硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤Cardanians：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤Cardano Daily：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤Cardano Prime：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Chainalysis 是美國的鏈上分析公司，執法單位與交易所常用它追查資金流向。它每年發布加密貨幣採用指數替各國排名，今年第七版改了方法，同時看服務流量、國內點對點轉帳、跨境轉帳與鏈上持有餘額。統計期間是截至 2026 年 6 月底的 12 個月，正好碰上這輪空頭，加密貨幣總市值少了一半，約 2.1 兆美元。
9 月 23 日公布的報告算出，全球鏈上經濟活動從 9.5 兆降到 9.4 兆美元，只少 1.6%。逆勢成長的主要是穩定幣。跨境穩定幣轉帳成長 77.5%，達 2,203 億美元，平均一筆約 3,000 美元，Chainalysis 認為這不像機構交易。國內點對點轉帳增加到 2,287 億美元。排名前五是巴西、美國、奈及利亞、日本與南韓，台灣與香港都不在前 20 名。
👤Chainalysis：「全球加密貨幣經濟撐過了空頭。9.4 兆美元的規模比前一年只少 1.6%，儘管幣價全面崩跌。」
👤Chainalysis：「跨境穩定幣流量創下歷史新高，2026 年 6 月單月達到 240 億美元的紀錄。」
代幣化股票是把美股或 ETF 變成鏈上代幣，可以拆成小單位買、全天候交易，成交後直接在鏈上交割。紐約證交所 1 月宣布自建代幣化證券交易平台，8 月再入股 tZERO 補上過戶與結算技術。9 月 17 日美國證管會給出五年豁免，讓合規的鏈上交易場所可以買賣代幣化股票，平台還缺能把商品送到海外投資人手上的通路。
9 月 23 日，Blockchain.com 與紐約證交所集團簽下合作備忘錄。平台上線後，Blockchain.com 約 4,400 萬個已驗證帳戶可以交易美國掛牌的代幣化股票與 ETF，並用穩定幣入金。雙方也交換行情資料，Blockchain.com 的 App 會接上即時美股報價。上線日期、可交易標的與財務條件都沒有公布，仍待主管機關核准。
相關脈絡 · 2 件
2026-08-31 · 4 分
代幣化股票要進公開市場，卡住的不是撮合速度，而是誰來記錄持股人、發放股息、確認買賣雙方有資格。這些工作在美股由過戶代理與經紀商負責，跑的是幾十年前的資料庫。紐約證交所母公司洲際交易所 6 月才和 OKX 合資把旗下股票代幣化，紐約證交所也跟 Securitize 簽過合作備忘錄，而 tZERO 今年稍早才向 Securitize 發出專利警告信。
8 月 31 日 tZERO 宣布與洲際交易所簽下協議，擔任紐約證交所旗下代幣化證券平台的首要設計夥伴，負責數位過戶代理與經紀商架構，讓交易在鏈上結算。洲際交易所同時參與 tZERO 新一輪募資，並取得它 103 項區塊鏈專利的授權，涵蓋合規轉讓與公司行動處理。雙方還要評估把 tZERO 的代幣化資產拿到洲際交易所旗下結算所當擔保品，上線時程沒有公布。
2026-06-22 · 0 分
Intercontinental Exchange 是紐約證券交易所的母公司，也是全球最大的交易所營運商之一。它今年 3 月才以約 250 億美元估值投資 OKX 約 2 億美元，如今把合作再往前推一步。另一邊的 OKX 在全球有 1.2 億名使用者，過去曾與美國司法部和解。代幣化股票這條賽道近期越來越擁擠，老牌交易所也開始親自下場。
