• 美國軍人靠機密情報在預測市場下注獲利

• 法國網友靠一支吹風機操縱預測市場結果

• 蘋果應用商店上架假 Ledger！一週騙走 950 萬美元

• Arbitrum 破例凍結北韓駭客 7,100 萬美元贓款

• Litecoin 驚見零日漏洞，三小時交易紀錄遭抹除

Read more

Read more

Coinbase 把 x402 捐給 Linux 基金會

來源：Coinbase 官方部落格｜Linux Foundation 新聞稿｜CoinDesk

HTTP 協議裡有一個從未被正式啟用的狀態碼：402 Payment Required。它在三十多年前就被保留給「未來的數位支付」，如今 Coinbase 終於替它找到了用途。x402 讓網站可以在正常的網路流量中直接請求與接收付款，尤其適合 AI 代理之間的自動化微型交易。

本週 Coinbase 宣布將 x402 協議捐贈給 Linux 基金會，並由 Coinbase 與 Cloudflare 共同成立 x402 基金會，首批成員包括 Google、AWS、Microsoft、Stripe、Visa、Mastercard、American Expres…

Read more

加密貨幣正式納入美國房貸體系

來源：Better 官方新聞稿 ｜Coinbase 部落格 ｜CNBC

美國聯邦住房金融局（FHFA）監管約 12 兆美元的住房金融體系。過去無論投資者持有多少比特幣，在房貸申請上都等於零。FHFA 去年 6 月指示 Fannie Mae 和 Freddie Mac 開始研究將加密貨幣納入房貸資格審查，今年 3 月正式落實。

新規允許借款人以存放在美國受監管交易所的加密資產作為房貸準備金，但設有 50-60% 的波動性折扣。換言之，持有 10 萬美元比特幣，只能認列 4-5 萬美元。Coinbase 與線上房貸公司 Better Mortgage 已率先推出加密擔保房貸產品，借款人可用 BTC 或 USDC 作為頭期款擔保，不必出售資產觸發課稅事件。

Read more

• AI 代理人支付出現兩條路線

• SEC 正式將 17 種代幣歸為「數位商品」

• Mastercard 以 18 億美元收購穩定幣新創

• S&P 500 永續合約首次登上去中心化交易所

Read more

• 國際清算銀行防堵錢包監管漏洞

• 跨鏈橋從 DAO 轉型為美國公司

• 貝萊德推出可質押以太幣 ETF

• Ramp 發虛擬卡給 AI 代理人刷

• 那斯達克聯手 Kraken 把股票搬上鏈

Read more

• Kraken 取得聯準會帳戶

• 洲際交易所集團入股 OKX

• 以 API 發行穩定幣 Visa 卡

• 台灣首張「交易所被駭」保險

Read more

• Meta 擬導入穩定幣支付

• 美國 CFTC 開鍘預測市場內線交易

• 以太坊基金會公布 2029 前升級藍圖

• Coinbase 進軍美股，結盟 Yahoo 導流

• 韓國國稅廳誤洩助記詞，遭竊 480 萬美元

Read more

• Coinbase 讓 AI 能自主支付

• 穩定幣首次納入企業日常金流系統

• OpenAI 證實 AI 攻擊能力已超過防禦

• Robinhood Q4 財報：轉向經營金融生態系

• Coinbase Q4 財報：不再只靠交易手續費賺錢

Read more

• 沒人用的 USD1 成市值第 5 大穩定幣

• Y Combinator 以 USDC 撥款給入選新創

• 史上最大烏龍！Bithumb 誤發 440 億美元比特幣

• 以太坊擴容戰略大轉彎！通用型 L2 恐遭市場淘汰

Read more

• 富達投資推出美元穩定幣

• 美國 SEC 定義股票代幣化紅線

• ERC-8004 為 AI 代理人建立信任

• OpenAI 開發「真人限定」社群平台

Read more

• 台灣 HOYA BIT 交易所遭駭

• 紐交所開發證券代幣化平台

• 後量子密碼學防禦

• 百慕達政府將國家上鏈

台灣 HOYA BIT 交易所遭駭損失百萬美元

2026 年 1 月 22 日，台灣虛擬資產交易所 HOYA BIT 發生熱錢包遭駭事件。駭客於台灣時間凌晨約 3 時入侵熱錢包系統並發動自動化轉帳攻擊，造成約 60 萬至 100 萬美元的資產損失。事件發生時點正值台灣《虛擬資產管理專法》立法前夕，使該起資安事故成為檢驗交易所資安防禦能力與金管會監管架構有效性的關鍵案例。

