整理／鄭宜芬
隨著《虛擬資產服務法》通過，台灣數位金融正式進入合規落地階段，金融機構與企業對數位資產保管、金鑰治理、交易監控及事件應變等安全基礎建設的需求也將進一步提升。台灣資訊安全協會8日正式宣布成立「穩定幣暨虛擬資產安全聯盟」，推動台灣穩定幣、RWA與數位資產的安全應用及產業發展。聯盟整合資安監控、數位資產保管、HSM、區塊鏈及金融系統整合等能力，協助產業在合規框架下建立安全、可信賴的數位金融基礎建設。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
虛擬資產進入合規時代
全球數位金融快速發展，穩定幣（Stablecoin）、現實世界資產代幣化（RWA: Real World Assets）及數位資產將成為新一代金融服務的核心。從早期的區塊鏈技術驗證與基礎建設累積，邁向法規建立與合規落地。美國、歐盟、日本、新加坡等國已陸續完成相關立法，顯示數位金融正式從「技術可行」邁入「合規可用」的階段。
而在這條由技術演進到合規落地的路徑上，安全性始終是不可妥協的前提——唯有金鑰治理、資產保管與系統防護等安全基礎足夠穩固，技術成果才能真正轉化為受監理信任的金融服務。
面對這波全球金融轉型，台灣擁有世界級的資訊安全、金融資訊及軟體研發能力，有機會在這波金融升級與轉型中，建構屬於台灣自主、完整且安全的數位金融基礎建設能量。
台灣《虛擬資產服務法》已於2026年6月三讀通過、7月正式公布，針對虛擬資產服務商（VASP）建立特許監理架構，並就穩定幣發行、資產保管、防制洗錢與消費者保護訂定明確規範。這部專法是台灣數位金融由「技術演進」邁向「合規落地」的關鍵樞紐——過去累積的區塊鏈核心技術、金鑰管理與數位資產保管能力，如今有了明確的法遵框架得以正式導入應用。
[ 推薦閱讀：【專訪】萬事達卡台灣區董事總經理陳懿文 ]
而合規落地能否成立，關鍵在於安全：資產保管、金鑰治理、交易監控與事件應變等安全機制，正是專法所要求、也是金融機構信任的基礎。
繼第一波託管試辦銀行之後，更多金融機構得以在明確法遵與安全框架下導入虛擬資產託管、交易與跨境業務；上市櫃企業持有數位資產有了內部控制的法源依循；穩定幣與現實世界資產代幣化（RWA）也從法規允許走向實際發行、流通與清算。
為承接這波由技術到合規演進所開啟的需求，並確保其在安全前提下落地，台灣資訊安全協會正式宣布成立「穩定幣暨虛擬資產安全聯盟」，整合金融系統、金鑰管理、數位資產保管、區塊鏈技術、安全監控及事件應變等能力，共同推動台灣數位信任與安全基礎建設，希望建立自主、安全、可信賴且符合國際標準的產業合作模式，協助金融機構、企業及政府迎接數位金融新時代。
台灣資訊安全協會理事長洪光鈞表示：「《虛擬資產服務法》通過後，台灣數位金融正式進入合規落地階段，市場機會全面啟動。數位金融的核心是『信任』，而信任建立在『安全』之上。協會成立這個『穩定幣暨虛擬資產安全聯盟』，就是希望整合台灣產業能量，以本地團隊打造具國際競爭力、自主可控且高度合規的解決方案，並提供政策建言。這不僅是台灣首創完整的數位金融整合平台，也是世界第一個完整的數位金融整合平台。」
此次參與「穩定幣暨虛擬資產安全聯盟」創始企業，涵蓋數位金融安全基礎建設所需的關鍵能力，包括：
- 中華資安國際：
提供 24×7 SOC（Security Operations Center）安全監控、威脅偵測及事件應變服務，強化數位金融持續營運安全。
- 凱特納科技（CyCatena）：
提供機構級數位資產金庫（Digital Asset Vault），協助金融機構與企業建立安全、自主可控的數位資產保管能力。
