2026 年 4 月，去中心化金融（DeFi）可說是慘遭血洗。

北韓駭客國家隊拉薩路集團（Lazarus Group）在三週內接連對兩項 DeFi 應用發動攻擊 —— 4 月 1 日 Drift Protocol 損失 2.85 億美元，4 月 19 日 KelpDAO 損失 2.92 億美元。光是這兩起竊案，就佔了 2026 全年 DeFi 遭駭損失的 77%。

聽到這種事件，一般人的直覺反應是：又有哪位工程師寫錯程式碼或點到釣魚連結了吧？

錯了。Drift Protocol、KelpDAO 的智慧合約程式碼都沒有漏洞，卻還是被北韓駭客攻破。他們是怎麼跑進來的？這正是北韓最擅長的攻擊手法，也是整起事件最讓人不寒而慄的地方：即便你完全沒犯錯，資產還是會不翼而飛。

這篇文章我帶大家重回 4 月 19 日當天，完整還原事發經過。

鏈上監視器

台灣時間 2026 年 4 月 19 日週日凌晨 1 點 30 分，多數人都已熟睡，鏈上卻出現一筆大額轉帳記錄。有人透過跨鏈橋 LayerZero 轉出價值約 2.9 億美元、共 116,500 顆 rsETH 代幣。

rsETH 是一種質押憑證，可以向 KelpDAO 贖回當初質押的 ETH，或是拿去借貸平台當成抵押品借款。類似的交易天天都在發生，只是這筆金額特別大，格外引人矚目：一口氣領出 2.9 億美元要做什麼？是要賣掉嗎？

不到 2 分鐘，這筆錢開始被分批提領到 7 個不同的新地址。看到這裡，鏈上偵探心裡有底，只要再確認一件事就能知道是不是駭客攻擊 —— 這個人的 gas fee 是從哪裡來的？

錢包轉帳就像寄信要貼郵票一樣，需要 ETH 當成 gas fee。一般使用者的資金來源多半是中心化交易所的熱錢包，但駭客會使用混幣器 Tornado Cash 轉入小額 ETH 當成初始資金，製造金流斷點。這筆 2.9 億美元的轉帳前後只花 0.5 美元 gas fee，而源頭正是 Tornado Cash1。

凌晨 2 點 52 分，鏈上偵探 ZachXBT 率先發聲，標註了 6 組可疑錢包，並註明「資金來自 Tornado Cash」。人們雖警覺到大事不妙，但第一時間資訊太少，就連 ZachXBT 也沒辦法確定誰才是受害者。

一小時後，KelpDAO 發出公告，承認遭到駭客入侵。但他們可不是「剛睡醒」，而是剛跟駭客交手完。

時間回到凌晨 2 點…

Read more

你跟家人說你在做加密貨幣的時候，他們是先想到你會發大財，還是先想到你在走歪路呢？

這集邀請前台北地檢署檢察官、前行政院洗錢防制辦公室執行秘書、前台北富邦銀行副總經理蔡佩玲博士來聊聊國際上如何反洗錢，以及她如何看待加密貨幣帶來的新挑戰。我在節目裡問佩玲對於加密貨幣的看法。她認為支持或反對都不對，而是要「先觀察，再替它找資源」。

閱讀文字版

本集重點

06:00 兆豐銀行的 1.8 億美金罰款：金融機構的責任不只是把錢從 A 匯到 B

10:00 「同樣一百萬，可能是某個人的學費，也可能是剛賣了一塊海洛因的代價」

13:30 美國為什麼在 2018 年的 FATF 會議強推加密貨幣納管？

24:00 追加密貨幣洗錢，跟追現金、追假公司、追地下匯兌有什麼不一樣？

29:00 鴨嘴獸的啟示：用既有框架理解新事物，會錯過什麼？

47:00 虛擬貨幣像孩子學走路。你不希望他受傷，但跌倒經驗很重要

延伸閱讀

• 行政院洗錢防制辦公室官方網站

• 台灣 108 年第三輪相互評鑑報告

• 兆豐銀行紐約分行案：美國紐約金融服務署裁罰新聞稿（2016）

昨天小孩確診腸病毒，因此今天文章臨時休刊。明天就會恢復出刊，謝謝體諒。

Read more

最近北韓駭客國家隊在 DeFi 上肆虐。我都還來不及寫去中心化交易所 Drift Protocol 被駭，以太坊再質押協議 KelpDAO 就又遭殃。之後我會分別討論。今天先來看企業使用穩定幣的具體案例。

過去一年，穩定幣是金融科技領域最熱門的話題。台灣或許還有部分銀行家質疑它的用途1，但國際大型支付業者 Stripe、Visa、PayPal 和 Mastercard 已紛紛宣布自家穩定幣策略。究竟他們的客戶都是怎麼使用穩定幣？

