加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制。 共同作者：Wayne 黃耀文、尤芷薇（印度尤）、Sun Huang 近期，比特幣與其他數位貨幣的交易極度熱絡，不只是價格飆升，在實際應用上也不斷傳出好消息，特斯拉、Paypal、Visa 都相繼接受比特幣，美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場，再加上 NFT 交易平台的崛起，都為數位貨幣創造了前所未有的需求與應用。於此同時，如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢，對於交易所、投資人、普通用戶與主管機關，都是一大挑戰。 行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍，被劃定在此條命令之下的相關業者，包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務，都必須要落實認識客戶（know your customer, KYC）與洗錢防制之義務，執行身份驗證、實地查核、交易監控與通報等等，自今年7月1日起生效。 作為數位貨幣產業的一員，雖然 XREX 主要市場為海外新興市場，我們仍非常鼓舞於台灣行政院的決定，這展現了主管機關以正面且積極的態度，試圖對區塊鏈這個新一波的新科技浪潮做出規範，這將有利於台灣區塊鏈產業的發展。 過去兩年多以來，XREX 深刻體會，如果沒有好的反洗錢工具輔助，就很難將出「入金」的金流品質防守好，也就很難保障我們的用戶的「出金」安全： 一、 出金，一定都是非常乾淨的加密貨幣 二、 出金，不會不小心轉至不法錢包：恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等 要防守好入金，就必須有技術與資料庫，分析入金來的加密貨幣，其過去金流所通過的交易所，是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界，透過三個實例（Coinbase、LocalBitcoins、MorphToken）分享 XREX 過去使用的工具與經驗，以及 XREX 在自家產品中開發的洗錢防制功能，期待能與大家有更多的討論。 矽谷區塊鏈防洗錢機制 CipherTrace XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace，一方面可以自動分析金流風險，一方面對於高風險指數的金流，我們的四位反洗錢分析師，可以用很直覺的方式，搜尋並了解一個加密貨幣平台（或錢包）的風險層級，並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中，已經累積超過80個國家的 850 家數位資產服務商（virtual asset service providers，簡稱VASPs）的數據與資料，包括著名的交易所幣安、Kraken、Coinbase、FTX等等，也涵蓋錢包服務供應商、比特幣ATM等服務商。 矽谷區塊鏈防洗錢機制 CipherTrace。 ＃實例一：Coinbase 我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ，Coinbase近日在納斯達克上市，交易代號「COIN」，作為首家公開上市的大型加密貨幣交易所，Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase，CipherTrace 可以告訴我們什麼呢？ 知名加密貨幣交易所 Coinbase。 ㄧ、 數位貨幣出入金的最大對象，都是幣安，表示雙方使用者重疊度高，也表示雙方金流往來密切，金流的乾淨度，將彼此牽連。… ...閱讀更多

Nia 來自印尼，在台灣完成大學學業後選擇留在台灣工作。她目前在 XREX 擔任 Senior Customer Success Specialist，專門處理客戶在平台使用中的各種問題。作為區塊鏈新手，Nia 為什麼選擇加入 XREX？XREX 的語言環境對她是否友善？在 XREX 的日常工作又是什麼樣子？讓我們一起來聽聽她的分享！ 加入 XREX 兩大原因：對區塊鏈的興趣、友善外籍夥伴 來自印尼的 Nia，在加入 XREX 之前，Nia 在旅遊產業從事了一段時間的客服工作。2022 年她正考慮轉換產業跑道，正巧遇上區塊鏈和加密貨幣話題的興起。 Nia 說，其實在面試時的第一個問題是：公司是否會處理工作簽證。過去的經驗讓她知道，不是每間公司都願意協助外國求職者辦理工作簽證。在面試時後招募夥伴分享公司內也有些外國夥伴，面試評估的是人才的適任度，英文是公司共同使用語言，也讓 Nia 放下心中大石。 先學習成為使用者，對於客戶的使用痛點感同身受 在加入 XREX 之前，Nia 也是幣圈新手。除了參加原有的教育訓練外，她還花了一些時間熟悉 XREX 平台的每個功能操作。Nia 分享，這段摸索過程讓她在回答客戶問題時，能更感同身受地理解用戶遇到的問題，從而更快地提供解決方案，提高問題解決的效率。 對 Nia 來說，不同產業、不同平台有著不一樣的客戶需求。如何與用戶溝通，如何將過往經驗融入 XREX，保持一致的服務品質，並適應幣圈的特性，都是全新的挑戰。在邊做邊調整的過程中，Nia 收到了來自客戶的反饋以及自身使用經驗的分享。對她而言，這是一段非常深刻的經歷。作為團隊中的資深成員，與團隊一起成長，並為團隊夥伴提供工作上的指導，這些都讓 Nia 感到成就感滿滿。 高頻的跨團隊合作，造就更有效率的流程 在 XREX，跨團隊合作頻繁且高效。各團隊專業度很高，並且每位同事都樂於分享自己的專業知識。常合作的單位包括 KYC（認識你的客戶）、Compliance（合規）、產品和錢包團隊，甚至在有需求時，也會與工程師團隊進行溝通。他們總是耐心回應，使工作變得非常順利和愉快。 日常工作中英文雙語都會使用到，為了更好地幫助外籍夥伴融入，XREX 還安排了中文課程，對學習中文有興趣的外籍同事都可以參加。這些貼心的安排讓 Nia 感到在 XREX… ...閱讀更多

因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多