重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」（Wallet），就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」，搭配真實案例、實用建議與工具，跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點，但一不小心，辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」（Wallet），就是駭客、詐騙集團最想攻破的寶庫，常見的手法有哪些？我的錢包有沒有危險？ XREX 整理了 2024 兩大錢包盜取手法，以及真實案例，搭配實用的建議與工具，跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙，前者，指的是奪走對方錢包的控制權，來盜取裡面的虛擬資產；後者，指的是用假地址矇騙用戶雙眼，誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法，通常會搭配不同的詐騙劇本執行，共通點，都是會先用假的「好康」吸引受害者的注意力，接著一步步引導受害人，走進預先設置好的陷阱，神不知鬼不覺得打開受害者錢包，盜走加密資產。 冰釣攻擊：誘使受害人授權惡意交易，奪走錢包控制權 「搶先註冊！卡位超值的投資機會！」限時、充滿誘惑的文案包裝，容易讓人一不小心就上鉤，忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者，通常會先營造一個緊張高壓的情境，讓受害者在慌亂中忽略查證，在倉促之下，簽署詐騙犯捏造的智慧合約，親手將自己的加密資產送給詐騙者。 冰釣與釣魚（phishing）攻擊的共通點，是都會誘使受害者點擊假的網站，但背後的目的不太一樣。 冰釣攻擊的目的，是要誘騙受害者簽署假的區塊鏈交易，並取得受害者的錢包權限；釣魚的目標，則是透過病毒、駭入等手法，獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種，只要一不小心上鉤，就可能交出錢包控制權。 發送假交易請求：駭客將惡意交易，偽裝成合法的智慧合約，或看似無害去中心化 App（dApp）。 發送假的批准請求：駭客將惡意交易，偽裝成 dApp（去中心化應用程式，建構在區塊鏈上的 App） 的常規操作，並要求受害者批准請求，通常很難立即察覺陷阱。 更改交易內容：駭客偷天換日，更改交易細節，例如：將交易資產的目的地，從預定的交易對象，改成駭客的錢包。 真實案例： 親手奉上百萬美元無聊猿… ...閱讀更多

重點摘要 傳統金融、區塊鏈金融界線日趨模糊，現在正是台股投資人，進場參與加密貨幣投資的關鍵時刻。除了美國正式推出比特幣現貨 ETF ，灰度（Grayscale）、貝萊德（BlackRock）這些資產管理公司，都有推出配置比特幣的基金，台灣「虛擬通貨公會」也正式成立，金融機構與監管單位的態度都出現變化。 比特幣不只有價值，更是一款大家都認證的「新資產」。加密貨幣在金融上的應用，和既有的金融概念並沒有差異，因為金融就是金融，只是工具和標的出現了更多元豐富的選擇。 作者 / 高敬原 Carlos 從 2008 年發明以來，比特幣（Bitcoin, BTC）的地位在過去 16 年裡，歷經了巨大的轉變，從一度被痛批「毫無價值」，到現在成為金融專家和投資機構認真看待的「新資產」。 比特幣用時間證明了自身的價值，傳統金融、區塊鏈金融界線日趨模糊，而現在，正是台股投資人，進場參與加密貨幣投資的關鍵時刻。 全民投資比特幣時代來臨！從三大轉變看起 從美國而起的次級房貸危機，在 2008 年形成撲向全球的「金融海嘯」，許多曾被民眾信任的銀行、金融機構陷入破產倒閉危機，讓人們見識到中心化金融機構的脆弱。 比特幣就在這樣的背景下誕生，匿名人物「中本聰（Satoshi Nakamoto）」在網路上，發表了比特幣白皮書《比特幣：一個點對點的電子現金系統》（Bitcoin: A Peer-to-Peer Electronic Cash System），提出了「去中心化數位貨幣及支付系統」概念。 中本聰一開始的設計，是希望比特幣能成為新一代的全球通用的貨幣，對抗中心化金融的脆弱。 雖然願景很美好，但一開始認識比特幣價值的人很少，還因為匿名、去中心化的特性，被不肖分子濫用於暗網交易、詐騙等不法行為。 在法律定位上，目前只有位於中美洲的薩爾瓦多（Salvador），將比特幣設為該國法幣；XREX 法遵團隊曾撰文分析，多數監管單位為了避免金融詐騙與市場操縱，大多將傳統金融商品的管控方式，直接套用在加密貨幣投資上；樂觀看待加密貨幣發展的國家，則會將加密資產歸類為商品，也更願意和民間企業合作，共同防堵逃漏稅及洗錢行為。 