Nädalavahetuse lugu oli sellest, kus turvalisus tegelikult otsustatakse. 2021. aastal külmrahakoti püsivarasse kirjutatud juhuslikkuse viga andis ründajatele viis aastat hiljem 1 367 Bitcoini ja ülejäänud päev tabab sama närvi: vaiksed disainivalikud toote all otsustavad, mida see üle elab.
- 4 585 aadressi on tühjendatud ja selle taga olev viieaastane võtmeviga maksab endiselt välja
- CLARITY Act puudub Senati kalendrist, kui enne puhkust on jäänud nädal
- Itaalia Pank hindas 200 stablecoin-ülekannet ja leidis, et kulu asub konversioonisammudes mõlemas otsas
- Kaks XRP Ledgeri funktsiooni naasevad pärast seda, kui turvateadlased need murdsid
Kõik need sõltuvad millestki, mis ehitati kaua enne, kui see uudiseks sai. 2021. aasta püsivaraotsus, kojale koostatud eelnõu, mida see pole ajastanud, konversioonisamm ülekande mõlemas otsas ja muudatus, mis tagasi võeti pärast seda, kui keegi leidis selles augu.
Viieaastane võtmeviga on tühjendanud 4 585 Bitcoini rahakotti
Allikas: Decrypt
Galaxy Researchi sõnul on umbes 88,6 miljonit dollarit Bitcoini nüüdseks välja tühjendatud rahakottidest, mis loodi 2021. aasta märtsis välja antud Coldcardi püsivaraga, mis genereeris seemnefraase liiga vähese juhuslikkusega ja jättis saadud privaatvõtmed äraarvatavaks. Arv on 1 367 BTC 4 585 aadressil kolmes lainas, kõige hiljutisem võttis 207,73 BTC.
Alex Thorn, kes juhib seda jälgivat meeskonda, kirjeldab pühkimisi tahtlike ja programmeeritutena ning on märgistanud umbes 600 kahtlustatavat ründaja aadressi föderaaluurijatele ja vastavusfirmadele. Mündid seisid enne liikumist puutumatult keskmiselt 3,18 aastat. Thorni juhis kõigile, kes hoiavad veel Bitcoini mõjutatud aadressil, on see kohe ära liigutada.
Zypto seisukoht: Juhuslikkus rahakoti loomise hetkel asub kõigi hilisemate kaitsekihtide ülesvoolus, mis teebki selle vastu tagantjärele nii raskeks kaitsta. Küsi, kuidas sinu võtmed loodi, ja küsi seda ikka igalt isehallatavalt rahakotilt, mida sa nendega usaldad.
CLARITY Act puudub Senati kalendrist
Allikas: CryptoSlate
Digital Asset Market Clarity Act, mis läbis Esindajatekoja numbriga H.R. 3633, ei ole esmaspäeva Senati täiskogu ajakavas, kus on kirjas kulutuseelnõu hääletus ja midagi muud. Senati registris ei olnud 31. juulini esitatud ühtegi arutelu lõpetamise taotlust (cloture).
Aritmeetika on tihe. Kolmapäevaseks tähtajaks esitatud arutelu lõpetamise taotlus (cloture) võiks toetada reedest hääletust ja Senat läheb puhkusele 10. augustil.
Seitse demokraatide läbirääkijat ütlesid, et praegune mustand jäi puudulikuks, lubades samas jätkata rääkimist, senaator Elizabeth Warren on muudetud teksti vastu ja enamusjuht Thune on öelnud, et protseduurihääletus toimub enne puhkust ainult siis, kui ilmneb piisavalt demokraatide toetust.
Zypto seisukoht: Turustruktuuri reeglid tabavad kõige rohkem ettevõtteid, kes otsustavad, kas võtta krüptot kassas vastu, ja need, kes seda juba teevad, lõpetasid eelnõu ootamise. Zypto Pay arveldab kaupmeeste makseid täna fiatrahas või 100+ krüptovaluutas, kaupmeheküljelt töötlustasudega alates 0%.
