Jacky 傑克_JBitLog 幣誌

川普官方宣布 11 月 22 日要在維吉尼亞州的 Trump National 高爾夫球場辦一場晚宴，座位只留給前 185 名持有「川普幣」（TRUMP）的投資人。
而前 29 名可以多參加一場跟川普的 VIP 酒會，甚至前 4 名的大戶，可再拿一支 18K 金的川普手錶。但不管你持有多少川普幣，還是沒辦法跟總統私下會面。
這次的排名機制，除了持有量之外，還有另一套「時間加權分數」機制，也就是持有的數量乘上持有的時間，買得越多、抱得越久，排名就越前面，名單資格預計在 11 月 12 日定案。
◆◆◆
那如果抱到一半，把川普幣賣掉會怎樣？
先講排名怎麼算。根據川普幣官網的常見問答，每一場活動都有自己的排行榜，各自從開始計分那天算到名單定案那天，不會從上一場一路累積下來。
以這次晚宴為例，計分從 9 月 30 日開始，11 月 12 日定案。所以買得越早、買得越多，一路抱到 11 月 12 日時，分數就越高。
但如果中途全部賣掉，就會從所有進行中的排行榜上被除名。
而且排名機制不只這一場。新加坡 F1 那一場的排名 10 月 5 日才截止，晚宴這一場 9 月 30 日就已經開始計分，接下來還有 2027 年 2 月 7 日定案的超級盃。
上一場有擠進名單的人，還能把最後分數的 10% 帶進下一場，但前提是手上的川普幣不能比上一場少，只要賣到比上一場少，這 10% 就沒了。
也就是說，前一場還沒截止，下一場就已經開始計分，再下一場的定案日也排好了，加上上榜的人還有加分可以拿，持有的人永遠都有一個「等一下再賣」的理由。
◆◆◆
那買了川普幣的人，現在處境如何？
至 10/6 截稿前，川普幣一顆約 2.05 美元，從 2025 年 1 月 19 日的高點 73.43 美元至今已跌超過 97%。
而鏈上分析公司 Nansen 統計，到今年 6 月底，買過川普幣的 148 萬個錢包裡，其中約 988,905 個還是虧損的，合計虧掉 38.1 億美元，約新台幣 1,200 億元。
老實說，我認為這件事值得記住的，是排名機制讓「要不要賣」多了一個跟價格無關的理由。
你買一檔 ETF，賣掉就是賣掉，不會因此失去什麼。但在這個排行榜裡，賣掉的同時也放棄了參與活動的名次，在判斷要不要停損的時候，就多了一個捨不得的理由。
或許你會說，前 185 名是有錢人的遊戲，跟一般人無關。
這句話對了一半，以第一場晚宴為例，其中的 25 位 VIP 平均花了 480 萬美元買幣，那個門檻多數人碰不到。但這次只要你持有足夠久的川普幣，都有機會擠進排行榜，不過前提是你沒有賣掉。
所以如果你現在手上有川普幣，會因為有機會跟川普共度晚宴，決定繼續持有而不認賠賣出嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台股今天開盤就衝上新高，台積電同步改寫天價；比特幣回到 8 萬 6 千美元上下。目前市場普遍認為 10 月聯準會升息的機率將大幅降低，原因是美國勞工統計局（BLS）10 月 2 日公布的 9 月就業報告表示：非農就業人數只增加 2 萬 9 千人，失業率升到 4.2%。
當工作機會變少，聯準會持續升息的理由就少一個，當這條敘事線沒有問題，那麼就是升息的「機率」到底有多少？
四家媒體，有四種不同的機率數字：
Decrypt（10/2）：升息機率從一週前的 70% 掉到 14%經濟日報引芝商所（10/3）：按兵不動的機率攀升到將近 84%非凡新聞（10/4）：維持利率不變 77.9%、升息 1 碼（0.25 個百分點）22.1%財經 M 平方（10/3）：升息機率為 22.10%
－－－
那這些百分比是誰算出來的？
芝商所（CME Group）表示：這些機率是「由 30 天期聯邦基金利率期貨價格推導出來的」，問的是「交易員認為聯準會改變利率的可能性有多高」。
所以它本身是從價格算出來的。因為期貨價格每一秒都在動，從價格反推出來的機率就跟著動。四家媒體只是在不同時間點抄下這個數字，沒有誰報導錯誤。
這也是為什麼這個升息機率，在一個禮拜就能從七成掉到兩成上下。因為這段期間聯準會沒有開會、沒有發任何聲明，變的是市場對新數據的反應，其中分量最重的就是那份就業報告。
所以變的不是聯準會，而是押注資金的投資人。
－－－
台股今天開盤不到十分鐘就站上 49,000 點，台積電也從 2,500 元一路往上。而比特幣從 10 月 1 日的 8 萬 3 千美元上下，走到今天早上的 8 萬 6 千美元上下。
同一份美國就業數字，同時推著你定期定額那檔 ETF，和你帳戶裡的幣。
老實說，我認為升息機率最大的問題不是它不準，而是它被當成「投資消息」在用。你盯著它，就以為自己在看聯準會下一步要做什麼。
但實際上你看到的是市場現在押了多少錢，而你也在這個市場裡面。所以拿它來決定今天要不要加碼，等於是用別人的「現在」出價，去預測「未來」還沒發生的事。
或許你會說，期貨定價是市場上最聰明的那些錢的集體判斷，比任何評論都準，照它走有什麼不對？
這句話本身沒錯，它確實是市場共識在「現在」這一刻的即時反映。只是它不是未來的預告。所以如果你打算看著升息機率做決定，我會建議先做兩件事：
看到新聞寫「升息機率 XX%」，先看那則新聞是哪一天發的。隔一兩天，數字就可能差很多這個百分比是交易員在期貨市場下注算出來的，不是聯準會自己說的。聯準會到底升不升息，要等台灣時間 10 月 29 日凌晨的會議結果
那你現在手上還沒進場的那筆資金，是在等哪個數字呢？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

