作者/高敬原 Carlos 明天（13 日）台灣虛擬通貨產業即將迎來歷史性的一刻，中華民國虛擬通貨商業同業公會（下稱虛擬通貨公會）將在本週四（6/13）召開第一屆第一次會員大會（成立大會）暨第一屆第一次理監事聯席會議。這一步，象徵台灣的虛擬通貨產業從過去的灰色地帶，轉變成一個政府認可的新興產業別，更是台灣循序漸進推動產業監管的最好示範。 區塊鏈（blockchain）是網際網路之後問世的科技技術中，第一個在台灣成立公會的產業，目前由金融監督管理委員（下稱金管會）證券期貨局（下稱證期局）為其主管機關。這一路走來並不容易，過去很長一段時間，虛擬通貨在台灣不只沒有主管機關，加密貨幣在法律上的定位究竟是「貨幣」、「金融產品」還是「商品」也未有定論，甚至在台灣曾被認定為「虛擬商品」而非「資產」，也因為許多與加密貨幣有關的負面新聞頻傳，許多人對加密貨幣貼上了污名化的標籤，也連帶地讓虛擬通貨產業的發展面臨強大逆風。 科技技術是中性的，產業中也有許多努力不懈，希望能讓產業正常發展，並為人類社會帶來正向貢獻的業者。如今，在金管會的要求下，由通過金管會洗錢防制法令遵循聲明的業者組成虛擬通貨公會，將在 13 日正式成立，象徵著虛擬通貨在台灣正式邁入產業化的時代。 根據金管會主委彭金隆於 6 月 12 日在立院財政委會的「《洗錢防制法》修正草案與《詐欺犯罪危害防制條例》之制定對於防制虛擬資產及交易業務事業（VASP）淪為詐騙工具」及「虛擬資產專法制定進程」專題報告，有關VASP相關事項之管理，係依漸進納管方式，共分為四個階段： 第一階段：發布「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」（下稱 VASP 洗防辦法），開始納管 VASP。 第二階段：推動設立 VASP 同業公會，並制定自律規範管理。 第三階段：於洗錢防制法增訂 VASP 登記制、明確 VASP 定義及對非法業者課以刑事責任等以加強管理，並研議於子法中採差異化管理。 第四階段：推動虛擬資產管理專法立法，以有效納管市場行為，同時促進金融科技及VASP產業健全發展。 ＃第一階段：洗錢防制 2017 年在 ICO（首次代幣發行）熱潮的帶動下，台灣有越來越多人開始關注加密貨幣發展，但當時並沒有任何有關的監管政策與法規，政府決定先從「洗錢防治」下手。 為了制定出一套可行的遊戲規則，當年曾有過採取「聲明制」或「許可制」的討論。台灣金融科技協會名譽理事長，也是虛擬通貨公會籌備會總顧問蔡玉玲，曾在 XREX 共同製作的 Podcast 節目《Web3 大西進》中分享，2018 年當時她在臺灣區塊鏈大聯盟法規組擔任召集人及指導委員，在制訂虛擬通貨監管政策的過程中，曾有一派聲音提出要採用「許可制」，也就是想要業者必須要經過主管機關的許可，才能夠經營虛擬通貨業務的制度。 蔡玉玲回憶，成立公會的構想，早在 2018 年推行洗錢防治聲明時就曾經被提出過，當時產業和幣圈都還很不成熟，一切都在摸索，很難做太過細緻的規範，要成立一個受到監管的公會，必須等到產業發展足夠成熟再推。她強調，做事情必須要考慮對的時機和對的方式，在不明確商業環境底下，管理會變得非常困難，「產業很辛苦，政府會很痛苦……時間的沈澱，有其必要性。」 所幸後來政府採納意見，決定先指定金管會為「虛擬通貨洗錢防治聲明」的主辦單位，而不是直接採用「許可」的制度去管理加密產業。 隔年（2018） 11月 7 日，立法院修正洗錢防制法，將「虛擬通貨平台及交易業務之事業」納入洗錢防制法監管體系，並由行政院指定金管會，作為虛擬通貨平台業者的洗錢防制主管機關；接著在 2021 年 6 月 30… ...閱讀更多

因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多

作者/高敬原 Carlos 「加密貨幣監管」過去一年在全球是熱門大議題，台灣也沒有落後，而且選擇了一條非常獨特的監管道路：業者自律先行。 去年（2023）3月，金融監督管理委員會（下稱金管會）正式成為加密貨幣的主管機關後，包括 XREX 在內的 9 家業者，自發性地在同年 9 月成立「臺灣虛擬資產平台及交易業務事業（VASP）公會籌備小組」，並在今年（2024）3 月正式獲得內政部許可成立「中華民國虛擬通貨商業同業公會」（下稱虛擬通貨公會）， 緊接著 6 月 13 日將召開第一屆第一次會員大會（成立大會）暨第一屆第一次理監事聯席會議。 從籌備到正式成立歷經九個月，過程中凝結業者共識並積極與主管機關互動，最終整合了 24 家 VASP 業者成為虛擬通貨公會的創始會員。究竟為何要成立公會？未來要做的事情有哪些？ ＃為何需要虛擬通貨公會？ 金管會在 2023 年 3 月 30 日成為加密貨幣的主管機關後，同年 9 月發布《金融監督管理委員會管理虛擬資產平台及交易業務事業 （VASP）指導原則》（下稱《指導原則》），經濟部與內政部隨後也正式增訂「虛擬通貨商業」團體業別及業務範圍。 既然虛擬通貨已經被政府認證是一個「產業」，自然就需要有公會，作為產業與政府直接且唯一的溝通對口。也因為台灣的監管方向是「業者自律先行」，公會是制定《自律規範》的單位，是在金管會的要求下所成立，它是一個「監管型」公會，而非聯誼性質，其成立是台灣監管虛擬通貨產業的一環。 ＃籌組公會的構想從何而來？ 台灣幣圈的歷史，大概是從 2013 年開始，經過 10 年的發展，虛擬通貨業者逐漸形成規模與穩定性，在這個關鍵時刻，需要透過產業公會的力量，與政府、監管者建立溝通的管道，才能真正讓虛擬通貨產業成為正規軍，並撕下刻板印象與負面標籤。 根據金管會公布的《指導原則》，完成洗錢防制聲明的業者應應推動成立同業公會，與訂定自律規範，並遵守指導原則及自律規範。但是早在《指導原則》公布之前，就已有 9 家業者在公會幕後關鍵推手台灣金融科技協會名譽理事長蔡玉玲的號召下，自發性地成立公會籌備小組。 曾擔任法官、入閣擔任政委，並擁有科技巨頭 IBM 大中華區法務長的經驗，蔡玉玲理事長在產官學界都有豐富經驗與聲望。她預見產業發展的正常化與規模化，需要在公會成立之下，才能順利推展，她也因而成為業者和政府之間的溝通橋樑，在她的奔走與鼓勵之下，公會籌備小組才正式凝聚在一起，由 XREX 共同創辦人暨集團營收長蕭滙宗擔任召集人。 ＃廣邀 25 家業者共同遞件，24… ...閱讀更多