Itaalia Pank hindas 200 stablecoin-ülekannet
Allikas: CoinDesk
Itaalia Panga teadlased saatsid 200 USDC ülekannet kümnel kahesuunalisel koridoril, mis ühendavad Itaaliat Brasiilia, Argentina, Jaapani, AÜE ja Lõuna-Aafrikaga, ning leidsid kulud vahemikus 0,3% kuni peaaegu 9%. See on parem kui Maailmapanga 6,65% ülemaailmne keskmine, kuigi stablecoinid said Wise'ist ette ainult kolmel seitsmest koridorist, kus mõlemat sai võrrelda.
Kulu oli koondunud servadesse. Börsi- ja valuutakonversioonitasud moodustasid suurema osa, plokiahelatasud olid väike osa. Ülekanded arveldusid alla 20 minutiga kõikjal, kus oli kiirmaksete süsteem, ja võtsid ühe kuni kaks tööpäeva seal, kus seda polnud.
Teadlased lisasid rea, mida tasub kaks korda lugeda: kui stablecoine saaks otse kaupade, üüri või koolimaksude eest kulutada ilma neid kohalikku valuutasse tagasi konverteerimata, oleks majanduslik eelis oluliselt suurem.
Zypto seisukoht: See viimane lause kirjeldab toodet, mitte hüpoteetilist stsenaariumi. Arvete maksmine krüptoga jõuab 87 000+ arveväljastajani 126 riigis otse rahakotist, ilma pangakontota ja ilma käsitsi väljamaksmiseta vahel.
Kaks XRP Ledgeri funktsiooni naasevad pärast seda, kui teadlased need murdsid
Allikas: CoinDesk
xrpld versiooni 3.3.0 oodatakse sel nädalal viie kavandatud muudatusega, millest igaüks vajab 80% valideerijate heakskiitu kahe järjestikuse nädala jooksul. Kaks neist naasevad pärast turvavigade tõttu tagasi võtmist.
Batch laseb kuni kaheksal kontode vahelisel tehingul aatomiliselt toimuda, nii et kas jõuavad kohale kõik või mitte ükski. Valideerijad lükkasid selle tagasi ja hädaväljalase märkis selle toetamata, pärast seda, kui Pranamya Keshkamat ja firma Cantina leidsid 2026. aasta veebruaris allkirjakontrolli vea, mis oleks lasknud ründajal teha tehinguid mis tahes kontolt ilma selle võtmeid omamata.
Permission Delegation, mis annab kitsalt piiratud allkirjastamisõiguse ilma täielikku kontrolli üle andmata, keelati pärast 2025. aasta septembri avalikustamist, mis näitas, et üks konto võib teisele tasusid arvestada ja potentsiaalselt selle saldo tühjendada. Hääletuse täiendavad Confidential MPT, Sponsored Fees and Reserves ja Dynamic MPT.
Zypto seisukoht: Ahel, mis on valmis oma funktsiooni tagasi võtma, probleemiga istuma ja selle uuesti välja pakkuma, teeb töö ebaromantilist osa korralikult. XRPL on üks 20+ ahelast rakenduses Zypto App ja delegeeritud allkirjastamine on täpselt selline primitiiv, mis paneb ärimaksete voogud toimima ilma, et keegi oma võtmeid loovutaks.
Peamised järeldused
- Turvalisus otsustatakse loomise hetkel. Kõik pärast seda mõõdab kahju, mitte ei hoia seda ära.
- Seadusandlikud ajakavad liiguvad aeglasemalt kui kasutuselevõtt ja krüptot vastu võtvad ettevõtted on juba lõpetanud selle ootamise.
- Raha liigutamine onchain on suuresti lakanud olemast ahelakulu ja muutunud konversioonikuluks.
- Ahelad, mis usaldust teenivad, on need, mis on valmis funktsiooni tagasi võtma, selle parandama ja uuesti avalikult proovima.
- Jälgi konversioonisammu. Kes selle igapäevasest kulutamisest eemaldab, korjab kokku säästu, mida need uuringud servades pidevalt leiavad.
