專欄與觀點
專欄與觀點
2022 年 05 月 17 日
文 / 黃耀文、尤芷薇、陳安祖、Aditya Gupta 日後回顧，2022 年加密貨幣圈最大震撼彈之一，恐怕無法不提穩定幣 UST。 原本高居全球第三大穩定幣的 UST 在上週末與美元瞬間脫鉤，引爆市場恐慌拋售，發行商 Terra 的原生代幣 Luna 也跟著暴跌，從今年一度漲破 100 美元高價，兩天內跌99%，到低於1美元，一週內蒸發了280億美元的市值，令人心驚。 圖一：Terra 體系的監管代幣 Luna 價格垂直跌落 從台灣時間 5 月 7 號深夜開始，原本應該和美元維持 1:1 匯率的 UST突然脫鉤，某一大戶拋售了近兩億美元的 UST。市場高度懷疑這是針對 UST 精心設計的攻擊，趁 UST 組建新流動池（4pool），而需將資金抽離既有流動池（3pool）時，耗乾 UST 的流通性，造成市場恐慌，《8400萬美元撬動400億金融帝國，UST崩盤始末》詳細記錄了這場攻擊的細節與時序。 5 月 8 號，發行商 Terra 的創辦人 Do Kwon 起床，還一派輕鬆地在推特上說剛生小孩，在他睡覺時市場別亂。不料，UST 脫鉤情況越趨嚴重，宛若瀑布一般直線向下，匯率一度跌破 1:0.3 。 圖二：UST 於兩天內與美元嚴重脫鉤至低於 1:0.3 於此同時，… ...閱讀更多
專欄與觀點
2022 年 05 月 17 日
文 /邢智超、黃耀文、尤芷薇、賴彥志 加密貨幣產業的監管，在過去一年以來不斷有新的進展與活動，特別是來自監管銀行的機構與單位。在區塊鏈技術與加密貨幣應用爆炸性成長之際，美國總統拜登於 3 月 9 日簽署行政命令，用以「確保數位資產負責任地發展」。4 月初，美國財政部長葉倫也首度發表針對數位資產的公開演說。 數位資產的監管框架雛形正凝聚成形，這樣的框架會為帶來什麽樣的後續效應？又會如何影響數位資產的產業生態系統？ 拜登的行政命令為兼具深度與廣度的加密貨幣監管框架開啟了歷史的第一步，而其支持創新的基調也特別令人關注。本文爬梳在拜登的行政命令出臺前後，美國主要的加密貨幣監管進展，讓我們進一步預測未來加密貨幣監管的方法和重點領域，值得包括台灣在內的各國政府與業者借鑑。 加密貨幣產業生態系統中的所有參與者，或多或少都會受到監管的影響。對加密貨幣相關產業而言，預測近期政府與監管單位可能採取的措施，並制定依循法規的營運準則至關重要，本文也將討論業者相應的策略與行動。 回溯美國的加密貨幣監管之路 我們爬梳最近幾個月的一些重大監管事件。2021 年 11 月，美國聯準會、聯邦存款保險公司 (Federal Deposit Insurance Corporation, FDIC) 和貨幣監理署（Office of the Comptroller of the Currency, OCC）共同宣佈，完成加密資產的短期政策方針 (Policy Sprint)。這些方針列出並評估加密資產的關鍵風險，也整理了既有銀行法規之適用性與另需釐清之處。 這個短期政策方針極其重要，因為負責維護金融系統健全與穩定的監管機構，有非常複雜的網絡，不同的單位管理不同的金融機構和活動，因此前述的三大美國金融監管機構，對數位資產應有的產業樣貌有統一觀點，並擬定監管之領域，具有關鍵性的意涵。 另一個備受監管和立法機構關注的數位貨幣，則是穩定幣和央行數位貨幣 (Central Bank Digital Currency, CBDC)。2021 年 11 月，美國總統金融市場工作小組 (The President’s Working Group on Financial Markets，PWG) 發布一份關於穩定幣的報告，除了體現其對穩定幣市場的充分理解與重視，也強調當前監管法規中的固有風險和差距。最重要的是，他們提出了採取立法行動的建議，用以建立一個全面性的監管框架。該報告在參眾議院的聽證會上，帶起了正面且具有建設性的討論。 拜登簽署的行政命令，大致列出了美國政府的整體做法，並呼籲不同的政府機構，在研究、監管和立法建議上多方合作，以達成與數位資產監管有關的多個政策目標。… ...閱讀更多
