پول در یک روز هم جلو رفت و هم از پشت ضربه خورد. یک کارگزار بزرگ در کشوری جدید در ورودی ارز دیجیتال خود را گشود، یک ناشر استیبل‌کوین دیوار دیگری میان زنجیره‌ها را فروریخت و دو حادثه جداگانه به همه یادآوری کردند که زیرساخت و کلیدها هنوز ریسک واقعی دارند.
- Robinhood (رابینهود) معامله ارز دیجیتال بدون کارمزد را در بریتانیا روشن می‌کند، همراه با یک ویجت هوش مصنوعی که حرکت‌های قیمت را به زبان ساده توضیح می‌دهد
- Circle (سیرکل) نسخه بومی USDC را مستقیماً روی X Layer صرافی OKX قرار می‌دهد و پل را از معادله حذف می‌کند
- BTCPay Server (بی‌تی‌سی‌پی سرور) هشدار می‌دهد که یک نقص بحرانی در نرم‌افزار پرداخت پذیرندگانش فعالانه مورد سوءاستفاده است
- یک سال و نیم پس از هک 1.5 میلیارد دلاری Bybit (بای‌بیت)، ارقام جدید نشان می‌دهد چقدر از آن هرگز بازنخواهد گشت
پذیرش در یک سمت دفتر کل گسترش می‌یابد و امنیت در سمت دیگر آن را می‌آزماید. هیچ‌کدام دیگری را خنثی نمی‌کند. این‌ها صرفاً شکل کار وقتی است که کریپتو شروع به حمل پول واقعی در مقیاس بزرگ می‌کند.
Robinhood (رابینهود) معامله ارز دیجیتال را در یک برنامه مجهز به هوش مصنوعی به بریتانیا می‌آورد
منبع: CoinDesk (کوین‌دسک)
Robinhood (رابینهود) این هفته معامله ارز دیجیتال بدون کارمزد را در بریتانیا راه‌اندازی کرد و به کاربران بریتانیایی امکان دسترسی به بیش از 50 دارایی دیجیتال از جمله Bitcoin، Ethereum و XRP را در کنار محصولات موجود سهام، ISA و آپشن داد. ارز دیجیتال از Bitstamp (بیت‌استمپ) تأمین می‌شود که Robinhood (رابینهود) در 2025 آن را خریداری کرد.
این راه‌اندازی همراه با Robinhood Cortex (رابینهود کورتکس) عرضه می‌شود، ویجت هوش مصنوعی‌ای که اخبار فوری و شاخص‌های فنی را می‌خواند تا نوسان‌های قیمت را به زبان ساده توضیح دهد. Jordan Sinclair، رئیس Robinhood (رابینهود) بریتانیا، گفت «موج تازه‌ای از سرمایه‌گذاران بریتانیایی دارایی‌های دیجیتال را بخش مهمی از یک سبد متنوع می‌بینند.»
دیدگاه Zypto: قرار دادن ارز دیجیتال کنار سهام و ISA نشانه مهم است. این کار دارایی‌های دیجیتال را دیگر سرگرمی جداگانه نمی‌داند و آن‌ها را صرفاً یک خط دیگر در سبد می‌بیند، که دقیقاً همان رفتاری است که وقتی افراد کافی آن‌ها را نگه دارند از خود نشان می‌دهند.
ویجت هوش مصنوعی که یک حرکت قیمت را توضیح می‌دهد همچنان توضیح است، نه حضانت. داشتن XRP یا Bitcoin با شرایط خودتان، در بیش از 20 بلاک‌چین، در Zypto App (اپلیکیشن Zypto) چیزی متفاوت از نگه داشتن آن در حساب کارگزاری دیگران است و این تمایز با ورود افراد بیشتر مهم‌تر می‌شود.
Circle (سیرکل) نسخه بومی USDC را روی X Layer صرافی OKX قرار می‌دهد
منبع: CoinTelegraph (کوین‌تلگراف)
Circle (سیرکل) USDC بومی و پروتکل انتقال بین‌زنجیره‌ای خود (CCTP) را روی X Layer مستقر کرد، شبکه لایه 2 Ethereum که OKX اداره می‌کند. CCTP، USDC را روی زنجیره فرستنده می‌سوزاند و مقدار معادل را روی زنجیره گیرنده ضرب می‌کند، بنابراین ارزش بدون توکن بسته‌بندی‌شده یا پل شخص ثالثی که میان آن‌ها نگهش دارد جابه‌جا می‌شود.
این حرکت دومین استیبل‌کوین بزرگ جهان را به یک اکوسیستم صرافی می‌رساند که OKX می‌گوید بیش از 120 میلیون کاربر ثبت‌نام‌شده دارد، و Circle Mint (سیرکل مینت) به کسب‌وکارهای واجد شرایط دسترسی مستقیم به درگاه ورود و خروج فیات می‌دهد.
دیدگاه Zypto: هر پلی که از یک انتقال استیبل‌کوین حذف شود یک جای کمتر برای خراب شدن چیزی است. سوزاندن و ضرب بر بسته‌بندی و امیدواری برتری دارد و این چه جریان یک موقعیت دیفای باشد چه حقوق کسی صادق است.
دنبال کردن یک استیبل‌کوین در زنجیره‌ای که اتفاقاً روی آن است، سربار واقعی استفاده روزمره از استیبل‌کوین‌ها بوده و همان شکافی است که کیف پول چندشبکه‌ای Zypto در بیش از 20 شبکه تحت پوشش خود می‌بندد.
