共同編撰：Sun Huang / Helen Lai / Yoyo Yu 尤芷薇 之前發表的兩篇資安相關文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》和《九種常見的 Web3 駭客攻擊與詐騙手法》，XREX 資安團隊分享了 Web3 概念、駭客的目標、常見詐騙手法與話術，並提供務實的防範建議。但是，您一定想問，如果真的不小心踏入陷阱，面臨「頭都已經洗一半了」窘境，該怎麼辦呢？ XREX 資安團隊特別撰寫此文，以真實案例、線上工具與步驟教學，手把手地教您如何突破詐騙圈套，在把加密貨幣發到另一個錢包之前，率先檢視是否是乾淨且沒有被通報過的錢包；在平台上投資產品、使用服務之前，也可以檢驗是否為正確的官方網站。 反向追蹤詐騙集團：區塊鏈的「不可篡改性」 「反向追蹤」聽起來有些困難，簡而言之就是使用偵測工具去檢視交易對象過去的交易紀錄，確認對方是否曾經有過可疑交易、被通報為詐騙與不法份子，甚至有機會抓到駭客錢包地址，要求歸還被盜走的加密貨幣。 首先，必須先理解為什麼我們可以在區塊鏈上快速地執行反向追蹤，揭開詐騙集團的真面目？ 「區塊鏈」一詞源於中本聰在 2008 年發表的《比特幣：一種點對點電子現金系統》，經過十多年來的發展與醞釀，我們已經看見比特幣、以太坊、NFT、去中心化金融 DeFi、區塊鏈遊戲 GameFi 等項目與應用，未來區塊鏈還將打開更多我們在今日無法想像的可能性。 區塊鏈的去中心化帳本（又稱分散式帳本）是一種紀錄資料的技術，通過分散節點的方式，使區塊鏈上的資料不存在單一核心個體內，藉由密碼學串接獨立且分散的多個節點儲存資料，頻繁且快速地互相驗證彼此的內容，使竄改資料或竊取的可能性變得極低，進而產生廣為人知的三大特性：去中心化、不可篡改、公開透明。 其中不可篡改的特性，就是本篇反向追蹤詐騙集團的重點。現在已有許多免費的線上工具，也有國際著名的頂尖商用付費技術平台，例如 XREX 結盟合作的 CipherTrace 和 TRM Lab。接下來我們會以實際偵測過的案例，實際演練如何判斷真偽，順利逃脫詐騙集團精心設下的陷阱，守護自己的加密資產不受損害。 檢視交易錢包是否安全 XREX 資安團隊在 2022 年 6 月接獲客服通知，有一名 XREX 用戶對自己即將交易的錢包地址有疑慮（地址：0x75F2ff3f2D5a789762622d7C039373cA6b8aD74A），請 XREX 協助確認其安全性。XREX 當時是使用已經整合的合作夥伴 CipherTrace 和 TRM… ...閱讀更多

全球前三大交易所 FTX 無預警破產，留下超過 90 億美元的資金缺口，世界各地的加密貨幣投資散戶與 Web3 風投基金、機構、銀行瞬間血本無歸、求償無門。曾經在金融風暴時負責負責監督安然 (Enron) 清算，本次擔任 FTX 清算資產負責人的 John Ray，近日向美國法院提交報告，首次披露 FTX 的財務狀況，他表示：「在我的職業生涯中，從未見過一家公司如此徹底失敗的經營方式與如此缺乏信賴機制的財務資訊。從系統的支離破碎到監管不力，一直到由一小撮缺乏經驗且具有潛在風險的人來做集權式管理，這種情況真是史無前例。」 FTX 破產與風險蔓延引爆的骨牌效應，依然會在接下來幾週甚至更長的時間，帶來高度的不確定性及潛在危機，此事件也暴露出：相對仍在早期的 Web3 產業，從散戶到機構，從業者到會計師，從經營團隊到外部投資人，大多都尚未具備對交易所風險評估與財務驗證的成熟能力。同時，這也讓極具潛力的 Web3 產業，在高速成長與快速成長的路上，蒙上了一層厚厚的烏雲，必須面對社會高度的不信任和質疑。 XREX 身為擁有多國執照與許可登記的國際交易所，我們心中不斷地思考許多問題，「這個產業，該如何走下去？」、「這樣的信任赤字，可以如何有效消除？」、「這世上不是沒有好的交易所，難道我們永遠要被社會質疑？」我們相信，這也是許多默默耕耘的 Web3 業者相同的憂心。有很多人和我們一樣，希望以區塊鏈技術創造更好的人類未來，在 FTX 風暴之後，我們第一件要做的事，就是完善風險評估與驗證標準，這件事情沒有人應該打模糊仗。 如果您有在使用交易所，這個議題即使有些艱澀，卻是絕對必要多花時間了解的，因為唯有使用者自己具備能力可以評估一家交易所的安全性，才能主動偵測風險，不被錯誤或惡意誤導的資訊所騙；另一方面，在自己身上投資時間累積金融技術與知識，永遠不會有損失。XREX 相信，唯有越來越多人有成熟的能力與正確的方法來評估並監督交易所，整個 Web3 產業才能茁壯與升級。 「儲備證明」(Proof of Reserves, PoR) 是最近最受到關注的議題，很多國內外的交易所都宣稱未來會出具儲備證明。為何 XREX 認為儲備證明不但效用不大，甚至可能帶給大眾錯誤的信任？ 什麼是「儲備證明」？為什麼「償付能力證明」更好？ 