Jacky 傑克_JBitLog 幣誌

川普官方宣布 11 月 22 日要在維吉尼亞州的 Trump National 高爾夫球場辦一場晚宴，座位只留給前 185 名持有「川普幣」（TRUMP）的投資人。
而前 29 名可以多參加一場跟川普的 VIP 酒會，甚至前 4 名的大戶，可再拿一支 18K 金的川普手錶。但不管你持有多少川普幣，還是沒辦法跟總統私下會面。
這次的排名機制，除了持有量之外，還有另一套「時間加權分數」機制，也就是持有的數量乘上持有的時間，買得越多、抱得越久，排名就越前面，名單資格預計在 11 月 12 日定案。
◆◆◆
那如果抱到一半，把川普幣賣掉會怎樣？
先講排名怎麼算。根據川普幣官網的常見問答，每一場活動都有自己的排行榜，各自從開始計分那天算到名單定案那天，不會從上一場一路累積下來。
以這次晚宴為例，計分從 9 月 30 日開始，11 月 12 日定案。所以買得越早、買得越多，一路抱到 11 月 12 日時，分數就越高。
但如果中途全部賣掉，就會從所有進行中的排行榜上被除名。
而且排名機制不只這一場。新加坡 F1 那一場的排名 10 月 5 日才截止，晚宴這一場 9 月 30 日就已經開始計分，接下來還有 2027 年 2 月 7 日定案的超級盃。
上一場有擠進名單的人，還能把最後分數的 10% 帶進下一場，但前提是手上的川普幣不能比上一場少，只要賣到比上一場少，這 10% 就沒了。
也就是說，前一場還沒截止，下一場就已經開始計分，再下一場的定案日也排好了，加上上榜的人還有加分可以拿，持有的人永遠都有一個「等一下再賣」的理由。
◆◆◆
那買了川普幣的人，現在處境如何？
至 10/6 截稿前，川普幣一顆約 2.05 美元，從 2025 年 1 月 19 日的高點 73.43 美元至今已跌超過 97%。
而鏈上分析公司 Nansen 統計，到今年 6 月底，買過川普幣的 148 萬個錢包裡，其中約 988,905 個還是虧損的，合計虧掉 38.1 億美元，約新台幣 1,200 億元。
老實說，我認為這件事值得記住的，是排名機制讓「要不要賣」多了一個跟價格無關的理由。
你買一檔 ETF，賣掉就是賣掉，不會因此失去什麼。但在這個排行榜裡，賣掉的同時也放棄了參與活動的名次，在判斷要不要停損的時候，就多了一個捨不得的理由。
或許你會說，前 185 名是有錢人的遊戲，跟一般人無關。
這句話對了一半，以第一場晚宴為例，其中的 25 位 VIP 平均花了 480 萬美元買幣，那個門檻多數人碰不到。但這次只要你持有足夠久的川普幣，都有機會擠進排行榜，不過前提是你沒有賣掉。
所以如果你現在手上有川普幣，會因為有機會跟川普共度晚宴，決定繼續持有而不認賠賣出嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台股今天開盤就衝上新高，台積電同步改寫天價；比特幣回到 8 萬 6 千美元上下。目前市場普遍認為 10 月聯準會升息的機率將大幅降低，原因是美國勞工統計局（BLS）10 月 2 日公布的 9 月就業報告表示：非農就業人數只增加 2 萬 9 千人，失業率升到 4.2%。
當工作機會變少，聯準會持續升息的理由就少一個，當這條敘事線沒有問題，那麼就是升息的「機率」到底有多少？
四家媒體，有四種不同的機率數字：
Decrypt（10/2）：升息機率從一週前的 70% 掉到 14%經濟日報引芝商所（10/3）：按兵不動的機率攀升到將近 84%非凡新聞（10/4）：維持利率不變 77.9%、升息 1 碼（0.25 個百分點）22.1%財經 M 平方（10/3）：升息機率為 22.10%
－－－
那這些百分比是誰算出來的？
芝商所（CME Group）表示：這些機率是「由 30 天期聯邦基金利率期貨價格推導出來的」，問的是「交易員認為聯準會改變利率的可能性有多高」。
所以它本身是從價格算出來的。因為期貨價格每一秒都在動，從價格反推出來的機率就跟著動。四家媒體只是在不同時間點抄下這個數字，沒有誰報導錯誤。
這也是為什麼這個升息機率，在一個禮拜就能從七成掉到兩成上下。因為這段期間聯準會沒有開會、沒有發任何聲明，變的是市場對新數據的反應，其中分量最重的就是那份就業報告。
所以變的不是聯準會，而是押注資金的投資人。
－－－
台股今天開盤不到十分鐘就站上 49,000 點，台積電也從 2,500 元一路往上。而比特幣從 10 月 1 日的 8 萬 3 千美元上下，走到今天早上的 8 萬 6 千美元上下。
同一份美國就業數字，同時推著你定期定額那檔 ETF，和你帳戶裡的幣。
老實說，我認為升息機率最大的問題不是它不準，而是它被當成「投資消息」在用。你盯著它，就以為自己在看聯準會下一步要做什麼。
但實際上你看到的是市場現在押了多少錢，而你也在這個市場裡面。所以拿它來決定今天要不要加碼，等於是用別人的「現在」出價，去預測「未來」還沒發生的事。
或許你會說，期貨定價是市場上最聰明的那些錢的集體判斷，比任何評論都準，照它走有什麼不對？
這句話本身沒錯，它確實是市場共識在「現在」這一刻的即時反映。只是它不是未來的預告。所以如果你打算看著升息機率做決定，我會建議先做兩件事：
看到新聞寫「升息機率 XX%」，先看那則新聞是哪一天發的。隔一兩天，數字就可能差很多這個百分比是交易員在期貨市場下注算出來的，不是聯準會自己說的。聯準會到底升不升息，要等台灣時間 10 月 29 日凌晨的會議結果
那你現在手上還沒進場的那筆資金，是在等哪個數字呢？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

Bitget 執行長 Gracy Chen 在 9 月 30 日的 X 貼文說，所有代幣會在 10 月 2 日、也就是明天恢復提領。
同時，官方發布的新聞稿說保護基金已經補回到 3.09 億美元，換算新台幣大約 99 億元。這是它 9 月 28 日才對外承諾的「一週內至少 3 億美元」，結果 9 月 30 日就做到。
而根據 Bitget 公布的最新儲備證明也顯示，納入快照的 19 項資產，儲備率全部都在 100% 以上。
不過要分清楚的是：
儲備證明證實的是「用戶帳上的幣，平台手上真的有」保護基金是平台另外存的一筆錢，專門吸收「意外損失」的成本
那被駭客偷走的那筆呢？
◆◆◆
鏈上偵查員 ZachXBT 在 9 月 30 日指出，疑似北韓的攻擊者把偷走的 1.89 萬顆 ZEC 裡，大約 2,700 顆轉進 Zcash 的 Ironwood 遮蔽池。
ZEC 是隱私幣 Zcash 的代號，而遮蔽池的作用，就是把付款方、收款方和金額等資訊都藏起來。所以資金一旦進去，連執法機關在用的鏈上分析工具也追不下去。
而前一天的 9 月 29 日，跨鏈服務 NEAR Intents 才說它擋下了超過 5,000 萬美元的可疑金流，但它也表示：被擋下來的那批錢，後來都轉去了其他服務商。
所以被駭客偷走的 3.88 億美元（約新台幣 124 億元），基本上是討不回來，很可能是由 Bitget 的保護基金吸收損失。
◆◆◆
根據我的觀察，Bitget 這次確實照承諾把保護基金補回來了，但補回的 3.09 億美元，剛好落在官方自己訂的「最低 3 億美元」門檻上，而且比這次被偷走的 3.88 億美元還少。
也就是說，按官方公布的數字推算，如果短期內再發生一次同樣規模的攻擊，這筆基金沒辦法全額吸收。
