快訊 – 桑幣區識 Zombit

07/31 星期五

15:40
BTC 持倉僅佔 1%！Ray Dalio 談量子計算與監管威脅，為何堅守黃金多於比特幣？

傳奇投資人、橋水基金創辦人Ray Dalio表示，雖然比特幣具有「無法被任意增發」的貨幣特性，但他仍更偏好黃金，並透露目前比特幣僅占其投資組合約1%。達里奧在《Diary of a CEO》Podcast 節目中表示，比特幣確實是一種形式的貨幣，但相較之下，黃金仍是更好的投資選擇。他指出，比特幣雖然具有稀缺性，但仍面臨技術與政策風險，例如量子計算可能威脅其安全性，政府也可能監控交易或課徵相關稅負。 https://www.youtube.com/watch?v=Bu0xNDLNORU 「比特幣是一種無法被印製的貨幣，但有些技術可能傷害它，例如量子計算。」達里奧表示。他也認為，數位貨幣同樣可能受到政府監管影響。達里奧過去曾長期對比特幣持保留態度，甚至曾表示不會投資比特幣，但近年逐漸承認已將少量資金配置於其中。不過，他強調目前比特幣仍只占其投資組合1%，並在節目中指向黃金條表示：「我更偏好黃金，而不是比特幣。」這並非達里奧首次表達對黃金的偏好。早在2020年，他曾批評比特幣波動性過高，不適合作為貨幣使用，但同時建議投資人應在投資組合中持有一定比例的黃金。他也警告，各國政府若決定限制比特幣使用，可能擁有足夠權力介入市場。儘管達里奧仍對比特幣保持謹慎態度，但近年來加密貨幣已逐漸獲得傳統金融市場認可，包括全球最大資產管理公司BlackRock等華爾街機構也開始布局比特幣相關產品。BlackRock執行長Larry Fink近年更稱比特幣為「國際資產」，並形容其具有「數位化黃金」的潛力。
15:20
5 週狂下注 57 億美元！美中玩家力撐世界盃預測市場，鏈上交易量衝破 200 億鎂

2026 年 FIFA 世界盃不僅刷新全球足球熱潮，也成為區塊鏈應用的重要里程碑。根據區塊鏈分析公司 Chainalysis 最新報告，賽事期間共帶動約 200 億美元的區塊鏈預測市場交易量，以及 2,400 萬美元的數位收藏品交易額，超過 40 萬個加密貨幣錢包參與相關投注活動。世界盃期間投注額達57億美元報告指出，200 億美元的交易量涵蓋賽前與賽事進行期間的所有預測市場活動。其中，僅五週賽程期間，投注者便投入約 57 億美元進行相關押注。 Chainalysis 表示，世界盃相關市場在賽事期間占整體預測市場交易量約 63%，顯示全球最受矚目的體育賽事正成為區塊鏈博彩與預測平台的重要成長引擎。預測市場是一種允許用戶針對特定事件結果進行交易與押注的區塊鏈應用模式，參與者可透過買賣不同結果的合約來表達對賽事結果的預期，其運作模式與傳統運彩或投注平台有所不同。美國與中國成最大交易來源從地域分布來看，世界盃預測市場吸引來自全球各地的參與者。Chainalysis 指出，除了南極洲之外，所有大洲均有用戶參與相關市場交易。其中，美國與中國創造最高的可歸因交易量，其後依序為加拿大、泰國及英國。這項數據反映出區塊鏈預測市場已逐漸突破加密貨幣社群的既有範圍，開始吸引更廣泛的大眾用戶參與大型體育賽事。非法資金占比不到1% 儘管投注規模龐大，報告顯示相關非法活動比例仍維持在相對低檔。Chainalysis 發現，參與世界盃預測市場的錢包中，與非法行為者存在關聯的比例不到 1%。不過，研究仍追蹤到約 540 萬美元資金流向與受制裁實體及其他非法來源有關。分析人士指出，隨著預測市場逐漸走向主流，監管機構勢必更加關注反洗錢（AML）、制裁名單篩查以及用戶身份驗證等合規機制。 