兩家公司 6 月 22 日宣布成立各持 50% 的合資公司 OKXICE，未來將以美國持牌經紀商與期貨佣金商身分營運，待監管核准後讓 OKX 的 1.2 億名使用者直接接觸 ICE 期貨與紐交所的代幣化股票。合資公司由曾與 OKX 合作多年的前紐約州長 Andrew Cuomo，與 ICE 高層 Trabue Bland 共同擔任主席。Cuomo 強調這「不是加密貨幣，而是區塊鏈與金融科技」。
ARK Invest 的創投基金 ARKVX 是一檔區間基金，持有 OpenAI、Anthropic、Stripe、Databricks 等未上市公司股權，贖回只能等基金定期辦理的回購。美國證管會（SEC）過去核准這類基金時，申請書都承諾份額不會掛牌交易。ARK 5 月提出申請，想在同一檔基金裡另開掛牌份額與代幣化份額。
SEC 9 月 21 日發出命令核准，代幣化份額用分散式帳本記錄所有權，可在另類交易系統或經過洗錢防制審核的錢包之間轉手；基金每天要公布淨值，並提醒成交價可能高於或低於淨值。9 月 24 日 Securitize 宣布把 ARKVX 搬上以太坊，合格投資人最低 500 美元可申購。ARK 新聞稿也寫明，基金本身的流動性仍限於定期回購，申請量大時可能按比例分配。
👤Securitize：「今天我們和 ARK Invest 把 ARK 創投基金（ARKVX）帶上鏈，在以太坊上提供。合格投資人第一次能以最低 500 美元，買到 ARK 旗艦顛覆式創新基金的代幣化版本。」
👤RWA Llama：「SEC 核准了，ARK 創投基金可以把代幣化份額放上鏈，立即生效。一個全天候交易的代幣，對應的是一年只回購四次、淨值大多來自估值模型的基金。」
相關脈絡 · 2 件
2026-08-24 · 3 分 · 2 來源 · 3 則討論
ARK Venture Fund 是 ARK Invest 旗下的封閉式基金，規模約 5.62 億美元，讓一般投資人用小額就能買到 SpaceX、OpenAI 這類未上市公司的曝險。它 2025 年 11 月拿到的核准只允許發行多種股份類別，當時公司自己聲明基金股份不會掛牌、不會報價，也不預期有次級市場。要把股份搬上區塊鏈，就得回頭改掉那份命令。
8 月 24 日，美國證券交易委員會（SEC）公告了這件修正申請。ARK 要加開兩種股份：一種在全國性證券交易所掛牌，另一種所有權用分散式帳本記錄，可在另類交易系統交易，也能在通過審核的錢包之間直接轉讓。申請 5 月 20 日遞出，6 月與 8 月各修正一次。9 月 18 日下午 5 點 30 分前若無人請求聽證，SEC 就會核發命令。申請書沒指名代幣化服務商、股務代理，也沒說用哪條鏈。
👤Carlos Domingo（Securitize 共同創辦人兼執行長）：「我們從來沒有要求任何豁免，因為我們不需要，我們在美國是全面受監理的，該有的營運許可都有。但就像我信裡也寫過的，有些規則需要更新、現代化，才適用於架在區塊鏈上的證券。我認為制定規則，而不是臨時豁免，是改變監理的更好機制。」
👨Andy：「ARK 目前這份 SEC 申報文件，不是傳聞中針對代幣化證券的那個廣泛『創新豁免』。他們跟 Securitize 做的事其實不需要豁免。這是一份標準申請，用來修正 2025 年 11 月那份已經允許 ARK Venture Fund 發行多種股份類別的命令。」
👤iamjustbill：「ARK Investment Management 確實有一份 SEC 申請案，要讓 ARK Venture Fund 開出一種『代幣化類別』股份，所有權用分散式帳本記錄。SEC 已經在 8 月 24 日發布這份申請的正式公告。」
2026-08-19 · 1 分
資產代幣化這兩年幾乎都集中在美國公債與貨幣市場基金：幾乎不會違約，每天算得出淨值，搬上鏈只是換一個持有形式。真正難搬的是信用債，也就是高收益債（違約風險較高、利息也較高的公司債）、擔保貸款憑證與槓桿貸款。這類資產在櫃檯市場靠交易員議價成交，流動性差，鏈上要即時給出可信的淨值並不容易。