Bitget 執行長 Gracy Chen 在 9 月 30 日的 X 貼文說，所有代幣會在 10 月 2 日、也就是明天恢復提領。
同時，官方發布的新聞稿說保護基金已經補回到 3.09 億美元，換算新台幣大約 99 億元。這是它 9 月 28 日才對外承諾的「一週內至少 3 億美元」，結果 9 月 30 日就做到。
而根據 Bitget 公布的最新儲備證明也顯示，納入快照的 19 項資產，儲備率全部都在 100% 以上。
不過要分清楚的是：
儲備證明證實的是「用戶帳上的幣，平台手上真的有」保護基金是平台另外存的一筆錢，專門吸收「意外損失」的成本
那被駭客偷走的那筆呢？
◆◆◆
鏈上偵查員 ZachXBT 在 9 月 30 日指出，疑似北韓的攻擊者把偷走的 1.89 萬顆 ZEC 裡，大約 2,700 顆轉進 Zcash 的 Ironwood 遮蔽池。
ZEC 是隱私幣 Zcash 的代號，而遮蔽池的作用，就是把付款方、收款方和金額等資訊都藏起來。所以資金一旦進去，連執法機關在用的鏈上分析工具也追不下去。
而前一天的 9 月 29 日，跨鏈服務 NEAR Intents 才說它擋下了超過 5,000 萬美元的可疑金流，但它也表示：被擋下來的那批錢，後來都轉去了其他服務商。
所以被駭客偷走的 3.88 億美元（約新台幣 124 億元），基本上是討不回來，很可能是由 Bitget 的保護基金吸收損失。
◆◆◆
根據我的觀察，Bitget 這次確實照承諾把保護基金補回來了，但補回的 3.09 億美元，剛好落在官方自己訂的「最低 3 億美元」門檻上，而且比這次被偷走的 3.88 億美元還少。
也就是說，按官方公布的數字推算，如果短期內再發生一次同樣規模的攻擊，這筆基金沒辦法全額吸收。
明天全幣種開放提領後，你會把幣留在 Bitget，還是先領出來？
先說說我自己，我會將一部分的錢領出來，觀察一陣子後，再決定後面的分配狀況。
⚠️ 以上內容僅供參考，不構成任何投資建議。

金管會在 8 月 4 日公布，規劃推動虛擬資產的「轉帳規則」（Travel Rule），第一階段預計 115 年 10 月、也就是明天開始施行。移轉價值超過新台幣 3 萬元時，如果轉出的人是個人，平台要額外取得你的出生日期和住所地地址；如果是公司，則要取得官方辨識編號和設立登記地地址。
這套做法金管會稱為「上限強化型」的資訊蒐集機制，是參考防制洗錢金融行動工作組織（FATF）修正後的第十六項建議訂出來的。
同時，當平台擔任接收方、而這筆移轉超過 3 萬元時，它要拿轉出方給的接收人資訊，跟自己手上的客戶資料核對一次。
不過生日和地址這兩樣，其實早就在名單上了。現行的「提供虛擬資產服務之事業或人員防制洗錢及打擊資恐辦法」第 7 條，已經規定平台擔任轉出方時必須取得這些資訊：
轉出人姓名轉出虛擬資產的錢包資訊以及下列三項之一：官方身分證明文件號碼、地址、或出生日期及出生地
只是 10 月起，轉帳超過 3 萬元的話上面的所有資料恐都要交出去。
那 3 萬元以下的轉帳，是不是就不用管？
－－－
金管會的新聞稿表明：「VASP 不論移轉價值多寡，均應實施 Travel Rule」。換句話說，不管轉帳金額多寡，你都要交出個資，只是超過 3 萬，需要交出更多的個資。
金管會規劃的第一階段，只適用「境內 VASP 間之移轉」。也就是只有台灣境內的合規交易所互轉時，需要遵守這條規範。
但如果你的習慣是在台灣交易所把台幣換成泰達幣（俗稱 U），再轉去幣安、OKX、Bitget 這些境外平台操作，這段「境內轉境外」的操作，將被金管會列管在第二階段，預計 2027 年底開始實施。
而根據金管會證券期貨局 115 年 9 月 3 日的最新名單，台灣目前完成洗錢防制登記的業者一共有 10 家。
那麼 10 月之後，在台灣交易所之間轉幣，就真的要開始交生日和住家地址了嗎？
－－－
問題在於，這套規則到現在還沒走完立法程序。至於這次的修正草案，那份新聞稿寫的只是「將於近期辦理法規預告」，而預告刊登公報的隔天起算 30 天，各界都可以陳述意見。
所以我對「10 月上路」這個時程，目前是持保留態度的。
根據我的觀察，這件事真正值得記住的，或許不是那 3 萬元的門檻，是這套規則只規範「完成洗錢防制登記的境內業者」，所以沒有登記的平台，並不受這套規範拘束。
你的幣只要是從其他平台轉出去，其實也沒人可管。
如果轉帳規則真的上路，會影響你使用台灣交易所的意願嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

