首屆「穩定幣峰會」新加坡登場!如何打造下一個兆級美元產業?
More from
反詐騙/反洗錢/幣流追蹤
2021 年 04 月 19 日
加密貨幣交易所洗錢風險:以 Coinbase, LocalBitcoins, MorphToken為例,論 XREX 反洗錢機制
加密貨幣交易所洗錢風險:以 Coinbase, LocalBitcoins, MorphToken為例,論 XREX 反洗錢機制。 共同作者:Wayne 黃耀文、尤芷薇(印度尤)、Sun Huang 近期,比特幣與其他數位貨幣的交易極度熱絡,不只是價格飆升,在實際應用上也不斷傳出好消息,特斯拉、Paypal、Visa 都相繼接受比特幣,美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場,再加上 NFT 交易平台的崛起,都為數位貨幣創造了前所未有的需求與應用。於此同時,如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢,對於交易所、投資人、普通用戶與主管機關,都是一大挑戰。 行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍,被劃定在此條命令之下的相關業者,包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務,都必須要落實認識客戶(know your customer, KYC)與洗錢防制之義務,執行身份驗證、實地查核、交易監控與通報等等,自今年7月1日起生效。 作為數位貨幣產業的一員,雖然 XREX 主要市場為海外新興市場,我們仍非常鼓舞於台灣行政院的決定,這展現了主管機關以正面且積極的態度,試圖對區塊鏈這個新一波的新科技浪潮做出規範,這將有利於台灣區塊鏈產業的發展。 過去兩年多以來,XREX 深刻體會,如果沒有好的反洗錢工具輔助,就很難將出「入金」的金流品質防守好,也就很難保障我們的用戶的「出金」安全: 一、 出金,一定都是非常乾淨的加密貨幣 二、 出金,不會不小心轉至不法錢包:恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等 要防守好入金,就必須有技術與資料庫,分析入金來的加密貨幣,其過去金流所通過的交易所,是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界,透過三個實例(Coinbase、LocalBitcoins、MorphToken)分享 XREX 過去使用的工具與經驗,以及 XREX 在自家產品中開發的洗錢防制功能,期待能與大家有更多的討論。 矽谷區塊鏈防洗錢機制 CipherTrace XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace,一方面可以自動分析金流風險,一方面對於高風險指數的金流,我們的四位反洗錢分析師,可以用很直覺的方式,搜尋並了解一個加密貨幣平台(或錢包)的風險層級,並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中,已經累積超過80個國家的 850 家數位資產服務商(virtual asset service providers,簡稱VASPs)的數據與資料,包括著名的交易所幣安、Kraken、Coinbase、FTX等等,也涵蓋錢包服務供應商、比特幣ATM等服務商。 矽谷區塊鏈防洗錢機制 CipherTrace。 #實例一:Coinbase 我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ,Coinbase近日在納斯達克上市,交易代號「COIN」,作為首家公開上市的大型加密貨幣交易所,Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase,CipherTrace 可以告訴我們什麼呢? 知名加密貨幣交易所 Coinbase。 ㄧ、 數位貨幣出入金的最大對象,都是幣安,表示雙方使用者重疊度高,也表示雙方金流往來密切,金流的乾淨度,將彼此牽連。… ...閱讀更多
部落格
2024 年 08 月 01 日
XREXer 特寫:Nia, Senior Customer Success Specialist