Securitize 與 Neuberger Berman 8 月 18 日推出高收益代幣化基金 HINC，同時上線 Avalanche、以太坊、Solana 與 Sui 四條公鏈。Neuberger 管理超過 2,300 億美元固定收益資產，這是它第一次替代幣化基金擔任次投資顧問。基金投高收益債、擔保貸款憑證與槓桿貸款，只開放合格投資人與合格買家，投資前要先過身分審查與所在地資格確認。
Neutron 是 Cosmos Hub 首條採用 Interchain Security 的 consumer chain，靠共享 ATOM 驗證者換取資安保障，但也讓鏈上治理提案能直接改寫合約管理權限，這次治理投票本身反而變成攻擊入口。
9 月 22 日，攻擊者花 20,199 美元買進 3,162 萬顆 NTRN，投票截止前 12 分鐘完成質押，取得 Astroport 與 Drop 十個合約的管理權限，24 分鐘內轉走 940 萬美元資產。Cosmos Hub 停機近 25 小時隔離受影響地址，重啟時自動移出攻擊者錢包 123 萬顆 ATOM；Neutron 鏈仍暫停，Astroport 已要求使用者全鏈撤出流動性。
👤GoPlus Security：「攻擊者利用 Neutron 治理提案取得 Astroport 與 Drop 合約的管理權限，隨後轉移資金，名義損失 940 萬美元（約 196 萬美元已橋接轉出）。根本原因是 Neutron 的 wasmd 允許鏈治理執行 MsgUpdateAdmin。」
👤Kuncoro：「值得補充攻擊範圍：Astroport 說這次事件可能暴露的是合約管理權，不只是 Neutron 的鏈上狀態。它今天已切斷與 Terra 合約的連結，並要求使用者在所有鏈上撤出流動性，直到進一步通知。」
👤Ethical Node：「我們作為驗證者，看到非常有條理的工作與方法。情況被專業地處理了，必要的組織準備也提前完成，如果事情繼續這樣發展，對生態系統來說是看漲的。」
👤muse：「我的錢包就因為這件鳥事被偷了 5,000 顆 ATOM。」
相關脈絡 · 1 件
2026-08-30 · 3 分 · 11 來源 · 6 則討論
Cosmos EVM 是一套共用模組，讓 Cosmos 生態的公鏈都能跑以太坊的智慧合約。代價是同一個漏洞會一次打中所有採用它的鏈。攻擊者鑽的是質押功能的計算錯誤，把帳面餘額灌成天文數字，再換走別人帳戶裡的真幣。今年 4 月 25 日就有研究者透過漏洞獎金計畫通報，Cosmos Labs 卻在主流設定的鏈上重現不出來，判定不會傷到使用者資金。
8 月 28 日的事後報告承認這個判斷錯了。修補程式 5 月 15 日只默默併進主線，8 月 19 日才包進版本發布，發行說明沒寫嚴重性。隔天有下游開發者在公開的程式碼修改請求裡寫出攻擊路徑，12 小時後第一筆攻擊就打在 MANTRA 身上。到 8 月 25 日為止六條鏈被攻破，攻擊者換走約 287 萬美元，另在中心化交易所賣出約 285 萬美元，帳戶已凍結。
👤Interchain Foundation（Cosmos 生態基金會）：「我們理解這次 Cosmos EVM 事件對信任並採用 Cosmos 技術的團隊造成的衝擊。基金會正在設立一項自由裁量的補助計畫，支援參與修復的受影響公鏈，並投入資源強化生態系的資安實務、基礎設施與事件應變能力。」
👤Inter Blockchain Services：「開源給你自由。但漏洞在凌晨三點冒出來時，誰身上帶著呼叫器？這次事件真正的問題比那 570 萬美元更大：開源區塊鏈生態的資安責任該怎麼分？」
