因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多

重點摘要 無論要使用哪一種交易所，「安全、好用」絕對是最重要的選擇標準，本文提供選擇交易所的四大指標，協助所有讀者找到最適合自己的交易所。 在台灣，若想要在有保障的情況下交易加密貨幣，可以選擇證期局公告載於《已完成洗錢防制法令遵循聲明之虛擬通貨平台及交易業務事業名單》內的虛擬資產平台業者；此外，在選擇交易所開戶前，可以先上各交易所官網，或是瀏覽 APP 的產品介紹、操作介面是否符合個人喜好與需求。 每間交易所上架的幣種，以及提供的功能都有所不同，使用者可以根據自身需求，選擇提供這些額外服務的交易所；每間交易所的幣價和手續費也會有些微的差異，若有頻繁交易需求的用戶，可以進一步比較不同交易所之間的手續費與隱藏成本，將交易成本降到最低。 文 / 元 YUAN 搞懂中心化以及去中心化交易所的差別後，接下來最重要的，就是挑選出符合自己需求的交易所開戶。 對於台灣的用戶來說，多數人的資產都是新台幣，也習慣用新台幣來計算價格，就像是一張台積電股票是多少錢？許多人回答時都會是以新台幣為單位，也不是其他幣別。因此，在購買加密貨幣時，入門就用新台幣購買加密貨幣，因此可以挑選支援新台幣出入金的台灣加密貨幣交易所，才能透過法幣出入金。 在挑選台灣加密貨幣交易所時，可以優先考量「安全性」、「使用便利性」、「產品及服務內容」以及「市場流動性和手續費用」四大面向。 💡延伸閱讀：加密貨幣交易所是什麼？一次搞懂中心化、去中心化差異，以及使用情境 一、安全性 在台灣，若想要在有保障的情況下交易加密貨幣，可以選擇證期局公告載於《已完成洗錢防制法令遵循聲明之虛擬通貨平台及交易業務事業名單》內的虛擬資產平台業者，截至目前（2024 年 11 月）已經有 26 家業者完成此聲明。 若是不在名單內的個人幣商、其他業者或是國際平台，就不在台灣市場合格業者之列，也就代表該平台不在受監管的保障範圍內，真的有任何風險，用戶本身所需承擔的風險就比較大，隱藏的成本很高。 此外，也可以先在網路上查看該交易所是否有過駭客攻擊，或資金被盜的前例，以及交易所後續的處理方法。強烈建議使用具備雙重認證（2FA）及其他安全措施的交易所，確保自身資產的安全。 XREX 是由資安團隊起家的加密貨幣交易所，不只在台灣完成金管會的洗錢防制遵循聲明，在美國、新加坡、立陶宛等多國都有取得登記許可與牌照，XREX 共同創辦人暨集團營收長蕭滙宗 Winston，也是台灣虛擬通貨（VASP）公會的副理事長。 金管會也在今年 7 月 31 日修正公布《洗錢防制法》，新增規範虛擬資產服務業者（VASP）的洗錢防制登記制度。目前「提供虛擬資產服務之事業或人員洗錢防制登記辦法」草案也已經正式對外預告。 在這份草案中共有 31 條條文，詳細說明了登記條件與程序，並且設立了業者管理規範及過渡條款。未來登記制度生效後，業者必須在三個月內辦理登記，並在九個月內完成相關手續，未來採取登記制度後，台灣的虛擬通貨業者管理，將邁入全新階段，用戶權益也將獲得更多保障。 圖說：XREX 是由資安團隊起家的加密貨幣交易所，不只在台灣完成金管會的洗錢防制遵循聲明，在美國、新加坡、立陶宛等多國都有取得登記許可與牌照。 二、使用便利性 對於新手來說，選擇操作簡單、介面友善且好上手的交易所非常重要。在選擇交易所開戶前，可以先上各交易所官網，或是瀏覽 APP 的產品介紹、操作介面是否符合個人喜好與需求。此外，良好的客戶服務也能幫助使用者，解決交易過程中的問題。 XREX 交易所在今年九月推出「現貨交易 2.0」，除了交易畫面設計變得平易近人、新增幣種介紹，還增加了許多「個人化」巧思，不只是新手友善，而是對人人都友善。 💡延伸閱讀：XREX「現貨交易 2.0」全面升級！個人化體驗對人人都友善，從三大情境看懂怎麼用？ 圖說：XREX 交易所在今年九月推出「現貨交易 2.0」，除了交易畫面設計變得平易近人、新增幣種介紹，還增加了許多「個人化」巧思，不只是新手友善，而是對人人都友善。 三、產品及服務內容… ...閱讀更多

