部落格
今日（6/13）「中華民國虛擬通貨商業同業公會」（下稱虛擬通貨公會）召開第一屆第一次會員大會（成立大會）暨第一屆第一次理監事聯席會議，並選出首屆的理事長、副理事長、常務理事、理事、常務監事及監事，完成當選名單如下。
候補理事
XREX 是首家由英國標準協會稽核，通過新版 ISO/IEC 27001:2022 資安管理制度認證的台灣公司 由區塊鏈金融機構XREX經營的XREX 交易所，再次獲得資安能力的國際肯定，成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核，取得國際標準組織 (International Organization for Standardization, ISO)「 新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司，並已在 XREX 內部正式實施此制度。 XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證，並以最快的速度 4 個月即完成認證轉版，不只是台灣交易所中的第一家，更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準，不僅凸顯了 XREX 交易所的資安治理能力，更為用戶增添一層信賴與安心。 XREX 資安長暨總經理Sun Huang率領團隊完成本次認證，他表示：「服務不中斷是 XREX 交易所的重要目標，我們搶先導入新版制度，大幅強化『營運持續計畫』的設計，並透過獨立第三方單位英國標準協會的稽核，協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證，確保 XREX 交易所的服務可持續性和產品穩定性，我們非常驕傲！」 本次 XREX 通過的最新版本，是國際標準組織在去年… ...閱讀更多
這幾天收到很多朋友的訊息，有人積蓄全無，有人損失了多年累積的買房頭期款，這些在 FTX 風暴之中血本無歸的人散落世界各地，踏入加密貨幣快十年，FTX 破產這樣規模的災難真的是前所未聞。昨天，XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文：FTX 破產後續效應與應有準備，闡述 XREX 從 9 月開始的動作，詳述 XREX 做出判斷的原因與內部風險控制的機制，並在文中條列出十點所有業者與投資人，都要密切關注的風險重點。為什麼？因為這是一個 XREX 直接分享自己的風控知識資產，並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難，有些批評的聲音抨擊我們說：「早在 8 月底就察覺不對勁，為什麼不昭告天下？」、「以後只要有這樣的訊息，就應該向所有人示警。」、「事後諸葛，真的之前就已經察覺了嗎？」說實話，我們有向一些夥伴事前示警，這些守住的資金我們沒有視為功勞，也不會大聲嚷嚷，因為我們知道加密貨幣產業有多麼敏感，經營交易所真的是如履薄冰。在 9 月，一些收到我們消息的人根本覺得我們在胡言亂語，但 XREX 一貫的原則就是寧可誤判也不能冒險。這次，我們確實判斷正確，但我們有多少虛驚一場的經驗，是所有人都不知道的，但我們永遠都為最壞的情況做打算，真的是戰戰兢兢，我們也很怕自己是錯的，甚至很多時候希望自己是錯的，因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動，但請大家靜下心來回想這幾天的爆炸，最初的恐慌是從何而來，又為什麼會在此刻，希望 XREX 時刻發送一些很可能觸發敏感情緒，立刻引爆恐慌擠兌的訊息？平心而論，XREX 確實因為自己的內部風控機制，偵測到了 FTX 的風險並採取動作，但我們完全沒有預想到是現在這樣的情況，後來的這些驚心動魄，我們和所有人一樣難以置信，我們是撤出了資金，但仍然在每一個變化出現的時候，繼續優化並執行我們的風控機制，持續為最壞的情況打算，Wayne 也直接在貼文裡公開十件我們自己也在監測和評判的風險。 XREX 規模雖小，但我們一直以來都秉持著不危言聳聽，也希望其他同業夥伴一起打拚，這個產業需要更多、更大的參與者。