專欄與觀點
專欄與觀點
2022 年 09 月 28 日
XREX: 上市櫃公司與中小型企業採用穩定幣支付的四大理由 區塊鏈和加密貨幣已經問世了十多年，雖然有越來越多的討論和應用，卻還是很多人對其抱持著保守態度，不只是投資，對加密貨幣支付也是如此。 根據德勤 7 月發布的一份報告，接受調查的 2,000 名美國零售商中，近 75% 的零售商計劃在未來兩年內，接受加密貨幣或穩定幣支付。不過，平台的安全性仍是最大的疑慮，第二則是企業會擔心相關法規尚未完善、監管環境不斷變化和加密貨幣市場的不穩定性。 加密貨幣交易所XREX在 2018 年成立，即使仍有不少擔憂聲音，許多上市櫃公司、中小型企業和跨境商戶，都已經開始透過 XREX 使用穩定幣支付處理跨境金流。 從過往經驗看來，只要可以解決這些擔憂和恐懼，加密貨幣支付帶來的便利是非常吸引人，且很多人願意採用的。XREX 的加密貨幣支付與履約保證工具BitCheck自 2020 年 9 月推出以來，已經處理過數十萬筆交易，就證明了這點。BitCheck 負責保管資金的安全，直到交易雙方都履行承諾才會放行。 台灣區塊鏈大聯盟總召集人，也是台灣虛擬通貨反洗錢協會榮譽理事長的陳美伶表示：「XREX 是加密貨幣產業中很少見的典範。XREX 的加密貨幣支付與履約保證功能，解決了傳統金融系統中的痛點，幫助許多企業和個人輕鬆且安全地加速跨境交易。」陳美伶曾擔任中華民國國家發展委員會主任委員，現在也活躍於金融科技產業與加密貨幣社群。 解決採用穩定幣支付的潛在疑慮，不僅可以建立信任，更可以幫助企業與個人從蓬勃發展中的區塊鏈技術中受益。以下是四個上市櫃公司、中小型企業與商戶，應該考慮採用加密貨幣和 XREX 的 BitCheck 進行支付的四大理由：合規性、安全性、價格穩定性和速度。 合規性 國際著名的防制洗錢金融行動工作組織 (Financial Action Task Force, FATF) 制定反洗錢的指引，被視為是國際最高標準。2019年，FATF 將虛擬資產納入國際轉帳規則的管轄範圍。虛擬資產服務業者只要經手 1000 元美金或歐元以上的交易時，就必須提供交易雙方的資料，包括姓名、帳號、居住地址、以及個人身分證明。這是為了打擊洗錢和恐怖主義資助。 XREX 不僅率先遵循 FATF 國際轉帳規則，更進一步透過 BitCheck 和附加合約的功能，讓交易雙方可以在彼此同意之下交換實名驗證資訊，讓他們可以安心地交易，同時也可知道交易對象在 XREX 上是否有不良紀錄。 使用… ...閱讀更多
專欄與觀點
2022 年 09 月 07 日
2022 年是令人不安的一年，Terra UST 的崩盤、避險基金三箭資本 (Three Arrows Capital) 和加密貨幣平台 Voyager 接連破產，一連串的事件造成的震動餘波未止。最值得注意也是造成最劇烈影響的，是那些陷入破產困境的中心化交易所對散戶帶來的傷害，其規模與力道都是所有人在過去都難以預想的。 當BlockFi、Celsius、Voyager 等公司因破產而強行停止提款時，散戶投資人都被嚇呆了，接著映入眼簾的是比小說情節還誇張離奇的新聞頭條，傳言主事者已經潛逃出境不見人影；也有人說，銀行巨擘摩根大通要現身拯救加密貨幣產業了；更有人像是偵探一樣分析區塊鏈上的數據，試著找出一些蛛絲馬跡，搜尋隱藏的錢包和灰色交易。這一切就像是好萊塢電影中會出現的場景。 從最初的震驚與恐慌，一直到現在塵埃逐漸落定、訴訟開始進行，這些問題無疑需要有人來回答：加密貨幣借貸機構究竟是如何失敗的？客戶的錢在哪裡了？未來散戶投資人可以獲得什麼應有保障？ 接下來，我們以 Voyager 的破產申請的公開資訊，試著拼湊出一些初步答案。 營造用戶保障和資產安全的假象 表面來看，Voyager Digital 具備合格商業機構的許多條件。