拉丁美洲金融科技公司 ARQ 在墨西哥、阿根廷、哥倫比亞、巴西擁有超過 200 萬用戶，年交易量 100 億美元。這篇文章我會以 ARQ 為例，拆解他們如何以穩定幣，解決當地使用者的日常煩惱。

María 的煩惱

目前 ARQ 的手機應用僅在拉丁美洲上架，台灣無法下載。從官網來看，ARQ 號稱自家匯率「會讓銀行氣瘋」，服務包括美元帳戶，以及一張可以在全球消費的萬事達卡。

根據文件介紹：

ARQ 是一款讓你能直接透過手機開設美元或歐元帳戶的應用程式。專為拉丁美洲用戶設計，讓您在沒有隱藏費用的情況下儲蓄、消費和轉帳。

我用虛構人物 María 的故事，說明 ARQ 對她生活的影響。

María 是住在墨西哥的年輕 UI 設計師，月薪 40,000 披索（約 2,000 美元）。這幾年 María 最煩惱的事情是，披索越來越不值錢。過去 20 年，披索兌換美元貶值了一半。在她小時候，10 披索就能換到一美元，現在卻要 17 披索。2020 年疫情恐慌時最慘，美元在幾個月內從 18 披索一口氣衝到 25 披索。雖然過去一年披索回穩，但身邊朋友都在討論怎麼把銀行存款換成美元保值。

在墨西哥要合法持有美元並不容易。María 陸續跑了幾家銀行，想開美元帳戶卻不得其門而入。雖然 María 也可以到匯兌所換美元現鈔，但每人每月最多只能換 1,500 美元。而且紙鈔放家裡，無法生息還算小事，萬一遭小偷就全都沒了。

後來 María 發現，同事都在用一款叫 ARQ 的 app，號稱只要線上註冊並通過實名認證，就能開立一組美元和披索數位帳戶。只要動動手指從銀行轉入披索，ARQ 就會自動替你換成美元餘額。錢存進去之後，用戶能立即享有最高 4.5% 的美元存款收益，還能夠申請一張萬事達卡，用於日常消費，最高回饋 4%。

本國貨幣貶值是許多拉丁美洲國家的共同難題。政府為了防止資本…

Read more

Google 最近發布 57 頁量子論文，第一次把量子威脅從「天邊烏雲」變成「可測量的氣象預報」。本集邀請 IOTA 亞太區負責人、新加坡國立大學量子運算博士曾可維回到節目，討論這份論文如何影響比特幣、以太坊與整個加密貨幣產業。如果你喜歡閱讀文字，可以參考下方頁面：

閱讀文字版

本集重點

03:19 Google 論文把量子威脅從「數量級估計」推進到「工程等級估計」

10:44 傳統金融 vs 加密貨幣：銀行打擊面大但工具多、加密貨幣相反

20:31 三種攻擊類型：靜態（以太坊）、交易中（比特幣）、設定（智慧合約）

31:54 各鏈準備：以太坊、Solana、StarkWare、Sui、IOTA、Tron 的選擇差異

34:51 比特幣的治理困境：BIP-360 處理新地址，但中本聰百萬顆幣怎麼辦？

41:07 可維金句：「所有區塊鏈都有神童，但只有比特幣有神」

延伸閱讀

• Responsible Disclosure of Quantum Vulnerabilities in Cryptocurrencies

2008 年比特幣白皮書問世，作者署名中本聰（Satoshi Nakamoto）。

他是比特幣的發明者，也是全球第一位礦工。持有 110 萬顆 BTC 的中本聰，一度登上全球第 11 大富豪。孰料他在 2011 年行蹤成謎，錢包裡的資產也隨之塵封。時隔 15 年，中本聰的形象早已神格化，110 萬顆靜止的 BTC 則成了去中心化的鐵證 —— 連創造者也無法左右這套系統。

許多人相信，只要中本聰不出現，那 110 萬顆 BTC 就會繼續長眠。沒料到量子電腦來得比預期中更快1，而目前檯面上的所有解方，都無法確保中本聰的比特幣安全無虞。那些比特幣註定要「被偷」。偏偏現在最積極要動手的，不是駭客，而是比特幣社群自己。

中本聰倒數

密碼學是所有加密貨幣的基礎，也才有錢包的公鑰、私鑰。

使用者只要管好錢包私鑰，就沒人能動你的加密貨幣。因為要用電腦暴力破解，極其困難。我曾用果汁機說明這套密碼學機制有多安全。但近期看到 Cloudflare 部落格以撞球比喻更容易理解：

假設你獨自在房間裡打撞球。球從 A 點打到 B 點、B 點打到 C 點、C 點打到 D 點，打了一陣子後停下來。這時有人走進來，他知道撞球規則、也看得到球的起點和終點（公鑰），卻算不出那顆球到底被打了幾下（私鑰）。

即便用當今最快的超級電腦來模擬，都要算到天荒地老才能得出私鑰。

但量子電腦打破了私鑰「難以回推」的前提。專家推測，未來五到十年，量子電腦就有能力在幾分鐘內，用公開的公鑰回推出私鑰，直接奪走錢包的控制權。中本聰的比特幣首當其衝。

