因駭客技術而一頭栽進程式世界，擁有超過 16 年的國際資安經驗的 Sun，現在是 XREX 資安長。以資安聞名的 XREX 團隊們，是怎麼防護用戶安全性的呢？在 XREX，日常工作是什麼樣子？讓我們一起來看看他的分享！ # 沒有傳統的階層制度，每位夥伴都擁有相同的發言權且被尊重 Sun 分享自己大學時期，對軟體、資安有興趣，後來又因為太過入迷駭客技術，索性埋頭鑽研各種程式碼，就開始了他的資安研究生活。雖不是本科系出身，但憑藉著對資安的熱愛，加上自我進修、考證照，轉到資安領域，在其中得到到了成就感，一路到了現在，談到這塊還是滿滿的活力。 Sun 提到當初會加入 XREX，是因為 XREX 共同創辦人暨執行長黃耀文 Wayne 的 NBA 球隊帶人哲學。因為 XREX 沒有傳統公司的層層階級，扁平的管理方式，深入傾聽且在乎每位夥伴的意見。不論職稱年資，每位夥伴都有擁有相同的發言權。這樣子的環境，讓 Sun 覺得是適合工作且能讓自我提升的地方，因此選擇加入。 # 透過紅藍隊交叉測試，確保資安無虞 在資安的世界中，有分為紅隊及藍隊，兩個隊伍扮演著不同但都很重要的角色。紅隊模擬攻擊，以揭示組織的弱點；藍隊則負責監控、防禦和回應，以保護組織免於實際攻擊的傷害。這種攻防演練有助於組織改進其安全性，並減少潛在的風險。XREX 的資安團隊，透過紅藍隊交叉測試，確保資安無虞。 在 XREX 中，Sun 認為最有趣和具有挑戰性的任務，是防止遭受駭客攻擊。資安防禦只能做到相對安全，因此重要的是延長攻擊者的攻擊時間，提高攻擊的難度。這是一項艱鉅的任務，但和團隊成員一同成功地保護交易所免受攻擊，是非常有成就感的。 # 在任務中，每位成員都是自己的負責人 承襲 XREX 的彈性風格，Sun 也是以開放的態度在帶領團隊。因為自律，每個夥伴都能完全對自己的工作負責，Sun 笑說時刻緊迫盯人不會是這裡主管的帶人哲學。 訪談時，Sun 提到他建立了一個擁有千人以上成員的資安社群，這個社群經營一年半，已經吸引了約 200 位白帽成員。社群內有資安文章分享、技術貢獻，並致力於幫助開發者和用戶。同時，Sun 也希望自己在 Web3 領域的技術能更上一層樓。作為一家 Web3 公司，XREX 除了專注於區塊鏈技術外，也希望能夠與資安白帽在技術上進行更多交流，共同進步，共同推動整個產業環境的改善。此外，Sun… ...閱讀更多

作者/高敬原 Carlos 明天（13 日）台灣虛擬通貨產業即將迎來歷史性的一刻，中華民國虛擬通貨商業同業公會（下稱虛擬通貨公會）將在本週四（6/13）召開第一屆第一次會員大會（成立大會）暨第一屆第一次理監事聯席會議。這一步，象徵台灣的虛擬通貨產業從過去的灰色地帶，轉變成一個政府認可的新興產業別，更是台灣循序漸進推動產業監管的最好示範。 區塊鏈（blockchain）是網際網路之後問世的科技技術中，第一個在台灣成立公會的產業，目前由金融監督管理委員（下稱金管會）證券期貨局（下稱證期局）為其主管機關。這一路走來並不容易，過去很長一段時間，虛擬通貨在台灣不只沒有主管機關，加密貨幣在法律上的定位究竟是「貨幣」、「金融產品」還是「商品」也未有定論，甚至在台灣曾被認定為「虛擬商品」而非「資產」，也因為許多與加密貨幣有關的負面新聞頻傳，許多人對加密貨幣貼上了污名化的標籤，也連帶地讓虛擬通貨產業的發展面臨強大逆風。 科技技術是中性的，產業中也有許多努力不懈，希望能讓產業正常發展，並為人類社會帶來正向貢獻的業者。如今，在金管會的要求下，由通過金管會洗錢防制法令遵循聲明的業者組成虛擬通貨公會，將在 13 日正式成立，象徵著虛擬通貨在台灣正式邁入產業化的時代。 