👤De：「Cosmos 工程團隊實在太大意。8 月 19 日在 GitHub 上放出 v0.7.2，只附一句輕描淡寫的說明：『此版本含重要安全修補，所有鏈應盡快用協調升級的方式更新。』沒有公開的資安公告，主要頻道也沒有通知。結果呢？」
👤Rabbit.io：「不舒服的地方在後面：停不了鏈，使用者的資金就繼續曝險；停得了鏈，就代表有人能把整條鏈按下暫停。」
👤Cronos Network：「這對 Cronos 不是問題。我們的網路完全正常運作也安全，使用者與驗證者都不需要動作。我們會繼續和各團隊一起追蹤情況。」
👤Eric Chen：「Injective 的多重虛擬機以太坊層不受影響。」
美股即時報價是券商、銀行與投資 App 的必需品，向來由交易所授權的資料商轉發。Nasdaq Basic 是 Nasdaq 賣了十幾年的即時報價產品，涵蓋全美掛牌股票的最佳買賣價、最新成交價，以及業界用來評估部位價值的官方開收盤價。Pyth 是把價格寫上區塊鏈給智慧合約讀取的預言機，6 月才讓 Nasdaq 把深度報價產品 TotalView 掛進資料市集。
9 月 22 日 Pyth 宣布取得 Nasdaq 核准，成為 Nasdaq Basic 的外部分銷商，資料經 Pyth Data Marketplace 送到鏈上應用。核心貢獻者 Mike Cahill 說這是 Pyth 的重大時刻。不過授權關係沒有轉移，想透過 Pyth 取用的客戶仍得先拿到 Nasdaq 書面同意；Pyth 的 Nasdaq 頁面也還把這項資料標成即將推出。
👤Mike Cahill（Pyth 核心貢獻者、Douro Labs 執行長）：「Nasdaq 花了數十年打造全球最重要的一些市場基礎設施，現在 Nasdaq Basic 正透過 Pyth 資料市集分銷。這正是我們從第一天就相信所有市場資料會走向的方向。」
👤Richard Seiler：「我們透過投資公司建立了獨立研究後的 PYTH 部位，理由是這個商業模式可以滲透所有市場。」
相關脈絡 · 2 件
2026-09-17 · 7 分
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
2026-09-17 · 5 分
把基金份額做成代幣放到區塊鏈上，買方多半是機構，賣點是申購與轉讓不必等傳統結算。兩年前這類產品的市值還只有 52 億美元。問題是基金要上鏈，發行方得自己寫智慧合約、處理白名單與跨鏈發行，對只負責挑標的的資產管理公司來說是另一門技術活。
鏈上資料商 Token Terminal 9 月 17 日公布統計，追蹤中的 641 檔代幣化基金市值合計 356 億美元。最大的一批不是資產管理公司自己上鏈，而是拆成兩層，BlackRock 這類經理人決定投什麼，Securitize 這類平台負責發行。Securitize 經手的基金從 2024 年 3 月的 6,510 萬美元成長到 43 億美元，其中 64% 是 BlackRock 的國庫券基金 BUIDL；Superstate 是 9.82 億美元，Centrifuge 是 15 億美元。
美國證券交易法一旦認定某個系統是「交易所」，營運者就得向 SEC 登記，扛下申報、監視與會員管理義務。去中心化交易所沒有公司、不保管客戶資產，買賣全由智慧合約按寫死的規則自動撮合，這套替中介機構設計的規則要不要套上去，吵了好幾年。SEC 9 月 17 日才發出五年創新豁免放行代幣化美股上鏈，但那條路仍要平台逐案申請。
a16z 與 DeFi Education Fund 9 月 14 日遞兩封信給 SEC 委員 Hester Peirce，22 日對外公開。第一封要求設一條可被推翻的預設：協議只要不保管資產、完全自動執行、任何人都能接上，也沒有人能改規則或偏袒特定交易，就先認定不是交易所，操作網站不裁量撮合也適用。第二封要中心化加密貨幣平台改照 1998 年的替代交易系統規則登記。