Nia 來自印尼,在台灣完成大學學業後選擇留在台灣工作。她目前在 XREX 擔任 Senior Customer Success Specialist,專門處理客戶在平台使用中的各種問題。作為區塊鏈新手,Nia 為什麼選擇加入 XREX?XREX 的語言環境對她是否友善?在 XREX 的日常工作又是什麼樣子?讓我們一起來聽聽她的分享! 加入 XREX 兩大原因:對區塊鏈的興趣、友善外籍夥伴 來自印尼的 Nia,在加入 XREX 之前,Nia 在旅遊產業從事了一段時間的客服工作。2022 年她正考慮轉換產業跑道,正巧遇上區塊鏈和加密貨幣話題的興起。 Nia 說,其實在面試時的第一個問題是:公司是否會處理工作簽證。過去的經驗讓她知道,不是每間公司都願意協助外國求職者辦理工作簽證。在面試時後招募夥伴分享公司內也有些外國夥伴,面試評估的是人才的適任度,英文是公司共同使用語言,也讓 Nia 放下心中大石。 先學習成為使用者,對於客戶的使用痛點感同身受 在加入 XREX 之前,Nia 也是幣圈新手。除了參加原有的教育訓練外,她還花了一些時間熟悉 XREX 平台的每個功能操作。Nia 分享,這段摸索過程讓她在回答客戶問題時,能更感同身受地理解用戶遇到的問題,從而更快地提供解決方案,提高問題解決的效率。 對 Nia 來說,不同產業、不同平台有著不一樣的客戶需求。如何與用戶溝通,如何將過往經驗融入 XREX,保持一致的服務品質,並適應幣圈的特性,都是全新的挑戰。在邊做邊調整的過程中,Nia 收到了來自客戶的反饋以及自身使用經驗的分享。對她而言,這是一段非常深刻的經歷。作為團隊中的資深成員,與團隊一起成長,並為團隊夥伴提供工作上的指導,這些都讓 Nia 感到成就感滿滿。 高頻的跨團隊合作,造就更有效率的流程 在 XREX,跨團隊合作頻繁且高效。各團隊專業度很高,並且每位同事都樂於分享自己的專業知識。常合作的單位包括 KYC(認識你的客戶)、Compliance(合規)、產品和錢包團隊,甚至在有需求時,也會與工程師團隊進行溝通。他們總是耐心回應,使工作變得非常順利和愉快。 日常工作中英文雙語都會使用到,為了更好地幫助外籍夥伴融入,XREX 還安排了中文課程,對學習中文有興趣的外籍同事都可以參加。這些貼心的安排讓 Nia 感到在 XREX… ...閱讀更多
部落格
2024 年 07 月 01 日
XREXer 特寫:Sun Huang, Chief Security Officer & General Manager
因駭客技術而一頭栽進程式世界,擁有超過 16 年的國際資安經驗的 Sun,現在是 XREX 資安長。以資安聞名的 XREX 團隊們,是怎麼防護用戶安全性的呢?在 XREX,日常工作是什麼樣子?讓我們一起來看看他的分享! # 沒有傳統的階層制度,每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期,對軟體、資安有興趣,後來又因為太過入迷駭客技術,索性埋頭鑽研各種程式碼,就開始了他的資安研究生活。雖不是本科系出身,但憑藉著對資安的熱愛,加上自我進修、考證照,轉到資安領域,在其中得到到了成就感,一路到了現在,談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX,是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級,扁平的管理方式,深入傾聽且在乎每位夥伴的意見。不論職稱年資,每位夥伴都有擁有相同的發言權。這樣子的環境,讓 Sun 覺得是適合工作且能讓自我提升的地方,因此選擇加入。 # 透過紅藍隊交叉測試,確保資安無虞 在資安的世界中,有分為紅隊及藍隊,兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊,以揭示組織的弱點;藍隊則負責監控、防禦和回應,以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性,並減少潛在的風險。XREX 的資安團隊,透過紅藍隊交叉測試,確保資安無虞。 在 XREX 中,Sun 認為最有趣和具有挑戰性的任務,是防止遭受駭客攻擊。資安防禦只能做到相對安全,因此重要的是延長攻擊者的攻擊時間,提高攻擊的難度。這是一項艱鉅的任務,但和團隊成員一同成功地保護交易所免受攻擊,是非常有成就感的。 # 在任務中,每位成員都是自己的負責人 承襲 XREX 的彈性風格,Sun 也是以開放的態度在帶領團隊。因為自律,每個夥伴都能完全對自己的工作負責,Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時,Sun 提到他建立了一個擁有千人以上成員的資安社群,這個社群經營一年半,已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻,並致力於幫助開發者和用戶。同時,Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司,XREX 除了專注於區塊鏈技術外,也希望能夠與資安白帽在技術上進行更多交流,共同進步,共同推動整個產業環境的改善。此外,Sun… ...閱讀更多
編輯推薦
![實現跨國收付款自由!免手續費、秒到帳,數位支票 BitCheck 可以怎麼用?](https://xrex.io/wp-content/uploads/2024/09/Blog-橫式-cover-copy.jpg)
部落格
2024 年 09 月 02 日
實現跨國收付款自由!免手續費、秒到帳,數位支票 BitCheck 可以怎麼用?
