FTX
#FTX
專欄與觀點
2023 年 03 月 01 日
“The Journey to Obtain a License” panel discussion at the TFTA 2023 FinTech Conference moderated by Wayne Hunag, Co-founder and CEO of XREX. Representatives from Binance, Circle, Woo Network, and OwlTing Group are present. (Photo by XREX) The TFTA 2023 commenced on the 23rd in Taipei, bringing together experts from… ...閱讀更多
專欄與觀點
2022 年 11 月 22 日
如同我們在前一篇文章 《FTX 破產後：「償付證明」才可證明沒有挪用用戶資產，不是「儲備證明 》 中所說，加密貨幣交易所要證明自己沒有挪用用戶資產，必須要出具用戶資產的「代管資產償付能力證明」，而這個償付能力證明，必須包含用戶資產的「代管資產證明」與「代管負債證明」。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 「代管負債證明」的目的，是為了證明交易所出具的的「代管資產證明」（部分同業稱「儲備證明」），也就是交易所錢包中所代管，屬於用戶的數位資產，是否等同用戶存入交易所的數位資產類別與數量，當用戶存入 1 枚比特幣，「代管負債證明」與「代管資產證明」中，也都應該有 1 枚比特幣，而不是等值或不等值的其他數位資產。經由「代管資產證明」與「代管負債證明」交叉比對，才能知道交易所是任意移動或盜用其所代管的用戶資產。 「代管資產證明」因為都是區塊鏈上的資產，受惠於區塊鏈公開透明的技術特性，比較容易準備，但是「代管負債證明」相對困難，因為使用者餘額資料，都存在於中央化的資料庫中。其實先前就已有相關的演算法來驗證「代管負債證明」，並且已經歷經了三代的演進，只是 FTX 破產的風暴，讓這項技術受到更多的關注，也有越來越多多團隊與人才，願意投注資源和時間去優化。這方面最早被產業應用的技術，就是近期引發許多討論的 Merkle tree。 圖二：判斷交易所是否挪用用戶資產的「用戶資產償付證明」涵蓋範圍 備註：本文中所探討的「代管負債證明」，主要聚焦於交易所代管用戶資產的負債證明，如圖二所示，為紅色框中所涵蓋的範圍，也就是用戶在交易所存放的數位資產餘額，之後文章中所提及「代管負債」，也皆是以代管用戶資產部分，為聚焦討論領域。 本文將討論從 Merkle tree 開始的三代技術演化，分享「代管負債證明」的實作方式與挑戰外，也會揭露一些常見的作弊手法，讓大家更能知道如何防範與判別。 第一代 Merkle Tree 負債證明 Merkle tree 又被稱為「雜湊樹」或「默克爾樹」，是一個基於哈希演算法 (hash，或稱雜湊演算法) 的數位簽章技術，是 1988 年由喬治亞理工學院資訊安全中心主任 Ralph Merkle 教授所 提出 。雖然因為 FTX 破產，Merkle tree 才似乎因為大家追求「償付能力證明」而再次被關注，但是中本聰 2008 年發表的 比特幣白皮書 中僅有七篇的引述，其中就有三篇是與 Merkle tree 相關；Merkle tree… ...閱讀更多
專欄與觀點
2022 年 11 月 22 日