👤Miles Jennings（a16z crypto 政策主管兼法務長）：「在點對點交易系統裡，守法責任落在從事這項活動的人身上，不是軟體。把義務加到軟體上，等於禁掉點對點交易、改推有中介的交易。」
👤Miles Jennings（a16z crypto 政策主管兼法務長）：「我自己偏好的做法是直接認定點對點的去中心化技術不受證券法管，再用條件去定義什麼叫去中心化。同意『安全港』這個詞會讓人想到不同的東西。」
👤David Barrera：「這份提案裡有任何一條處理到去中心化交易所的對敲問題嗎？」
👤James Farrell：「有件事不能推給『這是使用者自己的責任』，就是資安。我很確定 Cetus 也會自我認定成『去中心化』。SEC 的職責裡有投資人保護這一塊。」
相關脈絡 · 2 件
2026-09-17 · 7 分
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
2026-09-15 · 4 分
美國還沒有一部規範加密貨幣市場結構的法律，業者該歸證券管理機關還是商品期貨管理機關管，只能一案一案吵。國會版本的 CLARITY 法案排在 9 月 15 日下午進參議院程序表決，要湊滿 60 票。同一時間 SEC 自己也在動：8 月提出加密資產募資的豁免規則，9 月初提案大修四十年沒改過的股務代理規則，託管修法送進白宮的預算管理局審查。
SEC 主席 Paul Atkins 9 月 14 日在 Solana Policy Institute 的活動上把這三件事合稱成一套完整的監管架構，並說「不管有沒有那部法律，本屆政府都會替美國投資人與創新者交出成果」。託管這塊他給了新指示：方案要對兩個問題都回答「可以」，投資顧問能自行保管加密資產，也能用州特許的信託公司當託管人。理由是很多資產還找不到合格的第三方託管機構。
拿加密貨幣抵押借穩定幣，是交易所這兩年推得最順的產品之一。Coinbase 從 2025 年 1 月起讓使用者用比特幣抵押借出 USDC，背後接的是借貸協議 Morpho 的浮動利率市場，未償餘額超過 14 億美元。浮動利率的麻煩在於借款成本會跟著資金供需跳動，借之前算不出總共要付多少利息。Morpho 7 月在 Base 上線固定利率、固定到期日的版本 Midnight，規模一直停在幾千萬美元。
9 月 22 日 Coinbase 把 Midnight 接進借款功能，使用者借 USDC 時可以先鎖住利率與還款日，到期日是當月或次月的最後一個星期五。利率由鏈上訂單簿的供需決定，Coinbase 沒有公布區間，原本的浮動利率選項也繼續保留。Coinbase 收益與投資負責人 Jacob Frantz 說，客戶不必賣掉資產就能拿到流動性。
🏢Coinbase：「留著你的比特幣，同時拿到流動性。用比特幣擔保的固定利率貸款，借款之前就能鎖住利率與還款日。由 Morpho 在 Base 上的 Midnight 打造。」
👤Morpho：「數百萬名 Coinbase 使用者現在可以用固定利率拿比特幣借款，整段借款期間的成本都是可預期的。」
👤Renesis.fi：「Morpho 的未償貸款超過 50 億美元，其中只有大約 260 萬美元是固定利率。Coinbase 把固定利率借貸帶到大得多的使用者群。」
相關脈絡 · 2 件
2026-09-21 · 6 分
Circle 是 USDC 的發行商，9 月 16 日才讓自建公鏈 Arc 上線。機構手上的比特幣要換成美元流動性，過去多半只能賣幣或走場外借貸；把比特幣包成智慧合約看得懂的代幣，再拿去借穩定幣，在鏈上信貸市場已經是成熟做法，但發行、託管與借貸平台通常分屬不同業者。
