硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤Cardanians：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤Cardano Daily：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤Cardano Prime：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
美股即時報價是券商、銀行與投資 App 的必需品，向來由交易所授權的資料商轉發。Nasdaq Basic 是 Nasdaq 賣了十幾年的即時報價產品，涵蓋全美掛牌股票的最佳買賣價、最新成交價，以及業界用來評估部位價值的官方開收盤價。Pyth 是把價格寫上區塊鏈給智慧合約讀取的預言機，6 月才讓 Nasdaq 把深度報價產品 TotalView 掛進資料市集。
9 月 22 日 Pyth 宣布取得 Nasdaq 核准，成為 Nasdaq Basic 的外部分銷商，資料經 Pyth Data Marketplace 送到鏈上應用。核心貢獻者 Mike Cahill 說這是 Pyth 的重大時刻。不過授權關係沒有轉移，想透過 Pyth 取用的客戶仍得先拿到 Nasdaq 書面同意；Pyth 的 Nasdaq 頁面也還把這項資料標成即將推出。
👤Mike Cahill（Pyth 核心貢獻者、Douro Labs 執行長）：「Nasdaq 花了數十年打造全球最重要的一些市場基礎設施，現在 Nasdaq Basic 正透過 Pyth 資料市集分銷。這正是我們從第一天就相信所有市場資料會走向的方向。」
👤Richard Seiler：「我們透過投資公司建立了獨立研究後的 PYTH 部位，理由是這個商業模式可以滲透所有市場。」
相關脈絡 · 2 件
2026-09-17 · 7 分
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
2026-09-17 · 5 分
把基金份額做成代幣放到區塊鏈上，買方多半是機構，賣點是申購與轉讓不必等傳統結算。兩年前這類產品的市值還只有 52 億美元。問題是基金要上鏈，發行方得自己寫智慧合約、處理白名單與跨鏈發行，對只負責挑標的的資產管理公司來說是另一門技術活。
鏈上資料商 Token Terminal 9 月 17 日公布統計，追蹤中的 641 檔代幣化基金市值合計 356 億美元。最大的一批不是資產管理公司自己上鏈，而是拆成兩層，BlackRock 這類經理人決定投什麼，Securitize 這類平台負責發行。Securitize 經手的基金從 2024 年 3 月的 6,510 萬美元成長到 43 億美元，其中 64% 是 BlackRock 的國庫券基金 BUIDL；Superstate 是 9.82 億美元，Centrifuge 是 15 億美元。
美國證券交易法一旦認定某個系統是「交易所」，營運者就得向 SEC 登記，扛下申報、監視與會員管理義務。去中心化交易所沒有公司、不保管客戶資產，買賣全由智慧合約按寫死的規則自動撮合，這套替中介機構設計的規則要不要套上去，吵了好幾年。SEC 9 月 17 日才發出五年創新豁免放行代幣化美股上鏈，但那條路仍要平台逐案申請。
a16z 與 DeFi Education Fund 9 月 14 日遞兩封信給 SEC 委員 Hester Peirce，22 日對外公開。第一封要求設一條可被推翻的預設：協議只要不保管資產、完全自動執行、任何人都能接上，也沒有人能改規則或偏袒特定交易，就先認定不是交易所，操作網站不裁量撮合也適用。第二封要中心化加密貨幣平台改照 1998 年的替代交易系統規則登記。
