Phemex 6 週年：探索 Sentinel ——加密領域新傳奇

發現危險設計漏洞

在加密貨幣社群中，總有一些特別的用戶——他們不僅僅是平台的使用者，還會主動檢查每個細節。本文講述一位這樣的成員，在嚴重事故發生前，發現了一項潛在的危險設計漏洞。

有一天，應用程式新版本剛釋出，他像往常一樣立刻安裝更新。對他來說，檢查更新不只是興趣，更是一種對社群的責任。當他開啟應用並進入交易介面時，發現一個重大問題：「Market Buy」（市價買入）按鈕緊鄰著「Cancel All Orders」（取消全部訂單）按鈕。

令人憂心的是，這兩個按鈕的大小、顏色幾乎一致，間隔極小。憑藉多年交易經驗，他馬上意識到，在市場劇烈波動、交易者必須迅速操作時，誤觸的機率極高。結果可能會是不小心買入大量資產，原本卻只是想取消訂單，導致嚴重財務損失。

社群的快速回應

他沒有選擇沉默或私下抱怨，而是立即採取行動。他進入 Discord 社群頻道，發佈了一則簡明又詳盡的警告：

「@here 新版 market buy 按鈕緊貼 cancel all orders 按鈕，安全距離不足，顏色又相近。在市場劇烈波動時用戶極易誤操作。建議：拉開按鈕距離，改變顏色區分，或對大額市價單增加確認彈窗。」

為了讓問題更清楚，他還附上了截圖，並詳細標註兩個按鈕的位置。然後離開電腦泡咖啡，並未特別期待什麼回應。

回來後，他驚訝地發現貼文在短時間內獲得了超過 50 次互動。社群成員紛紛留言：「天啊，差點就遇到這種狀況」、「太對了，必須馬上修復」、「@phemex 這是重大問題」。

更重要的是，僅僅一小時後，平台 Product Manager（產品經理）在討論區出現並明確回應：「感謝詳細回報，我們已將資訊轉交設計團隊，立即處理。」

這不是「我們會考慮您的建議」這樣的空話，而是真正的行動承諾。令人驚訝的是，短短六小時內，緊急更新就已上線。按鈕間距拉開、顏色區分，大額市價單也增加了確認彈窗。所有建議都被迅速且高效落實。

2022 年的教訓：當平台停止傾聽

過去幾年，他並不是個主動報錯或提建議的用戶。但產業內的慘痛事件，徹底改變了他對社群角色的看法。

2022 年對加密貨幣來說是黑暗的一年，多家大型平台相繼倒閉，而共通點就是不再傾聽社群。某大型加密借貸平台就是經典案例。連續數週，使用者在 Reddit、Twitter、Discord 上高喊無法提領。大家持續回報：「提現每天都在延遲」、「肯定有問題」、「有人遇到同樣狀況嗎？」

然而，該平台客服只會機械式回應：「系統一切正常」。結果呢？才過幾週，平台就凍結所有用戶帳戶並宣布破產。社群一開始就察覺問題，卻沒有人願意傾聽。

某大型加密投資基金也是如此。專業用戶發佈異常清算交易與可疑鏈上資金流的分析。結果不僅沒被重視，反而被貼上「FUD」（恐慌、不確定、懷疑）標籤。基金倒閉時，社群再次證明自己是對的。

知名穩定幣專案更為悲劇。專案 Discord 上不斷有人質疑價格機制：「如果套利機制失效會怎樣？」「有人模擬過 bank run 場景嗎？」結果提問者被管理員以「FUD」為由封禁。創辦人甚至在 Twitter 嘲諷批評者「窮」且不懂技術。

最終，死亡螺旋爆發，400 億美元在幾天內化為烏有。社群的每個問題都精準指出致命漏洞，卻沒人回應。

最震撼的是 2022 年 11 月某大型交易所的倒閉。幾週前，社群多次發文警告異常錢包轉帳、資產負債表問題、客戶資金被挪用風險。這些警告全都被斥為「陰謀論」。交易所倒閉後，數百萬用戶資產歸零，曾被指為「過度擔心」的人再次證明是正確的。