Voyager 是一家上市公司，在多倫多證券交易所的股票代碼為 VOYG。該公司的執行長史蒂芬埃利希 (Stephen Ehrlich) 在傳統金融方面擁有豐富經驗，過去曾擔任過 E*TRADE 電子股票與期貨交易公司的執行長。 Voyager 的官網也不吝吹捧自己：「公開交易、有執照、受監管。誠實和透明是我們的首要任務」。實際上， 傳統金融已經相對健全成熟的全面監管框架，加密貨幣業根本還沒有。甚至是在 Voyager 自己的風險揭露聲明也說：「加密貨幣在大多數國家，包括美國，都沒有受到監管或受到極小的監管。」 在 Voyager 的行銷策略中，最有爭議的是他們關於用戶資產獲得美國聯邦存款保險公司 (Federal Deposit Insurance Corporation, FDIC) 保險的訊息。他們宣稱：「您的美元由我們的銀行合作夥伴大都會商業銀行持有，該銀行有 FDIC 保險，所以您在 Voyager 持有的現金都會受到保護。」 Voyager 話只說了一半，缺乏的後半段應該是：「若大都會銀行倒閉，資產會受到 FDIC 保護，但如果破產的是 Voyager，就是另一回事。」正如《富比士》所報導，FDIC… ...閱讀更多
專欄與觀點
2022 年 09 月 05 日
2022 年加密貨幣界的大事件，絕對必須要提到以太坊 (Ethereum) 的重大升級，又被稱為「合併」(The Merge)。根據最新消息，預計是在 9 月分段進行，重點時間為 9 月 6 日與 9月 10 日到 9 月 20 日之間，合併後將正式於以太坊區塊鏈啟用持有量證明機制 (Proof of Stake，後統稱PoS)。 以太坊是目前市值全球第二大區塊鏈，一直以工作量證明 (Proof of Work，後統稱 PoW)共識機制來記錄鏈上交易之有效性。本次升級對於加密貨幣市場將會是重要時刻；在升級前的幾個月，市場就已經吵得沸沸揚揚，甚至有呼籲用戶提前換幣的詐騙出現。在如此動盪的時刻，該如何應對？ XREX 資安團隊整理了以太坊「合併」帶來的改變，並分享如何在 PoW 與 PoS 轉換的陣痛期間，保護自己的數位資產，以免誤入詐騙陷阱。 投資詐騙一直在你我生活之中，任何變動改變甚至是混亂恐慌的時期，對詐騙者而言都是一個宰割肥羊的好時機。因此，謹記冷靜面對，熟悉技術操作，方能跳脫詐騙迴圈。 以太坊「合併」究竟是什麼？ 背景在過去七年中，以太坊一直在為更新成 PoS 做準備；本次升級與過往不同，分為營運商與以太坊更新兩個面向： 1. 營運商 需要同時更新共識層 (CL) 與執行層 (EL) 用戶端。以往只要更新其中一層，盡量避免影響用戶交易。但這次不同，各交易平台已陸續公告將短暫停止以太坊鏈上服務，待合併後確保以太坊網路穩定才會恢復服務。例如 XREX 早前的公告。 2. 以太坊更新 (分兩段進行) 第一階段名為… ...閱讀更多
專欄與觀點
2022 年 08 月 16 日
共同編撰：Sun Huang / Helen Lai / Yoyo Yu 尤芷薇 之前發表的兩篇資安相關文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》和《九種常見的 Web3 駭客攻擊與詐騙手法》，XREX 資安團隊分享了 Web3 概念、駭客的目標、常見詐騙手法與話術，並提供務實的防範建議。但是，您一定想問，如果真的不小心踏入陷阱，面臨「頭都已經洗一半了」窘境，該怎麼辦呢？ XREX 資安團隊特別撰寫此文，以真實案例、線上工具與步驟教學，手把手地教您如何突破詐騙圈套，在把加密貨幣發到另一個錢包之前，率先檢視是否是乾淨且沒有被通報過的錢包；在平台上投資產品、使用服務之前，也可以檢驗是否為正確的官方網站。 反向追蹤詐騙集團：區塊鏈的「不可篡改性」 「反向追蹤」聽起來有些困難，簡而言之就是使用偵測工具去檢視交易對象過去的交易紀錄，確認對方是否曾經有過可疑交易、被通報為詐騙與不法份子，甚至有機會抓到駭客錢包地址，要求歸還被盜走的加密貨幣。 