Губернатор американского штата Калифорния Гэвин Ньюсом (Gavin Newsom) 27 сентября по местному времени подписал законопроект № 2409 (AB 2409) в Палате представителей. Он запрещает чиновникам штата Калифорния выпускать мемкоины — то есть криптовалюты, не имеющие реального применения, где цена держится в основном за счёт информационного шума.
И в своём пресс-релизе правительства штата он прямо указал на «монету Трампа» (TRUMP), выпущенную президентом США Трампом, и заявил: «Ни один чиновник не должен получать прибыль за счёт собственной должности».
Согласно статистике ончейн-аналитической компании Nansen по данным на конец июня этого года, кошельков, купивших монеты Трампа, — 1 480 000. Из них 988 905 кошельков «вышли с убытком»: общий убыток составляет 3,81 млрд долларов. В пересчёте на новые тайваньские доллары это примерно 120 млрд. А цена монеты Трампа упала примерно на 97% от своего пика.

Крупнейшая биржа Bitget подверглась взлому в 2:31 утра по тайбэйскому времени 25 сентября. На момент написания статьи 27 сентября официальная страница отслеживания средств Bitget показывает, что фактически украдено 391,22 млн долларов США, что в пересчете составляет примерно 12,4 млрд тайваньских долларов.
Число больше, чем объявленные официально 3,875 млрд долларов США от 9/25; разница в том, что на странице слежения дополнительно указаны украденные активы по трем цепочкам: ALGO, TIA и ATOM. А по мере того как 26-го официально опубликовали график восстановления вывода, эта история наконец получила предварительное завершение.
Официальная временная шкала обработки следующая (время Тайбэя):

金管會在 9 月 22 日宣布，開放所有銀行申請試辦「存款代幣」業務，也就是讓銀行把存款改用區塊鏈的方式來記錄和轉移。新聞稿也表明：「其法律性質仍屬銀行存款」，所以不用等新法，照現行的銀行法就能申請。
而這次開放，其實是台新銀行率先表態。金管會銀行局長童政彰在記者會上透露，台新銀行先透過金管會的「監理門診」提出構想，但到 22 日為止，台新和其他銀行都還沒有正式遞件。
童政彰推測，銀行會主動來問，應該是已經看到客戶有把資金放上區塊鏈的需求。
但就算之後上路，初期大概也只會先做同一家銀行客戶之間的「行內」清算，而且主要會是企業間的往來。
童政彰舉的例子是進出口貿易：廠商簽約之後，過去要靠銀行開信用狀、押匯來處理金流，未來理論上可以透過智能合約，直接在鏈上完成締約和付款，省掉部分人工作業。
他也提到，開放前金管會已經跟中央銀行溝通過，目前主要設想的幣別是新台幣，美元等外幣還要再跟央行討論。所以短期內，你開網銀也不會看到任何變化。
同時，童政彰反覆強調，存款代幣表彰的「還是存款」。也就是說存款變成代幣之後，原本的保障一樣不少：
存款保險照常適用銀行照樣要提列存款準備金銀行仍須給付利息
至於穩定幣，他的說法則是：穩定幣屬於虛擬資產，靠連結有價值的資產來維持價格，「它在運用的場景跟相關的法規是完全不一樣的」。
把兩者放在一起看，差別大概可以分為以下：
誰發行：存款代幣是銀行，穩定幣是私人公司法律上是什麼：存款代幣是銀行存款，穩定幣是虛擬資產照哪套規則走：存款代幣照現行銀行法，穩定幣要看虛擬資產的規範
許多接觸幣圈投資的人，都已經習慣把泰達幣（俗稱 U）當成「放在交易所的美元資產」，卻忘記它只是價格錨定美元的「虛擬資產」。
而這條界線有沒有畫清楚，也直接決定銀行能不能馬上動作。
存款代幣因為法律上還是存款，銀行現在就能照現行銀行法申請試辦；然而虛擬資產這一邊，金管會主委彭金隆同一天才說，相關的 9 項子法規劃 10 月起舉行公聽會，目標明年第 1 季發布…
根據我的觀察，這次開放最有價值的，或許不是銀行多了一條區塊鏈通路，而是金管會替「法定貨幣」和「穩定幣」劃清界線。
你還認為放在交易所的 USDT，跟銀行裡的美元存款差不多嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

