Fintech周报第44期：加密货币滥用，诺贝尔得主带头组队，将发行具名加密货币Saga

03/24-03/30

 加密货币   Saga 
匿名制的加密货币被广泛用来洗钱、犯罪用途，为了改善加密货币所带来的风险与波动性，一群来自不同领域的专家，共同组成非营利基金会，希望发展第一个非匿名，也就是具名加密货币Saga，以解决加密货币波动性问题。Saga总部设立在瑞士，同时也根据瑞士监管局的规定进行加密货币的审查。

此基金会的顾问来头不小，其中包含摩根大通国际董事长Jacob Frenkel、诺贝尔经济学奖得主Myron Scholes。Saga最大的特点是，每个用户在购买SGA代币时，都要进行KYC(Know Your Customer) 银行流程，将匿名程度降为零；另外，Saga实施可变动的部分准备金，当用户的资金在购买SGA代币时，也会与托管银行的法定货币进行绑定，确保用户欲出售代币时，能够有一部分的储备金让用户兑换法币。目前预计2018年第4季度可开放购买SGA代币。

 加密货币   区块链 
加密货币Alibabacoin未来可用人脸辨识进行支付

金融发行加密货币Alibabacoin的基金会在16日完成首轮ICO（Initial Coin Offering，首次代币公开发行），并接着开始第二阶段ICO。有趣的是，Alibabacoin的开发团队，目前正尝试以区块链技术，结合人脸辨识功能与支付系统，并预计在今年7月正式实施。此人脸辨识功能，应用了人工智能技术中的深度学习，又以区块链技术为基底，能防止用户的个人资料泄漏。未来用户能以手机直接进行脸部辨识，取代以私密金钥（Private key）来确认身份并进行支付。

此外，Alibabacoin 基金会也宣布，将在今年6月建立自有的加密货币兑换平台，并推出购物网站，让用户在购物时，不仅能用Alibabacoin，也能使用比特币（BTC）、比特币现金（BTC Cash）、以太币（ETH）…等7种加密货币进行交易。

 勤业众信   法规遵循 
勤业众信揭露AI在台发展三大困境：法规未健全、数据库不够在地化、中文技术尚未成熟 
微软勤业众信表示，台湾在AI发展仍面临法规未健全、数据库未在地化、中文技术未成熟等三大困境。勤业众信风险管理部副总经理曾韵提到，台湾目前的法规现况尚未健全，若跨产业合作，则会有不同的法规需要去遵守，甚至需要取得不同主管机关的核准。而跨国企业的法遵人员，更要面临全球各项最新法规，经过整理与分类后，即时与组织内部规范进行调整与应对，以符合监管机构的标准。

曾韵提到，勤业众信先前引进IBM Waston自动分类法规，在风险控管上可以快速调整法遵作法。不过，导入后才发现此作法目前只适用于英文法规，但是台湾法规是中文，运用时仍有障碍。她强调，科技应用的数据库需在地化，中文技术也需更成熟，才能真正派得上用处。

 比特币   恶意挖矿 
Revolut推出一次性虚拟卡，避免信用卡遭线上盗刷 

英国新创公司Revolut打造多币种平台，让消费者在国外旅游时，能自由提领美元、欧元、英镑等26种货币，且不加收任何外汇交易费和换汇手续费。然而，欧洲信用卡盗刷行为猖獗，2016年增长近10％，达到18亿欧元，法国和英国位居榜首。Revolut为了打击信用卡盗刷，推出一次性虚拟卡，让用户可以进行安全的线上支付。

由于消费者在网络平台购物时，多半会储存信用卡卡号在网站，以便下次使用，但也因为如此，容易遭到骇客恶意窃取个资甚至盗刷信用卡。Revolut一次性虚拟卡的用途在于，当消费者进行线上支付时，Revolut的系统都能监测到每笔交易，接着就会自动销毁信用卡的资料，并重新生成一组信用卡卡号，而新的卡号会显示在用户的Revolut APP上，在下次线上支付时即可使用。

 MAX   秘银 
社交秘银币在数位资产交易所MAX独家上线

加密货币交易平台MaiCoin的团队，打造的数位资产交易所MAX已正式上线，是目前台湾唯一将用户资金交由银行信托保管的交易所。用户在MAX交易所，可用新台币交易包括比特币（BTC）、以太币（ETH）、莱特币（LTC）等加密货币。MAX首席执行官刘世伟表示，对于社群媒体与区块链的结合很赞同，决定与黄立成所创办的社交区块链“秘银”(Mithril)合作，推出秘银币（MITH）。