FIFA數位收藏品交易額突破2400萬美元除了鏈上博彩活動外，世界盃也帶動數位收藏品市場成長。報告顯示，球迷在賽事期間交易約 2,400 萬美元的 FIFA Collect NFT 數位收藏品。同時，超過 10 萬張賽事門票透過該平台進行發放與管理。 FIFA Collect 是國際足球總會（FIFA）推出的官方數位收藏平台，允許球迷收藏經典賽事片段、球員卡及其他數位紀念品。值得注意的是，與受制裁實體相關的錢包占 FIFA Collect 用戶比例不到 0.01%。Chainalysis 認為，這與平台實施身份驗證（KYC）機制有直接關係，有助於降低非法用戶參與風險。區塊鏈將成大型賽事重要基礎設施？ Chainalysis 在報告中指出，2026 世界盃展現了區塊鏈技術在全球大型體育活動中的實際應用潛力，從預測市場、數位收藏品到票務管理，均已出現大規模採用案例。不過，隨著參與人數與資金規模持續擴大，平台業者也必須同步強化合規與風險管理能力，包括身份驗證、反洗錢機制以及制裁名單監控等措施，以確保生態系健康發展。報告認為，未來奧運、世界盃等國際大型賽事，將可能成為推動區塊鏈技術普及的重要場景，而如何在創新與監管之間取得平衡，將是產業下一階段發展的關鍵課題。
14:58
Anthropic 驚爆資安事故！Claude 測試誤連外網，入侵三家真實企業

人工智慧公司 Anthropic 日前公布一份罕見的資安事件調查報告，披露旗下 Claude 模型在網路安全能力測試期間，因測試環境設定錯誤而意外接觸真實網際網路，並先後入侵三家不同組織的生產環境。事件發生後，Anthropic 暫停所有相關資安評測工作，並對受影響機構展開通報與補救。事件源於測試環境誤設 Anthropic 表示，事件調查起因於 OpenAI 7 月 21 日公開的一起模型突破隔離測試環境案例。受到該事件啟發，Anthropic 對超過 14 萬次網路安全評測紀錄展開回溯檢查，結果發現 Claude 曾在三起獨立事件中取得外部網路存取能力，並進一步接觸真實企業系統。這些評測原本屬於「Capture The Flag（CTF）」攻防演練的一部分，模型被要求在模擬網路環境中尋找隱藏資訊。根據 Anthropic 的系統提示，Claude 被明確告知自己處於模擬環境且無法連接網際網路。然而，由於 Anthropic 與第三方評測夥伴 Irregular 之間的溝通誤解，實際測試環境並未完全封閉，導致模型得以接觸真實網路資源。 Anthropic 指出，Claude 因相信所有可接觸到的系統都屬於測試範圍，因此將真實網站與伺服器誤認為演練目標，進而展開攻擊行動。最嚴重案例取得真實企業資料庫存取權三起事件中，影響最嚴重的是涉及 Claude Opus 4.7 的案例。當時，測試劇本中的虛構公司名稱恰巧與一家真實企業的網域名稱相同。Claude 在無法順利完成模擬任務後，發現該真實企業網站可透過網際網路存取，便誤以為這就是目標系統。模型隨後利用弱密碼與設定缺陷等基礎攻擊手法取得系統權限，並成功取得應用程式與基礎設施憑證，甚至存取一個包含數百筆正式營運資料的資料庫。 Anthropic 特別指出，這是唯一一個模型已經意識到自己可能身處真實環境後，仍持續執行攻擊的案例。部分執行紀錄顯示，Claude 已推論出目標可能是真實公司，但仍自行合理化認為該企業應該是評測的一部分。 Claude 甚至曾上傳惡意套件到 PyPI 另一個引發關注的案例則涉及 Claude Mythos 5。在一次模擬攻擊中，Claude 發現虛構公司文件要求員工安裝一個不存在於 Python 套件平台 PyPI 的軟體套件。