明天全幣種開放提領後，你會把幣留在 Bitget，還是先領出來？
先說說我自己，我會將一部分的錢領出來，觀察一陣子後，再決定後面的分配狀況。
⚠️ 以上內容僅供參考，不構成任何投資建議。

金管會在 8 月 4 日公布，規劃推動虛擬資產的「轉帳規則」（Travel Rule），第一階段預計 115 年 10 月、也就是明天開始施行。移轉價值超過新台幣 3 萬元時，如果轉出的人是個人，平台要額外取得你的出生日期和住所地地址；如果是公司，則要取得官方辨識編號和設立登記地地址。
這套做法金管會稱為「上限強化型」的資訊蒐集機制，是參考防制洗錢金融行動工作組織（FATF）修正後的第十六項建議訂出來的。
同時，當平台擔任接收方、而這筆移轉超過 3 萬元時，它要拿轉出方給的接收人資訊，跟自己手上的客戶資料核對一次。
不過生日和地址這兩樣，其實早就在名單上了。現行的「提供虛擬資產服務之事業或人員防制洗錢及打擊資恐辦法」第 7 條，已經規定平台擔任轉出方時必須取得這些資訊：
轉出人姓名轉出虛擬資產的錢包資訊以及下列三項之一：官方身分證明文件號碼、地址、或出生日期及出生地
只是 10 月起，轉帳超過 3 萬元的話上面的所有資料恐都要交出去。
那 3 萬元以下的轉帳，是不是就不用管？
－－－
金管會的新聞稿表明：「VASP 不論移轉價值多寡，均應實施 Travel Rule」。換句話說，不管轉帳金額多寡，你都要交出個資，只是超過 3 萬，需要交出更多的個資。
金管會規劃的第一階段，只適用「境內 VASP 間之移轉」。也就是只有台灣境內的合規交易所互轉時，需要遵守這條規範。
但如果你的習慣是在台灣交易所把台幣換成泰達幣（俗稱 U），再轉去幣安、OKX、Bitget 這些境外平台操作，這段「境內轉境外」的操作，將被金管會列管在第二階段，預計 2027 年底開始實施。
而根據金管會證券期貨局 115 年 9 月 3 日的最新名單，台灣目前完成洗錢防制登記的業者一共有 10 家。
那麼 10 月之後，在台灣交易所之間轉幣，就真的要開始交生日和住家地址了嗎？
－－－
問題在於，這套規則到現在還沒走完立法程序。至於這次的修正草案，那份新聞稿寫的只是「將於近期辦理法規預告」，而預告刊登公報的隔天起算 30 天，各界都可以陳述意見。
所以我對「10 月上路」這個時程，目前是持保留態度的。
根據我的觀察，這件事真正值得記住的，或許不是那 3 萬元的門檻，是這套規則只規範「完成洗錢防制登記的境內業者」，所以沒有登記的平台，並不受這套規範拘束。
你的幣只要是從其他平台轉出去，其實也沒人可管。
如果轉帳規則真的上路，會影響你使用台灣交易所的意願嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國加州州長葛文紐森（Gavin Newsom），在美國時間 9 月 27 日簽署了眾議院第 2409 號法案（AB 2409），禁止加州的公職人員發行迷因幣，也就是沒有實際用途、價格純靠話題撐著的加密貨幣。
而他在州政府的新聞稿裡也直接點名美國總統川普發行的「川普幣」（TRUMP），並表示：「沒有任何官員應該靠自己的職位獲利。」
根據鏈上分析公司 Nansen 統計到今年 6 月底的資料，買過川普幣的錢包有 148 萬個，其中 988,905 個賠錢出場，合計虧損 38.1 億美元，換算新台幣大約 1,200 億元，而川普幣的價格也從高點跌掉約 97%。
至於川普本人，根據他的財產申報顯示，光是 2025 年來自川普幣的收入就有 6.36 億美元，再加上家族的加密貨幣項目 World Liberty Financial，加密相關收入超過 14 億美元。
－－－
這條法案聽起來像是衝著川普而來，但實際翻開條文，它的約束力其實有限：
發幣禁令只管加州的州級與地方公職人員，管不到川普平台不得替加州居民上架官員發行的迷因幣，這條雖然連聯邦官員都算進去，但只限 2027 年以後才發行的幣違反法律的人不會被關，只會被要求停止發幣、並吐回獲利
換句話說，已經發行的川普幣不受影響，而那 98.8 萬個賠錢的錢包，也不會因為這條法律拿回任何一毛錢。
那有沒有別的法律能幫他們把錢拿回來？
－－－
在同一天，紐森還簽署了處理數位資產洗錢相關的第 1208 號法案（SB 1208）。條文寫著，檢方扣押詐騙集團的加密貨幣之後，180 天內可以聲請沒收，被害人則有 30 天可以提出求償，再依實際損失按比例發還。
但這條法律能幫到的，只有「被騙」的人。買了一顆名人發的幣，然後親眼看著它暴跌，本身並不是犯罪，所以也不在求償的範圍裡。
也就是說，買名人發的幣賠錢，法律幾乎幫不上忙。我認為之後看到政治人物或名人掛名的幣，比起它漲了多少，更該先問自己兩件事：
發行方是誰，他們自己手上握有多少萬一價格暴跌，你有沒有辦法承擔損失
你買過名人或政治人物發的幣嗎？當時有先查過是誰發的嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

頭部交易所 Bitget 在台北時間 9 月 25 日凌晨 2 點 31 分遭駭。截至 9 月 27 日撰文為止，Bitget 官方資金追蹤頁顯示的實際被盜金額是 3.9122 億美元，換算新台幣大約 124 億元。
這個數字比官方 9/25 公告的 3.875 億美元多一些，差別在於追蹤頁另外列入了 ALGO、TIA、ATOM 三條鏈上的被盜資產。而隨著官方在 26 日公布恢復提款的時間表，這起事件總算初步告一個段落。
官方的處理時間線如下（台北時間）：
9/25 05:39：官網發布首份公告，初估損失 3.516 億美元，暫停提款，入金與交易照常9/25 06:26：執行長 Gracy Chen 親上火線，在 X 直播說明三個多小時，表示保護基金足以全額賠付9/25 11:11：官方繁中 Threads 說明保護基金是 5,500 顆比特幣，損失由基金承擔，之後會再補充9/25 22:05：官網將損失上修至 3.875 億美元，公開駭客地址與追蹤頁，推出 5% 追回賞金9/26 11:55：官網公布分四批恢復提款，趕在自己承諾的中午期限前 5 分鐘9/28 16:00：開始依序開放比特幣、以太幣、USDT 提款，其他幣種要等到 10/2
其實這次駭客並沒有偷到控制錢包的密碼，也就是「私鑰」。Gracy 表示，駭客是入侵了錢包系統的後台，偽造出格式完全正常的轉帳資料，再送進交易所每天都在用的核准流程。
簡單來說，金庫鑰匙還在，但有人偽造了「看起來」很正式的提款單。而被搬走的資產主要來自連網的溫／熱錢包，存放大額資產的離線錢包則沒有受影響。
至於是誰做的，Gracy 表示駭客的 IP 特徵跟北韓相關駭客組織過去的紀錄高度吻合，但調查結果出來前暫不下定論。
－－－
根據官方提供的追蹤頁，以被盜當下的價格計算，損失金額最大的是下面這四項：
XRP：約 1.03 億枚，價值約 1.58 億美元以太幣：約 3.19 萬枚，價值約 8,578 萬美元穩定幣：USDT、USDC、USDT0 合計約 7,548 萬美元ZEC：約 1.89 萬枚，價值約 2,936 萬美元
但其中被偷最多的 XRP，並不在前三批開放提幣的名單裡，要跟其他代幣一起等到 10/2。而原因，可以從 Bitget 在 9 月 16 日公布的儲備證明找到線索。
當時平台上的 XRP 總共只有約 1.04 億枚，其中 6,681 萬枚是用戶的。所以如果按這份快照推算，平台的 XRP 幾乎被搬空，得先補回來，才有辦法讓用戶提領。
