SEC 啟動加密計畫、印度爆駭案　全球加密貨幣產業面臨制度與資安雙重轉型

在美國證券交易委員會（SEC）與印度加密貨幣產業分別發生重大事件之際，全球加密資產市場正面臨一場制度與安全層面的轉型。SEC 於 24 日（當地時間）宣布啟動「Project Crypto」（加密計畫），推動數位資產監管架構的重大改革；與此同時，印度警方已逮捕加密貨幣交易所 CoinDCX 遭駭案的內部工程師，揭示系統安全與人為風險的嚴峻課題。另一方面，隨著以太幣(ETH)現貨 ETF 需求上升及資本活動增溫，以太幣單月漲幅創下自 2022 年 7 月以來新高。

根據 Reuters 的報導，SEC 委員 Paul Atkins（保羅·阿特金斯）近日公布加密監管改革重點，該計畫以白宮數位資產工作小組近期發布的政策建議為依據，將重塑美國對加密資產的監管方式。阿特金斯指出，未來金融仲介機構可透過單一執照處理多種資產類別，並將加密資產明確區分為具體商品與證券，建立清晰的市場結構。

SEC 同時考慮賦予初期加密計畫與首次代幣發行（ICO）特定的監理寬限期，以提供必要的「自律空間」與「創新彈性」。此舉旨在避免既有法規對新創項目與在地業者造成過度束縛。

值得注意的是，阿特金斯明確警告，不應讓業者為規避監管而被迫採用去中心化自治組織（DAO）形式。他強調，個人對「自我保管資產（Self-custody）」的權利應受到法律保障。他在聲明中指出：「基於傳統金融業發展的法規，已無法回應區塊鏈產業的實際需求」，並呼籲制度必須與時俱進，以應對新時代的技術創新。

另一方面，根據印度《Economic Times》報導，印度警方已於 7 月調查 CoinDCX 所遭遇的 4,400 萬美元（約新台幣 6 億 1,160 萬元）駭客攻擊事件，並在近期逮捕了該交易所軟體工程師 Rahul Agarwal（拉胡爾·阿加瓦爾）。警方指出，其工作筆電疑似被駭，導致登入憑證遭盜用，成為資產洩漏的主要途徑。

儘管阿加瓦爾在接受逮捕時否認涉案，但他承認任職期間曾同時為多達 4 家外部客戶進行非授權的兼職工作。據悉，此案是在 CoinDCX 母公司 Neblio Technologies 完成內部調查後主動報案，顯示企業若忽視內部安全治理，將面臨嚴重風險。

CoinDCX 隨後發表聲明呼籲外界勿對案件做出「不必要的臆測或未經證實的推論」，以免妨礙調查。評論：此事件也讓業界再次正視「內部盜用」在交易所安全管理中所扮演的關鍵角色，顯示單靠科技防線難以完全防堵人為風險。

總結來看，在法規日益精細與攻擊手法快速演進的當下，全球加密產業正站在轉型關鍵口。SEC 的「加密計畫」若能成為國際法規規範的典範，有望為全球市場提供穩定方向；而 CoinDCX 的內部資訊外洩事件，則凸顯亞洲市場在資安治理上的待改進之處。未來如何在「制度創新」與「資安升級」間取得平衡，將考驗各地監管單位與產業參與者的因應能力。