15 сентября соцплатформа Маска X объявила, что коды вроде $BTC в постах при нажатии будут открывать график цены и связанные обсуждения, а рядом появится кнопка «Trade», которая при нажатии напрямую ведёт к размещению ордера на пяти партнёрских платформах, включая Coinbase и Kraken; сейчас это уже запущено в США. При этом Kraken прямо заявила, что американские пользователи, нажимая на любой криптовалютный тикер, могут быть перенаправлены на Kraken.
Руководитель инженерного отдела продукта X Mridul Singhai заявил, что это сделано, чтобы сократить расстояние между «кодом на временной шкале» и «самим рынком». Иными словами, путь от просмотра поста до страницы оформления ордера на бирже сократился всего до двух кликов.

刑事警察局在 9 月 16 日公布一起假投資案。其中的詐騙首腦，是一名 34 歲的謝姓男子。他在 YouTube 與 X 上經營一個叫「交易幣修課」的頻道，並以「導師」的身分上傳影片，分析加密貨幣與投資知識。
而且他們在 X 帳號的簡介上也寫著「8 年經驗一對一私人教練」，以及「數百位學員見證、不帶單不賣明牌」。
等到取得信任之後，他用話術引導被害人改用一個叫「恆豐」的投資 App 買泰達幣（俗稱 U）。讓他們以為自己是透過正常管道在買幣，殊不知錢跟幣都流進了詐團控制的人頭公司帳戶與錢包。
目前一共有 46 人受騙，總財損超過 5,869 萬元，平均每一個人被騙走大約 128 萬元。其中一位甚至是公司負責人，在短短兩個月內就被騙走 1,550 萬元。
－－－
「不帶單、不報明牌」這七個字，是台灣投資教學市場上最常見的用詞。而在這起詐騙案裡，交易幣修課的導師也確實沒幫任何人代操，但他們做的，是指定你用哪一個平台。
警方指出，一名 28 歲的洪姓電腦工程師負責跟中國的系統商對接後台、架設假的投資平台，並串接台股資料的網站，畫面上甚至有假的獲利數字。
同時，他們也找上一名 57 歲、被稱作「神鬼會計師」的王姓男子成立空殼公司、調度車手，把錢經過公司帳戶、地下匯兌與加密貨幣錢包繞圈，做出金流的斷點。
從前端的獲客教學，到後端的金流斷點，一整條詐騙產業鏈就這樣完成。
－－－
根據我的觀察，這個案子真正值得記住的，是 YouTube 已成為多數人學習幣圈、投資的主要管道，但是投資教學頻道能給你看的資訊，只有它自己寫的簡介，和影片下面那些留言，不過這些都能造假。
建議在網路學習投資時，請養成一個習慣，看他過去的內容和對外的回覆，並且多花點時間觀察，當對方有指定特定平台時，也請再三查證平台的真實性，減少自己受騙的機會。
你現在跟著學投資的那個人，有沒有指定你要用哪個平台？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

台大證券研究社在 9 月 16 日晚上 7 點上本學期第一堂社課，隊伍從博雅教學館的走廊一路排到草地旁的馬路。一段 14 秒的排隊影片在 17 日凌晨貼上 Threads，當天下午就累積 12.4 萬次瀏覽。
會排成這樣，是因為社團公告寫明只收「繳費成功的前 200 名」，而且要在第一堂課現場繳費，先到先贏。那堂課的主題是「基本面投資與選股策略」，講者是前社長 aka 投資粉專「雪人的投資夏天」的雪人。
但瘋投資的不只台大學生，根據證交所統計，8 月台股新開戶 91,429 人，其中 30 歲以下 64,246 人，占了 70.3%：
19 歲以下：40,214 人20 到 30 歲：24,032 人
全台累計的證券開戶數也來到 1,469.8 萬人，再創新高。凱基證券 9 月 16 日公布的內部統計也顯示，旗下 19 到 22 歲的大學生客戶，今年投資美股的人數比去年多了 41.9%，投資台股的人數多了 32.2%。
為什麼這一屆年輕人這麼急著進場？
－－－
先看看台股，加權指數去年最後一個交易日收在 28,963 點，而到了 9 月 18 日已經收在 47,180 點，今年已經漲了 6 成多。
再接著看薪水，主計總處 9 月公布的資料，今年 1 到 7 月的經常性薪資中位數是 39,341 元，扣掉物價之後的實質經常性薪資，比去年同期只多了 1.12%，而這其實已經是近 6 年同期最好的成績。
一邊是台股漲 60%，一邊是薪水多 1%。
所以對一個剛出社會、甚至還沒出社會的人來說，「只靠工作存錢」的無力感已經不是幻覺。因此年輕人排隊搶社課名額，與其說是貪心，其實更像是算過一遍之後的反應。
同一時間，比特幣也在回溫。
今年 7 月 1 日它一度跌到 58,566 美元，到 9 月 21 日已經漲回 8.1 萬美元左右。加密貨幣交易所 BIT 的研究報告甚至直接寫出「比特幣已經擺脫熊市結構，進入新一輪牛市週期」
－－－
或許你會說，台股、比特幣都開始漲了，現在進場有什麼問題？
問題在於，根據比特幣的歷史，每次回溫之前都會先來個暴跌。從 2025 年 10 月 6 日創下 126,080 美元的歷史高點，到今年 7 月 1 日卻跌到 58,566 美元。就算回到今天的 8.1 萬美元，它也還比高點低了 35%。
根據我的觀察，這波投資熱真正值得擔心的，不是年輕人太早進場，而是很多人接觸投資時，剛好遇到多頭行情，就感覺自己是「少年股神」或「少年幣神」，閉著眼睛投都會賺錢。
如果你是這一兩年才開始投資，同時想跨足加密貨幣市場，或許優先要思考的不是比特幣會漲多少，是當它在跌一半的時候，你投入的資金，會不會讓你睡不著？
你是哪一年開始接觸股市或加密市場的？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

