محل واقعی تعیین امنیت خبر این آخر هفته بود. یک باگ تصادفی‌بودن که در 2021 در سیستم‌افزار کیف پول سرد نوشته شد، پنج سال بعد 1,367 Bitcoin به مهاجمان داد و بقیه امروز روی همان رگ می‌نشیند: انتخاب‌های طراحی ساکت زیر یک محصول تعیین می‌کنند چه چیزی را می‌تواند تاب بیاورد.
- 4,585 آدرس تخلیه شد و نقص کلید پنج‌ساله پشت آن هنوز پرداخت می‌کند
- قانون CLARITY با یک هفته مانده به تعطیلات از تقویم سنا غایب است
- بانک ایتالیا 200 انتقال استیبل‌کوین را قیمت‌گذاری کرد و دریافت هزینه در گام‌های تبدیل در دو سر نشسته است
- دو ویژگی Ledger XRP پس از شکستن توسط پژوهشگران امنیتی بازمی‌گردند
همه این‌ها بر چیزی می‌چرخد که مدت‌ها پیش از خبر شدن ساخته شده بود. یک تصمیم سیستم‌افزاری از 2021، لایحه‌ای که برای مجلسی نوشته شده که آن را برنامه‌ریزی نکرده، گام تبدیل در هر دو سر یک انتقال و اصلاحیه‌ای که پس از پیدا کردن سوراخ آن کنار گذاشته شد.
یک نقص کلید پنج‌ساله 4,585 کیف پول Bitcoin را خالی کرده است
منبع: Decrypt (دیکریپت)
Galaxy Research می‌گوید تاکنون حدود 88.6 میلیون دلار Bitcoin تخلیه شده است از کیف پول‌هایی که با سیستم‌افزار Coldcard منتشرشده در مارس 2021 ساخته شده‌اند، که عبارت‌های بازیابی را با تصادفی‌بودن بسیار اندک تولید می‌کرد و کلیدهای خصوصی حاصل را قابل حدس کرد. شمار به 1,367 BTC در 4,585 آدرس در سه موج رسیده و آخرین موج 207.73 BTC برداشت.
الکس تورن، که رهبری تیم ردیابی آن را بر عهده دارد، این جاروها را عمدی و برنامه‌ای توصیف می‌کند و حدود 600 آدرس مظنون مهاجم را به بازپرسان فدرال و شرکت‌های انطباق گزارش کرده است. سکه‌ها به‌طور میانگین 3.18 سال دست‌نخورده ماندند پیش از آنکه جابه‌جا شوند. دستور تورن به هر کسی که هنوز Bitcoin روی یک آدرس آسیب‌دیده دارد این است که فوراً آن را جابه‌جا کند.
نگاه Zypto: تصادفی‌بودن در لحظه ساخته شدن کیف پول بالادست هر لایه محافظتی است که بعداً اضافه می‌شود، که دفاع در برابر آن را در نگاه به گذشته بسیار سخت می‌کند. بپرسید کلیدهایتان چطور تولید شده‌اند و این را از هر کیف پول خودنگهدار که کلیدها را به آن می‌سپارید هم بپرسید.
قانون CLARITY در تقویم سنا غایب است
منبع: CryptoSlate (کریپتواسلیت)
قانون شفافیت بازار دارایی دیجیتال، که با نام H.R. 3633 از مجلس نمایندگان گذشت، در برنامه صحن سنا برای دوشنبه دیده نمی‌شود، برنامه‌ای که فقط یک رأی لایحه هزینه را فهرست می‌کند. تا 31 ژوئیه هیچ ثبت درخواست پایان بحث در دفتر سنا وارد نشده بود.
حساب‌وکتاب فشرده است. ثبت درخواست پایان بحث تا چهارشنبه می‌تواند از رأی جمعه پشتیبانی کند و سنا در 10 اوت به تعطیلات می‌رود.
هفت مذاکره‌کننده دموکرات گفتند پیش‌نویس فعلی کم می‌آورد و در عین حال متعهد شدند به گفتگو ادامه دهند، سناتور الیزابت وارن با متن اصلاح‌شده مخالف است و رهبر اکثریت تون گفته رأی رویه‌ای پیش از تعطیلات فقط وقتی انجام می‌شود که حمایت کافی دموکرات‌ها پیدا شود.
نگاه Zypto: قواعد ساختار بازار سخت‌ترین فرود را بر کسب‌وکارهایی دارند که تصمیم می‌گیرند کریپتو را در صندوق بپذیرند و آن‌هایی که از قبل این کار را می‌کنند منتظر لایحه نماندند. Zypto Pay امروز پرداخت‌های پذیرنده را به فیات یا بیش از 100 رمزارز تسویه می‌کند، با کارمزد پردازش سمت پذیرنده از 0%.
