सुरक्षा असल में कहाँ तय होती है, यही इस सप्ताहांत की कहानी थी। 2021 में कोल्ड वॉलेट फ़र्मवेयर में लिखे एक रैंडमनेस बग ने पाँच साल बाद हमलावरों को 1,367 Bitcoin थमा दिए, और दिन की बाकी खबरें उसी नस पर पड़ती हैं: किसी प्रोडक्ट के नीचे के खामोश डिज़ाइन चुनाव तय करते हैं कि वह किस चीज़ को झेल सकता है।
- 4,585 पते खाली हुए, और इसके पीछे की पाँच साल पुरानी की-खामी अब भी भुगतान करवा रही है
- अवकाश में एक हफ़्ता बचा है और CLARITY Act सीनेट कैलेंडर से गायब है
- Bank of Italy ने 200 स्टेबलकॉइन ट्रांसफर की कीमत आँकी और पाया कि लागत दोनों सिरों के रूपांतरण चरणों में बैठी है
- सुरक्षा शोधकर्ताओं के तोड़ने के बाद दो XRP Ledger फ़ीचर लौटे
इनमें से हर एक किसी ऐसी चीज़ पर टिकी है जो खबर बनने से बहुत पहले बनी थी। 2021 का एक फ़र्मवेयर फ़ैसला, उस सदन के लिए बना बिल जिसने उसे शेड्यूल नहीं किया, ट्रांसफर के दोनों सिरों का रूपांतरण चरण, और वह संशोधन जो किसी के उसमें छेद पाने के बाद वापस लिया गया।
पाँच साल पुरानी की-खामी ने 4,585 Bitcoin वॉलेट खाली कर दिए
स्रोत: Decrypt (डिक्रिप्ट)
Galaxy Research का कहना है कि मार्च 2021 में जारी Coldcard फ़र्मवेयर से बने वॉलेट से अब तक लगभग $88.6 मिलियन के Bitcoin निकाले जा चुके हैं, जो सीड फ्रेज़ बहुत कम रैंडमनेस से बनाता था और नतीजतन बनी निजी कीज़ का अनुमान लगाया जा सकता था। गिनती तीन लहरों में 4,585 पतों पर 1,367 BTC है, सबसे ताज़ा लहर ने 207.73 BTC लिए।
Alex Thorn, जो इसे ट्रैक करने वाली टीम का नेतृत्व करते हैं, इन सफ़ाइयों को सोची-समझी और प्रोग्रामेटिक बताते हैं, और उन्होंने लगभग 600 संदिग्ध हमलावर पतों को संघीय जाँचकर्ताओं और अनुपालन फर्मों के सामने चिह्नित किया है। कॉइन हिलने से पहले औसतन 3.18 साल अछूते पड़े रहे। जो अब भी प्रभावित पते पर Bitcoin रखे हुए है, उसके लिए Thorn का निर्देश है कि उसे तुरंत हटा ले।
Zypto की राय: वॉलेट बनने के क्षण की रैंडमनेस बाद में जोड़ी गई हर सुरक्षा परत के ऊपरी छोर पर बैठती है, और यही इसे बाद में बचाव के लिहाज़ से इतना कठिन बनाता है। पूछिए कि आपकी कीज़ कैसे बनीं, और किसी भी सेल्फ-कस्टडी वॉलेट से भी पूछते रहिए जिस पर आप उन्हें भरोसे से सौंपते हैं।
CLARITY Act सीनेट के कैलेंडर से गायब है
स्रोत: CryptoSlate (क्रिप्टोस्लेट)
Digital Asset Market Clarity Act, जो H.R. 3633 के रूप में हाउस से पारित हुआ, सोमवार के लिए सीनेट फ़्लोर कार्यक्रम में दिखाई नहीं देता, जिसमें खर्च बिल के मतदान के सिवा कुछ नहीं है। 31 जुलाई तक सीनेट के रजिस्टर में कोई क्लोचर फ़ाइलिंग दर्ज नहीं हुई थी।
गणित तंग है। बुधवार तक की क्लोचर फ़ाइलिंग शुक्रवार को मतदान का आधार बन सकती है, और सीनेट 10 अगस्त को अवकाश पर चली जाती है।