專欄與觀點
2022 年 05 月 12 日
「去中心化」的概念，是相較於「中心化」而來的，是區塊鏈技術最重要的精神。 然而去中心化發展指至今，許多人質疑，區塊鏈的諸多應用，如：穩定幣與交易所，根本就是中心化的，何來去中心化可言？我們想用幾款市值最大的美元穩定幣，來談談 2022 年，如何定義「去中心化」？ 去中心化在實際應用上是一個頻譜，可粗分為三個維度 — — 帳本、運營與決策。 本文將用幾款市值最大的美元穩定幣為例，以帳本、運營與決策三個維度，探討 2022 年如何定義「去中心化」？在真實世界中，個人、機構與政府又應如何混合搭配，在中心化與去中心化之間取得平衡？ （表一：穩定幣去中心化頻譜分析） 一、 帳本的去中心化 優點：不可篡改、可追蹤 缺點：沒有效率 區塊鏈又被稱為「分散式帳本」技術，將一本帳，複製給大量的驗證者（礦工），大家一起參與記帳（挖礦）。每發生一筆交易，這些記帳士（驗證者或礦工）就必須記帳，也因記帳而獲得手續費。 將帳本與記帳責任分散並去中心化，雖然「資訊系統」的效率極差，但「取得信任」的效率卻極佳，原因是： 成為記帳士無需特許權力，任何人都可以檢視帳本，達成高度透明 沒有任何單位可以運用權力修改帳本 從這角度來看，美元或任何法幣，其帳本都是中心化的：美國聯準會與美府左右了美元的發行量，其帳本並不透明度，一般人難以得知聯準會每次寬鬆政策究竟印出多少美元，流向又是如何。 對比美元，不論是中心化穩定幣，如：USDT、USDC、USDP、BUSD，或去中心化穩定幣，如：Dai、UST、 Frax，皆採區塊鏈的分散式帳本技術發行，其透明度相對高。除了每款穩定幣的發行量透明外，以此次俄烏戰爭為例，所有人都可以分析，看出俄羅斯交易所正大幅提升某幾款美元穩定幣的使用。 用我們熟悉的支付廠商，也可以對比穩定幣發行商在透明度上的差別。以悠遊卡為例，一般人無法輕易得知，所有用戶在悠遊卡總共存了多少錢？而每款穩定幣的發行量，則不需特殊許可，任何人皆讀出鏈上數據，了解鏈上的總額與金流。 圖一：中心化美元穩定幣發行量，任何人都可以分析鏈上數據，不需特殊許可。圖表出處：The Block 圖二：中心化美元穩定幣 USDT 與 USDC 的貨幣流通速率。圖表出處：The Block 圖三：USDT 與 USDC 大戶與小戶的錢包總數變化。出處：The Block 二、 運營的去中心化 優點：透明度高，取信效率高 缺點：容易因程式漏洞遭到駭客攻擊 以悠遊卡的「運營」為例：用戶總存款量多少？公司儲備有多少？是否有資金缺口？這些儲備是如何分配？活存與定存又各佔多少？放在哪些銀行中？儲備中是否也有國債與商業債卷？動態的調配規則又是什麼？平均每日用戶儲值總額多少？消費總額多少？每日手續費多少？營收多少？由於悠遊卡的運營是中心化的，以上問題，對一般人並非公開透明。 中心化的 USDT 與 USDC，雖然帳本採去中心化，但運營也同樣是中心化的。發行商必須擔保有 1:1 的美元法幣儲備，有多少儲備才能發行多少美元穩定幣，並定期由外部審計公司查核並公開資訊。然而，我們無法得知，發行商何時要把儲備換銀行放？何時要調配銀行存款與短期美債的比例？何時因商業債券而虧錢了？每日手續費多少，營收多少？ 我們甚至得盲目地相信其外部審計公司所出的稽核報告。 所以悠遊卡是帳本與營運都沒有去中心化的案例；USDT… ...閱讀更多