圖說：在法律定位上，目前只有位於中美洲的薩爾瓦多（Salvador），將比特幣設為該國法幣。圖片來源：Canva 根據中本聰的設計，比特幣的發行總量只有 2100 萬枚，因為跟黃金有類似的稀缺性以及價值存儲功能，因此也被稱為「數位黃金」。 中國工商銀行（ICBC）在今年 6 月的一份分析報告中，也罕見稱讚比特幣由於稀缺的特性，宛如是「數位黃金」；前央行總裁彭淮南，更早在 2013 年就說過，比特幣類似於一種貴金屬。 但比特幣是否真的存在價值，這 16 年來也受到不少批評。 美國知名對沖基金巨鱷、潘興廣場資本管理公司（Pershing Square Capital Management）執行長比爾·艾克曼（Bill Ackman），就曾痛批比特幣毫無內在價值，還說他絕對不會投資，但艾克曼在今年（2024）三月時改口，表示會開始考慮買入比特幣。 比特幣到底有沒有價值？是不是真正的「新資產」？台股投資人能進場了嗎？看以下 3… ...閱讀更多

重點摘要 現在，是將加密貨幣納入資產配置的關鍵時刻，原因有兩個：「台灣虛擬通貨公會」成立、加密貨幣影響力融入金融體系。 但虛擬資產要快速普及，必須大幅降低市場教育成本，如果可以模擬和套入現有的金融工具與平台方式，會是讓大眾認識和理解虛擬資產最好也最快的方式。 「類台股」交易體驗非常重要，應該要讓一般民眾，直接用新台幣買加密貨幣，再賣成新台幣輕鬆結算，無論是想存在交易所錢包，會是提領到銀行帳號領出都可以。 作者 / 高敬原 Carlos 從比特幣現貨 ETF 的通過，到台灣「虛擬通貨公會」的成立，都說明了今年是加密貨幣被認可為「新資產」的新紀元，當加密貨幣開始「出圈」，也代表總體經濟與加密貨幣市場的關係日趨緊密，所有人也該開始思考，是時候將這個新資產，視為金融與財務配置中的一環。 一談及區塊鏈，許多人可能會覺得困難或陌生，更遑論是工具操作與平台選擇，這些都是目前台股投資人要將加密貨幣納入資產配置時，所面臨最大也最直接的挑戰。如何降低這個門檻，會是重要關鍵。 從過往的經驗可以得知，要讓大眾去接納和熟悉一個新資產的出現，最好的方式就是讓他們以既有熟悉的方式開始認識與接觸。目前國際上各大金融機構的策略發展，也都是朝這個方向推進，這也是為什麼我們會開始思考，加密貨幣產業是否需要「類台股」的交易體驗呢？ 總體經濟與加密貨幣市場，關係遠比想像更緊密 現在，是將加密貨幣納入資產配置的關鍵時刻，原因有兩個。第一，隨著「台灣虛擬通貨公會」在今年（2024）6 月正式成立，產業正是邁入監管時代；第二，是加密貨幣的影響力，也已經開始融入金融體系。 XREX 共同創辦人暨營收長蕭滙宗 Winston，在 XREX 製作的 Podcast 節目《Web3 大西進》「總經專家李其展從股匯市走向加密貨幣，如何掌握先行者優勢？」中談到，總體經濟與加密貨幣市場的關係，遠比想像中還要緊密。 加密貨幣與傳統金融的交互，一共走過三大階段。 在約略 10 年前，比特幣的價格波動與時事話題有很高的關聯性，偏向議題的炒作，無論是戰爭、通膨、金融危機還是區域緊張，任何風吹草動都可能會讓幣價大漲或大跌落，投資人將加密貨幣當成傳統資產的對沖或避險工具。 後來，隨著大型機構與華爾街開始進場，像是交易所 BitMEX 在 2016 年推出「永續期貨」（Perpetual Futures），許多機構開始投入交易，這讓加密金融與總體經濟、傳通金融的走向趨於一致。 圖說：加密貨幣與傳統金融的交互，一共走過三大階段。隨著大型機構與華爾街開始進場，讓加密金融與總體經濟、傳通金融的走向趨於一致。圖片來源：Canva 目前，因為全球對於美元體系開始出現質疑，並渴望多元化資產配置，因此有越來越多傳統金融的資金流向加密貨幣。例如今年（2024）二月，資產管理巨頭富達（Fidelity）更新旗下交易所交易基金產品「Fidelity All-in-One ETF」的投資組合配置，目前該產品中提供 4 種不同的 ETF，加密貨幣分配範圍將達到 1% 到 3%。 也因此，加密貨幣又從與傳統金融走向類似，走回到了對沖與避險的特質，但和最初僅限於新聞或是市場上「風聲」影響，在區塊鏈技術有更多應用與發展，目前加密貨幣市場的波動，有更多總體經濟與實質面的基礎做支撐。 擁有超過 15 年總體經濟與外匯分析及實務操作經驗的財經專家，人稱「大佛」的李其展在節目中也提到，有「三種人」應該從現在就開始投資加密貨幣。 第一，是本來就有在投資國際金融商品的人，加密貨幣本來就是與全球市場交易，比起傳統的金融商品（如美股），操作的門檻低很多；第二，是想投資新東西的人，有過傳統金融投資金經驗的人，可以嘗試將部份資金配置在加密貨幣上，增加投資組合多元性；第三，是適合純粹用技術面操作的人，加密貨幣不僅波動性更大，而且全年無休，不像股市有休市的限制，潛在獲利與操作的空間更大。 搞懂錢包技術太難！將虛擬資產融入現有工具是關鍵… ...閱讀更多