所有文章
主題精選
2022 年 12 月 30 日
美金-加密貨幣交易所 XREX，在 30 日發布「用戶數位資產總數證明」(Proof of User Digital Asset Balance) 測試版，導入默克爾樹 (Merkle tree，又稱雜湊樹） 演算法技術，所有的 XREX 用戶都可以直接在 XREX app 上，驗證自己的數位資產是否被交易所計入並妥善保管，沒有挪用做其他用途。 ...閱讀更多
產品更新
2022 年 12 月 15 日
XREX 全球美元出入金服務再升級，為了因應用戶的不同需求，在本次產品更新中，新增選擇美元入金服務商的功能，新增的台灣境內銀行，讓台灣用戶享受更便捷、快速的美金入金體驗。 XREX 今年 8 月宣布與美國 Customers Bancorp (NYSE: CUBI) 旗下銀行 Customers Bank 合作，擴大全球美元出入金服務後，持續與國際銀行夥伴建立互信與合作關係，直接串接美金服務，支援全球近 90 個國家的美金出入金服務。提供台灣境內銀行選項，可以加速台灣用戶的入金流程。用戶只需在 XREX 平台上綁定美元銀行帳戶，再選擇台灣境內的銀行出入金，就可享有使用 0 至 2 個銀行工作日完成入金流程的服務。 XREX 共同創辦人暨執行長黃耀文表示：「XREX 是連結區塊鏈金融創新與傳統銀行的最佳橋樑，無論是跨境商戶還是個人投資，都可以受惠於 XREX 的穩定幣支付與全球美金出入金服務。不僅如此，我們對接更多銀行，可以為不同地方的用戶提供最合適的服務，讓產品的體驗更順暢。」 現在，XREX 的用戶點選美金入金服務後，可以直接選擇自己想要使用的美元入金服務商，依照自己的需求，選擇最合適的管道與服務商。 常見問題 FAQ 如何新增美元銀行帳戶？ 如何將美元入金至XREX交易所？ 法幣與加密貨幣之入金手續費？… ...閱讀更多
官方公告
2022 年 12 月 14 日
XREX 資安長暨總經理 Sun Huang，在 12 月 9 號代表 XREX 出席英國標準協會（British Standards Institution, BSI）國際資安標準管理年會，獲頒資訊韌性新銳獎，肯定 XREX 做為一家美金與加密貨幣交易所，長期打造安全、乾淨的交易環境做出的努力和成果。 英國標準協會東北亞區總經理蒲樹盛（左）頒獎給 XREX 資安長 Sun Huang。圖 / BSI 英國標準協會台灣分公司提供 此次英國標準協會資訊韌性獎的獲獎者共計 26 家，產業橫跨金融、營造、加密貨幣與資通訊產業。XREX 於今年 8 月，以 114 項申請標準中完全零失誤的好成績，取得英國標準協會的 ISO/IEC 27001 認證，驗證 XREX 的資訊安全管理系統（ISMS）具備完整的風險評估與管理規劃。 Sun Huang 表示：「建立高標準的資安治理機制，打造合規的交易環境以保障用戶資產安全，是我們最大的責任。」除了導入 ISO/IEC 27001 的國際標準認證外，XREX 也努力與外部專業團隊合作，在今年 10 月，與英國資安公司 NCC Group 共同執行滲透測試，以「零重大風險」的傲人成績，展現強大的資安管理與防禦能力。 XREX 以資安團隊起家，一直以安全與合法合規為核心原則，XREX 共同創辦人暨執行長黃耀文是國際著名的資安專家，他表示：「近期的市場動盪和讓許多人更關注交易所的安全性和永續性，XREX 一直在這個領域耕耘並以國際最高標準約束自己，雖然需要投入許多資源、人力和成本，但我們相信這是必要且讓我們更有競爭力的。」 2023 年將是加密貨幣產業和交易所「自我合規」元年，XREX 已經和全球超過十家區塊鏈監測與安全公司建立戰略夥伴關係，包括萬事達卡旗下的 CipherTrace、獲摩根大通投資的… ...閱讀更多
產品更新
2022 年 12 月 01 日