全球前三大交易所 FTX 無預警破產，留下超過 90 億美元的資金缺口，世界各地的加密貨幣投資散戶與 Web3 風投基金、機構、銀行瞬間血本無歸、求償無門。曾經在金融風暴時負責負責監督安然 (Enron) 清算，本次擔任 FTX 清算資產負責人的 John Ray，近日向美國法院提交報告，首次披露 FTX 的財務狀況，他表示：「在我的職業生涯中，從未見過一家公司如此徹底失敗的經營方式與如此缺乏信賴機制的財務資訊。從系統的支離破碎到監管不力，一直到由一小撮缺乏經驗且具有潛在風險的人來做集權式管理，這種情況真是史無前例。」 FTX 破產與風險蔓延引爆的骨牌效應，依然會在接下來幾週甚至更長的時間，帶來高度的不確定性及潛在危機，此事件也暴露出：相對仍在早期的 Web3 產業，從散戶到機構，從業者到會計師，從經營團隊到外部投資人，大多都尚未具備對交易所風險評估與財務驗證的成熟能力。同時，這也讓極具潛力的 Web3 產業，在高速成長與快速成長的路上，蒙上了一層厚厚的烏雲，必須面對社會高度的不信任和質疑。 XREX 身為擁有多國執照與許可登記的國際交易所，我們心中不斷地思考許多問題，「這個產業，該如何走下去？」、「這樣的信任赤字，可以如何有效消除？」、「這世上不是沒有好的交易所，難道我們永遠要被社會質疑？」我們相信，這也是許多默默耕耘的 Web3 業者相同的憂心。有很多人和我們一樣，希望以區塊鏈技術創造更好的人類未來，在 FTX 風暴之後，我們第一件要做的事，就是完善風險評估與驗證標準，這件事情沒有人應該打模糊仗。 如果您有在使用交易所，這個議題即使有些艱澀，卻是絕對必要多花時間了解的，因為唯有使用者自己具備能力可以評估一家交易所的安全性，才能主動偵測風險，不被錯誤或惡意誤導的資訊所騙；另一方面，在自己身上投資時間累積金融技術與知識，永遠不會有損失。XREX 相信，唯有越來越多人有成熟的能力與正確的方法來評估並監督交易所，整個 Web3 產業才能茁壯與升級。 「儲備證明」(Proof of Reserves, PoR) 是最近最受到關注的議題，很多國內外的交易所都宣稱未來會出具儲備證明。為何 XREX 認為儲備證明不但效用不大，甚至可能帶給大眾錯誤的信任？ 什麼是「儲備證明」？為什麼「償付能力證明」更好？ 從三箭資本破產、Terra Luna 崩盤一直到現在的 FTX 清算，帶給我們最大的省思，是業者究竟是否擁挪用了用戶資產？大家可以發現，這裡面包含兩個要素：「代管資產」和「代管負債」（也就是用戶的餘額總和）。 圖一：代管資產償付能力，應包括「代管資產」與「代管負債」兩項 這也是為什麼我們說，單純只有提交「代管資產證明」（部分同業稱：「儲備證明」）效用不大，因為少了另一個要素：「代管負債」(也就是用戶的餘額總和）。 同時，在「代管資產」的部分，XREX 選擇不使用「儲備」一詞，是因為交易所不是銀行，銀行可以合法執行「部分準備金制度」（fractional reserve），可以積極地管理儲備，包括：對外貸款、投資債券等等，但交易所不行。交易所不能挪用用戶資產，因此並非傳統中的「儲備」概念。交易所僅是「代管」（custody）用戶資產，所以我們避開「儲備」而改用「代管資產」，以避免不必要的混淆與誤解。 提升所有使用者對於交易所風險的評估能力、監督能力，是加速產業進步的最佳方法之一。XREX… ...閱讀更多
專欄與觀點
2022 年 11 月 21 日
在全球第二大加密貨幣交易所 FTX 爆發流動性危機後，全球最大加密貨幣交易所幣安 （Binance）和 FTX 於 11 月 8 日簽訂無拘束力收購意向書 （Non-binding, LOI），卻旋即宣布因為盡職調查的過程的發現而放棄收購。FTX 這種全球大型中心交易所（CEX）的殞落，造成幣市與加密貨幣產業的劇烈震盪，許多見過大風大浪的投資人也都因為這波危機而大驚失色。 上一波加密貨幣借貸平台 Voyager 和 Celsius 淪陷所掀起的恐慌還未平，FTX 危機這波又起，這些大型知名加密貨幣交易所的聲望似乎已岌岌可危，諷刺的是，FTX 和其創辦人 Sam Bankman-Fried 在前一波危機中，還出手把借貸平台 BlockFi 從倒閉危機中救起，如今卻是泥菩薩過江。 這波 FTX 破產，除了對幣圈造成多層面的影響，更凸顯了加密貨幣生態系所面臨的系統性危機不容忽視。「系統性危機」一詞是傳統金融的專業用語，指的是業界內單一或一群體法人的不穩定性蔓延到整個金融體系之中，因為業內大大小小相互依存的連通性而造成系統動盪。 