👤Miles Jennings（a16z crypto 政策主管兼法務長）：「在點對點交易系統裡，守法責任落在從事這項活動的人身上，不是軟體。把義務加到軟體上，等於禁掉點對點交易、改推有中介的交易。」
👤Miles Jennings（a16z crypto 政策主管兼法務長）：「我自己偏好的做法是直接認定點對點的去中心化技術不受證券法管，再用條件去定義什麼叫去中心化。同意『安全港』這個詞會讓人想到不同的東西。」
👤David Barrera：「這份提案裡有任何一條處理到去中心化交易所的對敲問題嗎？」
👤James Farrell：「有件事不能推給『這是使用者自己的責任』，就是資安。我很確定 Cetus 也會自我認定成『去中心化』。SEC 的職責裡有投資人保護這一塊。」
相關脈絡 · 2 件
2026-09-17 · 7 分
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
2026-09-15 · 4 分
美國還沒有一部規範加密貨幣市場結構的法律，業者該歸證券管理機關還是商品期貨管理機關管，只能一案一案吵。國會版本的 CLARITY 法案排在 9 月 15 日下午進參議院程序表決，要湊滿 60 票。同一時間 SEC 自己也在動：8 月提出加密資產募資的豁免規則，9 月初提案大修四十年沒改過的股務代理規則，託管修法送進白宮的預算管理局審查。
SEC 主席 Paul Atkins 9 月 14 日在 Solana Policy Institute 的活動上把這三件事合稱成一套完整的監管架構，並說「不管有沒有那部法律，本屆政府都會替美國投資人與創新者交出成果」。託管這塊他給了新指示：方案要對兩個問題都回答「可以」，投資顧問能自行保管加密資產，也能用州特許的信託公司當託管人。理由是很多資產還找不到合格的第三方託管機構。
拿加密貨幣抵押借穩定幣，是交易所這兩年推得最順的產品之一。Coinbase 從 2025 年 1 月起讓使用者用比特幣抵押借出 USDC，背後接的是借貸協議 Morpho 的浮動利率市場，未償餘額超過 14 億美元。浮動利率的麻煩在於借款成本會跟著資金供需跳動，借之前算不出總共要付多少利息。Morpho 7 月在 Base 上線固定利率、固定到期日的版本 Midnight，規模一直停在幾千萬美元。
9 月 22 日 Coinbase 把 Midnight 接進借款功能，使用者借 USDC 時可以先鎖住利率與還款日，到期日是當月或次月的最後一個星期五。利率由鏈上訂單簿的供需決定，Coinbase 沒有公布區間，原本的浮動利率選項也繼續保留。Coinbase 收益與投資負責人 Jacob Frantz 說，客戶不必賣掉資產就能拿到流動性。
🏢Coinbase：「留著你的比特幣，同時拿到流動性。用比特幣擔保的固定利率貸款，借款之前就能鎖住利率與還款日。由 Morpho 在 Base 上的 Midnight 打造。」
👤Morpho：「數百萬名 Coinbase 使用者現在可以用固定利率拿比特幣借款，整段借款期間的成本都是可預期的。」
👤Renesis.fi：「Morpho 的未償貸款超過 50 億美元，其中只有大約 260 萬美元是固定利率。Coinbase 把固定利率借貸帶到大得多的使用者群。」
相關脈絡 · 2 件
2026-09-21 · 6 分
Circle 是 USDC 的發行商，9 月 16 日才讓自建公鏈 Arc 上線。機構手上的比特幣要換成美元流動性，過去多半只能賣幣或走場外借貸；把比特幣包成智慧合約看得懂的代幣，再拿去借穩定幣，在鏈上信貸市場已經是成熟做法，但發行、託管與借貸平台通常分屬不同業者。