然而被偷走的錢，目前幾乎都還在駭客手上。追蹤頁顯示駭客仍持有約 96%，被 Tether 與 Circle 凍結的只有約 33.9 萬美元。
所幸這次駭客事件的損失金額，都還在 Bitget 保護基金能夠承擔的範圍內，暫時對用戶不會有太大影響。
－－－
最後想說說自己的觀點，我自己目前還有錢在裡面，但我沒有到非常恐慌。而我認為 Bitget 這次的危機處理算是及格，因為它公開了駭客地址與追蹤頁，也準時交出提款時間表，目前看來也有機會像 Bybit 一樣安全落幕。
只是從 9/25 凌晨到 10/2，即便用戶的資產沒受影響，但還是要等 7 天半才能把所有幣領出來。所以交易所「賠得起」，跟你「什麼時候領得到」，終究是兩件事。
而像 Bitget 這類境外交易所，並不在金管會完成洗錢防制登記的 10 家業者名單上，一旦真的出事，依台灣現行法規，沒有任何機關可以協助你把錢討回來。
經過這次事件，我還是想呼籲在加密貨幣市場，請試著當個花心的海王／海后，別把資產全押在同一個平台／交易所上。
你的加密資產現在分散在幾個平台？如果其中一家出事了，你撐得住嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

金管會在 9 月 22 日宣布，開放所有銀行申請試辦「存款代幣」業務，也就是讓銀行把存款改用區塊鏈的方式來記錄和轉移。新聞稿也表明：「其法律性質仍屬銀行存款」，所以不用等新法，照現行的銀行法就能申請。
而這次開放，其實是台新銀行率先表態。金管會銀行局長童政彰在記者會上透露，台新銀行先透過金管會的「監理門診」提出構想，但到 22 日為止，台新和其他銀行都還沒有正式遞件。
童政彰推測，銀行會主動來問，應該是已經看到客戶有把資金放上區塊鏈的需求。
但就算之後上路，初期大概也只會先做同一家銀行客戶之間的「行內」清算，而且主要會是企業間的往來。
童政彰舉的例子是進出口貿易：廠商簽約之後，過去要靠銀行開信用狀、押匯來處理金流，未來理論上可以透過智能合約，直接在鏈上完成締約和付款，省掉部分人工作業。
他也提到，開放前金管會已經跟中央銀行溝通過，目前主要設想的幣別是新台幣，美元等外幣還要再跟央行討論。所以短期內，你開網銀也不會看到任何變化。
同時，童政彰反覆強調，存款代幣表彰的「還是存款」。也就是說存款變成代幣之後，原本的保障一樣不少：
存款保險照常適用銀行照樣要提列存款準備金銀行仍須給付利息
至於穩定幣，他的說法則是：穩定幣屬於虛擬資產，靠連結有價值的資產來維持價格，「它在運用的場景跟相關的法規是完全不一樣的」。
把兩者放在一起看，差別大概可以分為以下：
誰發行：存款代幣是銀行，穩定幣是私人公司法律上是什麼：存款代幣是銀行存款，穩定幣是虛擬資產照哪套規則走：存款代幣照現行銀行法，穩定幣要看虛擬資產的規範
許多接觸幣圈投資的人，都已經習慣把泰達幣（俗稱 U）當成「放在交易所的美元資產」，卻忘記它只是價格錨定美元的「虛擬資產」。
而這條界線有沒有畫清楚，也直接決定銀行能不能馬上動作。
存款代幣因為法律上還是存款，銀行現在就能照現行銀行法申請試辦；然而虛擬資產這一邊，金管會主委彭金隆同一天才說，相關的 9 項子法規劃 10 月起舉行公聽會，目標明年第 1 季發布…
根據我的觀察，這次開放最有價值的，或許不是銀行多了一條區塊鏈通路，而是金管會替「法定貨幣」和「穩定幣」劃清界線。
你還認為放在交易所的 USDT，跟銀行裡的美元存款差不多嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

馬斯克的社群平台 X 在 9 月 15 日宣布，貼文裡類似 $BTC 的代號，點下去會跳出價格走勢圖和相關討論，而且旁邊還多了一顆「Trade」按鈕，按了會直接連結到 Coinbase、Kraken 等五家合作平台下單，目前已經在美國上線。其中 Kraken 直言，美國使用者點任何一個加密貨幣的代號，都能被導到 Kraken。
X 產品工程主管 Mridul Singhai 表示，這是為了縮短「時間軸上的代號」跟「市場本身」之間的距離。換句話說，從看到一則貼文到跳進交易所的下單頁，中間只剩兩次點擊。
雖然這個功能目前只開放給美國用戶，但在台灣，如果你有用幣安交易所，其實「幣安廣場」也有類似的機制，而且能讓寫文的創作者，分到用戶下單的手續費。
－－－
根據幣安官方的說明，從 2026 年 2 月 2 日起，所有完成身分驗證的使用者都能參加「Write to Earn」的活動。
只要發文者在貼文裡放上 $BTC 這種幣種代號或行情小工具，讀者點下去之後完成交易，發文者就能拿到這筆交易手續費的 20%。每週排名前 30 名的發文者，最高可以拿到 50%。
而且分潤機制不只有現貨，還包括槓桿與合約。用幣安官網公布的一般用戶費率算一次，假設同樣拿 1,000 USDT 出來：
買現貨：手續費 0.1%，大約是 1 U開 20 倍合約：部位變成 2 萬 U，吃單手續費 0.05%，大約是 10 U
這套機制除了鼓勵創作者之外，也希望讓更多用戶願意停留在幣安生態交流。不過要注意，目前的機制是，讀者必須在點擊代號後的「1 分鐘內」下單才算數。
－－－
至於 X 設計「Trade」按鈕的機制會發生什麼事，其實這個月初已經在 X 上演過一次類似案例。
9 月 5 日，有駭客盜用 Neuralink 高層 Shivon Zilis 的 X 帳號，捏造故事來推一顆叫 SLINK 的迷因幣。而馬斯克在相關貼文底下回了一個「💯」，SLINK 的市值半小時內從 50 萬美元衝到 8,200 萬美元，45 分鐘後又跌回原點。
提前埋伏的內部錢包在高點出貨，合計獲利超過 470 萬美元，然而看到馬斯克互動才衝進去的人，損失慘重。不過那一次，買家還得自己複製合約地址、自己找地方下單。
所以我認為，在貼文旁設計「交易」按鈕，雖說是讓用戶減少點擊次數，但更多的是滿足幣圈投機者的「FOMO 慾望」，因為它直接讓你連冷靜的機會都沒有。
而幣安幣安廣場的「1 分鐘」規則，其實也是為了減少思考的機會。
你有沒有看完某些創作者的貼文，就直接衝動下單過？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

刑事警察局在 9 月 16 日公布一起假投資案。其中的詐騙首腦，是一名 34 歲的謝姓男子。他在 YouTube 與 X 上經營一個叫「交易幣修課」的頻道，並以「導師」的身分上傳影片，分析加密貨幣與投資知識。
而且他們在 X 帳號的簡介上也寫著「8 年經驗一對一私人教練」，以及「數百位學員見證、不帶單不賣明牌」。
等到取得信任之後，他用話術引導被害人改用一個叫「恆豐」的投資 App 買泰達幣（俗稱 U）。讓他們以為自己是透過正常管道在買幣，殊不知錢跟幣都流進了詐團控制的人頭公司帳戶與錢包。
目前一共有 46 人受騙，總財損超過 5,869 萬元，平均每一個人被騙走大約 128 萬元。其中一位甚至是公司負責人，在短短兩個月內就被騙走 1,550 萬元。
－－－
「不帶單、不報明牌」這七個字，是台灣投資教學市場上最常見的用詞。而在這起詐騙案裡，交易幣修課的導師也確實沒幫任何人代操，但他們做的，是指定你用哪一個平台。
警方指出，一名 28 歲的洪姓電腦工程師負責跟中國的系統商對接後台、架設假的投資平台，並串接台股資料的網站，畫面上甚至有假的獲利數字。