從三箭資本破產、Terra Luna 崩盤一直到現在的 FTX 清算，帶給我們最大的省思，是業者究竟是否擁挪用了用戶資產？大家可以發現，這裡面包含兩個要素：「代管資產」和「代管負債」（也就是用戶的餘額總和）。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 這也是為什麼我們說，單純只有提交「代管資產證明」（部分同業稱：「儲備證明」）效用不大，因為少了另一個要素：「代管負債」(也就是用戶的餘額總和）。 同時，在「代管資產」的部分，XREX 選擇不使用「儲備」一詞，是因為交易所不是銀行，銀行可以合法執行「部分準備金制度」（fractional reserve），可以積極地管理儲備，包括：對外貸款、投資債券等等，但交易所不行。交易所不能挪用用戶資產，因此並非傳統中的「儲備」概念。交易所僅是「代管」（custody）用戶資產，所以我們避開「儲備」而改用「代管資產」，以避免不必要的混淆與誤解。 提升所有使用者對於交易所風險的評估能力、監督能力，是加速產業進步的最佳方法之一。XREX… ...閱讀更多

重點摘要 現在，是將加密貨幣納入資產配置的關鍵時刻，原因有兩個：「台灣虛擬通貨公會」成立、加密貨幣影響力融入金融體系。 但虛擬資產要快速普及，必須大幅降低市場教育成本，如果可以模擬和套入現有的金融工具與平台方式，會是讓大眾認識和理解虛擬資產最好也最快的方式。 「類台股」交易體驗非常重要，應該要讓一般民眾，直接用新台幣買加密貨幣，再賣成新台幣輕鬆結算，無論是想存在交易所錢包，會是提領到銀行帳號領出都可以。 作者 / 高敬原 Carlos 從比特幣現貨 ETF 的通過，到台灣「虛擬通貨公會」的成立，都說明了今年是加密貨幣被認可為「新資產」的新紀元，當加密貨幣開始「出圈」，也代表總體經濟與加密貨幣市場的關係日趨緊密，所有人也該開始思考，是時候將這個新資產，視為金融與財務配置中的一環。 一談及區塊鏈，許多人可能會覺得困難或陌生，更遑論是工具操作與平台選擇，這些都是目前台股投資人要將加密貨幣納入資產配置時，所面臨最大也最直接的挑戰。如何降低這個門檻，會是重要關鍵。 從過往的經驗可以得知，要讓大眾去接納和熟悉一個新資產的出現，最好的方式就是讓他們以既有熟悉的方式開始認識與接觸。目前國際上各大金融機構的策略發展，也都是朝這個方向推進，這也是為什麼我們會開始思考，加密貨幣產業是否需要「類台股」的交易體驗呢？ 總體經濟與加密貨幣市場，關係遠比想像更緊密 現在，是將加密貨幣納入資產配置的關鍵時刻，原因有兩個。第一，隨著「台灣虛擬通貨公會」在今年（2024）6 月正式成立，產業正是邁入監管時代；第二，是加密貨幣的影響力，也已經開始融入金融體系。 XREX 共同創辦人暨營收長蕭滙宗 Winston，在 XREX 製作的 Podcast 節目《Web3 大西進》「總經專家李其展從股匯市走向加密貨幣，如何掌握先行者優勢？」中談到，總體經濟與加密貨幣市場的關係，遠比想像中還要緊密。 加密貨幣與傳統金融的交互，一共走過三大階段。 在約略 10 年前，比特幣的價格波動與時事話題有很高的關聯性，偏向議題的炒作，無論是戰爭、通膨、金融危機還是區域緊張，任何風吹草動都可能會讓幣價大漲或大跌落，投資人將加密貨幣當成傳統資產的對沖或避險工具。 後來，隨著大型機構與華爾街開始進場，像是交易所 BitMEX 在 2016 年推出「永續期貨」（Perpetual Futures），許多機構開始投入交易，這讓加密金融與總體經濟、傳通金融的走向趨於一致。 圖說：加密貨幣與傳統金融的交互，一共走過三大階段。隨著大型機構與華爾街開始進場，讓加密金融與總體經濟、傳通金融的走向趨於一致。圖片來源：Canva 目前，因為全球對於美元體系開始出現質疑，並渴望多元化資產配置，因此有越來越多傳統金融的資金流向加密貨幣。例如今年（2024）二月，資產管理巨頭富達（Fidelity）更新旗下交易所交易基金產品「Fidelity All-in-One ETF」的投資組合配置，目前該產品中提供 4 種不同的 ETF，加密貨幣分配範圍將達到 1% 到 3%。 也因此，加密貨幣又從與傳統金融走向類似，走回到了對沖與避險的特質，但和最初僅限於新聞或是市場上「風聲」影響，在區塊鏈技術有更多應用與發展，目前加密貨幣市場的波動，有更多總體經濟與實質面的基礎做支撐。 擁有超過 15 年總體經濟與外匯分析及實務操作經驗的財經專家，人稱「大佛」的李其展在節目中也提到，有「三種人」應該從現在就開始投資加密貨幣。 第一，是本來就有在投資國際金融商品的人，加密貨幣本來就是與全球市場交易，比起傳統的金融商品（如美股），操作的門檻低很多；第二，是想投資新東西的人，有過傳統金融投資金經驗的人，可以嘗試將部份資金配置在加密貨幣上，增加投資組合多元性；第三，是適合純粹用技術面操作的人，加密貨幣不僅波動性更大，而且全年無休，不像股市有休市的限制，潛在獲利與操作的空間更大。 搞懂錢包技術太難！將虛擬資產融入現有工具是關鍵… ...閱讀更多