9 月 21 日 Circle 推出數位資產抵押借貸：機構存入比特幣、鑄成 1 比 1 背書的 cirBTC，拿去 Morpho 的市場借出 USDC，借款直接進 Circle Mint 帳戶。比特幣由 Circle National Trust 保管，服務同時支援以太坊，不開放紐約州客戶與個人。條款寫明清算由協議營運方判定，不是 Circle。Arc 上的 cirBTC 市場週一借出 1,430 萬美元。
2026-07-22 · 1 分
DeFi 借貸至今幾乎都是浮動利率。Aave、Compound 這類主流協議的利率隨供需即時波動，鏈上約 250 億美元的活躍貸款裡，逾 95% 沒有固定利率、也沒有到期日。Morpho 5 月發布 Midnight 白皮書，要把傳統信貸的固定利率與到期日帶進鏈上。
7 月 21 日 Morpho 讓 Midnight 主網正式上線 Base，同步推出 Markets App。首發只開 cbBTC/USDC 一個市場、數種到期期限，暫不支援跨鏈、自動展期或金庫配置，先讓核心合約在真實環境接受壓力測試。共同創辦人 Paul Frambot 稱這是團隊迄今最雄心勃勃的一步，把利率、期限與風險三者都交還給市場定價，目標是把 200 兆美元的全球信貸市場搬上鏈。
銀行存款平常只記在銀行自己的帳上，客戶要轉帳就得走既有的匯款與清算系統。存款代幣是把同一筆存款改成區塊鏈上的紀錄，法律性質仍然是銀行存款，銀行照樣要提列存款準備金。台灣這一年已經有相關動作，中央銀行找了 12 家銀行把黃金存摺搬上金融聯盟鏈，年底要讓跨行提領現貨從兩週縮到三天，銀行端卻還沒有一套可以實際運作的存款上鏈模式。
金管會 9 月 22 日開放銀行依「金融業申請業務試辦作業要點」申請試辦存款代幣業務。銀行要在營業計畫書裡寫清楚試辦範圍與使用場景、代幣的發行與贖回流程、存款帳務與代幣帳本怎麼勾稽對帳、採用哪一種分散式帳本架構，以及試辦結束後怎麼贖回銷毀、怎麼保障客戶權益。銀行局局長童政彰說，銀行只發自家代幣時清算只牽涉自己，跨行移轉就得把財金公司拉進來。台新銀行將是第一家遞件的銀行。
相關脈絡 · 2 件
2026-09-17 · 8 分
台灣人買黃金，最常見的方式是到銀行開一本黃金存摺，用新台幣買進以公克計價的黃金，金條留在銀行金庫。問題出在跨行。國內銀行的黃金九成五以上來自臺灣銀行，民眾若在別家銀行買了黃金存摺，要領實體金條只能回原銀行臨櫃申請，臺銀再把黃金運過去，等待約兩週，運送與保全成本由民眾負擔。純網路銀行沒有分行，這項服務根本做不了。
中央銀行 9 月 17 日在理監事會後的參考資料寫明，今年與財金資訊公司及 12 家銀行共組「金融聯盟鏈」，把黃金存摺業務上鏈、以黃金代幣運作，先由臺灣銀行試辦，預計年底上線。民眾之後拿「提領憑證 NFT」就能到臺銀指定分行領實體黃金，跨機構提領的等待時間預計從兩週縮到三天。臺銀用預言機把鏈下金價送上鏈，銀行之間的款項與黃金代幣可以即時同步交割，交割當下就完成對帳。
2026-09-10 · 4 分
Monument 是一家英國的挑戰者銀行，管理約 70 億英鎊存款、服務超過 10 萬名客戶，主打可投資資產介於 5 萬到 500 萬英鎊的族群。今年 3 月它宣布要成為英國第一家把零售客戶存款代幣化、而且放上公有鏈的銀行，第一階段目標是 2.5 億英鎊。代幣與英鎊 1 比 1 對應，照樣計息，也照樣受金融服務補償機制保障，隱私則交給 Midnight 這條主打零知識證明的鏈處理。
9 月 10 日創辦人 Mintoo Bhandari 說，原本兩個月前就該上線的東西，現在要再等兩個月，目標改成 11 月。卡住的不是技術，而是英國境內找不到同時符合金融行為監理總署標準、又能處理零知識證明的加密資產託管商，最後是找到一家受該署認可的加拿大託管商。Midnight 基金會總裁 Fahmi Syed 說，這件事需要一整個產業改變做法。
