在【記者這樣看幣圈】系列特輯的第二集，我們邀請到區塊鏈媒體《鏈新聞》主編 Wade 官有訓，聊聊他與區塊鏈之前猶如「初戀」一般難捨難分卻又萬分糾結的故事。本文為節目完整逐字稿。 蕭滙宗 Winston Web3 大西進，大家好，我是 Winston。 尤芷薇 Yoyo 大家好，我是 Yoyo。現在我們這個新的系列「記者這樣看幣圈」，這是我們的第二集。那第二集我們邀請到了區塊鏈很有名的一個媒體，叫《鏈新聞》的主編官有訓，大家都叫他韋德啦。那你跟我們打聲招呼。 《鏈新聞》主編 Wade 嗨，各位大西進的聽眾，大家好，我是《鏈新聞》的 Wade。然後因為講「韋德」比較好發音，所以就是其實業界的人，都會叫我韋德這樣。很高興來這個節目。 尤芷薇 Yoyo 官有訓 aka 韋德  aka Wade，是吧？大家可能如果有在收聽區塊鏈的相關的 podcast 的話，有可能會對於韋德的聲音是有一點熟悉的。對，因為他自己本身也有主持另外一個 podcast 叫做。 《鏈新聞》主編 Wade 叫做「哥！我快不行了」。「歌」是哥哥的歌，然後「塊」是區塊鏈塊。 尤芷薇 Yoyo 現在還是覺得這個名字很讚嗎？ 《鏈新聞》主編 Wade 就是有一些比較正經的人，會覺得我們很不正經這樣子。然後但是這個節目其實現在已經兩百多集了，然後我們算是周更，然後都會講一些新聞的事件，然後我們會在上面發表一些我們對於這個、這些新聞的真正真實的想法。然後對於一些觀眾來講，它可能也是一個枯燥的節目，所以我有一些就是 web2 的朋友，他們也會聽，就是睡前的話還蠻幫助入眠的。 尤芷薇 Yoyo 哈哈哈，對，如果還是睡不著的話，就聽一下「web3 大西進」。 《鏈新聞》主編 Wade 哈哈哈。 尤芷薇 Yoyo 對，那大家其實平常會在《鏈新聞》上面看到很多韋德寫的內容啊，或者是分享的一些資訊。可是可能沒有很多機會可以認識，就是韋德到底是一個怎麼樣的人。還有他其實在整個區塊鏈媒體領域，到目前為止從 2017 到現在，大概有… ...閱讀更多

作者/高敬原 Carlos 明天（13 日）台灣虛擬通貨產業即將迎來歷史性的一刻，中華民國虛擬通貨商業同業公會（下稱虛擬通貨公會）將在本週四（6/13）召開第一屆第一次會員大會（成立大會）暨第一屆第一次理監事聯席會議。這一步，象徵台灣的虛擬通貨產業從過去的灰色地帶，轉變成一個政府認可的新興產業別，更是台灣循序漸進推動產業監管的最好示範。 區塊鏈（blockchain）是網際網路之後問世的科技技術中，第一個在台灣成立公會的產業，目前由金融監督管理委員（下稱金管會）證券期貨局（下稱證期局）為其主管機關。這一路走來並不容易，過去很長一段時間，虛擬通貨在台灣不只沒有主管機關，加密貨幣在法律上的定位究竟是「貨幣」、「金融產品」還是「商品」也未有定論，甚至在台灣曾被認定為「虛擬商品」而非「資產」，也因為許多與加密貨幣有關的負面新聞頻傳，許多人對加密貨幣貼上了污名化的標籤，也連帶地讓虛擬通貨產業的發展面臨強大逆風。 科技技術是中性的，產業中也有許多努力不懈，希望能讓產業正常發展，並為人類社會帶來正向貢獻的業者。如今，在金管會的要求下，由通過金管會洗錢防制法令遵循聲明的業者組成虛擬通貨公會，將在 13 日正式成立，象徵著虛擬通貨在台灣正式邁入產業化的時代。 根據金管會主委彭金隆於 6 月 12 日在立院財政委會的「《洗錢防制法》修正草案與《詐欺犯罪危害防制條例》之制定對於防制虛擬資產及交易業務事業（VASP）淪為詐騙工具」及「虛擬資產專法制定進程」專題報告，有關VASP相關事項之管理，係依漸進納管方式，共分為四個階段： 第一階段：發布「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」（下稱 VASP 洗防辦法），開始納管 VASP。 第二階段：推動設立 VASP 同業公會，並制定自律規範管理。 第三階段：於洗錢防制法增訂 VASP 登記制、明確 VASP 定義及對非法業者課以刑事責任等以加強管理，並研議於子法中採差異化管理。 第四階段：推動虛擬資產管理專法立法，以有效納管市場行為，同時促進金融科技及VASP產業健全發展。 ＃第一階段：洗錢防制 2017 年在 ICO（首次代幣發行）熱潮的帶動下，台灣有越來越多人開始關注加密貨幣發展，但當時並沒有任何有關的監管政策與法規，政府決定先從「洗錢防治」下手。 為了制定出一套可行的遊戲規則，當年曾有過採取「聲明制」或「許可制」的討論。台灣金融科技協會名譽理事長，也是虛擬通貨公會籌備會總顧問蔡玉玲，曾在 XREX 共同製作的 Podcast 節目《Web3 大西進》中分享，2018 年當時她在臺灣區塊鏈大聯盟法規組擔任召集人及指導委員，在制訂虛擬通貨監管政策的過程中，曾有一派聲音提出要採用「許可制」，也就是想要業者必須要經過主管機關的許可，才能夠經營虛擬通貨業務的制度。 蔡玉玲回憶，成立公會的構想，早在 2018 年推行洗錢防治聲明時就曾經被提出過，當時產業和幣圈都還很不成熟，一切都在摸索，很難做太過細緻的規範，要成立一個受到監管的公會，必須等到產業發展足夠成熟再推。她強調，做事情必須要考慮對的時機和對的方式，在不明確商業環境底下，管理會變得非常困難，「產業很辛苦，政府會很痛苦……時間的沈澱，有其必要性。」 所幸後來政府採納意見，決定先指定金管會為「虛擬通貨洗錢防治聲明」的主辦單位，而不是直接採用「許可」的制度去管理加密產業。 隔年（2018） 11月 7 日，立法院修正洗錢防制法，將「虛擬通貨平台及交易業務之事業」納入洗錢防制法監管體系，並由行政院指定金管會，作為虛擬通貨平台業者的洗錢防制主管機關；接著在 2021 年 6 月 30… ...閱讀更多

重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」（Wallet），就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」，搭配真實案例、實用建議與工具，跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點，但一不小心，辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」（Wallet），就是駭客、詐騙集團最想攻破的寶庫，常見的手法有哪些？我的錢包有沒有危險？ XREX 整理了 2024 兩大錢包盜取手法，以及真實案例，搭配實用的建議與工具，跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙，前者，指的是奪走對方錢包的控制權，來盜取裡面的虛擬資產；後者，指的是用假地址矇騙用戶雙眼，誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法，通常會搭配不同的詐騙劇本執行，共通點，都是會先用假的「好康」吸引受害者的注意力，接著一步步引導受害人，走進預先設置好的陷阱，神不知鬼不覺得打開受害者錢包，盜走加密資產。 冰釣攻擊：誘使受害人授權惡意交易，奪走錢包控制權 「搶先註冊！卡位超值的投資機會！」限時、充滿誘惑的文案包裝，容易讓人一不小心就上鉤，忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者，通常會先營造一個緊張高壓的情境，讓受害者在慌亂中忽略查證，在倉促之下，簽署詐騙犯捏造的智慧合約，親手將自己的加密資產送給詐騙者。 冰釣與釣魚（phishing）攻擊的共通點，是都會誘使受害者點擊假的網站，但背後的目的不太一樣。 冰釣攻擊的目的，是要誘騙受害者簽署假的區塊鏈交易，並取得受害者的錢包權限；釣魚的目標，則是透過病毒、駭入等手法，獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種，只要一不小心上鉤，就可能交出錢包控制權。 發送假交易請求：駭客將惡意交易，偽裝成合法的智慧合約，或看似無害去中心化 App（dApp）。 發送假的批准請求：駭客將惡意交易，偽裝成 dApp（去中心化應用程式，建構在區塊鏈上的 App） 的常規操作，並要求受害者批准請求，通常很難立即察覺陷阱。 更改交易內容：駭客偷天換日，更改交易細節，例如：將交易資產的目的地，從預定的交易對象，改成駭客的錢包。 真實案例： 親手奉上百萬美元無聊猿… ...閱讀更多