根據鏈上分析工具 Arkham Intelligence 與 HOYA BIT 事後公告，駭客在短時間內對熱錢包地址發送約 147 筆高頻交易，錢包餘額自約 100 萬美元快速下滑。資金經中繼地址拆分後流向 ChangeNOW 等免註冊兌…

Read more

• X 封殺 InfoFi 應用

• Cloudflare 向 AI 爬蟲收費

• 美銀示警 6 兆美元外流

• 加密支付嵌入 POS 機

• 盈透證券開放穩定幣入金

X 封殺 InfoFi，終止以代幣補貼 API 成本的內容模式

2026 年 1 月 15 日，社群平台 X（原 Twitter）宣布禁止以金錢或代幣獎勵用戶發文的 InfoFi 應用並即刻撤銷其 API 權限，終結 2024 年以來在加密社群快速擴張的「發文即挖礦」模式。Kaito 與 Cookie DAO 能夠崛起，關鍵在於 X 自 2023 年起大幅調高開發者 API 費用，迫使多數非營利或工具型應用退出生態，但這類 InfoFi 專案透過發行代幣，將 API 成本轉嫁給市場與投資人，再以代幣獎勵補貼用戶大量發文與互動，形成「代幣補貼 API、API 驅…

Read more

Read more

• 中國宣布 2026 年將數位人民幣轉為計息的「數位存款貨幣」

• 穩定幣不再只是交易避險工具，還成為實體商業的結算媒介

• DTCC 啟動美股代幣化計畫，核心清算機構進入鏈上資本市場

• Flow 遭駭 390 萬美元，提議回滾區塊鏈遭抵制

Read more

• Trust Wallet 錢包遭遇「供應鏈攻擊」

• 摩根大通在以太坊推出 MONY 貨幣市場基金

• 以太坊 L1 zkEVM 轉向安全優先

• 北韓駭客獨特的 45 天洗錢樣態

• Uniswap 協議收入開始回流代幣體系

Trust Wallet 瀏覽器外掛遭遇「供應鏈攻擊」

2025 年 12 月 24 至 26 日，Trust Wallet Chrome 擴充功能 v2.68 遭供應鏈攻擊，惡意更新在用戶解鎖錢包時攔截並外傳助記詞，造成約 700 萬美元損失。事件曝光後官方確認並釋出修補版 v2.69、移除惡意碼，承諾賠償；影響範圍限瀏覽器擴充功能，行動端未受影響。

Trust Wallet 長期被視為新手進入加密世界的熱門選擇，且與幣安交易所的生態深度整合。此次事件不僅衝擊用戶對錢包供應鏈安全的信任，也凸顯瀏覽器擴充套件在私鑰管理上的系統性風險。

摩根大通在以太坊推出 MONY 貨幣市場基金

摩根大通於 2025 年在以太坊主網推出代幣化貨幣市場基金 MONY，將美國國債與回購資產以 ERC-20 形式上鏈，成為首個由大型銀行發行、可在公鏈流通的合規基金。象徵傳統金融正式擁抱公有鏈，讓資產在受監管前提下實現 24/7 流動，也代表金融體系正從帳戶制邁向代幣化結算的新階段。

摩根大通長期對加密貨幣抱持保留態度，執行長 Jamie Dimon 多次公開批評比特幣，並將區塊鏈應用侷限於自家私有鏈體系（如早期的 Quorum、後來的 Onyx）。同時，傳統金融機構多半選擇在封閉環境中測試代幣化，而非直接進入公有鏈。直到近年，隨著貝萊德推出 BUIDL 等代幣化基金並成功吸引大量資金，公有鏈逐漸成為機構級資產的實際運行場域。

以太坊 L1 zkEVM 從追求速度轉向安全優先

以太坊基金會於 2025 年底宣布，L1 zkEVM 發展將從「追求速度」轉向「強化安全性」，要求在 2026 年前達成 128 位元的可證明安全標準，並限制證明大小於 300 KB 以內。這代表以太坊正式將重心從加速擴容，轉為確保底層安全性，為未來大規模金融應用打下穩固基礎。

zkEVM 被視為以太坊實現「可擴展但不犧牲去中心化」的關鍵技術。它透過零知識證明，讓大量交易能在鏈下計算、鏈上驗證，既維持以太坊主網的安全性，又大幅提升吞吐量。過去幾年，各團隊競逐的是誰能最快產生證明、降低延遲，但這也帶來安全性與可驗證性不足的隱憂。基金會此次調整方向，代表以太坊不再單純追求效能，而是回歸其核心價值：任何人都能在可驗證、可審計的前提下參與共識。

