加密貨幣交易平臺Coinbase於本周一（7/2）推出數位貨幣保管服務，並由Coinbase於2012年成立的子公司Coinbase Custody提供該服務，此服務結合了加密資產的冷儲存（Cold Storage）技術、經紀-經銷商(Broker-Dealer)與報告服務等，提供投資者、避險基金、交易所、新創公司等用戶來託管數位資產。

而數位貨幣保管服務會將用戶的數位資產保存在冷儲存或高安全性數位貨幣保險庫內，此服務的保管技術需要多方使用私密金鑰才能解鎖並移動數位貨幣，或是透過其他控制機制來避免未經授權的存取。

除此之外，Coinbase Custody也提供用戶專屬帳戶支援、嚴密的金融控管等監管服務，包含了審計追蹤、職責分離、白名單IP、資金轉移處理的保證回應時間等，以提升用戶交易的安全性。目前，Coinbase Custody支援比特幣、以太幣、萊特幣（Litecoin）和Bitcoin Cash。

另外，Coinbase Custody表示，數位貨幣保管服務的冷儲存系統經過了滲透測試（Penetration Testing）和加密設計的審查，Coinbase Custody計畫將更進一步進行第三方檢驗，以確保數位貨幣保管服務的安全性。而Coinbase Custody目前僅提供美國和歐洲地區用戶數位貨幣保管服務，在今年年底前將會擴展服務範圍至亞洲。

根據Coinbase Custody官網，Coinbase Custody目前負責保管超過200億美元的數位加密資產，且旗下的數位貨幣保管服務在一周前獲得了第一筆存款。

周二Techcrunch報導，讓Waymo、Uber兩家大廠因為自駕車技術打了一年多官司的前Waymo員工Anthony Levandowski，在消聲匿跡大半年後，傳近日悄悄再度創立自駕車公司復出。

Anthony Levandowski去年因Waymo控告Uber竊取其自駕車技術而聲名大噪。Waymo聲稱其前員工Levandowski竊取了該公司自駕車1.4萬份機密資料後離職創立Otto，而後這批資料隨著2016年Uber收購Otto落入Uber手中，並得以成立自駕車隊。Levandowski在官司期間遭到Uber開除，使Waymo與Uber官司最後得以和解落幕。

報導發現，一家名為Kache.ai（http://kache.ai）去年下半在加州成立。該公司相當低調，雖然申請文件顯示公司負責人為Thomas Lee，但是其註冊地址其實是Levandowski父親及繼母的資產。報導並指出，其繼母也是Levandowski另一家公司的執行長。

從網站網頁存檔顯示，該公司致力於開發「適用於商用卡車產業的下一代自駕車技術」，同時也在職缺網頁招募軟、硬體工程師，包括具機器人及模擬技術的圖資、資料庫專家、以及卷積神經網路、電腦視覺軟體工程師。Kache的拼音念起來也很像中文的「卡車」。

在被媒體發現並詢問後，這家公司已經所有資料移除，只留下一頁風景畫的網頁。

已經多次出動無人機表演的英特爾周二宣佈，7月4日美國國慶日當天將出動500架無人機在美國特拉維斯空軍基地（Travis Air Force Base）表演，取代釋放高空煙火的傳統。

從1777年開始，美國人就開始釋放煙火來慶祝國慶。今年7月4日，特拉維斯空軍基地（Travis Air Force Base）則首次在英特爾合作下，出動500台無人機Shooting Star演出燈光秀。英特爾也公佈了6月底彩排的影片。

英特爾的無人機大秀2016年首先在迪士尼世界登場，隨後也在多個場合，包括今年的CES大展、冬季奧運及超級盃開幕式上演出。它是利用預寫程式由一人控制數百台裝載LED燈的無人機，在高空中做出各種隊型及色彩變化，呈現出七彩眩目的圖案。

Shooting Star是英特爾專為燈光秀所設計的四軸飛行器，尺寸為384 x 384 x 93mm，重約300公克，表演時間通常為5到8分鐘，最長操作距離為1.5公里，英特爾表示其軟體控制的無人機數量沒有限制，上萬台無人機調度起來也沒有問題。

美國商務部工業及安全局（Bureau of Industry and Security，BIS）在本周一（7/2）祭出公告，從今年7月2日到8月1日，將暫時允許中興（ZTE）從事部份業務。

BIS在今年4月以中興破壞彼此的協議，強制執行了出口禁令，禁止美國業者接受中興的任何訂單，讓中興的業務幾乎停擺，美國總統川普（Donald Trump）在5月出手干預了此事，讓BIS準備改以罰款與監督來取代對中興的制裁，卻受到美國國會的阻撓。

BIS本周的公告同意讓中興針對既有的網路、設備及手機提供技術支援，包括軟體更新與修補，也會提供與中興產品相關的網路安全研究及漏洞揭露，以利中興維護其產品的安全性。

簡單地說，BIS僅在7月2日到8月1日的一個月間暫時允許中興提供既有產品的技術支援服務，並非部署新產品，顯示出禁令依舊是存在的。

未來中興的命運如何還得視美國國會與川普協商的結果而定。

當今行動裝置在IT市場重要性日漸增加，不止使用者用手機、平板裝置存取數位服務，行動裝置也開始廣被企業作為生產力工具，像是閱讀報表、查核資料，或者應付內部員工差旅、行動工作的需求。過去資訊單位能全權掌控內部員工裝置的使用狀況，分派相對的操作權限，但現今行動化風潮，也給IT單位帶來相當壓力，除了裝置多樣性讓IT環境變得複雜，影子IT也讓資訊單位的權責變得更大，使用非IT單位認證的裝置辦公，也給企業帶來許多不安因子。

而在近日，Google也開始加強該領域布局，推出了端點裝置驗證（Endpoint Verification）服務，讓系統管理員可以統一管理公司內部辦公用的筆電、桌電。目前該解決方案，已經可以登上了自家公有雲GCP、Cloud Identity，還有G Suite Business、G Suite Enterprise等平臺。而此服務除了在Chorme瀏覽器中有推出延伸套件外，其他作業系統平臺如Windows、macOS、ChromeOS也都有釋出原生應用程式。

