因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多

文 / 高敬原 Carlos 全民投資比特幣（bitcoin）時代來臨！2024 就是關鍵的一年，背後跟兩大原因有關。 首先，美國證券交易委員會（SEC）在今年（2024） 1 月，正式批准美國首個受監管的「比特幣現貨ETF」，一般民眾可以透過購買 ETF（指數股票型基金），參與到加密金融的成長，市值第二大的以太坊（Ethereum）現貨 ETF，SEC 也正在審批中。這代表每一個人都可以用更簡單的方式持有加密貨幣，也有傳統金融機構的參與和保護。 第二個原因，是中華民國虛擬通貨商業同業公（虛擬通貨公會，又稱 VASP 公會）在今年 6 月正式成立，台灣加密貨幣產業正式進入監管新時代。未來一年內，台灣民眾將可以在相對安全、合規的環境下投資加密貨幣。 在加密貨幣的世界裡，投資與投機並存，究竟該選擇什麼投資標的？採取怎樣的策略呢？ XREX 共同創辦人暨集團營收長蕭滙宗 Winston，在《今周刊》Podcast《今周大耳朵》節目中，以「比特幣行不行？比特幣ETF美國上市後，投資因應策略大公開！」為題，分享了加密貨幣當沖（day trading）的四大優勢，以及解析將虛擬資產納入資產配置的趨勢，搶先佈局贏得先行者優勢。 ＃全民投資比特幣時代來臨！為何值得關注？ 高波動、詐騙、不安全，是談起加密貨幣投資，許多人腦內會浮現的關鍵字，但蕭滙宗認為，走進虛擬資產世界的第一步，應該先拋開先入為主的觀念。 中國工商銀行（ICBC）在今年 6 月的一份分析報告中，罕見稱讚比特幣由於稀缺的特性，宛如是「數位黃金」；以太坊則是為無數應用程式提供動力的「數位石油」。 以前面提到的「比特幣現貨 ETF」來說，就應證了區塊鏈這項技術，是真的可以創造出實實在在的金融商品，並且已經在全世界最嚴謹、最大的美國市場開始交易，甚至今年五月，掌管超過千億美元的美國退休基金 GRP 都表示，在目前 7 支比特幣現貨 ETF 中，都持有投資倉位，全民投資比特幣的元年正式到來。 中國工商銀行（ICBC）在今年 6 月的一份分析報告中，罕見稱讚比特幣由於稀缺的特性，宛如是「數位黃金」。 蕭滙宗表示：「在我們有生之年，包含我的祖父輩、孩子，我都不認為有第二次機會，可以看到一個新資產（指虛擬通貨）的誕生，這是非常非常少見的……這因為這件事非常難得，大家應該要投入更多的關注。」 財經專家市場先生許繼元在節目中談到，「區塊鏈技術跟加密貨幣的出現，藉由降低交易成本、提升效率，確實有解決了某些人、某些企業、某些國家的在金融上碰到的問題。」因此他很看好加密貨幣長期趨勢發展。 ＃拯救胖手指、迴避風險，「當沖」有哪些好處？適合誰？ 投資加密貨幣的方式有很多，蕭滙宗表示，其實台股常見的「當沖」手法，非常適合應用在加密貨幣投資上。 當沖（day trading）是「當日沖銷」的簡稱，意思是在「同一天內」完成買進與賣出股票的交易，不會將股票留到下一個交易日，目的是賺取其中的價差，是一種股票短線的操作手法。 台股交易採用 T+2 規則，意思是在股票交易成功的 2 天後，才會付（收）款。當沖交易因為在同日內完成買賣，在一買一賣之間抵銷了款項，，對投資人來說，好處是不需要有買股票的本金，就算帳戶餘額不足也能夠下單，只需要在當日交易結束後，支付交易手續費就好。 當沖對投資人有兩大好處。 第一，股票買賣由於間隔一個交易日，如果公司、市場發生臨時事件，例如：收購案、新品發表、人事異動，通常要等到隔日開盤，才會反映在股價上，這會導致投資人來不及即時停損或停利，當沖當日完成買賣的手法，能幫助投資人避開風險。 第二，買股票下單的過程中，如果不小心輸錯數量、買錯標的，也可以透過當沖的方式賣掉，減少損失。… ...閱讀更多

重點摘要 區塊鏈知識門檻高、資訊破碎，知名外商銀行察覺區塊鏈金融的潛力。一組 20 人的跨部門主管，透過 XREX Academy，僅花了 12 小時，就以系統化方式掌握加密金融基礎知識，替未來潛在的商業合作做好準備。 在知名外商銀行任職的 Sherry 認為，和同事一起掌握區塊鏈的基本知識，在討論相關議題就有共同語言，對於後續潛在的合作與發展很有幫助。 讓 Sherry 印象最深刻的是自己的部門主管，在完成 XREX Academy 的訓練課程後，「他已經能與客戶侃侃而談比特幣，加上他本來就是金融專家，更能展現出對議題的深入理解。」 文 / 高敬原 Carlos 川普（Donald Trump）重返白宮後力推比特幣（Bitcoin, BTC），讓這款全球首創的加密貨幣再次成為熱議焦點。雖然加密貨幣這項新資產成為熱門關鍵字，但根據金融機構 Triple-A 的統計，目前全球僅有 6.8% 的人口持有加密貨幣，顯示產業仍處於早期發展階段。 許多人或許會因為區塊鏈技術的操作門檻與複雜的資訊，而對採納加密貨幣感到退卻。不過，已有知名外商銀行察覺區塊鏈金融的潛力，跨部門主管一行 20 人組隊報名 XREX Academy，僅花費 12 小時，就以系統化方式掌握加密金融基礎知識，替下一代的金融技術升級與潛在的商業機會做好準備。這家外商銀行是如何辦到的？ 💡 延伸閱讀：川普 2.0 的十大加密政策：「加密總統」還自發迷因幣 $TRUMP，如何影響全球產業走向？ 穩定幣、RWA 成新戰場！傳統金融業者嗅到商機 當全球進入加密貨幣的「大監管時代」，區塊鏈也逐漸成為新一代金融的重要技術。傳統金融業者勢必會扮演關鍵角色，而越早開始接觸的先行者，又更有機會掌握關鍵優勢。 根據外媒《Fortune》報導，今年二月，美國銀行（Bank of America）執行長布萊恩．莫伊尼漢（Brian Moynihan）在華盛頓經濟俱樂部（Economic Club of Washington… ...閱讀更多