本篇文章將進一步討論，持續升高的系統性危機可能會帶來的嚴重後果，及其可能對幣圈生態系、加密貨幣市場、中心化服務商、去中心化金融機構所造成的影響。 權力過度集中，爆發危機就成骨牌效應 FTX 在危機爆發前，是全球極度強勢的交易所之一，但在這波危機後，FTX 的消亡，將讓幣圈更加受到單一強勢平台，也就是幣安的主導。幣安的業務範圍日益擴大，從現貨交易、P2P 交易、場外交易、衍生性商品交易等範疇，無一不見其身影，也導致越來越多交易者多多少少都會與幣安沾上邊。 權力與市占率的上升，意味著幣安未來可能也會「大到不能倒」，傳統金融圈的慘痛經驗可能會再度上演。2008 年金融海嘯後，一團糟的美國金融體系接受美國財政部與聯準會紓困並進行整併，大型集團如：金融巨擘摩根大通 （J. P. Morgan）和投資銀行貝爾斯登（Bear Stearns）大上加大，在美國金融界舉足輕重，如果類似金融海嘯的事件再次發生，總體金融和經濟景氣將會再次遭遇前所未有的打擊。 多元化的生態系，可以平衡風險 目前幣圈最需要的，無非是更多管理機制健全，而且可以彼此良性競爭與合作的交易所。在這次的危機中，我們學到重要的一課：若能建立一套廣泛適用的監管，也能讓中心化交易所從目前極度不平衡的狀態中，重新校正找回平衡點。 一個綜合規範之下，勢必會有一連串需遵守的許可條件與要求，新成立的交易所除了需要配合這些比以往更高的門檻外，透過提升風險控管的能力、穩定的公司治理、將公司的資訊透明化等等，也能讓他們獲得更多投資人的信任，各家交易所也可以在有清楚規範的範圍內，公平並有效的競爭。 中心化交易所近期遭遇的挫折，凸顯出更健全的去中心化生態系有其必要，才能在危機爆發時有效地抵銷衝擊。Coinbase Institute 發布的一份報告指出：「健全的加密貨幣生態系可以降低資訊的不透明度、複雜的中間人、交易對手風險和人工作業所帶來的風險。」這些報告中所提到的，都是中心化交易所伴隨的常見風險。 顯然，投資人的加密貨幣資產若能做到真正的去中心化，可以很大程度地中和中心化交易所崩潰所帶來的震盪，不過要做到這點，加密貨幣產業還需要更多時間，建立更完善的自託管與託管型服務，讓投資人可以在風險更風散也更多元化的生態系中，依照自己的需求選擇不同的平台和方案。 本文作者：Michael Shing… ...閱讀更多
官方公告
2022 年 11 月 19 日
Due to recent events and aftermath caused by the insolvency of FTX, there has been a widespread movement where crypto users convert coins, tokens, and stablecoins into USD as they look to tide over this period of extreme volatility. Amidst this wave, not only are users looking to avoid risks,… ...閱讀更多
官方公告
2022 年 11 月 19 日
FTX 破產風波仍在蔓延，引發的骨牌效應與恐慌震盪，讓許多用戶開始大規模地移轉加密資產，分散風險的同時，也希望可以將他們的穩定幣、加密貨幣轉換成美元，避開這段期間劇烈的不確定性。 在這波資金移動潮中，除了避險，穩定幣和美金的價格變化也出現了明顯的套利空間，這讓 XREX 的新客戶與美金業務大增，在我們積極協助用戶的同時，我們的風控機制也發出警報，顯示過去幾天新開戶的申請中，可疑申請人的比重明顯以倍數成長，我們也偵測到，多起申請明顯具有「集團式」開戶的異常行為。 為了確保 XREX 平台的品質與用戶安全，XREX 不得不放慢審核制度，秉持著最嚴格的機制以確保沒有漏網之魚。將意圖不軌的不肖份子排除在 XREX 平台之外，是我們重要的原則之一。 