模型判斷這可能是攻擊切入點，因此自行建立並發布同名惡意套件，希望藉此取得旗標資訊。根據 Anthropic 公布的紀錄，Claude 為了完成這項任務，甚至試圖建立電子郵件帳號與 PyPI 帳戶，並尋找手機號碼驗證方案。最終，它成功將惡意程式上傳至真實的 PyPI 平台。該套件在線上存在約一小時後被移除，但期間已被 15 套真實系統下載執行。其中一家資安公司的自動掃描系統在分析該套件時觸發惡意程式碼，使 Claude 取得部分憑證資訊，並進一步存取該公司的部分基礎設施。 Anthropic 強調，Claude 並非刻意鎖定這家企業，而是因為惡意套件被公開發布到網際網路後，任何自動安裝它的系統都可能受到影響。最新模型表現相對克制第三起事件則由一個內部研究測試模型引發。當模型無法抵達原定目標時，它開始在網路上掃描約 9,000 個主機，最終利用暴露的除錯頁面與 SQL Injection 等常見手法入侵一家企業的對外系統。不過，與前兩起事件不同的是，該模型後來察覺自己已經偏離原始演練範圍，並推斷遭入侵主機與測試環境毫無關聯，因此主動停止後續攻擊。Anthropic 認為，雖然樣本數有限，但從三起事件可觀察到較新模型在辨識真實環境與終止不當行為方面似乎有所進步。 Anthropic：更像營運失誤，而非模型失控 Anthropic 強調，調查並未發現任何模型出現自主目標或試圖逃離測試環境的跡象。所有行為本質上都源於模型執行既定任務時，對自身所處環境產生錯誤認知。公司認為，這些事件與 OpenAI 先前揭露的案例存在本質差異。OpenAI 的事件涉及模型利用未知漏洞突破隔離環境，而 Claude 則是因測試環境本身存在對外連線通道，導致模型誤將真實系統視為模擬場景的一部分。Anthropic 因此將此事件定義為「測試框架與營運流程失誤」，而非模型對齊（Alignment）失敗。 AI安全測試正面臨新挑戰 Anthropic 在報告中指出，隨著 AI Agent 能夠自主規劃、搜尋與執行多步驟任務，傳統認為「模擬環境沒有真實風險」的觀念已不再適用。即使測試環境內沒有敏感資料，只要模型具備足夠能力並能接觸外部系統，就可能帶來實際威脅。為此，Anthropic 已停止相關網路安全評測作業，並計畫加強測試環境隔離、即時監控、第三方供應商稽核與評測紀錄分析。同時呼籲其他 AI 實驗室進行類似審查，共同建立更安全的 AI 能力測試標準。這起事件也再次提醒業界，未來 AI 安全風險未必來自模型刻意違規，而可能源自測試環境、權限管理與營運流程中的細微漏洞。當 AI 系統逐漸具備接近人類專家的自主能力後，如何在真實性與安全性之間取得平衡，將成為所有模型開發者必須面對的新課題。
12:57
比特幣大跌重創微策略！Q2 帳面虧損 82 億美元，連五週暫停買幣屯現金

全球持有比特幣數量最多的上市公司 Strategy 於美東時間週四公布 2026 年第二季財報，受比特幣價格大幅下跌影響，公司由去年同期獲利 100 億美元，轉為虧損 82 億美元。不過，該公司強調，虧損主要來自比特幣持倉的未實現帳面損失，並非實際出售資產所造成的損失。比特幣價格大跌逾四成，帳面價值大幅縮水 Strategy 表示，今年第二季期間，公司持有的比特幣數量增加約 11%，一度達到 84.6 萬顆 BTC 的歷史高點，其後才開始出售部分持倉。然而，截至今年第二季底，比特幣價格較 2025 年同期下跌超過 40%，導致公司龐大的比特幣資產出現巨額帳面虧損。根據最新向美國證券交易委員會（SEC）提交的 8-K 文件，截至報告發布時，Strategy 共持有 843,775 顆比特幣，仍穩居全球最大企業級比特幣持有者地位。