同時，他們也找上一名 57 歲、被稱作「神鬼會計師」的王姓男子成立空殼公司、調度車手，把錢經過公司帳戶、地下匯兌與加密貨幣錢包繞圈，做出金流的斷點。
從前端的獲客教學，到後端的金流斷點，一整條詐騙產業鏈就這樣完成。
－－－
根據我的觀察，這個案子真正值得記住的，是 YouTube 已成為多數人學習幣圈、投資的主要管道，但是投資教學頻道能給你看的資訊，只有它自己寫的簡介，和影片下面那些留言，不過這些都能造假。
建議在網路學習投資時，請養成一個習慣，看他過去的內容和對外的回覆，並且多花點時間觀察，當對方有指定特定平台時，也請再三查證平台的真實性，減少自己受騙的機會。
你現在跟著學投資的那個人，有沒有指定你要用哪個平台？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台大證券研究社在 9 月 16 日晚上 7 點上本學期第一堂社課，隊伍從博雅教學館的走廊一路排到草地旁的馬路。一段 14 秒的排隊影片在 17 日凌晨貼上 Threads，當天下午就累積 12.4 萬次瀏覽。
會排成這樣，是因為社團公告寫明只收「繳費成功的前 200 名」，而且要在第一堂課現場繳費，先到先贏。那堂課的主題是「基本面投資與選股策略」，講者是前社長 aka 投資粉專「雪人的投資夏天」的雪人。
但瘋投資的不只台大學生，根據證交所統計，8 月台股新開戶 91,429 人，其中 30 歲以下 64,246 人，占了 70.3%：
19 歲以下：40,214 人20 到 30 歲：24,032 人
全台累計的證券開戶數也來到 1,469.8 萬人，再創新高。凱基證券 9 月 16 日公布的內部統計也顯示，旗下 19 到 22 歲的大學生客戶，今年投資美股的人數比去年多了 41.9%，投資台股的人數多了 32.2%。
為什麼這一屆年輕人這麼急著進場？
－－－
先看看台股，加權指數去年最後一個交易日收在 28,963 點，而到了 9 月 18 日已經收在 47,180 點，今年已經漲了 6 成多。
再接著看薪水，主計總處 9 月公布的資料，今年 1 到 7 月的經常性薪資中位數是 39,341 元，扣掉物價之後的實質經常性薪資，比去年同期只多了 1.12%，而這其實已經是近 6 年同期最好的成績。
一邊是台股漲 60%，一邊是薪水多 1%。
所以對一個剛出社會、甚至還沒出社會的人來說，「只靠工作存錢」的無力感已經不是幻覺。因此年輕人排隊搶社課名額，與其說是貪心，其實更像是算過一遍之後的反應。
同一時間，比特幣也在回溫。
今年 7 月 1 日它一度跌到 58,566 美元，到 9 月 21 日已經漲回 8.1 萬美元左右。加密貨幣交易所 BIT 的研究報告甚至直接寫出「比特幣已經擺脫熊市結構，進入新一輪牛市週期」
－－－
或許你會說，台股、比特幣都開始漲了，現在進場有什麼問題？
問題在於，根據比特幣的歷史，每次回溫之前都會先來個暴跌。從 2025 年 10 月 6 日創下 126,080 美元的歷史高點，到今年 7 月 1 日卻跌到 58,566 美元。就算回到今天的 8.1 萬美元，它也還比高點低了 35%。
根據我的觀察，這波投資熱真正值得擔心的，不是年輕人太早進場，而是很多人接觸投資時，剛好遇到多頭行情，就感覺自己是「少年股神」或「少年幣神」，閉著眼睛投都會賺錢。
如果你是這一兩年才開始投資，同時想跨足加密貨幣市場，或許優先要思考的不是比特幣會漲多少，是當它在跌一半的時候，你投入的資金，會不會讓你睡不著？
你是哪一年開始接觸股市或加密市場的？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國參議院在台北時間 9 月 16 日凌晨 2 點 19 分，對《數位資產市場清晰法案》(Clarity Act，簡稱《CLARITY法案》)進行第 234 號表決，結果是贊成 49 票、反對 50 票，另有 1 人沒有投票。
補充說明，這場表決決定的不是法案過不過，而是「要不要把它拿上檯面討論」。參議院的規矩是得先湊到 60 票，所以這次連討論都沒開始。
民主黨全數投下反對，另外還有 4 位共和黨參議員跑票。卡關的主因，是民主黨要求加上「總統與家人從加密貨幣事業獲利」的限制條款，導致兩黨談不攏。
結果遇到比特幣剛好重挫，價格一度跌到 75,384 美元，是 8 月 21 日以來的最低點。隔天媒體標題就把幣價下跌的主因，歸咎在這起敘事。但根據 CoinGecko 的每小時價格，有六成的跌幅，是發生在投票結果出來以前。
－－－
那《CLARITY法案》打到的是誰？
9 月 16 日美股收盤，Coinbase 跌 4.42% 收在 164.51 美元，Circle 跌 6.78% 收在 80.45 美元。這兩家公司靠美國的牌照跟規則吃飯，法案沒過，它們就得繼續在模糊地帶裡營運。而比特幣本身沒有牌照可以被吊銷，這一刀根本砍不到它身上。
至於比特幣價格跟什麼有關？答案是聯準會跟美債。
9 月 16 日，美國 10 年期公債殖利率收在 5.01%，是 2007 年 7 月以來最高的收盤價。
補充說明，公債殖利率就是你把錢借給美國政府能拿的利息。現在借一年能拿 4.45%，借十年每年拿 5.01%，而且這筆錢幾乎沒有倒帳的風險。
然而比特幣不配息，放著不會生出任何利息，你只能靠它漲價賺錢。
所以當無風險的利息愈爬愈高，持有比特幣的代價也跟著變貴。即便你沒有虧掉本金，也意味著放棄了那 5% 利息，於是資金就從比特幣流向會升息的地方。
－－－
同時，在台北時間 9 月 17 日凌晨 2 點，聯準會宣布升息 1 碼，也就是把利率調高 0.25 個百分點，目標區間來到 3.75% 到 4.00%，委員會 12 票對 0 票通過。
這是 2023 年 7 月 27 日以來第一次升息。但按照過往的因果線，比特幣應該要再跌一次，結果沒有。
根據幣安的每小時 K 線，宣布的那一個小時裡，比特幣在 75,065 到 76,561 美元之間拉扯，收盤價幾乎回到開盤的位置。
直到今天截稿前，價格依舊落在 76,250 美元附近，比宣布當下還高。
根據我的觀察，這件事真正值得記住的，是比特幣的價格早在兩天前就先跌完了，所以當消息公布時，該賣的人也賣完了。
比較該注意的，是聯準會同一天發布的利率預測。委員們對 2027 年底利率的預測中位數，從 6 月的 3.6% 上調到 4.1%，等於在他們自己的劇本裡，明年一整年都不會降息。
或許你會說，我又沒在盯這些美國新聞，這些跟我有什麼關係？
但你手上那些幣的價格，就是被這兩股力量推著走。所以我認為，這兩件事要分開看：《CLARITY法案》沒過可以再等，但利率變高不會因為法案重來就消失。
所以下次再看到「某某新聞導致幣價暴跌」，請試著先打開 CoinGecko 或 CoinMarketCap，把時間軸拉回那則新聞的前一天，看看跌幅發生在新聞之前還是之後。
你上一次因為一則新聞就決定賣掉或買進，是什麼時候？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台南市刑警大隊與刑事警察局偵查第八大隊在 9 月 15 日公布一起案子。一家 2023 年在台南立案的數位行銷科技公司，替詐騙集團製作假投資廣告，並且投放在 Facebook 上。
