因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多

2025 是台灣虛擬通貨監管的關鍵年！金管會日前公告《虛擬資產服務法》草案，預計最快在 6 月底前陳報行政院。歷經十多年的野蠻生長，虛擬通貨產業將迎來首部《虛擬資產服務法》專法，從穿草鞋變成穿皮鞋，階段性地邁入體制。 在《Web3 大西進》的【金融業者看幣圈】系列特輯第二集，我們邀請到安侯法律事務所（KPMG） 加密資產與代幣經濟團隊協同主持律師鍾典晏。以下為本集節目完整逐字稿。 蕭滙宗 Winston Web3 大西進，大家好，我是 Winston！ 尤芷薇 Yoyo 大家好，我是 Yoyo！這一集是「金融業者看幣圈」系列特輯的第二集。這一集我們非常特別地請來了 KPMG 的律師，要來跟我們聊一聊未來幣圈，或者是加密貨幣產業最新的發展。 那 2025 年其實是台灣虛擬通貨監管非常關鍵的一年，主要是有兩個原因。 第一個就是台灣的虛擬通貨業者，也就是大家熟悉的 VASP 業者，要開始採取了登記制。其實登記許可這一個新的機制上路之後，很多人都知道它其實是一個往特許的路線走，也就是說只有拿到許可登記，才可以開門做生意。預計在今年九月之後，目前的主管機關也就是金管會，它就會公佈首波的名單 第二個讓 2025 年在台灣非常關鍵的一年就是，台灣即將要誕生第一步的虛擬資產服務法的專法。現在大家可能就會直接說，加密貨幣產業要有專法了。那現在在講的專法就是這一個。 這兩項新的進展，其實也是我們今天要請 Winston 還有 KPMG 的鍾律師來跟我們仔細討論的一個部分。那我們先首先邀請鍾律師幫我們跟大家打聲招呼。 安侯法律事務所合夥律師 鍾典晏 Yoyo、Winston，各位幣圈的朋友大家好，我是 KPMG 鍾典晏律師。 尤芷薇 Yoyo 對，那我們鍾律師呢，他是 KPMG 的合夥律師，那他也是 KPMG 目前負責加密資產與代幣經濟團隊，擔任協同主持律師的這樣一個角色。 他的專長領域呢，跟大家之前可能在我們節目裡面有聽到，或者在新聞上面常常聽到的幾個關鍵字有關，STO、ICO，或者是現在大家很常聽到的 RWA，這一些代幣發行，或者是去中心化金融、加密貨幣產業未來的一些重點的方向，其實都是鍾典晏律師接下來可以跟我們仔細討論的。 那他也協助了非常多的交易所還有企業，甚至是在一些重要的政策討論會上面，擔任一個非常重要的角色。所以今天可以幫我們帶來從法界或者是從律師的角度，比較有趣的一個觀點。那首先想問一下鍾律師就是說，我們知道 KPMG 其實是一個很重要的諮詢的機構，提供非常多重要的意見或顧問的服務，同時也是四大會計師事務所，然後您在裡面是擔任律師的這樣一個角色。其實從 2019… ...閱讀更多

在所有人的投資歷程中，一定都有過在錯誤時間買賣的經驗，決定「要買」或「要賣」，每一項投資決策的背後，都是由許多不同因素交織而成的「交易行為」。最新一集的《Web3 大西進》，我們邀請 XREX 交易研究員 Ray 與 XREX 共同創辦人暨集團營收長蕭滙宗 Winston，一起來深入聊聊究竟「交易行為」是什麼？探討究竟有哪些常見的迷思、錯誤的觀念，幫助大家不再採坑。以下為本集節目完整逐字稿。 蕭滙宗 Winston Web3 大西進，大家好，我是 Winston。 尤芷薇 Yoyo 大家好，我是 Yoyo。這一集我們要來跟大家討論，在現在市場很熱的時候，其實我們經常有一些在交易市場裡面的行為，有時候回頭看，自己也不知道為什麼。 所以，我們今天的主題是：「破除常見的交易行為迷思，如何建立正確投資觀念不踩坑。」特別是大家都在說牛市來啦，或者是你看周圍很多人在賺錢，甚至你自己開始第一次投入資金。我們覺得這個題目是非常重要的。那今天除了 Winston 之外，我們也邀請到了 XREX 的市場研究員 Ray，跟我們打聲招呼。 Ray 大家好。 尤芷薇 Yoyo 對，那今天 Winston 跟 Ray 會跟我們大家聊一聊所謂的交易行為。但我要先講一下，就是「交易行為」這四個字，我好像都聽得懂也看得懂，可是它到底真正的意思會是什麼？Ray，你要不要先跟我們講一下，通常我們在聊交易行為，我們在聊的東西是什麼？ Ray 通常就是如果一個比較學院派的講法，就是通常是講你的行為。就是你今天下單，你明明就是假設今天覺得買了，你要放 10 分鐘，那之後你買了放了 30 分鐘，或是買了馬上賣掉。那到底是什麼外在因素，在影響你這些所謂的交易行為或投資行為？ 那就有一本書就是，不要講科學或是財務的分支裡面，就專門在講說什麼情況下你會被你交易的時候的一些不理性的因素，或是一些大家都有的偏見，去影響到你最後的策略這樣子。對對對，所以就大概是一個比較全面派的定義方式這樣，就是出發的。對。 尤芷薇 Yoyo 就我們自己日常生活中比較常遇到的所謂的行為，應該就是消費者行為啦。就是說今天例如說你在電視上看到一個廣告，然後到最後你去買，其實中間我們有所謂的黑盒子。就是說我中間經過什麼判斷，又接收到了什麼資訊，然後又想了什麼事情，最後我就買了什麼。 然後有一個很有趣的一些行為觀察，就是例如說你去 7-11，然後你打開那個冰箱的時候，很多人其實是靠溫度在做抉擇的。就是說我先摸一摸哪一罐比較冰，其實最後你的抉擇，不是你想要喝哪一罐飲料，是哪一個比較冰。 或者是如果你去大賣場的時候，你在選烤箱或微波爐，就你也很少看那個瓦數啊什麼之類，很多人就是按那個打開、再關起來，讓聲音好聽，我就買了這一台微波爐。其實這個是我們常在討論的消費者行為。對。 但如果我們講到交易行為，就像剛才 Ray 說的，就是在市場上面，也是一樣的狀態。就是我什麼時候買？我為什麼做了這個決定？然後我在買賣的時候，為什麼有這樣子的行為？然後我們今天就要來討論一下，在這裡面有沒有一些其實你自己也匪夷所思，或者是好像真的有看到，人家也都出現這樣的情況。 蕭滙宗… ...閱讀更多