北韓駭客獨特的 45 天洗錢模式

2025 年全球加密貨幣遭竊金額達 34.1 億美元，其中北韓相關駭客占約 76%，成為最大來源。雖然整體攻擊次數下降，但單筆金額明顯放大，最大案例為 2 月的 Bybit 事件，損失約 15 億美元。攻擊手法以滲透內部系統為主，透過社交工程竊取權限；同時，小額但高頻的個人錢包攻擊也明顯增加。資金多經由中國地下洗錢網絡分流，顯示駭客行動正朝「高價值、低頻率」與「分散化洗錢」並行的方向演進。

這波攻擊背後也浮現一套高度結構化的「45 天洗錢節奏」。北韓相關駭客在得手後，通常不會立即清洗資金，而是先將資產分散至多層錢包，靜置數週以避開即時監控，接著再透過混幣器、跨鏈橋與地下兌換網絡分批轉移。整個流程往往歷時約一個半月，既能避開鏈上即時風控，又能在時間上切斷追蹤關聯，形成高度制度化的洗錢模式。

Uniswap 協議收入開始回流代幣體系

2025 年 12 月，Uniswap 社群通過「UNIfication」提案，正式啟動協議層級的價值回流機制。該方案啟用長期停用的手續費開關、一次性銷毀 10% 的 UNI 供給，並將協議收入自動用於代幣回購與銷毀。同時，Uniswap 透過成立去中心化法人（DUNA）承接營運與法律責任，使費用分配具備合規基礎。這標誌著 Uniswap 從單純的治理代幣，正式邁向具備實質現金流的協議型資產。

過去 DeFi 難以實現這類「協議層分潤」，關鍵在法律與結構限制。早期的去中心化協議刻意避免與「收益分配」掛鉤，主要是為了避開證券法風險——一旦代幣被視為能分享現金流，就可能被認定為證券，導致整個協議面臨監管不確定性。此外，DeFi 多以 DAO 治理為核心，缺乏能合法承接收入、簽署合約與承擔責任的實體，導致即使協議賺錢，也無法合理、穩定地把價值回饋給代幣持有人。

• Bitfinex 全面取消交易手續費

• Stripe × Paradigm 推出支付專用 L1「Tempo」測試鏈

• 台灣數位憑證皮夾正式上線，開放超商取貨

Bitfinex 全面取消交易手續費

從「收交易手續費」轉向「靠槓桿與流動性賺錢」

老牌加密貨幣交易所 Bitfinex 宣布全面取消 Maker 與 Taker 交易手續費，涵蓋現貨、保證金、衍生品、證券型代幣與 OTC 交易，且官方明確表示這是長期戰略，而非短期促銷。此舉等同於主動切斷交易所最核心的傳統收入來源，象徵 Bitfinex 商業模式的轉型。在母公司 iFinex 架構下，Bitfinex 不再依賴交易手續費，而是改以三大支柱支撐營收：

第一，保證金融資市場（P2P Margin Funding）。零手續費大幅降低交易門檻，刺激高頻與高槓桿交易，進而推升借貸需求。Bitfinex 對融資利息抽成 15–18%，使收入來源從「一次性交易」轉為「持倉時間」，成為隱形金雞母。

第二，Tether（USDT）的交叉補貼。由於 Tether 擁有龐大的美國國債儲備並持續產生高額利息收益，iFinex 得以將 Bitfinex 視為「虧本引流工具」，用零手續費換取流動性與 USDT 市場主導地位。

第三，證券化與 RWA 發行布局。透過消除二級市場摩擦，Bitfinex Securities 試圖成為現實世界資產上鏈的首選平台，將獲利模式轉向一級市場的發行費與服務費。