重點摘要 比特幣是區塊鏈技術的第一項應用，技術本身是中立的，沒有好壞之分。 比特幣現貨 ETF 在今年（2024）1 月，正式獲得美國證券交易委員會（SEC）批准推出，比特幣也成為美國政府蓋章認可的新資產。 台灣目前有 26 家業者完成金管會的《洗錢防制法令遵循聲明》，屬於合格業者。 文 / 高敬原 Carlos 談起「比特幣」（Bitcoin，BTC）或是加密貨幣，許多人腦中「詐騙」的警鈴應該已經大響。比特幣究竟是不是詐騙呢？ 正確答案是：比特幣是區塊鏈技術的第一項應用，他本身不是詐騙，但很多不肖份子會想利用它來做非法的事情，就像是銀行、通訊軟體、社群軟體一樣。 在台灣，虛擬通貨產業目前由「金管會證期局」擔任主管機關，目前有 26 家業者完成金管會的《洗錢防制法令遵循聲明》屬於合格業者，使用起來比較能獲得相對應的保障。 比特幣是詐騙還是真資產？ 對於區塊鏈技術與加密貨幣認識還不深的民眾，或多或少都曾懷疑過「比特幣是不是一場騙局？」 比特幣是全世界第一款加密貨幣，也是第一條區塊鏈。它誕生於 2008 年，當時匿名人物「中本聰（Satoshi Nakamoto）」在網路上，發表了一篇名為《比特幣：一個點對點的電子現金系統》的論文，在這份只有九頁的論文中，提出了一套「去中心化數位貨幣及支付系統」的構想。 那一年，全球正在經歷金融危機，許多人對於現在的金融體系感到失望，因此，不受任何政府機構、單一組織與個人控制的比特幣概念，成為了重塑全球金融體系的新希望，比特幣也被視為對於不滿現行金融體系的回應。 事實上，在《比特幣：一個點對點的電子現金系統》的論文中，並沒有提及「區塊鏈」（Blockchain）一詞，區塊鏈的概念源自於比特幣的機制。 根據中本聰的設計，比特幣總共只有 2100 萬顆，只要記帳者（礦工）協助將交易紀錄打包成一個「區塊」，就可以獲得比特幣獎勵，比特幣也就是靠這樣的機制，被一點一點開採（發行）出來。眾多交易形成的區塊，串連在一起就形成了龐大、不易被篡改的帳本，這樣的機制後來也被人們稱為「區塊鏈」。 總結來說，區塊鏈是比特幣的底層技術；而比特幣是區塊鏈的第一項應用，技術本身是中立的，沒有好壞之分，許多新聞上有關比特幣的詐騙，都是使用比特幣的人，背後存有不正當的動機所導致。 同時，比特幣現貨 ETF 在今年（2024）1 月，正式獲得美國證券交易委員會（SEC）批准推出，比特幣也成為美國政府蓋章認可的新資產。 在台灣買幣合法嗎？一招就可判斷 區塊鏈技術歷經大約 16 年的發展，從一開始的蠻荒生長，逐漸發展成一套全新的金融生態系，全球各國政府也逐漸收緊對於加密貨幣的監管。 目前，台灣虛擬通貨產業的主管機關，是金管會證券期貨局，經濟部與內政部在 2023 年 11 月，正式增訂「虛擬通貨商業」團體業別及業務範圍，加密貨幣在台灣升級成為了一個政府認可的「新產業」。但並非所有加密貨幣交易的平台都是合格的。 金管會檢查局副局長張子敏日前曾表示，只有證期局公告載於《已完成洗錢防制法令遵循聲明之虛擬通貨平台及交易業務事業名單》內的虛擬資產平台業者，才可稱為合格業者並會對其啟動金檢，其餘就是違法。截至目前（2024 年 9 月）已經有 26 家業者完成此聲明。 在台灣，跟上述名單上的 26 家合格業者交易加密貨幣相對較有保障，若是不在名單內的個人幣商、其他業者或是國際平台，就不在受監管的保障範圍內，真的有任何風險，用戶本身所需承擔的風險就比較大，隱藏的成本很高。… ...閱讀更多