專欄與觀點
2022 年 04 月 20 日
文 /黃耀文、邢智超、尤芷薇、賴彥志 穩定幣 USDT 的發行商 Tether，在2月發布最新的季度保證意見書，除了顯示其儲備資產超過發行 USDT 的負債外，也特別強調其降低商業營行存款，增加短期美債與貨幣市場基金的持比。 此舉幾乎完全迎合美國監管當局去年11月頒布的穩定幣基準法規草案（註一），與 2 月份參議院財政委員會聽證會上，不斷強調對當前穩定幣的最大隱憂與要求：「商業銀行存款持比過高，應提升為更高品質的資產，如：短期美債或高品質主要貨幣市場基金（Prime MMF）」。 Tether 是現在全球市值最大的穩定幣之一。這個最新的數據公布理應緩解人們對 Tether 的擔憂，不料卻出現了兩極評價。有人質疑報告的真實性，甚至許多人對 Tether 減少銀行存款部位表示負面觀點。 在這篇文章中，XREX團隊仔細研究了 Tether 的儲備資產分配，將其與我們認為是美國監管當局的基準法規草案資料（註一）進行比較。 我們認為，與過往相比，Tether 目前的儲備資產配置更接近美監管機構對穩定幣發行商的期待與要求。由於 Tether 減少了現金而提升了美債部位，使 Tether 的儲備資產相較於前兩季，在品質上已有顯著提升。 Tether 做為一家穩定幣發行商，整體風險相對複雜，但我們想單就其儲備資產的比重變化，討論以下三個面向： 穩定幣的風險 如何檢視中心化穩定幣的儲備資產品質 美國政府與監管單位對穩定幣儲備資產品質的要求，台灣及其他國家又可以如何借鑑 從現金儲備到基金與國庫券 2021 年底，Tether 表示其綜合資產至少價值約 786.8 億美金，而綜合負債約為785.4 億美金，其中約 784.8 億美金與其發行的數位貨幣數量有關，這表示Tether 擁有的資產超過其發行的 USDT 價值。接下來，我們將探討 Tether 目前的資產配置與過往的不同之處，更深入的一個問題是，其儲備資產的「品質」是好還是壞呢？ 與2021 年 9… ...閱讀更多
專欄與觀點
2022 年 03 月 21 日
虛擬通貨為我們帶來全新的金融想像。最廣泛的應用之一，就是將虛擬通貨做為新型態的支付方式。防制洗錢金融行動工作組織 (Financial Action Task Force, 以下統稱FATF) 從 2015 年開始，陸續公布虛擬通貨相關的反洗錢建議事項，將傳統金融與銀行產業的框架基礎，套用到虛擬通貨產業，遵循近似的建議事項與風險控管。 目前虛擬通貨產業已經發展出極佳的區塊鏈追蹤與監測技術，可以精準且確實地輔助業者判斷用戶的身份、使用行為與交易是否合理，全球支付龍頭萬事達卡近期併購的 CipherTrace 以及銀行業巨頭摩根大通投資的 TRM Labs 都是其中的佼佼者。時至今日，各國政府對虛擬通貨產業的態度，逐漸從觀望轉向制定監管體系，本文將從虛擬通貨被發明的本質出發，探討究竟是虛擬通貨本身無法被適當監管，還是因為虛擬通貨業者大多未採取適當的控管措施。 本文分為以下六大方向探討： 一、 虛擬貨幣業者被各國裁罰的常見原因 二、 落實法遵成本高昂 三、 用戶權益保障 四、 虛擬通貨業者與金融業者之異同 五、 虛擬通貨業者應負責任 六、 遵循法令的虛擬通貨業者實例 一、 虛擬通貨業者被各國裁罰的常見原因 近年來，虛擬通貨的創新與實際應用急速成長，雖然目前僅有少數國家制定出明確且合理的監理制度，例如美國、日本、新加坡、加拿大、歐盟等等，但是為了保護國民的權益，許多國家開始對虛擬通貨進行管制，甚至對於不符合要求之業者施加裁罰，可見在沒有明確用以監理虛擬通貨的法規下，虛擬通貨業者也須尊重當地法規。 常見的裁罰原因以及著名案例如下： 1. 