幣安是全球最大的加密貨幣交易所，2023 年向美國司法部認罪，付了 43 億美元罰款，當年的指控之一就是讓美國使用者和伊朗方面完成近 9 億美元的交易。認罪協議附帶一位政府指派的合規監察人，到現在都還在盯這家公司的內控。換句話說，任何新的制裁疑慮不是從零開始，而是回到同一份協議底下檢視。
路透 9 月 22 日報導，美國聯邦檢方正在調查幣安是否因為沒有阻止平台上的特定交易，違反了對伊朗的制裁。調查由曼哈頓聯邦檢察官辦公室主導，華盛頓的司法部刑事部門也參與，重點是幣安究竟知不知情。幣安回應對制裁違規零容忍，會全面配合執法。司法部拒絕評論，曼哈頓檢方在辦公時間外未能取得回應。
相關脈絡 · 2 件
2026-09-17 · 5 分
伊朗被美國全面制裁多年，加密貨幣成了繞開美元清算的管道。財政部 8 月 24 日啟動對伊朗的經濟行動 Operation Economic Outcast，依 13902 號行政命令把數位資產列為可制裁的伊朗產業，旗下的外國資產管制辦公室 OFAC 因此能直接對加密貨幣平台下手。被點名的 Babak Zanjani 是伊朗老牌金流掮客，早在名單上。
財政部 9 月 17 日把伊朗加密貨幣交易所 BitBank、開發系統的 Pishtaz Simorgh 與三名 Zanjani 關係人列入名單。公告寫明 6 到 7 月間 Zanjani 透過 BitBank 把數億美元比特幣轉給伊朗革命衛隊，被制裁的 Hormuz Safe 自 6 月起也用同一平台把通行費匯回伊朗政府。公告並提醒，與名單上對象往來的金融機構可能一併受制裁。
2026-09-14 · 4 分
伊朗的原油被美國制裁擋在美元清算體系外，買家想付款就得繞路，近年常見的做法是改用 USDT 這種盯住美元的穩定幣結算。這類代幣由民間公司發行，發行商保留凍結與銷毀代幣的權力，查扣的著力點因此從交易所移到了發行商身上。
紐約南區檢察官辦公室 9 月 14 日向法院遞出民事沒收聲請，標的是七個以上位址裡的 61,192,367 顆 USDT。聲請書指控兩家在香港註冊的公司 Blessed Trust 與 Hexa Whale 用幣安帳戶處理油款，兩家都自稱是財富管理或大宗商品經紀，實際做的是法幣換加密貨幣的入金。檢方說這組位址累計收發超過 15 億美元，流向伊朗革命衛隊相關的匯兌商與一家伊朗交易所。Tether 已凍結全部標的，執行時會把這些代幣銷毀、另發等值代幣交給美國政府。幣安不是被告。
Coldcard 是 Coinkite 出的比特幣硬體錢包，2021 年 3 月起的韌體拿晶片序號這類公開資料當亂數，私鑰因此可以被外人反推出來。攻擊者從 7 月 30 日起照著算、逐一掃空錢包，Galaxy Research 追到的損失超過 1,800 顆比特幣。韌體雖然補了，舊金鑰的錢包還是暴露的。
Galaxy Research 研究主管 Alex Thorn 9 月 22 日公布鏈上追蹤，52.37 顆比特幣已合併進一個新地址，交易落在第 967,948 個區塊，附帶的公開留言指向 cryptorecoverytrust.com。網站登記為懷俄明州的法定信託，受託人是 Agentic Trace LLC，受害者簽一次訊息就能查自己的地址在不在，要領回則必須完成實名驗證。
👤Alex Thorn（Galaxy Research 研究主管）：「受害者必須完成完整的實名驗證，沒有別條路可以走。」
👤Muhammad Azhar：「我把 38b524cc 這筆交易解開了，它不是進到單一個新地址。20 個輸入、480 個輸出，其中 478 個是 P2TR 位址，再加上那段公開留言。」
👤Victor：「既然壞人也握有那些錢包的私鑰，白帽要怎麼判斷哪一個才是正主？」