下方就是中本聰的錢包公鑰。比特幣早期的錢包地址就是公鑰本身，只要找到比特幣系統的第一個區塊，任何人都能看到這串公鑰：

04678afdb0fe5548271967f1a67130b7105cd6a828e03909a67962e0ea1f61deb649f6bc3f4cef38c4f35504e51ec112de5c384df7ba0b8d578a4c702b6bf11d5f

萬一正在讀文章的你成為全球第一位掌握量子電腦的人，就可以拿著這段公鑰回推出中本聰的錢包私鑰，把那 110 萬顆 BTC 放進自己口袋。

你可能會問：「難道不能透過升級解決嗎？既然舊的密碼學擋不住量子電腦，那就換一套新機制，錢包裡的幣不就安全了嗎？」

技術上確實可行。抗量子密碼學已經存在，比特幣要升級也不是難事。問題在於，舊錢…

Read more

全球最大穩定幣發行商 Tether 這週宣布推出自家錢包 tether.wallet。iPhone 和 Android 手機都已經能下載，但我建議大家不必急著安裝，因為它就只是另一款錢包，市面上更好的選擇比比皆是。

既然沒什麼創新之處，為什麼還要大費周章在 2026 年推出自家錢包？這是 Tether 的防守策略。

穩定幣央行

Tether 的市場地位就像穩定幣的央行。幾乎人人都用過 Tether 發行的美元穩定幣 USDT，卻只有極少數人擁有 Tether 帳戶，直接跟這家公司往來。許多人不知道，你持有 USDT 的每一秒鐘，其實都在為 Tether 賺錢。

人們在交易所買入 USDT，就等於把 USDT 的價格往上推了一把。如果很多人同時買入，市場價格高於 1 美元的錨定價，就創造了套利空間。看到交易所的 USDT 高於 1 美元，套利者會趕緊把錢存入 Tether 帳戶，以 1：1 鑄造一批新的 USDT，再到交易所賣掉賺取價差。全球買穩定幣的人越多，存進 Tether 帳戶的錢就越多。Tether 只要把這些錢拿去買美國國債，就能坐收每年約 4% 的利息。

Read more

加密貨幣的設計初衷是提供一套人人都能使用的金融工具，但實務上卻常變成割韭菜的鐮刀。金錢的誘惑，就連美國總統也難以抗拒。上週由川普家族主導的 DeFi 專案 —— 世界自由金融（World Liberty Financial）—— 傳出將價值高達 4.5 億美元的 WLFI 治理代幣存入去中心化借貸平台 Dolomite 抵押，並借出 7,500 萬美元穩定幣。

這筆交易隨即引發市場熱議。因為它幾乎是一口氣把 Dolomite 平台上的穩定幣抽乾，使得存款收益率一度飆升至 35%。看到這種誘人的收益率，可別急著把錢丟進去。你圖他的利，他要你的本。誰說美國總統就不會割韭菜？

政治獻金

2024 年底，美國總統川普首次為 DeFi 專案站台。世界自由金融（World Liberty Financial）宣稱要透過美元穩定幣與去中心化金融，鞏固美元在全球的主導地位。專案由川普的三個兒子（Donald Jr.、Eric 和 Barron）主導，川普本人的職銜是加密倡議長（Chief Crypto Advocate）。說穿了，就是門神。

當時除了一份叫金紙（Gold Paper）的白皮書之外，沒人知道世界自由金融要做什麼。一年多過去，這項專案總算是露出馬腳 —— 它是一種以加密貨幣包裝的政治獻金專戶。

政治獻金讓民眾可以捐錢給自己支持的政黨或候選人。但如果沒有任何限制，億萬富翁就能用財力稀釋其他人的參政權。為了避免官商勾結，每筆政治獻金都得受法規限制、有金額上限，而且必須公開申報。

實務上已經有很多規避手段，而世界自由金融更是川普家族想出來的全新招數。2024 年，世界自由金融宣布發行治理代幣 WLFI。當時專案根本沒有產品，卻成功吸引到一批大金主認購。大家心知肚明，專案最有價值的地方就是背後的團隊成員。有求於美國政府的個人或財團紛紛搶著買入，WLFI 彷彿成了現代的贖罪券。

例如當時正面臨 SEC 詐欺指控的 TRON 創辦人孫宇晨搶在第一時間課金 3,000 萬美元買入代幣，隨即被封為專案顧問。不久後他又追加投資至 7,500 萬美元，成為專案最大金主。乍看是商業投資，但川普上任後，SEC 就宣布撤回對孫宇晨的詐欺調查。

幣安創辦人趙長鵬也是一例。他在 2023 年因違反美國《反洗錢法》，入獄服刑四個月。但幣安後來積極協助川普家族發行美元穩定幣 USD1，更透過高額空投獎勵、接近…