執行業務未具備執照 2021 年 9 月，幣安加密貨幣交易平台因未持有相關執照為新加坡民眾提供支付服務，被新加坡金管局認為其違反支付服務法（Payment Services Act），除將幣安列為投資人須警惕之對象，更要求幣安停止向新加坡民眾提供或推廣相關服務。 2. 執行業務未落實客戶身份驗證程序 2021年 8 月，美國金融犯罪監理機關公告對 BitMEX 裁罰一億美金，裁罰原因涉及諸多事由，包含執行業務未具備相應執照、未落實客戶身份驗證 (Know Your Customer,… ...閱讀更多
專欄與觀點
2022 年 03 月 11 日
2 月 24 日 XREX 更新產品後，收到了許多正面回饋，用戶們感受最明顯也最開心的，就是載入速度和產品性能的明顯優化。這些好評帶給我們極大的信心與鼓舞，我們也清楚地知道，改善使用者體驗是一條無止盡的道路，我們承諾未來的每次產品更新，都帶給用戶更好的服務。 好的產品體驗是普惠金融的一環 自 2018 年 成立以來，XREX 產品團隊致力於提供全球用戶令人愉悅且享受的產品體驗。在最新一次的更新中，產品性能顯著提升，用戶在 XREX 平台轉換法幣與加密貨幣、透過數位支票 BItCheck 完成跨境貿易與銀行出入金時，都能明顯感受到速度、介面設計及整體效能提升。 XREX 產品體驗副總曹育琳表示：「我們對這次的產品更新感到驕傲，但接下來還有更多的工作需要繼續努力。」在二月優化性能及表現後，XREX 將在三月將推出網頁版與手機版的全新首頁，直覺式的設計讓操作變得更簡單，用戶可以輕易上手 XREX 平台上的加密貨幣與金融服務。 做為一家「新金融科技」新創，XREX 致力打造正向、值得享受且兼具學習的產品體驗。曹育琳表示：「XREX 的願景是讓每一個人都可以平等參與，並對全球經濟做出貢獻，實現普惠金融的真正意義。唯有好的產品體驗才能達成這個目標。區塊鏈與加密貨幣產品，不該是專家與精英獨享的特權，也不應讓普羅大眾在第一次接觸到相關產品時，感到害怕、有壓力甚至因此覺得自卑。」 XREX 整合 React Native 產品開發框架 在這次的產品升級中，XREX 整合臉書母公司 Meta Platforms 設計的開發框架 React Native，讓 XREX 平台的性能與速度都明顯優化。雖然 React Native 並不是非常新的技術，但是轉移到新的開發框架卻絕非易事。 XREX 資深工程副總黃建超指出：「整合 React Native 大概花了我們六個月的時間，因為我們同時必須維持既有產品並持續推出新功能。說實話，只有目光長遠的公司，才會投入這麼多的人力、資源及時間，去轉換開發框架，打造永續且可信賴的產品。這也驗證了我們對用戶的承諾。」 採用 React Native 也加快… ...閱讀更多
專欄與觀點
2022 年 02 月 16 日
2021 年，加密貨幣產業發生不少大事。2月，特斯拉宣布獲得美國證券交易委員會同意，購入市價 15 億美元的比特幣，並在 3 月開放消費者用比特幣結帳。這樣的轉變，象徵加密貨幣正式地成為我們實體生活的一部份（註一）。 而早在 2020 年 12 月，身為 S&P 500 指數一員的特斯拉就已購入比特幣，等同串起了傳統金融指數系統與加密貨幣。 2021 年 4 月，Coinbase 在美股納斯達克掛牌上市，10 月，ProShare 成立第一個比特幣交易基金 (BITO ETF)。之後，Crypto.com 以 7億美金取得加州史坦波中心的命名權，將其更名為加密貨幣網體育館 (Crypto.com Arena)。這些都將加密貨幣帶入人們的現實生活之中。 當加密資產逐步以商品、貨幣或金融產品形式和傳統金融互動，各國政府、機構投資人與散戶投資人在 2022 年應該如何因應？