Google表示，市面上的行動裝置管理解決方案，往往不容易部署、維護。而這次該公司推出的裝置驗證服務，就是主打輕量、容易部署。當企業用戶開始部署該解決方案時，「馬上就能建立清單，列舉出能存取公司內部資料的裝置。」Google表示，在設備被列入內部監控前，必須安裝Chrome瀏覽器、端點驗證擴充功能以及原生輔助應用程式。

而當端點裝置都安裝該應用後，系統管理員也能瀏覽該裝置資訊，像是該裝置目前是否經IT單位認證、作業系統版本、裝置名稱、是否有進行加密，或者該設備前次同步處理公司內部資料的日期等訊息。

而此服務除了在Chorme瀏覽器中有推出延伸套件外，其他作業系統平臺如Windows、macOS、ChromeOS也都有釋出原生應用程式。Google表示，在設備被列入內部監控前，必須安裝Chrome瀏覽器、端點驗證擴充功能以及原生輔助應用程式。圖片來源：Google

而當端點裝置都安裝該應用後，系統管理員也能瀏覽該裝置資訊，像是該裝置目前是否經IT單位認證、作業系統版本、裝置名稱、是否有進行加密，或者該設備前次同步處理公司內部資料的日期等訊息。圖片來源：Google

GCP用戶抱怨建構在Google雲端平臺的服務被無預警中止，即便經過搶救，仍然有約一個小時的資料無法救回。這個事件引起網友特別是其他GCP用戶一陣譁然，並在網路論壇上熱烈討論。而Google團隊在獲知消息後，便主動聯絡事主止血，並公開承諾會改善審查機制，防止同樣事件再度發生。

一位Google雲端平臺的用戶發文表示，於6月28日，他們建構在GCP上用來監控橫跨8個國家的風力以及太陽能電廠的系統，被Google無預警關閉，而且事先沒有給予任何通知，就讓他們產品階段的服務停擺了數個小時，並且還警告他們，如不即時進行身分驗證，將會在3天內徹底移除他們的專案。

這篇文章引來許多網友為事主打抱不平，認為Google作風太過強硬，使放在GCP上運行的系統缺乏可靠性，而Google在獲知消息後，其工程支援區域負責人Brian Bender在7月2日主動聯絡文章作者進行止血。Brian Bender發表公開聲明，說明了解的內容以及採取的措施，確保不會再發生類似事件，他還特別強調，GCP團隊一直在傾聽用戶的聲音。

Brian Bender解釋到，在6月28日他們的自動化系統發現了潛在詐騙帳戶活動，並在經過人工審核確認後，即刻暫停了該帳戶的活動，而經過進一步審核後，在一個小時內他們就重新恢復了客戶的帳戶。現在Google正在仔細檢討內部用來防範濫用的程序，以確保不會再發生相同的情況。

針對改進濫用檢查以及禁用的程序，Brian Bender表示，他們會重新評估用來判斷詐騙行為的資料來源，並且會對可疑帳戶採取更多的額外措施，像是更多通知、要求提前付款或是限制使用其他服務等作為，另外，還會研擬新作法，來提升帳戶通知訊息的有效性。

Brian Bender代表Google為這次的事件道歉，並稱將採取新的作為以免重蹈覆轍。遭影響的GCP用戶也於原本的文章更新，表示GCP支援團隊已經主動聯絡他們，並且確保這類的意外不會再發生。

從2017年9月開始，公有雲服務商DigitalOcean開始每季釋出開發者調查報告。每一季的報告，都會因應當時IT趨勢而有所差異，像是今年3月所釋出的報告，就針對歐盟個資保護法GDPR，以及FCC決定廢止網路中立性的政策，了解使用者的想法。這一次該公司釋出的使用者調查報告，訪問了全世界近5,000名開發者，了解各企業對容器、無伺服器以及其他軟體開發工具的使用趨勢。

「容器技術的開發動能仍在增強」，DigitalOcean表示，隨著容器技術、容器調度管理工具的快速進步，已經有49％的使用者開始利用容器技術，在軟體開發上，容器技術已經可說是開發者必備的工具之一。相比之下，無伺服器應用仍處於早期採用階段，根據DigitalOcean釋出的調查報告，半數開發者對無伺服器技術相當陌生。至於已經嘗試使用該技術的開發者，「監控及除錯是他們碰上最大的挑戰。」

當Docker公司將容器技術熱潮掀起時，Docker容器的快速開啟、快速部署，以及高移植性等特性馬上就受到開發者的熱烈歡迎。而DigitalOcean調查的結果顯示，有39％的開發者認為，容器技術的高度擴充性是此技術帶來最大的效益。而第二個受到使用者青睞的特質，就是讓軟體開發變得更簡單（24％）。值得注意的是，容器技術的易攜帶性，能解決企業被特定廠商鎖死的特質，也受到10％的開發者認同。

而利用容器技術映像檔建立標準交付格式，也是開發圈加快應用交付的常見用法。在CI/CD流程與容器應用整合中，有42％的受訪者表示，他們會結合持續整合、持續交付工具，加速容器應用生命周期的自動化。

在提到容器技術時，也一定會談到容器調度工具的導入。當基礎架構規格超過一定程度時，必須仰賴這些工具管理龐大的容器叢集。果不其然，Kubernetes以42％的使用率拔得此份調查頭籌。而Docker Swarm仍然有一定影響力，有35％的開發者仍繼續使用該工具。而原本與Kubernetes、Docker Swarm三分天下的Mesos，僅剩3％的開發者使用。

不過，DigitalOcean表示，已經開始用容器的開發者，仍有52％還未導入容器調度平臺。在調查容器調度工具議題中，DigitalOcean也發現幾個有趣的結論。在1至5人的微型企業，Docker Swarm的使用率（41％）比Kubernetes（31％）還更高。而使用容器調度工具的開發者，超過半數（51％）每周都因此省下至少5小時的維運時間。

除了容器技術，無伺服器應用也是這次DigitalOcean的調查重點。除雲端容器服務，當今公有雲廠商也開始建置無伺服器應用平臺，角逐這塊新市場。調查開始使用無伺服器應用的使用者群體中，結果顯示，58％的使用者導入了AWS Lambda作為無伺服器應用執行平臺，殿後的是Google Cloud Functions（23％），而微軟Azure Functions則以10％拿下第三名。

