Category - XREX - Page 23

產品

數位支票 BitCheck

收益型產品

XRAY

團隊介紹聯絡我們加入我們媒體報導部落格

中文 | EN

Products 數位支票 BitCheck XREX 交易所收益型產品 XREX 俱樂部 XRAY 公司介紹團隊介紹聯絡我們加入我們媒體報導

官方公告專欄與觀點跨境移轉與支付產品更新穩定幣應用新手必修課

部落格

了解 XREX 最新動態

所有文章官方公告專欄與觀點跨境移轉與支付產品更新穩定幣應用新手必修課

所有文章

官方公告專欄與觀點跨境移轉與支付產品更新穩定幣應用

搜尋

所有文章

反詐騙/反洗錢/幣流追蹤

2021 年 04 月 19 日

加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制

加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制。共同作者：Wayne 黃耀文、尤芷薇（印度尤）、Sun Huang 近期，比特幣與其他數位貨幣的交易極度熱絡，不只是價格飆升，在實際應用上也不斷傳出好消息，特斯拉、Paypal、Visa 都相繼接受比特幣，美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場，再加上 NFT 交易平台的崛起，都為數位貨幣創造了前所未有的需求與應用。於此同時，如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢，對於交易所、投資人、普通用戶與主管機關，都是一大挑戰。行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍，被劃定在此條命令之下的相關業者，包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務，都必須要落實認識客戶（know your customer, KYC）與洗錢防制之義務，執行身份驗證、實地查核、交易監控與通報等等，自今年7月1日起生效。作為數位貨幣產業的一員，雖然 XREX 主要市場為海外新興市場，我們仍非常鼓舞於台灣行政院的決定，這展現了主管機關以正面且積極的態度，試圖對區塊鏈這個新一波的新科技浪潮做出規範，這將有利於台灣區塊鏈產業的發展。過去兩年多以來，XREX 深刻體會，如果沒有好的反洗錢工具輔助，就很難將出「入金」的金流品質防守好，也就很難保障我們的用戶的「出金」安全：一、出金，一定都是非常乾淨的加密貨幣二、出金，不會不小心轉至不法錢包：恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等要防守好入金，就必須有技術與資料庫，分析入金來的加密貨幣，其過去金流所通過的交易所，是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界，透過三個實例（Coinbase、LocalBitcoins、MorphToken）分享 XREX 過去使用的工具與經驗，以及 XREX 在自家產品中開發的洗錢防制功能，期待能與大家有更多的討論。矽谷區塊鏈防洗錢機制 CipherTrace XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace，一方面可以自動分析金流風險，一方面對於高風險指數的金流，我們的四位反洗錢分析師，可以用很直覺的方式，搜尋並了解一個加密貨幣平台（或錢包）的風險層級，並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中，已經累積超過80個國家的 850 家數位資產服務商（virtual asset service providers，簡稱VASPs）的數據與資料，包括著名的交易所幣安、Kraken、Coinbase、FTX等等，也涵蓋錢包服務供應商、比特幣ATM等服務商。矽谷區塊鏈防洗錢機制 CipherTrace。＃實例一：Coinbase 我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ，Coinbase近日在納斯達克上市，交易代號「COIN」，作為首家公開上市的大型加密貨幣交易所，Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase，CipherTrace 可以告訴我們什麼呢？知名加密貨幣交易所 Coinbase。ㄧ、數位貨幣出入金的最大對象，都是幣安，表示雙方使用者重疊度高，也表示雙方金流往來密切，金流的乾淨度，將彼此牽連。… ...閱讀更多