我們能做的，不是當到處吹哨子的警察，也不是一直對他人指指點點的糾察隊，我們能做的是告訴大家 XREX 本身是怎麼做的，我們的判斷標準是什麼？我們為什麼這麼做？我們接下來看的是哪些關鍵因素？這些都不只是因為 FTX 這場危機才用得上，而是讓我們大家都能在未來一起走得長久的。 我自己身邊的朋友，只要是時常聯絡或我知道有在使用 FTX 的，一定有收過我的明示與暗示，但每次開口之前，我一定會說：「畢竟 FTX 是那麼優秀和龍頭的交易所，你可以自己判斷。」XREX 儘管毫無猶豫地啟動了風控機制，但我們真的預料不到從輿論炸鍋開始，FTX 竟然連一天都撐不過去。 我想要在這裡再次呼應 Wayne 在他的臉書貼文中所說的，「警訊」一開始都是很微妙的。雖然 XREX 有專業風控團隊在監控各種數據與市場動盪，但實際上真正觸發我們敏感神經的，往往都是大家可以讀到的訊息，或是各個交易所內部都共同經歷到的異狀，只是許多時候大家選擇性忽略，或沒有繼續往一個細小消息深入研究其背後可能掀起的風暴。在這裡，我想提供幾個更明確的時間點和事件，依照時序與當時的景況，希望能夠給大家一些參考，也可能成為未來打造風控機制的方向。 FTX… ...閱讀更多
如今我們在世界各地，已經看到了無數的數位貨幣應用實例，從質押到 NFT，再到遊戲代幣和參與 DeFi 項目，以區塊鏈技術為基礎的數位貨幣世界有無限的可能，人類對它的想象不該受限。 最重要的是，數位貨幣的誕生重新定義了我們生活中大量依賴的一件事：支付。 美國聯準會的一份報告談及 USDT 和 USDC 等穩定幣，寫道：「具有刺激支付系統成長和創新的潛力，讓支付變得更快速，成本也更低廉。」 這份報告還引用了世界銀行 2020 年發表的一份報告，內容指出：「（穩定幣）對跨境轉帳尤其重要，因為既有轉帳系統可能需要好幾天的時間才能清算，且費用高昂。這些費用和延遲經常造成中低收入國家的負擔，因為這些國家的人民依靠跨國轉帳才能取得必要的財務支持。」根據世界銀行的同一份報告，平均每一筆匯款的交易手續費高達 6.5%。 在服務印度和其他新興市場的過程中，XREX 觀察到穩定幣做為支付和加密貨幣交易媒介有大量需求。從 2020 年推出產品以來，XREX 獨有的履約保證型 BitCheck，已經幫助跨境商人、中小型企業和加密貨幣交易者，完成了數十萬次的交易。BitCheck 是由 XREX 提供的線上履約保證服務，確保資金的安全，直到交易雙方履行他們的交易義務。 XREX 本月推出 BitCheck 附加功能：BitCheck 合約。現在 XREX 的用戶可以在發送 BitCheck 的時候，選擇是否要附加一份合約，裡面紀錄了雙方協議的條件、承諾、保證以及其他重要資訊，BitCheck 合約上也會有雙邊實名制驗證的簽名，為跨境商業支付和加密貨幣 P2P 交易提供額外保護。 在履約保證型 Bitcheck 中再加上合約，進一步降低交易對手風險 (counterparty risk)。舉例來說，若是用戶使用 BitCheck 處理加密貨幣的 P2P 交易，附加的合約上可以包含特定條款，例如：賣方保證加密貨幣不是從非法途徑獲得等等，這也代表加密貨幣的賣方必須承擔這方面的責任，這個例子只是交易雙方從 BitCheck 附加合約中受益的其中一種，在不同的交易情境與方式，還有更多不同的應用方式。 USDT 和 USDC 等不同的美元穩定幣已經成為重要的交易媒介，協助跨境商戶在安全、快速和低成本的環境下進行交易。穩定幣也是加密貨幣交易者常用的價值儲存方式，更是交易加密貨幣的重要媒介。… ...閱讀更多
隨著比特幣現貨 ETF 在今年（2024）初通過，美國國家級退休基金和國際資產管理巨頭，紛紛將比特幣納入資產配置，加密貨幣也成為這次美國總統大選中，全國性的討論議題。 在川普（Donald Trump）成功當選美國第 47 屆總統後，比特幣（Bitcoin，BTC）價格也持續創下新高，帶動整體加密貨幣市場成長。根據追蹤網站 CoinMarketcap 數據，目前整體加密貨幣總市值，已經來到 3.05 兆美元，與輝達（Nvidia）、蘋果（Apple）等公司市值相當。 為了協助用戶在多變的加密貨幣市場中抓住更多機會，現在除了可以直接用新台幣，在 XREX 交易所買賣市場上熱門的加密貨幣外，XREX 在 21 日正式上架 12 組 USD 和 USDT 交易對，增加用戶更多交易時的幣對選擇。 XREX 新一波上架的加密貨幣幣對，包括 DeFi 項目 Uniswap 協議的原生代幣 UNI、AI 題材 WLD，以及 NEAR Protocol 的原生代幣 NEAR，用戶可以靈活運用 USD 和 USDT ，參與市場上熱門主題的區塊鏈項目。 以下為此次新增的 USD 及 USDT 交易對清單： USD 交易對 UNI/USD NEAR/USD WIF/USD… ...閱讀更多
