資金在同一天向前邁進，也在背後被擊中。一家大型券商在新的國家擴大了加密貨幣之門，一家穩定幣發行方拆掉了鏈與鏈之間的又一堵牆，兩起獨立事件則提醒大家，基礎設施和金鑰仍然帶著真實的風險。
- Robinhood 在英國開通零手續費加密貨幣交易，並搭配一個以白話解釋價格波動的 AI 小工具
- Circle 把原生 USDC 直接放上 OKX 的 X Layer，把跨鏈橋排除在外
- BTCPay Server 警告，其商家支付軟體中的一個嚴重漏洞正被實際利用
- Bybit 遭受 15 億美元駭客攻擊一年半後，新數據顯示其中有多少永遠追不回來
帳本的一側，普及不斷擴張，另一側，安全則不斷考驗著它。兩者互不抵銷。這正是加密貨幣開始大規模承載真實資金時的樣子。
Robinhood 在 AI 驅動的 App 內把加密貨幣交易帶到英國
來源： CoinDesk（幣desk）
Robinhood 本週在英國推出零手續費加密貨幣交易，讓英國用戶能取得 50 多種數位資產，包括 Bitcoin、Ethereum 和 XRP，與其現有的股票、ISA 和選擇權產品並列。加密貨幣透過 Bitstamp 取得，Robinhood 於 2025 年收購了該公司。
此次推出搭載 Robinhood Cortex，這是一個 AI 小工具，會讀取突發新聞和技術指標，用白話解釋價格波動。Robinhood 英國總裁 Jordan Sinclair 表示：「新一波英國投資者把數位資產視為多元化投資組合的重要一環。」
Zypto 觀點：把加密貨幣和股票、ISA 放在一起，是這裡的關鍵訊號。這代表不再把數位資產當成獨立的嗜好，而是視為投資組合中的另一項，而一旦夠多人持有，它們的表現正是如此。
解釋價格波動的 AI 小工具仍然只是在解釋，而不是託管。在 Zypto App 中按自己的方式擁有 XRP 或 Bitcoin，橫跨 20 多條區塊鏈，與把它放在別人的券商帳戶裡是兩回事，隨著越來越多人加入，這個區別就越重要。
Circle 把原生 USDC 放上 OKX 的 X Layer
來源： Circle 在 X Layer 上部署了原生 USDC 及其跨鏈傳輸協定（Cross-Chain Transfer Protocol），X Layer 是 OKX 營運的 Ethereum 第二層網路。CCTP 在發送鏈上銷毀 USDC，並在接收鏈上鑄造等量代幣，因此價值移動時不需要包裝代幣，也不需要第三方跨鏈橋在中間持有。
此舉把全球第二大穩定幣延伸到 OKX 稱擁有超過 1.2 億註冊用戶的交易所生態系，Circle Mint 讓合資格企業可直接使用出入金通道。
Zypto 觀點：穩定幣轉帳中每少一座跨鏈橋，就少一個可能出錯的地方。銷毀並鑄造勝過包裝並祈禱，不論那筆資金流是一個 DeFi 部位，還是某人的薪水。
追著穩定幣跑到它所在的那條鏈，一直是日常使用穩定幣的實際負擔，而這正是 Zypto 多鏈錢包在其已涵蓋的 20 多個網路上所補上的缺口。
BTCPay Server 警告嚴重漏洞正遭積極攻擊
來源： Block
BTCPay Server 是免費開源的 Bitcoin 支付處理器，數千家商家自行架設它來接受 Bitcoin 和 Lightning 付款，披露了一個正在被實際利用的嚴重漏洞。該專案敦促立即更新至 2.4.2 版。
對於無法立即修補的商家，指引相當直接：在套用更新之前先關閉伺服器。警告發出時，尚不清楚有多少營運者遭到利用，或損失了多少。
Zypto 觀點：自行架設支付處理器，意味著營運者要親自負責每一次修補週期，而這樣的漏洞會在他們落後的那一刻出現。這種取捨是真實的，也不是加密貨幣獨有的，但在這裡更尖銳，因為漏洞一被利用，資金就立刻移動。
不想自己運行伺服器就能接受加密貨幣的商家，會把這種營運風險放到別處。Zypto Pay 結算到受管理的多鏈金庫，正是為了讓企業能接受付款，而不必同時成為自己的資安團隊。
15 億美元駭客攻擊顯示被盜加密貨幣有多麼不可逆
來源： Lazarus Group 從 Bybit 盜走 14.6 億美元的十八個月後，新數據顯示了永遠無法追回的規模。只有約 5.9% 的總額透過業界協調及早追回，報告引用的 Chainalysis 研究發現，被盜資金通常在 45 天內就通過主要洗錢管道，遠比任何法院的速度快得多。
Bybit 在失竊後約 532 天取得了初步禁制令。它禁止指名的被告轉移已識別的資產，但到那時，它只保護被合規系統攔住的剩餘部分，僅佔原始贓款的一小部分。
Zypto 觀點：一年半後才送達的法院命令不算真正的追回，而是對已發生損失的記帳。洗錢的時間窗以週計關閉，法律體系卻以年計運轉，沒有任何訴訟能彌補這個落差。
誠實的教訓在任何駭客攻擊之前：從未離開冷儲存的資產，從一開始就不在那條管道裡。這正是 Vault Key Card 的具體任務，它把 Zypto App 錢包的金鑰保持離線，直到輕觸授權一筆交易。
重點摘要
- 如今普及與安全並非對立的故事，而是同一個故事的兩個角度：加密貨幣承載了足夠多的真實資金，主流券商和有組織的駭客現在都為它而來。
- 把跨鏈橋從穩定幣轉帳中移除（Circle 在 X Layer 上），以及把伺服器從損失窗口中移除（一般意義上的自託管），邏輯相同：中間點越少，資金在中途遺失的方式就越少。
- 接受加密貨幣的商家面臨一個真實的選擇：自行運行基礎設施並承擔其修補週期，還是把這項營運風險交給受管理的閘道。
- Bybit 的數字是迄今最清楚的證據，說明法律追回追不上洗錢速度，這使得透過冷儲存預防，比事後的任何法院命令更有價值。
- 這一切都不該被解讀為猶豫的理由。這是要刻意留意金鑰實際放在哪裡的理由。
