交易所出問題有法可管嗎?從幣託經營權風波,看幣圈投資人自保的3原則
交易所出問題有法可管嗎?從幣託經營權風波,看幣圈投資人自保的3原則

區塊鏈技術、商業模式逐漸成熟與規模化,投入購買加密貨幣、NFT(非同質化代幣)的人越來越多。但是近期,本土加密貨幣交易所幣託(Bito)爆出經營權爭奪戰,技術長林書維在個人Facebook上發文指控,共同創辦人劉德正因為多次「投資操作不當」,導致公司出現數千顆比特幣虧損,整起案件目前已經進入司法調查,誰對誰錯仍在釐清當中。

對於一般投資人來說,最擔心的莫過於往來的交易所一旦出現營運問題,該如何保障自己的權益,《數位時代》透過三大常見問題,帶您一次讀懂。

問題一:交易所出問題,政府有法可管嗎?

目前,台灣針對加密貨幣的法律與監管,只有去年(2021)七月通過的《虛擬通貨洗錢防制條例》。擅長區塊鏈法律的律師林紘宇表示,這項條例只管業者是否做到洗錢防制,洗錢防制以外的所有爭議,目前沒有負責的主管機關,若交易所發生問題,導致投資人的虛擬資產受影響,除非涉及刑事不法,或投資人自行救濟,目前沒有其他法律可管。

以《金融消費者保護法》來說,是針對由金融機構提供的服務,解決投資爭議。首先,金管會禁止所有金融機構提供加密貨幣業務;第二,加密貨幣屬於虛擬商品並非投資商品,因此不適用;《消費者保護法》是針對一般有形商品的消費糾紛,加密貨幣屬於虛擬商品,因此也不適用。

為了讓加密貨幣產業,在台灣可以更加有保障,民間也正在申請成立「比特幣及虛擬通貨發展協會」,希望能夠推動加密貨幣有關的地法規,林紘宇認為未來若有明確法規,主管機關有可能會是經濟部。

bitcoin
目前在台灣,若是加密貨幣交易出現爭議,是沒有任何法律可以管的。
圖/ pixabay

問題二:交易所有新台幣信託帳戶,會比較安全嗎?

台灣本土交易所,包括:MaiCoin、ACE王牌交易所、BITGIN幣竟,都有配合的新台幣信託銀行,主要的功能是,當投資人以新台幣入金(將錢從銀行轉入交易帳戶),在還沒有換成加密貨幣之前,會暫時存放在此新台幣信託帳號中,避免交易所不履約或挪用款項,取得客戶信任。

不過就實際情況來說,投資人以新台幣入金後,會直接購買加密貨幣,後續以「幣幣交易」,不太會將新台幣一直放在交易所的信託帳戶內。林紘宇認為,信託帳戶對投資人的保障不能說沒有,只是保障範圍非常有限。

幣託是目前本土交易所中,唯一沒有銀行信託帳戶的業者,據了解,目前已經在尋求合作銀行中。

之所以現在沒有合作的信託銀行帳戶,就是基於上述的原因,幣託認為,新台幣信託帳戶對投資人的保障有限,因此採取不同於多數業者的策略,直接提供所有用戶加密貨幣保險,以此強化保障,

早在2019年,幣託就跟全球知名白帽駭客團隊CYBAVO(博歐科技)合作保險服務,CYBAVO透過保險經紀人,向歐洲的一個再保集團承保CYBAVO的金庫錢包系統。有使用CYBAVO金庫錢包系統的交易所客戶,若碰上金庫錢包系統被駭客入侵、CYBAVO員工監守自盜盜用客戶的資產以上兩種情況,就可以獲得理賠,幣託也是台灣第一家提供用戶保險的交易所。

問題三:投資人如何保護自己的虛擬資產?

在Web3的世界裡,強調去中心化、社群共治,既然現行法律上無法保障投資人權益,在使用區塊鏈金融相關服務時,可以透過三大方法,學會保護自己。

選擇完成洗錢防制聲明的交易所

雖然目前加密貨幣投資交易,並沒有負責的主管機關,但在挑選往來的交易所時,還是有一些訣竅。

本土交易所BITGIN幣竟執行長張瀚林建議,投資人可以選擇在台灣落地,並且通過洗錢防制聲明的交易所,「沒有通過洗錢防制、來路不明的交易所,基本上不用考慮。」

此外,一旦出現糾紛要尋求法律途徑,也比較容易找到負責公司,若是海外的交易所出問題,可能必須付出高額成本打國際官司。

保留交易紀錄

每次買賣加密貨幣時,張瀚林建議投資人可以透過截圖等方式,保留法幣(新台幣)出入金、交易所內交易、區塊鏈上交易等紀錄,未來若出現爭議,可以以截圖當作證據,證明曾經交易以及持有的虛擬資產內容。

