「天網」不敵人類駭客，DEF CON CTF世界三強出爐！|數位時代 BusinessNext

台灣駭客隊伍HITCON CTF有望擠進四、五名

台灣駭客隊伍HITCON CTF則是差點就拚進前三名了，三天的網路攻防大戰中，HITCON駭客戰隊的選手在第二天結束前暫居第四，其他名次將在未來兩週內公布。HITCON CTF領隊李倫銓說，HITCON駭客戰隊真的很努力，第二天結束後全力追趕，大家都很想拚進第三名，只是無奈第三天比賽時間只有4小時，加上回合數縮小，不利追趕。HITCON戰隊應該有機會取得第四、五名。

（圖說：台灣駭客隊伍HITCON CTF第三次參與DEF CON CTF競賽，卯足全力，雖無緣進入前三名，但仍是世界前幾強駭客團隊。圖片來源：取自Hacks In Taiwan 台灣駭客年會(HITCON)粉絲團。）

2016年DEF CON CTF前三名，美國PPP、韓國DEFKOR都是去年的前兩名，而美國PPP在2015年之前一直是全球最強的駭客隊伍，去年被韓國DEFKOR拿下第一名之後，PPP戰隊今年又扳回一城。這次殺出的第二名中國隊blo0p，李倫銓說，是由過去常參賽的兩大駭客戰隊藍蓮花Blue Lotus和0ops的合體，比賽期間卯足全力，隊中還有人之前參與過DARPA機器人自動攻防競賽CGC計畫，實力自然不容小看。

首次讓機器人隊伍參賽

這次DEF CON CTF也是首次讓機器人隊伍參賽，主辦單位特別針對機器人隊伍設計賽制，不過，李倫銓指出，此舉也讓美國駭客天才Geohot和韓國神童loki無法發揮駭客天才的本領。

此次的機器人隊伍來自ForAllSecure所開發的自動攻防系統Mayhem，他們在DARPA的CGC（Cyber Grand Challenge）機器人漏洞自動攻防競賽中，從七支機器人隊伍中脫穎而出。DEF CON CTF賽前，駭客界在討論此次機器人隊伍也許有機會贏過人類駭客，但比賽的結果，Mayhem卻沒有擠進前三名，到底是為什麼呢？

HITCON CTF副領隊陳仲寬說，監聽網路流量並複製攻擊模式，是這次比賽的關鍵之一，但由於DEF CON CTF主辦單位沒有接好流量線路，導致機器人隊伍兩天沒有聽到任何網路流量，因此，非常可惜Mayhem與前三名無緣，否則機器人的實力據說非常可怕。

不過，機器人隊伍如果贏了DEF CON CTF，是不是就代表「天網」真的出現在生活中了呢？陳仲寬解釋，因為CGC環境是簡化版的系統，跟日常使用的作業系統不同，機器人雖然在CGC環境表現優異，但到現實應用其實還有一段距離，但2016年DARPA首次推出自動攻防系統競賽的構想，可說是創下了網路攻防的里程碑。

TWQR是什麼？街口支付為什麼積極擁抱、將如何改變未來支付樣貌？

推行國家級QR Code支付標準成全球趨勢，台灣也不例外。街口支付大力支援財金公司推出的TWQR將如何改變未來支付樣貌。

研究機構OMFIF指出，多樣化的支付服務雖有助於創新變革與促進數位經濟發展，但也讓支付系統呈現碎片化發展趨勢，增加銀行、金融新創、商戶與民眾的操作複雜度。以台灣為例，過去，各個電子支付業者提供的QR Code格式不一，導致商戶得擺放多個掃碼立牌，民眾很容易混淆，以及增加詐騙與交易錯誤等風險。

為解決上述問題，財金公司於2023年10月推出國家級QR Code支付標準–TWQR，透過串聯38間銀行與10家電子支付機構的方式，讓商戶只要用一個QR Code收款碼即可接收所有支付業者的付款，同時，無論民眾是使用哪一個支付App都可以一掃就通，方便、高效且安全。

看好TWQR對商戶、民眾乃至產業發展帶來的綜效，台灣電子支付領導品牌–街口支付（JKOPAY）–不僅積極響應TWQR，更透過系統調整、簡便申請步驟、多項優惠補貼、跨業（競）合作等方式推廣街口TWQR，目標是讓商戶使用街口TWQR收款服務獲得更多客源，帶動業務持續成長，提升用戶體驗，把電支產業的餅做大做強。