無論熊市或牛市、幣價上漲或下跌，對不同的投資人來說，都是不同的機會。XREX 交易所的用戶現在可以使用全新的一倍槓桿做空功能，搭配現貨買賣，在市場任何方向的走勢都可以輕鬆交易。 一倍槓桿做空可以做什麼呢？除了買入加密貨幣現貨期待價格上漲，一倍槓桿做空的功能，可以在熊市幣價下跌時，幫助投資者避險，也就是所謂的部署對衝部位，以控制自己的資產風險。 這樣一來，使用者在除了建立單向做多的部位，也可以有更多的交易策略選擇。 身為一個負責任的加密貨幣業者，XREX 團隊將推廣金融教育權視為己志，此次推出做空功能，主要是希望能夠循序漸進地讓更多用戶取得更多交易工具，但又不會因為尚未深入了解而承受過高風險，因此，此次新增的做空功能並無高倍數槓桿選項，而是以對衝風險、避險的目的，創建一倍槓桿做空功能，降低用戶因為一時不注意而承擔過度高風險，甚至過度槓桿而遭平倉的機會。 XREX 平台上有許多首次接觸加密貨幣投資的新手用戶，可以藉由這項新功能，在避開過度槓桿的情況下做空，體驗不同的交易策略。新的做空功能採逐倉模式（Isolated Margin），每個做空倉位按各自的保證金計算，獨立於其他倉位。 目前支援做空功能的幣對有 BTC/USDT 與 ETH/USDT。XREX 團隊將持續評估是否為更多幣對增設做空功能。 做空前所需注意事項 使用做空功能交易前，請先通過簡單的做空交易評估 做空風險高且無上限，交易時請用戶謹慎做好風險管理 開啟 XREX 平台通知功能，以備須為做空部位追加保證金（margin call）時，可立即收到通知並採取動作 如何使用 XREX 做空功能 常見問題 FAQ 為何要在 XREX 做空？ 獲利 vs. 虧損示例 手續費、限額、費率 歡迎體驗我們的新功能，成功在市場波動中順利避險。 XREX 團隊敬上… ...閱讀更多
官方公告
2022 年 11 月 23 日
XREX 近期發現有不肖人士在社群平台上假本公司徵才之名，行詐騙盜取個資之實，要求應徵者依其指示完成 XREX 開戶流程與驗證程序，並移轉帳號使用權限，即可獲得報酬。XREX 團隊正積極協助求職受害者蒐證，也因 XREX 是獲得多國執照與登記許可的公司，將依國際監管單位之要求採取後續相關動作。 作為一家合法合規的法幣與加密貨幣交易所，XREX秉持國際最高標準為用戶提供安全且乾淨的交易環境。 XREX 特此聲明此種徵才行為與本公司無關，本聲明最後也附上 XREX 所有官方溝通管道，請不要輕信使用其他管道聯繫的不法份子，更不可將個資與帳號交予他人操作使用，或將 XREX 帳號與密碼透露給他人，以免捲入不法活動，得不償失。 「假徵才，真詐騙」是常見的加密貨幣詐騙手法，誘騙應徵者在不知情的情況下，提供自己的交易所與銀行帳戶成為詐騙集團的犯罪工具，不僅自己成為詐騙受害者，還成為匯兌不法資金的人頭帳戶，淪為洗錢車手。 XREX 提醒您，務必小心保護個人帳號、錢包住址與身份資訊，不可配合或依照第三人指示，一步一步踏入詐騙陷阱，包括： 提供個人身份證明資料 提供交易所帳號密碼 將交易所帳號與銀行帳戶進行綁定 提供網路銀行帳號密碼 依照台灣現行法律，提供帳戶予他人涉入不法用途者，具有刑法犯罪之共犯或幫助犯之疑慮，為了避免您捲入違法情事並淪為代罪羔羊，若您已依照他人指示，完成在 XREX 平台開戶，且將帳戶資訊供第三人使用，建議您透過下方 XREX 官方聯繫管道，儘速與本公司聯繫，本公司收到您的通報與請求後，會盡快協助您處理相關事宜，保護您不被他人利用，藉由您的名義從事不法活動。 最後，引述台灣刑事局提醒，常見之求職詐騙的手法與話術，包括： 聲稱工作輕鬆單純、待遇高、可節稅 佯稱只要提供帳戶、僅需拿提款卡協助提領款項，即可抽成領薪 採手機打卡上下班制，毋需進辦公室即享高額待遇 假稱製作薪水帳戶、註冊公司會員，騙取身份證件或存摺成立人頭帳戶收取贓款，並申辦電話門號做為詐騙所用、 受害人在捲入求職詐騙之後，不僅身份與帳號遭盜用，更可能淪為詐欺共犯，名下所有帳戶都遭到凍結。以此聲明嚴正警告，XREX 絕對不會透過社群媒體，如：Facebook、LINE、Telegram 等非官方管道向用戶索取個人資料。若您發現或已不小心將相關資訊提供予第三人，請儘速撥打警政署 165 反詐騙諮詢專線，或以下方官方管道聯繫 XREX，我們將儘速協助您處理相關事宜 。 XREX 官方聯絡方式 官方電話：02–2721–1811 官方網站：https://xrex.io/zh/ 社群媒體：Discord、Telegram、Twitter、Facebook、Blog與LinkedIn 官方電子郵件信箱： – 服務支援：support@xrex.io –… ...閱讀更多