比照容器技術調查，DigitalOcean也訪問使用者，了解無伺服器技術帶來的優點。而該技術最受青睞的特色，就是省去使用者自行建置伺服器的成本（33％），其次則是讓開發者能花更多時間改善應用程式（28％）。再者是讓應用程式能更快速部署（23％）。

而歷經三五年醞釀的容器技術，在廠商、社群積極推廣下已逐漸成熟。相比之下，無伺服器應用還屬於早期採用階段。尚未熟悉該技術的開發者，有81％受訪者表示，會在今年起深入了解研究。而已經導入無伺服器應用的開發者，最多人碰上的挑戰是該應用不易監控、除錯（27％）。而當今無伺服器應用也相當仰賴公有雲廠商服務，因此，其中有25％開發者擔心被廠商綁定，20％更表示導入無伺服器應用，得仰賴第三方廠商提供的解決方案。

DigitalOcean調查的結果顯示，有39％的開發者認為，容器技術的高度擴充性是此技術帶來最大的效益。而第二個受到使用者青睞的特質，就是讓軟體開發變得更簡單（24％）。圖片來源：DigitalOcean

Kubernetes以42％的使用率拔得此份調查頭籌。而Docker Swarm仍然有一定影響力，有35％的開發者仍繼續使用該工具。而原本與Kubernetes、Docker Swarm三分天下的Mesos，僅剩3％的開發者使用。圖片來源：DigitalOcean

開始應用無伺服器技術的企業，58％的使用者導入了AWS Lambda作為無伺服器應用執行平臺，殿後的是Google Cloud Functions（23％），而微軟Azure Functions則以10％拿下第三名。圖片來源：DigitalOcean

根據DigitalOcean調查，開發者使用容器搭配的程式語言，按照使用排名依序是JavaScript（57％）、Python（46％）、PHP（36％）、Go（28％）、Java（27％）等。圖片來源：DigitalOcean

有鑑於歐洲議會在本周四（7/5）就要投票表決是否繼續執行新版的《著作權指令》（Copyright Directive），義大利版的維基百科（Wikipedia）本周持續關站以示抗議，連至義大利維基百科的都被導至該站的聲明網頁。

《著作權指令》最受爭議的兩項條款分別是Article 11與Article 13，前者被稱為「連結稅」（Link Tax）條款，要求網路平台在連結與摘錄新聞內容時必須支付授權費予新聞出版商 ，後者則是規定網路平台必須過濾使用者上傳的內容，以確認所上傳的內容未侵犯著作權。

維基百科認為，《著作權指令》不是個為了推動資訊社會之公民參與的著作權法更新，反而藉由強加新的阻礙、過濾機制與限制而威脅了網路自由，假設《著作權指令》被原封不動地通過了，那麼就無法在社交網路上分享新聞，也很難透過搜尋引擎找到新聞，亦危及維基百科的生存。

根據Alexa的流量統計，維基百科的流量位居全球第五，僅次於Google、YouTube、臉書及百度，現為全球最受歡迎的線上工具書。

除了維基百科之外，迄今已有逾70名網路專家、169名學者及145個組織出面抗議《著作權指令》，大聲疾呼歐洲議員反對現有的版本。

Bleeping Computer於本周報導，Google在Chrome 65中所修補的Download Bomb臭蟲在今年6月出爐的Chrome 67又現身了。

Download Bomb是一種同時啟動數千或數萬次下載以讓瀏覽器凍結在特定網頁的手法，它讓瀏覽器在短時間內幾乎無法回應，也無法透過正常管道關閉，而讓駭客得以藉由跳出視窗執行各種社交工程詐騙。Download Bomb通常是由惡意廣告所觸發，最常見的駭客應用則是技術支援詐騙。

一旦受害者撥打了頁面上的技術支援電話，對方即宣稱可遠端解決受害者的電腦問題，取得遠端遙控的授權，並向受害者索取約500美元的費用，讓受害者同時蒙受金錢與隱私的損失。光是微軟平均每個月便收到來自全球的1.2萬件技術支援詐騙投訴。

資安業者Malwarebytes Labs在今年2月率先揭露此一臭蟲，Google旋即於3月發表的Chrome 65修補，但有開發人員發現Chrome 67重新開啟了該臭蟲。

根據Bleeping Computer的測試，該臭蟲同時影響Chrome、Firefox、Brave與Vivaldi等瀏覽器，但並未波及微軟的IE與Microsoft Edge。

遭遇Download Bomb攻擊時，其實只要關閉瀏覽器或重新開機就行了，在瀏覽器上安裝廣告封鎖擴充程式也能有效阻擋相關攻擊。

百度在今日（7/4）於2018百度AI開發者大會上發布AI晶片「昆侖」（Kunlun），包含了訓練晶片（Training Chip）「818-300」和推論晶片（Inference Chip）「818-100」。百度宣稱，昆侖晶片是首款支援雲端運算和邊緣運算（Edge）的晶片，可應用在資料中心、公共雲和自動車輛上。

昆侖晶片是百度專為大規模AI工作量身所開發的晶片，由上千個小核心所組成，並以現場可程式化閘道陣列（Field-Programmable Gate Array，FPGA）的設計為基礎，以提升常規中央處理器晶片的性能，百度聲稱，昆侖晶片的運算能力比起百度基於FPGA技術的AI加速器快將近30倍。另外，昆侖晶片採用三星14奈米製程，且記憶體頻寬（Memory Bandwidth）達每秒512GB，且每秒可執行260兆次運算（TOPS），功耗則為100瓦。

而昆侖晶片除了支援開源深度學習演算法之外，同時也支援多種AI應用，包括了語音辨識、搜尋排名、自然語言處理、自動駕駛和大規模推薦（Large-Scale Recommendations）等。百度計畫，未來將擴展昆侖晶片的應用範圍，包含智慧車輛、智慧裝置、圖像辨識等應用。