兩大關鍵，街口支付積極支援TWQR加速支付生態體系變革成長

根據統計，街口支付的用戶數達690萬人、合作通路數亦高達30萬家，是引領台灣電子支付市場發展的關鍵品牌，在這個狀況下，街口支付為什麼願意大力支持TWQR、將原先的競爭優勢轉換成推促 TWQR 普及的關鍵？對此，街口支付商務發展部商務長張廷軒將原因歸結為二：「支持TWQR不僅是響應國家政策，也是推動台灣支付生態體系持續進化的關鍵。」他進一步解釋，TWQR的出現讓支付業者可以將資源集中在擴展新的商戶通路，如街口支付便積極佈局非都市區市場，目標是讓電子支付日趨普及、像信用卡與現金一樣便捷易用。

張廷軒表示，街口支付目前提供三種商戶收款方案：首先是適合各類型商戶使用的正掃收款服務，不分產業與規模，商戶只要設置 QR Code立牌，民眾即可掃碼付款；其次是反掃收款服務，亦即，由商戶的POS系統進行操作，店員透過設備掃描民眾出示的QR Code收款，適合已導入POS系統的商戶使用；最後是線上收款服務，亦即，透過API串接電商與品牌官網等方式，讓民眾可以在線上選擇使用街口支付。「我們在2024年7月開始提供街口TWQR正掃收款服務，在團隊成員的努力推廣下，除某些特定場域，既有商戶與新商戶都已導入街口TWQR正掃收款服務：在門市櫃台擺放一個街口TWQR立牌，即可支援所有民眾的付款App。」

張廷軒指出：「關於支付服務，街口針對商戶最關心的議題而發。不僅提供免費申辦加入（交易才收取手續費）服務、推出商戶手續費優惠補助方案、提供可以讓商戶一目了然所有TWQR業者的交易紀錄的一站式帳務管理平台。」此外，街口支付更領先同業、針對個人商戶推出全新撥款服務：隔天即可入帳且天天可撥款，讓商戶更彈性且靈活的調配資金。

圖／街口支付

不僅積極將TWQR推廣到多元場景，更致力滿足商戶需求

為服務更多商戶與民眾，街口支付於今年7月提供TWQR反掃收款服務，接下來，除由團隊成員與合作夥伴協助商戶導入該項服務，更釋出多項優惠補助方案吸引商戶與民眾了解與使用TWQR服務。

舉例來說，截至2025年12月31日，商戶只要使用街口TWQR立牌接受付款，即享跨支付機構交易（非街口支付）手續費0%優惠，若民眾是以「街口支付」App付款，商家仍可享0.5%手續費優惠。

張廷軒進一步指出：「關於支付服務，商戶最關心的議題不外乎『交易手續費高低』、『是否易於對帳』以及『能否協助創收』，因此，街口支付除提供免費申辦加入（交易才收取手續費）服務、推出商戶手續費優惠補助方案、提供可以讓商戶一目了然所有TWQR業者的交易紀錄的一站式帳務管理平台，更透過用戶（交易）回饋方案等方式協助商戶創收。」此外，街口支付更領先同業、針對個人商戶推出全新撥款服務：隔天即可入帳且天天可撥款，讓商戶更彈性且靈活的調配資金、持續擴展業務成長。

透過策略聯盟擴展生態體系以實踐Super App願景

街口支付作為台灣電子支付領導品牌，除響應財金公司的 TWQR標準、提供符合商戶需求的收款方案，也很重視用戶需求，因此，與不同場景的龍頭品牌合作，透過策略聯盟建置與完善街口支付生態體系，滿足用戶在支付、購物、票券、生活與金融等多元場景需求。此外，也十分重視安全防護，由跨部門團隊從用戶、資料與系統等多層次機制建置與完善安防措施，降低詐欺與洗錢等風險。

「我們的目標是打造用戶導向的在地化數位生活超級應用服務（Super App），將持續深化與跨域夥伴的合作，更好滿足用戶需求，同時，穩健朝損益兩平的方向前進。」關於街口支付的未來規劃，張廷軒如是總結。