16 сентября, в 2:19 утра по тайбэйскому времени, Сенат США провел голосование №234 по (Закону о ясности для рынка цифровых активов) (Clarity Act, сокращенно (Закон CLARITY)). Итог: 49 голосов «за», 50 «против», еще 1 человек не голосовал.
Дополнение: это голосование решало не то, проходит ли законопроект, а то, «нужно ли вынести его на обсуждение». Правила Сената таковы: сначала нужно набрать 60 голосов, поэтому на этот раз даже обсуждение не началось.
Все демократы проголосовали против, плюс еще четверо республиканских сенаторов сорвались и проголосовали «не по партии». Основная причина тупика в том, что демократы потребовали добавить ограничительную оговорку про «прибыль президента и членов его семьи от криптовалютного бизнеса», из-за чего двум партиям не удалось договориться.

台南市刑警大隊與刑事警察局偵查第八大隊在 9 月 15 日公布一起案子。一家 2023 年在台南立案的數位行銷科技公司，替詐騙集團製作假投資廣告，並且投放在 Facebook 上。
警方清查出 36 名被害人，總財損超過 5,554 萬元，其中一名被害人損失高達 1,139 萬元。而這家公司向詐團收取的服務費超過 2,800 萬元，檢警初估它從中獲取的不法利益接近 8,354 萬元。
而主嫌除了在台南登記的行銷公司，還在境外設了一家空殼廣告科技公司。全案 13 人移送台南地檢署，其中 36 歲的李姓主嫌與 3 名廣告投手共 4 人遭到羈押。
這家公司收錢的方式是先收泰達幣（俗稱 U），接著在國內換成現金，警方這次一共查扣 89,599 顆（約台幣 273 萬元）。
－－－
這個案子麻煩的是，投放廣告的其實不是詐騙集團。因為詐騙集團自己開廣告帳號，很快就會被平台判定異常然後停用。
但一家 2023 年就立案、有統一編號、有正常客戶的行銷公司不一樣，它的帳號有投放紀錄，也有付款歷史，在系統眼裡就是一個正常的廣告主。
所以詐團買的不是廣告，而是一張「看起來正常」的通行證。
而為了讓廣告點進去之後的東西也像真的，主嫌還指示成員自建帳號，再向境外公司買進大量 LINE 帳號當「水軍」。然後用這些帳號加進假投顧老師的投資群組，輪流貼獲利截圖、感謝老師報明牌。
或許你會說，我又不會去點那種廣告。
被騙走 5,254 萬元的那些人起初也這樣想，但當看到的是一則由專業投手優化過的廣告，掛著自己認得的投顧名人，點進去之後還有一整個群組的人在旁邊幫忙作證。
從陌生→信任→收割，每一個環節都充分運用行銷漏斗的邏輯，降低被害者的心理決策門檻。
－－－
這起事件會被爆出來，是數位發展部監測到這家公司的社群廣告金流異常，通報檢警之後，專案小組再向 Meta 調閱投放與註冊資料，才把整條線拉出來。
但平台這邊其實也不是沒有在擋。
Meta 在 8 月 27 日公布在台打詐成果時表示，今年 1 月到 7 月中旬，已經在台灣主動下架超過 310 萬則詐騙廣告、停用超過 4 萬個廣告帳號。
根據我的觀察，這件事真正值得記住的，是詐騙廣告已經不是過去那種「做得很粗糙、一看就知道」的那種東西。它有專業的行銷公司操刀，有正常的廣告帳戶投放，還有買來的水軍在群組裡幫忙演戲。
即便是專業人士，也很難分辨出來。接著整條詐騙產業鏈在透過泰達幣結算收錢，讓金流難以追蹤。所以我認為，對付這類廣告不能靠眼力，只能靠流程。
不管廣告上掛的是哪一位你認得的名人，只要它要你先加 LINE、進群組、再由「老師」帶你操作，就不要往下走。
要買加密貨幣，就自己打開你已經在用的交易所 App 下單，不要透過任何人代操，也不要隨意進來路不明的群組。
你在臉書上滑到過掛著名人頭像的投資廣告嗎？歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