首先，必須先理解為什麼我們可以在區塊鏈上快速地執行反向追蹤，揭開詐騙集團的真面目？ 「區塊鏈」一詞源於中本聰在 2008 年發表的《比特幣：一種點對點電子現金系統》，經過十多年來的發展與醞釀，我們已經看見比特幣、以太坊、NFT、去中心化金融 DeFi、區塊鏈遊戲 GameFi 等項目與應用，未來區塊鏈還將打開更多我們在今日無法想像的可能性。 區塊鏈的去中心化帳本（又稱分散式帳本）是一種紀錄資料的技術，通過分散節點的方式，使區塊鏈上的資料不存在單一核心個體內，藉由密碼學串接獨立且分散的多個節點儲存資料，頻繁且快速地互相驗證彼此的內容，使竄改資料或竊取的可能性變得極低，進而產生廣為人知的三大特性：去中心化、不可篡改、公開透明。 其中不可篡改的特性，就是本篇反向追蹤詐騙集團的重點。現在已有許多免費的線上工具，也有國際著名的頂尖商用付費技術平台，例如 XREX 結盟合作的 CipherTrace 和 TRM Lab。接下來我們會以實際偵測過的案例，實際演練如何判斷真偽，順利逃脫詐騙集團精心設下的陷阱，守護自己的加密資產不受損害。 檢視交易錢包是否安全 XREX 資安團隊在 2022 年 6 月接獲客服通知，有一名 XREX 用戶對自己即將交易的錢包地址有疑慮（地址：0x75F2ff3f2D5a789762622d7C039373cA6b8aD74A），請 XREX 協助確認其安全性。XREX 當時是使用已經整合的合作夥伴 CipherTrace 和 TRM… ...閱讀更多
專欄與觀點
2022 年 08 月 09 日
編按：美國是加密貨幣行業的領先者，其監管制度與執法動作對全球各國政府皆具有指標性意義。日前，美國證券交易委員會 (U.S. Securities and Exchange Commission, 後文統稱 SEC) 對 Coinbase 前員工提出內線交易指控，並此案中有關的 9 種加密貨幣列為證券，引起業界譁然。曾在美國聯準會（Federal Reserve System, Fed) 服務超過十年的 XREX 風控總監 邢智超 撰寫此文，爬梳事件的來龍去脈，他形容 SEC 缺乏一致性與透明度的針對性執法，就像是隨機挑選飢餓遊戲的參賽者一樣，讓業者無所適從並扼殺創新機會。邢智超也在文末提出三點務實的改善建議。 文 / 邢智超 Michael Shing 2022 年 7 月，SEC 對一名前 Coinbase 員工和他的兩名同夥提出內線交易指控。 這三名被告涉嫌在 Coinbase 交易所上架加密貨幣與上市公告之前，取得內線消息搶先交易，獲得 110 萬美元的不法獲利。如果只是內線交易的指控，或許還不會讓 Coinbase 佔據頭條新聞版面，但在這起事件中有關的 9 種加密貨幣，被 SEC 列為其管轄範圍的證券，可能對加密貨幣業前景產生深遠影響。 《彭博社》報導指出，在提出內線交易指控後，SEC 已對 Coinbase 發起調查，指控他們上架未註冊的證券並提供交易服務。 SEC… ...閱讀更多
專欄與觀點
2022 年 08 月 05 日
Web3 是近幾年來的搜尋關鍵字，在許多新聞報導、國際會議、產業研討會以及金融創新相關的討論，都可以看到 Web3 的討論，圍繞在區塊鏈以及加密貨幣帶來的創新與突破；於此同時，也因為相關技術仍處於早期，濫用的情況頻傳，很多人對於 Web3 世界中的詐騙、洗錢和駭客攻擊充滿恐懼。本文從 Web3 概念的討論開始，由加密貨幣平台 XREX 的資安團隊由淺入深地了解 Web3 世界中的資安觀念，解析駭客手法，並提供讀者務實的建議，用以保護自己的個資和數位資產。 什麼是 Web3？ 1990 年代開始，網路慢慢地深入人類生活的各個層面，從日常生活到政治經濟，一直到我們的學習方法、通訊方式、交友模式與對時空距離的概念，都受到網路這個新興科技的影響。