專欄與觀點

2020 年 11 月 28 日

主權與鑄幣權：論央行數位貨幣CBDC入侵弱勢政權

「給我一個國家的鑄幣權，我可不在乎誰有立法權。」邁爾·安塞姆·羅斯柴爾德在1790年如是說。羅斯柴爾德家族在十八世紀發跡，創立並掌握整個歐洲的金融與銀行制度。 “Permit me to issue and control the money of a nation, and I care not who makes its laws” — Mayer Anselm Rothschild, 1790 近日有幾篇有趣的文章，探討數位美金、數位人民幣與臉書幣Libra，包括區塊勢的美國以數位美金（USDC）繞過委內瑞拉政權、PeckShield的 USDC 入侵委內瑞拉，美元霸主地位在數字貨幣領域延續？、李禮輝的陸法定數位貨幣可跨境溢出，以及引述英國金融時報（Financial Times）消息的臉書幣Libra明年1月發行，先出「錨定美元」穩定幣、錢包已建完。這幾篇文章都值得一讀，也讓人感到欣慰，終於有較多人開始探討央行數位貨幣的一個關鍵意義：強勢貨幣、入侵弱勢政權。英國皇家鑄幣局一個國家，何謂主權？當我們討論國家時，勢必會論及主權，何謂主權？立法權是重要元素之一，但鑄幣權也是，所以才有邁爾·安塞姆·羅斯柴爾德的這句經典名言：「給我一國鑄幣權，我可不在乎誰有立法權」。當一個國家擁有強勢貨幣，就獲得入侵弱勢政權的一大能力，那就是搶佔該國的「法幣市佔率」，等同部分入侵了該國主權。 1999年，厄瓜多放棄了鑄幣權，全國改用美金，其實就是將部分主權讓與美國。波多黎各、薩爾瓦多、辛巴威、關島、帛琉、甚至柬埔寨，皆是如此。印度也是一個人民極愛美金的國家，為了防止美金入侵，印度政府積極防守。印度儲備銀行（Reserve Bank of India, RBI）實施資本管制、介入國內外匯市場，並約束國內銀行、管制個人美金帳戶的開戶。10月開始，根據印度最新規定，海外匯款若一年超過70萬盧比，將被課5%的稅金。印度政府與印度儲備銀行的所有手段，都是為了防止美金入侵印度。美金如何入侵印度？透過實體美金鈔票。印度政府可以約束銀行不得開立美金帳戶給民眾，但卻無法杜絕實體美鈔的大舉入侵。央行數位貨幣（CBDC）的真正意義為何？要真正理解「央行數位貨幣」的意義，或許可以先從實體鈔票論起。就我們日常生活中所使用的台幣，究竟有多少發行量是流通在市場中的實體鈔票？可能約一成（註一），也就是說，大部分的新台幣本來就已經數位化了，他們已經以數位方式存提、紀錄、支付、交易、借貸及贈與。既然如此，為何央行還需計畫發行「數位新台幣」呢？如果一國法幣，本來就已經大部分以數位存在，何需「央行數位貨幣」？「央行數位貨幣」不僅是「數位貨幣」，而是有「數位紙鈔」更深一層的含義。紙鈔有何好處？為何需要數位化？對於強勢法幣而言，紙鈔的一大好處，是可以用來入侵他國主權。以印度為例，印度政府透過各種法規、限制與約束銀行，能夠達成的不過是防堵美金入侵銀行系統。可是美金紙鈔是可以跳過銀行的，美國用美鈔，一樣可以入侵印度。現在，隨著虛擬貨幣與區塊鏈技術的快速發展與普及化，央行數位貨幣不但和實體鈔票一樣可以跳過銀行，還是數位化的，每一個人只要用手機下載任何 ERC20 的錢包 app，就可以直接持有！央行數位貨幣如何入侵弱勢國家？… ...閱讀更多

反詐騙/反洗錢/幣流追蹤

2020 年 11 月 19 日

仁寶疑中勒索病毒案，贖金錢包今存入約1500萬台幣

作者：Sun Huang, Wolf Chan, Wayne 黃耀文, Yoyo Yu @ XREX 2020 年 11月9日，仁寶傳遭勒索軟體攻擊，但仁寶否認。 2020 年 11月19日，贖金錢包存入約50萬美金，不知由誰存入。 [2020/11/9日，仁寶傳遭勒索軟體攻擊] 2020 年 11月9號，仁寶電腦疑似遭到勒索軟體攻擊，公司內部系統癱瘓，緊急搶修並通知相關上下游供應商。仁寶是全球代工大廠，戴爾（Dell）、聯想（Lenovo）、惠普（HP）、蘋果（Apple）和Google都是仁寶的主力客戶。仁寶否認遭受攻擊，此事件引起外媒關注，也流出疑似當時遭受感染之截圖。疑似仁寶電腦遭勒索軟體攻擊之截圖，畫面來源：BleepingComputer 疑似仁寶電腦遭勒索軟體攻擊之截圖。疑似仁寶電腦遭勒索軟體攻擊之截圖。從畫面可看出，不法組織 DoppelPaymer 入侵電腦系統，要求支付贖金，贖金錢包住址為：bc1q2se6clfjqgnlcvnajz8aljsmpn8wcea83xuc47。取得畫面後，XREX 威脅分析團隊，立即鎖定監控該錢包。 [11/19日（今日），贖金錢包存入約五十萬美金」 11月19號凌晨，我們偵測到該贖金錢包突然有一筆交易： fa31cad6632af8595563c432429e5376bf5a071369dc5c0b1ec746df1bb0b47e 這筆交易共28.37069317顆比特幣，約50萬美金存入該贖金錢包。根據XREX反洗錢合作夥伴 CipherTrace 工具的金流分析，存入的這28.3顆比特幣，應是透過場外交易市場（Over the Counter, OTC）方式購得。 XREX威脅分析團隊，以 CipherTrace反洗錢工具，分析存入贖金錢包之比特幣金流。我們不知該筆交易，是由哪個單位存入，這樣的勒索軟體攻擊是否有其他受害者。XREX 已經將相關此調查所獲得的資訊，回報國際防洗錢組織CDA，並請各大交易所封鎖該錢包。XREX 威脅分析團隊也將持續關注發展。＃＃XREX 集團進軍監管科技！推出 XRAY 反詐錢包查詢工具 XREX 推出 XRAY 區塊鏈錢包地址查詢工具，協助一般大眾與檢警調人員準確識別區塊鏈錢包地址、風險資訊，透過國際頂尖技術追蹤可疑金流，協助檢警打擊鏈上金融犯罪。現已推出 LINE 機器人「免費基本版」與「免費進階版」，未來也將推出網頁版並開放 API 串接，更有效調查比特幣（bitcoin）、泰達幣（USDT）、加密貨幣資產等詐騙。透過 XREX XRAY 查詢加密貨幣交易所、詐騙網站、可疑錢包等風險資訊，也能透過 XREX XRAY 分析加密貨幣交易所資訊，了解更多… ...閱讀更多

