Blog

This is my archive

區塊鏈資安：XREX 獲英國標準協會 BSI 資訊韌性新銳獎

XREX 資安長暨總經理 Sun Huang，在 12 月 9 號代表 XREX 出席英國標準協會（British Standards Institution, BSI）國際資安標準管理年會，獲頒資訊韌性新銳獎，肯定 XREX 做為一家美金與加密貨幣交易所，長期打造安全、乾淨的交易環境做出的努力和成果。 英國標準協會東北亞區總經理蒲樹盛（左）頒獎給 XREX 資安長 Sun Huang。圖 / BSI 英國標準協會台灣分公司提供 此次英國標準協會資訊韌性獎的獲獎者共計 26 家，產業橫跨金融、營造、加密貨幣與資通訊產業。XREX 於今年 8… Read More

熊市好幫手：XREX 推出「1倍槓桿做空」新功能

無論熊市或牛市、幣價上漲或下跌，對不同的投資人來說，都是不同的機會。XREX 交易所的用戶現在可以使用全新的一倍槓桿做空功能，搭配現貨買賣，在市場任何方向的走勢都可以輕鬆交易。 一倍槓桿做空可以做什麼呢？除了買入加密貨幣現貨期待價格上漲，一倍槓桿做空的功能，可以在熊市幣價下跌時，幫助投資者避險，也就是所謂的部署對衝部位，以控制自己的資產風險。 這樣一來，使用者在除了建立單向做多的部位，也可以有更多的交易策略選擇。 身為一個負責任的加密貨幣業者，XREX 團隊將推廣金融教育權視為己志，此次推出做空功能，主要是希望能夠循序漸進地讓更多用戶取得更多交易工具，但又不會因為尚未深入了解而承受過高風險，因此，此次新增的做空功能並無高倍數槓桿選項，而是以對衝風險、避險的目的，創建一倍槓桿做空功能，降低用戶因為一時不注意而承擔過度高風險，甚至過度槓桿而遭平倉的機會。 XREX 平台上有許多首次接觸加密貨幣投資的新手用戶，可以藉由這項新功能，在避開過度槓桿的情況下做空，體驗不同的交易策略。新的做空功能採逐倉模式（Isolated Margin），每個做空倉位按各自的保證金計算，獨立於其他倉位。 目前支援做空功能的幣對有 BTC/USDT 與 ETH/USDT。XREX 團隊將持續評估是否為更多幣對增設做空功能。 做空前所需注意事項 使用做空功能交易前，請先通過簡單的做空交易評估 做空風險高且無上限，交易時請用戶謹慎做好風險管理 開啟 XREX 平台通知功能，以備須為做空部位追加保證金（margin call）時，可立即收到通知並採取動作   如何使用 XREX 做空功能… Read More

XREX 呼籲：勿向他人提供帳號資訊

XREX 近期發現有不肖人士在社群平台上假本公司徵才之名，行詐騙盜取個資之實，要求應徵者依其指示完成 XREX 開戶流程與驗證程序，並移轉帳號使用權限，即可獲得報酬。XREX 團隊正積極協助求職受害者蒐證，也因 XREX 是獲得多國執照與登記許可的公司，將依國際監管單位之要求採取後續相關動作。 作為一家合法合規的法幣與加密貨幣交易所，XREX秉持國際最高標準為用戶提供安全且乾淨的交易環境。 XREX 特此聲明此種徵才行為與本公司無關，本聲明最後也附上 XREX 所有官方溝通管道，請不要輕信使用其他管道聯繫的不法份子，更不可將個資與帳號交予他人操作使用，或將 XREX 帳號與密碼透露給他人，以免捲入不法活動，得不償失。 「假徵才，真詐騙」是常見的加密貨幣詐騙手法，誘騙應徵者在不知情的情況下，提供自己的交易所與銀行帳戶成為詐騙集團的犯罪工具，不僅自己成為詐騙受害者，還成為匯兌不法資金的人頭帳戶，淪為洗錢車手。 XREX 提醒您，務必小心保護個人帳號、錢包住址與身份資訊，不可配合或依照第三人指示，一步一步踏入詐騙陷阱，包括： 提供個人身份證明資料 提供交易所帳號密碼 將交易所帳號與銀行帳戶進行綁定 提供網路銀行帳號密碼   依照台灣現行法律，提供帳戶予他人涉入不法用途者，具有刑法犯罪之共犯或幫助犯之疑慮，為了避免您捲入違法情事並淪為代罪羔羊，若您已依照他人指示，完成在 XREX 平台開戶，且將帳戶資訊供第三人使用，建議您透過下方… Read More