目睹這些悲劇後，故事主角終於領悟到：社群一直努力自保，但平台常常忽視甚至打壓預警聲音。數百萬用戶失去全部資產，僅因回饋被視為「雜音」。於是他決定：「無論如何，總要有人負責留意和檢查這些事。」

與詐騙的日常交戰

自此之後，他每天活躍於 Discord 和 Telegram 社群。這份工作並不光鮮，也沒有報酬，卻極為重要。每天都要面對反覆上演的故事。

一個剛註冊 10 分鐘的新帳號出現：「您好，我是官方客服，請提供您的 seed phrase 以便驗證帳號。」他立即警告：「這是詐騙。官方客服絕不會主動私訊，更不會索取 seed phrase。請立即封鎖並檢舉。」

五分鐘後，另一用戶問：「有人剛私訊我說提現出錯，是客服嗎？」他耐心說明：「不是，對方是詐騙。官方客服從不會主動私訊。請詳閱頻道置頂公告。」

有人上傳某網站截圖：「這個錢包地址是官方的嗎？」他一眼認出那是釣魚網站。「不是，請參考頻道描述中的官方驗證連結。」

有用戶慌張：「我剛把 USDT 轉到 Bitcoin 地址，還能追回嗎？」他反問：「你是透過哪個網路發送的？如果是支援的網路，請提交工單與交易哈希給客服；否則，很遺憾可能已經無法追回。」

還有問題：「Telegram 上有 bot 承諾每日 50% 收益，可信嗎？」他反問：「有人承諾每日 50% 收益，你覺得可信嗎？這明顯是詐騙。」

類似案例不斷重演：「我選錯鏈轉幣」、「我點了陌生連結錢包被盜」、「有人說付費可加快提現」、「這個空投是真的嗎？」

每天都是不同的人問一樣的問題，犯一樣的錯。可惜的是，大多數人不願意聽勸。他們寧願相信詐騙是真的，寧願相信年化 500% 的收益，也想跳過安全步驟因為嫌麻煩。

受騙後，他們又回來問：「為什麼沒人提醒我？」其實早就有人提醒了，只是他們不願意聽罷了。

差點放棄的那一天

2023 年 3 月某天，一件事讓他幾乎想放棄志工身份。在 Telegram 群組，他發佈了詳細的釣魚警告：「切勿點擊陌生私訊連結，登入前務必核對網址。」

三天後，同一人又現身：「我剛因點陌生連結損失了 5,000 USDT，為什麼沒人提前提醒？」他冷靜回覆：「三天前我才發過警告，你還幫我的貼文按讚。」

對方回：「但你應該說得更明確。」此刻，他只能盯著螢幕，差點打下「我真的太累了」並送出。但最終沒有。他關掉 Telegram，出門散步。

一小時後回家，他在 Discord 收到新訊息：「謝謝你上週分享的安全指南，昨天我差點被騙，幸好記得你的話才及時脫身。你救了我。」

只要有這樣一則訊息，就足以讓他明白：總有人會聽勸並因此受益。

選擇 Phemex 的理由

在加密貨幣世界裡，他試過不少平台。多數平台把社群回饋當作垃圾，完全忽視。回報錯誤？沒回應。功能建議？一片靜默。指出設計缺陷？只會答覆「設計如此本就如此」。

客服系統只能提交工單，然後數週沒有下文。Discord 頻道沒人管理。Product Manager 從未現身與用戶互動。

Phemex 不一樣。雖然不完美，但有明顯差異。每次他詳細回饋，總有人真正閱讀並回覆。回報錯誤後問題會被標記並處理。部分建議甚至在下一次更新時就已經實現。

事後邀請他加入用戶測試組並非 PR 操作。他們真的想聽取日常用戶真實意見。在功能正式上線前會先收集實際用戶回饋。他參與過三輪測試，部分建議被採納。無法實現者也會明確說明原因。最重要的是，總有真人在傾聽並徵求意見。

