共同作者：Wayne 黃耀文、尤芷薇（印度尤）、Sun Huang

近期，比特幣與其他數位貨幣的交易極度熱絡，不只是價格飆升，在實際應用上也不斷傳出好消息，特斯拉、Paypal、Visa 都相繼接受比特幣，美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場，再加上 NFT 交易平台的崛起，都為數位貨幣創造了前所未有的需求與應用。於此同時，如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢，對於交易所、投資人、普通用戶與主管機關，都是一大挑戰。

行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍，被劃定在此條命令之下的相關業者，包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務，都必須要落實認識客戶（know your customer, KYC）與洗錢防制之義務，執行身份驗證、實地查核、交易監控與通報等等，自今年7月1日起生效。

作為數位貨幣產業的一員，雖然 XREX 主要市場為海外新興市場，我們仍非常鼓舞於台灣行政院的決定，這展現了主管機關以正面且積極的態度，試圖對區塊鏈這個新一波的新科技浪潮做出規範，這將有利於台灣區塊鏈產業的發展。

過去兩年多以來，XREX 深刻體會，如果沒有好的反洗錢工具輔助，就很難將出「入金」的金流品質防守好，也就很難保障我們的用戶的「出金」安全：

一、 出金，一定都是非常乾淨的加密貨幣

二、 出金，不會不小心轉至不法錢包：恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等

要防守好入金，就必須有技術與資料庫，分析入金來的加密貨幣，其過去金流所通過的交易所，是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界，透過三個實例（Coinbase、LocalBitcoins、MorphToken）分享 XREX 過去使用的工具與經驗，以及 XREX 在自家產品中開發的洗錢防制功能，期待能與大家有更多的討論。

矽谷區塊鏈防洗錢機制 CipherTrace

XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace，一方面可以自動分析金流風險，一方面對於高風險指數的金流，我們的四位反洗錢分析師，可以用很直覺的方式，搜尋並了解一個加密貨幣平台（或錢包）的風險層級，並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中，已經累積超過80個國家的 850 家數位資產服務商（virtual asset service providers，簡稱VASPs）的數據與資料，包括著名的交易所幣安、Kraken、Coinbase、FTX等等，也涵蓋錢包服務供應商、比特幣ATM等服務商。

[實例一：Coinbase]

我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ，Coinbase近日在納斯達克上市，交易代號「COIN」，作為首家公開上市的大型加密貨幣交易所，Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase，CipherTrace 可以告訴我們什麼呢？

ㄧ、 數位貨幣出入金的最大對象，都是幣安，表示雙方使用者重疊度高，也表示雙方金流往來密切，金流的乾淨度，將彼此牽連。

二、 數位貨幣入金的第三大來源是火幣，第六大來源是 OKEx。（這代表什麼呢？中國用資金的入金很多？）

三、 數位貨幣出入金第五大來源，都是造市商 Cumberland，同時，造市商與服務商，佔入金的11.59%與出金的22.16%，表示 Coinbase 上機構投資人交易比例很重。

四、 數位貨幣出金的第二大對象，是神秘的「OTCTrader014」，但此單位卻不在前十大入金榜上。一種可能的解釋為：「OTCTrader014」過去兩個月內，主要透過法幣，入手大量比特幣，並且不留於 Coinbase 上，而自有外部的錢包。

五、 支援隱私幣

作為一家那斯達克掛牌的交易所，Coinbase還能夠支援隱私幣（匿名幣），是很不容易的。隱私幣是利用區塊鏈技術刻意打造匿名且不易追蹤的特性，最著名的隱私幣是門羅幣 (Monero, 代號 XMR) 和Zcash。

當然，支援隱私幣不代表就是非法，許多商業資訊、個人資產的保密與隱私權的保護，讓隱私幣廣受歡迎，但是其特性也很容易被恐怖份子與非法活動利用，成為黃、賭、毒的最佳洗錢工具。支援隱私幣，必定增加 Coinbase 在反洗錢方面執行的困難度與風險指數。

加密貨幣產業，一直以來都嘗試在保護隱私與犯罪防治之間取得平衡，如何在確保自由、金融自主與隱私的同時，防止非法活動與惡意詐欺，確實是一大考驗。

六、 支援法幣

Coinbase 是一家「法幣交易所」，圖中可看出，CipherTrace 可以目前紀錄了 Coinbase 有跟五家傳統銀行合作，點進去，可以看到每一家傳統銀行的詳細資料、Coinbase 的帳號、以及 SWIFT 代碼等。這些資訊，對於法幣反洗錢的分析工作，非常有用。

七、 KYC 執行嚴格
在下方的平台截圖可以看到，Coinbase 被標示為綠燈，代表其 KYC 的執行程度嚴格。

八、 金流往來對象單純

Coinbase 金流進出幾乎都在安全範圍內，99%來自一般交易所、數位貨幣服務商和礦工。

綜合來說，Coinbase 在美國管轄之下，屬於加密貨幣規範管制較為健全的環境，可以看出其在用戶資料、身份驗證與風險控管上，做出了非常多的努力，也直接體現在 CipherTrace 的評等與數據當中。

[實例二：LocalBitcoins]

再以場外交易的知名老牌交易所 LocalBitcoins 為例，先前我們就是透過 CipherTrace，偵測到XREX的第一起可疑比特幣洗錢案，後續我們近一步使用 CipherTrace 分析 LocalBitcoins 2009–2021 的資金流向，發現：

ㄧ、 KYC 評等目前是黃燈（前一陣子還是紅燈，因為沒有執行 KYC）。

二、 入金前五大來源：幣安、火幣、Kraken、Gemini、Bittrex，都是國際大交易所。這表示 LocalBitcoins 金流雖然不乾淨，卻還未不乾淨到被大部分大型交易所拒絕。

三、 出金數據看起來非常恐怖，前兩名是 AgoraMarket 與絲路，都是知名的黑市。第三名 BTC-e 是 2017 年被美國檢調查封的俄羅斯交易所。

四、 部分錢包住址被美國 外國資產控制辦公室（The Office of Foreign Assets Control，簡稱OFAC）制裁，標識為北韓知名駭客組織 Lazarus 所使用。