英國數位銀行 Revolut 於 9 月 12 日承認內部疏失，導致客戶的身分文件與完整的比特幣交易紀錄，全被送到詐騙集團手上。
然而從 9 月 13 日開始，這些客戶名單的護照、駕照影本，以及 KYC 用的那張手持證件自拍，陸續被發佈到 X 與 Telegram 上。
根據 CryptoTimes 與 FinanceFeeds 的報導，攻擊者還撂下一句話：在 Revolut 為外洩客戶資料的代價買單，每天都會釋出越來越多。
目前被指認出來的受害者裡包括：
2014 年倒閉的比特幣交易所 Mt. Gox 前執行長 Mark Karpelès職業網球選手 Alexander Shevchenko線上加密賭場 Gamdom 的執行長 Felix Römer
至於有多少人受影響，Revolut 只說到現在受影響的客戶「非常有限」，但根據《金融時報》的報導，它們通知的被害人數已經高達 680 人。
Revolut 表示，當初一發現異常就立刻封鎖風險來源，並立即通知主管機關與受影響的客戶。而英國的個資主管機關資訊委員辦公室，也在 9 月 14 日宣布展開調查。
◆◆◆
Revolut 對外的說法是，公司系統沒有被入侵，客戶資金也沒有受到影響。但被放在網上的護照、駕照副本，以及那張手持證件的自拍，已經讓全世界的人都知道你是誰。
鏈上偵探 ZachXBT 也在事件初期就指出，這些個資一旦被有心人士利用，風險會直接延伸到客戶的財產與人身安全。
或許你會說，我又沒有在用 Revolut，一家英國銀行出包關我什麼事。
台灣在 2022 年 10 月，也發生過約 2,357 萬筆國人戶籍資料外流，被放上暗網求售。而且隔年 3 月 30 日，一名何姓男子到台北市文山區戶政事務所，申請換一組新的身分證字號。
但戶政事務所拒絕申請…理由是他「未提供身分證字號遭冒用的具體事實及證據」，不符合內政部訂的「特殊情事」標準。
即便你的資料已經躺在暗網上，但在你真的被冒用之前，那都不算理由。
何姓男子後來一路告到台北高等行政法院，並在今年 1 月 15 日，法院才終於判他部分勝訴，從個資外洩到判決勝訴，花費將近三年。
◆◆◆
根據我的觀察，這件事真正值得記住的，不是 Revolut 的流程在哪一步出包…而是外洩清單上的每一樣東西，沒辦法用同一套方式補救。
身分證字號好歹還能靠提告換一組新的，但你手上那張舉著證件拍的自拍，要去哪裡申請重發？沒有這個機制，所以那張照片一旦流出去，就是永遠流出去了。
你自己交出去過幾次手持證件的自拍照呢？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

美國一家叫 Manifund 的慈善捐款平台，創辦人 Austin Chen 在美國時間 9 月 11 日發文宣布，前 Alameda Research 執行長 Caroline Ellison 已經正式加入他的團隊。
補充說明，Alameda Research 是加密貨幣交易所 FTX 的關聯交易公司。FTX 在 2022 年 11 月倒閉，創辦人 Sam Bankman-Fried 因為挪用客戶資金，2024 年 3 月被判 25 年有期徒刑，人現在還在監獄裡。
而 Ellison 的主要工作內容是：開發 Manifund 的募資平台，並且研究怎麼把慈善的錢有效地送到對的地方。
只是根據 Austin Chen 的說明，Ellison 從 7 月 13 日加入時，就一直用「Carol」這個筆名對外發文，持續了近兩個月，這意味著這段期間內捐錢到這個平台的人，不知道自己正在跟 FTX 的詐欺共犯打交道。
雖然 Chen 有為自己的欺瞞道歉，但大眾似乎不買單…
－－－
因為 Ellison 在 2022 年 FTX 的倒閉事件裡，被起訴七項詐欺與共謀罪行，被判處 2 年有期徒刑，而在 2024 年 11 月入監服刑 14 個月，直到 2026 年 1 月才出獄。
在 FTX 在 2022 年 11 月遞交法院的破產文件裡寫著，這個案子的債權人初估超過 100 萬人，其中絕大多數就是 Alameda Research 的客戶，其中還包括台灣人。
那麼 Austin Chen 為什麼要用她？
他在官方的電子報這樣寫：
“I believe in redemption. Caroline has admitted her faults, worked to make creditors whole, and served her time in prison. I’d like to give her the opportunity to contribute back to the world; I hope that the world will concur.”
根據鏈新聞的翻譯，中文大概是：我相信她能贖罪，Caroline 已承認過錯，努力讓債權人獲得補償，也服完刑期。我想給她一個回饋社會的機會，希望世人也能認同。
但是，Chen 的立場也很微妙…
－－－
Manifund 的前身 Manifold，當年的種子資金就是 FTX 的慈善部門 FTX Future Fund 給的。而 FTX 倒閉的時候，他自己也是受害者之一。
或許剛進加密市場的你會說，我又沒在 FTX 賠過錢，這件事跟我沒關係。
但你現在買幣的那家交易所，背後的老闆你也沒見過。你對他的認識，大概就是官網那幾行介紹，還有幾支受訪影片。
根據我的觀察，這件事真正值得記住的，不是 Caroline Ellison 該不該被原諒，而是同為受害者的Chen，在同一篇官方電子報裡表示：I find her（Ellison） to be kind, humble, down to earth, hardworking, smart and witty.
中文大概是：我發現她善良、謙遜、務實、聰明且機智。
這句話對 FTX 的受害者來說格外諷刺…
所以我認為，判斷一家交易所安不安全，看的從來就不是經營者像不像好人，因為人品只是「感覺」，你沒辦法拿它去對帳。
如果當年在 FTX 賠掉錢的是你，四年之後看到她找到新工作的這則消息，你會怎麼想？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