此策略對 Binance、Bybit 等競爭者形成不對稱壓力，尤其對高度依賴手續費收入的 Coinbase 構成挑戰。然而，零手續費也帶來風險，包括洗盤交易增加、系統負載上升，以及平台幣 LEO 失去「手續費折扣」用途，迫使其估值邏輯轉向「iFinex 生態系股權代幣」。未來觀察重點是保證金融資規模與 Tether 發行量是否能持續擴大，這將決定零手續費戰略能否長期成立。

Stripe × Paradigm 推出支付專用 L1「Tempo」測試鏈

用穩定幣付 Gas、內建合規與支付通道，重新劃定「企業鏈 vs 去中心化」邊界

Stripe 與加密創投 Paradigm 共同打造的 Layer 1 區塊鏈 Tempo 正式啟動測試鏈，定位不是通用公鏈，而是「專為穩定幣支付打造的結算鏈」，被視為 Stripe 從「串接加密應用」走向「自建底層支付基礎設施」的戰略轉折。

Tempo 要解的核心痛點，是既有公鏈在支付場景的三個結構性摩擦：費用與確認時間不可預測、企業必須持有波動性原生代幣支付 gas fee，以及交易缺乏銀行/企業所需的結構化合規與對帳資訊。Tempo 因此把多個「支付必需品」直接做進協議層：

• 穩定幣原生 Gas + 內置費用 AMM（Enshrined Fee AMM）：用戶可直接用 USDC/USDT 等美元穩定幣付 gas，協議層自動完成用戶付款幣種與驗證者偏好幣種的兌換與結算，讓企業不必再持有 ETH 或 SOL 這類波動資產來維持營運。

• 專用支付通道（Payment Lanes）：將區塊空間切出「支付專用車道」，即使鏈上出現其他高負載活動，支付交易仍可維持穩定打包與服務品質，主打「像支付卡網路一樣可預期」。

• 高吞吐與秒級最終確認：官方文件與程式庫資訊顯示其採用 Reth SDK 與 Simplex 共識（Commonware），走低延遲、確定性最終性的路線，目標是支撐支付所需的穩定即時結算體驗。

• TIP-20 與合規元資料：透過 TIP-20（擴展 ERC-20）支援更結構化的交易資訊與合規鉤子，主打可與企業/銀行的對帳與監管需求銜接。

Tempo 測試鏈同時公布多家「設計合作夥伴/生態參與者」，包含 UBS、Mastercard、Klarna、Kalshi 等，透露它瞄準的是「機構級支付與結算」而非 DeFi 原生用戶。 但這也引爆社群爭議：Tempo 初期採較偏許可/機構主導的路線，使其被拿來與 Libra/Diem 式的「企業聯盟鏈」陰影對照；支持者則主張支付要的是可驗證的中立性與合規邊界，而非極致抗審查。

Tempo 代表一種典範轉移：把區塊鏈從「通用、開放、擁堵可接受」的設計，切成「支付專用、費用美元化、合規內建、QoS 保證」的設計。接下來需要觀察它承諾的「從許可走向更開放」能否真正實現。

台灣數位憑證皮夾（TW DIW）正式上線

以 DID/VC「資料不集中」重建數位身分信任，從超商取貨切入、瞄準跨境互通與金融 KYC

台灣數位發展部推動的「數位憑證皮夾」是台灣在 New eID 爭議後，改採「自主權身分（SSI）」路線的國家級數位身分基礎建設：核心做法是把憑證存放在使用者手機端，而不是集中建置單一身分資料庫，並主打「資料不集中」與「選擇性揭露」來降低日常驗證時的過度曝露風險。

數位憑證皮夾選擇從「生活高頻、低摩擦」場景切入（例如超商取貨等），同時逐步擴展到駕照/租賃、學歷驗證等需要更高信任的場景；電信業者也配合發行可作為身分驗證依據的相關電子憑證，形成生態起步的第一批合作網絡。

以 W3C DID/VC 等國際標準為方向，並透過政府開源與介接示例（含 API/流程說明與示範專案）降低外部單位導入門檻，為後續擴大到更多公私部門服務、甚至銜接國際數位身分錢包互通奠定基礎。

數位憑證皮夾的「架構選擇」回應了台灣社會對國家數位身分的信任議題。但真正的挑戰在試營運後半段：能否把選擇性揭露、裝置端保管與介接流程做得足夠無痛，並用透明化（如公開規格/程式碼、第三方檢視）持續說服民眾「這是便利工具，不是新的監控入口」。

