鑫台灣財經網／顏瑞田／高雄報導
隨著人工智慧（AI）與Web3技術加速融合，數位資產正由概念驗證逐步邁向商業化應用，企業決策焦點也從技術創新延伸至治理、法遵與風險控管。資誠（PwC Taiwan）與台灣投資人關係協會6日下午在台灣週系列活動，舉辦「以信任為本：AI × Web3 時代的金融新生態」論壇，聚焦AI、RWA 與資安治理三大主軸，從金融創新治理框架出發，探討虛擬資產與智慧金融應用、次世代資安營運（SOC）轉型，以及 Web3 金融新秩序下的穩定幣、資產代幣化與鏈上基礎設施發展趨勢。
徐聖忠：數位資產競爭邁向信任與治理新時代
資誠聯合會計師事務所所長暨策略合作事業執行長徐聖忠表示，數位資產發展正重塑全球金融市場運作模式，也逐步改變企業與資本市場接軌、客戶交易及資金管理的方式。面對金融與科技跨界融合，企業在追求效率與創新之際，更應回到金融與企業經營的核心價值「信任」，在創新與穩健之間取得平衡。
隨著台灣虛擬資產監理逐步朝制度化與法制化發展，企業布局相關業務時，需要更全面地思考策略、法遵、風險及治理。資誠提出三項治理決策核心思維。首先是「因地制宜的戰略布局」，企業應依據產業特性、發展策略與法規開放程度選擇切入點；一般企業可評估從穩定幣支付等實際應用開始，金融機構與虛擬資產服務業者（VASP）則應優先強化客戶資產保護、洗錢防制、法遵及風控機制。
其次是「前中後台流程整合與成本效益評估」。金融機構若要發展數位資產保管、交換、移轉與借貸等服務，必須整合前、中、後台作業，並審慎評估基礎設施成本、擔保品管理及資本計提等財務與風險指標，同時建立完善的資產隔離機制，才能將區塊鏈技術轉化為實質商業價值。
第三是「資安治理與內部控制」。虛擬資產具有高度數位化與技術驅動特性，企業須從董事會治理、日常營運到資料管理，建立相應的控制、監督與稽核機制。健全的資安治理不只是抵禦風險的重要防線，也是確保財務及營運資訊可靠、建立股東與市場信任的基礎。
AI與Web3帶來的數位轉型是一場長期競賽，企業需要涵蓋策略、法遵、治理、稅務、資安及風險管理的整合性支持。資誠正式成立「虛擬資產服務平台」，整合跨領域專業能量，協助企業在掌握創新商機的同時建立可信任的治理架構，穩健邁向AI × Web3金融新生態。
李裕勳：AI金融創新 治理須同步升級
AI與區塊鏈加速進入金融業，應用已從客戶服務、信用評分及風險管理，延伸至法令遵循、投資管理及新型態金融服務。普華商務法律事務所合夥律師李裕勳指出，金融創新的關鍵不只是導入新科技，更要同步建立治理、問責與風險管理機制，在創新效率與穩健經營間取得平衡。
李裕勳表示，AI治理應涵蓋系統完整生命週期，尤其代理AI自主性提高後，金融機構須明確界定任務、權限、資料存取及決策邊界，並透過人為核可、流程控制與監督稽核管理高風險操作。同時，資料治理是AI治理重要基礎，應兼顧資料安全、品質、隱私與法令遵循。
董事會與高階主管則應將AI納入風險偏好與風險胃納，設定明確使用界線，並建立三道防線，由業務端管理風險、第二道防線獨立評估法遵與模型等風險、第三道防線提供獨立確信。李裕勳強調，AI與區塊鏈帶來效率的同時，也伴隨模型偏誤、第三方依賴、資安及責任歸屬等新風險，金融機構唯有讓治理能力與創新速度同步升級，才能將科技轉化為可信任且可持續的金融創新。
李春勳：AI × RWA重塑金融服務 穩定幣開啟多元應用場景
資誠企業管理顧問公司董事李春勳表示，國際大型金融機構已從概念驗證與試點階段，逐步走向實際應用。AI應用可進一步貫穿資料治理、信用審核、法令遵循與代理支付等金融服務流程，而存款代幣與穩定幣更可望成為AI代理進行交易的「機器原生貨幣」。隨著全球監理重心逐步轉向制度實施與執法，台灣金融機構可善用債券、黃金及存款代幣等試辦機會，結合台灣AI產業鏈優勢，積極布局AI × RWA發展契機。
RWA代幣化讓資產具備可程式化、即時結算及自動執行能力，結合AI更可運用於資產估值、KYC／AML監控、AI代理交易、支付及資金管理。未來AI代理可依企業授權進行付款、資金調度與擔保品管理，並結合代幣化貨幣市場基金、公債等資產，提升金融營運效率。
GPU、AI伺服器及算力收益權等AI基礎設施，也可能成為RWA的新型態標的。台灣具備完整AI硬體與供應鏈優勢，可望發展具在地特色的應用場景。金融機構須重視模型風險、資料品質、AI代理授權及市場連鎖效應，以治理及風險管理為基礎，循序推動AI × RWA由試辦走向實際應用。
唐雍為：AI成為SOC超級實習生 資安人升級為指揮官
資誠智能風險管理諮詢公司執行董事唐雍為指出，安全營運中心（SOC）正面臨「告警疲勞、人才短缺、流程斷裂」三大挑戰。平均每位SOC分析師每天面對逾500筆告警，約70%為誤報，關鍵告警平均回應時間更超過4小時，AI可扮演SOC的「超級實習生」，協助處理大量重複工作，讓專業人員專注於研判、決策與威脅獵捕。
唐雍為表示，企業可運用AI進行告警分類與降噪、威脅情資比對、調查報告生成、異常行為偵測與SOAR自動化，並透過SOC-CMM成熟度模型，從業務、人員、流程、技術與服務五大面向評估AI導入效益，推動SOC從被動監控走向智慧營運與主動獵捕。
AI雖能提高資安營運效率，卻不是可以完全放手的全自動員工。AI仍可能產生幻覺、遭受對抗式攻擊、造成資料外洩、讓團隊過度依賴，或因模型漂移形成偏差。唐雍為強調，導入AI應遵循「Trust but Verify」原則，低風險工作可由AI自動執行，中高風險行動則應保留人工覆核與決策機制。AI可能是最好的SOC實習生，其價值並非取代資安人才，而是協助分析師從「救火隊」升級為「指揮官」。