張瀚林_幣竟執行長
本土交易所BITGIN幣竟執行長張瀚林(左)建議,投資人可以選擇在台灣落地,並且通過洗錢防制聲明的交易所做交易,會比較安全有保障。
圖/ 蔡仁譯

不要把加密貨幣存在交易所錢包內

現在買賣加密貨幣很方便,許多平台甚至刷卡就能買幣,多數新手為了方便,也會將加密貨幣存在交易所錢包內,但若交易所出狀況,伴隨的風險也較大。

若擔心交易所出包,張瀚林建議可以把加密貨幣存放到實體的冷錢包(Cold Wallet)中,或是轉移到Metamask、Blocto這類第三方的錢包中,以此分散風險。

此外,目前市面上也有許多業者提供加密貨幣保險服務,不過保障範圍大多限於被駭客入侵,若是商業上投資人的糾紛,導致投資人資產丟失,則不在保障範圍內。

責任編輯:錢玉紘

往下滑看下一篇文章
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略

隨著歐盟《網路韌性法案》(CRA)正式進入倒數計時,企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰,一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散,企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線,合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能,不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案,也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗,透過自身轉型歷程,協助台灣企業跳脫被動合規思維,將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票,企業該如何建立產品安全治理能力?

合勤投資控股公司資安長游政卿指出,CRA正式生效後,產品若未符合CRA 要求,將可能影響CE合規與歐盟市場銷售。更重要的是,CRA要求的不只是產品出貨當下符合規範,而是整個產品生命週期都必須被持續管理,且必須留下具可追溯性的完整紀錄。

合勤集團資安長游政卿
合勤投資控股公司資安長游政卿
圖/ 數位時代

因此,對台灣企業而言,CRA帶來的壓力不只是罰款,而是產品遭下架、召回,甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此,游政卿建議企業可依照CRA法規時程,兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」,亦即成立產品安全事件應變小組(PSIRT),建立漏洞通報與應變機制,確保當新漏洞出現時,企業能在第一時間做出正確判斷,包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣,企業必須能快速掌握受影響的產品、版本與客戶範圍,並立即啟動應變機制。」游政卿說。

到了 2027 年,則應進一步將合規能力全面制度化與規模化。游政卿強調,企業不能再抱持「有問題再修補」的思維,而是必須從產品設計階段就導入「Security by Design(安全設計)」概念,並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之,企業真正需要建立的,不只是單一產品的資安能力,而是一套從設計、開發、測試、上市,到後續漏洞修補、客戶通知與紀錄保存,都能長期穩定運作的產品安全治理機制。

在此基礎上,黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室,可出具 ILAC MRA 國際互認報告,不僅能找出產品漏洞,還能協助企業建立具公信力的安全證明,確保產品安全與合規性。

Nebula 雲地聯防平台:讓企業從「看不見風險」到快速應變

在產品安全端,企業需要建立CRA合規能力,落實產品從設計、開發到漏洞修補的全生命週期治理;而在資訊安全端,則必須具備持續監控、快速應變與營運復原的能力,才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明,AI 正大幅改變資安攻擊的態樣,不僅讓攻擊成本明顯下降,攻擊速度與頻率也快速提升,攻擊目標更從過去的大型企業,逐漸轉向防禦能力相對薄弱的中小企業,尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力,遭受攻擊後往往只能選擇支付贖金,進而衍生營運中斷與資料遺失等風險。

在此背景下,企業需要思考的,已不僅只是「防堵威脅」,更重要的是,當攻擊發生後,能否持續營運與快速復原。瞄準這樣的需求,兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性,讓企業能夠「看見風險」,進而做好防禦、預警與應變。透過Nebula雲地整合架構,企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示,管理者不需分別學習與使用不同管理介面,即可掌握整體網路與資安狀態,大幅降低資安管理的複雜度、人力需求與技術門檻。

此外,Nebula提供圖像化儀表板與彈性報表功能,協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊,進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能,讓管理者可透過自然語言查詢資安資訊,例如直接詢問「上個月前十大攻擊來源」,系統即可自動生成分析結果與視覺化報表,提升資訊取得效率。

兆勤科技總經理蔡明見
兆勤科技總經理蔡明見
圖/ 數位時代

面對 MSP(Managed Service Provider,託管服務商)發展趨勢,兆勤也持續開發更多 MSP 管理功能,包括客戶設備管理、授權管理等,協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔,進而吸引更多傳統經銷夥伴轉型為 MSP 業者,加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅,提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層:首先是運用邏輯防護(PQC)演算法進行加密、確保資料的長期安全性;其次是進行異常偵測、運用 AI 分析多維流量,即時發現異常行為;第三是建立物理韌性(Air Gap),以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制,為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務,而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局,從產品安全、資安防護到關鍵場域防禦,逐步提升企業的資安韌性,並協助企業從被動合規走向主動升級,在快速變化的全球市場中建立長期競爭優勢。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