Read more

行政院上週通過了《虛擬資產服務法》草案並送立法院審議，期望能在 2026 年三讀通過。

這是金管會自 2021 年起，分四階段納管加密貨幣交易所的最後一步。法律一旦通過，在台灣經營加密貨幣交易所將比照金融業管理。業者沒有獲得金管會許可就開門做生意，最重可處七年有期徒刑。

過去幾年，加密貨幣交易所一直在做類似金融的生意，在法律上卻被當成路邊攤管理。金管會的任務就是輔導路邊攤升格成餐廳。可能會有業者抱怨經營成本變高，但對於把錢放在交易所裡的投資人來說，其實是好消息。先從連假期間高雄發生的毒春捲事件說起。

毒春捲

連假期間，高雄傳統市場的春捲攤發生食安風波，超過 157 人食物中毒就醫。

媒體發現這家攤販既沒有公司登記，也沒有投保產品責任險。若以每人賠償上限 30 萬元估算，後續賠償金額將超過 4,000 萬。攤販老闆恐怕從沒料到，春捲一份才賣幾十元，現在卻得面臨天價求償。但新聞也引來網友嘲諷，全台哪個市場小販有公司登記，還會主動投保產品責任險？

Read more

去年底以太坊創辦人 Vitalik Buterin 公開警告1，由於量子威脅加速，以太坊抗量子升級必須提前在 2028 年完成。這表示就算立刻開工，也只剩 3 年的準備時間。

當時 Vitalik 引用了預測市場 Metaculus 的結果，稱能夠威脅現代密碼學的量子電腦將有 20% 機率在 2030 年前出現。雖然 Vitalik 是有頭有臉的人物，但終究不是量子專家。Metaculus 的知名度也不高，這則消息多數人聽聽就過了。

不過就在上週，Google Quantum AI 團隊拋出一篇名為〈負責任地揭露量子漏洞，守護加密貨幣安全〉、長達 57 頁的研究論文，罕見地直接點名比特幣、以太坊社群必須立即採取行動。論文作者群橫跨三個頂尖機構：Google 量子計算計畫創辦人 Hartmut Neven、史丹佛密碼學權威 Dan Boneh，以及以太坊基金會核心研究員 Justin Drake。

連假期間我仔細讀完整篇論文。Google 具體指出完成攻擊所需的量子位元、運算步驟與時長，更在第一時間通知美國政府，同時運用「零知識證明」，讓全世界都能驗證這些數字，但又不洩漏具體的攻擊方法。

光是從研究成果的揭露方式，就能看出這件事非同小可。Google 更宣布將 2029 年訂為自家服務遷移到後量子密碼學的期限。但多數人可能跟我一樣，每隔幾個月就會失憶，量子電腦究竟是如何破解錢包私鑰？

果汁機

想像眼前有一顆蘋果和一台果汁機。果汁機上有一組旋鈕，可以精密地調控馬達轉速，總共有 10^77 個刻度。這個數字有多大？整個地球的沙子數量加起來大約是 10^19 顆，宇宙中所有原子的數量估計也才 10^80。換言之，這組旋鈕的刻度數量跟整個宇宙中的原子差不多。

不同轉速打出來的蘋果汁，質地都不太一樣。現在我拿著一杯打好的蘋果汁，問你這是用哪個轉速刻度打出來的果汁，你看得出來嗎？簡直是不可能的任務。

這就是目前加密貨幣採用的「橢圓曲線密碼學」（Elliptic Curve Cryptography）原理。打好的那杯果汁是公鑰，而果汁機上的刻度數字則是私鑰。

從公鑰回推私鑰極其困難，只能逐一嘗試。但即便是當今最快的超級電腦，每秒嘗試一兆個刻度，也要花上 10^58 年。宇宙當前的年齡大約是 138 億年，所需時間大約就是宇宙年齡的 10^48 倍。說是天荒地老，也不為過。

但這次 Google…

Read more

因為家庭旅行安排，我把下週的連假提前。本週區塊勢休刊兩篇。原訂下週二的連假休刊，則會改為正常出刊。感謝體諒。

Read more

你收藏過 POAP 嗎？它唸作 P-O-A-P 或 Po-App，全名是出席證明協議（Proof of Attendance Protocol）。

我舉辦婚禮時，就有發 POAP 給來賓收藏。區塊勢的終身會員憑證也是用 POAP 發行，我還曾用它印製個人數位名片1。在 AI 時代，POAP 還有很多應用場景等待發掘。要說它是區塊鏈最具代表性的非金融應用，都不為過。

但共同創辦人 Isabel Gonzalez 近期卻發文，宣告平台將從 3 月 16 日起進入維護模式。既有的發行者和收藏者不受影響，但不再接受新的發行者加入。在 Web2 的世界，平台收攤就是終局，但 Web3 應該不一樣。當初大家煞費苦心學習安裝錢包、在鏈上鑄造代幣，不就是為了預防這一天嗎？現在這天真的來了。

