10 月 29 日深夜（UTC），駭客從幣安（Binance）的錢包轉走了數十億美元的資產。幣安估計總影響約 63 億美元；區塊鏈分析公司 Chainalysis 估計，以被盜當下的價格計算約 59.12 億美元，大約是 2025 年 Bybit 被盜金額的四倍。根據幣安的說法，已確認凍結的資產約 30 億美元，大部分由 Tether 與 Circle 凍結。幣安暫停了提領，10 月 30 日表示預計在 48 小時內開始恢復，並表示會承擔全部損失。本文數字截至 10 月 30 日（UTC），調查期間仍可能變動。
真正值得多看一眼的，是事情怎麼發生的。幣安的初步調查指向一名 DevOps 工程師的筆電遭入侵，攻擊者可能因此進入一個服務容器，再從那裡送出未經授權的提領交易。幣安表示，目前沒有發現任何錢包私鑰外洩的證據。
換句話說，駭客根本不需要私鑰，只需要一個本來就有權限去要簽名的系統。讓 AI Agent 碰你的錢之前，該問的也是同一件事：它能送出什麼？送出之前，需不需要有人點頭？以下用 Nina 的三種用法逐一回答，其中有一種，答案取決於交易所。
錢放在交易所安全嗎？
把幣放在交易所，就是交易所替你保管。你帳戶裡的餘額，其實是對交易所的一筆債權；幣存放在交易所控制、由交易所簽名的錢包裡。這種安排叫作「託管」。它有實際的好處：密碼忘了可以重設，大型交易所也有能力吸收這種規模的損失，幣安這次就說會全額承擔。
但這也代表，交易所的資安就是你的資安，錢什麼時候能動，也由交易所決定。暫停期間，幣安的用戶就得等幣安完成檢查，才能提領。這些描述的是託管的本質，不是在評斷哪一家交易所安不安全。本文不建議把資金留在或移出任何交易所。
託管錢包和非託管錢包差在哪？
非託管的意思是私鑰在你自己手上，通常放在錢包 App 或硬體錢包裡，每一筆交易都要你親自簽名。沒有任何公司能暫停你的提領，就算某家公司的伺服器被攻破，也無法替你簽名。
代價是，出事時也沒有人替你扛。簽了惡意授權、在釣魚網站輸入助記詞，或是把助記詞弄丟，損失都由你自己承擔。非託管是把風險從公司的系統，移到你自己的使用習慣上，而風險本身並沒有消失。
讓 AI 幫你交易安全嗎？
要看這個 AI Agent 在沒有你同意的情況下能做什麼。如果它只能擬好交易、交給你簽名，它可能會出錯，但沒辦法自己把錢轉走。如果它手上握著一把有提領權限的金鑰，在結構上它就是幣安事件裡的那個服務容器：一旦被人接管，或是誤解了指令，中間沒有任何東西擋得住。
同樣的模式，我們在另一家交易所沒丟私鑰卻損失 3.875 億美元時寫過。Nina 是一個 AI Agent，有三種用法，每一種把這條線畫在不同的地方：
| Nina App | 哨兵 | MCP 伺服器 | |
|---|---|---|---|
| 適合誰 | 想看懂加密貨幣、預測市場或美股，並可能採取行動的人 | 手上有部位、或在追某個事件，卻沒辦法整天盯著的人 | 平常就在 AI Agent 或寫程式工具裡工作的人，以及開發 AI Agent 的人 |
| 在哪裡用 | 網頁版 antalpha.com，以及 iOS、Android App | iOS 與 Android App 內 | 任何 MCP 用戶端，例如 Claude Code、Cursor、Windsurf、Gemini CLI、Codex |
| 能動到資金嗎？ | 每一筆都要你在自己的錢包簽名後才會執行 | 不能 | 鏈上工具回傳一個由你簽名的頁面；交易所工具透過你設定的 API 金鑰執行 |
| 控制權停在哪裡 | 你的錢包簽名 | 你自己 | 你的錢包簽名，或你替交易所 API 金鑰開的權限 |
Nina App：每一筆交易都停在你的簽名
App 是完整的產品。你用平常說話的方式提問，Nina 先給結論，再給依據和圖表，每個數字都標上來源與時效。它涵蓋加密貨幣、預測市場與美股，交易也可以直接在這裡完成，而且不必把資產交給任何人保管：
- 代幣兌換：網頁版支援六條 EVM 鏈與 Solana，App 支援五條 EVM 鏈加上 Solana 與 Tron，跨鏈路徑透過 LI.FI 與 Relay 自動比價。
- 代幣化美股：在 Solana 與 Robinhood Chain 上交易，支援限價單。
- Polymarket 預測市場：在 Polygon 上結算。