五週未買幣，轉向建立美元儲備財報顯示，Strategy 近期已調整長期資本策略。該公司已連續五週暫停增持比特幣，轉而優先建立大規模美元現金儲備，以提高財務彈性並支應未來股息與利息支出。此項策略轉變發生在公司旗下永續優先股 STRC 市場價格跌破原先設定的 100 美元目標之後。今年以來，Strategy 已出售約 2.18 億美元的比特幣，用於支付優先股股息等資金需求。此外，公司本週亦宣布，已透過今年 6 月啟動的股票回購計畫，以約 2,500 萬美元回購 288,930 股 STRC 優先股。可轉換債務降至 67 億美元 Strategy 執行長 Phong Le 表示，公司在第二季持續改善資產負債表結構。截至第二季末，可轉換債務餘額已較先前降低 18%，降至 67 億美元；美元儲備則增加 12%，達到 24 億美元。今年 6 月底，公司正式通過「數位信用資本框架」，規定必須建立足以支應至少 12 個月優先股股息與利息支出的美元儲備。當時相關年度支出約為 17.6 億美元。同時，公司也批准一項比特幣變現計畫，允許在必要情況下出售最多 12.5 億美元的比特幣，以補充美元儲備或支付股息，前提是出售比特幣比發行 MSTR 普通股更具成本效益。美元儲備增至 37.5 億美元 Strategy 財務長 Andrew Kang 在財報電話會議中透露，目前公司的美元儲備已進一步提高至 37.5 億美元。他表示，這筆資金足以支應約兩年的優先股股息與債務利息支付需求。Kang 指出：「即使面對近期比特幣價格的大幅回調，公司仍已連續 18 個月按時支付股息，從未發生違約或延遲支付情況。」 STRC 回購計畫持續進行對於市場關注的 STRC 優先股價格表現，Phong Le 表示，公司希望 STRC 長期維持在每股 99 至 100 美元區間交易。他指出，若股價跌破 100 美元，公司將持續透過紀律化回購機制進場買回股份，並依據市場流動性及價格狀況調整回購規模。Le 表示：「回購 STRC 是具吸引力的資本配置方式，不僅能以折價降低未來股息負擔，也能讓市場供需逐步建立更健康且可持續的價格機制。」股價盤後持平受財報與資本管理策略影響，Strategy 股價週四盤中上漲約 5%。不過，在財報公布後的盤後交易時段，股價基本持平，報每股 97.21 美元。市場分析認為，雖然比特幣價格重挫導致 Strategy 出現巨額帳面虧損，但公司近期轉向建立美元儲備、降低槓桿與強化現金流管理，顯示管理層正試圖降低對單一加密資產價格波動的依賴，為未來市場不確定性預作準備。
11:57
硬體錢包也被盜？Coldcard Mk3 疑爆種子生成漏洞，呼籲用戶盡速轉移資產

加拿大比特幣硬體錢包製造商 Coinkite 於 7 月 31 日發布安全公告，警告使用 Coldcard Mk3 硬體簽名裝置的用戶，若其錢包助記詞（Seed Phrase）是在特定韌體版本上生成，資產可能面臨安全風險，建議儘速遷移資金至新的錢包。 Mk3 特定韌體可能存在風險這項警告發布前，區塊鏈安全研究人員正調查一起大規模比特幣異常轉移事件，涉及超過 500 個單簽地址及逾千枚比特幣，市場關注兩者之間是否存在關聯。 Coinkite 表示，凡是在 Coldcard Mk3 裝置上使用韌體版本 4.0.1（2021 年 3 月發布）及之後版本生成的助記詞，都可能受到影響。相關風險一路延續至 Mk3 最後一個支援版本 5.0.3。根據公司目前的初步分析，Coldcard Mk4、Q 與 Mk5 系列並未受到影響。