其他要聞

• Aave 生態系治理危機：Aave Labs 與 DAO 之間的權力博弈與分潤爭議

• Visa 宣布在美國全面開通 USDC 穩定幣結算服務

• Coinbase 從加密貨幣交易所走向「萬物交易所」

• SEC 允許 DTCC 將證券代幣化

• AI 已可以自主發動牟利攻擊

• 智慧合約將能把服務費併入 gas fee

🏛️ SEC 允許 DTCC 將證券代幣化

美國證券清算與交割體系的核心機構——存託信託與清算公司（DTCC）宣布，其子公司 DTC 已取得美國證券交易委員會（SEC）出具的無異議函（No-Action Letter），得以在既有證券法規框架下，試行資產代幣化服務。

這項為期三年的授權，允許 DTC 及其參與機構，將部分由 DTC 託管的高流動性實體資產轉換為代幣形式，且代幣所代表的權利，將與傳統證券完全一致，包括法律地位、投資人保護與所有權安排。首波適用標的涵蓋羅素 1000 成分股、主要指數型 ETF，以及美國國債。

該服務預計於 2026 年下半年上線，僅開放於經核准的 L1 與 L2 區塊鏈網路。DTCC 將以既有的清算、交割與風險控管體系作為基礎，確保代幣化證券仍維持傳統市場的穩定性與秩序，並逐步測試傳統金融與去中心化金融之間的銜接可能。

🤖 AI 發現價值 460 萬美元的智慧合約漏洞

Anthropic 的最新研究指出，當前最先進的 AI 模型，已具備自主發現並利用智慧合約漏洞的能力。在模擬環境中，包括 Claude Opus 4.5 與 GPT-5 在內的多個 AI 模型，不僅能重現過去已知的攻擊手法，甚至能找出此前未被揭露的零日漏洞，並自動撰寫漏洞利用程式，顯示「由 AI 主導、以獲利為目標的漏洞攻擊」已不再是理論情境。

這項研究透過名為 SCONE-bench 的測試框架進行，涵蓋 2020 年至 2025 年間曾被實際利用的智慧合約案例。結果顯示，即便在排除資料污染後，AI 模型仍能針對近期真實漏洞產出可行的攻擊程式，模擬造成數百萬美元等級的資金損失。過去一年中，AI 透過漏洞利用所能創造的模擬收益，約每一個多月就翻倍一次，反映出代理工具使用、錯誤修復與長時間任務執行能力的快速成熟。研究指出，自主漏洞利用已逐步跨過「經濟可行性」門檻。以 GPT-5 為例，在實驗中發現一個漏洞的平均成本，已與其模擬帶來的收益相當，且所需的計算成本仍在快速下降。

⛽ Gas2ETH 提案：將智慧合約服務費併入 gas fee

以太坊正評估納入一項名為 EIP-7791（Gas2ETH） 的機制，重新設計使用者、應用服務與網路之間的經濟關係。這項提案允許使用者在支付交易 Gas 費時，將其中一部分費用自動分潤給智慧合約背後的服務提供者，讓應用不再只能「免費使用、靠捐款或發幣維生」，而是直接參與以太坊原生的付費流程。

這項設計為以太坊長期存在的「公共財資金困境」提供一條新路徑。像錢包、DAO 治理工具等基礎設施，過去難以直接向使用者收費，只能依賴發行代幣、經營去中心化交易所產生收入。Gas2ETH 則讓這類服務能在不引入新代幣的情況下，透過原生手續費機制取得可持續的收入來源。

從使用者角度來看，Gas2ETH 也簡化了交易體驗。使用者不必再額外支付服務費或理解複雜的付款流程，而是一次完成對網路與合約的付款，且費用會自然隨著網路擁堵程度調整。