見證過借貸平台無視提現警告、穩定幣專案封鎖質疑者、交易所將批評者視為敵人，他深刻明白忽視社群的後果。

Phemex 並不完美——沒有平台是完美的。有些 bug 修復速度比預期慢。許多需求未納入開發計劃。但關鍵差異在於：Product Manager 始終活躍於 Discord，及時回應並迅速改進。

最重要的是，他們會真正採取行動，而不是空談。

當他看到新上線的 bug bounty（漏洞賞金）計畫時，他知道這不是表面功夫。這是真正的承諾，最高 500,000 USD 獎勵最嚴重的漏洞：

• 極嚴重：30,000 - 500,000 USD
• 危險：5,000 - 30,000 USD
• 高風險：2,000 - 5,000 USD
• 中等風險：600 - 2,000 USD
• 低風險：50 - 600 USD

對他而言，這不只是安全預算，更是公開宣告：「我們歡迎你來找出系統漏洞，並獎勵幫助我們變得更強的人。」

這和那些已經倒閉的平台截然不同。他們打壓批評，而 Phemex 鼓勵批評。一個真正願意傾聽的平台——甚至願意為建設性批評付費——更不易發生災難性崩潰，因為總有人能即時發現警訊。

永無止境的使命

他依然每天在線於 Discord，不斷回答那些熟悉的問題，不斷警告層出不窮的詐騙手法。

昨天是假冒客服的釣魚訊息，今天是假網址只差一個字元，明天又會有新的詐騙手法出現。

詐騙從未休息，新人總重蹈覆轍。那些無視三次警告的人終將蒙受損失，之後還會責怪他人。

但每隔幾週，總會出現類似按鈕事件的故事：社群發現問題，平台即時回應並實際改進。

有人留言：「天啊謝謝，差點就點了那個連結。」這正是他堅持下去的理由。

不是因為平台感激——大多數平台其實並不在意。不是因為所有人都珍惜——絕大多數都不是如此。

而是因為他也曾經像他們一樣是新手。也差點把錢轉進詐騙錢包。是 Telegram 群裡某位成員即時阻止，教他如何驗證，只花五分鐘幫助，而不是嘲諷。

他偶爾會想起那個人。對方或許早已忘記他，也可能已經幫助過數百人。對他們而言，那只是社群 moderator 平凡的一天。

但對他而言，五分鐘的協助讓他在踏入加密世界的第一週避免了所有損失。

所以現在他也做同樣的事。幫助新手，警告詐騙，回報漏洞，甚至針對按鈕位置這樣的小細節提出建議。

大多數人不會傾聽，大多數警告會被忽略。但總有人會聽，總有人會受益。

而當社群發現重大問題——像一個按鈕可能導致嚴重錯誤——平台就會立刻修正。迅速。在加密世界，這極為罕見。這正是長久存續平台與崩潰平台的本質差異。

偉大的平台不是沒有漏洞，而是社群能參與修復並真正被傾聽。

他仍然堅守，因為這個平台值得付出，也因為總要有人負責檢查每一次更新。

FAQ

Phemex 的 Sentinel 功能是什麼？有何獨特之處？

Sentinel 由社群主導，讓用戶能回報可疑活動以共同維護平台安全。這是提升交易系統完整性與安全性的關鍵工具。

Sentinel 如何協助加密貨幣交易者管理風險？

Sentinel 提供自動化交易機器人與透明交易統計，透過合理定價和投資保護工具，協助有效管理風險。

如何使用 Sentinel 進行交易？

在平台上建立帳戶並啟用 Sentinel。選擇 Sentinel 交易對，設定買入或賣出訂單，確認並執行。可利用分析工具追蹤價格，優化交易策略。

Sentinel 相較其他平台的風險管理工具有何優勢？

Sentinel 擁有更精準的風險辨識，能與現有工具無縫整合，資安威脅偵測能力突出。雲端資料進一步提升全方位風險管理效率。

使用 Phemex Sentinel 是否需要付費？

Phemex Sentinel 完全免費。您可免費體驗全部功能，無需負擔任何費用。

Sentinel 對新手友善嗎？需要哪些基礎知識？

Sentinel 對新手十分友善，只需具備基礎程式設計及區塊鏈常識，無須進階技能即可快速上手。