[實例三：MorphToken]

去年6月，駭客組織 Blueleaks 洩露了一份美國聯邦調查局報告，報告指出，犯罪集團正在使用巴拿馬交易所 MorphToken，將非法來源的的比特幣換成門羅幣（XMR） 。因為 MorphToken 完全不做用戶的身份驗證，成了非常方便的洗錢工具。從 ARMADA 的系統中，可以看出：

一、 KYC 評等是紅燈。

二、 入金來源第一名 HydraMarket 是黑市，第二名 Rahakott 是高風險交易所。

三、 來自黑市的非法金流就佔了 23.6%,，來自「高風險交易所」佔了 9.52%。

四、 接受隱私幣（匿名幣）。

五、 被 CipherTrace 標示為高風險交易所。

從 CipherTrace 的分析調查可以得知，無論是 LocalBitcoins 還是 MorphToken，其金流的進出控管非常鬆散的，自然容易被用來從事不法活動，這類型交易所因此成為犯罪者及高危險族群（註1）的最佳洗錢工具。反之，一般使用者與正規交易所，應該極力避免與此類高風險交易所往來。

[實例四：XREX]

以 CipherTrace 來檢驗 XREX，從上方平台截圖可以看出：

一、 KYC 評等和 Coinbase 一樣是綠燈。

二、金流的進出幾乎 100% 都是來自一般交易所與錢包，用戶使用 XREX 作為交易平台的風險極低。

XREX 錢包地址風險層級偵測 Risk Level Detector

除了使用國際著名的區塊鏈反洗錢工具外，我們也自行開發各種洗錢防制技術。最新推出的功能是 Risk Level Detector，XREX 的用戶可以直接查看存幣與提幣錢包地址的風險層級，防止用戶在不知道風險的情況之下，掉入惡意陷阱或不小心涉入不法活動。

XREX Risk Level Detector 是一個獨特的風險偵測與管控工具，透過檢查錢包地址保護我們的用戶免於涉入黑市與惡意活動，無論是交易所、OTC 場外交易平台，幣幣交易系統或 Defi，我們都能為用戶偵到到可疑的不良行為，大幅降低交易風險。

在XREX的app上，用戶的存幣與提幣錢包地址會被標上紅色、橘色與綠色三個風險層級，不只是用戶可以依此判斷交易的風險，XREX 威脅分析團隊也會進一步採取必要行動，積極建立嚴格的風控與反洗錢機制。

虛擬通貨洗錢防制，台灣為什麼必須做？

虛擬資產（virtual assets）一詞，自2018年以來被全球最重要的打擊洗錢國際組織防制洗錢金融行動工作組織（The Financial Action Task Force，簡稱FATF）頻繁地提及。依照 FATF 的描述，虛擬資產是一個革命性變革的科技產業，因該產業具有全世界快速移轉資產價值的特質，使得有些人士透過匿名的方式，規避應適用之規範。

許多國家已致力於避免數位貨幣產業遭到誤用，雖然許多傳統銀行與金融業者，還在猶豫是否要採用數位貨幣，暫時也不願意建立相關業務關係，但透過 G20 成員國的支持，FATF 已針數位貨幣公布建議及標準，使數位貨幣產業成為和金融業者一樣，具有打擊犯罪及資訊安全防護的角色，適用的範圍不僅限於涉及法定貨幣（Fiat Money）的業務或活動，也包含了數位資產的轉讓。

在公布虛擬資產的建議及標準後，FATF 也更新對國家評鑑的方法標準，並將虛擬資產產業納入國家評鑑的範圍。這也是為什麼，我們樂見台灣行政院採取動作祭出行政命令，這不只有利於台灣與國際接軌，也展現台灣對區塊鏈產業發展的重視與關注。

行政院洗錢防制法第五條，台灣數位貨幣業者應如何應對？

從行政院洗錢防制法第五條，台灣業者必須了解：

ㄧ、 金融犯罪防治是國際性準則，台灣行政院一定也得要遵循。

二、 即使行政院尚未規範，相關業者若不做好 KYC與反洗錢機制，很容易被像 CipherTrace 這樣的反洗錢資料庫及各大交易所，標示為高風險平台，往後將成為主流合規平台的拒絕往來戶，使用者從平台出金（提出）的數位資產，將被認定為高風險資產而遭拒收，甚至收後凍結。

三、 實名制、KYC、反洗錢的重點在於：恐怖組織、國際制裁、政治人物、犯罪、詐騙、槍枝毒品、人口販賣等，一但讓不法數位貨幣進入平台，則必定將花許多時間與各國檢調單位配合，除了龐大的時間成本，甚至有平台被查封的風險。

那麼作為數位貨幣平台的業者，該如何應對呢？以 XREX 自身的經驗為例：

一、 XREX 有一位專業的反洗錢分析師，擁有國際公認反洗錢師的資格認證（Certified Anti-Money Laundering Specialist，簡稱 CAMS），並有三位反洗錢分析師擁有 CipherTrace 的防洗錢調查員證照 CipherTrace Certified Examiner。

二、 在實名認證與 KYC 方面，導入國際知名廠商 Sum & Substance 技術。

三、 反洗錢方面，導入 CipherTrace 與 Cybavo 不法錢包黑名單技術。

四、 加入國際知名「加密捍衛者聯盟（Crypto Defenders Alliance）」，積極參與反洗錢回報、追蹤、與研究，經常分享不法錢包住址。

五、 為了遵循 FATF 的國際轉帳規則 （travel rule），加入 TRISA.io。

六、 積極調查 XREX 平台上發生的不法金流事件，並公布英文與中文調查報告（事件一、事件二）。

七、 聘請四大會計師，除每年財報與內稽內控稽核外，也額外稽核我們在實名制、KYC、反洗錢的執行，並在稽核通過後出具獨立報告。

八、 直接於網路上公佈 XREX 的金融犯罪防治施行原則。

九、 將反洗錢功能，直接規劃於產品面，如上述之 XREX Risk Level Detector，讓用戶了解自己每一筆出入金的「乾淨度」，進而增加風險意識。

從上述措施可以看出，在台灣行政院正式劃定洗錢防制法第五條之範圍，要求虛擬通貨平台及交易業務事業的相關業者必須執行 KYC 之前，XREX 在 KYC、風控與安全層級上，就已做到了國際級標準。