其他要聞

• x402 支付協定 V2 上線，從單次付費工具進化成支援錢包身份會話（session）、自動 API 發現以及跨鏈資產的支付基礎層

• 德意志銀行發表零知識證明（ZKP）報告，稱 ZKP 是實現鏈上保密交易、KYC 合規及區塊鏈擴容的關鍵技術，但仍面臨高昂成本和法規挑戰

• 資安專家 samczsun 認為提高 DeFi 漏洞賞金（bug bounty）已難止駭，主動重新審計（Re-audits）才是安全之道

• 以太坊基金會智庫 PSE 報告指出，儘管鏈上隱私意識日益增長，但用戶採用隱私工具的意願仍低。核心原因在於現有產品在用戶體驗（UX）不佳

• 國際貨幣基金組織（IMF）分析穩定幣潛在效益及對金融穩定的風險（如擠兌和貨幣替代），並呼籲全球應加強國際合作以彌補分散的監管挑戰

• 央行：穩定幣恐成「野貓銀行」

• 區塊鏈的量子威脅升溫

• 以太坊 Fusaka 升級三大亮點

央行總裁楊金龍示警：穩定幣恐成「野貓銀行」翻版，台灣數位貨幣採「批發先行」戰略

針對全球加密貨幣浪潮對傳統金融的挑戰，中央銀行總裁楊金龍於財金資訊公司年會演說中（逐字稿及簡報下載），定調「穩定幣」目前難以成為貨幣體系支柱，並明確揭示台灣央行數位貨幣（CBDC）將採取「零售試點、批發先行」的雙軌路徑。

1. 穩定幣的信任危機與「嚴監管」紅線

楊金龍直言，穩定幣缺乏央行貨幣的「單一性」與「彈性」，若無完善監管，恐淪為美國 19 世紀金融混亂期「野貓銀行」（Wildcat Banking）的翻版。為防範其演變為不受控的「影子銀行」，央行建議發行方須比照電子支付機構提列 100% 準備金並全額信託，且禁止支付利息，以避免銀行存款流失進而衝擊金融中介功能,。

2. CBDC 戰略：零售端不急，主攻批發型「聯合帳本」

考量台灣現有支付工具（如 TWQR、信用卡）已高度普及且便利，央行認為發行「零售型 CBDC」無急迫性，目前僅以「數位券」形式進行小規模試點（如客家幣、普發現金）。 央行的戰略重心轉向「批發型 CBDC」，目的是建構未來的代幣化金融基礎設施。央行正與集保結算所合作，運用國際清算銀行（BIS）倡議的「聯合帳本」（Unified Ledger）概念，試驗以數位法幣進行公司債的「款券同步交割」（DvP），解決傳統資產清算的效率痛點。

3. 跨境支付：押注系統互連而非虛擬貨幣

對於市場熱議的跨境支付，央行並未擁抱美元穩定幣，而是選擇優化現有法幣體系。透過推動各國快捷支付系統（FPS）的互連（如 TWQR 與日、韓、星等國串接），在符合反洗錢與外匯申報的框架下，實現即時且低成本的跨境交易。

Google 量子晶片 Willow 掀密碼學海嘯，Vitalik 示警：加密貨幣需在 2028 年前備戰

量子電腦破解加密貨幣的威脅，已從遙遠的理論轉為迫在眉睫的工程挑戰。Google Quantum AI 團隊最新發表的 Willow 量子處理器、Echoes 量子演算法，成功證實了「指數級錯誤抑制」的可行性，意味著只要堆疊足夠算力，破解現有密碼學將不再有物理障礙。

對此，以太坊共同創辦人 Vitalik Buterin 在 Devconnect 2025 大會上發出嚴厲警告：「橢圓曲線密碼學將死」。他指出，具備破解能力的量子電腦在 2030 年前問世的機率已上升至 20%，產業必須將 2028 年視為完成抗量子遷移的最後期限。這對兩大公鏈影響深遠：

• 比特幣的立即危機：採用舊式 P2PK 格式的早期地址最為脆弱，其中包含中本聰（Satoshi Nakamoto）持有的百萬枚比特幣。一旦量子電腦成熟，這些公鑰已暴露的資產可能瞬間被竊，引發市場崩盤。

• 以太坊的防禦轉型：正加速推動「The Splurge」升級路線圖，透過「帳戶抽象」（Account Abstraction）技術將資產與簽名解耦，以便用戶能靈活切換至抗量子演算法。

專家提醒，量子威脅不僅在於未來的破解，更在於「現在收集，稍後解密」（Harvest Now, Decrypt Later）的風險，當前暴露的鏈上數據已成為潛在攻擊目標。

以太坊迎接「分片」時代！三大關鍵變革一次看

於 2025 年 12 月 3 日啟動的第 17 次以太坊主網升級（Fusaka），被創辦人 Vitalik Buterin 視為實現「分片技術」（Sharding）夢想的關鍵一步。不同於以往升級著重於前端體驗，本次聚焦於後端效能的爆發性成長，為區塊鏈擴容寫下新篇章。