XREX 在拒絕這些可疑用戶的同時，也希望藉機說明幾件事： XREX 不僅嚴謹審核用戶實名驗證，只要發現任何可疑帳戶與活動，XREX 團隊就會啟動調查，同時收集相關事證準備通報。徹底執行這樣的工作，會耗費大量的時間與人力，但這是 XREX 的堅持。我們不願意為了加速吸納用戶而犧牲用戶和平台的安全，需要麻煩各位耐心等待驗證完成。 XREX 的法遵合規與審核人員，都受過國際級的訓練，並擁有相關證照。除了使用自動化技術輔助之外，XREX 會另外輔以人工審核，我們的同仁不僅有足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。 做為一家合法合規的交易所，XREX 擁有多國執照與登記許可。XREX 不僅嚴格自律，也有在必要時刻，向監管單位通報的義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。 XREX 拒絕服務不法份子，即使樂見用戶的增長， XREX 也絕不降低平台的安全標準。我們會持續秉持最高原則，以保障用戶可以在乾淨且安全的環境中交易。 從 XREX 創立至今，我們秉持最高標準，並持續優化系統以有效偵測惡意份子，確保無論不法活動是從何人何地發起，我們都有足夠的能力與知識判別，並將其掃除。舉例來說，XREX 曾揭露奈及利亞的比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶，並公佈所有詐騙網域和錢包住址清單。 在 XREX 致力清除不法行為的同時，我們也理解許多忠實用戶與新用戶對速度緩慢的抱怨，我們會持續優化體驗，但也盼請理解，XREX 在安全與品質的堅持是為了提供大家更優質和安全的平台，我們虛心接受指責和建議，希望能與所有人一起向前邁進，堅持打造最安全也最乾淨的交易環境，實踐普惠金融。 這段期間，XREX 的美元入金與出金量大增。這有賴 XREX 與國際銀行夥伴建立起的合作關係，提供 XREX 用戶流暢的全球美元存款與提款服務。在 XREX 平台上，可一鍵將 USDT、USDC、BUSD 等穩定幣兌換成美元，單筆 10… ...閱讀更多
官方公告
2022 年 11 月 14 日
Dear XREX users, As the situation unfolds since FTX’s Chapter 11 filing, we’ve decided to temporarily suspend FTX Token (FTT) support from now onwards; the token has become highly volatile and subject to liquidity issues. Please note that: all FTT trading pairs are temporarily halted, FTT deposits are suspended, and… ...閱讀更多
官方公告
2022 年 11 月 14 日
尊敬的 XREX 用戶： 隨著 FTX 交易所破產事件持續發酵，XREX 團隊決定從即刻起，暫停交易所有 FTX 發行代幣 FTT 的交易對，因為 FTT 出現嚴重的流動性危機，幣價波動劇烈，風險極高。 所有 FTT 交易對將暫停交易 FTT 入金服務暫停 FTT 仍開放出金，您可將錢包裡的 FTT 餘額提領至其他交易所或錢包 在如此艱難的時刻，XREX 希望盡最大努力協助我們的用戶，包括： 若用戶的 XREX 錢包中擁有低於 1 的 FTT 餘額，我們將其自動提升至 1 FTT，以確保不受到最低提領限額的阻礙，可以順利提領 若有用戶仍希望可以出售其在 XREX 錢包中持有的 FTT 餘額，我們會提供專門管道協助 如果您仍想要出售您在 XREX 錢包中的 FTT 餘額，請通過電郵 support@xrex.io 或平台中的客服窗口與 XREX 客服團隊聯繫，我們將協助您。 再次提醒您，XREX… ...閱讀更多
專欄與觀點
2022 年 11 月 13 日