POAP 進入維護模式，正是檢驗區塊鏈價值的起點。人們口中的去中心化、永久保存，到底有幾分真實？有些人可能從沒用過 POAP，或是印象還停留在幾年前，其實它最新的使用體驗早已脫胎換骨。

數位紀念章

許多風景區、博物館都設有紀念章，供到訪遊客留念。POAP 就是區塊鏈上的紀念章。無論是舉辦活動或想珍藏某段回憶，都可以刻一款數位的 POAP 紀念章，讓參與者永久收藏。

刻印章的方法非常簡單。只要請 AI 協助設計一張 500×500 的圓形圖像，再到網站填寫活動名稱、鑄造數量和發放方式就能完成。紀念章最重要的是設計要好看，這也是 POAP 能否通過審核的最大關鍵。但有 AI 幫忙，要設計得難看也不容易。

這幾年 POAP 最大的創新在於發放方式非常多元，從最原始的鑄造連結到最方便的 GPS 定位通通支援。如果我要在生日派對上發 POAP 給親朋好友作紀念，只要事先設定好日期和活動的 GPS 位置。時間一到，現場參與者打開 POAP App 就能鑄造。不用點擊連結、不用掃 QR code。

後來 POAP 還加入了相簿功能。持有 POAP 的參與者都可以上傳活動照片，且僅限持有同一枚 POAP 的人瀏覽。我在 2024 年參加以太坊開發者大會時碰到 POAP 創辦人 Patricio Worthalter，他就用 POAP 當作個人名片。每個和他碰面的人都能透過 GPS 領取，還能將合影上傳到紀念章的相簿裡。

我最喜歡 POAP 的地方，是它非常注重小細節。領取機制完全從一般使用者的需求出發，不預設對方已經有錢…

Read more

上週 Visa 的產品與策略長 Jack Forestell 公開表示，自己在支付產業打滾近 25 年，代理商務（Agentic Commerce）是他見過最大的機會，影響堪比當年電商問世。他說人們的消費行為會完全改變，但沒說出口的下半句是：「因為未來會由 AI 替你結帳。」

什麼是代理商務？就現況來說是把原本要親自動手做的事，外包給 AI 完成，人類只要出一張嘴就好。這套願景大家早已聽到耳朵長繭，但最近我總算親身體會到新時代降臨的那份感動 —— Claude Cowork 竟然自動替我訂好了一段出國行程！

AI 代勞

下週我要去越南旅行，想在出發前預約好當地一家評價不錯的按摩店 Miumiu Spa。

以往我要先打開店家網站，查價格、選時段。流程不難，就是要花時間。這次我改用 Anthropic 推出的 Claude Cowork。我給一個指令，它會像人類一樣操作電腦 —— 打開瀏覽器、搜尋資料並填寫表單。

不久後 Cowork 回報，Miumiu Spa 網站沒有線上訂位服務，只能用 Email 聯繫，它還擬好草稿讓我過目，沒問題後以 Gmail 寄出。很快我就收到店家回信確認時間、價格和服務。就像把工作交給秘書一樣輕鬆，完全不用自己動手！

有了成功經驗，我接著用 Cowork 預訂台灣熱門餐廳「饗饗」。它不僅自動確認空位，還一次查好多家分店的時段。正當我以為一切順利，沒想到還是在最後一步被擋下：

• 需要手動輸入 CAPTCHA 驗證碼

• 必須用信用卡支付每人 500 元訂金

這凸顯 AI 代理人當前面臨的兩大難題：身分、支付。

身分決定 AI 能不能代表人類行動，支付則是它能否真正完成交易。前者還在找標準，後者已經先打起來了。

代理式商務

現在幾乎所有線上消費預設都是刷卡或 Apple Pay。但隨著 AI 普及，越來越多消費者會躲到 AI 後面，將實際操作交給 AI 代理人。支付業者意識到風向，紛紛開始為 AI 打造專屬的付款工具。

美國金融科技公司 Ramp 宣布推出 AI 代理人專用的虛擬支付卡。Visa 區塊鏈實驗室則是推出 Visa CLI 命令列工具，讓代理人直接從終端機付錢 —— 連卡片都不用了。有人發卡、有人不要卡，Circle 和 Coinbase 甚至繞過卡片網路，直接用穩定幣結算。

目前穩定幣的普及率遠低於支付卡。對人類來說，加密貨幣還是太陌生，但假如未來付錢…

Read more

兆豐金控董事長董瑞斌上週在媒體分享會中，公開一項實測結果。

他動員兆豐銀行 17 個國家、25 家海外分行的職員，實際以穩定幣進行跨境匯款，再與銀行電匯的效率和成本做對照。最終得出結論：銀行在處理等值新台幣 20 萬元（約 7,000 美元）以上的匯款時，更具成本優勢。媒體紛紛以此下標：