另外，百度也發布了百度大腦平臺3.0，提供用戶臉部辨識、自然語言理解、影像理解模型等AI套裝工具。同時，百度也宣布，與日本軟銀旗下的自動駕駛公司SB Drive以及中國巴士製造商金龍合作，以百度自駕車平臺Apollo為基礎，共同開發Level 4的Apolong自駕迷你巴士（下圖，來源：百度），百度計畫，這些Apolong自駕巴士將在中國北京、深圳、平潭、武漢，以及日本東京營運。此外，目前百度已生產100輛Apolong自駕巴士，將在2019年年初正式上路。

現在使用者有新的內容管理系統（Content Management System，CMS）可以選擇了，GraphCMS宣布離開測試階段，對外釋出正式版本，與之前版本相比除了有全新的使用者介面設計外，也改進且統一了GraphQL API，同時提升了安全性功能。

GraphCMS開發人員大使Jesse Martin表示，隨著功能的發展，GraphCMS已經從原本小型的專案，晉升到了受獨立開發者與企業歡迎的無頭CMS（Headless CMS），並且已經獲得百萬美元的種子基金。

GraphCMS同時結合了無頭CMS以及GraphQL範式（Paradigm）的特色。無頭的意思便來自於該系統只有後端，頭的部分也就是前端被去掉了，傳統的CMS具備內容與表現兩層，但無頭CMS被歸類為內容儲存庫，供各種裝置以各類方法存取內容。因此無頭CMS的好處便是能提供一個或是多個網站、應用程式或是服務單一的內容來源，寫入一次就能四方交付。另外，前端也可以自由選擇技術組合，無論是Ruby、Swift、Ppython、PHP、Java或Javascript等語言都行。

而GraphQL則是由臉書在2012年開發的一種資料查詢語言，於2015年釋出，以作為REST和Ad-hoc網頁服務的另一種替代技術。GraphQL可讓客戶端定義請求的資料結構，並由伺服器端回傳相同結構的資料。Jesse Martin表示，傳統的REST API擁有大量的端點列表，包含新舊端點以提供各種內容服務需求，但是GraphQL就只有一個端點，提供客戶端要求的所有內容。GraphQL的API屬於描述性而非規定性的，該API由客戶端內容結構定義，當使用者了解內容便理所當然的知道API該如何使用。而且受惠於內省查詢，使用者可以在GraphiQL這類工具探索生成的API。

Jesse Martin提到，他們在一年多前從一個小型的CMS開始發展，現在已經是許多獨立開發者以及企業愛用的無頭CMS，GraphCMS在結合GraphQL範式以及無頭CMS，同時抓住了開發人員與企業需求。GraphCMS經過重新設計後，在使用者介面上應用大量的Google Material，因此操作起來直覺且外觀新穎。官方也對系統內部做了大修改，應用程式現在執行速度更快，也減少了許多舊架構帶來的技術債。

這次釋出的GraphCMS正式版中，採用了全新的使用者介面設計，還改進並且統一了GraphQL API，新增全域Webhooks同時擴增安全性功能。官方也承諾在未來3個月內會新增的功能有，修訂紀錄、自定義工作流程、自定義角色與權限、內容視圖，以及支援地理位置。而為了幫助用戶將舊系統內容搬移到新系統上，他們正開發一套工具並將於隨後釋出。

Jesse Martin也興奮的宣布，他們得到來自德國創投Paua Ventures領頭的一百萬美元種子基金投資，而這也代表著他們可以擴大開發團隊，提供GraphCMS更穩定全面的技術支援。

網路平台究竟該不該承擔刪除內容的責任一直是個爭論不休的議題，美國加州最高法院本周推翻了當地高等法院與上訴法院的判決，認為評論網站Yelp不必承擔刪除負評的責任。

這起訟訴案原本與Yelp一點關係都沒有。提告的是律師事務所Hassell Law Group，被告則是Ava Bird，Hassell曾接下Bird的人身傷害案件，最後雙方因諸多原因而拆夥，之後Bird即在Yelp上表達她對Hassell的不滿，不但只給了一顆星，還勸告大家最好離Hassell遠一點。

於是Hassell在2014年控告Bird誹謗，審理當天Bird並未出席，法官判決Hassell勝訴，並要求Bird與Yelp必須移除她在該站所張貼的誹謗言論。

Yelp隨後提出上訴，指稱該站並非是此一案件的被告，也沒有收到庭審通知，更何況法官除了要求Yelp移除Bird所張貼的兩則內容之外，還要求Yelp移除另一個「疑似」Bird分身所張貼的內容，並囑咐Yelp應禁止這兩個帳號再發表任何評論。

在上訴法院決定支持高等法院的判決之後，Yelp再上訴至加州最高法院，最高法院終於同意Yelp的立場，認為原本的判決將干擾與破壞網路平台的生存能力。

不過，Yelp此案贏得驚險，因為最高法院的法官是以4:3的投票數讓Yelp勝訴。 Yelp於聲明中指出，此一判例讓加州的線上出版商不會再因企業濫用司法系統而被迫移除第三方的言論或輕易地被禁言。美聯社則報導Hassell打算上訴到美國聯邦最高法院。

 BBC引述前知名科技公司員工報導，為了增加使用者停留時間、銷售廣告，臉書、Snapchat、推特等社群網站使用了各種功能或技倆，刻意讓使用者難以自拔。

本周BBC預定於7/4晚間播放的紀錄片節目《Panarama-智慧型手機：不為人知的一面》紀錄片中，數名前科技公司員工透露他們過去在工作上用以拉長使用者的網站使用時間。

曾在Mozilla、Jawbone工作的工程師Aza Raskin指出，在每個網站背後，都有數千名工程師無所不用其極使用戶上癮。例如他2006年在一家名為Huanized的人機介面顧問公司任職時開發出無限下拉（infinite scroll）功能，讓使用者只要把捲軸拉到底部，內容就會無限加長。如果大腦沒有及時意識到，拇指就會不停捲動網頁。現今許多app業者視這項功能為用戶習慣形成的好方法。

臉書還有其他法寶。其中一項是按「讚」鍵，後來還增加心形及臉部表情符號。然而愈來愈多人自我認同感建立在按讚次數之上，連共同發明這項功能的臉書前員工Leah Pearlman也蒙受其害，當她生活上需要肯定或感覺孤單時，她就到臉書上取暖。當她發現自己很在意按讚數降低時，才驚覺自己已經上癮。她表示這是當初她設計「讚」始料未及的。