這幾天收到很多朋友的訊息，有人積蓄全無，有人損失了多年累積的買房頭期款，這些在 FTX 風暴之中血本無歸的人散落世界各地，踏入加密貨幣快十年，FTX 破產這樣規模的災難真的是前所未聞。昨天，XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文：FTX 破產後續效應與應有準備，闡述 XREX 從 9 月開始的動作，詳述 XREX 做出判斷的原因與內部風險控制的機制，並在文中條列出十點所有業者與投資人，都要密切關注的風險重點。為什麼？因為這是一個 XREX 直接分享自己的風控知識資產，並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難，有些批評的聲音抨擊我們說：「早在 8 月底就察覺不對勁，為什麼不昭告天下？」、「以後只要有這樣的訊息，就應該向所有人示警。」、「事後諸葛，真的之前就已經察覺了嗎？」說實話，我們有向一些夥伴事前示警，這些守住的資金我們沒有視為功勞，也不會大聲嚷嚷，因為我們知道加密貨幣產業有多麼敏感，經營交易所真的是如履薄冰。在 9 月，一些收到我們消息的人根本覺得我們在胡言亂語，但 XREX 一貫的原則就是寧可誤判也不能冒險。這次，我們確實判斷正確，但我們有多少虛驚一場的經驗，是所有人都不知道的，但我們永遠都為最壞的情況做打算，真的是戰戰兢兢，我們也很怕自己是錯的，甚至很多時候希望自己是錯的，因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動，但請大家靜下心來回想這幾天的爆炸，最初的恐慌是從何而來，又為什麼會在此刻，希望 XREX 時刻發送一些很可能觸發敏感情緒，立刻引爆恐慌擠兌的訊息？平心而論，XREX 確實因為自己的內部風控機制，偵測到了 FTX 的風險並採取動作，但我們完全沒有預想到是現在這樣的情況，後來的這些驚心動魄，我們和所有人一樣難以置信，我們是撤出了資金，但仍然在每一個變化出現的時候，繼續優化並執行我們的風控機制，持續為最壞的情況打算，Wayne 也直接在貼文裡公開十件我們自己也在監測和評判的風險。 XREX 規模雖小，但我們一直以來都秉持著不危言聳聽，也希望其他同業夥伴一起打拚，這個產業需要更多、更大的參與者。我們能做的，不是當到處吹哨子的警察，也不是一直對他人指指點點的糾察隊，我們能做的是告訴大家 XREX 本身是怎麼做的，我們的判斷標準是什麼？我們為什麼這麼做？我們接下來看的是哪些關鍵因素？這些都不只是因為 FTX 這場危機才用得上，而是讓我們大家都能在未來一起走得長久的。 我自己身邊的朋友，只要是時常聯絡或我知道有在使用 FTX 的，一定有收過我的明示與暗示，但每次開口之前，我一定會說：「畢竟 FTX 是那麼優秀和龍頭的交易所，你可以自己判斷。」XREX 儘管毫無猶豫地啟動了風控機制，但我們真的預料不到從輿論炸鍋開始，FTX 竟然連一天都撐不過去。 我想要在這裡再次呼應 Wayne 在他的臉書貼文中所說的，「警訊」一開始都是很微妙的。雖然 XREX 有專業風控團隊在監控各種數據與市場動盪，但實際上真正觸發我們敏感神經的，往往都是大家可以讀到的訊息，或是各個交易所內部都共同經歷到的異狀，只是許多時候大家選擇性忽略，或沒有繼續往一個細小消息深入研究其背後可能掀起的風暴。在這裡，我想提供幾個更明確的時間點和事件，依照時序與當時的景況，希望能夠給大家一些參考，也可能成為未來打造風控機制的方向。 FTX… ...閱讀更多
官方公告
2022 年 11 月 12 日
Dear XREX user, It has been a long week for the crypto industry. We understand the extreme uncertainties have caused severe stress to many people. We would like to take this opportunity to share our thoughts and provide an insight on how we plan to navigate through these headwinds. 1)… ...閱讀更多