重點摘要 傳統跨國匯款有「時間長」、「高手續費」及「匯率不佳」三大痛點,XREX 的加密貨幣收付工具 BitCheck 不只免手續費還能秒到帳,實現跨國收付款自由。 BitCheck 特別適合用在跨境進出口收付款上,結合了「履約保證」以及「實名線上簽約」兩大功能,能有效提升交易的安全與信任。 本文透過 XREX 產品經理 Jessica 的分享,深入了解 BitCheck 如何滿足個人,以及商業上的跨境交易需求。 作者 / 高敬原 Carlos 從高中開始就到美國求學的 Lucy,研究所畢業後,選擇繼續留在美國工作,除了每天會固定跟家人視訊關心彼此近況,每個月也會匯一筆零用錢,給已經退休並到處旅遊的父母使用。 之前 Lucy 都是使用銀行的電匯轉錢給父母,但通常需要等上 1 至 5 個工作天,還需要付好幾百塊新台幣的手續費。從今年開始,Lucy 改用 XREX 的數位支票 BitCheck 轉 USDT 給父母,除了馬上就可以到帳,還不需要手續費,無論 Lucy 的父母在哪裡旅行,都能即時感受到 Lucy 的孝心。 XREX 在 2018 年成立時,就是想透過美元穩定幣的跨境支付,解決新興國家的美元稀缺痛點,因此 BitCheck 可說是最具有 XREX 品牌特色的產品。本篇文章將透過 XREX 產品經理陳怡潔(Jessica)的分享,深入了解 BitCheck 如何提高個人資產流動性,以及商業上的跨境交易需求。… ...閱讀更多
![XREXer 特寫:工程師世界不只有程式碼!資深後端工程師 Ted:不要只想著與 AI 競爭](https://xrex.io/wp-content/uploads/2024/09/職務訪談模板-for-blog.jpg)
部落格
2024 年 09 月 02 日
XREXer 特寫:工程師世界不只有程式碼!資深後端工程師 Ted:不要只想著與 AI 競爭
重點摘要 「薪資成長空間」及「維持工作與生活平衡」,是 XREX 資深後端工程師(Senior Backend Engineer) Ted,決定加入 XREX 團隊的兩大因素。 Ted 表示,在 XREX 開發團隊工作,具有高度的多元性,工程師的角色不再僅限於程式碼的世界,而是需要大量的跨部門溝通,目標是在短時間內整合各方資源,在不加班的情況下順利完成任務。 在區塊鏈金融的世界裡,技術與產業的變化非常快速,想加入 XREX 後端工程師行列,Ted 認為「即戰力」、「解決問題」與「跨部門溝通」,是必備的三大能力。 在 XREX 擔任資深後端工程師(Senior Backend Engineer)的 Ted,在加入 XREX 之前,曾在各種不同規模的軟體公司歷練,究竟是什麼原因吸引 Ted 加入 XREX?注重工作與生活平衡的 Ted,為何認為 XREX 是一個理想的工作環境?以及在 AI 大浪席捲的時代下,工程師也如何避免被取代?透過 Ted 的第一手分享,讓我們一起了解 XREX 開發團隊的獨特之處。 工作與生活一樣重要!Ted:XREX 是理想的工作環境 工程師可以細分為負責建立網站或應用程式使用者界面的「前端工程師」(Frontend Engineer),以及負責網站與應用程式開發與維護的「後端工程師」(Backend Engineer)。 相較於前端工程師,出身資管背景的 Ted 所擔任的「後端工程師」,更專注於數據管理、伺服器架構設計。 之所以會選擇擔任工程師,Ted 笑著說,薪資的成長空間與潛力,是其中一個重要因素。除了現實的考量,程式開發的工作,需要不斷地解決各種問題,這也在給了 Ted 在工作上,非常大的樂趣與成就感。 曾在不同規模公司任職過的 Ted,體驗過各種不同的團隊氛圍。工作對他來說,除了能發揮專業領域的長才,能在工作與生活之間找到平衡,也是… ...閱讀更多
![2024「線上接案詐騙」三大劇本!Z 世代七成有副業,為何下載素材就可能被騙?](https://xrex.io/wp-content/uploads/2024/08/Blog-橫式-cover-13.jpg)
反詐騙/反洗錢/幣流追蹤
2024 年 08 月 28 日
2024「線上接案詐騙」三大劇本!Z 世代七成有副業,為何下載素材就可能被騙?