Coinkite 在公告中指出：「出於謹慎考量，我們警告所有在 Mk3 裝置上使用 4.0.1 或後續版本生成助記詞的用戶，其資金可能存在風險。」不過公司也強調，若受影響的助記詞搭配 BIP-39 Passphrase（額外密碼短語）使用，風險相對有限。Coinkite 特別說明，這裡指的是 BIP-39 Passphrase，而非 Coldcard 裝置登入所使用的 PIN 碼。 594 顆比特幣遭集中轉出引發關注此次安全警告發布前一天，社群已開始流傳 Coldcard 用戶資產遭盜的消息。區塊鏈研究機構 Atlas 21 指出，在比特幣區塊高度 960188 至 960191 之間，約有 500 個單簽地址的資產遭到協調式轉移，共計 594.48 BTC 被轉出。以目前比特幣價格計算，相關資產價值約 3,830 萬美元。AnchorWatch 執行長暨共同創辦人 Rob Hamilton 的分析顯示，此次事件共涉及 1,324 個 UTXO（未花費交易輸出），並在短短三個區塊內完成資金集中轉移。其中約 562 BTC 隨後被整併至新的地址。Hamilton 表示：「初步觀察顯示，這看起來像是某個環節的錢包生成熵值（Entropy）存在缺陷。」熵值是加密錢包生成私鑰時所使用的隨機性來源，若隨機數品質不足，理論上可能使攻擊者透過暴力破解或縮小搜尋範圍推算出私鑰。專家懷疑隨機數產生器存在缺陷儘管 Coinkite 尚未正式確認此次資產轉移事件與 Coldcard Mk3 漏洞之間存在直接關聯，但多位安全研究人員已將調查焦點放在種子生成過程可能出現的低熵問題。比特幣核心開發者 James O'Beirne 指出，若用戶於 2021 至 2023 年間使用 Coldcard Mk3 生成單一私鑰錢包，且未額外採用骰子熵（Dice Rolls）、BIP-39 Passphrase 或多重簽名（Multisig）保護，應立即轉移資產。他同時表示，目前雖然初步分析認為 Mk2 與 Mk4 不受影響，但仍不排除後續調查可能發現更多受波及裝置。此外，Block 安全工程團隊成員 Clay Garrett 進一步發現另一批可疑交易。Garrett 表示：「我們找到 695 筆更早期、具有相同完整指紋的交易，涉及另外 488.11 BTC。如果這些交易與同一攻擊有關，受影響資產總額將達到 1,082.59 BTC。」按照目前市價估算，相關比特幣價值已超過 6,900 萬美元。 AI 可能被用於暴力破解硬體錢包公司 Wizardsardine 執行長 Kevin Loaec 提出另一項推測。他認為問題可能來自於某個低品質隨機數產生器（RNG），來源可能是軟體函式庫、安全晶片、特定裝置批次，或某個韌體版本。 Loaec 表示，如果攻擊者事先掌握漏洞資訊，可能利用 AI 生成的自動化工具對有限範圍內的私鑰進行暴力搜尋。這也可能解釋為何目前已知受害地址大多集中於 BIP-84 原生 SegWit（Native SegWit）格式，以及部分錢包僅遭部分資產轉移，而非完全清空。不過他強調，這仍屬推測階段，目前尚無公開證據證實該理論。 Coinkite 建議立即遷移資產面對潛在風險，Coinkite 建議 Coldcard Mk3 用戶採取以下措施：建立新的 BIP-39 Passphrase 並轉移資產。使用未受影響的新款 Coldcard 裝置生成全新助記詞。完整驗證備份與收款地址後，先進行小額測試轉帳，再移轉全部資金。避免在倉促情況下操作，以降低轉移過程中的人為失誤風險。