警方清查出 36 名被害人，總財損超過 5,554 萬元，其中一名被害人損失高達 1,139 萬元。而這家公司向詐團收取的服務費超過 2,800 萬元，檢警初估它從中獲取的不法利益接近 8,354 萬元。
而主嫌除了在台南登記的行銷公司，還在境外設了一家空殼廣告科技公司。全案 13 人移送台南地檢署，其中 36 歲的李姓主嫌與 3 名廣告投手共 4 人遭到羈押。
這家公司收錢的方式是先收泰達幣（俗稱 U），接著在國內換成現金，警方這次一共查扣 89,599 顆（約台幣 273 萬元）。
－－－
這個案子麻煩的是，投放廣告的其實不是詐騙集團。因為詐騙集團自己開廣告帳號，很快就會被平台判定異常然後停用。
但一家 2023 年就立案、有統一編號、有正常客戶的行銷公司不一樣，它的帳號有投放紀錄，也有付款歷史，在系統眼裡就是一個正常的廣告主。
所以詐團買的不是廣告，而是一張「看起來正常」的通行證。
而為了讓廣告點進去之後的東西也像真的，主嫌還指示成員自建帳號，再向境外公司買進大量 LINE 帳號當「水軍」。然後用這些帳號加進假投顧老師的投資群組，輪流貼獲利截圖、感謝老師報明牌。
或許你會說，我又不會去點那種廣告。
被騙走 5,254 萬元的那些人起初也這樣想，但當看到的是一則由專業投手優化過的廣告，掛著自己認得的投顧名人，點進去之後還有一整個群組的人在旁邊幫忙作證。
從陌生→信任→收割，每一個環節都充分運用行銷漏斗的邏輯，降低被害者的心理決策門檻。
－－－
這起事件會被爆出來，是數位發展部監測到這家公司的社群廣告金流異常，通報檢警之後，專案小組再向 Meta 調閱投放與註冊資料，才把整條線拉出來。
但平台這邊其實也不是沒有在擋。
Meta 在 8 月 27 日公布在台打詐成果時表示，今年 1 月到 7 月中旬，已經在台灣主動下架超過 310 萬則詐騙廣告、停用超過 4 萬個廣告帳號。
根據我的觀察，這件事真正值得記住的，是詐騙廣告已經不是過去那種「做得很粗糙、一看就知道」的那種東西。它有專業的行銷公司操刀，有正常的廣告帳戶投放，還有買來的水軍在群組裡幫忙演戲。
即便是專業人士，也很難分辨出來。接著整條詐騙產業鏈在透過泰達幣結算收錢，讓金流難以追蹤。所以我認為，對付這類廣告不能靠眼力，只能靠流程。
不管廣告上掛的是哪一位你認得的名人，只要它要你先加 LINE、進群組、再由「老師」帶你操作，就不要往下走。
要買加密貨幣，就自己打開你已經在用的交易所 App 下單，不要透過任何人代操，也不要隨意進來路不明的群組。
你在臉書上滑到過掛著名人頭像的投資廣告嗎？歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

英國數位銀行 Revolut 於 9 月 12 日承認內部疏失，導致客戶的身分文件與完整的比特幣交易紀錄，全被送到詐騙集團手上。
然而從 9 月 13 日開始，這些客戶名單的護照、駕照影本，以及 KYC 用的那張手持證件自拍，陸續被發佈到 X 與 Telegram 上。
根據 CryptoTimes 與 FinanceFeeds 的報導，攻擊者還撂下一句話：在 Revolut 為外洩客戶資料的代價買單，每天都會釋出越來越多。
目前被指認出來的受害者裡包括：
2014 年倒閉的比特幣交易所 Mt. Gox 前執行長 Mark Karpelès職業網球選手 Alexander Shevchenko線上加密賭場 Gamdom 的執行長 Felix Römer
至於有多少人受影響，Revolut 只說到現在受影響的客戶「非常有限」，但根據《金融時報》的報導，它們通知的被害人數已經高達 680 人。
Revolut 表示，當初一發現異常就立刻封鎖風險來源，並立即通知主管機關與受影響的客戶。而英國的個資主管機關資訊委員辦公室，也在 9 月 14 日宣布展開調查。
◆◆◆
Revolut 對外的說法是，公司系統沒有被入侵，客戶資金也沒有受到影響。但被放在網上的護照、駕照副本，以及那張手持證件的自拍，已經讓全世界的人都知道你是誰。
鏈上偵探 ZachXBT 也在事件初期就指出，這些個資一旦被有心人士利用，風險會直接延伸到客戶的財產與人身安全。
或許你會說，我又沒有在用 Revolut，一家英國銀行出包關我什麼事。
台灣在 2022 年 10 月，也發生過約 2,357 萬筆國人戶籍資料外流，被放上暗網求售。而且隔年 3 月 30 日，一名何姓男子到台北市文山區戶政事務所，申請換一組新的身分證字號。
但戶政事務所拒絕申請…理由是他「未提供身分證字號遭冒用的具體事實及證據」，不符合內政部訂的「特殊情事」標準。
即便你的資料已經躺在暗網上，但在你真的被冒用之前，那都不算理由。
何姓男子後來一路告到台北高等行政法院，並在今年 1 月 15 日，法院才終於判他部分勝訴，從個資外洩到判決勝訴，花費將近三年。
◆◆◆
根據我的觀察，這件事真正值得記住的，不是 Revolut 的流程在哪一步出包…而是外洩清單上的每一樣東西，沒辦法用同一套方式補救。
身分證字號好歹還能靠提告換一組新的，但你手上那張舉著證件拍的自拍，要去哪裡申請重發？沒有這個機制，所以那張照片一旦流出去，就是永遠流出去了。
你自己交出去過幾次手持證件的自拍照呢？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國一家叫 Manifund 的慈善捐款平台，創辦人 Austin Chen 在美國時間 9 月 11 日發文宣布，前 Alameda Research 執行長 Caroline Ellison 已經正式加入他的團隊。
補充說明，Alameda Research 是加密貨幣交易所 FTX 的關聯交易公司。FTX 在 2022 年 11 月倒閉，創辦人 Sam Bankman-Fried 因為挪用客戶資金，2024 年 3 月被判 25 年有期徒刑，人現在還在監獄裡。
而 Ellison 的主要工作內容是：開發 Manifund 的募資平台，並且研究怎麼把慈善的錢有效地送到對的地方。
只是根據 Austin Chen 的說明，Ellison 從 7 月 13 日加入時，就一直用「Carol」這個筆名對外發文，持續了近兩個月，這意味著這段期間內捐錢到這個平台的人，不知道自己正在跟 FTX 的詐欺共犯打交道。
雖然 Chen 有為自己的欺瞞道歉，但大眾似乎不買單…
－－－
因為 Ellison 在 2022 年 FTX 的倒閉事件裡，被起訴七項詐欺與共謀罪行，被判處 2 年有期徒刑，而在 2024 年 11 月入監服刑 14 個月，直到 2026 年 1 月才出獄。
在 FTX 在 2022 年 11 月遞交法院的破產文件裡寫著，這個案子的債權人初估超過 100 萬人，其中絕大多數就是 Alameda Research 的客戶，其中還包括台灣人。
那麼 Austin Chen 為什麼要用她？
他在官方的電子報這樣寫：
“I believe in redemption. Caroline has admitted her faults, worked to make creditors whole, and served her time in prison. I’d like to give her the opportunity to contribute back to the world; I hope that the world will concur.”