重點摘要 根據美國勞工統計局(BLS)調查,有超過七成的 Z 世代擁有副業,這股職場新趨勢,詐騙集團也注意到了,在台灣「假求職詐騙」年增六成! 詐騙集團利用「斜槓」趨勢,在通訊軟體上建立假求職社群,再搭配各種渠道吸引受害人上鉤,本文整理了 2024 年三種最新型態的詐騙劇本。 面對日益猖獗的詐騙活動,在求職過程中學會保護自己,在接案盛行的時代下,變得尤其重要,XREX 整理了四招反詐撇步,民眾在尋找兼職時,可以保護自己的方法。 新冠疫情(COVID-19 )後,遠距辦公、數位遊牧等新工作型態興起,許多人不再追求穩定正職工作,更傾向透過接案賺取更多收入。 這股職場新趨勢,詐騙集團也注意到了,已經推出瞄準線上接案的多套詐騙劇本,這類詐騙更穩坐成長幅度第二高的詐騙手法,不少民眾已經受害。 本文將介紹 2024 年最新的線上接案詐騙手法,教大家如何在賺外快的同時,識別潛在的詐騙風險,以及分享自保方式,避免因為一時輕信而落入陷阱。 台灣「假求職詐騙」年增六成! 瞄準民眾想賺外快的心理,「假求職,真詐騙」越來越盛行。根據內政部警政署警察廣播電台的新聞稿,全台在 2022 年共發生 2 萬 9 千多件詐騙案,其中涉及「假求職」的案件有 887 件,比起 2021 年多了 300 餘件,增加比例高達 61%,是成長幅度第二高的詐騙手法。 不只台灣,假求職詐騙在全球都很盛行。根據外媒 Axios 報導,美國聯邦貿易委員會(FTC)統計,在 2023 年有約 10.5 萬起「商業和就業機會詐騙」,受害者的總損失高達 4.5 億美元,這個數字在過去五年內,成長了超過五倍。 線上接案通常不需要經過正式的實體面試,大多透過網路線上溝通及交付工作產出,跟正職工作相比,求職者不易察覺異狀,因此受騙的機率更大。 2024 最新三大「線上接案詐騙」劇本 根據美國勞工統計局(BLS)調查,有超過七成的 Z 世代擁有副業;理財公司 Bankrate 數據更顯示,現在有近四成的美國成人有副業。 詐騙集團利用「斜槓」趨勢,在通訊軟體上建立假求職社群,再搭配各種渠道吸引受害人上鉤,2024 年有以下三種最新型態的詐騙劇本。 圖說:根據內政部警政署警察廣播電台的新聞稿,全台「假求職詐騙」在… ...閱讀更多
More from
反詐騙/反洗錢/幣流追蹤
2021 年 04 月 19 日
加密貨幣交易所洗錢風險:以 Coinbase, LocalBitcoins, MorphToken為例,論 XREX 反洗錢機制
加密貨幣交易所洗錢風險:以 Coinbase, LocalBitcoins, MorphToken為例,論 XREX 反洗錢機制。 共同作者:Wayne 黃耀文、尤芷薇(印度尤)、Sun Huang 近期,比特幣與其他數位貨幣的交易極度熱絡,不只是價格飆升,在實際應用上也不斷傳出好消息,特斯拉、Paypal、Visa 都相繼接受比特幣,美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場,再加上 NFT 交易平台的崛起,都為數位貨幣創造了前所未有的需求與應用。於此同時,如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢,對於交易所、投資人、普通用戶與主管機關,都是一大挑戰。 行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍,被劃定在此條命令之下的相關業者,包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務,都必須要落實認識客戶(know your customer, KYC)與洗錢防制之義務,執行身份驗證、實地查核、交易監控與通報等等,自今年7月1日起生效。 作為數位貨幣產業的一員,雖然 XREX 主要市場為海外新興市場,我們仍非常鼓舞於台灣行政院的決定,這展現了主管機關以正面且積極的態度,試圖對區塊鏈這個新一波的新科技浪潮做出規範,這將有利於台灣區塊鏈產業的發展。 