帳。
相關脈絡 · 1 件
黃金存摺上鏈為什麼有感：省下的是層層調貨，不是交易速度
2026-09-23 · 2 分 · 1 來源
《區塊勢》第 800 期回顧過去 100 期的變化。作者許明恩把區塊鏈的十多年比成汽車的兩輪迭代：油車換成電動車只是換動力，真正重做使用體驗的是移走方向盤的自駕車。他認為加密貨幣目前只走到第一輪，企業握有通路與使用者，區塊鏈創業者擅長發明機制，兩邊才剛接上，像是穩定幣與 DeFi 借貸被放進日常營運，台灣的銀行把 NFT 做成黃金提領憑證。
文章直接寫出代幣化前後的差別。現在黃金存摺要跨行提領，客戶的銀行得先向台銀調貨，有些金條還要先運到總行再轉到分行，整個流程可能耗時 10 天到一個月，運費與保管費也可能由客戶負擔。代幣化後客戶照樣在網銀或 App 申請，但銀行後台改用區塊鏈結算，並行 NFT 當提領憑證，約好時間就能直接到台銀各地庫房領取。作者把下一步定成「上鏈成為新的上網」。
Kelp 控告 LayerZero 與執行長：2.92 億美元跨鏈橋損失誰賠 跨鏈橋是把代幣搬到另一條鏈的通道，靠「驗證者」確認訊息真偽。4 月 18 日，再質押協議 Kelp 的 rsETH 跨鏈橋只設 1 個驗證者，由 LayerZero 營運；攻擊者攻破它依賴的資料節點，偽造訊息領走 116,500 顆 rsETH（約 2.92 億美元）。LayerZero 起初怪 Kelp 設定不當，5 月才承認不該讓自家驗證者單獨放行大額交易。
Kelp 的開發公司 Evercrest 9 月 24 日向加拿大卑詩省最高法院遞狀，被告是 LayerZero 兩家公司與執行長 Bryan Pellegrino 本人。訴狀說 LayerZero 兩年來書面背書這套設定，求償過失、不實陳述與誹謗損害，並指攻擊後使用者撤出逾 6.5 億美元，損失達數千萬美元。Pellegrino 說指控毫無根據，將在溫哥華應訴。
👨 Tay ：「你知道什麼對終端使用者和整個 DeFi 最好嗎？大家互相告來告去。對，這樣就修好了，一定會。」
👤 Chainspect ：「這件事比 2.92 億美元的攻擊本身更大。案子的結果可能替日後 DeFi 跨鏈橋出事時責任怎麼劃分，立下重要先例。」
👤 Wilson ：「Aave 的質押者直接因為這次北韓攻擊虧了錢，為什麼 LayerZero 和主管不能被究責？想讓傳統金融進來，就得照他們的法律走。弄丟使用者資金不是寫一篇道歉部落格文就算了，而是有真實後果的訴訟。」
👤 youc ：「讀起來很有意思，但我還是認為，不管有沒有人跟你說沒問題，只用 1 個驗證者就是很蠢。」
👤 0xMo ：「我猜 LayerZero 會輸掉這場官司，看不出他們怎麼贏。上一輪砸大錢投資的創投和意見領袖大概也在緊張。」
相關脈絡 · 2 件
72 億美元撤離 LayerZero：Mantle 跨鏈橋改投 Chainlink
2026-07-16 · 1 分 · 2 來源
跨鏈橋是資產在不同區塊鏈之間移動的通道，一旦橋的驗證設定出問題，鎖在裡面的資產就會直接暴露在風險中。今年 5 月 Kelp 的跨鏈橋因為 LayerZero OFT 標準的設定漏洞被駭走 2.92 億美元，各大協議開始重新檢視自己用的跨鏈基礎設施。從那之後，資產從 LayerZero 轉向 Chainlink CCIP 的出走潮就沒停過。
7 月 9 日到 15 日，Mantle 把跟 Bybit 共同開發的 Super Portal 從 LayerZero 的 OFT 標準遷到 Chainlink 的 CCT 標準，牽動 25 億美元的 MNT 跨鏈流通。加上先前的 Kelp、Lombard、Solv、Kraken 等協議，自 5 月以來累積轉走的資產已超過 72 億美元。這波遷移看的是誰能提供機構級的預設安全，而不是誰的手續費低。
👤 Mantle （官方帳號）：「Super Portal 今天從 LayerZero 遷到 Chainlink CCIP。這個橋是我們跟 Bybit 一起打造的，流經的價值越大，對安全的要求就越高。」
🏢 Chainlink （官方帳號）：「DeFi 最大的借貸協議 Aave 採用 CCIP 作為新版行動 App 的跨鏈基礎設施；LlamaRisk 更新 Aave 風險框架後，CCIP 在跨鏈安全拿到最高分，且沒有引入新的信任假設。」