根據鏈新聞的翻譯，中文大概是：我相信她能贖罪，Caroline 已承認過錯，努力讓債權人獲得補償，也服完刑期。我想給她一個回饋社會的機會，希望世人也能認同。
但是，Chen 的立場也很微妙…
－－－
Manifund 的前身 Manifold，當年的種子資金就是 FTX 的慈善部門 FTX Future Fund 給的。而 FTX 倒閉的時候，他自己也是受害者之一。
或許剛進加密市場的你會說，我又沒在 FTX 賠過錢，這件事跟我沒關係。
但你現在買幣的那家交易所，背後的老闆你也沒見過。你對他的認識，大概就是官網那幾行介紹，還有幾支受訪影片。
根據我的觀察，這件事真正值得記住的，不是 Caroline Ellison 該不該被原諒，而是同為受害者的Chen，在同一篇官方電子報裡表示：I find her（Ellison） to be kind, humble, down to earth, hardworking, smart and witty.
中文大概是：我發現她善良、謙遜、務實、聰明且機智。
這句話對 FTX 的受害者來說格外諷刺…
所以我認為，判斷一家交易所安不安全，看的從來就不是經營者像不像好人，因為人品只是「感覺」，你沒辦法拿它去對帳。
如果當年在 FTX 賠掉錢的是你，四年之後看到她找到新工作的這則消息，你會怎麼想？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

英國數位銀行巨頭 Revolut 在 9 月 12 日承認，一封偽裝成政府機關的電子郵件騙過了內部的驗證流程，讓部分客戶的身分文件與完整比特幣交易紀錄，被交到詐騙者手上。
根據 CoinDesk 取得的用戶通知信，這封郵件出現在 9 月 11 日星期五晚間，寄件者假扮成合法政府機關，附上的憑證與檔案全部通過了 Revolut 內部檢查。
而交出去的清單包括：
護照或駕照，以及 KYC 用的那張自拍照姓名、出生日期、職業、住址、電子郵件與電話IBAN、帳戶明細與提款紀錄完整的交易紀錄，包含比特幣在內的所有活動
補充說明，KYC 是金融機構在你開戶時驗證身分的法定程序。你在註冊交易所時，上傳身分證正反面、再拍一張手持證件的自拍照，做的就是這件事。
而這次出事的問題出在於流程順序。Revolut 是先把客戶資料交了出去後，才另外去聯繫機關，結果發現那份請求根本不存在。
事後 Revolut 表示，客戶目前的資金安全，公司已經封鎖來源，也通知了受影響的用戶與主管機關。至於總共有多少人受影響，到目前為止沒有公布。
這起事件值得注意的，是資料庫沒有被入侵，防火牆也沒有被攻破，資料還是外流出去。原因在於詐騙集團不需要破解任何東西，只要讓系統相信「這個請求來自合法的政府機關」，資料就會依規定「授權」自動送出。
鏈上偵探 ZachXBT 在 Telegram 上指出，這次規模雖然不大，但可能專門針對高資產用戶。他強調這類外洩會直接把原本在鏈上匿名的比特幣用戶「去匿名化」，而風險不只是隱私，還會延伸到財產與人身安全。
因為比特幣地址本來只是一串字元，沒有人知道那串字元是誰，也沒有人知道他住在哪裡。但只要有人同時拿到姓名、住址，跟那個人所有比特幣的交易紀錄，這幾樣東西一合起來，他的持倉、交易習慣，以及他大概多有錢，全部一覽無遺。
根據我的觀察，這件事真正值得台灣讀者記住的，不是 Revolut 的流程出了什麼包，而是把我們身份和加密資產綁在一起的「KYC」。
在台灣，從你在交易所開戶的那天、上傳身分證和自拍照後，你每一筆出入金、交易，都已經攤在陽光下。
至於這些資訊實際能做到什麼，台灣檢警也早就示範過。2024 年總統大選期間，檢警在兩個月內逮捕了超過 30 名在境外預測平台（Polymarket）下注的賭客，投注總額大約新台幣 4,600 萬元。他們用的方法，是先追鏈上的資金流向，再拿那些錢包地址去比對交易所的實名認證資料。
所以我認為，KYC 換來的那份安全感，或許只是「單向」的。它保護的是平台在法規上的責任，而你交出去的個人隱私能不能被保管好，掌控權從來不在你手上。
如果現在有人同時拿到你的身分證、你的住址，跟你錢包裡的每一筆紀錄，你會怎麼想？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國財政部在 9 月 9 日把一個叫 Xinbi Guarantee（新幣擔保）的中文平台列入制裁名單，認定它是跨國犯罪組織。
這個平台做的生意是擔保交易，也就是替買賣雙方代管款項的中間人。只是它服務的買賣雙方，一邊是東南亞詐騙園區的經營者，一邊是賣洗錢管道與作案工具給他們的商家。
而這個平台上架的東西，跟一般網購完全不一樣。
詐騙集團要的是人頭銀行帳戶、外流的個資名單、能收款的金流管道，還有把贓款換成幣送出境的服務。只是這種交易的雙方誰也不信誰。錢先付怕拿不到貨，貨先出怕收不到錢，而且出了事誰也不能報警。
所以才需要一個敢當中間人的平台：買家先把 USDT 押在平台上，賣家交貨之後平台才放款，平台從中抽成。
換句話說，新幣擔保是一個把詐騙所需的東西，做成可以下單的賣場。
根據財政部的新聞稿，從 2022 年成立到現在，這個市集經手的金額超過 240 億美元，換算新台幣超過 7,500 億元。
美國財政部長貝森特（Scott Bessent）在聲明裡說：「東南亞的詐騙園區每年從美國被害人身上偷走數十億美元。」
同一天，美國特勤局在 52 個錢包裡凍結了 5,280 萬美元的 USDT，其中兩個錢包、大約 1,200 萬美元是憑法院令狀直接查扣。
－－－
但在新幣擔保的商品清單裡面，最難做的就是把騙來的錢換成幣送出去。因為詐騙集團騙得到錢，不代表拿得走。錢只要還留在銀行帳戶裡，隨時可能被凍結。
或許你會說，這是東南亞國家的事情，跟台灣人有什麼關係。
其實新幣擔保上架的洗錢服務，台灣也有人在做，甚至還開成了連鎖店。今年 7 月 16 日，士林地方法院一審判處「幣想科技」負責人施啟仁 22 年有期徒刑，沒收犯罪所得 4,371 萬 8,505 元。
幣想科技在台灣開了 45 間加盟門市，是當時全台規模最大的虛擬資產服務商。
法院認定的犯罪事實是：
1 年之內替詐騙集團洗掉 23 億元勾結詐騙集團，不法所得高達 12 億 7,500 萬元有逾千人遭騙並報案，法院據此認定 485 件加重詐欺及洗錢罪