重點摘要 智能合約是一種區塊鏈上的協議，只要觸發設定條件，就會自動執行，背後的技術相對複雜，一般人很難辨別異狀，也很容易成為詐騙集團用來詐騙的手法。XREX 在這篇文章中，分享兩個常見的「智能合約」詐騙劇本。 第一種詐騙劇本，是利用生成式 AI 工具 ChatGPT 教學中暗藏惡意程式碼，有被害人因此被騙走 10 枚以太幣；第二種詐騙劇本，是取得被害人錢包權限，有金融業者主管因此被騙超過 1100 萬新台幣。 一般人不一定具備識別智能合約惡意指令的能力，XREX 教你四招預防智慧合約詐騙的方法。 作者 / 鄭婷宇 Claire 生成式 AI（Generative AI）問世後，大幅提升人類的工作效率，寫文章、製作影片甚至是寫程式，通通都能透過 AI 代勞，其中又以 ChatGPT 最為熱門。詐騙集團早已嗅到這股熱潮，利用 AI 工具轉變成全新的詐騙劇本。 今天 XREX 要跟大家分享兩個，跟「智能合約」（Smart Contract）有關的新騙術。有被害人在 YouTube 上，想學習用「 ChatGPT 寫自動交易機器人程式」，沒想到機器人沒有建成，卻被詐騙集團騙走 10 枚 以太幣（Ethereum，ETH）總價值約 33,000 美元（依截稿時的以太幣價值計算）。 還有人只因為「填寫資料」，白白送出自己的錢包（Wallet）權限，一位金融業的高階主管因為誤信詐騙集團的投資噱頭，因此被詐騙了超過 1100 萬新台幣，損失慘重。 智能合約是一種區塊鏈上的協議，只要觸發設定條件，就會自動執行，背後的技術相對複雜，就算有異狀，一般人也很難辨別。詐騙集團正是利用這點，將惡意的陷阱藏在智能合約中，讓被害人在不知情下部署智能合約，將跟金庫鑰匙一樣重要的錢包權限，通通交給詐騙集團。 在「智能合約」詐騙劇本中，究竟是如何讓被害人，在不知情的情況下簽下（也就是部署）惡意合約？又有哪些預防的方式？透過這篇文章一次告訴你。 💡 延伸閱讀：區塊鏈錢包是什麼？一次搞懂運作方式、冷熱錢包差異以及使用情境 認識詐騙劇本前，先搞懂「智能合約」是什麼 在深入瞭解詐騙劇本前，先來認識一下什麼是「智能合約」。智能合約是一種在區塊鏈上，以程式碼編寫而成的特殊協議，是一套靠「條件觸發相應動作」的機制。 白話來說，智能合約就像是一般日常生活中的「簽合約」，只是雙方是使用程式碼來寫條款，而不是紀錄在紙本或電子文件上，每當遇到需要執行合約上的情況時，不需要法律機構、中心化的單位（例如：銀行、律師、會計師）來核對與執行。只要符合程式碼上的遊戲規則，智能合約就會自動執行相對應的動作，擔保買賣雙方履行合約的責任。… ...閱讀更多
重點摘要 根據麥肯錫（Mckinsey）研究，RWA（現實資產代幣化）產業規模，預計會在 2030 年達到兩兆美元。台灣金管會於今年聯合六家金融機構，成立「現實世界資產代幣化小組」深入研究 RWA 技術。 傳統金融「正規軍」跨足 RWA 領域，XREX 共同創辦人黃耀文與蕭滙宗分析，背後原因跟 STO 與美元穩定幣有關。 RWA 有機會破除現在金融資產交易的種種限制，搭起新舊金融之間的橋樑，但區塊鏈技術不是萬靈丹，打造出「十倍好」的用戶體驗，將是未來決勝關鍵。 文 / 高敬原 Carlos 想像一下，買賣股票不必等 T+2（下單後第二天扣款），而是馬上就可以成交；又或者，投資黃金不必受限於特定的銀行或機構，可以 24 小時隨時買賣跟轉移，這樣的資產交易體驗，是不是很方便呢？ 這就是近期在金融科技領域，非常紅的關鍵字「RWA」（Real World Asset，現實資產代幣化），可以將股票、基金、房地產，甚至是名畫、手錶、碳權等有形與無形的資產代幣化，並在區塊鏈上不受時間及地點限制的自由交易。 根據麥肯錫（Mckinsey）研究，2030 年代幣化產業規模預計將達到兩兆美元，並預測債券、共同基金、貸款、交易所交易票據和證券化，將會是推動 RWA 成長的主要動能，背後潛在商機龐大。 