另一名前臉書員工Sandy Parakilas則形容自己想停止用臉書的過程，就像是戒煙。BBC並引述臉書共同創辦人Sean Parker去年公開指出臉書設法拉長用戶停留時間，甚至「利用了人類心理的弱點」，而且明明知道不好還是做了。

本節目還探討了這些社群網站投入研究來了解如何以顏色、聲音及其他回饋機制來強化使用者強迫性的行為。

臉書駁斥上述為不實指控。臉書發言人指出，臉書和Instagram的設計目的，都是為了拉近使用者和其家人、朋友及他們在乎事物間的距離。Snapchat也否認有使用視覺線索來影響使用者，表示他們也不想用小手段增長使用者和網站無用的互動時間。推特則拒絕評論。

06/30-07/06

 亞洲區塊鏈高峰會   金管會  
金管會鼓勵金融業投入區塊鏈創新，要以4大監管理念推動Fintech  
亞洲區塊鏈高峰會（Asia Blockchain Summit）在7月2日、3日舉辦，邀集全球30個國家的區塊鏈專家與立法單位人員，以6大議題包括「監管與區塊鏈應用的未來」、「產業發展、SRO與市場趨勢」、「代幣經濟及國家加密貨幣」、「社會、藝術與人文」、「區塊鏈與加密貨幣技術的探討」與「去中心化的未來」進行探討。金管會主委顧立雄也出席支持，表示推動金融科技發展是金管會重點政策，金管會樂見區塊鏈技術應用在金融服務，並鼓勵金融業積極布局投入創新應用，為金融服務挹注更多創新模式，讓金融體系更有效率。


而金管會的立場，是在有效控制風險的前提下，給予金融創新最大發展空間，以利業者將臺灣作為創新基地，並讓創新為國家社會帶來效益。顧立雄表示，金管會將以「平衡創新與預防風險」、「以負責任創新為發展核心」、「科技中立」、「風險基礎建立」等4個監管理念繼續推動金融科技發展策略。

 加密貨幣   SRO  
日、韓加密貨幣自律組織來臺分享，提議由SRO統一管理交易所 
各國政府與主管機關在加密貨幣市場的控管與法規訂定走得較慢，所以已經開始有自律組織（SRO）的出現，扮演政府與業者之間的橋樑。日本區塊鏈協會（JBA）事務局長樋田桂一、韓國自律委員會主席Hajin Jhun來臺分享成立SRO的經驗。樋田桂一表示，JBA已在今年4月與日本加密貨幣事業協會（JCBA）成立SRO，命名為日本加密貨幣交換協會（JVCEA），並在近期成為日本金融廳（FSA）所認證的組織，且具有法律效力，能夠代表金融廳統一管理加密貨幣交易所。他提到，目前日本有16家合法交易所，已全數加入JVCEA，也有100家尚未申請完成的業者，也都加入此組織，而加入SRO對交易所的好處是，不用直接面對主管機關，而在政府耗時費日訂出規範之前，就有一套通用規則可以先遵循。

Hajin Jhun也指出，韓國加密貨幣的產業還不成熟，政府也未制訂出明確法規細節，SRO成立目的是要政府正視加密貨幣議題，並讓現階段的交易所業者有一個遵循的規則，使其與政府有更緊密的連結。他也表示，韓國自律委員會目前已針對12間交易所進行審查與評估業者能力，審查結束將把通過審查的交易所納入自律組織。臺灣立法委員許毓仁在今年5月時，已宣布成立臺灣加密區塊鏈自律組織（Taiwan Crypto Blockchain Self-Regulatory Organization，TCBSRO），要透過自律組織，發揮調和新科技產業與既有法規衝突的作用，以自行管控可能的風險，取代政府的介入，避免在新興產業的萌芽階段就受到政府管制。

 Line   加密貨幣交易所  
Line母公司準備跨足加密貨幣交易所，Bitbox將於7月上線 
Line與旗下經營加密貨幣及區塊鏈業務的LVC於6月28日的東京年會上，宣布將在今年7月藉由共創的Line Tech Plus PTE，成立Bitbox加密貨幣交易所，Bitbox的營運範圍將擴及全球市場，唯獨排除日本與美國市場，Line解釋，是因為這2個市場的加密貨幣交易規定相對嚴苛，特別是在今年1月日本加密貨幣交易所Coincheck遭駭事件之後，日本金融廳的審查越趨嚴格。

Bitbox將支援15種語言以及超過30種加密貨幣，包括比特幣（BTC）、以太幣（ETH）、Bitcoin Cash與萊特幣（LTC）等，不過，Bitbox只提供加密貨幣之間的交易，並不提供法幣與加密貨幣的轉換。儘管Line通訊服務在全球擁有2億名用戶，且為日本、臺灣與泰國最受歡迎的通訊軟體，但Bitbox將採獨立經營模式，也會推出獨立的行動程式。

 加密貨幣   駭客  
還在用複製、貼上把加密貨幣送到錢包嗎？小心加密貨幣落到駭客口袋 
今年初有資安業者相繼揭露一木馬程式，它能監控Windows的剪貼簿，查看是否存有比特幣或以太幣的地址，因此，若使用者習慣用複製及貼上，把加密貨幣傳送到特定錢包地址，駭客就能把地址竄改為自己的錢包地址，中飽私囊。若使用者剪貼地址的用途是為了傳送加密貨幣，則會遭到駭客攔截。然而，Bleeping Computer發現，該木馬程式原本只能監控數十萬的加密貨幣地址，近日出現的新版則已將監控的地址數量擴大至230萬個。安全研究人員建議，加密貨幣用戶在寄出加密貨幣時，必須再三確認錢包地址，還應定期更新防毒軟體。

 Facebook   加密貨幣廣告禁令 
難擋誘惑，Facebook解除加密貨幣的廣告禁令 
年初Facebook才因擔心有人藉加密貨幣熱潮從事吸金或其它不法行為而禁止所有加密貨幣廣告，或許是因為商機實在太大，6月26日Facebook宣布收回成命。不過，希望在Facebook上打加密貨幣產品與服務廣告的廣告主，必須先提出申請，由Facebook進行審核，條件包括具備的執照、是否為上市公司以及其它公開背景資訊等。