對於進階用戶，Coinkite 也提供替代方案，可在空白 Mk3 裝置搭配 4.1.9 韌體下，透過至少 99 次公平六面骰擲骰結果生成新種子。該方式直接對骰子結果進行雜湊運算，不依賴裝置內建隨機數產生器。調查仍在進行截至目前為止，Coinkite 尚未公布漏洞的技術細節，也未確認問題根源。公司表示：「我們仍在持續調查，未來將公布更多技術分析與調查結果。」隨著受影響資產規模可能超過 1,000 枚比特幣，此事件已成為近年比特幣硬體錢包領域最受關注的安全事件之一。市場正密切關注後續技術報告，以確認問題究竟源自 Coldcard Mk3 韌體缺陷、供應鏈問題，或其他尚未發現的安全漏洞。
11:46
微軟強勁財測化解 AI 疑慮！美亞科技股暴漲，韓股飆逾 16% 觸發熔斷

在市場對人工智慧（AI）投資回報的疑慮持續數週後，微軟最新財報與展望成功扭轉市場情緒，帶動美國與亞洲科技股全面大漲，半導體與記憶體族群更出現報復性反彈，成為全球金融市場焦點。微軟強勁財測消除 AI 投資疑慮微軟公布最新財報後，受惠於 Azure 雲端業務表現優於預期，加上未來營運展望樂觀，成功化解市場對 AI 基礎設施投資過度擴張的擔憂。此前投資人普遍擔心大型科技公司投入龐大資本支出建置 AI 資料中心，卻無法在短期內轉化為實質收益。隨著微軟釋出樂觀訊號，市場重新聚焦 AI 長期成長潛力，帶動公司股價單日暴漲約 15% 至 16%，市值激增約 4,500 億美元，創下美股史上最大單日市值增幅紀錄。微軟財報激勵下，美股科技股強勢領漲，三大指數同步收高。此前遭遇沉重賣壓的半導體族群更出現報復性反彈。費城半導體指數強勁走升，美光科技大漲 17.6%，超微半導體（AMD）勁揚 13.5%。同時，三星電子釋出記憶體供給持續吃緊的正面訊號，進一步強化市場對 AI 相關晶片需求持續強勁的信心。亞洲科技股接棒大漲美股強勢表現迅速傳導至亞洲市場。今日亞洲股市開盤後，台積電、SK 海力士等半導體權值股全面走高，帶動區域科技類股同步上漲。市場同時關注日本政府疑似再度進場干預匯市，大規模買進日圓，使亞洲金融市場呈現科技股大漲與外匯市場波動並行的局面。南韓股市成為本輪反彈最受矚目的市場之一。受到微軟財報利多與全球 AI 需求前景改善激勵，KOSPI 指數開盤上漲約 1.15% 後漲勢迅速擴大，盤中一度飆升超過 16%，衝上 6,548 點，創下歷史罕見的單日強勁反彈紀錄。由於市場買盤過於集中，韓國交易所更在上午啟動買方 Sidecar 機制，暫停程序化交易五分鐘，以抑制市場過度波動。此前因 AI 泡沫疑慮及槓桿部位遭到強制平倉而重挫的記憶體雙雄，更出現大規模軋空行情。三星電子盤中大漲逾 18%，SK 海力士則飆升超過 20%，成為市場資金追逐焦點。 AI 需求與政策利多共振市場分析指出，本輪科技股反彈核心原因在於微軟財報再次驗證 AI 需求依然強勁。Azure 雲端業務成長顯示企業對 AI 運算資源需求持續增加，也代表高頻寬記憶體（HBM）、AI 加速器及資料中心設備需求仍維持高檔。此外，南韓政府宣布規劃成立規模達 20 兆韓元（約 140 億美元）的國家戰略產業主權基金，將資金投入 AI、半導體、資料中心及相關基礎設施領域，進一步提振投資人信心。配合南韓 6 月工業產出月增 2.3%、創六年來最快增速的亮眼經濟數據，科技產業基本面與政策面同步轉強，使市場情緒快速由悲觀轉向樂觀。市場展望整體而言，微軟財報成為全球科技股反彈的重要催化劑，不僅化解市場對 AI 投資效益的疑慮，也重新點燃投資人對半導體、記憶體及雲端運算產業的成長預期。若後續大型科技企業財報與 AI 需求數據持續優於預期，科技股有望延續近期強勢表現，帶領全球股市進一步回穩。