而它的手法，是把詐騙金流的最後一步，做成一家開在街上的正常店面。靠著話術讓被害人自己走進門市，把現金投進店裡的入金機。保全公司再把錢載走存進銀行帳戶，換成 USDT，轉進詐團指定的錢包。
－－－
根據我的觀察，這件事真正值得記住的，是詐騙早就有一條完整分工的產業鏈。
而這條產業鏈的多數環節都能搬到境外。園區可以設在東南亞，話術可以外包，伺服器可以架在你查不到的地方。
只有把台灣人的現金收走的那段無法搬，因為人在台灣，鈔票得有人親手經手。所以台灣出現這種案例並不是意外。
而對路過的人來說，那家店跟一般幣商沒有任何差別。它有招牌、有店員，甚至還掛著金管會的洗錢防制聲明。
請記得，不管理由聽起來多合理，只要有人要你帶現金去某家店換成幣、或是投進店裡的機器，都不要輕易相信。要買幣，就從自己的銀行帳戶轉進交易所，讓每一筆錢都留得下紀錄。
你以前在實體店面用現金買過幣嗎？歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國前總統拜登的兒子杭特（Hunter Biden），在美國時間 9 月 7 日於 X 貼出一個代幣代號 $LAPTOP，以及一個「9 月 9 日」的日期。並且搭配一段 31 秒的福斯新聞主播談論筆電的剪輯畫面。
那台筆電就是 2020 年美國大選前內容外流、爭議一路延燒到現在的同一台。而他現在要用它的名字，發行迷因幣（沒有實際用途、價格純靠話題撐著的加密貨幣）。
根據《華爾街日報》的報導，這顆幣總量 10 億顆，並且在 Base 鏈上發行，它是由 Coinbase 推出的以太坊 Layer2 網路。
具體的代幣分配如下：
30% 給創辦團隊，鎖倉六個月，之後兩年分批解鎖20% 給空投名單 ，分兩輪發20% 給慈善、市場流動性與營運30% 給事先設定好的「綁定事件」上
而拿那 20% 空投的的名單包括：在川普幣（TRUMP）上賠過錢的錢包、他自己 Substack 的訂閱者，以及影像記者 Andrew Callaghan 的郵件名單。
值得注意的，是那些「在川普幣上賠過錢」的人。
－－－
根據鏈上分析公司 Nansen 統計到 2026 年 6 月的資料，總共有 148 萬個錢包買過川普幣，其中 988,905 個是賠錢出場的，合計虧掉 38.1 億美元，換算新台幣大約 1,200 億元。
川普幣在 2025 年 1 月 17 日發行，上線 48 小時內價格一度衝到大約 75 美元，到現在只剩 1.76 美元左右，從高點跌掉約 97%。
至於川普本人，他在 2025 年的財務揭露裡登記了光是來自川普幣的 6.36 億美元收入。
所以杭特這次挑的空投名單，並不是隨機抽的。那 98.8 萬個人（錢包）已經證明自己願意為一個政治人物的幣掏錢，而且目前手上還是虧的。
而分配表上最後那 30%，綁的是三件事：
民主黨贏下 2028 年總統大選比特幣再創一次新高這顆幣（$LAPTOP）的估值超過川普幣
條件達成就銷毀，沒達成就捐給慈善機構。換句話說，你買的不只是一顆迷因幣，還順便押了一場選舉的結果。
－－－
或許你會說，美國政治人物的幣跟我沒有關係。
但就在這個月 1 號凌晨，麻吉大哥黃立成的錢包在 Robinhood Chain 上發了一顆叫 TAIWAN 的迷因幣，上線 5 分鐘市值衝到 158.7 萬美元，同一天早上就跌掉大約 88%。那幾個小時裡，台灣的社群也在互相轉貼合約地址。
根據我的觀察，這件事真正值得記住的，不是拜登家跟川普家的恩怨，而是那 98.8 萬個賠錢的錢包，現在成了下一顆幣的空投名單。
所以我認為，買名人發的幣，賠掉的錢不會只是消失，它會留在鏈上變成一筆資料，讓下一個想發幣的人知道該來找你。
你有買過名人發的幣嗎，歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台北時間 9 月 5 日清晨，一顆叫 SLINK 的迷因幣（沒有實際用途、價格純靠話題撐著的加密貨幣），在 Robinhood Chain 上半小時內市值從 50 萬美元衝到 8,200 萬美元，45 分鐘後又幾乎跌回原點。
但這並非單純的暴漲暴跌。
根據加密貨幣媒體 ForesightNews 記者 Eric 的追查，操盤手先攻破了 Neuralink 營運與特別專案總監 Shivon Zilis 的 X 帳號。她平時很少碰加密貨幣，卻是馬斯克數個孩子的母親，帳號有數十萬粉絲。
接著，駭客先在她的個人簡介掛上 Neuralink 官方帳號，再開一個叫 @shivolink 的實驗帳號，編出一套「MIT 學生主導、多名植入晶片的癱瘓患者靠意念共同操作這個帳號發文」的故事。而代幣的名字 「Shivolink」，其實就是把 Shivon 的名字跟 Neuralink 兜在一起，讓整套故事從帳號到代幣名稱全部對得上。
等前置故事都鋪陳好，Zilis 的帳號才轉發，附上一句「我平時除了 DOGE 很少發加密貨幣的內容，但這些年輕人做的東西讓我印象深刻」。
－－－
但研究 Neuralink 的 podcaster Ryan Tanaka 當下就看出不對勁，並且留言警告，這篇貼文很可能是被盜用的帳號發的。但馬斯克本人在同一則貼文底下回了一個「💯」，Ryan 隨後改口認錯，投資人也跟著把馬斯克的表情符號解讀成他背書了這個項目。
Zilis 的轉發，把 SLINK 的市值從 50 多萬美元推到 600 多萬美元，而馬斯克那一個表情符號，直接讓它衝到 8,200 萬美元。
鏈上資料顯示，數十個提前埋伏的內部錢包在高點出貨，合計獲利超過 470 萬美元，最高報酬達上千倍，同一時間衝進去的散戶，承受了全部損失。
所以我認為，這件事該記住的不是又一顆迷因幣崩盤，而是名人的一個表情符號，都能蓋過專業人士自己的判斷力。你以為自己在驗證這個人可不可信，但駭客攻擊的正是那個可信的帳號本身，名人背書從頭到尾都不是安全訊號。
－－－
或許你會說，我又沒買過迷因幣，這關我什麼事。
但你我平常做的判斷，跟 Ryan Tanaka 那天做的是同一件事：看到一個平常信任的帳號或朋友轉發一個消息，就完全相信。尤其是這次全球首富的一個表情符號，讓更多數人失去了自己原本的判斷力。
所以下次看到一個平常不聊加密貨幣的帳號，突然發文力挺一顆代幣，不妨先花一分鐘，翻一下他過去三個月的貼文，確認這是不是他第一次談這件事。
