Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
獨立知識媒體
與任何項目無關聯
加密資產安全,從防禦到應對的完整指南
safu-bible.com
最新
如果你正在讀這篇文章,代表你可能正在被駭:第一小時該做的事  ·  美國政府打算讓民間公司對外國詐騙集團「動手」:一份備忘錄背後的 113.7 億美元加密詐騙損失  ·  連監管機關自己都會中招:解剖 SEC 官方帳號被 SIM 卡交換攻擊的完整過程  ·  SafePal 洩露的不是私鑰,是你家地址:這起事件真正該讓你緊張的是什麼  ·  冷錢包還是熱錢包?不是選一個,是搞懂什麼資產該放哪裡  ·  買了硬體錢包,你的資產就安全了嗎?三個「離線」保護不了你的情境
news

美國政府打算讓民間公司對外國詐騙集團「動手」:一份備忘錄背後的 113.7 億美元加密詐騙損失

30 秒速讀
113.7 億美元的加密詐騙損失,讓美國政府第一次認真考慮把「主動出手」這件事,部分交給民間公司來做——這代表監管環境正在改變,但你自己核對網址的習慣,永遠不會過時。

完整解析 +
01 · 為什麼發生?

這份備忘錄跟本站之前提到的其他監管行動(如 CFTC 起訴 Goliath Ventures)有什麼不同?

本質上是不同層級的行動。CFTC 起訴 Goliath Ventures 是針對「已經發生的特定詐騙案件」,透過民事訴訟程序追究特定被告的責任,追求返還損失與罰款;這份總統備忘錄則是在建立一套「往後持續適用」的制度性機制,讓政府之外的民間力量,能在通過審核與契約約束的前提下,對境外犯罪網路採取主動干擾行動,目標不是針對某一起特定案件,而是提升整個政府(加上被授權的民間夥伴)處理這類跨國犯罪的能量與速度。前者是個案的司法追訴,後者是制度層面的能力擴充,兩者互不取代,可以同時並行。

02 · 運作原理是什麼?

讓民間公司對境外犯罪網路採取「網路效果行動」,這聽起來風險不小,備忘錄裡有什麼防護機制嗎?

備忘錄裡確實有明確的門檻與程序要求:公司必須先與司法部或國土安全部簽約、滿足技術與人員標準、揭露相關商業合作關係,並可能被要求提供至少 100 萬美元的保證金或存入保管帳戶,違反契約規定可能導致這筆保證金被沒收——這些要求本身就是為了篩選掉不夠可靠、或可能濫用授權的參與者。更關鍵的是,官員被要求在 60 天內訂定包含資格標準、目標審查規則、以及保障美國人權益的具體程序,備忘錄裡明確寫著任何行動都要在這些程序符合憲法、法律與國際義務之後才能被核准,理論上不是備忘錄一簽署就立刻放行任何行動。但這些程序具體會怎麼落實、審查會有多嚴謹,目前仍是待觀察的部分,值得持續追蹤後續 60 天內公布的具體規則。

03 · 如何應用

這份備忘錄跟今年 4 月、6 月的其他跨境執法行動放在一起看,反映出什麼樣的趨勢?

三起行動放在一起看,反映的是一條清楚的升級路徑:4 月的行動仰賴的是傳統的跨國執法合作(美、中、杜拜警方協同逮捕與搗毀詐騙中心);6 月針對 Huione Group 與 Prince Group 的行動,則進一步結合了制裁、金融限制擴大、雲端基礎設施查扣等更多元的工具;到了 8 月的總統備忘錄,則是在制度層面,首度嘗試把過去完全屬於政府職權的「主動干擾」行動,部分開放給民間力量參與。這條路徑顯示,單靠傳統執法逮捕個別嫌犯、搗毀個別詐騙中心的做法,面對持續增長的跨國詐騙規模,政府本身也認為量能可能不足以應付,因此才會嘗試擴大參與主體,而不是持續加碼投入政府自身資源。

04 · 我該怎麼做?

這則新聞對我個人使用加密貨幣的方式,實際上有沒有什麼需要立刻調整的地方?

目前不需要因為這則新聞立刻調整任何日常操作,因為具體的執行程序要等 60 天後才會訂定完成,對一般使用者的直接影響(如果有的話)也還沒有明朗。但這則新聞值得帶來的心態調整是:把它當成一個提醒,重新檢視自己是否已經落實了最基本、最不需要等待任何政府行動的自我保護習慣——備忘錄本身也提到的核對網站真實網址、對未經邀請的聯繫保持警覺、拒絕任何「保證翻倍」的投資承諾,這些原則跟本站反覆強調的判斷邏輯完全一致。政府層級的執法能力擴充需要時間才能真正落地產生效果,但使用者自己養成的判斷習慣,從今天就能立刻生效,不需要等待任何審批程序。