BTCPay Server (بی‌تی‌سی‌پی سرور) درباره نقص بحرانی تحت حمله فعال هشدار می‌دهد
منبع: The Block (د بلاک)
BTCPay Server (بی‌تی‌سی‌پی سرور)، پردازشگر پرداخت رایگان و متن‌باز Bitcoin که هزاران پذیرنده برای پذیرش پرداخت‌های Bitcoin و Lightning خودمیزبانی می‌کنند، یک آسیب‌پذیری بحرانی را افشا کرد که فعالانه در محیط واقعی مورد سوءاستفاده است. این پروژه به‌روزرسانی فوری به نسخه 2.4.2 را خواستار شد.
برای پذیرندگانی که نمی‌توانند فوراً وصله کنند، توصیه صریح بود: سرور را تا اعمال به‌روزرسانی خاموش کنید. اینکه چند اپراتور مورد سوءاستفاده قرار گرفتند یا چقدر از دست رفت، هنگام هشدار هنوز معلوم نبود.
دیدگاه Zypto: خودمیزبانی یک پردازشگر پرداخت یعنی اپراتور شخصاً مالک هر چرخه وصله است و چنین نقصی در لحظه‌ای که او عقب بماند فرود می‌آید. این بده‌بستان واقعی است و منحصر به کریپتو نیست، اما اینجا تندتر است چون وجوه همان لحظه‌ای جابه‌جا می‌شوند که سوءاستفاده رخ می‌دهد.
پذیرندگانی که می‌خواهند ارز دیجیتال بپذیرند بدون اینکه سرور خودشان را اجرا کنند، این ریسک عملیاتی را جای دیگری حمل می‌کنند. Zypto Pay (پرداخت Zypto) در یک خزانه چندشبکه‌ای مدیریت‌شده تسویه می‌کند تا یک کسب‌وکار بتواند پرداخت بپذیرد بی‌آنکه خودش هم تیم امنیتی خودش شود.
یک هک 1.5 میلیارد دلاری نشان می‌دهد ارز دیجیتال سرقت‌شده واقعاً چقدر برگشت‌ناپذیر است
منبع: CryptoSlate (کریپتواسلیت)
هجده ماه پس از آنکه Lazarus Group مبلغ 1.46 میلیارد دلار را از Bybit (بای‌بیت) تخلیه کرد، ارقام جدید مقیاس آنچه هرگز بازیابی نخواهد شد را نشان می‌دهد. تنها حدود 5.9% از کل مبلغ از طریق هماهنگی صنعت زود پس گرفته شد و پژوهش Chainalysis (چین‌آنالیسیس) که در گزارش ذکر شده نشان داد وجوه سرقت‌شده معمولاً ظرف 45 روز از خط لوله اصلی پولشویی عبور می‌کنند، بسیار سریع‌تر از آنکه هر دادگاهی بتواند حرکت کند.
Bybit (بای‌بیت) تقریباً 532 روز پس از سرقت یک دستور موقت اولیه گرفت. این دستور متهمان نام‌برده را از جابه‌جایی دارایی‌های شناسایی‌شده منع می‌کند، اما تا آن زمان فقط از آنچه توسط سامانه‌های انطباق گیر مانده محافظت می‌کند، کسری از غنیمت اصلی.
دیدگاه Zypto: حکم دادگاهی که یک سال و نیم دیر می‌رسد واقعاً بازیابی نیست، حسابداری روی زیانی است که پیش‌تر رخ داده است. پنجره پولشویی در هفته‌ها بسته می‌شود و نظام قضایی در سال‌ها حرکت می‌کند و هیچ دادخواستی این شکاف را پر نمی‌کند.
درس صادقانه بالادست هر هکی است: دارایی‌هایی که هرگز از ذخیره‌سازی سرد خارج نمی‌شوند از اساس هرگز در آن خط لوله نیستند. این همان کار مشخصی است که Vault Key Card (کارت کلید گاوصندوق) انجام می‌دهد و کلیدهای یک کیف پول Zypto App (اپلیکیشن Zypto) را تا لحظه‌ای که یک ضربه تراکنشی را مجاز کند آفلاین نگه می‌دارد.
نکات کلیدی
- پذیرش و امنیت امروز داستان‌های متضاد نیستند، یک داستان‌اند از دو زاویه: کریپتو آن‌قدر پول واقعی حمل می‌کند که هم کارگزاران جریان اصلی و هم هکرهای سازمان‌یافته برای آن ظاهر می‌شوند.
- حذف پل‌ها از انتقال‌های استیبل‌کوین (Circle روی X Layer) و حذف سرورها از پنجره زیان (خودنگهداری به‌طور کلی) منطق یکسانی دارند: نقاط میانی کمتر، راه‌های کمتر برای از دست دادن وجوه در میان راه.
- پذیرندگانی که ارز دیجیتال می‌پذیرند با یک انتخاب واقعی روبه‌رو هستند: اجرای زیرساخت خودشان و چرخه وصله آن، یا سپردن آن ریسک عملیاتی به یک درگاه مدیریت‌شده.
- اعداد Bybit (بای‌بیت) روشن‌ترین شاهد تاکنون‌اند که بازیابی حقوقی نمی‌تواند از سرعت پولشویی جلو بزند، و همین پیشگیری از طریق ذخیره‌سازی سرد را ارزشمندتر از هر حکم دادگاهی پس از وقوع می‌کند.
- هیچ‌کدام از این‌ها نباید دلیلی برای تردید باشد. دلیلی است برای اینکه درباره جایی که کلیدها واقعاً قرار دارند عمدی عمل کنید.
قیمت‌ها، کارمزدها، قابلیت‌ها و دسترس‌پذیری ذکرشده در این مقاله در زمان انتشار درست بوده و ممکن است از آن زمان تغییر کرده باشد.
موضوعات مرتبط