專欄與觀點

2020 年 11 月 10 日

揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

（英文版於Hacker Noon發表）數日前， XREX 一位印度用戶提幣的錢包地址，觸發系統防洗錢機制，提幣被系統阻擋。經團隊深度調查，發現該錢包屬投資詐騙團體，長期以高報酬比特幣投資為餌，自 2017 年底開始連續詐騙，最近一次，就有上千人受害，不法吸金超過 2,000 筆，共約 9,000萬台幣。 XREX 於此揭露此詐騙集團的國籍、惡意工具、程式碼、管理後台、共犯開發商、網域清單、IP清單、錢包清單、資金流向等，並已第一時間通知國際加密貨幣防洗錢組織 CDA。奈及利亞詐騙集團不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）調查報告總結：受害人數：最近一次，全球超過 1,000 人受害，轉帳 2,079 筆。不法吸金：最近一次，不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）。不法集團：奈及利亞 “Operation N-Fiverr”。作案時間：2017 年至今。共犯開發商：奈及利亞開發商 iPongDev.Tech，主要使用 PHP+Laravel。網站：超過 30 個不同的獨立網站，但都是基於 iPongDev.Tec 套件修改而成。竊取護照、註冊人頭戶：透過要求受害者入金前 KYC，竊取護照與個資，再去其他交易所註冊洗錢用的人頭戶。受害者不但被騙錢，更可能成為洗錢人頭。吸金錢包：自有鏈上錢包與交易所錢包（ Remitano、Gemini ）混用， XREX 團隊目前調查到 48 組錢包住址，參閱文末附件二。網域與 IP：目前調查到 49 組網域與 13 組 IP，參閱文末附件一與附件三。提幣觸發防洗錢機制系統即時攔截 XREX 採用的 CipherTrace 防洗錢機制，偵測到可疑的高風險提幣錢包一名… ...閱讀更多

官方公告

2020 年 10 月 15 日

XREX 上線七週，偵測到第一件可疑比特幣

XREX 團隊跨國合作，快速偵測可疑的數位資產。昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測，被 Proofpoint 併購。在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！根據我們的觀察，近期 LocalBitcoins 社群所牽涉的相關資產與錢包，有問題的比例，一直有升高的趨勢。XREX 已有三位同事通過了防洗錢調查員證照 CipherTrace Certified Examiner (CTCE)，除了導入 KYC、防洗錢領導品牌 Sum & Substance（倫敦+柏林）、 CipherTrace（矽谷）、Cybavo 不法錢包黑名單（台北）外，我們也自行開發各種相關技術，並持續導入全球相關之領先技術。秉持我們過去 18 年的資安經驗，XREX 將致力保護我們的使用者，讓使用者能在安全、安心的環境中持有、交易加密貨幣，並遠離被污染過的資產。印度上軌道後，我們將開始服務：中東、非洲、南美與東南亞等地的使用者。 Credits: Sun Huang, Wayne 黃耀文（英文版）更多 XREX 團隊防洗錢報告：揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告… ...閱讀更多

