Hacken：1427 個加密貨幣專案僅 9%導入持續監控　機構投資人轉向重視營運安全與韌性

根據區塊鏈安全公司「詞」Hacken 於 13 日發布的最新報告顯示，機構投資人已不再僅以「詞」智慧合約審計 作為判斷加密貨幣專案安全與否的主要依據。相較於過去幾年累積的審計紀錄，實際「詞」營運安全 與「詞」運作韌性 正快速成為更關鍵的指標，使得機構在投資審查上的標準持續趨嚴。

根據 Hacken 公布的《2026 年第 2 季安全與合規報告》，在其追蹤的 1427 個專案中，導入「詞」第三方持續監控 的比例僅有 9%。同時具備「詞」常設漏洞回報計畫（Bug Bounty）與「詞」安全審計 的專案更只有 4%。同季約 7.64 億美元的安全事故損失中，約有 88.3% 與「詞」私鑰外洩、「詞」簽名者(signer)管理不善 及「詞」基礎設施弱點 有關，而非來自智慧合約程式碼本身。

報告指出，這些數據正在重塑機構投資人的風險評估框架。過去只要通過審計，往往就被視為一項重要安心指標；如今，機構更關注「詞」簽名權限與多簽配置是否經常檢視、「詞」抵押與擔保結構 是否健全、「詞」對第三方服務供應商的依賴度、「詞」事故應變與通報機制 是否完善，以及「詞」審計範圍與新舊程度 等細節。投資機構 Abraxas Capital 的 Federico Bagiotti 表示，「評論 目前最常讓我們放棄投資的訊號，就是專案在風險規模與資產體量上，卻沒有投入足夠的安全防護。」穆迪投資人服務（Moody’s Investors Service）的 Rajeev Bamra 則指出，「詞」營運韌性 已成為機構在評估安全、合規與治理（GRC）時的「實質基準」。

這股轉變同樣反映在監管端與產業實務上。根據 Cointelegraph 於 7 月 10 日（當地時間）的報導，托管機構 BitGo 的營運長 Jody Mettler 提到，隨著歐洲「詞」數位營運韌性法(DORA) 持續落實，機構客戶對「詞」托管方 的存取控制、「詞」事件回應流程 與「詞」業務延續計畫 的提問愈發細緻，顯示監管要求正直接影響機構的盡職調查深度。

Hacken 並指出，第 2 季遭駭的 14 個專案，其實都具備既有的「詞」審計紀錄。然而實際損失主要發生在審計範圍之外的環節，包括「詞」簽名裝置、「詞」跨鏈橋驗證者、「詞」後端基礎設施、「詞」管理員金鑰，以及形式上已停用、但仍可被利用的「詞」舊版合約 等。換言之，即便專案表面上標示「已完成審計」，若「詞」資金流向與「詞」營運架構 設計鬆散，仍極易引發大規模事故。

此次報告樣本涵蓋「詞」市值超過 100 萬美元，且在 CoinGecko 信任分數排名前 50 名「詞」中心化交易所 上市的 1427 個資產專案，不含「詞」包裝資產、「詞」穩定幣 以及「詞」實體資產代幣化(RWA) 專案。Hacken 說明，本次統計僅納入可公開驗證的「詞」控制機制，未公開的內部合約或額外防護措施，可能未被完整反映。

整體而言，這份報告顯示加密貨幣市場的「詞」安全思維 正從單純的技術審計，轉向關注「詞」營運安全、「詞」治理架構 與「詞」風險管理 能力，並直接影響專案的「詞」投資可行性。隨著機構投資人愈來愈看重營運韌性與實際控管措施，「評論 未來能否獲得機構資金青睞，很大程度將取決於專案是否願意投入長期、可量化且可持續的營運安全機制，而不只是取得一份一次性的審計報告。」