完整內容 +

8 月 12 日,美國總統川普簽署了一份名為「擴大打擊跨國網路犯罪能力」(Expanding Capabilities to Combat Transnational Cyber-Enabled Crime)的國家安全總統備忘錄,這份文件本身沒有專門針對加密貨幣,但它處理的問題——勒索軟體、釣魚攻擊、金融詐騙、性勒索、身分冒充——其中加密貨幣詐騙正好是體量最大的一塊。這篇文章想拆解的是,這份備忘錄實際上授權了什麼、它想解決的損失規模有多大,以及對一般加密貨幣使用者來說,這代表什麼樣的變化正在發生。

備忘錄實際授權了什麼:讓經過審核的民間公司出手

這份備忘錄的核心機制,是建立一個由「國家協調中心」(National Coordination Center)管理的計畫,讓通過審核的美國民間企業,在計畫核准的前提下,執行「網路監控」與「網路效果行動」(cyber effects operations)——也就是不只是被動蒐證,而是能對外國犯罪網路採取直接干擾行動。司法部與國土安全部的指派官員將共同擔任執行主管,負責協調審批。想參與的公司必須跟這兩個部門其中之一簽約,滿足技術與人員標準,並揭露相關商業合作關係,實施指引甚至可能要求公司提供至少 100 萬美元的保證金或存入保管帳戶,若違反合約規定則可能被沒收。這代表美國政府正嘗試把過去完全由執法機關獨占的「主動干擾」職能,部分開放給受契約約束、經過審核的私部門操作者。

為什麼加密貨幣會被特別點名:一份損失報告裡的具體數字

總統的數位資產顧問委員會執行主任 Patrick Witt 在 X 上直接把這份備忘錄跟加密貨幣詐騙連結在一起,寫道「這項行動雖然不是專門針對加密貨幣,但它是打擊利用加密貨幣掠奪美國人的詐騙集團的重要一步」。這句話背後有具體數字支撐:根據 FBI 網路犯罪申訴中心(IC3)2025 年度報告,全年共接獲逾 100 萬件網路犯罪申訴,損失總額達 208.77 億美元,較 2024 年成長 26%;其中被歸類為「加密貨幣」的申訴有 181,565 件,損失金額達 113.7 億美元,占整體損失總額的一半以上,光是加密貨幣投資詐騙一項,就造成 72 億美元的申報損失,是 2025 年加密貨幣投資詐騙損失最大的單一來源。這些數字不代表每一塊錢都確實透過鏈上轉帳消失(IC3 的分類方式本身可能橫跨多個犯罪或支付類別),但足以說明為什麼加密資產會被視為這類跨國詐騙集團問題的核心。

不是憑空出現:過去幾個月一連串執法動作的延續

這份 8 月備忘錄不是單一事件,而是接續今年稍早一連串跨境執法行動的下一步。今年 6 月,美國財政部針對 Huione Group 與 Prince Group 展開協同行動,結合制裁、擬議擴大金融限制、雲端基礎設施查扣,以及針對美方認定與海外詐騙園區有關聯的基礎設施進行區塊鏈分析;4 月的一次跨境行動則逮捕至少 276 人,搗毀至少九個涉嫌從事加密貨幣投資詐騙的詐騙中心。這些先前案例仰賴的是傳統執法、制裁與跨境合作;8 月的備忘錄則開闢了一條新的管道,讓經過契約審核的民間公司也能提案、執行經聯邦核准的行動,這是過去這些案例裡沒有出現過的新元素。

這跟你的錢有什麼關係

對一般使用者而言,這份備忘錄本身不會立即改變任何日常操作,因為相關的執行程序、資格標準、審查規則,官員必須在 8 月 12 日起 60 天內訂定完成,任何行動在這些程序符合憲法、法律與國際義務之前都不能被核准。但這則新聞真正值得留意的一層是:它反映出加密貨幣詐騙的損失規模,已經大到讓美國政府認為現有的傳統執法量能不足以應付,需要嘗試開放民間力量參與——這通常是一個信號,代表監管與執法環境即將出現實質變化,值得持續關注後續 60 天的程序訂定進度。與此同時,備忘錄裡也直接提到「基礎的錢包防範措施」能在任何政府行動介入之前,先從源頭阻斷常見的欺騙手法,具體包括核對網站真實網址、對未經邀請的聯繫保持不信任、以及拒絕任何「保證讓存入資金翻倍」的承諾——這幾條建議跟本站反覆強調的判斷原則完全一致,再次印證:不論監管環境如何演變,使用者自己的判斷力,始終是第一道、也是最貼身的防線。

提問
請至少輸入 10 個字
相關文章
如果你正在讀這篇文章,代表你可能正在被駭:第一小時該做的事
incident-analysis · 08/19
連監管機關自己都會中招:解剖 SEC 官方帳號被 SIM 卡交換攻擊的完整過程
scam-tactics · 08/19
冷錢包還是熱錢包?不是選一個,是搞懂什麼資產該放哪裡
beginners · 08/19
買了硬體錢包,你的資產就安全了嗎?三個「離線」保護不了你的情境
wallet-security · 08/13