總結

區塊鏈與數位貨幣的發展，已是這個世界無法抵擋的新科技，更是奠定下一個世代金融體系的重要工具，台灣產官學界應該把握這個繼網路之後，影響人類社會發展最重要的科技，制定清楚的規範、創造穩定的環境、在管控風險的同時拉大新創產業的發展空間，才能在這波數位貨幣與區塊鏈的科技浪潮中掌握關鍵機遇。

— — — — — — — — — — —

註1：高危險族群包括但不限於以下因素：它們是已知的不良行為者、有意試圖規避AML和KYC措施

分析加密貨幣交易所洗錢風險（以 Coinbase, LocalBitcoins, MorphToken為例）及 XREX 洗錢防制策略 was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

「給我一個國家的鑄幣權，我可不在乎誰有立法權。」邁爾·安塞姆·羅斯柴爾德在1790年如是說。羅斯柴爾德家族在十八世紀發跡，創立並掌握整個歐洲的金融與銀行制度。

“Permit me to issue and control the money of a nation, and I care not who makes its laws” — Mayer Anselm Rothschild, 1790

近日有幾篇有趣的文章，探討數位美金、數位人民幣與臉書幣Libra，包括區塊勢的 美國以數位美金（USDC）繞過委內瑞拉政權、PeckShield的 USDC 入侵委內瑞拉，美元霸主地位在數字貨幣領域延續？、李禮輝的 陸法定數位貨幣可跨境溢出，以及引述英國金融時報 （Financial Times）消息的 臉書幣Libra明年1月發行，先出「錨定美元」穩定幣、錢包已建完。

這幾篇文章都值得一讀，也讓人感到欣慰，終於有較多人開始探討央行數位貨幣的一個關鍵意義：強勢貨幣、入侵弱勢政權。

一個國家，何謂主權？

當我們討論國家時，勢必會論及主權，何謂主權？立法權是重要元素之一，但鑄幣權也是，所以才有邁爾·安塞姆·羅斯柴爾德的這句經典名言：「給我一國鑄幣權，我可不在乎誰有立法權」。當一個國家擁有強勢貨幣，就獲得入侵弱勢政權的一大能力，那就是搶佔該國的「法幣市佔率」，等同部分入侵了該國主權。

1999年，厄瓜多放棄了鑄幣權，全國改用美金，其實就是將部分主權讓與美國。波多黎各、薩爾瓦多、辛巴威、關島、帛琉、甚至柬埔寨，皆是如此。

印度也是一個人民極愛美金的國家，為了防止美金入侵，印度政府積極防守。印度儲備銀行（Reserve Bank of India, RBI）實施資本管制、介入國內外匯市場，並約束國內銀行、管制個人美金帳戶的開戶。10月開始，根據印度最新規定，海外匯款若一年超過70萬盧比，將被課5%的稅金。

印度政府與印度儲備銀行的所有手段，都是為了防止美金入侵印度。美金如何入侵印度？透過實體美金鈔票。印度政府可以約束銀行不得開立美金帳戶給民眾，但卻無法杜絕實體美鈔的大舉入侵。

央行數位貨幣（CBDC）的真正意義為何？

要真正理解「央行數位貨幣」的意義，或許可以先從實體鈔票論起。就我們日常生活中所使用的台幣，究竟有多少發行量是流通在市場中的實體鈔票？可能約一成（註一），也就是說，大部分的新台幣本來就已經數位化了，他們已經以數位方式存提、紀錄、支付、交易、借貸及贈與。

既然如此，為何央行還需計畫發行「數位新台幣」呢？如果一國法幣，本來就已經大部分以數位存在，何需 「央行數位貨幣」？

「央行數位貨幣」不僅是「數位貨幣」，而是有「數位紙鈔」更深一層的含義。紙鈔有何好處？為何需要數位化？對於強勢法幣而言，紙鈔的一大好處，是可以用來入侵他國主權。以印度為例，印度政府透過各種法規、限制與約束銀行，能夠達成的不過是防堵美金入侵銀行系統。

可是美金紙鈔是可以跳過銀行的，美國用美鈔，一樣可以入侵印度。

現在，隨著虛擬貨幣與區塊鏈技術的快速發展與普及化，央行數位貨幣不但和實體鈔票一樣可以跳過銀行，還是數位化的，每一個人只要用手機下載任何 ERC20 的錢包 app，就可以直接持有！

央行數位貨幣如何入侵弱勢國家？

目前數位貨幣業界所發行的美金錨定幣，如 USDT、USDC、PAX、BUSD、臉書幣 Libra，和中國央行發行的數位人民幣，可以或已經入侵弱勢國家。人民有權選擇自己的財富要以什麼貨幣儲存其價值，簡而言之，只要人民愛用，該國政權就很難阻擋。政府或許限制得了銀行，更甚者阻擋得了紙鈔，但統一規格的ERC20等數位貨幣，要擋就是難上加難。

科技的發展，不正是如此？過去在台灣，要提供打電話服務就必須拿到電信執照。如今，台灣幾乎都用Line、Whatsapp、 WeChat和Telegram傳訊息、打電話，以WeChat為例，不但沒有電信執照，還是中國廠商。

再以影視產業為例，過去在台灣要開台，需要申請執照也受新聞局管控，小朋友看電視的時段，節目不能講髒話，也管制一定尺度。但縱觀臉書、YouTube、Twitch、17直播和Swag，每個人都可以開台、製播節目、決定內容。

回到貨幣與主權，過去，較弱的政府可以透過限制銀行，試圖阻擋強勢貨幣的入侵。如今，隨著央行數位貨幣的普及，世界各地的民眾只要下載任何 ERC20 錢包，就能選擇自己想要儲存價值的法幣，此時強勢貨幣勢必最受歡迎，這不只是貨幣與主權，更是國際政治的新一輪競爭。