全球最大的資產管理公司貝萊德（BlackRock）已經有了動作，今年 3 月在以太坊（Ethereum）上，推出了首支代幣化共同基金「貝萊德美元機構數位流動性基金 BUIDL」，這款基金背後持有現金、美國國庫券和回購協議（一種短期貸款）。根據分析平台 RWA.xyz 數據， BUIDL 目前市值超過 5 億美元，是現在全球規模最大的代幣化基金。 太平洋另一端的台灣也有了動作，金管會在今年六月發出一份新聞稿，宣布聯合集保公司和六家金融機構，包含：台新銀、北富銀、中信銀、國泰證券、國泰投信及元大金控共同成立「現實世界資產（RWA）代幣化小組」深入研究 RWA 技術，最終目標是提出概念性驗證（Proof of Concept；POC）業務試辦或創新實驗申請。 圖說：金管會在今年六月宣布，聯合集保公司和六家金融機構共同成立「現實世界資產（RWA）代幣化小組」，深入研究 RWA 技術。 究竟為什麼傳統金融機構紛紛跨足 RWA？XREX 兩位共同創辦人黃耀文… ...閱讀更多
XREX 是首家由英國標準協會稽核，通過新版 ISO/IEC 27001:2022 資安管理制度認證的台灣公司 由區塊鏈金融機構XREX經營的XREX 交易所，再次獲得資安能力的國際肯定，成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核，取得國際標準組織 (International Organization for Standardization, ISO)「 新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司，並已在 XREX 內部正式實施此制度。 XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證，並以最快的速度 4 個月即完成認證轉版，不只是台灣交易所中的第一家，更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準，不僅凸顯了 XREX 交易所的資安治理能力，更為用戶增添一層信賴與安心。 XREX 資安長暨總經理Sun Huang率領團隊完成本次認證，他表示：「服務不中斷是 XREX 交易所的重要目標，我們搶先導入新版制度，大幅強化『營運持續計畫』的設計，並透過獨立第三方單位英國標準協會的稽核，協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證，確保 XREX 交易所的服務可持續性和產品穩定性，我們非常驕傲！」 本次 XREX 通過的最新版本，是國際標準組織在去年… ...閱讀更多
這幾天收到很多朋友的訊息，有人積蓄全無，有人損失了多年累積的買房頭期款，這些在 FTX 風暴之中血本無歸的人散落世界各地，踏入加密貨幣快十年，FTX 破產這樣規模的災難真的是前所未聞。昨天，XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文：FTX 破產後續效應與應有準備，闡述 XREX 從 9 月開始的動作，詳述 XREX 做出判斷的原因與內部風險控制的機制，並在文中條列出十點所有業者與投資人，都要密切關注的風險重點。為什麼？因為這是一個 XREX 直接分享自己的風控知識資產，並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難，有些批評的聲音抨擊我們說：「早在 8 月底就察覺不對勁，為什麼不昭告天下？」、「以後只要有這樣的訊息，就應該向所有人示警。」、「事後諸葛，真的之前就已經察覺了嗎？」說實話，我們有向一些夥伴事前示警，這些守住的資金我們沒有視為功勞，也不會大聲嚷嚷，因為我們知道加密貨幣產業有多麼敏感，經營交易所真的是如履薄冰。在 9 月，一些收到我們消息的人根本覺得我們在胡言亂語，但 XREX 一貫的原則就是寧可誤判也不能冒險。這次，我們確實判斷正確，但我們有多少虛驚一場的經驗，是所有人都不知道的，但我們永遠都為最壞的情況做打算，真的是戰戰兢兢，我們也很怕自己是錯的，甚至很多時候希望自己是錯的，因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動，但請大家靜下心來回想這幾天的爆炸，最初的恐慌是從何而來，又為什麼會在此刻，希望 XREX 時刻發送一些很可能觸發敏感情緒，立刻引爆恐慌擠兌的訊息？