Blog

This is my archive

XREX 上線七週，偵測到第一件可疑比特幣

XREX 團隊跨國合作，快速偵測可疑的數位資產。 昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。 雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。 使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。 我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。 偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測， 被 Proofpoint 併購。 在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！ 根據我們的觀察，近期 LocalBitcoins… Read More

去中心化：多少罪惡，假汝之名以行？

作者：XREX 共同創辦人暨集團執行長黃耀文（Wayne） 何謂區塊鏈所帶來之「去中心化」運動？ 此題，我想將「資料」、「權利」與「責任」分開來談。 「去中心化」技術與觀念，來自於中本聰的比特幣（Bitcoin）。比特幣達成了什麼？它達成了「資料」與「權利」的去中心化。 同黃金，沒有任何政府或組織，可以加印比特幣，稀釋人民手中比特幣的價值，間接剝奪人民擁有的財富；同時又比黃金更方便、更快速、更可擴、更可用。 透過去中心化帳本與共識機制，比特幣是人類歷史上，第一次有效將價值儲存的「資料」與價值的「權利」，大規模去中心化。 這是為何我認為比特幣是人類歷史上重要的發明。 然而，過去幾年，不知多少人設法鼓吹「責任」的去中心化，隱藏在去中心化運動中，而實質只有一個目的：規避責任。 因為鼓吹「責任」的去中心化，就可以不必對使用者負責、更不必對社會負責。 XREX 共同創辦人暨集團執行長黃耀文認為，比特幣達成了「資料」與「權利」的去中心化。 很多人不知道：銀行業每年編不少預算，請資安產業防堵網路釣魚與惡意程式。其實法律上，客戶被釣魚或感染惡意程式而導致損失，是使用者自己的疏失，銀行不需賠償。 但由於銀行是中心化組織，站在保護自己客戶的立場，銀行業這方面一直持續在做。 而鼓吹去中心化的加密貨幣產業呢？多少組織，為了規避責任，而鼓吹並實作了去中心化的系統與組織？ 多少組織真的在意自己的使用者？將「責任」去中心化後，使用者被駭、被騙、或一時失誤弄丟金鑰，這些組織，通通不用負責，不用管。 2006 年我為了創立阿碼科技而募資時，工程師出身的我體會到一件事情：原來，這社會中有一群菁英份子，賺錢比我多又快，不是因為他們比我更聰明或更努力，只是因為他們懂一門稀有的學問：金融市場。 金融市場的知識，不那麼容易取得。至少當時已是台大電機博士的我，卻仍不懂。 那時我覺得，這是一種不公平的菁英財富。 過去一年我在加密貨幣產業，有了同樣的感受。只是這門稀有的學問，不是「金融市場」，而是「去中心化技術」。 持加密貨幣，不容易。我父母，外婆，都沒辦法。他們不懂如何安裝錢包，也不懂如何防駭。 許多懂加密貨幣的技術人，憑著他們稀有的知識，正創造著菁英財富，同時試圖透過將「責任」去中心化，規避一切責任。 中本聰的比特幣，示範的是如何將「資料」與「權利」去中心化，而不是把「責任」去中心化。 有時我也用去中心化的… Read More