因此，除了以上3种加密货币，MAX交易所也宣布，秘银币于26日正式在MAX交易所独家上线。代表民众除了可以透过秘银团队所打造的Lit App进行社交挖矿（Social Mining)获得秘银币之外，现在也能在MAX交易所，以台币买卖秘银币。

 恶意挖矿   Linux 
趋势科技：挖矿恶意程式大举入侵Linux服务器，台湾为重灾区 
趋势科技21日指出，恶意挖矿程式近几个月针对Linux服务器展开攻击，且锁定已修补了近5年的Linux安全漏洞作为跳板，包括日本、台湾、中国、美国与印度都为重灾区。从去年12月到今年3月，趋势科技侦测到超过500起的相关攻击行动，其中有12％发生在日本，10％发生在台湾、10％发生在中国、其次是美国(9％)及印度(7％)。根据趋势科技的分析，此一骇客行动与先前的JenkinsMiner挖矿攻击有所关联，只是之前锁定的Jenkins服务器，现在则锁定Linux服务器，而所追踪到的2个加密货币钱包，截至今年3月21日已获利320个门罗币，约价值7.4万美元。

 美国国家安全局   比特币 
史诺登爆NSA假冒VPN服务名义追踪比特币用户

前美国中央情报局职员爱德华史诺登（Edward Snowden）释出一分文件，显示美国国家安全局（NSA）早在2013年3月，就已在追踪全球的比特币用户。外泄的机密档案显示，NSA从比特币使用者的电脑，搜集密码、网络活动以及装置的唯一识别码MAC位置等敏感资讯，来追踪比特币使用者。计划参与者除了NSA，还包括了一系列的合作伙伴，帮助NSA从网络基础设备完成通讯监控。

而此监控工作的核心是一个代码名为Monkeyrocket系统，该系统收集来自中东、欧洲、南美洲与亚洲比特币用户的资料，NSA除了检查所有取得的资料之外，并将部分储存作为后续分析使用。Monkeyrocket被大量用于伊朗以及中国，专门瞄准比特币用户，此程式佯装成VPN服务，谎称可以为比特币用户提供匿名交易功能，但实则回传资料给NSA。文件中也提到，NSA对其他加密货币用户也有兴趣，不过比特币用户为第一优先监控对象。

 Ledger   加密货币 
自称15岁的英国骇客破解了Ledger加密货币硬件钱包 
一名自称现年只有15岁的英国骇客Saleem Rashid在20日揭露了知名硬件加密货币钱包Ledger的安全漏洞，并以影片展示如何窜改Ledger Nano S的备份种子（Recovery Seed），他在Ledger Nano S尚未出货前就窜改装置的备份种子，由于所有的私钥都来自备份种子，代表骇客之后可窃取所有存放至该装置的加密货币，且是属于供应链端的攻击。

Ledger表示，Rashid所揭露的漏洞必须在装置未产生备份种子时就展开攻击，以骇客自己的备份种子取代自动产生的备份种子，倘若使用者是自合法经销商购得Ledger Nano S，并不容易遇到上述攻击，目前也并未发现实际的攻击案例。另外，Ledger强调，已于两周前释出的固件更新，修补了来自3个不同安全人员所提交的漏洞，当中的2个安全人员都获得了Ledger的抓漏奖金，只有Rashid拒绝收受。

 挖矿绑架   赛门铁克 
赛门铁克：去年所侦测到的挖矿攻击飙涨8500%  
资安业者赛门铁克（Symantec）发表了 2018年的网络安全威胁报告，指出除了勒索软件的威胁依旧存在之外，挖矿挟持攻击在去年年底时，每月可侦测到超过160万次的攻击，去年的攻击次数比2016年增加了8500％。骇客攻击一般消费者的比例是企业用户的2倍，他们利用消费者电脑上的CPU资源来替自己挖掘加密货币，感染管道主要为影音串流网站等使用者会长期驻足的网站，此外，不只是Windows电脑上会出现挖矿程式，在Mac上侦测到挖矿程式的次数也愈来愈多。

去年赛门铁克也侦测到5万次锁定IoT装置的攻击，比2016年增加了600％。赛门铁克警告，虽然相关攻击并未占据大篇幅的媒体版面，但数据却显示IoT装置极受骇客青睐。另外，软件供应链的攻击与行动威胁，也是持续成长的类别，得格外当心。 
责任编辑／李静宜

 金融科技近期新闻 
加密通讯服务Telegram全球用户突破2亿
Airbnb用机器学习打击信用卡盗刷，最小化退款损失
调查：逾两成美国学生用助学贷款来买加密货币