• 兆豐金董座董瑞斌：穩定幣使用至少有四大疑慮（經濟日報）

• 董瑞斌：20 萬元以上跨境匯款 銀行較穩定幣具優勢（中央社）

• 銀行發穩定幣有優勢嗎？董瑞斌講了大實話：我還想不出來（風傳媒）

• 董瑞斌：傳統金融沒有輸！兆豐不忍了 實測 17 國、25 家分行跨境匯款，結果發現…（財訊）

去年 8 月，董先生曾將穩定幣類比為悠遊卡。我撰文解釋兩者在開放性的根本差異。這次他不再紙上談兵，實際動員全球分行測試。行動力值得欽佩。但仔細檢視測試方法會發現，兆豐量對了數字，卻量錯了東西。

銀行價值鏈

錢要從銀行匯到國外，有時比人搭飛機出國更麻煩。

一筆款項要從台灣匯到海外，得先通過銀行身分驗證才能開戶。將帳戶裡的台幣換成外幣，就能進入最核心的匯款環節 —— 透過 SWIFT 和中轉行完成跨境結算。錢到了對方國家之後，會經過結匯申報和合規審查。萬一中間出問題，則需要有客服追蹤資金、處理爭議。

銀行的核心價值就是整合這些環節，使用者只要接觸頭尾兩端 —— 在台灣的銀行匯款，在境外的帳戶收錢 —— 中間由銀行包辦。

去年穩定幣正式獲准進入金融體系之後，直接衝擊的是「跨境結算」（M4）。以區塊鏈取代 SWIFT 和中轉行，資金結算從「工作天、層層中轉」變成「幾秒鐘、點對點到帳」，轉帳成本近乎免費。除此之外，其餘環節都不受穩定幣影響。

但兆豐銀行的測試流程不太一樣。根據媒體報導，兆豐請各國行員到當地合法的交易所開戶、用當地貨幣買入 USDT。接著，透過鏈上轉帳把 USDT 轉到台灣 BitoPro 交易所，最後賣掉換回台幣。我把完整測試流程畫成下圖，方便對照。

Read more

每年我都會做一次內容滿意度調查，請付費會員告訴我哪裡做得好、哪裡可以更好。從 2020 年開始，今年是第五年了（中間漏掉一年）。我把過去幾年的滿意度問卷結果統整起來，做成全新的互動敘事網頁「讀者怎麼說？」。意外發現了一些令自己驕傲的小成就，但也有一些必須誠實面對的挑戰。

先說好的部分。不管問卷怎麼設計，讀者五年來寫下的答案幾乎沒變過。從 2020 到 2025，大家反覆提到的都是深入淺出、有溫度和說人話。這五年區塊鏈產業天翻地覆，從最初的 DeFi Summer 到 FTX 倒閉再到近期穩定幣爆發。但讀者在意的核心價值都沒變，至少寫作方向沒有走偏。

再來是現實面。今年填問卷的人數比過往少了很多，高峰期的回收量大概是現在的兩倍。雖然留下來填問卷的幾乎都是最鐵的讀者 —— 94% 的人說自己每篇或多數文章都看。但也代表那些選擇離開、不再開信的人，我聽不到他們的聲音。

有讀者覺得過去一年「有趣的東西越來越少」，也有人說「近期主題缺少西部大拓荒的那種冒險感」。我自己在寫作選題時深有同感，前幾年我甚至為此焦慮到需要找心理諮商。後來我才慢慢意識到，是創新的模式變了。

曾經的區塊鏈創新，是每個人都能親手體驗 —— 你可以自己創建錢包試用 DeFi、發行一款 NFT、參加一輪 Gitcoin 平方資助。那種每週都冒出新機制的興奮感，讓我有寫不完的題目，讀者也覺得新鮮。但現在的創新主要發生在產業端：穩定幣融入金融體系、代幣化資產走進傳統市場、合規框架逐漸成形。這些事也很重要，但它們離個人體驗很遠，我沒辦法「親手試一下監管框架」。

直到去年底我才比較放寬心，原因是從訂閱數據裡看到了有趣的變化。2025 年之前，多數讀者是因為個人好奇心而來；但今年明顯更多人是因為工作上需要理解區塊鏈才訂閱，好幾個企業團體訂閱加入就是最直接的證明。創新的模式變了，讀者的組成也跟著改變。

過去有幾位讀者即便取消訂閱，還會特別寫信來澄清不是我寫得不好，而是注意力不在這裡了。我都想跟他們開玩笑說，不看沒關係，記得保持信用卡扣款就好 😂 產業正處在過渡期。個人能直接參與的產品創新暫時少了，但產業的大新聞反而更多了。昨晚 Mastercard 宣布以 18 億美元，收購成立 5 年的穩定幣新創 BVNK，再度創下幣圈收購新天價就是一例。

面對產業景氣循環，我做的就是專注把每一篇文章寫好。我把這五年的回饋整理成了一個頁面，所有讀者的文字都是原文呈現，沒有修飾。你可以按年份瀏覽，看看不同年份的讀者怎麼說：