【一起打造安全交易所】系列專文 — 交易所用戶資產「負債證明」：從 Merkle tree 開始的三代技術演化

如同我們在前一篇文章 《FTX 破產後：「償付證明」才可證明沒有挪用用戶資產，不是「儲備證明 》 中所說，加密貨幣交易所要證明自己沒有挪用用戶資產，必須要出具用戶資產的「代管資產償付能力證明」，而這個償付能力證明，必須包含用戶資產的「代管資產證明」與「代管負債證明」。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 「代管負債證明」的目的，是為了證明交易所出具的的「代管資產證明」（部分同業稱「儲備證明」），也就是交易所錢包中所代管，屬於用戶的數位資產，是否等同用戶存入交易所的數位資產類別與數量，當用戶存入 1 枚比特幣，「代管負債證明」與「代管資產證明」中，也都應該有 1 枚比特幣，而不是等值或不等值的其他數位資產。經由「代管資產證明」與「代管負債證明」交叉比對，才能知道交易所是任意移動或盜用其所代管的用戶資產。 「代管資產證明」因為都是區塊鏈上的資產，受惠於區塊鏈公開透明的技術特性，比較容易準備，但是「代管負債證明」相對困難，因為使用者餘額資料，都存在於中央化的資料庫中。其實先前就已有相關的演算法來驗證「代管負債證明」，並且已經歷經了三代的演進，只是 FTX 破產的風暴，讓這項技術受到更多的關注，也有越來越多多團隊與人才，願意投注資源和時間去優化。這方面最早被產業應用的技術，就是近期引發許多討論的 Merkle tree。 圖二：判斷交易所是否挪用用戶資產的「用戶資產償付證明」涵蓋範圍 備註：本文中所探討的「代管負債證明」，主要聚焦於交易所代管用戶資產的負債證明，如圖二所示，為紅色框中所涵蓋的範圍，也就是用戶在交易所存放的數位資產餘額，之後文章中所提及「代管負債」，也皆是以代管用戶資產部分，為聚焦討論領域。 本文將討論從 Merkle tree 開始的三代技術演化，分享「代管負債證明」的實作方式與挑戰外，也會揭露一些常見的作弊手法，讓大家更能知道如何防範與判別。 第一代 Merkle Tree… Read More

【一起打造安全交易所】系列專文 — FTX 破產後：「償付能力證明」才可證明沒有挪用用戶資產，不是「儲備證明」

全球前三大交易所 FTX 無預警破產，留下超過 90 億美元的資金缺口，世界各地的加密貨幣投資散戶與 Web3 風投基金、機構、銀行瞬間血本無歸、求償無門。曾經在金融風暴時負責負責監督安然 (Enron) 清算，本次擔任 FTX 清算資產負責人的 John Ray，近日向美國法院提交報告，首次披露 FTX 的財務狀況，他表示：「在我的職業生涯中，從未見過一家公司如此徹底失敗的經營方式與如此缺乏信賴機制的財務資訊。從系統的支離破碎到監管不力，一直到由一小撮缺乏經驗且具有潛在風險的人來做集權式管理，這種情況真是史無前例。」 FTX 破產與風險蔓延引爆的骨牌效應，依然會在接下來幾週甚至更長的時間，帶來高度的不確定性及潛在危機，此事件也暴露出：相對仍在早期的 Web3 產業，從散戶到機構，從業者到會計師，從經營團隊到外部投資人，大多都尚未具備對交易所風險評估與財務驗證的成熟能力。同時，這也讓極具潛力的 Web3 產業，在高速成長與快速成長的路上，蒙上了一層厚厚的烏雲，必須面對社會高度的不信任和質疑。 XREX 身為擁有多國執照與許可登記的國際交易所，我們心中不斷地思考許多問題，「這個產業，該如何走下去？」、「這樣的信任赤字，可以如何有效消除？」、「這世上不是沒有好的交易所，難道我們永遠要被社會質疑？」我們相信，這也是許多默默耕耘的 Web3 業者相同的憂心。有很多人和我們一樣，希望以區塊鏈技術創造更好的人類未來，在… Read More

FTX 破產引爆骨牌效應：我們需要更多大型交易所和成熟的生態系

在全球第二大加密貨幣交易所 FTX 爆發流動性危機後，全球最大加密貨幣交易所幣安 （Binance）和 FTX 於 11 月 8 日簽訂無拘束力收購意向書 （Non-binding, LOI），卻旋即宣布因為盡職調查的過程的發現而放棄收購。FTX 這種全球大型中心交易所（CEX）的殞落，造成幣市與加密貨幣產業的劇烈震盪，許多見過大風大浪的投資人也都因為這波危機而大驚失色。 上一波加密貨幣借貸平台 Voyager 和 Celsius 淪陷所掀起的恐慌還未平，FTX 危機這波又起，這些大型知名加密貨幣交易所的聲望似乎已岌岌可危，諷刺的是，FTX 和其創辦人 Sam Bankman-Fried 在前一波危機中，還出手把借貸平台 BlockFi 從倒閉危機中救起，如今卻是泥菩薩過江。… Read More