在這篇報告中，XREX 法遵團隊從政府及產業兩個角度探討，深入分析監管單位和加密貨幣業者看待加密資產監管的態度。 對政府而言，每個部會都有不同的政策目標，即使隸屬於同一個政府之下，不同的監管單位對加密貨幣及使用者，也有不同的管理方式；對產業來說，企業投資加密貨幣的意願和加密資產的會計準則是相互連動的，是否能制定明確的會計準則，值得關注。此外，內外的風險管理與銀行的參與程度，也會影響企業採納加密資產的態度。 政府觀點：金融穩定、投資人保護、促進商業發展 了解監管單位如何看待加密資產之前，必須先理解他們的監管目標為何。許多人以為政府是一個統一且協調的組織，但事實上，政府內部的不同部會都有各自的政策目標，更遑論每個國家或司法管轄區都有不同的金融及經濟體制。整體而言，政府部門希望達成的三大目標，包括：金融穩定、投資人保護及商業發展。 一、金融穩定：虛擬資產不是貨幣，至少目前仍不是（薩爾瓦多除外） 除了薩爾瓦多將比特幣視為法定貨幣，全世界的所有國家都還未把加密貨幣列為法幣。中國與印度等國甚至認為，多數的私有加密貨幣可能動搖國家金融體系。 中國人民銀行、中國最高人民檢察院與中國最高人民法院等官方機構，就曾發布一份共同聲明，指控所有的加密貨幣活動「違法並違反公共政策」。 印度政府也同樣抵制加密貨幣，儘管印度最高法院已駁回印度央行的加密貨幣禁令，印度央行依然認為數位資產令人擔憂、應全面禁止。 多數國家的政府看見加密資產帶來機會的同時，也將其視為潛在威脅。 南非儲備銀行和其他金融機構共同發佈一份立場文件，表明對加密資產保持中立態度。他們並不視加密資產為「貨幣」，但商人和消費者仍可使以加密貨幣做為支付方式。南非官方也關注大量的加密貨幣交易是否對外匯帶來潛在挑戰，為了反洗錢及打擊金融犯罪，並同時管控跨境金流，南非已計畫管制提供加密貨幣服務的機構。 儘管許多政府與監管單位對加密資產抱持懷疑態度，仍有人相信區塊鏈技術，並期望透過央行數位貨幣 (Central Bank Digital Currency, CBDC) 改善既有的金融系統。備受全球關注的兩大中央銀行數位貨幣計畫，是國際清算銀行 (Bank for International… ...閱讀更多
專欄與觀點
2020 年 11 月 28 日
「給我一個國家的鑄幣權，我可不在乎誰有立法權。」邁爾·安塞姆·羅斯柴爾德在1790年如是說。羅斯柴爾德家族在十八世紀發跡，創立並掌握整個歐洲的金融與銀行制度。 “Permit me to issue and control the money of a nation, and I care not who makes its laws” — Mayer Anselm Rothschild, 1790 近日有幾篇有趣的文章，探討數位美金、數位人民幣與臉書幣Libra，包括區塊勢的 美國以數位美金（USDC）繞過委內瑞拉政權、PeckShield的 USDC 入侵委內瑞拉，美元霸主地位在數字貨幣領域延續？、李禮輝的 陸法定數位貨幣可跨境溢出，以及引述英國金融時報 （Financial Times）消息的 臉書幣Libra明年1月發行，先出「錨定美元」穩定幣、錢包已建完。 這幾篇文章都值得一讀，也讓人感到欣慰，終於有較多人開始探討央行數位貨幣的一個關鍵意義：強勢貨幣、入侵弱勢政權。 英國皇家鑄幣局 一個國家，何謂主權？ 當我們討論國家時，勢必會論及主權，何謂主權？立法權是重要元素之一，但鑄幣權也是，所以才有邁爾·安塞姆·羅斯柴爾德的這句經典名言：「給我一國鑄幣權，我可不在乎誰有立法權」。當一個國家擁有強勢貨幣，就獲得入侵弱勢政權的一大能力，那就是搶佔該國的「法幣市佔率」，等同部分入侵了該國主權。 