- Hyperliquid 永續合約：附強平價格提醒，以及停利、停損。
每一筆交易都走同一條路。你連接錢包，Nina 只會讀到你的地址；Nina 擬好一筆尚未簽名的交易；App 讀取你帳戶的即時狀態再核對一次，不用快取；你在自己的錢包裡簽名，交易才會送出。Antalpha 的技術文件把這一步稱為「簽名門」。Nina 手上沒有任何一把能跳過這一步的私鑰。
App 不在中心化交易所下單，也不保管你的私鑰或資金。Nina 不抽取本金或利潤，只在你執行交易時收取一筆透明的路由費。依各地法規，部分下單功能（例如預測市場下單）在某些地區可能無法使用，但數據與分析仍可使用。
哨兵：只盯盤、會解釋，從不下單
哨兵回答的是一個比較窄的問題：我沒在看的時候發生了什麼，重不重要。你選一個預測市場事件或一檔美股，開啟一個哨兵。之後 Nina 會持續追蹤機率或價格、關鍵價位與相關消息，一旦出現重要變化，就推播通知你變了什麼、為什麼變、可能有什麼影響。事件接近截止時，它會再提醒一次。
哨兵在 iOS 與 Android App 的首頁，需要 1.1 以上版本，可以盯預測市場事件與個別美股（美股仍在測試階段）。它沒有任何下單能力。如果某則通知讓你想動作，那筆訂單一樣要經過簽名這一關。
MCP 伺服器：要看是哪一個工具
MCP（Model Context Protocol）是一個開放標準，讓 Claude、Cursor 這類 AI Agent 可以找到並呼叫外部服務的工具；MCP 伺服器就是提供工具的那一端。Antalpha 的 MCP 伺服器位於 https://mcp-skills.ai.antalpha.com/mcp，把 Nina 的數據與工具開放給任何相容的用戶端，設定只需要把一段提示詞貼給你的 AI Agent。
2026 年 10 月 29 日，線上伺服器共列出 121 個工具，其中 17 個能改變狀態，其餘只能讀取。這個數字你可以自己查證，因為伺服器不需要帳號就能回應標準的 tools/list 呼叫。控制權停在哪裡，要看你的 AI Agent 呼叫的是這 17 個裡的哪一個：
- 鏈上動作，例如代幣兌換的
swap-full、Polymarket 下單的poly-buy，都會回傳一個簽名頁面。你沒有打開並在自己的錢包裡簽名，什麼都不會發生。 - 轉帳工具
transfer-request分兩步：先產生風險預覽，再產生簽名頁面，兩步都需要你核准。 - OKX 與幣安的交易所工具，例如
cex-spot-place-order，是透過你替自己交易所帳戶設定的 API 金鑰執行，這條路上沒有逐筆的錢包簽名。根據 cex-trader 的技術文件，金鑰透過環境變數提供，每次需要驗證的呼叫都會傳送到伺服器，而且不得開啟提領與轉帳權限。
第三條路要講清楚：透過交易所工具交易的資金，一直留在交易所、由交易所託管，這正是幣安用戶在事件後的處境。Nina 的簽名門管不到這裡。能把損失鎖住的，是你怎麼設定這把金鑰：只開交易權限、不開提領權限，並設定 IP 白名單。包括幣安與 OKX 在內，多數大型交易所也提供提領白名單，可以限制資金只能提到你事先登記的地址。
如果你只想要數據、不想開放任何寫入工具，多數 MCP 用戶端都能用白名單指定可呼叫的工具。我們的建議是，在真正需要之前，先不要開交易工具。17 個寫入工具各自怎麼被約束，寫在〈AI Agent 自動交易安全嗎？120 個工具只有 17 個能寫入〉。
該用哪一個
- 想看懂行情，偶爾採取行動：從 Nina App 開始。
- 手上已有部位，或在追某個事件，但沒辦法整天盯：在 App 裡開一個哨兵。
- 每天都在 Claude、Cursor 或其他 AI Agent 裡工作，或正在開發 AI Agent：接上 MCP 伺服器，並且想清楚要給你的 AI Agent 哪些寫入工具。
App 和哨兵是同一個安裝；MCP 是另外一條路，不需要 App。
三者不變的地方
數據來自同樣八個具名來源，包括 Hyperliquid、OKX 與幣安的交易所行情、美股的 FMP，以及 DeBank、Nansen、GoPlus、Moralis 與 DefiLlama，每一個結論都標明來源與更新頻率。數據不夠時，Nina 會直接說。Nina 不保管資金，也不代替你交易，它產出的任何內容都不構成投資建議。
常見問題
幣安被盜事件是怎麼回事？被盜多少？