👤SuiGenerisJohn：「我很好奇會建立什麼樣的程序或委員會來決定這些錢怎麼分，我希望執法機關或政府不要介入，老實說，也希望律師愈少愈好。」
相關脈絡 · 2 件
2026-09-07 · 3 分 · 2 來源 · 2 則討論
Coldcard 是 Coinkite 出的比特幣硬體錢包，2021 年 3 月起的韌體改拿晶片序號這類查得到的資料當亂數，私鑰強度遠低於安全標準，攻擊者從 7 月 30 日起照著算、逐一掃空錢包。Galaxy Research 到 8 月中確認 190 名受害者、約 1,779 顆比特幣被盜，第三波的操作者把幣分別鎖進 293 個金庫，之後一直沒動。
Galaxy Research 9 月 7 日說，這名操作者已經把四成五的贓款搬離原地址。9 月 2 日先透過跨鏈協議 THORChain 換成以太幣，9 月 6 日晚上再送進混幣交易，累計動用 97.09 顆比特幣、約 780 萬美元，順序是金額由大到小，前 11 名的金庫已清空。這次還牽出一個沒登記過的金庫，總損失上修到 1,806 顆比特幣、約 1.44 億美元。
👤Stack & Story：「先走 THORChain 跨鏈、再滾進混幣，是你認定自己的地址群已經被盯上之後的標準劇本。攻擊者這麼快就轉向掩蓋，說明的是追蹤壓力，而不是這筆竊案本身。」
👤royalchad.eth：「冷錢包變成了冷案。第三波的竊賊還在把贓款往 THORChain 和混幣送，但大部分其實就擺在那裡。」
2026-08-05 · 1 分 · 1 來源
Coldcard 是專為比特幣設計的冷錢包，靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網，長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走，但這次出事的是裝置產生私鑰的環節：韌體漏洞讓亂數範圍大幅縮小，駭客在自己的電腦上重建候選私鑰、逐一比對公開地址，等於直接算出私鑰，而不是偷走私鑰。
文章從 7 月 30 日 Reddit 第一則求救貼文追起：Block 資安團隊把問題鎖定在韌體亂數缺陷，至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式，一次性賣斷的消費電子模式養不起上億元資產需要的長期維護；事件後約 22,000 顆 BTC 從個人錢包流回交易所，自託管的信任鐘擺再度擺向交易所與 ETF。
歐盟的加密資產法規 MiCA 把發照權交給各成員國主管機關，歐洲央行沒有這項職權。Binance 是歐洲使用者最多的交易所，今年 1 月把泛歐執照申請送進希臘的資本市場委員會 HCMC。5 月底希臘官員已告知文件齊備，公司連標題寫著「重大里程碑」的新聞稿都備妥，執行長 Richard Teng 打算飛雅典與總理合照。6 月 24 日 Binance 撤件，7 月起停掉歐盟服務。
華爾街日報 9 月 17 日報導，撤件之前歐洲央行總裁 Christine Lagarde 親自介入。一名希臘高階監理官員告訴 Binance，Lagarde 希望把決定押後，等歐洲證券及市場管理局 ESMA 接手發照再說，理由是擔心這家最大的交易所把美元穩定幣推得更廣，壓過數位歐元。歐洲央行不評論，重申在許可程序上沒有角色。
👤Gareth Jenkinson：「三個月前我就報導過歐洲央行總裁 Christine Lagarde 親自介入 Binance 在希臘的 MiCA 執照核准。結果華爾街日報證實了我的消息來源當時告訴我的事。」
👤Raphaël Bloch：「Christine Lagarde 介入阻止 Binance 在歐洲取得 MiCA 執照。華爾街日報證實了 Grégory Raymond 三個月前、也就是 6 月 17 日在 The Big Whale 披露的消息。」