12 сентября британский цифровой банковский гигант Revolut признал, что электронное письмо, замаскированное под государственный орган, обошло внутренний процесс проверки и позволило мошенникам завладеть идентификационными документами некоторых клиентов и полной историей транзакций с биткоином.
Согласно пользовательскому уведомлению, полученному от CoinDesk, это письмо появилось вечером в пятницу, 11 сентября. Отправитель выдавал себя за законный государственный орган; все приложенные к письму удостоверения и файлы прошли внутреннюю проверку в Revolut.
А переданный список включал в себя:
Паспорт или водительское удостоверение, а также то селфи для KYC

9 сентября Министерство финансов США внесло в санкционный список китайскую платформу под названием Xinbi Guarantee («новоденежное обеспечение»), признав ее частью транснациональной преступной организации.
Бизнес этой платформы — гарантийные сделки, то есть она выступает посредником, который передает и контролирует средства для обеих сторон сделки. Но стороны, с которыми она работает, — с одной стороны, это операторы мошеннических парков в Юго-Восточной Азии, а с другой — продавцы каналов для отмывания денег и инструментов для совершения преступлений.
А товары, размещенные на этой платформе, совершенно не похожи на обычные покупки в интернете.
Мошеннической группировке нужны счета «прокси» (банковские счета на подставных лиц), утекшие списки персональных данных и платежные каналы, через которые можно принимать деньги, а также услуги по обмену похищенных средств на наличную валюту и отправке ее за границу. При этом в таких сделках не доверяет друг другу ни одна сторона: деньги сначала оплатишь — вдруг не получишь товар; товар сначала отправят — вдруг не получишь деньги. А если что-то пойдет не так, никто не сможет подать заявление в полицию.

Сын бывшего президента США Джо Байдена — Хантер (Hunter Biden) — 7 сентября по местному времени в X разместил код токена $LAPTOP и дату «9 сентября». Кроме того, он сопроводил это фрагментом на 31 секунду с записью, где ведущий Fox News обсуждает ноутбук.
Тот самый ноутбук — это та же самая машина, о которой речь идет в утечках контента перед выборами в США 2020 года: скандал тянется и разгорается до сих пор. А теперь он собирается использовать ее имя, выпустить мемкоин (криптовалюта, не имеющая реального применения, цена держится лишь на хайпе).
Согласно сообщению (The Wall Street Journal), общее количество монет составляет 1 миллиард, и выпуск осуществляется в сети Base. Это Ethereum Layer2-сеть, выпущенная Coinbase.

台北時間 9 月 5 日清晨，一顆叫 SLINK 的迷因幣（沒有實際用途、價格純靠話題撐著的加密貨幣），在 Robinhood Chain 上半小時內市值從 50 萬美元衝到 8,200 萬美元，45 分鐘後又幾乎跌回原點。
但這並非單純的暴漲暴跌。
根據加密貨幣媒體 ForesightNews 記者 Eric 的追查，操盤手先攻破了 Neuralink 營運與特別專案總監 Shivon Zilis 的 X 帳號。她平時很少碰加密貨幣，卻是馬斯克數個孩子的母親，帳號有數十萬粉絲。
接著，駭客先在她的個人簡介掛上 Neuralink 官方帳號，再開一個叫 @shivolink 的實驗帳號，編出一套「MIT 學生主導、多名植入晶片的癱瘓患者靠意念共同操作這個帳號發文」的故事。而代幣的名字 「Shivolink」，其實就是把 Shivon 的名字跟 Neuralink 兜在一起，讓整套故事從帳號到代幣名稱全部對得上。
等前置故事都鋪陳好，Zilis 的帳號才轉發，附上一句「我平時除了 DOGE 很少發加密貨幣的內容，但這些年輕人做的東西讓我印象深刻」。
－－－
但研究 Neuralink 的 podcaster Ryan Tanaka 當下就看出不對勁，並且留言警告，這篇貼文很可能是被盜用的帳號發的。但馬斯克本人在同一則貼文底下回了一個「💯」，Ryan 隨後改口認錯，投資人也跟著把馬斯克的表情符號解讀成他背書了這個項目。
Zilis 的轉發，把 SLINK 的市值從 50 多萬美元推到 600 多萬美元，而馬斯克那一個表情符號，直接讓它衝到 8,200 萬美元。
鏈上資料顯示，數十個提前埋伏的內部錢包在高點出貨，合計獲利超過 470 萬美元，最高報酬達上千倍，同一時間衝進去的散戶，承受了全部損失。
所以我認為，這件事該記住的不是又一顆迷因幣崩盤，而是名人的一個表情符號，都能蓋過專業人士自己的判斷力。你以為自己在驗證這個人可不可信，但駭客攻擊的正是那個可信的帳號本身，名人背書從頭到尾都不是安全訊號。
－－－
或許你會說，我又沒買過迷因幣，這關我什麼事。
但你我平常做的判斷，跟 Ryan Tanaka 那天做的是同一件事：看到一個平常信任的帳號或朋友轉發一個消息，就完全相信。尤其是這次全球首富的一個表情符號，讓更多數人失去了自己原本的判斷力。
所以下次看到一個平常不聊加密貨幣的帳號，突然發文力挺一顆代幣，不妨先花一分鐘，翻一下他過去三個月的貼文，確認這是不是他第一次談這件事。
你會因為誰的一句話或一個表情符號，就全盤相信嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。