بانک ایتالیا 200 انتقال استیبل‌کوین را قیمت‌گذاری کرد
منبع: CoinDesk (کوین‌دسک)
پژوهشگران بانک ایتالیا 200 انتقال USDC را در ده کریدور دوطرفه میان ایتالیا و برزیل، آرژانتین، ژاپن، امارات و آفریقای جنوبی فرستادند و هزینه‌هایی از 0.3% تا نزدیک 9% یافتند. این از میانگین جهانی 6.65% بانک جهانی بهتر است، هرچند استیبل‌کوین‌ها فقط در سه کریدور از هفت کریدوری که هر دو قابل مقایسه بودند از Wise جلو افتادند.
هزینه در لبه‌ها متمرکز بود. کارمزد صرافی و تبدیل ارز بیشتر آن را تشکیل می‌داد در حالی که کارمزد بلاکچین سهم کوچکی بود. انتقال‌ها هر جا سیستم پرداخت آنی وجود داشت در کمتر از 20 دقیقه تسویه شدند و هر جا نبود یک تا دو روز کاری طول کشید.
پژوهشگران خطی را اضافه کردند که ارزش دو بار خواندن دارد: اگر استیبل‌کوین‌ها بتوانند مستقیماً برای کالا، اجاره یا شهریه مدرسه بدون تبدیل دوباره به ارز محلی خرج شوند، مزیت اقتصادی به‌طور قابل توجهی بیشتر خواهد بود.
نگاه Zypto: آن خط آخر یک محصول را توصیف می‌کند نه یک فرض. پرداخت قبض با کریپتو مستقیم از کیف پول به بیش از 87,000 صادرکننده قبض در 126 کشور می‌رسد، بدون حساب بانکی و بدون درگاه خروج دستی در میانه.
دو ویژگی XRP Ledger پس از شکستن توسط پژوهشگران بازمی‌گردند
منبع: CoinDesk (کوین‌دسک)
نسخه 3.3.0 xrpld این هفته با پنج اصلاحیه پیشنهادی انتظار می‌رود که هر کدام برای دو هفته متوالی به تأیید 80% اعتبارسنج‌ها نیاز دارد. دو مورد پس از کنار گذاشته شدن به دلیل باگ‌های امنیتی بازمی‌گردند.
Batch اجازه می‌دهد تا هشت تراکنش میان‌حسابی به‌صورت اتمی اجرا شوند، یعنی یا همه می‌نشینند یا هیچ‌کدام. اعتبارسنج‌ها آن را رد کردند و یک انتشار اضطراری آن را پشتیبانی‌نشده علامت زد، پس از آنکه Pranamya Keshkamat و شرکت Cantina در فوریه 2026 نقص اعتبارسنجی امضا را یافتند که به مهاجم اجازه می‌داد بدون داشتن کلیدها از هر حسابی تراکنش اجرا کند.
Permission Delegation که اختیار امضای محدود و مشخص را بدون واگذاری کنترل کامل می‌دهد، پس از افشای سپتامبر 2025 غیرفعال شد که نشان داد یک حساب می‌تواند از حساب دیگر کارمزد بگیرد و به‌طور بالقوه موجودی آن را تخلیه کند. Confidential MPT، Sponsored Fees and Reserves و Dynamic MPT برگه رأی را کامل می‌کنند.
نگاه Zypto: زنجیره‌ای که مایل است ویژگی خودش را پس بگیرد، با مشکل بنشیند و دوباره پیشنهادش کند، بخش بی‌زرق‌وبرق کار را درست انجام می‌دهد. XRPL یکی از بیش از 20 زنجیره در Zypto App است و امضای تفویضی دقیقاً از آن نوع بنیادهایی است که جریان‌های پرداخت کسب‌وکار را بدون اینکه کسی کلیدهایش را تسلیم کند کار می‌اندازد.
نکات کلیدی
- امنیت در لحظه ساخت تعیین می‌شود. هر چیز بعد از آن خسارت را می‌سنجد نه اینکه از آن پیشگیری کند.
- جدول‌های زمانی قانونگذاری کندتر از پذیرش حرکت می‌کنند و کسب‌وکارهایی که کریپتو می‌پذیرند از قبل منتظر یکی نمانده‌اند.
- جابه‌جایی پول روی زنجیره عمدتاً دیگر هزینه زنجیره نیست و هزینه تبدیل شده است.
- زنجیره‌هایی که اعتماد کسب می‌کنند آن‌هایی‌اند که مایل‌اند ویژگی را پس بگیرند، درستش کنند و دوباره در ملأ عام امتحان کنند.
- گام تبدیل را زیر نظر بگیرید. هر کس آن را از خرج روزمره حذف کند پس‌اندازی را جمع می‌کند که این مطالعات مدام در لبه‌ها می‌یابند.