部落格

2019 年 01 月 22 日

去中心化：多少罪惡，假汝之名以行？

作者：XREX 共同創辦人暨集團執行長黃耀文（Wayne）何謂區塊鏈所帶來之「去中心化」運動？此題，我想將「資料」、「權利」與「責任」分開來談。「去中心化」技術與觀念，來自於中本聰的比特幣（Bitcoin）。比特幣達成了什麼？它達成了「資料」與「權利」的去中心化。同黃金，沒有任何政府或組織，可以加印比特幣，稀釋人民手中比特幣的價值，間接剝奪人民擁有的財富；同時又比黃金更方便、更快速、更可擴、更可用。透過去中心化帳本與共識機制，比特幣是人類歷史上，第一次有效將價值儲存的「資料」與價值的「權利」，大規模去中心化。這是為何我認為比特幣是人類歷史上重要的發明。然而，過去幾年，不知多少人設法鼓吹「責任」的去中心化，隱藏在去中心化運動中，而實質只有一個目的：規避責任。因為鼓吹「責任」的去中心化，就可以不必對使用者負責、更不必對社會負責。 XREX 共同創辦人暨集團執行長黃耀文認為，比特幣達成了「資料」與「權利」的去中心化。很多人不知道：銀行業每年編不少預算，請資安產業防堵網路釣魚與惡意程式。其實法律上，客戶被釣魚或感染惡意程式而導致損失，是使用者自己的疏失，銀行不需賠償。但由於銀行是中心化組織，站在保護自己客戶的立場，銀行業這方面一直持續在做。而鼓吹去中心化的加密貨幣產業呢？多少組織，為了規避責任，而鼓吹並實作了去中心化的系統與組織？多少組織真的在意自己的使用者？將「責任」去中心化後，使用者被駭、被騙、或一時失誤弄丟金鑰，這些組織，通通不用負責，不用管。 2006 年我為了創立阿碼科技而募資時，工程師出身的我體會到一件事情：原來，這社會中有一群菁英份子，賺錢比我多又快，不是因為他們比我更聰明或更努力，只是因為他們懂一門稀有的學問：金融市場。金融市場的知識，不那麼容易取得。至少當時已是台大電機博士的我，卻仍不懂。那時我覺得，這是一種不公平的菁英財富。過去一年我在加密貨幣產業，有了同樣的感受。只是這門稀有的學問，不是「金融市場」，而是「去中心化技術」。持加密貨幣，不容易。我父母，外婆，都沒辦法。他們不懂如何安裝錢包，也不懂如何防駭。許多懂加密貨幣的技術人，憑著他們稀有的知識，正創造著菁英財富，同時試圖透過將「責任」去中心化，規避一切責任。中本聰的比特幣，示範的是如何將「資料」與「權利」去中心化，而不是把「責任」去中心化。有時我也用去中心化的 BitTorrent，這是憑我有技術可避免惡意程式；我家人，我都讓他們用中心化的 Apple TV、Netflix、Amazon Prime Video、iTunes。因為使用者體驗好。除了使用者體驗外，伴隨公開發行的「透明度」責任呢？在口口聲聲宣示區塊鏈技術與其開放源碼所帶來之「透明度」的同時，背後卻隱藏了巨大的不透明與不公平：對於任何代幣計畫來說，其組織、薪資結構、資金運作，才是最需要透明度的，而實際上，鏈圈與幣圈，在這方面常無透明度可言。區塊鏈活動中，在意使用者體驗的團隊很稀有，願意負起透明度責任的團隊更稀有，卻常碰到把「to the moon」掛在嘴上，甚至印在攤位上的假創業家。如果加密貨幣與區塊鏈產業，不負起責任，不注重使用者體驗，不提供真正的透明度，那中本聰示範的「資料」與「權利」的去中心化，將不會為人類帶來提升，只會淪為創造不公平菁英財富的新工具。「自由」與「公平」本質是衝突的。歷史證明：絕對自由的金融市場，會有極度的不公平。新創界痛恨的法律，許多是在每一次巨大的不公平事件後，被訂出來的。加密貨幣的產生，證明了軟體技術可以為人類金融與經濟帶來的進步。但別忘了：人類本性，並未改變。金融法律，畢竟是人類社會尋求「自由」與「公平」平衡點的一個重要工具。對我來說，中本聰成功示範了如何將「資料」與「權利」去中心化，是偉大並將改寫人類歷史的發明與社會實驗。他讓人民有了新的選擇，一種抵制政府的選擇與技術。希望更多團隊能夠負起使用者體驗責任，甚至負起社會責任，不再假「去中心化」之名，行「去責任化」之實，只圖利用中本聰之發明，創造另一種不公平菁英財富「to the moon」。不然，目前的熊市，我想可能才剛剛開始。 📌 本文僅代表 XREX 共同創辦人暨集團執行長黃耀文（Wayne）個人立場，不代表… ...閱讀更多

最前
上一頁
1
...
20
21
22
23