9 月 21 日 Circle 推出數位資產抵押借貸：機構存入比特幣、鑄成 1 比 1 背書的 cirBTC，拿去 Morpho 的市場借出 USDC，借款直接進 Circle Mint 帳戶。比特幣由 Circle National Trust 保管，服務同時支援以太坊，不開放紐約州客戶與個人。條款寫明清算由協議營運方判定，不是 Circle。Arc 上的 cirBTC 市場週一借出 1,430 萬美元。
2026-07-22 · 1 分
DeFi 借貸至今幾乎都是浮動利率。Aave、Compound 這類主流協議的利率隨供需即時波動，鏈上約 250 億美元的活躍貸款裡，逾 95% 沒有固定利率、也沒有到期日。Morpho 5 月發布 Midnight 白皮書，要把傳統信貸的固定利率與到期日帶進鏈上。
7 月 21 日 Morpho 讓 Midnight 主網正式上線 Base，同步推出 Markets App。首發只開 cbBTC/USDC 一個市場、數種到期期限，暫不支援跨鏈、自動展期或金庫配置，先讓核心合約在真實環境接受壓力測試。共同創辦人 Paul Frambot 稱這是團隊迄今最雄心勃勃的一步，把利率、期限與風險三者都交還給市場定價，目標是把 200 兆美元的全球信貸市場搬上鏈。
銀行存款平常只記在銀行自己的帳上，客戶要轉帳就得走既有的匯款與清算系統。存款代幣是把同一筆存款改成區塊鏈上的紀錄，法律性質仍然是銀行存款，銀行照樣要提列存款準備金。台灣這一年已經有相關動作，中央銀行找了 12 家銀行把黃金存摺搬上金融聯盟鏈，年底要讓跨行提領現貨從兩週縮到三天，銀行端卻還沒有一套可以實際運作的存款上鏈模式。
金管會 9 月 22 日開放銀行依「金融業申請業務試辦作業要點」申請試辦存款代幣業務。銀行要在營業計畫書裡寫清楚試辦範圍與使用場景、代幣的發行與贖回流程、存款帳務與代幣帳本怎麼勾稽對帳、採用哪一種分散式帳本架構，以及試辦結束後怎麼贖回銷毀、怎麼保障客戶權益。銀行局局長童政彰說，銀行只發自家代幣時清算只牽涉自己，跨行移轉就得把財金公司拉進來。台新銀行將是第一家遞件的銀行。
相關脈絡 · 2 件
2026-09-17 · 8 分
台灣人買黃金，最常見的方式是到銀行開一本黃金存摺，用新台幣買進以公克計價的黃金，金條留在銀行金庫。問題出在跨行。國內銀行的黃金九成五以上來自臺灣銀行，民眾若在別家銀行買了黃金存摺，要領實體金條只能回原銀行臨櫃申請，臺銀再把黃金運過去，等待約兩週，運送與保全成本由民眾負擔。純網路銀行沒有分行，這項服務根本做不了。
中央銀行 9 月 17 日在理監事會後的參考資料寫明，今年與財金資訊公司及 12 家銀行共組「金融聯盟鏈」，把黃金存摺業務上鏈、以黃金代幣運作，先由臺灣銀行試辦，預計年底上線。民眾之後拿「提領憑證 NFT」就能到臺銀指定分行領實體黃金，跨機構提領的等待時間預計從兩週縮到三天。臺銀用預言機把鏈下金價送上鏈，銀行之間的款項與黃金代幣可以即時同步交割，交割當下就完成對帳。
2026-09-10 · 4 分
Monument 是一家英國的挑戰者銀行，管理約 70 億英鎊存款、服務超過 10 萬名客戶，主打可投資資產介於 5 萬到 500 萬英鎊的族群。今年 3 月它宣布要成為英國第一家把零售客戶存款代幣化、而且放上公有鏈的銀行，第一階段目標是 2.5 億英鎊。代幣與英鎊 1 比 1 對應，照樣計息，也照樣受金融服務補償機制保障，隱私則交給 Midnight 這條主打零知識證明的鏈處理。
9 月 10 日創辦人 Mintoo Bhandari 說，原本兩個月前就該上線的東西，現在要再等兩個月，目標改成 11 月。卡住的不是技術，而是英國境內找不到同時符合金融行為監理總署標準、又能處理零知識證明的加密資產託管商，最後是找到一家受該署認可的加拿大託管商。Midnight 基金會總裁 Fahmi Syed 說，這件事需要一整個產業改變做法。