👤RobynHD：「當時還沒被證實的事，現在被華爾街日報的調查佐證了。歐洲央行總裁 Christine Lagarde 據稱親自介入，阻止 Binance 那份幾乎已經完成的希臘 MiCA 核照。」
美國到現在沒有一部法律劃清哪一種加密貨幣歸證券主管機關 SEC 管、哪一種歸商品期貨交易委員會 CFTC 管。要把界線寫進法律的 CLARITY 法案，9 月 15 日在參議院以 49 比 50 沒跨過程序表決門檻。CFTC 主席 Michael Selig 隔天就說，會用現有職權把規則做出來。美國聯邦機關訂規則，草案得先送白宮的資訊與法規事務辦公室審，期間內容不公開。
白宮的法規審查網站顯示，CFTC 9 月 17 日送進編號 3038-AF80 的案子，名稱是「加密資產交易與加密資產市場之規範」，階段標成預告，狀態待審。預告是正式草案之前的一步，審查期只有 10 個工作天，正式提案與定稿則各有 90 天。頁面沒有揭露任何條文，也沒有法定期限。這是 CFTC 目前唯一在白宮待審的案子，委員會現在只剩 Selig 一位委員。
相關脈絡 · 1 件
2026-09-16 · 6 分 · 2 來源 · 3 則討論
美國到現在沒有一部法律說清楚哪一種加密貨幣歸證券主管機關 SEC 管、哪一種歸商品期貨交易委員會（CFTC）管。CLARITY 這部法案要把界線寫進法律，9 月 15 日在參議院的程序表決沒跨過 60 票門檻，11 月期中選舉前不會再排。規則由誰來寫，問題回到兩個主管機關身上。CFTC 主席 Michael Selig 8 月就交代過幕僚，法案若卡住就用現有職權建規則。
9 月 16 日 Selig 在自己的帳號貼出一張 CFTC 具名聲明。他寫參議院的表決結果令人遺憾，美國人應該拿到法規明確性、法律確定性與消費者保護，並說總統承諾要交出面向未來的加密資產市場結構，「我們會用現有的法定職權」幫他把事情做完。他 8 月提過的做法是比照既有的指定合約市場，另立一類「加密資產市場」的登記身分。
👨Brian Armstrong：「CFTC 與 SEC 正在加緊動作。開工了。」
👤Mike Novogratz：「政府感覺支離破碎。我們產業、民主黨與共和黨花了 18 個月，CLARITY 在五碼線上崩掉。除了一個問題以外，所有爭點都達成了辛苦談來的妥協。在倫理問題上，雙方都固執己見，認定自己的立場比一個主要產業的長期利益、比我們國家領導這個產業的機會更重要。」
👤Phil Kwok：「我現在最希望華府趕快給的東西：透過 SEC 與 CFTC 來的明確性。我們拿得到比妥協方案更好的結果。」
在美國掛牌的股票要撮合買賣，場所得先登記成證券交易所，替客戶報價的造市商也要登記成交易商。把股票做成代幣、丟到鏈上用流動性池自動成交，等於開了一個沒登記的交易所，代幣化美股一直卡在這裡。SEC 主席 Paul Atkins 一年多前就預告要用「創新豁免」解套，5 月委員 Hester Peirce 先收窄範圍，只認 1 比 1 對應真實股權的代幣。
9 月 17 日 SEC 發出命令，給「代幣化證券場所」五年期的條件式豁免：用許可制的流動性池撮合代幣化的美國掛牌股票，場所不必登記成交易所，在池子裡放自有資金的造市者也不必登記成交易商。條件包括可交易的股票檔數與成交量設上限、代幣持有人享有和原股票相同的權利、智慧合約要公開可稽核、原股票停牌時代幣同步停牌。第三方要把別人家的股票代幣化，得先通知發行人並給反對機會。
👤Paul Atkins（SEC 主席）：「今天我們在法定權限範圍內邁出重要一步，透過創新豁免讓特定代幣化股票可以在鏈上交易，把美國資本市場帶進數位時代。」