用戶暴增 XREX 交易所：堅持最高實名驗證標準 掃除不法份子

FTX 破產風波仍在蔓延，引發的骨牌效應與恐慌震盪，讓許多用戶開始大規模地移轉加密資產，分散風險的同時，也希望可以將他們的穩定幣、加密貨幣轉換成美元，避開這段期間劇烈的不確定性。 在這波資金移動潮中，除了避險，穩定幣和美金的價格變化也出現了明顯的套利空間，這讓 XREX 的新客戶與美金業務大增，在我們積極協助用戶的同時，我們的風控機制也發出警報，顯示過去幾天新開戶的申請中，可疑申請人的比重明顯以倍數成長，我們也偵測到，多起申請明顯具有「集團式」開戶的異常行為。 為了確保 XREX 平台的品質與用戶安全，XREX 不得不放慢審核制度，秉持著最嚴格的機制以確保沒有漏網之魚。將意圖不軌的不肖份子排除在 XREX 平台之外，是我們重要的原則之一。 XREX 在拒絕這些可疑用戶的同時，也希望藉機說明幾件事： XREX 不僅嚴謹審核用戶實名驗證，只要發現任何可疑帳戶與活動，XREX 團隊就會啟動調查，同時收集相關事證準備通報。徹底執行這樣的工作，會耗費大量的時間與人力，但這是 XREX 的堅持。我們不願意為了加速吸納用戶而犧牲用戶和平台的安全，需要麻煩各位耐心等待驗證完成。 XREX 的法遵合規與審核人員，都受過國際級的訓練，並擁有相關證照。除了使用自動化技術輔助之外，XREX 會另外輔以人工審核，我們的同仁不僅有足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。 做為一家合法合規的交易所，XREX 擁有多國執照與登記許可。XREX 不僅嚴格自律，也有在必要時刻，向監管單位通報的義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。… Read More

XREX 公告：暫時停止 FTT 交易與入金

尊敬的 XREX 用戶： 隨著 FTX 交易所破產事件持續發酵，XREX 團隊決定從即刻起，暫停交易所有 FTX 發行代幣 FTT 的交易對，因為 FTT 出現嚴重的流動性危機，幣價波動劇烈，風險極高。 所有 FTT 交易對將暫停交易 FTT 入金服務暫停 FTT 仍開放出金，您可將錢包裡的 FTT 餘額提領至其他交易所或錢包   在如此艱難的時刻，XREX 希望盡最大努力協助我們的用戶，包括：… Read More

XREX 營收長蕭滙宗：交易所依據什麼判斷 FTX 的風險？是否應該公開示警？

這幾天收到很多朋友的訊息，有人積蓄全無，有人損失了多年累積的買房頭期款，這些在 FTX 風暴之中血本無歸的人散落世界各地，踏入加密貨幣快十年，FTX 破產這樣規模的災難真的是前所未聞。昨天，XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文：FTX 破產後續效應與應有準備，闡述 XREX 從 9 月開始的動作，詳述 XREX 做出判斷的原因與內部風險控制的機制，並在文中條列出十點所有業者與投資人，都要密切關注的風險重點。為什麼？因為這是一個 XREX 直接分享自己的風控知識資產，並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難，有些批評的聲音抨擊我們說：「早在 8 月底就察覺不對勁，為什麼不昭告天下？」、「以後只要有這樣的訊息，就應該向所有人示警。」、「事後諸葛，真的之前就已經察覺了嗎？」說實話，我們有向一些夥伴事前示警，這些守住的資金我們沒有視為功勞，也不會大聲嚷嚷，因為我們知道加密貨幣產業有多麼敏感，經營交易所真的是如履薄冰。在 9 月，一些收到我們消息的人根本覺得我們在胡言亂語，但 XREX 一貫的原則就是寧可誤判也不能冒險。這次，我們確實判斷正確，但我們有多少虛驚一場的經驗，是所有人都不知道的，但我們永遠都為最壞的情況做打算，真的是戰戰兢兢，我們也很怕自己是錯的，甚至很多時候希望自己是錯的，因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動，但請大家靜下心來回想這幾天的爆炸，最初的恐慌是從何而來，又為什麼會在此刻，希望… Read More