讀者怎麼說？

如果你身邊有人一直在猶豫要不要訂閱，也歡迎把這個頁面分享給他。每位付費會員都有一組專屬的推薦連結。只要成功推薦一位新訂閱者，你的訂閱就會自動延長一個月。推薦連結可以在登入區塊勢網站後，從帳號設定裡找到。

謝謝每一位填寫問卷的人。你們寫下的每一句話，我都有認真看。謝謝這些年來跟我同行的你們。

以太坊的市場定位是什麼？是穩定幣的轉帳系統、是去中心化的世界電腦，還是數位的價值儲存載體？每個人的回答都不一樣，連以太坊創辦人 Vitalik Buterin 的答案也一直在變。

上週以太坊基金會發表了長達 38 頁的「承諾宣言」（Mandate）試圖釐清問題，卻意外讓社群吵成一團。有人已經看膩了這些心靈雞湯，批評宣言「不食人間煙火」。也有人慶幸基金會沒有迷失方向，選擇了困難但正確的道路。

要理解大家在吵些什麼，得先從電腦作業系統 Linux 的故事說起。

Linux 的抉擇

上週我去拍全家福照片。挑選相片時發現電腦桌面右下角浮著一行半透明白字 ——「啟用 Windows」—— 想必是老闆沒有付錢買正版。

Windows 是桌面作業系統的龍頭，辦公室筆電、家裡的桌機幾乎都是 Windows。但桌面以外的世界就是 Linux 的天下 —— 企業機房的伺服器、火箭的飛行控制系統、智慧工廠的機械手臂，背後跑的幾乎都是 Linux。

最初 Linux 只是一位學生的作品。1991 年，芬蘭大學生 Linus Torvalds 嫌手邊的作業系統不好用，乾脆自己寫一套，並把原始碼公開到網路上，讓全世界的工程師都能免費下載、自由修改。「開放原始碼」就此成為 Linux 的最大特色。

Read more

先來分享個全新里程碑。這週我為金管會（證期局、櫃買中心）開通了企業訂閱服務。代表未來主導台灣加密貨幣政策與監管的政府官員，也會和大家一樣，每週透過區塊勢掌握市場的即時動態。歡迎加入！進入正題。

上週彭博社報導，Circle 和 Stripe 正積極佈局 AI 支付系統。因為他們看好未來 AI 之間的交易將以穩定幣結算，而不是刷信用卡。

兩年前就開始為 AI 開發專用錢包的 Coinbase 執行長 Brian Armstrong 也在社群平台表示：「AI 的交易數量很快就會超越人類。它們無法到銀行開戶，卻可以擁有加密貨幣錢包。想想這件事。」

但在許多人看來，這更像是穩定幣產業描繪給所有人看的願景。畢竟，多數 AI 都還沒有支付能力。直到近期，風向才出現轉變。

AI 不刷卡

上個月，研究機構 Citrini Research 的報告《2028 全球智能危機》在科技與金融圈引發熱烈討論。報告發佈當天 Visa、Mastercard 和 American Express 股價應聲重挫 5%，目前全球瀏覽量更已突破千萬次。

Citrini Research

THE 2028 GLOBAL INTELLIGENCE CRISIS

Preface…

Read more

2 months ago · 8142 likes · 91 comments · Citrini and Alap Shah

Citrini 推論，AI 代理人不會刷卡，而會直接用穩定幣付款。關鍵在於摩擦成本。

假如你想買一雙新鞋，找到兩家網路商店：

• A 商店：售價 2,000 元，只能銀行轉帳

• B 商店：售價 2,050 元，可用 Apple Pay 刷卡

你會選擇哪一家？

許多人寧願多付 50 元，也懶得打開銀行 app 手動轉帳。Citrini 把這種現象稱為「習慣性的中介化」（habitual intermediation）：人們因為刷卡方便，而願意承擔額外成本。用方便換營收，正是信用卡公司的商業模式。

但 AI 不一樣。操作銀行 app 對 AI 來說一點都不麻煩，還能立刻省下 50 元。何樂而不為？AI 會自動尋找交易成本最低的支付方式。無論是銀行轉帳還是加密貨幣，都只是幾行指令的功夫。

過去幾年，人們抱怨鏈上操作複雜、容易被釣魚，在 AI 看來根本不成問題。假如未來人類高度仰賴 AI 完成交易，這套專為人類習慣設計的信用卡機制（以及背後的 3% 手續費），就很可能被繞過。

但這套說法有個破綻，如果穩定幣即將取代刷卡，為什麼幣圈現在人手一張穩定幣 Visa 卡1，而不是直接用穩定幣付款就好？

層次不同

穩定幣新創 Crossmint 創辦人 Alfonso 在 2025 年寫了一篇經典好文，標題是〈穩定幣正在取代 Visa 與 Mastercard 嗎？〉，直接點出這場辯論的盲點：