專欄與觀點
2022 年 11 月 22 日
如同我們在前一篇文章 《FTX 破產後：「償付證明」才可證明沒有挪用用戶資產，不是「儲備證明 》 中所說，加密貨幣交易所要證明自己沒有挪用用戶資產，必須要出具用戶資產的「代管資產償付能力證明」，而這個償付能力證明，必須包含用戶資產的「代管資產證明」與「代管負債證明」。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 「代管負債證明」的目的，是為了證明交易所出具的的「代管資產證明」（部分同業稱「儲備證明」），也就是交易所錢包中所代管，屬於用戶的數位資產，是否等同用戶存入交易所的數位資產類別與數量，當用戶存入 1 枚比特幣，「代管負債證明」與「代管資產證明」中，也都應該有 1 枚比特幣，而不是等值或不等值的其他數位資產。經由「代管資產證明」與「代管負債證明」交叉比對，才能知道交易所是任意移動或盜用其所代管的用戶資產。 「代管資產證明」因為都是區塊鏈上的資產，受惠於區塊鏈公開透明的技術特性，比較容易準備，但是「代管負債證明」相對困難，因為使用者餘額資料，都存在於中央化的資料庫中。其實先前就已有相關的演算法來驗證「代管負債證明」，並且已經歷經了三代的演進，只是 FTX 破產的風暴，讓這項技術受到更多的關注，也有越來越多多團隊與人才，願意投注資源和時間去優化。這方面最早被產業應用的技術，就是近期引發許多討論的 Merkle tree。 圖二：判斷交易所是否挪用用戶資產的「用戶資產償付證明」涵蓋範圍 備註：本文中所探討的「代管負債證明」，主要聚焦於交易所代管用戶資產的負債證明，如圖二所示，為紅色框中所涵蓋的範圍，也就是用戶在交易所存放的數位資產餘額，之後文章中所提及「代管負債」，也皆是以代管用戶資產部分，為聚焦討論領域。 本文將討論從 Merkle tree 開始的三代技術演化，分享「代管負債證明」的實作方式與挑戰外，也會揭露一些常見的作弊手法，讓大家更能知道如何防範與判別。 第一代 Merkle Tree 負債證明 Merkle tree 又被稱為「雜湊樹」或「默克爾樹」，是一個基於哈希演算法 (hash，或稱雜湊演算法) 的數位簽章技術，是 1988 年由喬治亞理工學院資訊安全中心主任 Ralph Merkle 教授所 提出 。雖然因為 FTX 破產，Merkle tree 才似乎因為大家追求「償付能力證明」而再次被關注，但是中本聰 2008 年發表的 比特幣白皮書 中僅有七篇的引述，其中就有三篇是與 Merkle tree 相關；Merkle tree… ...閱讀更多
專欄與觀點
2022 年 11 月 22 日
全球前三大交易所 FTX 無預警破產，留下超過 90 億美元的資金缺口，世界各地的加密貨幣投資散戶與 Web3 風投基金、機構、銀行瞬間血本無歸、求償無門。曾經在金融風暴時負責負責監督安然 (Enron) 清算，本次擔任 FTX 清算資產負責人的 John Ray，近日向美國法院提交報告，首次披露 FTX 的財務狀況，他表示：「在我的職業生涯中，從未見過一家公司如此徹底失敗的經營方式與如此缺乏信賴機制的財務資訊。從系統的支離破碎到監管不力，一直到由一小撮缺乏經驗且具有潛在風險的人來做集權式管理，這種情況真是史無前例。」 FTX 破產與風險蔓延引爆的骨牌效應，依然會在接下來幾週甚至更長的時間，帶來高度的不確定性及潛在危機，此事件也暴露出：相對仍在早期的 Web3 產業，從散戶到機構，從業者到會計師，從經營團隊到外部投資人，大多都尚未具備對交易所風險評估與財務驗證的成熟能力。同時，這也讓極具潛力的 Web3 產業，在高速成長與快速成長的路上，蒙上了一層厚厚的烏雲，必須面對社會高度的不信任和質疑。 XREX 身為擁有多國執照與許可登記的國際交易所，我們心中不斷地思考許多問題，「這個產業，該如何走下去？」、「這樣的信任赤字，可以如何有效消除？」、「這世上不是沒有好的交易所，難道我們永遠要被社會質疑？」我們相信，這也是許多默默耕耘的 Web3 業者相同的憂心。