過去 30 年來，全球數十億人都成為全球資訊網中的一員。然而，沈浸於以網路為基礎的強大 IT 設施的同時，我們也正面臨極大的挑戰與入侵。少數科技巨頭壟斷了網路產業，也同時也壟斷了權力，可以單方面決定允許什麼、不允許什麼。 「網路＋電腦」是 Web1.0 的時代，「網路＋移動式裝置」則是 Web2.0。在 Web1.0 與 2.0 的時代，科技巨頭提供服務的同時，也一手掌握用戶產生的數據、資訊、內容，也就是俗稱的「中心化」結構。 Facebook 的言論審查制度、Google 的搜尋演算法、Spotify 向創作者抽取高達 30% 的獲利、線上遊戲停止營運後虛寶價值就歸零等等，都是我們在日常生活中，最貼近也最常見的案例。創造內容的用戶難以獲得分潤，也不掌握任何所有權，甚至在不知情的狀況下被利用，被刻意投放的資訊與廣告影響認知與決策，這些都是 Web1.0 與 Web2.0 所製造出來的問題，這也催生了 Web3 的時代。 Web3 技術被視為解決 Web1.0 與 Web2.0 產生的最佳解答。Web3 的基礎是區塊鏈技術，因為區塊鏈技術原生的「去中心化」結構，具有不可篡改性、公開透明性與開放源碼的天性，無論是內容還是權力，都不再是由大型科技公司與平台一手壟斷，而是由使用者建立、運營和擁有。自 2008 年中本聰發表比特幣白皮書以來，我們逐步想像並踏入 Web3… ...閱讀更多
專欄與觀點
2022 年 06 月 01 日
不論是近期崩盤的 TerraUSD (UST)，或歷經此次市場擠兌考驗，依然撐住其美金掛鉤的其他 DeFi 穩定幣們，包括 DAI、FRAX、FEI，或早期失敗的 Basis Cash（BAC）、Ampleforth，都可以對應到加密貨幣經濟學家 Robert Sams 於 2014 年發表之論文《A Note on A Note on Cryptocurrency Stabilisation : Seigniorage Shares Stabilisation : Seigniorage Shares》中提出的雙幣模型上。 Robert Sams 的雙幣模型：「交易」與「投機」之間的矛盾 為 DeFi 穩定幣設計建構出理論基礎的 Robert Sams 認為，比特幣之所以價格波動劇烈而無法成為計價的單位，是因為有兩個相互矛盾的需求同時存在著 ──「交易」與「投機」。 一、 交易的需求 當比特幣取得越來越多人的認同，並用之作為交易的媒介，比特幣的需求勢必會與日俱增，使用者也會希望比特幣的價格能日趨穩定，方便交易。 二、 投機的需求 但是，在交易需求增加的同時，就會有越多投機（資）人去預測未來需求的增加，進而開始買入並囤積 (HODL) 比特幣。此舉必定造成比特幣價格攀升，且無論是對現今需求認知的更新，還是對未來需求預測的改變，都會帶動比特幣價格的波動，使其無法成為好的計價單位，與交易的需求產生衝突。 在這樣的假設之下，Robert Sams 提議加密貨幣的發行與設計，應有分別可以滿足這兩個需求的代幣： 一、 穩定幣：純計價的單位與交易的媒介，價格穩定可滿足交易的需求。… ...閱讀更多
專欄與觀點
2022 年 05 月 24 日