過去兩年多以來,XREX 深刻體會,如果沒有好的反洗錢工具輔助,就很難將出「入金」的金流品質防守好,也就很難保障我們的用戶的「出金」安全: 一、 出金,一定都是非常乾淨的加密貨幣 二、 出金,不會不小心轉至不法錢包:恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等 要防守好入金,就必須有技術與資料庫,分析入金來的加密貨幣,其過去金流所通過的交易所,是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界,透過三個實例(Coinbase、LocalBitcoins、MorphToken)分享 XREX 過去使用的工具與經驗,以及 XREX 在自家產品中開發的洗錢防制功能,期待能與大家有更多的討論。 矽谷區塊鏈防洗錢機制 CipherTrace XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace,一方面可以自動分析金流風險,一方面對於高風險指數的金流,我們的四位反洗錢分析師,可以用很直覺的方式,搜尋並了解一個加密貨幣平台(或錢包)的風險層級,並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中,已經累積超過80個國家的 850 家數位資產服務商(virtual asset service providers,簡稱VASPs)的數據與資料,包括著名的交易所幣安、Kraken、Coinbase、FTX等等,也涵蓋錢包服務供應商、比特幣ATM等服務商。 矽谷區塊鏈防洗錢機制 CipherTrace。 #實例一:Coinbase 我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ,Coinbase近日在納斯達克上市,交易代號「COIN」,作為首家公開上市的大型加密貨幣交易所,Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase,CipherTrace 可以告訴我們什麼呢? 知名加密貨幣交易所 Coinbase。 ㄧ、 數位貨幣出入金的最大對象,都是幣安,表示雙方使用者重疊度高,也表示雙方金流往來密切,金流的乾淨度,將彼此牽連。… ...閱讀更多
部落格
2024 年 08 月 01 日
XREXer 特寫:Nia, Senior Customer Success Specialist
Nia 來自印尼,在台灣完成大學學業後選擇留在台灣工作。她目前在 XREX 擔任 Senior Customer Success Specialist,專門處理客戶在平台使用中的各種問題。作為區塊鏈新手,Nia 為什麼選擇加入 XREX?XREX 的語言環境對她是否友善?在 XREX 的日常工作又是什麼樣子?讓我們一起來聽聽她的分享! 加入 XREX 兩大原因:對區塊鏈的興趣、友善外籍夥伴 來自印尼的 Nia,在加入 XREX 之前,Nia 在旅遊產業從事了一段時間的客服工作。2022 年她正考慮轉換產業跑道,正巧遇上區塊鏈和加密貨幣話題的興起。 Nia 說,其實在面試時的第一個問題是:公司是否會處理工作簽證。過去的經驗讓她知道,不是每間公司都願意協助外國求職者辦理工作簽證。在面試時後招募夥伴分享公司內也有些外國夥伴,面試評估的是人才的適任度,英文是公司共同使用語言,也讓 Nia 放下心中大石。 先學習成為使用者,對於客戶的使用痛點感同身受 在加入 XREX 之前,Nia 也是幣圈新手。除了參加原有的教育訓練外,她還花了一些時間熟悉 XREX 平台的每個功能操作。Nia 分享,這段摸索過程讓她在回答客戶問題時,能更感同身受地理解用戶遇到的問題,從而更快地提供解決方案,提高問題解決的效率。 