加密市场在热潮退却后陷入停滞，交易所 (CEX) 纷纷转向更长尾且稳定的金融场景「支付与金融卡消费」，盼成为下一阶段的增长引擎。当币安与 OKX 等巨头不约而同切入支付市场，一场关于「用户控制权」的战争也正式开打。但面对竞争激烈与监管高墙，加密支付新创者又该如何找出突破口？
Table of Contents
Toggle巨头策略：四家交易所的支付生态版图全解析
风投合伙人 @YettaSing 近日发推，解析了从金融卡支付到链上红包，交易所如何把用户的每个金融行为都吃下，积极转型并蜕变成更加具备弹性且稳定现金流的加密公司：
离岸加密交易所 (Offshore CEXs) 正面临市场边际投机行为枯竭的状况，因此他们开始极力从每一笔资金流与金融操作中榨取最大化的价值 (LTV)。
他强调，加密支付距离普及虽然还有一段路要走，但创业者仍有破局之道。
Crypto.com：早期下注支付的先行者
Crypto.com 在 2021 年就与 Visa 合作，2024 年再牵手 Mastercard，成为少数早期就押注支付的交易所。靠著高达 8% 的 $CRO 卡回馈吸引大量用户入场，并顺利导流至交易业务。
狗狗币热潮期间，该平台更借由「顺畅的入金管道」吸引大批人流进场，使其 $SHIB 持仓一度占交易所近 20%。
(川普媒体与 Crypto.com 携手打造美国优先 ETF，CRO 不避嫌入列大涨 15%)
Binance：不选路，而是把每条路都变自己家的
币安虽早就收购新创支付商 Swipe，却转向自建支付管道「Binance Pay」主打零手续费转帐，并接入 Alchemy Pay 与 ShopNEXT 的 POS 拓展，增加应用场景。搭配 BNB Chain 上的清算与持币手续费减免，币安策略一贯：「通通自己做，然后每笔都抽税。」。
OKX：链上超级 App 的实验场
OKX 将「Pay」按钮与 Trade 及 Wallet 并列放在主介面，内建红包、USDT 社交转帐等功能，走出一条带有微信 WeChat 特色的支付路线。接下来将透过 XLayer 打通清算逻辑，搭配 Mastercard 及 Stripe 的金融卡服务，瞄准「社交即支付」的应用场景。
(Star：OKX Pay 正式上线！零手续费支援 USDC 及 USDT，曝正接触 MasterCard 等支付商)
Bybit：从巴西切入，打造 DeFi 收益银行
Bybit 在巴西上线支付业务、搭上 Tomorrowland 等线下大型活动，并以万元奖励强力拉新引流。其更大野心是「Mantle Banking」，透过 mETH、fBTC 包装成收益工具，形成「法币进 → DeFi 赚息 → 实体支付」的类银行业务模式。
加密支付难普及？别在错的战场上打仗
要推进加密支付的普及，或许创业者需要先认清一个事实：「传统支付已够好，用户没理由换 Crypto。」
我们很难说服一个 Apple Pay 用户换成需要了解又麻烦的链上钱包，尤其还要 KYC、付 gas、对抗以法币结算的汇损。这也是为何多数 CEX 转向带有回馈功能的金融卡或绑定社交红包：
他们知道，面对这种动机缺失，必须创造出「非用不可」的理由。
破局之道：创业者应该切入的五个「边际场景」
@YettaSing 对此分享了一些应用场景，强调即便他们不是主流，但仍是被传统金融忽视或做得很差的地方：
微型跨境支付与创作者经济
YouTube 或 OnlyFans 等粉丝经济平台存在大额抽成，而国际转帐要等上数天。对此，加密支付能够直接转帐 USDC 给创作者、透过 NFT 打赏，甚至作为社交应用内的即时奖励：
无中介且即时的特性，能让小至 1 美金的 Crypto 能将 1 美金的小额赞助直达创作者手中，甚至直接链上分润。
高摩擦地区的自由结算
拉美、东南亚、非洲等地区的自由工作者难以接收国际付款，crypto 则可瞬间转帐、免银行审核，低摩损且高弹性。
游戏内经济与社交货币
Web3 游戏或社交应用内建代币可直接成为支付媒介，解决中心化点数转换难题，并打通任务奖励与小额交易场景。
灾难援助与隐私需求场景
加密支付在地震、战争等灾难场景可实现无信任资金发放；或在高审查地区提供匿名、安全的转帐选项。
无银行人口的数位资产拥有权
全球仍有数亿人没有银行帐户，加密钱包即是他们的第一个「金融身分」，尤其在移工与难民社群具高度实用性。
加密支付不需要做一个比 Apple Pay 更好用的东西
笔者认为，加密支付一直都不是主流金融的竞争者，而专注于现有体系做不到或不愿做的边际场景的挖掘者。找对场景，比起试图普及，是更聪明的生存方式。
正如 @YettaSing 所述：
你该做的是「尝试探索边际需求」，就像早期 SoFi、Chime、LendingHome 一样，切入痛点场景，从边缘突破中心。