美金錨定幣與數位人民幣的普及，讓人民擁有更多選擇，中美兩大強國在2021年，勢必更進一步地挑戰弱國的主權與法幣地位，同時，強國之間的新一輪競爭也將更為白熱化。

作者：Wayne 黃耀文、Yoyo Yu、Winston Hsiao @ XREX

註一：台幣紙鈔發行量約2兆，商業銀行貨幣約19兆，故粗估紙鈔佔整體流通量一成。

相關文章：去中心化：多少罪惡，假汝之名以行？

主權與鑄幣權：論央行數位貨幣CDBC入侵弱勢政權 was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

[11/9日，仁寶傳遭勒索軟體攻擊]

11月9號，仁寶電腦疑似遭到勒索軟體攻擊，公司內部系統癱瘓，緊急搶修並通知相關上下游供應商。仁寶是全球代工大廠，戴爾（Dell）、聯想（Lenovo）、惠普（HP）、蘋果（Apple）和Google都是仁寶的主力客戶。仁寶否認遭受攻擊，此事件引起外媒關注，也流出疑似當時遭受感染之截圖。

從畫面可看出，不法組織 DoppelPaymer 入侵電腦系統，要求支付贖金，贖金錢包住址為：bc1q2se6clfjqgnlcvnajz8aljsmpn8wcea83xuc47。取得畫面後，XREX 威脅分析團隊，立即鎖定監控該錢包。

[11/19日（今日），贖金錢包存入約五十萬美金」

11月19號凌晨，我們偵測到該贖金錢包突然有一筆交易：

fa31cad6632af8595563c432429e5376bf5a071369dc5c0b1ec746df1bb0b47e

這筆交易共28.37069317顆比特幣，約50萬美金存入該贖金錢包。根據XREX反洗錢合作夥伴 CipherTrace 工具的金流分析，存入的這28.3顆比特幣，應是透過場外交易市場（Over the Counter, OTC） 方式購得。

我們不知該筆交易，是由哪個單位存入，這樣的勒索軟體攻擊是否有其他受害者。XREX 已經將相關此調查所獲得的資訊，回報國際防洗錢組織CDA，並請各大交易所封鎖該錢包。XREX 威脅分析團隊也將持續關注發展。

作者：Sun Huang, Wolf Chan, Wayne 黃耀文, Yoyo Yu @ XREX

更多 XREX 團隊防洗錢報告：

1. XREX 上線七週，偵測到第一件可疑比特幣
2. 揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

仁寶疑中勒索病毒案，贖金錢包今存入約1500萬台幣 was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

數日前， XREX 一位印度用戶提幣的錢包地址，觸發系統防洗錢機制，提幣被系統阻擋。經團隊深度調查，發現該錢包屬投資詐騙團體，長期以高報酬比特幣投資為餌，自 2017 年底開始連續詐騙，最近一次，就有上千人受害，不法吸金超過 2,000 筆，共約 9,000萬台幣。

XREX 於此揭露此詐騙集團的國籍、惡意工具、程式碼、管理後台、共犯開發商、網域清單、IP清單、錢包清單、資金流向等，並已第一時間通知國際加密貨幣防洗錢組織 CDA。

調查報告總結：

• 受害人數：最近一次，全球超過 1,000 人受害，轉帳 2,079 筆。
• 不法吸金：最近一次，不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）。
• 不法集團：奈及利亞 “Operation N-Fiverr”。
• 作案時間：2017 年至今。
• 共犯開發商：奈及利亞開發商 iPongDev.Tech，主要使用 PHP+Laravel。
• 網站：超過 30 個不同的獨立網站，但都是基於 iPongDev.Tec 套件修改而成。
• 竊取護照、註冊人頭戶：透過要求受害者入金前 KYC，竊取護照與個資，再去其他交易所註冊洗錢用的人頭戶。受害者不但被騙錢，更可能成為洗錢人頭。
• 吸金錢包：自有鏈上錢包與交易所錢包（ Remitano、Gemini ）混用， XREX 團隊目前調查到 48 組錢包住址，參閱文末附件二。
• 網域與 IP：目前調查到 49 組網域與 13 組 IP，參閱文末附件一與附件三。

提幣觸發防洗錢機制 系統即時攔截

一名 XREX 印度用戶申請提幣，提幣錢包觸發 XREX 使用的 CipherTrace 防洗錢模組，系統成功阻擋，我們也第一時間聯繫用戶，根據用戶提供的網域，立即對此可疑的高風險錢包住址 1BT5vBb9WKudUAX51jiWi3pAawobD3mZwM 展開調查並追蹤金流。

比特幣投資詐騙 高報酬引誘上鉤

此詐騙集團架設比特幣投資平台，引誘受害者註冊會員，平台會給受害者 20 美元獎勵金，再推給受害者不同等級的超高投報方案，最小投資金額從 1,000 美元到 50,000 美元不等。

當受害者獲得一定報酬，申請提幣時，詐騙集團會操作客服系統向受害者宣稱，依據其公司政策，用戶必須再充值獲利的 10% 到 20% ，才會核准用戶的提幣申請。即使再充值，詐騙集團仍會搬出各種理由，要求用戶繼續充值，例如要先支付交易手續費，才能核准提幣等等。

我們發現，即便受害者覺得有異，大多會自我欺騙，繼續投入資金，只求圓個高報酬的大餅夢。

連續提幣失敗，受害者終將起疑，此時，客服（詐騙集團）開始拒絕回應，當然也不會處理任何提幣申請。

此 N-Fiverr 詐騙集團，委外開發多個投資詐騙平台，並提供受害者多種投資入金方式，包括比特幣、 以太幣、 Paypal 行動支付、銀行轉帳等。 用戶匯款後，由於網站沒有自動驗證充值機制，用戶必須自己把匯款紀錄拍照上傳。

高報酬、低風險、高額佣金，全都是詐騙集團的手法

N-Fiverr 詐騙集團利用高投報的投資方案，以每天能有 30% 以上投資收益為誘餌，再以介紹人可獲取高額佣金為輔，吸引更多用戶註冊。基本上，不管商品如何包裝，只要是每日 10% 投報率或每月 10% 投報率以上，又號稱低風險、幾個月內就回本，都必須警覺，這都是詐騙集團的話術。