有很多人和我們一樣，希望以區塊鏈技術創造更好的人類未來，在 FTX 風暴之後，我們第一件要做的事，就是完善風險評估與驗證標準，這件事情沒有人應該打模糊仗。 如果您有在使用交易所，這個議題即使有些艱澀，卻是絕對必要多花時間了解的，因為唯有使用者自己具備能力可以評估一家交易所的安全性，才能主動偵測風險，不被錯誤或惡意誤導的資訊所騙；另一方面，在自己身上投資時間累積金融技術與知識，永遠不會有損失。XREX 相信，唯有越來越多人有成熟的能力與正確的方法來評估並監督交易所，整個 Web3 產業才能茁壯與升級。 「儲備證明」(Proof of Reserves, PoR) 是最近最受到關注的議題，很多國內外的交易所都宣稱未來會出具儲備證明。為何 XREX 認為儲備證明不但效用不大，甚至可能帶給大眾錯誤的信任？ 什麼是「儲備證明」？為什麼「償付能力證明」更好？ 從三箭資本破產、Terra Luna 崩盤一直到現在的 FTX 清算，帶給我們最大的省思，是業者究竟是否擁挪用了用戶資產？大家可以發現，這裡面包含兩個要素：「代管資產」和「代管負債」（也就是用戶的餘額總和）。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 這也是為什麼我們說，單純只有提交「代管資產證明」（部分同業稱：「儲備證明」）效用不大，因為少了另一個要素：「代管負債」(也就是用戶的餘額總和）。 同時，在「代管資產」的部分，XREX 選擇不使用「儲備」一詞，是因為交易所不是銀行，銀行可以合法執行「部分準備金制度」（fractional reserve），可以積極地管理儲備，包括：對外貸款、投資債券等等，但交易所不行。交易所不能挪用用戶資產，因此並非傳統中的「儲備」概念。交易所僅是「代管」（custody）用戶資產，所以我們避開「儲備」而改用「代管資產」，以避免不必要的混淆與誤解。 提升所有使用者對於交易所風險的評估能力、監督能力，是加速產業進步的最佳方法之一。XREX… ...閱讀更多
專欄與觀點
2022 年 11 月 21 日
在全球第二大加密貨幣交易所 FTX 爆發流動性危機後，全球最大加密貨幣交易所幣安 （Binance）和 FTX 於 11 月 8 日簽訂無拘束力收購意向書 （Non-binding, LOI），卻旋即宣布因為盡職調查的過程的發現而放棄收購。FTX 這種全球大型中心交易所（CEX）的殞落，造成幣市與加密貨幣產業的劇烈震盪，許多見過大風大浪的投資人也都因為這波危機而大驚失色。 上一波加密貨幣借貸平台 Voyager 和 Celsius 淪陷所掀起的恐慌還未平，FTX 危機這波又起，這些大型知名加密貨幣交易所的聲望似乎已岌岌可危，諷刺的是，FTX 和其創辦人 Sam Bankman-Fried 在前一波危機中，還出手把借貸平台 BlockFi 從倒閉危機中救起，如今卻是泥菩薩過江。 這波 FTX 破產，除了對幣圈造成多層面的影響，更凸顯了加密貨幣生態系所面臨的系統性危機不容忽視。「系統性危機」一詞是傳統金融的專業用語，指的是業界內單一或一群體法人的不穩定性蔓延到整個金融體系之中，因為業內大大小小相互依存的連通性而造成系統動盪。 本篇文章將進一步討論，持續升高的系統性危機可能會帶來的嚴重後果，及其可能對幣圈生態系、加密貨幣市場、中心化服務商、去中心化金融機構所造成的影響。 權力過度集中，爆發危機就成骨牌效應 FTX 在危機爆發前，是全球極度強勢的交易所之一，但在這波危機後，FTX 的消亡，將讓幣圈更加受到單一強勢平台，也就是幣安的主導。幣安的業務範圍日益擴大，從現貨交易、P2P 交易、場外交易、衍生性商品交易等範疇，無一不見其身影，也導致越來越多交易者多多少少都會與幣安沾上邊。 權力與市占率的上升，意味著幣安未來可能也會「大到不能倒」，傳統金融圈的慘痛經驗可能會再度上演。2008 年金融海嘯後，一團糟的美國金融體系接受美國財政部與聯準會紓困並進行整併，大型集團如：金融巨擘摩根大通 （J. P. Morgan）和投資銀行貝爾斯登（Bear Stearns）大上加大，在美國金融界舉足輕重，如果類似金融海嘯的事件再次發生，總體金融和經濟景氣將會再次遭遇前所未有的打擊。 多元化的生態系，可以平衡風險 目前幣圈最需要的，無非是更多管理機制健全，而且可以彼此良性競爭與合作的交易所。