編按：XREX 資安長暨總經理 Sun Huang 擁有超過 15 年的國際資安經驗，並獲得 Offensive Security Certified Professional (OSCP)、Certified Ethical Hacker (CEH)、AWS Certified Security — Specialty (AWS ACS) 等國際資安執照及認證。近期，Sun 開源兩套 Web3 資安工具，協助工程師與開發者強化智能合約安全開發。Sun 撰寫本文，分享開發工具的緣由，並分享實例示範如何使用這兩套工具。 做為 XREX 資安長，我從今年 3 月開始主持公司內部培訓，提升資安團隊的兩大技能：Web3 資安分析能力，以及虛擬貨幣鏈上金流的威脅分析，也對 XREX 產品工程團隊舉辦了兩次 Web3 資安工作坊，這也是我分別在今年 6 月和 7 月開源兩套 Web3 資安工具 DeFiHackLabs 和 DeFiVulnLabs 的緣由。 每一次只要有 DeFi 項目遭駭，XREX 內部都會分析事件的根本原因並嘗試重現問題。我們會透過 Fork 主網特定區塊狀態，模擬駭客攻擊智能合約的手法，並觀察餘額狀態的改變。每一次的攻擊事件都可以幫助我們在未來開發時，避免踩到同樣的坑、犯同樣的錯。… ...閱讀更多

這幾天收到很多朋友的訊息，有人積蓄全無，有人損失了多年累積的買房頭期款，這些在 FTX 風暴之中血本無歸的人散落世界各地，踏入加密貨幣快十年，FTX 破產這樣規模的災難真的是前所未聞。昨天，XREX 共同創辦人暨執行長黃耀文 Wayne 發出了一則臉書貼文 XREX 執行長黃耀文：FTX 破產後續效應與應有準備，闡述 XREX 從 9 月開始的動作，詳述 XREX 做出判斷的原因與內部風險控制的機制，並在文中條列出十點所有業者與投資人，都要密切關注的風險重點。為什麼？因為這是一個 XREX 直接分享自己的風控知識資產，並在關鍵時刻示警的動作。 這篇貼文引起正反兩邊論戰。我也收到一些責難，有些批評的聲音抨擊我們說：「早在 8 月底就察覺不對勁，為什麼不昭告天下？」、「以後只要有這樣的訊息，就應該向所有人示警。」、「事後諸葛，真的之前就已經察覺了嗎？」說實話，我們有向一些夥伴事前示警，這些守住的資金我們沒有視為功勞，也不會大聲嚷嚷，因為我們知道加密貨幣產業有多麼敏感，經營交易所真的是如履薄冰。在 9 月，一些收到我們消息的人根本覺得我們在胡言亂語，但 XREX 一貫的原則就是寧可誤判也不能冒險。這次，我們確實判斷正確，但我們有多少虛驚一場的經驗，是所有人都不知道的，但我們永遠都為最壞的情況做打算，真的是戰戰兢兢，我們也很怕自己是錯的，甚至很多時候希望自己是錯的，因為這樣就不會有今天的災難爆發。 我知道現在所有人的情緒都很激動，但請大家靜下心來回想這幾天的爆炸，最初的恐慌是從何而來，又為什麼會在此刻，希望 XREX 時刻發送一些很可能觸發敏感情緒，立刻引爆恐慌擠兌的訊息？平心而論，XREX 確實因為自己的內部風控機制，偵測到了 FTX 的風險並採取動作，但我們完全沒有預想到是現在這樣的情況，後來的這些驚心動魄，我們和所有人一樣難以置信，我們是撤出了資金，但仍然在每一個變化出現的時候，繼續優化並執行我們的風控機制，持續為最壞的情況打算，Wayne 也直接在貼文裡公開十件我們自己也在監測和評判的風險。 XREX 規模雖小，但我們一直以來都秉持著不危言聳聽，也希望其他同業夥伴一起打拚，這個產業需要更多、更大的參與者。