N-Fiverr 成員會分工扮演投資經紀人，經常在社群媒體網站，如 IG 或臉書上發文，內容不外乎是高獲利投資收益截圖、如何快速致富、快速達到財務自由等，並盜取他人照片，以跑車、豪宅與名人合照，營造紙醉金迷的幻想，引人上當。

利用共享虛擬主機 詐騙集團擁有超過30組網站

進一步分析，我們想知道，N-Fiverr 如何操作？吸金多少？又有多少人受害？經過資料的多重比對，我們發現 N-Fiverr 不只經營一個詐騙網站。

N-Fiverr 大部分都把網站放在共享虛擬主機下，我們發現其中在一家使用 Hostinger 的共享虛擬主機，他們在上面就擁有超過 30 個網站，且都使用同一套系統，只是每個網站長相不同，後台機制全都一樣。

透過這些網站的共通性，再借助 Google大神 ( Google Hacking) 來收集資料，我們發現一些受害者之前的通報，其中一個被通報的詐騙網站上，存在目錄列舉漏洞，也讓我們意外發現此詐騙團體研發使用的詐騙網站原始碼。

工具開發商共犯也在奈及利亞

由於詐騙網站功能齊全，我們很好奇，這些網站系統，是詐騙集團自己開發的，還是向某公司購買原始碼？經過我們追查來源，此詐騙集團是向一家奈及利亞接案公司 Ipongdev.tech 購買投資平台原始碼，並委託他們客製化成詐騙網站。

Ipongdev.tech 提供 4 種類型系統，都是使用 PHP + Laravel 開發。在 K 線圖和其他圖表上，則使用 TradingView 和 coinlib.io。

從詐騙網站的後台，可以看到這些受害者的充值紀錄、匯款後的匯款圖片證明、以及提幣申請。有趣的是，所有提幣申請狀態都是「等待處理中」（Pending），根本沒有人成功提款。為什麼？因為這就是一個投資騙局，詐騙集團一定不會讓受害者成功提幣。即使這些受害者發問了好幾百次，詐騙集團就是完全不回應。

受害者個資遭盜用 淪詐騙集團洗錢人頭戶

一收到受害者充值，詐騙集團就立刻把錢轉到個人錢包或交易所。有趣的是，我們發現他們也會讓用戶充值到交易所的錢包，如 Remitano 和 Gemini。我們認為，這些交易所的錢包都是人頭戶。

受害者在註冊詐騙平台帳號時，平台會要求 KYC，請受害者提供護照與其他個資，然後 N-Fiverr 集團再利用這些資料到較不嚴格的交易所開人頭戶。取得人頭戶後，再用人頭戶的錢包，做為非法吸金與洗錢用的錢包。因此，受害者不只被 N-Fiverr 集團詐騙，之後還有可能因淪為洗錢人頭戶，被執法單位調查。

此詐騙集團擁有的一個錢包，最早從 2017 年 12 月就有充值紀錄，我們猜測，他們從 2017 年 12 月就開始詐騙，一波一波，一直到現在還在犯案。

經過我們初步統計，此詐騙集團最新一波詐騙，網站總註冊人數超過 1,000 人，共有 2,079 筆充值紀錄，受害人被騙了 205.4925067 顆比特幣（約 9000 萬台幣）。

為了防止更多人受騙，XREX 公開目前所做的調查發現。雖然此次我們客戶提幣，觸發 XREX 防洗錢系統成功擋下，並未受害，我們仍將使用金流追蹤工具，持續鎖定此詐騙集團金流，調查分析其不法行為，防止更多人受害。若有任何新發現，將再次發文。

如您有發現任何加密貨幣相關的詐騙，歡迎與我們分享： secops@xrex.io 、@huangwayne，希望大家一起研究調查，徹底揭露這些詐騙集團，增進加密貨幣防洗錢社群的特徵資料庫。

附件一：Operation N-Fiverr 集團詐騙網域清單
bitcointradex[.]com
24bitchainmining[.]com
216liveoption[.]com
fxltetrade[.]com
cryptoprofitmaking[.]com
tradeoptionfx[.]com
trade[.]fxltetrade[.]com
trade365forex[.]com
forexcryptotrading[.]com
coinfxtrade[.]com
app[.]365coinoptions[.]com
www[.]fxbitcoinhub[.]com
coin24option[.]com
reliabletradeoptions[.]com
hugowayfx[.]com
tradebitcoinclubfx[.]com
bitforex24trading[.]com
fastcoinoption[.]com
365coinoptions[.]com
360liveoption[.]com
authorisedfxb[.]com
362tradesfx[.]com
44optionsfx[.]com
www[.]bit-primer[.]ltd
247paytrade[.]com
24forextradeoption[.]com
362liveoption[.]com
bit247options[.]com
forexoptionslive[.]com
fxbitcointrades[.]com
fxbrokerstm[.]com
fxstockstrades[.]com
stocknforex[.]com
cmcoptions[.]com
fxtradeunique[.]com
fxpaytrade[.]com
swifttrade247[.]com
unitedinvestmentcapital[.]com
tradexpremium[.]com