- 普鴻資訊：
長期服務金融產業，具備 HSM（Hardware Security Module）及金融核心系統整合能力，協助建構高安全性的金融基礎設施。
- 博士旺：
深耕區塊鏈核心技術與數位資產應用，提供可信賴的區塊鏈技術能力以及數位資產基礎建設整合，完整支援穩定幣與 RWA 的發行、流通、清算與抵押借貸等場景。
[ 推薦閱讀：【專訪】中國信託商業銀行數位科技處處長王俊權 ]
迎接穩定幣與現實世界資產代幣化時代
未來金融競爭將是整體基礎建設能力的競爭，關鍵在於能否將成熟的技術能量，安全地轉化為符合監理要求的合規服務。當全球金融市場逐步邁向穩定幣、RWA 及數位資產應用時，技術到合規的演進與安全性並列為兩大主軸：技術決定能做什麼、合規決定能否落地，而安全則貫穿其間，是金融機構與企業導入新一代金融服務的關鍵前提，也是建立市場信任的重要基石。
此次合作希望整合台灣不同領域的專業能力，從數位資產金庫、HSM 金鑰管理、區塊鏈技術，到 SOC 持續監控與金融系統整合，涵蓋數位金融基礎建設的重要環節，讓技術成果得以在合規框架下安全落地，建立完整的數位金融安全能力；並透過這樣跨領域的合作，形成更完整、更具韌性的產業供應鏈，以邁向國際舞台。
在專法落地的關鍵時刻，由台灣本地團隊主導的基礎建設更顯關鍵。數位資產保管與資安防護講求即時的在地服務與事件應變，難以完全仰賴遠端支援；面對台灣獨有的金融監理語言、金融機構的採購與簽核文化，本地團隊更能協助客戶將國際標準轉譯為符合台灣法遵要求的實務方案。聯盟四家創始成員長期深耕台灣金融與資安產業，兼具自主研發與技術掌握能力，能在金鑰治理、區塊鏈核心與資產保管等關鍵環節降低對單一國外商業依賴，確保台灣在這波金融轉型中掌握自主權，也讓金融機構與企業在導入新一代金融服務時更為安心。
中華資安國際總經理洪進福表示：「中華資安國際將以國家級的 SOC 服務經驗，強化聯盟解決方案的持續防護與韌性，守護數位資產的安全。」
博士旺總經理黃啟誠表示：「《虛擬資產服務法》通過後，台灣金融機構與企業導入虛擬資產、穩定幣與 RWA 的市場需求正式啟動。博士旺將以台灣本地團隊持續投入技術與系統整合，把國際標準轉譯為符合台灣監理實務的落地方案，為市場提供自主、可信賴的數位資產基礎設施。」
凱特納科技CEO暨創辦人曾信田表示：「凱特納將以自主研發的數位資產金庫，協助金融機構建立安全、合規且自主可控的數位資產管理能力。」
普鴻資訊董事長林群國表示：「普鴻將以 HSM 與金融核心系統多年整合經驗，透過聯盟為產業建構高安全性的數位金融基礎能力。」
[ 推薦閱讀：AI 加速金融科技落地 治理、資安與虛擬資產監理同步升級 ]
聯盟四大重點工作 ：
一、彙整金融機構與產業實務需求，提出穩定幣、RWA 代幣化及數位資產安全治理之政策與制度建言。
二、建立安全參考架構，涵蓋資產保管、金鑰治理、權限控管、交易監控、系統整合、事件應變、營運持續與稽核證據等重要環節。
三、推動跨企業產品介接與概念驗證，協助金融機構評估穩定幣、數位資產保管、RWA 發行、交易及款券同步交割等應用情境。
四、透過閉門研討會、技術工作坊及產業交流，促進政府、金融機構、金融周邊單位、科技業者與資安產業間的對話合作。
台灣資訊安全協會表示，未來「穩定幣暨虛擬資產安全聯盟」持續扮演產業交流與合作的平台，促進技術分享、實務經驗交流及跨域合作，攜手產業共同提升台灣資訊安全能力，讓台灣不僅參與全球數位轉型與發展，更能憑藉資安與金融科技的優勢，成為國際最重要、可信賴的資安夥伴。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