我們能做的，不是當到處吹哨子的警察，也不是一直對他人指指點點的糾察隊，我們能做的是告訴大家 XREX 本身是怎麼做的，我們的判斷標準是什麼？我們為什麼這麼做？我們接下來看的是哪些關鍵因素？這些都不只是因為 FTX 這場危機才用得上，而是讓我們大家都能在未來一起走得長久的。 我自己身邊的朋友，只要是時常聯絡或我知道有在使用 FTX 的，一定有收過我的明示與暗示，但每次開口之前，我一定會說：「畢竟 FTX 是那麼優秀和龍頭的交易所，你可以自己判斷。」XREX 儘管毫無猶豫地啟動了風控機制，但我們真的預料不到從輿論炸鍋開始，FTX 竟然連一天都撐不過去。 我想要在這裡再次呼應 Wayne 在他的臉書貼文中所說的，「警訊」一開始都是很微妙的。雖然 XREX 有專業風控團隊在監控各種數據與市場動盪，但實際上真正觸發我們敏感神經的，往往都是大家可以讀到的訊息，或是各個交易所內部都共同經歷到的異狀，只是許多時候大家選擇性忽略，或沒有繼續往一個細小消息深入研究其背後可能掀起的風暴。在這裡，我想提供幾個更明確的時間點和事件，依照時序與當時的景況，希望能夠給大家一些參考，也可能成為未來打造風控機制的方向。 FTX… ...閱讀更多

想看懂加密貨幣，就得先了解「貨幣」最核心的功能「價值儲藏」，價值從何而生？黃金如何奠定金融的基礎？比特幣能否改變我們對價值的共識呢？ 「Web3大西進」是交易所XREX與區塊鏈媒體《Web3+》共同聯名製作的Podcast節目，將以深入淺出的方式解說區塊鏈。 節目由XREX執行長黃耀文擔任主持人，在每一集的節目中，都會有他最犀利的觀察、評論。「Web3大西進」固定每雙週一於《數位時代》Podcast頻道更新，千萬不要錯過。 本集「Web3大西進」由XREX交易所兩位共同創辦人黃耀文（Wayne）與蕭滙宗（Winston），以及XREX執行長辦公室資深總監尤芷薇（Yoyo）共同分享，主題是節目第一個系列專題「貨幣與錢」。 第一集先帶大家釐清「貨幣、通貨、法幣」等金融術語的認知，本集將深入探索貨幣最核心的功能：價值儲藏。人們對價值的共識，是如何影響我們今天的金融系統，以及區塊鏈金融是否有辦法翻轉人類至今對價值所形成的共識？   本集摘要 黃金的共識猶如信仰和宗教，它統治了每個時代的文明 價值是什麼？貨幣又該具備什麼特性才能有價值？ 「美金」指的是「美國黃金」？為什要只有美國的貨幣有個「金」字？ 貨幣真的可以跟黃金脫鉤嗎？ 貨幣從「真的」走到「假的」再走到「空的」？     價值儲藏是什麼？ Ｑ：什麼是「價值」？為何保存價值很重要？ 在貨幣的三大功能「價值儲藏、交易媒介、計價單位」當中，最重要的就是「價值儲藏」，貨幣之所以具備「真實價值」，是來自人類投入勞力所生產的貨品與服務，任何形式的貨幣都只是會計的手段。 那價值究竟是什麼？消耗每分每秒時間創造的產物，就是「價值」所在，當人類社會開始分工合作，需要透過一個東西來儲藏價值，交換彼此所需，讓分工有了意義，這也是「貨幣」的基礎。 換句話說，當無法好好留存自己努力工作所貢獻的價值，努力就變得白費。 比如說一個人努力工作8小時賺得一盒白飯，但超過這個工作時間，沒有獲得對應的價值（貨品或服務），多創造價值（工作）也變得沒有意義。 再者，白飯太多吃不完，需要一個更適合儲藏價值的物品，像可以更好保存、交易、計量等功能的黃金來說，人們就會為了黃金更加努力去創造價值（好好工作），累積更多價值（財富）讓未來過更舒服，能儲藏價值的貨幣也成為進步的動力，沒有價值就不能當作貨幣。 Ｑ：黃金是如何用來儲藏價值的？ 作為金屬中的一種，黃金不能吃也不能滿足基本生理需求，那是用什麼在儲藏價值的？ 