🏢 Chainlink （官方帳號）：「代幣化平台 Commertize 棄用舊版橋接方案，改以 CCIP 作為官方跨鏈基礎設施，建立全球規模所需的機構級安全。」
LayerZero 完整事件報告出爐：Mandiant 與 CrowdStrike 確認攻擊者為北韓 UNC4899
2026-05-20 · 0 分 · 2 來源
LayerZero 與 Mandiant、CrowdStrike、zeroShadow 公開 KelpDAO 事件完整報告，將攻擊者指向北韓 UNC4899。報告補齊攻擊鏈：工程師 3 月被社交工程誘導下載惡意 repo，攻擊者取得 session key 後，在 RPC 雲端基礎設施潛伏六週。
4 月 18 日攻擊者同時污染內部 op-geth RPC、DDoS 外部 RPC，讓 DVN 切到被污染節點，簽下偽造跨鏈訊息並抽走 116,500 顆 rsETH。LayerZero 隨後宣布 DVN 不再替 1/1 設定的應用簽訊息，並重建雲端基礎設施、汰換舊憑證與權限流程。
👤 Vadim ：「DVN 裡的 D 是可選的。LayerZero 剛公布事後檢討。摘要：KelpDAO 把設定從 2/2 降成 1/1，LayerZero 的政策是 app 怎麼設定就怎麼簽。DPRK 行動者（UNC4899，跟偷 Bybit 15 億美元同一群）用社交工程攻陷一個 LayerZero 工程師。」
👤 Lewis Strawbridge ：「摘要：4/18 KelpDAO 損失 116,500 顆 rsETH。LayerZero 表示 TraderTraitor/UNC4899 在 3/6 就先攻破 LayerZero Labs，靠社交工程一位工程師、收割 session key。」
👤 DeFAI Scope ：「警示：LayerZero Labs 公布 2.92 億美元 KelpDAO 駭客事件完整事後檢討。北韓組織 TraderTraitor 社交工程一位開發者，毒化內部 RPC 節點、強迫產生偽造的跨鏈訊息。LayerZero 已經重建整個雲端基礎設施。」
👤 Chase Edwards ：「好消息是 LayerZero 的技術現在被政府認證了。壞消息是認證的政府是北韓。」
👤 LIMITLΞSS ：「有人問『LayerZero 是不是加密圈最無能的團隊？』我一直在告訴他們：是。」
👤 pedri77 ：「跟北韓有關的威脅行為者 UNC4899 已被證實針對兩個不同的組織發動攻擊，手段是透過 LinkedIn 和 Telegram 接觸這些組織的員工，以自由接案機會為偽裝。」
保時捷結束 Web3 計畫 PIONEERS CIRCLE：地板價崩 96%後退場 保時捷 2023 年 1 月推出以 911 跑車為概念的 NFT 系列，每枚定價 0.911 顆以太幣（當時約 1,490 美元），市場反應冷淡，原訂 7,500 枚發行量，保時捷提前喊卡鑄造，最終只鑄出 2,363 枚。保時捷順勢把持有者整合進名為 PIONEERS CIRCLE 的 Web3 社群，透過 Discord 與 X 帳號維運將近 4 年。
保時捷官方 X 帳號 10 月 1 日宣布，正式結束 Web3 計畫與 PIONEERS CIRCLE。Discord 伺服器轉為只能瀏覽的封存狀態，X 帳號不再更新；911 NFT 仍留在持有者手中，不會被收回或銷毀，持續留在鏈上。這個社群走到結束前，地板價已經從高點崩跌 96%，累計交易總額約 2,000 萬美元。
👤 Knight ：「保時捷今天結束了 Web3 計畫與 PIONEERS CIRCLE，2,363 位持有者的 911 NFT 留在鏈上。這個系列歷史累計交易額接近 2,000 萬美元，但上個月只剩約 2,900 美元；品牌標誌會淡去，留在錢包裡的持有紀錄才是真正留下來的東西」
👤 Marco ：「保時捷在 911 NFT 上線近 4 年後結束 Web3 計畫與 PIONEERS CIRCLE。保時捷前副執行長 Lutz Meschke 曾說這個計畫要『長期做下去』，涵蓋元宇宙、購車流程與供應鏈應用，官方 10 月 1 日正式宣布收尾」