平心而論，XREX 確實因為自己的內部風控機制，偵測到了 FTX 的風險並採取動作，但我們完全沒有預想到是現在這樣的情況，後來的這些驚心動魄，我們和所有人一樣難以置信，我們是撤出了資金，但仍然在每一個變化出現的時候，繼續優化並執行我們的風控機制，持續為最壞的情況打算，Wayne 也直接在貼文裡公開十件我們自己也在監測和評判的風險。 XREX 規模雖小，但我們一直以來都秉持著不危言聳聽，也希望其他同業夥伴一起打拚，這個產業需要更多、更大的參與者。我們能做的，不是當到處吹哨子的警察，也不是一直對他人指指點點的糾察隊，我們能做的是告訴大家 XREX 本身是怎麼做的，我們的判斷標準是什麼？我們為什麼這麼做？我們接下來看的是哪些關鍵因素？這些都不只是因為 FTX 這場危機才用得上，而是讓我們大家都能在未來一起走得長久的。 我自己身邊的朋友，只要是時常聯絡或我知道有在使用 FTX 的，一定有收過我的明示與暗示，但每次開口之前，我一定會說：「畢竟 FTX 是那麼優秀和龍頭的交易所，你可以自己判斷。」XREX 儘管毫無猶豫地啟動了風控機制，但我們真的預料不到從輿論炸鍋開始，FTX 竟然連一天都撐不過去。 我想要在這裡再次呼應 Wayne 在他的臉書貼文中所說的，「警訊」一開始都是很微妙的。雖然 XREX 有專業風控團隊在監控各種數據與市場動盪，但實際上真正觸發我們敏感神經的，往往都是大家可以讀到的訊息，或是各個交易所內部都共同經歷到的異狀，只是許多時候大家選擇性忽略，或沒有繼續往一個細小消息深入研究其背後可能掀起的風暴。在這裡，我想提供幾個更明確的時間點和事件，依照時序與當時的景況，希望能夠給大家一些參考，也可能成為未來打造風控機制的方向。 FTX… ...閱讀更多
如今我們在世界各地，已經看到了無數的數位貨幣應用實例，從質押到 NFT，再到遊戲代幣和參與 DeFi 項目，以區塊鏈技術為基礎的數位貨幣世界有無限的可能，人類對它的想象不該受限。 最重要的是，數位貨幣的誕生重新定義了我們生活中大量依賴的一件事：支付。 美國聯準會的一份報告談及 USDT 和 USDC 等穩定幣，寫道：「具有刺激支付系統成長和創新的潛力，讓支付變得更快速，成本也更低廉。」 這份報告還引用了世界銀行 2020 年發表的一份報告，內容指出：「（穩定幣）對跨境轉帳尤其重要，因為既有轉帳系統可能需要好幾天的時間才能清算，且費用高昂。這些費用和延遲經常造成中低收入國家的負擔，因為這些國家的人民依靠跨國轉帳才能取得必要的財務支持。」根據世界銀行的同一份報告，平均每一筆匯款的交易手續費高達 6.5%。 在服務印度和其他新興市場的過程中，XREX 觀察到穩定幣做為支付和加密貨幣交易媒介有大量需求。從 2020 年推出產品以來，XREX 獨有的履約保證型 BitCheck，已經幫助跨境商人、中小型企業和加密貨幣交易者，完成了數十萬次的交易。BitCheck 是由 XREX 提供的線上履約保證服務，確保資金的安全，直到交易雙方履行他們的交易義務。 XREX 本月推出 BitCheck 附加功能：BitCheck 合約。現在 XREX 的用戶可以在發送 BitCheck 的時候，選擇是否要附加一份合約，裡面紀錄了雙方協議的條件、承諾、保證以及其他重要資訊，BitCheck 合約上也會有雙邊實名制驗證的簽名，為跨境商業支付和加密貨幣 P2P 交易提供額外保護。 在履約保證型 Bitcheck 中再加上合約，進一步降低交易對手風險 (counterparty risk)。舉例來說，若是用戶使用 BitCheck 處理加密貨幣的 P2P 交易，附加的合約上可以包含特定條款，例如：賣方保證加密貨幣不是從非法途徑獲得等等，這也代表加密貨幣的賣方必須承擔這方面的責任，這個例子只是交易雙方從 BitCheck 附加合約中受益的其中一種，在不同的交易情境與方式，還有更多不同的應用方式。 USDT 和 USDC 等不同的美元穩定幣已經成為重要的交易媒介，協助跨境商戶在安全、快速和低成本的環境下進行交易。穩定幣也是加密貨幣交易者常用的價值儲存方式，更是交易加密貨幣的重要媒介。… ...閱讀更多