1. 引入 PeerDAS 技術，吞吐量激增 8 倍

本次升級的核心是「PeerDAS」（EIP-7594），這是一種數據可用性抽樣技術。過去節點必須下載所有資料，這限制了節點的網路速度；新技術允許節點僅需儲存部分數據片段（Stripes），就像斑馬的條紋一樣分散儲存。這將大幅降低節點負擔，並使第 2 層（L2）網路的資料處理量理論上提升至現有的 8 倍，有效降低交易成本。

2. 擴大區塊容量，同步強化防禦機制

為了容納更多交易，以太坊計畫將區塊的 Gas 上限目標提升至 6,000 萬。為了避免單一筆巨大交易癱瘓網路，本次也引入了單筆交易 1,678 萬 Gas 的上限（EIP-7825），這是一種主動的阻斷服務攻擊（DoS）防禦措施，確保網路在擴容的同時保持強韌。

3. 原生支援通行密鑰，降低使用者門檻

在使用者體驗方面，新增對 secp256r1 曲線的支援（EIP-7951）。這意味著未來的加密錢包將能直接結合手機的硬體安全模組（如 Apple 的 FaceID 或 Android Keystore），使用者無需備份複雜的助記詞，也能享有如同 Web2 應用程式般流暢且安全的登入體驗。

社群討論

• Ledger 資安實驗室攻破安卓聯發科晶片天璣 7300（Mediatek Dimensity 7300 / MT6878）

2025 年 11 月 3 日，老牌去中心化交易所 Balancer 宣布其 V2 可組合穩定池（Composable Stable Pools）遭到大規模攻擊，約 1.25～1.28 億美元資產在短時間內被從多條鏈上的金庫轉走，成為今年規模最大的一起去中心化協議漏洞事件之一。遭鎖定的多是高價值資產，包括 WETH 與各類質押以太幣衍生品（wstETH、osETH、frxETH 等），影響範圍從 Ethereum 擴散到 Base、Arbitrum、Polygon、Optimism、Gnosis、Berachain、Sonic 等多個網路，以及一批直接採用 Balancer V2 程式碼的分叉協議。

後續技術分析顯示，這是一條由兩個舊問題串起來的攻擊路徑。第一步，攻擊者利用 batchSwap 等功能，在同一筆交易中重複大量精心設計的交換，把特定資產的池內餘額壓到極低區間，放大原本應是誤差等級的四捨五入問題，在 Balancer 內部帳本上「生出」不成比例的資產部位；第二步，再利用 manageUserBalance 權限驗證的設計缺陷，假冒成任意帳戶，要求系統把這些帳面數字兌換成金庫裡的真實代幣，完成超過一億美元的提款。事後多家安全團隊與官方都證實，關鍵的精度問題早在 2021 年審計時就被點出，只是當時被認為實務上攻擊難以得逞，沒有被當成必須處理的風險，結果成了延宕四年的定時炸彈。

事件爆發後，衝擊迅速在鏈上擴散：Balancer 的 TVL 在幾天內近乎腰斬，資金加速撤出，與 Balancer V2 深度整合或 fork 的協議同步中箭，被迫關閉金庫、暫停策略或重構產品。部分資產後來確實被追回，但手段多半依賴明確的控制權與特權機制，例如 StakeWise 動用緊急多簽調整合約、Berachain 停止出塊並透過硬分叉凍結攻擊資產、中心化穩定幣發行方直接黑名單地址。這些選擇在技術上挽回了部分損失，也同時攤開一個難題：當風險真實來臨，DeFi 協議實際運作往往仍仰賴「可以出手干預的人」，而不是真正百分之百不可干預的程式。

對整個生態來說，這起事件被普遍視為一個轉折點。它打破了「審計很多次就等於安全」的想像，提醒開發者與投資人，未來的攻擊更可能藏在數學細節與經濟設計裡，而不只是顯眼的程式錯誤。同時也逼著協議社群去面對一個現實問題：在強調去中心化、不可篡改與無需信任的同時，是否仍需要為極端情況預留一個有共識的「最後防線」。

• 資訊來源：Balancer、Forklog、CheckPoint

Stream Finance 虧損 9,300 萬美元引發 DeFi 海嘯，共 2.85 億美元資金遭受波及

2025 年 11 月，去中心化收益協議 Stream Finance 宣布旗下一名外部基金經理在市場波動中造成約 9,300 萬美元的虧損，並隨即凍結所有存款與提款。這場危機迅速引爆由 Stream Finance 發行的收益穩定幣 xUSD 信任崩潰，幣價從 1 美元暴跌至 0.26 美元。