蕭滙宗說，其實「黃金」（gold）就是人類史上最能定義「錢」的規格的貨幣，其具備幾項特質，讓散落全球各地的文明恰好都把黃金當作貨幣，用來終結物品貨幣的時代。 條件一：稀有性 黃金是限量的，挖完地球上的礦源枯竭就沒有更多了（這也是太空挖礦的商機所在），雖然有稀有性並不是代表一定有價值；相反的，任何東西若沒有稀缺性，他就會沒有價值，像是灰塵到處都是。 條件二：不可造假且易於辨別 這兩個概念相輔相成。譬如新台幣1千元，若只能藉由照射紫外燈來辨明真偽，流通就會變得吃力，因此國銀賦予其防偽線跟發行序號，來解決這一問題。 黃金可用水來估量其純度，比一般珠寶更好辨識真偽，除了滿足第二個條件還易於切割，這點馬上海放鑽石，因此就 「可攜帶性」 而言，黃金無論分成什麼大小都可以。 條件三：易保存 真金不怕火煉，就算用高溫熔解，還原後還是黃金，並不會氧化或受潮，除非調製王水並浸泡之才有可能被滅掉。 條件四：同質性 兩人分別持有999k金，本質上是具備相同價值的。 因為大自然賦予了黃金前述特性，在時間的推進中，它也漸漸變成最能保值的貨幣。 黃耀文分享自己從哈拉瑞《人類大歷史》書中讀到的，黃金最終能變成大家認可的價值，是基於「智人」（Homo sapiens）基因上能夠達成「群體共識」的能力，進而形成超過250人的群體社會。 人類有辦法對單一概念達成大規模的共識，就是發生在「黃金」上，它能讓我們跨文化、跨地區、跨文明、跨種族、跨宗教等牢不可破的隔閡，可說黃金對人類文明占了何其重要的角色，宛如宗教一樣，其「高價值」的形象跨越數個世紀還是根植人心，黃金開啟的貨幣文明（金本位）還是現在進行式。 Ｑ：比特幣為何稱做數位黃金？ 比特幣為何被稱作「數位黃金」？黃耀文在2013年接觸比特幣時，本來持反對意見，無法認同時任央行總裁彭淮南的說法：比特幣是一種貴重金屬。 此話從偶像口中一出，黃耀文開始願意深入研究，才發現比特幣真有被稱作「貴金屬」的資格，概念上根本在拷貝貴金屬的特性，其實就是黃金白銀。 假設政府破產、文明重啟，黃金還有機會重新建立貨幣價值的系統與秩序，凸顯其避險的功能；但現今網際網路蓬勃發展，網路世界遲遲難以打造一個「網路的錢」，一直到區塊鏈出現以後，比特幣才在虛擬世界重寫黃金的歷史。 黃金天生具備幾項特質：稀有性、不可造假且易辨別、可攜帶性、易保存性、同質性、流動性、可分割性……等等，比特幣則藉由程式碼演算，模擬設定出這些特性。 比特幣的創造者中本聰（Satoshi Nakamoto）設計這套理論已久，但選在2008年金融海嘯時公布他的發明，不同於以太坊不斷的升級改良，比特幣難以更動卻也維持住穩定性，也成為區塊鏈上最多人認同與相信的「價值」，成為區塊鏈會計價值的基準來發展虛擬經濟。 Ｑ：貨幣可以跟黃金脫鉤嗎？ 「法幣」是以黃金為基礎設計的貨幣，是一個國家所規定「境內唯一流通的通貨」，可以用來買賣物品；第二項功能就是「繳稅」，國家徵稅僅能透過法幣繳納。 統治者為了設計法幣，需要向黃金「借信用」讓人們相信其價值，先用黃金溶成錢幣，統一了度量衡讓人民不再需要隨時秤金塊的價值，這也是第一代法幣的誕生。 從純金幣、合金、銀、銅到金票、銀票、政府發行的紙幣，人民漸漸習慣這些法幣的規格，而不執著法幣的材料是否為貴金屬。 那麼世界各國的錢，在中文都以幣或元稱呼，唯有「美金」字中帶金？ 追溯到第二次世界大戰1944年之後，美國崛起以強權之姿定義了全球主權貨幣，當時他們聲稱全球挖出的黃金有60％都在該國境內，成立IMF（國際貨幣基金會）每印36元美金就要提交一盎司的黃金作為質押。… ...閱讀更多