附件二：Operation N-Fiverr 集團詐騙錢包地址清單
12g2Dv756ayP7mmbXogaAE9EQeyyCUrSVR
152c4AfU5Q5Uh5SxVhjvMr85EBFT6XHzZy
15Kn9mUTzEwUen8zGgziazkPWwwyqTJNwC
15pQ83mfvLzs3E8uL17cZe7nDjfGN6NSKi
17CoLC6LVthEzyQC2oBX3mZxYLNPoz6ii6
18qWgXXttdN7QnrDy6XQhYTCobCwWBXjAw
19on4qXP4t6jf13gEfjgsPidQnvMdARKFh
1AmreEqxqaRowCdfcrqBmpxAvZwoqSaXAS
1AnFwUYT9UvkZZT2FoxTygyuP1PBfoyKW6
1AX2aXX6RWLzH6ZKFRHQXgjG8e3k5HyXpF
1BFPyMohqgdR4L6yibnoJqt3rxBK6xwakQ
1Bi2qvtibUCUSRGkWSRCnngV3hx3a6Fici
1BT5vBb9WKudUAX51jiWi3pAawobD3mZwM
1CdkyVQdh9w9WYMqbeiv9CWUXaoGmbUXEG
1DevmdaCCmuTfDw4FMdQwZzVe5pjTctE9j
1DTHCNVNaq6oGDXQXyPpspQoxDx8kRzdh1
1EfjgV217fDc9Kgt1PehmiV7TzistXEKX
1FjE7xCFNWpkxr6rH1j1GTrh38cUXezCkh
1FkCigBQiBzGZWWhJd9JwVjPFvYiVq6Zau
1FUG8fxsXtDGiFEg3RhfHqHPfMrV1yPNPc
1G7ViACQm5EqC21NYiWcSobGNvsg8Qgm99
1GTQiEaFSa6NMEffLbswzRD3o6PbYCBeD6
1HHinM5mbSeWNqADq822bYcirRNZmYw4Zp
1JG171jEfdo648Fvu8ekvLGUXUkdicazQC
1JKQnLm9xMN9pWiU9dYAjzhQa5swXk3wy8
1JyrkMsZNAToa94D9bqBR1WiC8g2orhiAW
1LaAgjZXcBJfXv1okEAXm4aCwENpSW1YFm
1LGuVkkUcxbyj5JtRo1TKyGEQV7LvhXnVF
1M5nPTDw8R8xAeXCy1P1ur6vVVRrBy1UcC
1P6noGHxYnouPPPFwE51YNB5qpadjNrMK6
1PnBSSZB2G2h96Mct7c1yQCtYksRJBRah3
1QH5V4n1XTJ4XvoPWTESwaotMgNQyk3Ma4
1RbgPxtnmQcVHdjuayYna5N6NTvbA9Yjd
32V1Jb9V42iXXip7jNYPzTwHAEha5PvxfY
34JzmxCYSFANjH5zdNYnYkc1YtcDzPzXNp
34PMa5tZgY4kMa7RiUTLGMrxkZvG1FkhVQ
35956a1Jwpx3XEaMYthBkWRibmxMoZ3owL
376SCgAAyy3om6c2v5dfZ5etYKwSC94D9C
37C28qoBx1D3ZdwjabgoCg525ZnWqwCRXV
39NiYSU4s73MFpxdHGqB365DYo3dFUFiD2
3BqSuVo11Xnq3k8qa3Kx6rv5im8zqz2dmU
3MvkG4qEz721b38SAk6kadzo99rBMYNDbh
3PjnVyDJqNYgh2kZ5YYzuWvVt3WuTr334a
1JAGYVTLbHYkAxyjfReFT8pjJABVYpnrDn
1N2ZPCeNJAtDRqE58nDNevRqdqV6w4uEgr
17HphcjnWLe3p4yv1bQX6mTqfpbgw8kBT1
1F52dWnX1AUwymHytYMN9XYXnAZgrhKhkA
1PzCz4fRMVUe5o3G8dqY63AG5Knaw2i3gF
13QdgoZ1uq5YMmVr14CHDbb9BDDxpwcK5e
15HhFZat5syJjSfZYefK1eutwYVWYyqy36
1AtgQRK2eDUtHakDApiynMfXrbNyaBjkVH
19dofMuyFRqDzC2HKh4bdUTht1Z6ojcGk5
13tauoqZ6ahtD7QSXkh7HcBr8HHb3v6sL5
16Suicij1cL4zjfftwiZ8PQpioKvjz5Qkb
14yfrcJDMxxFngAi9wfJ3X9Lqp6xEcFdwf
1EHdaQgGDVmXodh7oNdx4w1C4qiU4huVNm
1DKWmbfnhRHAo7XNc9UfsxsjzR98RzQ8cq
3BDPsuHKDFSjJAWGv4vEa72hmyT8knNJ3G
bc1qcpz9uu2mmsz4t8rrc9mswf9p8sprtknvxa33rh
0x0739fab47330C010ac1393E03D4e59691F286c16
0xad818dec93e9556f8c3c79b209733488496bf13c
0x0A8dA2C6Bd97134e73E7dC2f994A47Dcba21D368
0x9952d8a15db20a0e537a29096f5be448a6959e35

附件三：Operation N-Fiverr 集團IP地址清單
IP, Country, ASN
197[.]210[.]64[.]135, Nigeria, AS29465
197[.]210[.]28[.]149, Nigeria, AS29465
197[.]210[.]71[.]85, Nigeria, AS29465
197[.]210[.]54[.]202, Nigeria, AS29465
197[.]210[.]55[.]59, Nigeria, AS29465
197[.]210[.]226[.]133, Nigeria, AS29465
197[.]210[.]84[.]119, Nigeria, AS29465
197[.]210[.]54[.]162, Nigeria, AS29465
105[.]112[.]75[.]23, Nigeria, AS36873
105[.]112[.]97[.]190, Nigeria, AS36873
105[.]112[.]108[.]236, Nigeria, AS36873
105[.]112[.]101[.]160, Nigeria, AS36873
129[.]205[.]124[.]114, Nigeria, AS37148

作者：Sun Huang, Wolf Chan, Wayne 黃耀文, Yoyo Yu @ XREX
(英文版於 Hacker Noon 發表)

更多 XREX 團隊防洗錢報告：XREX 上線七週，偵測到第一件可疑比特幣

揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告 was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。

雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。

使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。

我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。

偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測， 被 Proofpoint 併購。

在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！

根據我們的觀察，近期 LocalBitcoins 社群所牽涉的相關資產與錢包，有問題的比例，一直有升高的趨勢。XREX 已有三位同事通過了 防洗錢調查員證照 CipherTrace Certified Examiner (CTCE)，除了導入 KYC、防洗錢領導品牌 Sum & Substance（倫敦+柏林）、 CipherTrace（矽谷）、Cybavo 不法錢包黑名單（台北）外，我們也自行開發各種相關技術，並持續導入全球相關之領先技術。

秉持我們過去 18 年的資安經驗，XREX 將致力保護我們的使用者，讓使用者能在安全、安心的環境中持有、交易加密貨幣，並遠離被污染過的資產。印度上軌道後，我們將開始服務：中東、非洲、南美與東南亞等地的使用者。