對 Nia 來說,不同產業、不同平台有著不一樣的客戶需求。如何與用戶溝通,如何將過往經驗融入 XREX,保持一致的服務品質,並適應幣圈的特性,都是全新的挑戰。在邊做邊調整的過程中,Nia 收到了來自客戶的反饋以及自身使用經驗的分享。對她而言,這是一段非常深刻的經歷。作為團隊中的資深成員,與團隊一起成長,並為團隊夥伴提供工作上的指導,這些都讓 Nia 感到成就感滿滿。 高頻的跨團隊合作,造就更有效率的流程 在 XREX,跨團隊合作頻繁且高效。各團隊專業度很高,並且每位同事都樂於分享自己的專業知識。常合作的單位包括 KYC(認識你的客戶)、Compliance(合規)、產品和錢包團隊,甚至在有需求時,也會與工程師團隊進行溝通。他們總是耐心回應,使工作變得非常順利和愉快。 日常工作中英文雙語都會使用到,為了更好地幫助外籍夥伴融入,XREX 還安排了中文課程,對學習中文有興趣的外籍同事都可以參加。這些貼心的安排讓 Nia 感到在 XREX… ...閱讀更多
部落格
2024 年 07 月 01 日
XREXer 特寫:Sun Huang, Chief Security Officer & General Manager
因駭客技術而一頭栽進程式世界,擁有超過 16 年的國際資安經驗的 Sun,現在是 XREX 資安長。以資安聞名的 XREX 團隊們,是怎麼防護用戶安全性的呢?在 XREX,日常工作是什麼樣子?讓我們一起來看看他的分享! # 沒有傳統的階層制度,每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期,對軟體、資安有興趣,後來又因為太過入迷駭客技術,索性埋頭鑽研各種程式碼,就開始了他的資安研究生活。雖不是本科系出身,但憑藉著對資安的熱愛,加上自我進修、考證照,轉到資安領域,在其中得到到了成就感,一路到了現在,談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX,是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級,扁平的管理方式,深入傾聽且在乎每位夥伴的意見。不論職稱年資,每位夥伴都有擁有相同的發言權。這樣子的環境,讓 Sun 覺得是適合工作且能讓自我提升的地方,因此選擇加入。 # 透過紅藍隊交叉測試,確保資安無虞 在資安的世界中,有分為紅隊及藍隊,兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊,以揭示組織的弱點;藍隊則負責監控、防禦和回應,以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性,並減少潛在的風險。XREX 的資安團隊,透過紅藍隊交叉測試,確保資安無虞。 在 XREX 中,Sun 認為最有趣和具有挑戰性的任務,是防止遭受駭客攻擊。資安防禦只能做到相對安全,因此重要的是延長攻擊者的攻擊時間,提高攻擊的難度。這是一項艱鉅的任務,但和團隊成員一同成功地保護交易所免受攻擊,是非常有成就感的。 # 在任務中,每位成員都是自己的負責人 承襲 XREX 的彈性風格,Sun 也是以開放的態度在帶領團隊。因為自律,每個夥伴都能完全對自己的工作負責,Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時,Sun 提到他建立了一個擁有千人以上成員的資安社群,這個社群經營一年半,已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻,並致力於幫助開發者和用戶。同時,Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司,XREX 除了專注於區塊鏈技術外,也希望能夠與資安白帽在技術上進行更多交流,共同進步,共同推動整個產業環境的改善。此外,Sun… ...閱讀更多