当 CEX 把大路都占满，加密新创真正的机会，或许反而会藏在那些他们不屑或无法顾及的「金融缝隙」中。
风险提示
加密货币投资具有高度风险，其价格可能波动剧烈，您可能损失全部本金。请谨慎评估风险。
美国加密货币交易所 Coinbase 昨日传出，有骇客收买海外客服人员，盗取用户身份资料后发动社交工程诈骗，更进一步勒索 2,000 万美元比特币。Coinbase 拒绝支付赎金，反设下同额悬赏追缉幕后黑手，据估计需支付 1.8 至 4 亿美元进行补偿与善后处理，引发外界对其的资安疑虑。
Table of Contents
ToggleCoinbase 客服遭收买泄漏用户个资，初估赔偿近 4 亿美元
Coinbase 在 5 月 15 日向美国证交会 (SEC) 提交的文件中坦承，海外客户服务人员遭骇客金钱利诱，违法泄漏客户资料，包括地址、电话、电子信箱、身分证件等敏感资讯，成为社交工程诈骗的利器。
该公司至今仍未明确指出事件的发生时间与受害人数，仅在声明中写道：「此次资料外泄影响 Coinbase 每月活跃交易用户的约 1%。」
对此，外界普遍估计该事件或衍生 1.8 亿至 4 亿美元的支出，主要用于用户赔偿及系统修复作业：
该金额仍不包含可能的诉讼、保险理赔或潜在追回资产的结果，实际成本仍有变动空间。
拒付千万美元赎金，Coinbase 同额悬赏追缉骇客
Coinbase 声明指出，骇客在掌握资料后，曾试图以用户个资为交换条件，向 Coinbase 勒索价值 2,000 万美元的比特币。Coinbase 不仅拒绝支付，反而主动开出相同金额的悬赏，向全球悬赏揪出幕后黑手，也成了加密产业史上最高金额的追缉赏金纪录。
Coinbase 执行长 Brian Armstrong 也录制影片强调：「公司已报案并与执法机关合作，同时将启动针对受害用户的补偿机制。」
遭外泄资料并未包含用户的密码、私钥或 Coinbase Prime 的帐户资讯，资金也未受损。
Coinbase 强化内控，将客服移出高风险地区
针对严重资安疑虑，Coinbase 资安长 Philip Martin 表示，涉案客服全数位于印度，并已在事发后随即遭到解雇；并强调未来将更专注于用户资料保护，并提升员工训练与审查机制：
我们将全面检讨内部资料控管与客户服务流程，并考虑设置海外客服中心，以避免类似事件重演。
他补充，「未来将针对客服接触的权限范围进行限制，并引入更多监控措施以防止滥用。」
ZachXBT 早警告：社交诈骗横行，Coinbase 危机意识薄弱
早在今年 2 月，链上侦探 ZachXBT 就曾对此发出警告，近期 Coinbase 用户在短短两个月内，就因社交工程诈骗损失超过 6,500 万美元，整年损失可能高达 3 亿美元，批评 Coinbase 未能采取足够措施保护用户：
这些攻击者多伪装成官方的来电、电邮及网站，要求用户验证帐户安全，以诱导被害者转移资产至谎称是「Coinbase 安全钱包」的诈骗地址。
(诈骗重灾区？ZachXBT 踢爆 Coinbase 反应迟钝，放任用户遭骗逾 6 千万美元)
此事一出，加密社群也纷纷反应有收到来自冒充 Coinbase 官方的诈骗联络。
SEC 重启调查，质疑 Coinbase 为了上市夸大用户数
除了资安危机，Coinbase 近日更遭 SEC 针对其 2021 年上市期间是否夸大用户数展开调查。纽约时报报导，SEC 正检视当时 Coinbase 在注册文件中声称拥有超过 1 亿名「已验证用户」的说法，该数据后来在 2023 年被停止披露。
Coinbase 法务长 Paul Grewal 认为，「这起调查是『前朝政府时代的延续』，不应再继续下去。」
所谓「已验证用户」包含所有注册帐户、非托管钱包用户与合作伙伴，但该统计方式已不再反映实际活跃用户状况，因此改为揭露「每月活跃交易用户」数据。
风暴未止，Coinbase 面临信任与监管双重考验
Coinbase 对此次资安事件的揭露与反应，获得社群与媒体两极评价。一方面，用户与业界人士肯定其拒绝妥协与主动通报的举措；另一方面，也有不少声音批评 Coinbase 未即时向用户说明资料外泄风险。
Wintermute 执行长 Evgeny Gaevoy 就对此在 X 上表示：
Coinbase 没能更早揭露这起事件，是我们当前这种荒谬的 KYC/AML 体制下的黑暗面。
这起资安事件与数据调查案件不仅重创 Coinbase 的声誉，也再次暴露出加密产业在「中心化客服」与「用户资料保护」之间的结构性问题。
面对 SEC 的监管压力与用户信任危机，Coinbase 能否透过悬赏追缉与补偿机制挽回信任，将是其能否维持市场领导地位的关键考验。
风险提示
加密货币投资具有高度风险，其价格可能波动剧烈，您可能损失全部本金。请谨慎评估风险。
