重點摘要 DeFi 的全名是「去中心化金融」（Decentralized Finance），指得是一種建立在區塊鏈技術上，並使用智能合約來運作的金融系統。DeFi 的發展大致可以分為三大階段。 2020 年是 DeFi 爆發、頻繁躍上新聞版面的一年，普遍被稱為「 DeFi 之夏」（DeFi Summer），背後有三大原因，推動了爆發式成長。 DeFi 2.0 透過新技術解決流動性問題；DeFi 3.0 則是迎來 RWA 應用，以及機構的參與，2025 年將會是「中心化」與「去中心化」兩大賽道的一個重要分水嶺。 文/ 元 YUAN 只需依靠程式碼，無需銀行、政府等中心化機構介入，就能自動完成交易、借貸、轉賬的 「去中心化金融」（Decentralized Finance，DeFi），你知道是什麼嗎？ 許多趨勢報告都預測，DeFi 是 2025 年的一大發展重點，人們對於「金融自主權」的掌握，將越來越有意識。 全球最大 ETF 管理商之一 VanEck 就預測，2025 年將會有更多資金流入 DeFi，去中心化交易所（DEX）交易量有望突破四兆美元；鎖定在 DeFi 平台智能合約中的資金總額，也就是總鎖定價值（TVL），也有機會在 2025 年年底突破 2,000 億美元。 究竟 DeFi 是什麼？為什麼需要關注？未來又有哪些潛力？一起來搞懂。 💡延伸閱讀：【專欄】DeFi 新時代將揭開序幕！從四大加密趨勢關鍵字，看懂 2025 產業趨勢走向… ...閱讀更多

文 / 高敬原 Carlos 全民投資比特幣（bitcoin）時代來臨！2024 就是關鍵的一年，背後跟兩大原因有關。 首先，美國證券交易委員會（SEC）在今年（2024） 1 月，正式批准美國首個受監管的「比特幣現貨ETF」，一般民眾可以透過購買 ETF（指數股票型基金），參與到加密金融的成長，市值第二大的以太坊（Ethereum）現貨 ETF，SEC 也正在審批中。這代表每一個人都可以用更簡單的方式持有加密貨幣，也有傳統金融機構的參與和保護。 第二個原因，是中華民國虛擬通貨商業同業公（虛擬通貨公會，又稱 VASP 公會）在今年 6 月正式成立，台灣加密貨幣產業正式進入監管新時代。未來一年內，台灣民眾將可以在相對安全、合規的環境下投資加密貨幣。 在加密貨幣的世界裡，投資與投機並存，究竟該選擇什麼投資標的？採取怎樣的策略呢？ XREX 共同創辦人暨集團營收長蕭滙宗 Winston，在《今周刊》Podcast《今周大耳朵》節目中，以「比特幣行不行？比特幣ETF美國上市後，投資因應策略大公開！」為題，分享了加密貨幣當沖（day trading）的四大優勢，以及解析將虛擬資產納入資產配置的趨勢，搶先佈局贏得先行者優勢。 ＃全民投資比特幣時代來臨！為何值得關注？ 高波動、詐騙、不安全，是談起加密貨幣投資，許多人腦內會浮現的關鍵字，但蕭滙宗認為，走進虛擬資產世界的第一步，應該先拋開先入為主的觀念。 中國工商銀行（ICBC）在今年 6 月的一份分析報告中，罕見稱讚比特幣由於稀缺的特性，宛如是「數位黃金」；以太坊則是為無數應用程式提供動力的「數位石油」。 以前面提到的「比特幣現貨 ETF」來說，就應證了區塊鏈這項技術，是真的可以創造出實實在在的金融商品，並且已經在全世界最嚴謹、最大的美國市場開始交易，甚至今年五月，掌管超過千億美元的美國退休基金 GRP 都表示，在目前 7 支比特幣現貨 ETF 中，都持有投資倉位，全民投資比特幣的元年正式到來。 中國工商銀行（ICBC）在今年 6 月的一份分析報告中，罕見稱讚比特幣由於稀缺的特性，宛如是「數位黃金」。 蕭滙宗表示：「在我們有生之年，包含我的祖父輩、孩子，我都不認為有第二次機會，可以看到一個新資產（指虛擬通貨）的誕生，這是非常非常少見的……這因為這件事非常難得，大家應該要投入更多的關注。」 財經專家市場先生許繼元在節目中談到，「區塊鏈技術跟加密貨幣的出現，藉由降低交易成本、提升效率，確實有解決了某些人、某些企業、某些國家的在金融上碰到的問題。」因此他很看好加密貨幣長期趨勢發展。 ＃拯救胖手指、迴避風險，「當沖」有哪些好處？適合誰？ 投資加密貨幣的方式有很多，蕭滙宗表示，其實台股常見的「當沖」手法，非常適合應用在加密貨幣投資上。 當沖（day trading）是「當日沖銷」的簡稱，意思是在「同一天內」完成買進與賣出股票的交易，不會將股票留到下一個交易日，目的是賺取其中的價差，是一種股票短線的操作手法。 台股交易採用 T+2 規則，意思是在股票交易成功的 2 天後，才會付（收）款。當沖交易因為在同日內完成買賣，在一買一賣之間抵銷了款項，，對投資人來說，好處是不需要有買股票的本金，就算帳戶餘額不足也能夠下單，只需要在當日交易結束後，支付交易手續費就好。 當沖對投資人有兩大好處。 第一，股票買賣由於間隔一個交易日，如果公司、市場發生臨時事件，例如：收購案、新品發表、人事異動，通常要等到隔日開盤，才會反映在股價上，這會導致投資人來不及即時停損或停利，當沖當日完成買賣的手法，能幫助投資人避開風險。 第二，買股票下單的過程中，如果不小心輸錯數量、買錯標的，也可以透過當沖的方式賣掉，減少損失。… ...閱讀更多

因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多