Xinbi Guarantee 是開在 Telegram 上的中文非法市集，賣家兜售受害者個資、詐騙網站架設與洗錢服務。平台先收賣家押金，買家確認交貨才放款，詐騙集團彼此沒有法律途徑追討，就靠這套擔保機制交易。它自 2022 年成立以來處理過超過 240 億美元，多半是波場鏈上的 USDT。
9 月 9 日美國財政部把 Xinbi 列為重大跨國犯罪組織，一併制裁替它開發加密貨幣錢包的柬埔寨業者 Anwen Technology 與加密通訊軟體的新加坡業者 SafeW Technology。美國人手上的相關財產一律凍結並須通報，違反採無過失責任。司法部同日公布搜索票，查扣兩個約 1,200 萬美元的錢包，另聲請凍結 47 個，一天內凍結逾 5,200 萬美元。Elliptic 說 Xinbi 已把剩下約 280 萬美元換成無法凍結的 USDD。
👤Scott Bessent（美國財政部長）：「東南亞的詐騙園區每年從美國受害者手上偷走數十億美元。財政部會繼續動用手上的工具，拆解這些詐騙背後的網路。」
👤Elliptic：「擔保市集完全靠信任運作，但這種信任是錯置的。每一筆通過 Xinbi 移動的美元，都在公開區塊鏈上留下永久紀錄。」
👤Chainalysis：「北韓相關的攻擊者透過 Xinbi 上專門的洗錢賣家，把數千萬美元的贓款換成來自其他非法收入的穩定幣，再拿到無照的場外交易櫃檯換成法幣。」
👤TRM Labs：「同一天 Telegram 封鎖了 Xinbi，司法部的詐騙園區打擊小組也查扣相關基礎設施。」
👤美國參議院外交委員會主席：「光是去年，愛達荷州居民就通報被線上投資詐騙騙走 3,400 萬美元。制裁 Xinbi 與查扣它的基礎設施和錢包都是好的一步。」
相關脈絡 · 1 件
2026-09-08 · 4 分 · 3 來源 · 2 則討論
Xinbi（新幣擔保）是起家於 Telegram 的非法線上市集，替詐騙業者撮合交易，販售個資、假證件及洗錢服務。所謂「擔保」，是買家先把 USDT 交給平台保管，確認賣家交付後再放款。英國已在 3 月 26 日將它列入制裁名單；USDT 發行商 Tether 則能把地址列入黑名單，阻止代幣轉出。
9 月 8 日 Tether 凍結 10 個波場地址上約 3,927 萬 USDT，鏈上追蹤平台 MistTrack 最先發現。The Block 引述直接知情人士證實金額與地址數，TRM Labs 估算 Xinbi 累計處理過約 242 億美元。分析商 Bitrace 把範圍擴到 21 個地址、超過 4,500 萬 USDT，Xinbi 旗下支付工具 Xpay 同步停止服務。
👤Bitrace：「我們進一步檢視 9 月 8 日被凍結的地址，可以確認 Xinbi 擔保的實際損失已超過 4,500 萬 USDT，包含 19 個擔保業務地址與 2 個 Xpay 業務地址。」
👤Bitrace：「同一時間，隸屬 Xinbi 擔保的非法支付工具 Xpay 也在官方頻道宣布暫停服務。」
預測市場 Kalshi 是美國期貨監理機關核准的交易所，把球賽結果做成「是／否」事件合約。Coinbase 與它合作，讓 1 億名使用者用加密貨幣買賣這些合約。伊利諾州認定這是運動博弈，寄出停止令並威脅以刑法追訴，今年 6 月又對這類合約加收每筆 1.75% 到 3.5% 的交易費。第九與第六巡迴上訴法院都判州政府勝訴。
芝加哥聯邦地方法院法官 Martha Pacold 10 月 2 日合併審理 Coinbase、Kalshi 與期貨監理機關的三起訴訟，部分准許初步禁制令。她認為這些合約很可能屬於聯邦法定義的交換合約（swap），州的博弈執照與刑罰規定很可能無效，形容它們是「人們覺得好玩的交換合約」。交易費待審，雙方要在 10 月 29 日前提出禁制令文字。同屬第七巡迴的威斯康辛，聯邦法官 7 月判法相反。
👤Jovy Dedaj（Kalshi 訴訟主管）：「美國衍生品市場的發源地芝加哥，聯邦法院今天的判決不言自明。Pacold 法官撥開雜音，把爭點講得人人都懂。」