幣安是全球最大的加密貨幣交易所，2023 年向美國司法部認罪，付了 43 億美元罰款，當年的指控之一就是讓美國使用者和伊朗方面完成近 9 億美元的交易。認罪協議附帶一位政府指派的合規監察人，到現在都還在盯這家公司的內控。換句話說，任何新的制裁疑慮不是從零開始，而是回到同一份協議底下檢視。
路透 9 月 22 日報導，美國聯邦檢方正在調查幣安是否因為沒有阻止平台上的特定交易，違反了對伊朗的制裁。調查由曼哈頓聯邦檢察官辦公室主導，華盛頓的司法部刑事部門也參與，重點是幣安究竟知不知情。幣安回應對制裁違規零容忍，會全面配合執法。司法部拒絕評論，曼哈頓檢方在辦公時間外未能取得回應。
相關脈絡 · 2 件
2026-09-17 · 5 分
伊朗被美國全面制裁多年，加密貨幣成了繞開美元清算的管道。財政部 8 月 24 日啟動對伊朗的經濟行動 Operation Economic Outcast，依 13902 號行政命令把數位資產列為可制裁的伊朗產業，旗下的外國資產管制辦公室 OFAC 因此能直接對加密貨幣平台下手。被點名的 Babak Zanjani 是伊朗老牌金流掮客，早在名單上。
財政部 9 月 17 日把伊朗加密貨幣交易所 BitBank、開發系統的 Pishtaz Simorgh 與三名 Zanjani 關係人列入名單。公告寫明 6 到 7 月間 Zanjani 透過 BitBank 把數億美元比特幣轉給伊朗革命衛隊，被制裁的 Hormuz Safe 自 6 月起也用同一平台把通行費匯回伊朗政府。公告並提醒，與名單上對象往來的金融機構可能一併受制裁。
2026-09-14 · 4 分
伊朗的原油被美國制裁擋在美元清算體系外，買家想付款就得繞路，近年常見的做法是改用 USDT 這種盯住美元的穩定幣結算。這類代幣由民間公司發行，發行商保留凍結與銷毀代幣的權力，查扣的著力點因此從交易所移到了發行商身上。
紐約南區檢察官辦公室 9 月 14 日向法院遞出民事沒收聲請，標的是七個以上位址裡的 61,192,367 顆 USDT。聲請書指控兩家在香港註冊的公司 Blessed Trust 與 Hexa Whale 用幣安帳戶處理油款，兩家都自稱是財富管理或大宗商品經紀，實際做的是法幣換加密貨幣的入金。檢方說這組位址累計收發超過 15 億美元，流向伊朗革命衛隊相關的匯兌商與一家伊朗交易所。Tether 已凍結全部標的，執行時會把這些代幣銷毀、另發等值代幣交給美國政府。幣安不是被告。
Coldcard 是 Coinkite 出的比特幣硬體錢包，2021 年 3 月起的韌體拿晶片序號這類公開資料當亂數，私鑰因此可以被外人反推出來。攻擊者從 7 月 30 日起照著算、逐一掃空錢包，Galaxy Research 追到的損失超過 1,800 顆比特幣。韌體雖然補了，舊金鑰的錢包還是暴露的。
Galaxy Research 研究主管 Alex Thorn 9 月 22 日公布鏈上追蹤，52.37 顆比特幣已合併進一個新地址，交易落在第 967,948 個區塊，附帶的公開留言指向 cryptorecoverytrust.com。網站登記為懷俄明州的法定信託，受託人是 Agentic Trace LLC，受害者簽一次訊息就能查自己的地址在不在，要領回則必須完成實名驗證。
👤Alex Thorn（Galaxy Research 研究主管）：「受害者必須完成完整的實名驗證，沒有別條路可以走。」
👤Muhammad Azhar：「我把 38b524cc 這筆交易解開了，它不是進到單一個新地址。20 個輸入、480 個輸出，其中 478 個是 P2TR 位址，再加上那段公開留言。」
👤Victor：「既然壞人也握有那些錢包的私鑰，白帽要怎麼判斷哪一個才是正主？」
👤SuiGenerisJohn：「我很好奇會建立什麼樣的程序或委員會來決定這些錢怎麼分，我希望執法機關或政府不要介入，老實說，也希望律師愈少愈好。」
相關脈絡 · 2 件
2026-09-07 · 3 分 · 2 來源 · 2 則討論