或許這也是一項自利行為。上個月有媒體報導Facebook新成立區塊鏈部門，專門研究區塊鏈的各種應用，甚至計畫發行自家的加密貨幣，以支援平臺上的各種交易。而目前另外兩家網路業者包括Google及Twitter則仍然禁止加密廣告。

 Line   智慧入口 
Line擴大整合旗下娛樂應用，加強與遊戲廠商合作 
今年度Line的使用大會LC18（Line Conference 2018）在6月28日於日本東京舉辦，今年的發展方向包含了開發「智慧入口」，同時也要加強投資三大發展目標：金融科技、人工智慧以及商務領域。以Line公司的願景目標而看，該公司要讓核心產品從單一的通訊軟體，開始向其它企業應用領域整合，以Line平臺為入口，介接更多其它企業服務。

Line要加強整合旗下的娛樂應用，包含直播、訂票、粉絲團、線上串流音樂、遊戲、漫畫或者小說等。讓使用者從單一平臺都可存取這些服務。例如，Line過往是與其它遊戲串接，使用者要離開Line平臺，到商店下載遊戲，現在Line要反轉策略，讓使用者以該平臺作為遊戲登錄入口，並且結合自家的通訊服務，讓使用者可以在遊戲內交流。目前與Line合作的遊戲廠商，總共有萬代、Coolgames、Ponos、Wizcorp、Game Closure等公司，Line表示，在今年夏天過後，也會有更多廠商加入。

 區塊鏈   微軟Azure 
微軟與中國神州數字、熱酷聯手，要加速區塊鏈應用落地 
微軟宣布和中國神州數字集團、熱酷三方合作，加速區塊鏈落地，並加速企業數位轉型，鎖定金融、電子商務、娛樂內容等產業。神州數字旗下的區塊鏈服務MasterDAX將在微軟Azure雲端平臺上執行，並由熱酷扮演雲端管理服務供應商的角色，為企業提供客製化的商業應用。神州數字的MasterDAX，主要提供數位資產工具，如錢包管理系統、資產清算集群、撮合引擎集群。微軟Azure的區塊鏈工具Azure Blockchain Workbench，則是能簡化企業開發區塊鏈應用程式的時間，此次的合作，是希望讓各企業以較低的技術門檻、縮短上市時間，成為提供數位資產交易的服務商。

 佛羅里達州   加密貨幣長 
佛羅里達州準備設立加密貨幣長 
美國佛羅里達州的財務長Jimmy Patronis在6月26日宣布，打算設立全州的加密貨幣長，來監督日益成長的加密貨幣產業。他指出，已指示辦公室設立一個新職位，以負責規畫如何將現有的證券與保險法令應用於首次代幣發行（ICO）及加密貨幣上，並形塑該州未來的相關法令。之後佛羅里達州的ICO或加密貨幣公司，都必須向金融監管辦公室（OFR）登記，並由加密貨幣長管轄。此一新的加密貨幣長將與OFR及保險監管辦公室（OIR）共同發展該州的相關政策、規定與法令。

事實上，該州的賽米諾爾郡（Seminole County）已於今年5月宣布，自夏天起將接受居民以比特幣及Bitcoin Cash支付地價稅、駕照費用或身分證費用，成為美國第一個接受加密貨幣的政府機關。

 駭客攻擊   macOS 
駭客透過加密貨幣社群攻擊macOS用戶 
安全研究人員Remco Verhoef觀察到多起鎖定macOS的惡意程式攻擊，而該駭客則是透過Slack或Discord的加密貨幣社群來散布惡意程式。Verhoef表示，駭客在Slack與Discord上的加密貨幣社群中，偽裝成管理員或關鍵人物，並貼出一個腳本程式要求大家執行，不小心上當的Mac用戶執行後，就會下載並執行一個惡意程式。該惡意程式會建立一個啟動守護進程，因此可常駐於macOS中，並與駭客所掌控的C＆C伺服器通訊，駭客可取得系統權限並自遠端執行任意程式。

責任編輯／李靜宜
 金融科技近期新聞 
1. 今年前5個月的ICO已募得137億美元，超越過去5年總和，並已出現ICO獨角獸

媒體報導Google讓上百家app開發商存取用戶Gmail郵件內容，引起軒然大波。雖然Google第一時間已經澄清，不過周三Google還是不厭其煩重申，並不會隨便讓app業者這麼做，而Google自己也沒有偷看用戶信件。

相較於本周以口頭回覆媒體詢問，周三Google則以官方部落格說明，Google之所以讓外部app，如郵件用戶端軟體、客戶關係管理（CRM）及行程安排軟體整合Gmail，是為了讓用戶更方便收發郵件。但是有一套嚴格、多階段的審查流程來確保企業及消費者隱私。

對於所有非Google的app申請存取Gmail郵件，Google的審查流程包括對開發商實行自動化及人工審查、評估app的隱私政策及首頁確保app符合規定，並以app內驗證機制確保app運作名實符合。Google Cloud信任與隱私方案總監Suzanne Frey指出，這些審查的目的是為了確保符合二大要求，一是廠商精準描述自己是做什麼，以及清楚說明用戶個資的用途。二是他們只能蒐集特定功能必需的資料，不能毫無限制蒐集個資。

她表示Google開放外部app存取API是為了使用者方便，Google並沒有向app廠商收取費用，Google的營收是來自銷售企業版服務G Suite及廣告，但是Gmail內的個人化廣告是根據使用者線上活動紀錄，也非依據掃瞄用戶郵件內容而成。

另外之前報導指出Google內部員工也可讀取用戶Gmail郵件，Google指這是Google自動化處理引發的誤會。Frey強調該公司內絕沒有人可以讀取用戶信件，唯二例外是用戶提出要求並表達同意，以及出於安全理由，如調查臭蟲或濫用，才會這麼做。

雖然Google為用戶把關，但Google「強烈建議」消費者自己也應多留心。在這些app蒐集用戶個資前，Google都會秀出同意對話框，清楚告知app蒐集你什麼個資、用途為何。為免自己無意中同意被蒐集個資，安裝app前應張大眼睛讀一下內容。