👤Paul Grewal：「下級法院彼此不買帳，這正是我們需要最高法院的原因。該最高法院出手了。」
👤Daniel Wallach：「伊利諾聯邦地方法院站在 Kalshi、Coinbase 與期貨監理機關這邊，准了初步禁制令，和上訴到第七巡迴的威斯康辛判決形成同一巡迴區內的分歧。」
👤Daniel Wallach：「但州政府課稅可能可以。法官寫道：「只是從 Kalshi 和 Coinbase 的獲利抽一部分，未必會像管制整個市場那樣構成衝突。」她說還需要補充書狀與證據才能判斷。」
👤Ariel Givner：「伊利諾州輸了第一回合。法官不是做最終判決，而是認定合約很可能是交換合約，州的執照與刑罰很可能被聯邦法排除。規費之爭還沒結束：稅不等於禁令，但大到讓交易做不下去的規費就可能是。」
👤Ben Horney：「Kalshi 的法庭連敗到此為止。大家還在等最高法院終究要處理運動事件合約的問題。」
相關脈絡 · 2 件
2026-09-25 · 3 分 · 3 來源 · 4 則討論
預測市場 Kalshi 是美國期貨監理機關核准的交易所，把「哪一隊會贏」做成事件合約掛牌。它主張這類合約屬於聯邦《商品交易法》下的交換合約（swap），只歸期貨監理機關管，各州的賭博法管不到。俄亥俄與田納西的博弈主管機關準備對它執法，Kalshi 先告上法院，兩地地方法院卻判得相反：俄亥俄拒絕替它擋下州政府，田納西則准了。
管轄俄亥俄、田納西、密西根與肯塔基四州的聯邦第六巡迴上訴法院 9 月 25 日以 3 比 0 判 Kalshi 敗訴。判決認為球賽結果不必然帶來財務後果，這些合約不符合交換合約的定義；就算符合，聯邦法也沒有排除州的賭博法。法院維持俄亥俄的判決，撤銷田納西的禁制令。第三巡迴先前站在 Kalshi 這邊，第九巡迴與這次都站在州政府，紐澤西已請最高法院受理。
👤Daniel Wallach：「自明尼蘇達那次裁定以來，Kalshi 已連輸 15 次聯邦法院裁定。加上今天推翻田納西的禁制令，各州在 43 次禁制令、暫時限制令或上訴期間停止執行的裁定中贏了 38 次，勝率 88%。」
👤Paul Glenchur：「Kalshi 又輸一場，第六巡迴如我們預期，判定預測市場的運動投注不是專屬期貨監理機關管的交換合約。最高法院最終處理時大概也會這樣判。」
👤Bill Speros：「通往最高法院的路上又多一道關卡。Kalshi 可以聲請全院重審，或向最高法院聲請調卷。國會那條路可能 1 月才會打開。」
👤Dot connector：「上訴法院今天判俄亥俄與田納西可以對 Kalshi 的運動合約適用賭博法。值得讀的是判完之後補上的那一句。」
2026-09-04 · 3 分 · 3 來源 · 1 則討論
Kalshi 是美國期貨主管機關核准的衍生品交易所，把運動賽事結果做成「事件合約」讓人買賣。它主張自己受聯邦監理，不必再拿各州的博弈執照。密西根州檢察總長 Dana Nessel 3 月控告 Kalshi 違反州內的合法運動博弈法，認為那些合約實質上就是沒有執照的線上運動賭博。Kalshi 想把案子移到聯邦法院，州方聲請發回獲准。
9 月 1 日，英厄姆郡巡迴法院法官 Rosemarie Aquilina 簽下初步禁制令，把 6 月的暫時限制令延長到本案判決確定為止。Kalshi 必須用密西根博弈主管機關認可的第三方定位服務，把州內的人擋在運動事件合約之外，違反命令一天罰 50 萬美元。全美已有十幾州對 Kalshi 採取執法行動，康乃狄克州上週才剛提告。
👤Tara：「密西根巡迴法院 9 月 1 日對 Kalshi 核發初步禁制令。停止對州內任何人提供運動事件合約、把整個密西根做地理封鎖，否則一天付 50 萬美元。這不是警告，這是按日計費的罰款開關。」