在這次的危機中，我們學到重要的一課：若能建立一套廣泛適用的監管，也能讓中心化交易所從目前極度不平衡的狀態中，重新校正找回平衡點。 一個綜合規範之下，勢必會有一連串需遵守的許可條件與要求，新成立的交易所除了需要配合這些比以往更高的門檻外，透過提升風險控管的能力、穩定的公司治理、將公司的資訊透明化等等，也能讓他們獲得更多投資人的信任，各家交易所也可以在有清楚規範的範圍內，公平並有效的競爭。 中心化交易所近期遭遇的挫折，凸顯出更健全的去中心化生態系有其必要，才能在危機爆發時有效地抵銷衝擊。Coinbase Institute 發布的一份報告指出：「健全的加密貨幣生態系可以降低資訊的不透明度、複雜的中間人、交易對手風險和人工作業所帶來的風險。」這些報告中所提到的，都是中心化交易所伴隨的常見風險。 顯然，投資人的加密貨幣資產若能做到真正的去中心化，可以很大程度地中和中心化交易所崩潰所帶來的震盪，不過要做到這點，加密貨幣產業還需要更多時間，建立更完善的自託管與託管型服務，讓投資人可以在風險更風散也更多元化的生態系中，依照自己的需求選擇不同的平台和方案。 本文作者：Michael Shing… ...閱讀更多
官方公告
2022 年 11 月 19 日
FTX 破產風波仍在蔓延，引發的骨牌效應與恐慌震盪，讓許多用戶開始大規模地移轉加密資產，分散風險的同時，也希望可以將他們的穩定幣、加密貨幣轉換成美元，避開這段期間劇烈的不確定性。 在這波資金移動潮中，除了避險，穩定幣和美金的價格變化也出現了明顯的套利空間，這讓 XREX 的新客戶與美金業務大增，在我們積極協助用戶的同時，我們的風控機制也發出警報，顯示過去幾天新開戶的申請中，可疑申請人的比重明顯以倍數成長，我們也偵測到，多起申請明顯具有「集團式」開戶的異常行為。 為了確保 XREX 平台的品質與用戶安全，XREX 不得不放慢審核制度，秉持著最嚴格的機制以確保沒有漏網之魚。將意圖不軌的不肖份子排除在 XREX 平台之外，是我們重要的原則之一。 XREX 在拒絕這些可疑用戶的同時，也希望藉機說明幾件事： XREX 不僅嚴謹審核用戶實名驗證，只要發現任何可疑帳戶與活動，XREX 團隊就會啟動調查，同時收集相關事證準備通報。徹底執行這樣的工作，會耗費大量的時間與人力，但這是 XREX 的堅持。我們不願意為了加速吸納用戶而犧牲用戶和平台的安全，需要麻煩各位耐心等待驗證完成。 XREX 的法遵合規與審核人員，都受過國際級的訓練，並擁有相關證照。除了使用自動化技術輔助之外，XREX 會另外輔以人工審核，我們的同仁不僅有足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。 做為一家合法合規的交易所，XREX 擁有多國執照與登記許可。XREX 不僅嚴格自律，也有在必要時刻，向監管單位通報的義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。 XREX 拒絕服務不法份子，即使樂見用戶的增長， XREX 也絕不降低平台的安全標準。我們會持續秉持最高原則，以保障用戶可以在乾淨且安全的環境中交易。 從 XREX 創立至今，我們秉持最高標準，並持續優化系統以有效偵測惡意份子，確保無論不法活動是從何人何地發起，我們都有足夠的能力與知識判別，並將其掃除。舉例來說，XREX 曾揭露奈及利亞的比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶，並公佈所有詐騙網域和錢包住址清單。 在 XREX 致力清除不法行為的同時，我們也理解許多忠實用戶與新用戶對速度緩慢的抱怨，我們會持續優化體驗，但也盼請理解，XREX 在安全與品質的堅持是為了提供大家更優質和安全的平台，我們虛心接受指責和建議，希望能與所有人一起向前邁進，堅持打造最安全也最乾淨的交易環境，實踐普惠金融。 這段期間，XREX 的美元入金與出金量大增。這有賴 XREX 與國際銀行夥伴建立起的合作關係，提供 XREX 用戶流暢的全球美元存款與提款服務。在 XREX 平台上，可一鍵將 USDT、USDC、BUSD 等穩定幣兌換成美元，單筆 10… ...閱讀更多