使用者如果想知道有哪些外部app已經存取Google服務（如Gmail、Google 行事曆和聯絡人）的資料，可以上安全設定檢查頁檢視，也可以直接移除存取權。

美國加州在去年9月針對訂閱服務頒布了一項新法令，要求業者應以明確的字眼並取得消費者的同意才能提供自動續約或持續性服務，同時也規定在網路上進行續約的消費者也能只藉由網路終止合約，該法令已於今年7月1日正式上路。

該法著眼於許多企業在提供訂閱服務時在未取得消費者的明確同意之下就自動續約與扣款，造成許多消費爭議。

因此，7月1日實施的新法規定那些藉由免費或試用服務招攬消費者的企業，必須明白解釋在試用期滿後所必須支付的價格，而且必須取得消費者的明確同意才能自動續約。

此外，企業也必須揭露該如何取消訂閱服務，同時允許那些自網路上續約的服務也能只透過網路終止合約，包括由企業提供一個基於電子郵件的合約終止格式，消費者只要寄出該郵件，不必提供額外的資訊就能解約。

許多企業提供了方便的訂閱功能，但消費者要取消訂閱卻相對困難。例如有一名紐約時報的電子訂戶就在Twitter上抱怨，他在今年1月去信要求取消訂閱，但紐約時報卻說該郵件因系統臭蟲而延誤了，一直到6月才回覆該訂戶。還有一名同樣是紐時訂戶的讀者表示，他最後只能打電話到該報去取消訂閱，卻等了15分鐘才有人接電話。

此一法令雖然只規範了加州的企業，但不少企業的營運範圍都擴及全美或全球，可望順便造福其它地區的消費者。

除了公有雲基礎架構服務，裝置數量爆炸性成長的物聯網市場，也是公有雲廠商積極角逐的戰場，位處公有雲前段班的廠商如AWS、Azure、GCP或IBM，都分別在自家公有雲服務上，提供專屬的IoT平臺建置服務，搭配自家雲端的資料分析、串流、邊緣運算服務等，讓使用者可以自組一套IoT服務平臺。

在2017年12月時，微軟就推出了Azure IoT Central，這個預覽版本的SaaS服務，使用了Azure IoT Hub作為雲端閘道，能夠更新、發送訊息至遠端部署的IoT裝置。而在近日，微軟又加強這個SaaS服務，推出了更多新功能，像是裝置狀態評估、事件監控等。

過去Azure IoT Central是透過遙測（Telemetry），或是被動從事件驅動，了解IoT設備當前狀況。而現在微軟推出了狀態評估功能（State measuremnet），裝置可以主動回報目前所有設備或者旗下元件的運作狀況。

再者事件監控模板（Event Monitoring Template），也是Azure IoT Central這次的亮點新功能，利用UI介面，使用者可以直接定義觸發警報的規則，當該裝置觸發此條件，系統自動會發送警報。現階段微軟只有提供電子郵件通知，不過未來除發送簡訊通知，微軟也要讓Azure IoT Central跟自家生態系加強整合，未來也會支援Azure Logics App、Azure Functions或者Dynamics 365。這個布局讓外部IoT環境可與內部IoT有更多連結，例如透過外部設備觸發無伺服器事件等應用。

過去使用者得手動註冊裝置，而這一次微軟改善了裝置註冊流程，企業可以從既有系統中匯出設備清單的CSV檔案，再匯入至Azure IoT Central，就可以一次完成大量裝置註冊。同時，開發者也可以將Azure IoT Central上的資料下載打包成CSV檔案，用來啟動新加入的IoT設備，加快應用擴充的速度。此外，現在Azure IoT Central也跟Azure Maps進行整合，在儀表板上，系統會列出裝置名稱、序號、用戶名稱，以及該設備的位置。當設備出現故障，負責人員可直接前往該地維修設備。

過去Azure IoT Central是透過遙測（Telemetry），或是被動從事件驅動，了解IoT設備當前狀況。而現在微軟推出了狀態評估功能（State measuremnet），利用此功能，裝置可以主動回報目前所有設備或者旗下元件的運作狀況。此圖中，使用者可在清單中看到設備的執行狀況，紅色代表停運作。綠色則代表正常。圖片來源：微軟

與Azure IoT環境相連冷氣設備，系統可以利用儀表板顯，顯示該裝置在特定時間區間內，其溫度變化的曲線圖。圖片來源：微軟

事件監控模板也是Azure IoT Central這次的亮點新功能，利用UI介面，使用者可以直接定義觸發警報的規則，當該裝置觸發此條件，系統自動會發送警報。現階段微軟只有提供電子郵件通知，不過未來除發送簡訊通知，微軟也要讓Azure IoT與Central跟自家生態系加強整合，未來也會支援Azure Logics App、Azure Functions或者Dynamics 365。圖片來源：微軟

過去使用者得仰賴許多手動流程，將裝置註冊至Azure IoT Central，獲得系統核准後才能與該環境串接。而這一次微軟改善了裝置註冊流程，企業可以從既有系統中匯出設備清單的CSV檔案，再匯入至Azure IoT Central，就可以一次完成大量裝置註冊。同時，開發者也可以將Azure IoT Central上的資料下載打包成CSV檔案，用來啟動新加入的IoT設備，加快應用擴充的速度。圖片來源：微軟

現在Azure IoT Central也跟Azure Maps進行整合，使用者可以利用此新功能，加強地理資訊的相關服務。在儀表板上，系統會列出裝置名稱、序號、用戶名稱，以及該設備的位置。當設備出現故障，負責人員可直接前往該地維修設備。圖片來源：微軟

這一次，微軟也有加強系統管理員的自助服務體驗，不需要聯繫原廠人員，現在企業用戶可以自行管理平臺旗下使用者、分配角色權限、應用程式設定，以及瀏覽該服務相關的帳務資訊。圖片來源：微軟

竊取密碼又有新招式。加州大學艾爾文分校（University of California, Irvine, UCI）研究人員發展出以熱感攝影機量測手指留在鍵盤上的餘溫，藉此竊取密碼。