2026 年 10 月 29 日深夜（UTC），駭客從幣安的錢包轉走資產。幣安估計總影響約 63 億美元，並表示已凍結約 30 億美元。初步調查指向一名 DevOps 工程師的筆電遭入侵，攻擊者可能因此送出未經授權的提領交易，目前沒有發現私鑰外洩的證據。幣安暫停了提領，10 月 30 日表示預計在 48 小時內開始恢復，並表示會承擔全部損失。數字截至 10 月 30 日（UTC）。
錢放在幣安這類交易所安全嗎？
放在交易所的資金屬於託管：由交易所保管、負責資安，也由交易所決定什麼時候能動。幣安表示用戶資金安全，並會承擔這次事件的全部損失，但調查期間暫停了提領。這種取捨適不適合你，要看你怎麼衡量便利、出事時的補救機制，以及自己掌握的控制權。我們不建議把資金留在或移出任何交易所。
託管錢包和非託管錢包差在哪？
託管是由公司保管你的加密資產，並替你簽署交易；非託管是私鑰在你自己手上，每一筆交易都要你親自簽名。非託管排除了公司系統這個風險點，但釣魚網站、惡意授權或助記詞遺失造成的損失，都要自己承擔。
讓 AI 幫你交易安全嗎？
要看這個 AI Agent 在沒有你同意的情況下能做什麼。只能擬好交易、交給你簽名的 AI Agent，沒辦法自己動用資金；握有提領權限金鑰的 AI Agent，一旦被接管或誤解指令，就可能把錢轉走。在 Nina App 裡，每一筆交易都要你的錢包簽名；哨兵完全不能下單；透過 MCP，上限是你的錢包簽名，或你替交易所 API 金鑰開的權限。
MCP 伺服器（MCP server）是什麼？
MCP 伺服器是 Model Context Protocol 中提供工具的那一端；MCP 是讓 AI Agent 找到並呼叫外部工具的開放標準。Antalpha 的 MCP 伺服器位於 https://mcp-skills.ai.antalpha.com/mcp，讓 Claude Code、Cursor、Codex 等相容的 AI Agent 使用 Nina 的數據與工具。2026 年 10 月 29 日共列出 121 個工具，其中 17 個能改變狀態。
透過 MCP 接上的 AI Agent，能動用我的資金嗎？
鏈上動作不能自己完成：代幣兌換、Polymarket 下單與轉帳都會回傳簽名頁面，必須由你在自己的錢包裡簽名。OKX 與幣安的交易所工具則透過你設定的 API 金鑰執行，沒有逐筆簽名，資金也一直由交易所託管。這把金鑰應該只開交易權限、不開提領或轉帳權限，並設定 IP 白名單。
Nina App 和哨兵有什麼不同？
Nina App 是完整的產品，在網頁、iOS 與 Android 上提供對話式分析、行情數據與非託管交易。哨兵是 iOS 與 Android App 首頁的一個模式，需要 1.1 以上版本，會盯住你選的預測市場事件與美股，出現重要變化時推播通知並附上原因。哨兵從不下單。
Nina 要收費嗎？
現有功能不需訂閱即可使用。Nina 不抽取本金或利潤，只在你交易時於執行路徑上收取一筆透明的路由費。
Nina App 在 App Store 和 Google Play 上叫什麼名字？
在台灣的 App Store 上架名稱是「Nina：加密 AI 問答・行情數據・預測分析」，Google Play 上是「Nina：美股 AI 投資助手・哨兵盯盤」，英文名稱都是 Nina: Crypto AI Chat & Markets，開發者為 Antalpha。請從 antalpha.com 上的連結下載，避免裝到冒名的 App。
幣安事件資料來源：幣安在 X 上的聲明、TechCrunch、Cointelegraph、法新社與 U.Today，截至 2026 年 10 月 30 日（UTC），數字仍屬初步。
Nina 是 Antalpha（NASDAQ: ANTA）的 Web3 原生 AI Agent，涵蓋加密貨幣、預測市場與美股：結論前置的分析，附具名來源與時效標記，以及全天候盯盤的哨兵模式。非託管，不持有資金、不代為交易、不抽取本金或利潤；執行路徑上收取一筆透明的路由費。本文僅供資訊參考，不構成投資建議，亦非價格預測。官方管道：antalpha.com、App Store 與 Google Play 上的 Nina App、x.com/antalpha_ai。
延伸閱讀：5 分鐘上手 Nina：從找到機會到派出哨兵。