專欄與觀點
2022 年 11 月 12 日
短短幾天內，所有人猝不及防地一起歷經了這場震撼：全球第二大加密貨幣交易所 FTX 爆發流動性危機，而剛剛 FTX 創辦人 SBF 在 Twitter 發文辭職，並宣布整個集團申請破產保護，目前仍暫停用戶提款，短期資金缺口可能超過 90 億美元。 XREX 因為內部風控機制，在九月初就已經徹底清空在 FTX 之中的資產部位，沒有被捲入這場災難，我能理解，現在加密貨幣社群陷入了恐慌，也有很多人對產業中執行長的發言高度不信任，但身為一個負責任且嚴謹控管風險的交易所經營者，我認為自己有必要在這邊將這中間的過程做個紀錄，也分享我覺得接下來值得關注的方向和動態。 XREX 內部風控機制偵測到 FTX 風險 如各位所知，XREX 是資安起家，安全是我們最重視的原則，我們也延聘過去曾在美國聯準會分析市場風險超過 10 年的邢智超擔任我們的風控總監。XREX 能夠不捲入這場 FTX 的風暴，是因為幾個月前，根據我們諸多評估指標與情報掌握顯示，FTX 出現風險大幅提升的跡象，我們遵守一貫的風控標準，密切關注與討論後續動作。 XREX 使用者在 XREX 平台上參與收益型產品，將 USDT 質押在我們的 XREX 質押 (XREX Rewards) 中獲取獎勵。我們有少數部位放在 FTX 做程式化交易。九月初，我人在矽谷，與 XREX 共同創辦人暨營收長 @Winson Hsiao 及團隊討論後，我們認為有必要先將放在 FTX 的部位全數撤出，雖然當時市場上並無特別跡象，相信也有很多人在當時知道我們的動作，會認為我們太過保守，這個決策也確實會立即影響 XREX 能夠保證用戶的質押獎勵，我們仍認為降低風險是第一考量。 將部位撤出之前，是我少數失眠的一晚。風控有分很多個層次，最初始都是一些很微妙的訊號，但我們都會立刻拉高警覺，例如：八月底我們認為… ...閱讀更多
官方公告
2022 年 11 月 12 日
敬愛的 XREX 用戶： 加密貨幣產在這週經歷了巨大的波盪，我們理解如此極端的不確定性對很多人造成巨大的壓力。在這樣的情況下，XREX 團隊希望與您分享我們的看法，並讓您了解我們已經部署了哪些因應措施，在必要時刻將會啟動，保障您的資產安全。 一、XREX 完全沒受到 FTX 影響。我們之前就因內部風控機制的考量，將我們在 FTX 中的部位清空。這些部位是我們利用演算法交易，為用戶投入的收益型產品 XREX 質押（XREX Rewards） 來創造獎勵。 二、在接下來的數日，甚至數週，加密貨幣市場將會持續有很多動盪與不確定性。我們的團隊一直密切地觀察局勢變化，包括分析各個交易所、DeFi 項目、與借貸平台的鏈上數據，進而探測資金流動性危機。我們也正在高度關注各個有發行自家代幣的平台，分析其是否會因抵押不足而面臨擠兌風險。 三、我們已經沙盤推演了這場危機中各種可能情境，並在每個情境中，安排妥當的風險管理措施，在必要時刻就會啟動措施，確保您的資產安全。 四、XREX 與美國 Customers Bank 結盟，並透過 Circle 與 Silvergate Bank 和 Signature Bank 兩家銀行合作，確保平台用戶可以一直擁有高度的美元高流動性。 全球第二大交易所 FTX 所爆發的危機，嚴重打擊許多人對加密貨幣產業的信心，未來的日子恐怕還有更多未知的風險。但是，在此時刻，XREX 希望能向您傳遞這個訊息：謝謝您們一直以來的信任與支持，我們非常珍視這樣的信任，危機時刻我們會更加堅定地守護您的資產。 XREX 的初衷，就是為企業與個人建立一個乾淨、安全且便捷的加密貨幣平台，與所有人一起重新改寫金融定義。我們的信念沒有改變，在危機之中更會堅守。 XREX 團隊敬上… ...閱讀更多