人們一直在進行錯誤的辯論 … 穩定幣正在取代的是 ACH 和 SWIFT，而不是 Visa 和 Mastercard。Visa 與 Mastercard 也明白這一點，所以他們不是在對抗穩定幣，而是把它整合進結算網路。

Alfonso 將支付分成三個層次，由上而下依序是：

1. 支付介面：Apple Pay、實體卡和 LINE Pay，是消費者使用的付款方式

2. 付款網路：Visa、Mastercard 和 AMEX，是授權交易的發卡組織

3. 結算網路：ACH、SWIFT 和穩定幣，是負責資金移動的轉帳系統

人們刷卡消費的當下，錢並沒有移動。櫃檯 POS 機只是送出授權請求，待銀行確認額度後回覆核准或拒絕，幾秒鐘就能完成。Visa 和 Mastercard 的角色就是在全球銀行之間傳遞這些訊息。真正的資金轉移是透過 ACH、SWIFT 完成結算，要等一到三個工作天。

Read more

這集我實測另一款鏈上隱私工具 Hinkal 。

過去提到「混幣器」，大家想到的都是 Tornado Cash。雖然隱私性極高，卻常被中心化交易所拒收貨退回 。不過 Hinkal 企圖在隱私和合規間找平衡。它同樣利用零知識證明（ZKP）和混合資金池來隱藏金流 ，但同時主動內建了 Chainalysis 的金流追蹤工具。

這集帶你從實戰操作視角，看懂這款號稱「乖乖牌」的混幣器如何運作，以及 Web3 隱私與監管的妥協之道。

這集你會看到：

• Hinkal 資金池與零知識證明實戰。 每次跟朋友轉帳都不小心讓錢包底細曝光 ？影片帶你實際操作 Hinkal 的發送功能。將資金轉入中間的資金池 ，並利用零知識證明設定隨機的延遲發送時間（例如 24 小時內） ，有效打斷資金追蹤鏈 。

• 內建 KYT 審查的隱私工具。 Tornado Cash 的特色在於沒有審查機制 。Hinkal 為了迎合監管需求，在智慧合約中整合了 Chainalysis 即時做 KYT（Know Your Transaction）。確保進出資金池的每一筆錢都是被認可的「乾淨資金」。

• 明寫在文件裡的「執法後門」。 面對監管機構，Hinkal 其實留了一手。他們在鏈下加密儲存了發送者與收款者的對應關係。當面臨執法人員要求時，Hinkal 可以解密並提供資金流向 。

影片時間軸：

00:00 為什麼需要鏈上隱私工具？Hinkal 簡介

00:54 實測 Hinkal Send 轉帳功能

02:14 資金池與隨機延遲發送機制解析

04:54 零知識證明（ZKP）在 Hinkal 中的應用

09:09 Hinkal 與 Tornado Cash 有何不同？

10:32 整合 Chainalysis KYT 合規審查

12:18 面對監管：Hinkal 的「後門」設計

區塊勢文章臨時休刊一篇，週四恢復出刊。

Read more

上週末韓國發生史上最荒謬的冷錢包遭駭事件。政府將冷錢包私鑰以新聞稿公開上網，使得錢包內價值 64 億韓元（約 500 萬美元）加密貨幣在幾小時內兩度遭竊。韓國國稅廳更後知後覺，看到新聞報導才知道查扣的資產已經遭竊。

光是在 2026 年，韓國政府就弄丟了三筆加密貨幣，總價高達 2,000 萬美元。其中有 22 顆比特幣更早在 2021 年就被駭走，直到近期韓國警察廳才察覺。可說是荒唐至極。

要理解整起事件的來龍去脈，就必須從近期韓國明星逃稅事件說起。

查稅機動隊

在韓國，逃稅比詐騙更可惡。2016 年，韓劇《38 師機動隊》就以此為題材，描寫首爾公務員聯手詐騙集團，對付欠稅者的故事。

過去 10 年情況持續惡化，韓國已連續 3 年出現稅收短缺。新任國稅廳長林光炫在 2025 年底上任時就公開表示：「累積欠稅總額已超過 110 兆韓元，刻不容緩」。

林光炫主張，查稅不能坐在辦公室，必須到現場確認欠稅者的真實經濟情況。為此，國稅廳臨時籌組規模高達 2,000 人的「查稅機動隊」，鎖定數百名高額欠稅者，目標追討 1 兆韓元。

幾個月下來，效果顯著。今年 1 月韓國知名男星車銀優就被追繳超過 200 億韓元（約新台幣 4.37 億元）所得稅，創下韓國娛樂圈史上最高紀錄。

上週查稅機動隊再度出動。這次他們鎖定 124 名欠稅者，一舉查扣價值高達 81 億韓元資產，可說是大豐收。

為了呼應國稅廳長的行動主張，查稅機動隊將現場查扣的現金、名錶與加密貨幣冷錢包通通拍照，並透過新聞稿公開展示行動成果。但眼尖網友卻發現，新聞稿附圖似乎怪怪的。

Read more