更大的問題在於 Stream Finance 長期與其他 DeFi 協議形成高度交織的資金循環。多家借貸平台（如 Euler Finance、Silo Finance、Morpho）及策略管理方（Re7 Lab、Varlamore Capital、TelosC、MEV Capital）皆透過「策展人（Curator）」機制將用戶資金配置進 Stream 的高收益策略。當 xUSD 崩盤後，這些資金鏈條瞬間斷裂，導致整個生態出現約 2.85 億美元的連鎖曝險。

Stream 宣布已聘請 Perkins Coie 律師事務所調查並擬對該經理提告；同時，Silo DAO 亦啟動集體法律行動，代表出借人向 Stream 追討債務。這起事件成為 DeFi 歷史上少見的「去中心化對去中心化」法律對抗案例，也暴露出 DeFi 世界中「策展人模式」與「循環槓桿」的結構性風險。當收益來源不透明、責任歸屬模糊時，一個匿名基金經理的失誤，足以引爆整個鏈上金融體系的脆弱骨牌。

• 資訊來源：Stream Finance、CCN、thedefiant

日本三大銀行啓動穩定幣合作試驗

日本三大金融集團 —— 三菱 UFJ 銀行、三井住友銀行、瑞穗銀行 —— 近日宣布共同推動一枚以日圓為基礎的穩定幣，並獲得監管機構 Financial Services Agency（FSA）納入試驗計劃，標誌著日本傳統銀行業在數位支付與區塊鏈應用上的新里程碑。該穩定幣目前處於「概念驗證（Proof‐of‐Concept）」階段，主要為企業客戶跨境或跨公司內部結算使用。

此案對日本有多重意義。一方面，它展現政府與監管機構對數位支付創新的支持態度，可能加速日本從現金與信用卡主導的支付體系轉型；另一方面，它也為將來消費者支付、外國人在日交易、跨境匯款架構設定新變量。雖然目前尚未全面面向一般民眾或觀光外國人，但對於企業與金融基礎建設來說，已是一大步。再從國際視角觀察，日本此舉也代表亞洲金融體系在穩定幣領域不再僅僅作為跟隨者，而開始發聲，儘管與美元主導的穩定幣體系相比，其全球影響力尚需時間醞釀。

未來關鍵在於該穩定幣能否突破銀行內部結算的限制，進入零售與跨境場景；監管體系是否可同步完善；以及日本銀行業能否在全球穩定幣競賽中取得實質一席。

• 資訊來源：Nippon、路透社

Coinbase 執行長唸出關鍵詞，好玩卻搞砸預測市場

2025 年 10 月 30 日，Coinbase 公布亮眼第三季財報，本來應該是一場標準的利多敘事：營收、獲利與交易量全面優於預期，股價盤後上揚。然而他在結語時表示，自己一直在看一個預測市場，裡面有人押注 Coinbase 管理層在這場電話會議會說出哪些字。接著，他刻意唸出「Bitcoin、Ethereum、Blockchain、Staking、Web3」等關鍵詞，等同親手讓 Kalshi、Polymarket 等平台上相關「提及市場」（mention markets）的合約瞬間結算，約 8～9 萬美元押注就此定局。

事後 Armstrong 在 X 上將此事形容為「好玩、臨時起意」，Coinbase 也強調內部規定禁止員工參與相關賭盤，試圖淡化爭議。不過，這段即興發言很快引來兩種截然不同的反應：一邊是加密社群稱讚他「打破第四面牆」，覺得有趣、接地氣；另一邊則是傳統金融與部分機構投資人痛批這是「不專業」甚至「示範如何操縱市場」，質疑一家上市公司 CEO 是否理解自己在受監管場合上的角色邊界。

爭議的核心在於被預測對象一旦知道有「提及市場」，只要開口就能 100% 決定結果，等於用幾秒鐘時間證明這類合約「天生容易被操縱」。對 Kalshi 這種受 CFTC 監管的平台而言，這為監管機構提供了現成案例，質疑此類產品是否符合「不得易於操縱」的基本要求。

• 資訊來源：Coinbase、TechCrunch