Coldcard 是 Coinkite 出的比特幣硬體錢包，2021 年 3 月起的韌體改拿晶片序號這類查得到的資料當亂數，私鑰強度遠低於安全標準，攻擊者從 7 月 30 日起照著算、逐一掃空錢包。Galaxy Research 到 8 月中確認 190 名受害者、約 1,779 顆比特幣被盜，第三波的操作者把幣分別鎖進 293 個金庫，之後一直沒動。
Galaxy Research 9 月 7 日說，這名操作者已經把四成五的贓款搬離原地址。9 月 2 日先透過跨鏈協議 THORChain 換成以太幣，9 月 6 日晚上再送進混幣交易，累計動用 97.09 顆比特幣、約 780 萬美元，順序是金額由大到小，前 11 名的金庫已清空。這次還牽出一個沒登記過的金庫，總損失上修到 1,806 顆比特幣、約 1.44 億美元。
👤Stack & Story：「先走 THORChain 跨鏈、再滾進混幣，是你認定自己的地址群已經被盯上之後的標準劇本。攻擊者這麼快就轉向掩蓋，說明的是追蹤壓力，而不是這筆竊案本身。」
👤royalchad.eth：「冷錢包變成了冷案。第三波的竊賊還在把贓款往 THORChain 和混幣送，但大部分其實就擺在那裡。」
2026-08-05 · 1 分 · 1 來源
Coldcard 是專為比特幣設計的冷錢包，靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網，長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走，但這次出事的是裝置產生私鑰的環節：韌體漏洞讓亂數範圍大幅縮小，駭客在自己的電腦上重建候選私鑰、逐一比對公開地址，等於直接算出私鑰，而不是偷走私鑰。
文章從 7 月 30 日 Reddit 第一則求救貼文追起：Block 資安團隊把問題鎖定在韌體亂數缺陷，至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式，一次性賣斷的消費電子模式養不起上億元資產需要的長期維護；事件後約 22,000 顆 BTC 從個人錢包流回交易所，自託管的信任鐘擺再度擺向交易所與 ETF。
歐盟的加密資產法規 MiCA 把發照權交給各成員國主管機關，歐洲央行沒有這項職權。Binance 是歐洲使用者最多的交易所，今年 1 月把泛歐執照申請送進希臘的資本市場委員會 HCMC。5 月底希臘官員已告知文件齊備，公司連標題寫著「重大里程碑」的新聞稿都備妥，執行長 Richard Teng 打算飛雅典與總理合照。6 月 24 日 Binance 撤件，7 月起停掉歐盟服務。
華爾街日報 9 月 17 日報導，撤件之前歐洲央行總裁 Christine Lagarde 親自介入。一名希臘高階監理官員告訴 Binance，Lagarde 希望把決定押後，等歐洲證券及市場管理局 ESMA 接手發照再說，理由是擔心這家最大的交易所把美元穩定幣推得更廣，壓過數位歐元。歐洲央行不評論，重申在許可程序上沒有角色。
👤Gareth Jenkinson：「三個月前我就報導過歐洲央行總裁 Christine Lagarde 親自介入 Binance 在希臘的 MiCA 執照核准。結果華爾街日報證實了我的消息來源當時告訴我的事。」
👤Raphaël Bloch：「Christine Lagarde 介入阻止 Binance 在歐洲取得 MiCA 執照。華爾街日報證實了 Grégory Raymond 三個月前、也就是 6 月 17 日在 The Big Whale 披露的消息。」
👤RobynHD：「當時還沒被證實的事，現在被華爾街日報的調查佐證了。歐洲央行總裁 Christine Lagarde 據稱親自介入，阻止 Binance 那份幾乎已經完成的希臘 MiCA 核照。」