Председатель совета директоров и генеральный директор американской сети кинотеатров AMC Адам Арон 4 сентября по тайваньскому времени написал в X, что обнаружил: Robinhood превратила акции AMC и ещё более чем 190 американских компаний в токены, которыми можно торговать в блокчейне, причём AMC от начала до конца никто об этом не спрашивал.
Он использовал подряд шесть негативных эпитетов, в том числе «contemptible, outrageous, disgusting» — «презренный», «возмутительный», «отвратительный». Он подчеркнул, что AMC никак не связана с этим и ни за что этого не одобрит, а также сообщила, что уже привлекла внешних юристов по ценным бумагам.

資安公司 Morphisec 在 9 月 1 日公布一份報告，指出有人在程式碼託管平台 GitHub 上開了一個叫「Claude-Opus-5-Free-Desktop」的專案，宣稱可以免費使用原本要付費的 AI 模型 Claude Opus 5。
裡面提供的下載檔叫 ClaudeOpus5-desktop.zip，大小約 101 MB，頁面上還附了操作截圖與效能比較表，看起來就跟一個正常的開源專案沒兩樣。
而下載的人點下去執行之後，畫面上不會跳出任何視窗。它裝進去的，是一支叫做 RevStealer 的 Windows 竊密程式。
根據 Morphisec 的報告，這支程式在電腦裡翻的東西包括：
瀏覽器存的帳號密碼與 cookie瀏覽器擴充功能的儲存資料十幾款密碼管理器的檔案超過 50 款加密貨幣錢包程式的檔案VPN 與遠端連線的登入資料通訊軟體資料、螢幕截圖與部分文件
而拿完之後，它會把資料直接傳到攻擊者的伺服器，然後把自己從這台電腦上刪掉。
◆◆◆
Morphisec 報告裡的截圖顯示，這個檔案被送去掃描的當下，66 個防毒引擎裡面只有 1 個把它標成惡意程式。
也就是說，如果你當時裝了防毒軟體，而且它剛好不是那 1 個，那麼你的電腦上不會出現任何異常的跡象。
補充說明，它動手之前還會先比對記憶體、處理器核心數與顯示卡型號，判斷這台電腦像不像資安公司用來拆解病毒的測試環境，像的話就自己停手。
而且檔案不只放在 GitHub 上，這批駭客也把它掛在遊戲外掛主題的網站上散布。
那這件事跟一個在台灣買幣的人有什麼關係？
關係在於，這次的餌不是「保證獲利」，也不是「自動套利機器人」，而是一個「想省訂閱費」的念頭。
◆◆◆
根據我的觀察，會接觸這種東西的人，多半不是完全不懂電腦的長輩，而是電腦用得比一般人熟的那群人。因為要在 GitHub 上找到專案、把壓縮檔解開、執行裡面的檔案，這幾個動作本來就有門檻。
只是台灣人對「免費版」、「破解版」這幾個字，是有身體記憶的。從以前的解壓縮軟體、影片播放器，到現在的 AI 工具，我們的第一反應常常是先找找看有沒有人放出免費的版本。
然而這個習慣在加密貨幣上的代價，跟在別的地方完全不一樣…信用卡被盜刷，銀行有一套爭議款流程可以走。網銀帳號被盜用，也還有客服跟警察局可以跑。
但助記詞（也就是還原錢包的那組密碼）一旦被複製走，對方轉走你的幣只需要幾秒鐘。而那筆交易在鏈上完成之後，就沒有客服、沒有爭議款，也沒有取消鍵可以按。
所以我認為，多數人的資安預算都花錯了地方。我們願意每年付防毒軟體的訂閱費，卻很少花十分鐘想一件事：這台電腦上到底放了多少可以直接動到錢的東西。
今天請試著做兩件事：
第一，打開你瀏覽器的擴充功能清單，把那些你早就不用、卻還掛在上面的錢包擴充功能移除掉。
第二，如果你的電腦上還有任何「免費版」、「破解版」的軟體，回想一下它是從哪裡載來的，想不起來的，就當它有問題，請盡快移除。
⚠️ 以上內容僅供參考，不構成任何投資建議。