UCI資訊系教授Gene Tsudik率領的研究團隊本周發表一篇名為《熱終結者：鍵盤密碼輸入的事後餘溫攻擊法》的論文以展示此一新奇的攻擊手法，可在使用者在普通鍵盤上輸入密碼後，利用中階熱感式攝影機蒐集到按壓過的鍵帽上的溫度。由於一分鐘之內這個方法都可行。這意謂著，若是你輸入密碼後就走開的話，密碼可能立馬被人竊走。

研究小組在其測試中，讓30名用戶在4款知名市售鍵盤上輸入10組有長、有短的密碼後，以一款中階的紅外線熱感應攝影機蒐集到鍵盤餘溫資料。結果顯示，一個非經專業訓練的使用者用這個方法，在首次輸入後最長30秒之內可以蒐集到完整密碼。而最長1分鐘內可以蒐集到部份密碼。

這種攻擊法研究人員稱為「熱終結者」（Thermanator）的攻擊法，可用以蒐集驗證碼、密碼等短字串，他們還發現對使用「二指禪」輸入法的人特別有效。

為免密碼遭旁人竊取，研究人員建議在輸入密碼後以手在鍵盤上抹幾下，或是改以滑鼠點擊虛擬鍵盤輸入密碼。

這種攻擊法需要駭客在受害者架設熱感應攝影機，而且還必須能看清整個鍵盤，實際上限制頗多。但研究人員指出，最新攻擊法再次顯示密碼防護的可能風險，而隨著過去昂貴的偵測裝置價格愈來愈便宜，電影《不可能的任務》中看似異想天開的旁路攻擊法也變成可能。

印度政府與印度媒體近日正相繼砲轟在WhatsApp上流傳的假新聞從今年5月以來已在印度引發十多起民眾動用私刑並造成無辜民眾傷亡的案件，而在印度擁有2億用戶數的WhatsApp則在本周祭出聲明，表示將藉由事實查核與新的標籤功能來減少該平台上的假新聞散布。

從今年5月以來，在印度發生的多起命案都源自於在WhatsApp所流傳的假新聞，包括拐騙與販賣兒童，或是殺人以銷售器官等，這些假新聞讓信以為真的印度民眾義憤填膺，例如有一名受害者只是與陌生的小女孩說話，同行的5個人就被當地民眾凌遲至死。

根據印度時報的報導，在不到兩個月的時間內，於WhatsApp上肆虐的假新聞已引發13起私刑案件，造成27人死亡。

印度的電子資訊技術部在本周二（7/3）發出警告，指出近來WhatsApp充斥著大量不負責任且激烈的謠言，使得阿薩姆邦、馬哈拉斯特拉邦、卡納塔克邦、特里普拉邦與西孟加拉邦都傳出有無辜民眾遭到私刑對待的事件。

印度當局表示，儘管當地的執法機關已採取行動來捉拿罪魁禍首，但濫用像WhatsApp這類的平台來持續傳播偽造的內容也同樣值得關切。電子資訊技術部已向WhatsApp表達抗議，亦要求WhatsApp藉由必要的補救措施來阻止這些聳動的假新聞的散布。

此外，印度政府也認為當歹徒濫用這些平台來散播暴力行為時，平台業者亦不得置身事外。

WhatsApp很快地回應了印度當局的要求，指出他們除了在今年5月更新群組功能，讓管理員有權決定哪些人能夠在群組內張貼訊息之外，也正於印度市場測試新的訊息標籤，以突顯訊息的作者與被轉寄的時間，也已啟動一新專案，召集印度的學者專家共同研究假新聞的散布及如何管控。

此外，WhatsApp也在今年與事實查核機構展開合作，以透過WhatsApp辨識謠言及假新聞，並提供適當的回應。同時WhatsApp也將與印度的執法機關溝通，於合法的範圍內提供執法上的協助。

WhatsApp現為全球最受歡迎的即時傳訊程式，全球擁有超過15億用戶，而印度則是WhatsApp最大的市場，估計在當地擁有超過2億的用戶數。

投入原生容器儲存市場的容器新創Portworx，在近日推出了叢集管理工具Lighthouse，提供視覺化監控介面，管理Portworx儲存叢集。該公司表示，Lighthouse以Docker容器格式打包執行，讓使用者可在筆電開發環境安裝此監控工具。現在Portworx的企業級儲存產品PX-Enterprise 1.4版，可以搭配Lighthouse，監控叢集的健康狀態、節點數量，以及整體儲存容量的使用量。

Portworx也改善易用性，現在新增、移除叢集變得更方便，只需要點擊頁面中「新增/管理」選項就能完成。而開發者也能更近一步檢視叢集中各節點、快照，或者個別容器的資訊。而利用搜尋功能，使用者可以在叢集選單中鍵入標籤、姓名，引導開發者更快鎖定特定節點。

此外，Portworx表示，許多企業用戶都有導入Prometheus、Grafana作為監控。這一次Portworx也有加強Lighthouse與這些監控工具的整合，使用者只需要輸入Grafana、Promethues或Kibana所在的URL，就能在儀表板上建立捷徑。

Lighthouse以Docker容器格式打包執行，讓使用者可在筆電開發環境安裝此監控工具。在儀表板中，可以直接觀察環境中目前啟動的容器數量，以及儲存環境的節點數量、使用儲存空間的資訊。圖片來源：Portworx

Portworx也改善易用性，現在新增、移除叢集變得更方便，只需要點擊頁面中「新增/管理」選項就能完成。而開發者也能更近一步檢視叢集中各節點、快照，或者個別容器的資訊。圖片來源：Portworx

Portworx這次也有加強搜尋功能，在叢集選單中，使用者可以鍵入標籤、姓名進行搜尋，引導開發者更快鎖定特定節點。圖片來源：Portworx

Lighthouse也有整合許多人愛用的Grafana，這次也釋出了新模板讓開發者使用。圖片來源：Portworx

Portworx表示，許多企業用戶都有導入Prometheus、Grafana作為監控。這一次Portworx也有加強Lighthouse與這些監控工具的整合，使用者只需要輸入Grafana、Promethues或Kibana所在的URL，就能在儀表板上建立捷徑。圖片來源：Portworx