1999年，厄瓜多放棄了鑄幣權，全國改用美金，其實就是將部分主權讓與美國。波多黎各、薩爾瓦多、辛巴威、關島、帛琉、甚至柬埔寨，皆是如此。 印度也是一個人民極愛美金的國家，為了防止美金入侵，印度政府積極防守。印度儲備銀行（Reserve Bank of India, RBI）實施資本管制、介入國內外匯市場，並約束國內銀行、管制個人美金帳戶的開戶。10月開始，根據印度最新規定，海外匯款若一年超過70萬盧比，將被課5%的稅金。 印度政府與印度儲備銀行的所有手段，都是為了防止美金入侵印度。美金如何入侵印度？透過實體美金鈔票。印度政府可以約束銀行不得開立美金帳戶給民眾，但卻無法杜絕實體美鈔的大舉入侵。 央行數位貨幣（CBDC）的真正意義為何？ 要真正理解「央行數位貨幣」的意義，或許可以先從實體鈔票論起。就我們日常生活中所使用的台幣，究竟有多少發行量是流通在市場中的實體鈔票？可能約一成（註一），也就是說，大部分的新台幣本來就已經數位化了，他們已經以數位方式存提、紀錄、支付、交易、借貸及贈與。 既然如此，為何央行還需計畫發行「數位新台幣」呢？如果一國法幣，本來就已經大部分以數位存在，何需 「央行數位貨幣」？ 「央行數位貨幣」不僅是「數位貨幣」，而是有「數位紙鈔」更深一層的含義。紙鈔有何好處？為何需要數位化？對於強勢法幣而言，紙鈔的一大好處，是可以用來入侵他國主權。以印度為例，印度政府透過各種法規、限制與約束銀行，能夠達成的不過是防堵美金入侵銀行系統。 可是美金紙鈔是可以跳過銀行的，美國用美鈔，一樣可以入侵印度。 現在，隨著虛擬貨幣與區塊鏈技術的快速發展與普及化，央行數位貨幣不但和實體鈔票一樣可以跳過銀行，還是數位化的，每一個人只要用手機下載任何 ERC20 的錢包 app，就可以直接持有！ 央行數位貨幣如何入侵弱勢國家？… ...閱讀更多
專欄與觀點
2020 年 11 月 10 日
（英文版於Hacker Noon發表） 數日前， XREX 一位印度用戶提幣的錢包地址，觸發系統防洗錢機制，提幣被系統阻擋。經團隊深度調查，發現該錢包屬投資詐騙團體，長期以高報酬比特幣投資為餌，自 2017 年底開始連續詐騙，最近一次，就有上千人受害，不法吸金超過 2,000 筆，共約 9,000萬台幣。 XREX 於此揭露此詐騙集團的國籍、惡意工具、程式碼、管理後台、共犯開發商、網域清單、IP清單、錢包清單、資金流向等，並已第一時間通知國際加密貨幣防洗錢組織 CDA。 奈及利亞詐騙集團不法吸金 205.4925067 BTC（目前市價約9,000萬台幣） 調查報告總結： 受害人數：最近一次，全球超過 1,000 人受害，轉帳 2,079 筆。 不法吸金：最近一次，不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）。 不法集團：奈及利亞 “Operation N-Fiverr”。 作案時間：2017 年至今。 共犯開發商：奈及利亞開發商 iPongDev.Tech，主要使用 PHP+Laravel。 網站：超過 30 個不同的獨立網站，但都是基於 iPongDev.Tec 套件修改而成。 竊取護照、註冊人頭戶：透過要求受害者入金前 KYC，竊取護照與個資，再去其他交易所註冊洗錢用的人頭戶。受害者不但被騙錢，更可能成為洗錢人頭。 吸金錢包：自有鏈上錢包與交易所錢包（ Remitano、Gemini ）混用， XREX 團隊目前調查到 48 組錢包住址，參閱文末附件二。 網域與 IP：目前調查到 49 組網域與 13 組 IP，參閱文末附件一與附件三。 提幣觸發防洗錢機制 系統即時攔截 XREX 採用的 CipherTrace 防洗錢機制，偵測到可疑的高風險提幣錢包 一名… ...閱讀更多