Credits: Sun Huang, Wayne 黃耀文
（英文版）

更多 XREX 團隊防洗錢報告：揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

XREX 上線七週，偵測到第一件可疑比特幣 was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

Peloton 上市申請書 S-1 中說：「Peloton 賣快樂」（Peloton sells happiness）。

WeWork 上市申請書 S-1 中說：「我們使命是提升全球覺知」（Our mission is to elevate the world’s consciousness）。

除了使命空虛模糊外，今年獨角獸掛牌之路，廣受補貼虧損質疑：WeWork 上市暫停與CEO下台，Peloton、Uber、Lyft 上市後大幅破盤，持續虧損。

「使命空虛」加上「補貼虧損」，似乎總結了今年獨角獸們的上市困境。

[泡沫一：品牌使命]

從 1997 Apple 品牌使命「think different」與亞馬遜 Bezos 致股東信，到 2009 Sinek 的品牌暢銷書「Start with Why」，到今天許多獨角獸品牌使命的空虛與上市的破盤，是否 2019 將劃下 1997–2019「品牌使命故事」時代結束？

畢竟，最近這些獨角獸的虛空品牌使命，促使知名 NY Stern 教授與暢銷商書作家 Galloway，定義了「本屁指數」Yogababble Index。

Galloway 團隊分析近期上市獨角獸之 S-1 申請書，並嘗試量化其中品牌故事的「本屁含量」。Galloway 發現，品牌使命「本屁指數」與上市股價表現，有明顯的負關聯：

隨著「本屁比」的正式定義與研究問世，這 22 年品牌使命故事的崇尚，是否將邁入下個階段？

[泡沫二：補貼式壟斷]

除「本屁比」問題外，今年上市獨角獸的另一核心問題是越賣越虧。法律邊緣的掠奪式定價，使得 Peloton、Uber、Lyft、WeWork 等獨角獸，似乎沒有轉虧為盈的一天，也讓專家質疑是否正造就「偽資本主義 counterfeit capitalist」的形成。

自 2014 Thiel 暢銷書「從零到一」而被廣為人知的「壟斷」優勢，以及同期以 Softbank 軟銀為代表的「補貼式壟斷」創投模式，是否也將隨今年許多獨角獸的困境，而邁入下個階段？

[我的看法]

1997 Apple「think different」與亞馬遜 Bezos 致股東信，引發了消費者與投資人的無限想像。而「想像力」正是 2014 人類大歷史一書中，Harari 認為人為萬物之靈的關鍵。

人類文明中：國家、金錢、法律、人權、經濟，皆源自於人類共同之想像。今天巨大的 Google、臉書、微軟、Apple 的存在，也源於不久前，投資人對於當時這些年輕大學生創辦人的想像。

日前提出「本屁比」的 Galloway，其於兩年前 暢銷書 The Four 中，卻也講明：亞馬遜的成功源自：「一個簡單清楚的故事，讓它募了龐大的資金」。

馬丁路德的夢，啟發了美國一個世代的想像，亞馬遜的夢，得到了資本市場的支持。美國人仍懷念著會帶頭做「艱難的夢」的甘迺迪：we do it because it’s hard。人類不怕困難，怕沒夢。

沒有「想像力」與「對未來的期許」，就沒有今天人類的經濟與文明發展。

後 2019，如何有效溝通品牌使命，獲得消費者與資本市場的支持，仍將是任何企業成長的關鍵。

架構於「想像力」的資本市場，其風險在於：資本市場本質上容易過度反應，所以若要維持自由市場，則不容易控制「本屁比」引發之 FOMO 投資行為。別笑幣圈前幾年 ICO 割不盡的韭菜，今天看軟銀對於 WeWork 的投資，難道不含 FOMO？

至於近年資本市場對於「壟斷」優勢的期許：我則仍相信並期待壟斷的優勢。

比起割喉血市，擁有壟斷地位的企業如 Google、Amazon，總可以吸引頂尖人才、做大夢，往遠大目標推進。

達成壟斷，至少有機會；擠在割喉，連機會都沒。

重點是：建構壟斷之際，如何築起護城河？

舉個例子：亞馬遜電商事業的護城河之一，Bezos 2013 年就講得很清楚：大量有用的使用者評價。「我們賺錢，不是靠幫使用者[買]東西，是幫使用者[選]東西。」

有用的產品評價，累積起來，成為平台價值，帶不走，而綁住了賣家。

我們可以問：享有多年壟斷地位的 PCHome，其護城河為何？為何蝦皮靠燒錢補貼，就可以攻擊？為何賣家走得起？

而蝦皮進行掠奪式定價，我們看得出其試圖建立什麼護城河嗎？

今天企業成長，中心靠使命與文化、左手靠資本、右手靠人才，以軟銀為代表的補貼式壟斷，雖險，卻未必使不得，重點是：該壟斷是否挾帶護城河，或壕溝？

如果沒有，那隨著隻隻獨角獸，帶著高「本屁比」與無止盡虧損，上市不利，資本寒冬，也將越來越近。

不知各位如何看呢？

Wayne （fb、ig、goodreads、linkedin）

XREX 誠徵後端工程師，希望各位考慮我們！

今天朋友圈炸開了，好多同事都丟教父寫於Wired這篇給我；因為，這正是去年我離開 Proofpoint 創業做區塊鏈時，我主管與許多同事的看法，而今天被教父於Wired寫長文講白了。

教父文中直指 中本聰 2008 論文結論的第一句話：「我們提出了一種不需信任仲介的電子支付系統」，乃：「完全非事實」（just not true）。

我斗膽不完全同意教父所言，但他確實講到很多重點。我這邊只想從資安與信任的觀點來談。

Schneier說，區塊鏈人士常說：不用信任人而「信任程式」、「信任數學」，然而：

交易所被駭，你損失你所有的幣

錢包被駭，你損失所有的幣

忘記密碼，你損失所有的幣

智能合約有漏洞，你損失所有的幣

有人攻擊鏈弱點，你損失所有的幣

所以Schneier說：「在很多方面，信任技術比信任人，難度高很多」

我則認為：區塊鏈最重要貢獻，是解決一個問題：中央化帳單，可被帳單擁有者竄改。

除此之外，區塊鏈並未「多」解決其他資安問題，同時也帶來了許多資安問題，尚待解決。

「上鏈就安全了」的說法根本騙小孩。

而區塊鏈產業常愛談的：「信任程式」、「信任數學」，我認同Schneier說的：那些是「驗證」機制而不等同於「信任」機制。

雖仍有許多資安問題待解決，然我認為：由於區塊鏈確實解決了「中央化帳單竄改」問題，故區塊鏈仍有極強應用場景。但如果沒這問題，則不須用到超沒效率的區塊鏈，來取得信任。