在加密貨幣波動劇烈的時候，許多人會選擇質押來降低風險，同時又可以繼續累積數位資產。XREX 平台上，目前有「XREX 質押」和「 DeFi 質押」兩款收益型產品，用戶可以質押美元穩定幣 USDT 賺取獎勵，未來也會有更多不同的加密貨幣質押選擇。 「XREX 質押」和「 DeFi 質押」差異只在質押平台和年化回報率，在獎勵計算時間還有發放時間，所有質押項目在 XREX 平台上都是一樣的。 因為是每日更新 (以 UTC+0 為計算基準，也就是台北時間早上 8 點)，D0 質押的金額就會在 D1 台北時間早上 8 點生效並開始計息，並在 D2 台北時間早上 8 點領到第一筆獎勵。 簡而言之，參與質押的用戶最需要關注的時間，就是每一天的 00:00 UTC+0，也就是台北時間上午 8:00。 問題一：質押之後，獎勵何時發放？怎麼算？又如何領取呢？ 小美在 5 月 20 日台北時間晚上 7:30 ，在 XREX 質押投入 10,000 USDT，在螢幕畫面上顯示處理中 (Processing)，小美的質押何時開始起算呢？什麼時候會收到？ 開始質押：5 月 21 日台北時間上午 8:00… ...閱讀更多
專欄與觀點
2022 年 05 月 20 日
文 / 黃耀文、尤芷薇 全球市值第三大的美元穩定幣 UST 在 5 月上旬無預警崩盤，超過 500 億美元一夕蒸發，至今依然餘波盪漾難以平息，不只是加密貨幣市場震撼，各國監管單位以及傳統金融機構也都密切關注，特別是美元穩定幣在支付、清算與結算的應用日益普及，已經具備「貨幣」與「錢」的本質。美國財政部次長梁內利 (Nellie Liang) 先前曾提到的穩定幣的三大風險，包括：擠兌風險、支付系統風險與經濟權力過度集中。從字面上看來，這三大風險或許太過學術也有些遙遠，但是 UST 從脫鉤到完全崩潰，卻為我們真實演示一次。 以梁內利所提的穩定幣風險為基礎，本文歸納無論是穩定幣發行商、加密貨幣業者、相關監管單位，乃至穩定幣使用者都必須關心的三道防線，分別是： 第一道防線：購買力與流動性 第二道防線：貨幣應用場景 第三道防線：儲備資產 穩定幣唯有可以將這三道防線做好，方能在關鍵時刻化解危機並持續兌現其價值，防堵 UST 大量擠兌、市場信心崩盤的慘案再次上演。 在細談這三道防線之前，或許有些人會很疑惑，之前有很多人討論穩定幣的儲備資產，為什麼儲備資產會排在第三道防線呢？如我們先前發表的專欄文章中提到，UST 主要問題在於僅有內生變數（endogenous）資產，也就是 UST 發行商 Terra 的原生代幣 Luna 做為儲備，因此陷入了死亡螺旋。但除了儲備資產之外，UST 其實還有很多機會能夠守住第一與第二道防線，究竟他們錯失了什麼機會？未來其他穩定幣，或任何國家發行的貨幣，又可以如何避免相同悲劇？ 儲備資產為何不是第一道防線？ 回顧台灣歷史，我們曾走過新舊台幣轉換時的經濟亂象。《有溫度的台灣史》中寫道：「1949年… 為了穩定人心，台灣銀行宣佈『存入新台幣，可無息換領黃金』的業務，讓人民有『新台幣等於黃金，黃金等於新台幣』的感覺開始對新台幣有信心，如此一來新台幣即維持穩定的價值。」 這是傳統貨幣運用儲備資產建立貨幣信心的經典案例，但細想今日，我們不會因為恐慌，擔心新台幣變成壁紙而不斷去銀行或央行，把手上的新台幣兌換成黃金，並不只是因為我們知道新台幣背後的黃金儲備充足，而是因為在儲備資產之前，新台幣還擁有堅固的購買力與換匯流動性，也有極為豐富的應用場景，也就是接下來我們要談的第一與第二道防線。 穩定幣無論是在風險管控還是營運機制上，和傳統貨幣都有可以相互學習之處，接下來我們以這三道防線，探討未來產官學界在研究、分析與評估穩定幣時，必須密切注意的關鍵機制。 第一道防線：購買力與流動性 就如諾貝爾經濟學獎得主、麻省理工學院 (Massachusetts Institute of Technology, MIT) 教授霍爾姆斯 (Bengt Holmström) 談貨幣市場流通性時說的：「我主張 『無人質疑』是貨幣市場流動性的終極目標… 不透明是貨幣市場自然的特色，可以提升流動性。」他還說：「人們通常認為流動性必須建構在透明度之上，但這是誤解。」 霍爾姆斯主張，貨幣市場的主要功能是提供流動性，最佳狀態下，應該讓市場「不去思考」一個貨幣背後的支撐或儲備究竟是什麼。優良的流通性，需要建構在此種「對等無知」(symmetric ignorance)… ...閱讀更多