你會因為誰的一句話或一個表情符號，就全盤相信嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國連鎖影城 AMC 的董事長兼執行長 Adam Aron，在台灣時間 9 月 4 日於 X 上發文，說他發現 Robinhood 把 AMC 的股票，連同另外 190 多家美國公司的股票，一起做成了能在區塊鏈上交易的代幣，而 AMC 從頭到尾沒有被問過。
他一口氣用了六個負面形容詞，其中三個是「contemptible， outrageous， disgusting」，可鄙、離譜、令人作嘔。他強調 AMC 跟這件事沒有任何關係，也絕不會認可，而且已經找外部的證券律師介入。
然而，Robinhood 執行長 Vlad Tenev 的回覆只有三個英文字：What's the concern（有什麼好擔心的）？
這套已經賣到 120 多個國家的「股票代幣」，在 Robinhood Chain 的官方文件裡有另一個名字：tokenised debt securities（代幣化的債務證券）。發行方是註冊在英國外海澤西島的 Robinhood Assets （Jersey） Limited。
而同一份文件上也寫：這項商品讓你跟著標的股票的價格賺賠，但無法給投資人對那些股票、或對發行那些股票的公司，任何法律上的權利。
換句話說，你買了一顆「AMC 代幣」，法律上你不是 AMC 的股東，只是 Robinhood 那家澤西島子公司的債權人，它承諾會照 AMC 的股價跟你結算，就這樣而已。
－－－
9 月 3 日，AMC 在紐約證交所的收盤價是 2.54 美元。但根據動區 9 月 5 日的報導，同一段時間 Robinhood Chain 上那顆 AMC 代幣的報價是 3.91 美元，比真的股票高出 54%。
補充說明，鏈上的代幣沒有券商幫忙撮合買賣，報價是由一個個「池子」算出來的，池子裡兩種代幣的比例變了，價格就跟著變。
而那顆 AMC 代幣 54.2% 的流動性，來自一個跟迷因幣「MEME」配成一對的池子，那個池子比它跟穩定幣配對的池子還早開了 6.7 個小時。
也就是它值多少錢，有一半以上是由一顆迷因幣的交易量決定的，跟這家影城的生意沒什麼關係。
或許你會說，我又沒在 Robinhood 買美股代幣，這關我什麼事。
但這 190 多檔裡面有一檔叫 TSM，也就是台積電在美國掛牌的那檔股票的鏈上版本。麻吉大哥 9 月 1 日發的那顆 TAIWAN 幣，主要流動池配對的就是它。
而那顆被拿來當底池撐場面的「台積電」，跟 AMC 代幣是同一批商品、同一個發行主體、同一份免責條款。
－－－
根據我的觀察，這件事真正值得台灣讀者記住的，是一個東西只要名字取得夠像，我們就會自動把它當成原本那個東西。
代幣叫 AMC，我們就當它是 AMC 的股票；代幣叫 TSM，我們就當它是台積電。可是決定它報價的，是流動性池另外半邊放了什麼。
所以我認為，鏈上該擔心的或許不是波動，你手上的憑證到底是什麼？
價格跌了還可能漲回來，但你手上那張憑證是誰開的、背後對應的價值是什麼，不會因為漲回來就改變。
如果哪天你看到一個鏈上版本的台積電，你會先去看它的報價，還是先去看它背後的發行商是誰？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

資安公司 Morphisec 在 9 月 1 日公布一份報告，指出有人在程式碼託管平台 GitHub 上開了一個叫「Claude-Opus-5-Free-Desktop」的專案，宣稱可以免費使用原本要付費的 AI 模型 Claude Opus 5。
裡面提供的下載檔叫 ClaudeOpus5-desktop.zip，大小約 101 MB，頁面上還附了操作截圖與效能比較表，看起來就跟一個正常的開源專案沒兩樣。
而下載的人點下去執行之後，畫面上不會跳出任何視窗。它裝進去的，是一支叫做 RevStealer 的 Windows 竊密程式。
根據 Morphisec 的報告，這支程式在電腦裡翻的東西包括：
瀏覽器存的帳號密碼與 cookie瀏覽器擴充功能的儲存資料十幾款密碼管理器的檔案超過 50 款加密貨幣錢包程式的檔案VPN 與遠端連線的登入資料通訊軟體資料、螢幕截圖與部分文件
而拿完之後，它會把資料直接傳到攻擊者的伺服器，然後把自己從這台電腦上刪掉。
◆◆◆
Morphisec 報告裡的截圖顯示，這個檔案被送去掃描的當下，66 個防毒引擎裡面只有 1 個把它標成惡意程式。
也就是說，如果你當時裝了防毒軟體，而且它剛好不是那 1 個，那麼你的電腦上不會出現任何異常的跡象。
補充說明，它動手之前還會先比對記憶體、處理器核心數與顯示卡型號，判斷這台電腦像不像資安公司用來拆解病毒的測試環境，像的話就自己停手。
而且檔案不只放在 GitHub 上，這批駭客也把它掛在遊戲外掛主題的網站上散布。
那這件事跟一個在台灣買幣的人有什麼關係？
關係在於，這次的餌不是「保證獲利」，也不是「自動套利機器人」，而是一個「想省訂閱費」的念頭。
◆◆◆
根據我的觀察，會接觸這種東西的人，多半不是完全不懂電腦的長輩，而是電腦用得比一般人熟的那群人。因為要在 GitHub 上找到專案、把壓縮檔解開、執行裡面的檔案，這幾個動作本來就有門檻。
只是台灣人對「免費版」、「破解版」這幾個字，是有身體記憶的。從以前的解壓縮軟體、影片播放器，到現在的 AI 工具，我們的第一反應常常是先找找看有沒有人放出免費的版本。
然而這個習慣在加密貨幣上的代價，跟在別的地方完全不一樣…信用卡被盜刷，銀行有一套爭議款流程可以走。網銀帳號被盜用，也還有客服跟警察局可以跑。
但助記詞（也就是還原錢包的那組密碼）一旦被複製走，對方轉走你的幣只需要幾秒鐘。而那筆交易在鏈上完成之後，就沒有客服、沒有爭議款，也沒有取消鍵可以按。
所以我認為，多數人的資安預算都花錯了地方。我們願意每年付防毒軟體的訂閱費，卻很少花十分鐘想一件事：這台電腦上到底放了多少可以直接動到錢的東西。
今天請試著做兩件事：
第一，打開你瀏覽器的擴充功能清單，把那些你早就不用、卻還掛在上面的錢包擴充功能移除掉。
第二，如果你的電腦上還有任何「免費版」、「破解版」的軟體，回想一下它是從哪裡載來的，想不起來的，就當它有問題，請盡快移除。
⚠️ 以上內容僅供參考，不構成任何投資建議。