譬如：YouTube若能做到讓所有 YouTuber 都信任它的分紅機制，那麼 YouTube 的分紅帳單，需要上鏈嗎？當然不用！中央化的帳單，有效率太太太多了。

故區塊鏈最佳應用場景，應是：怕中央帳單被竄改時、或中央帳單取信有困難（或極昂貴）時。除此，則不須超沒效率的區塊鏈。

各位覺得呢？

資安教父 Schneier：區塊鏈不該被信任，且無應用價值（Wired） was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.

何謂區塊鏈所帶來之「去中心化」運動？

此題，我想將「資料」、「權利」與「責任」分開來談。

「去中心化」技術與觀念，來自於中本聰的比特幣。比特幣達成了什麼？它達成了「資料」與「權利」的去中心化。

同黃金，沒有任何政府或組織，可以加印比特幣，稀釋人民手中比特幣的價值，間接剝奪人民擁有的財富；同時又比黃金更方便、更快速、更可擴、更可用。

透過去中心化帳本與共識機制，比特幣是人類歷史上，第一次有效將價值儲存的「資料」與價值的「權利」，大規模去中心化。

這是為何我認為比特幣是人類歷史上重要的發明。

然而，過去幾年，不知多少人設法鼓吹「責任」的去中心化，隱藏在去中心化運動中，而實質只有一個目的：規避責任。

因為鼓吹「責任」的去中心化，就可以不必對使用者負責、更不必對社會負責。

很多人不知道：銀行業每年編不少預算，請資安產業防堵網路釣魚與惡意程式。其實法律上，客戶被釣魚或感染惡意程式而導致損失，是使用者自己的疏失，銀行不需賠償。

但由於銀行是中心化組織，站在保護自己客戶的立場，銀行業這方面一直持續在做。

而鼓吹去中心化的加密貨幣產業呢？多少組織，為了規避責任，而鼓吹並實作了去中心化的系統與組織？

多少組織真的在意自己的使用者？將「責任」去中心化後，使用者被駭、被騙、或一時失誤弄丟金鑰，這些組織，通通不用負責，不用管。

2006 年我為了創立阿碼科技而募資時，工程師出身的我體會到一件事情：原來，這社會中有一群菁英份子，賺錢比我多又快，不是因為他們比我更聰明或更努力，只是因為他們懂一門稀有的學問：金融市場。

金融市場的知識，不那麼容易取得。至少當時已是台大電機博士的我，卻仍不懂。

那時我覺得，這是一種不公平的菁英財富。

過去一年我在加密貨幣產業，有了同樣的感受。只是這門稀有的學問，不是「金融市場」，而是「去中心化技術」。

持加密貨幣，不容易。我父母，外婆，都沒辦法。他們不懂如何安裝錢包，也不懂如何防駭。

許多懂加密貨幣的技術人，憑著他們稀有的知識，正創造著菁英財富，同時試圖透過將「責任」去中心化，規避一切責任。

中本聰的比特幣，示範的是如何將「資料」與「權利」去中心化，而不是把「責任」去中心化。

有時我也用去中心化的 BitTorrent，這是憑我有技術可避免惡意程式；我家人，我都讓他們用 中心化 的 Apple TV、Netflix、Amazon Prime Video、iTunes。因為使用者體驗好。

除了使用者體驗外，伴隨公開發行的「透明度」責任呢？

在口口聲聲宣示區塊鏈技術與其開放源碼所帶來之「透明度」的同時，背後卻隱藏了巨大的不透明與不公平：對於任何代幣計畫來說，其組織、薪資結構、資金運作，才是最需要透明度的，而實際上，鏈圈與幣圈，在這方面常無透明度可言。

區塊鏈活動中，在意使用者體驗的團隊很稀有，願意負起透明度責任的團隊更稀有，卻常碰到把「to the moon」掛在嘴上，甚至印在攤位上的假創業家。

如果加密貨幣與區塊鏈產業，不負起責任，不注重使用者體驗，不提供真正的透明度，那中本聰示範的「資料」與「權利」的去中心化，將不會為人類帶來提升，只會淪為創造不公平菁英財富的新工具。

「自由」與「公平」本質是衝突的。歷史證明：絕對自由的金融市場，會有極度的不公平。新創界痛恨的法律，許多是在每一次巨大的不公平事件後，被訂出來的。

加密貨幣的產生，證明了軟體技術可以為人類金融與經濟帶來的進步。

但別忘了：人類本性，並未改變。金融法律，畢竟是人類社會尋求「自由」與「公平」平衡點的一個重要工具。

對我來說，中本聰成功示範了如何將「資料」與「權利」去中心化，是偉大並將改寫人類歷史的發明與社會實驗。他讓人民有了新的選擇，一種抵制政府的選擇與技術。

希望更多團隊能夠負起使用者體驗責任，甚至負起社會責任，不再假「去中心化」之名，行「去責任化」之實，只圖利用中本聰之發明，創造另一種不公平菁英財富「to the moon」。

不然，目前的熊市，我想可能才剛剛開始。

Wayne 黃耀文@ XREX

本文僅代表個人立場，不代表我公司、同事或朋友立場，感謝協助提供寶貴意見：Tempo@Decore、Ching@AppWorks、Tom@Joyso、Fenix Hsu、Jacob@DTCO、Winston@XREX。

相關文章：主權與鑄幣權：論央行數位貨幣CDBC入侵弱勢政權

去中心化：多少罪惡，假汝之名以行？ was originally published in XREX 台灣 on Medium, where people are continuing the conversation by highlighting and responding to this story.