根據金管會主委彭金隆於 6 月 12 日在立院財政委會的「《洗錢防制法》修正草案與《詐欺犯罪危害防制條例》之制定對於防制虛擬資產及交易業務事業（VASP）淪為詐騙工具」及「虛擬資產專法制定進程」專題報告，有關VASP相關事項之管理，係依漸進納管方式，共分為四個階段： 第一階段：發布「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」（下稱 VASP 洗防辦法），開始納管 VASP。 第二階段：推動設立 VASP 同業公會，並制定自律規範管理。 第三階段：於洗錢防制法增訂 VASP 登記制、明確 VASP 定義及對非法業者課以刑事責任等以加強管理，並研議於子法中採差異化管理。 第四階段：推動虛擬資產管理專法立法，以有效納管市場行為，同時促進金融科技及VASP產業健全發展。 ＃第一階段：洗錢防制 2017 年在 ICO（首次代幣發行）熱潮的帶動下，台灣有越來越多人開始關注加密貨幣發展，但當時並沒有任何有關的監管政策與法規，政府決定先從「洗錢防治」下手。 為了制定出一套可行的遊戲規則，當年曾有過採取「聲明制」或「許可制」的討論。台灣金融科技協會名譽理事長，也是虛擬通貨公會籌備會總顧問蔡玉玲，曾在 XREX 共同製作的 Podcast 節目《Web3 大西進》中分享，2018 年當時她在臺灣區塊鏈大聯盟法規組擔任召集人及指導委員，在制訂虛擬通貨監管政策的過程中，曾有一派聲音提出要採用「許可制」，也就是想要業者必須要經過主管機關的許可，才能夠經營虛擬通貨業務的制度。 蔡玉玲回憶，成立公會的構想，早在 2018 年推行洗錢防治聲明時就曾經被提出過，當時產業和幣圈都還很不成熟，一切都在摸索，很難做太過細緻的規範，要成立一個受到監管的公會，必須等到產業發展足夠成熟再推。她強調，做事情必須要考慮對的時機和對的方式，在不明確商業環境底下，管理會變得非常困難，「產業很辛苦，政府會很痛苦……時間的沈澱，有其必要性。」 所幸後來政府採納意見，決定先指定金管會為「虛擬通貨洗錢防治聲明」的主辦單位，而不是直接採用「許可」的制度去管理加密產業。 隔年（2018） 11月 7 日，立法院修正洗錢防制法，將「虛擬通貨平台及交易業務之事業」納入洗錢防制法監管體系，並由行政院指定金管會，作為虛擬通貨平台業者的洗錢防制主管機關；接著在 2021 年 6 月 30… ...閱讀更多

重點摘要 KD 指標（Stochastic Oscillator）又被稱為「隨機指標」，是由美國技術分析師喬治·萊恩（George C. Lane），與他的芝加哥期貨交易小組，在 1950 年代時所提出的。 KD 指標主要用來幫助投資者，判斷市場是否處於「過度買入」或「過度賣出」的狀態，從而決定適合進出場的時機。 KD 指標主要透過「超買區」、「超賣區」以及「交叉訊號」三大訊號，來解讀市場狀態。 文 / 大白 面對各種五花八門的縮寫，以及幣圈特有名詞，總是搞不懂背後的意思，以及所帶來的意義嗎？XREX 交易所推出「30 秒搞懂幣圈名詞」系列，帶大家用 30 秒的時間，快速學會一個新名詞，以及背後所代表的含義。 KD 是什麼？搞懂兩條關鍵的組成線圖 KD 指標（Stochastic Oscillator）又被稱為「隨機指標」，是由美國技術分析師喬治·萊恩（George C. Lane），與他的芝加哥期貨交易小組，在 1950 年代時所提出的。 KD 指標主要用來幫助投資者，判斷市場是否處於「過度買入」或「過度賣出」的狀態，從而決定適合進出場的時機。 有趣的是，KD 指標的「KD」並非來自其英文全名「Stochastic Oscillator」的縮寫，而是因為 KD 指標是由 K 線與 D 線這條線圖組成，來衡量市場的超買和超賣狀況因而得名。 K 線（紫）：反映短期的價格變化，是基於過去 9 個交易日的收盤價計算，用來捕捉短期價格波動。 D 線（橘）：是過去 3 個 K 線的移動平均，用來平滑… ...閱讀更多