सात डेमोक्रेटिक वार्ताकारों ने कहा कि मौजूदा मसौदा कम पड़ता है जबकि बातचीत जारी रखने की प्रतिबद्धता जताई, सीनेटर Elizabeth Warren संशोधित पाठ का विरोध करती हैं, और बहुमत नेता Thune ने कहा है कि अवकाश से पहले प्रक्रियात्मक मतदान तभी होता है जब पर्याप्त डेमोक्रेटिक समर्थन आए।
Zypto की राय: बाज़ार-संरचना के नियम सबसे ज़्यादा उन कारोबारों पर पड़ते हैं जो तय कर रहे हैं कि काउंटर पर क्रिप्टो लें या नहीं, और जो पहले से ले रहे हैं उन्होंने बिल का इंतज़ार करना बंद कर दिया। Zypto Pay आज व्यापारी भुगतान को फ़िएट या 100+ क्रिप्टोकरेंसी में सेटल करता है, 0% से शुरू होने वाली व्यापारी-पक्ष प्रोसेसिंग फीस के साथ।
Bank of Italy ने 200 स्टेबलकॉइन ट्रांसफर की कीमत आँकी
स्रोत: CoinDesk (कॉइनडेस्क)
Bank of Italy के शोधकर्ताओं ने इटली को ब्राज़ील, अर्जेंटीना, जापान, UAE और दक्षिण अफ़्रीका से जोड़ने वाले दस दोतरफ़ा गलियारों में 200 USDC ट्रांसफर भेजे, और लागतें 0.3% से लगभग 9% तक पाईं। यह World Bank के 6.65% के वैश्विक औसत से बेहतर है, हालाँकि जिन सात गलियारों में दोनों की तुलना हो सकती थी उनमें से केवल तीन में स्टेबलकॉइन Wise से आगे निकले।
लागत किनारों पर केंद्रित थी। एक्सचेंज और मुद्रा-रूपांतरण फीस ने इसका ज़्यादातर हिस्सा बनाया जबकि ब्लॉकचेन फीस छोटा हिस्सा थी। जहाँ भी तुरंत भुगतान प्रणाली थी वहाँ ट्रांसफर 20 मिनट से कम में सेटल हुए, और जहाँ नहीं थी वहाँ एक से दो कार्यदिवस लगे।
शोधकर्ताओं ने वह पंक्ति जोड़ी जो दो बार पढ़ने लायक है: अगर स्टेबलकॉइन को स्थानीय मुद्रा में वापस बदले बिना सीधे सामान, किराए या स्कूल फीस पर खर्च किया जा सके, तो आर्थिक फ़ायदा काफ़ी ज़्यादा होगा।
Zypto की राय: वह आखिरी पंक्ति किसी काल्पनिक चीज़ के बजाय एक प्रोडक्ट का वर्णन करती है। क्रिप्टो से बिल भुगतान सीधे वॉलेट से 126 देशों के 87,000+ बिलर तक पहुँचता है, बैंक खाते और बीच में किसी मैन्युअल ऑफ-रैंप के बिना।
शोधकर्ताओं के तोड़ने के बाद दो XRP Ledger फ़ीचर लौटे
स्रोत: CoinDesk (कॉइनडेस्क)
xrpld का वर्ज़न 3.3.0 इस हफ़्ते पाँच प्रस्तावित संशोधनों के साथ आने की उम्मीद है, जिनमें से हर एक को लगातार दो हफ़्ते 80% वैलिडेटर मंज़ूरी चाहिए। दो सुरक्षा बग के कारण वापस लिए जाने के बाद लौट रहे हैं।
Batch एक साथ आठ क्रॉस-अकाउंट ट्रांज़ैक्शन तक को एटॉमिक रूप से चलने देता है, यानी या तो सब पहुँचते हैं या कोई नहीं। Pranamya Keshkamat और फर्म Cantina को फ़रवरी 2026 में एक सिग्नेचर-वैलिडेशन खामी मिलने के बाद वैलिडेटर ने इसे अस्वीकार कर दिया और आपातकालीन रिलीज़ ने इसे असमर्थित चिह्नित किया, वह खामी किसी हमलावर को बिना कीज़ रखे किसी भी अकाउंट से ट्रांज़ैक्शन चलाने देती।
Permission Delegation, जो पूरा नियंत्रण सौंपे बिना सीमित दायरे का साइनिंग अधिकार देता है, सितंबर 2025 के एक खुलासे के बाद बंद किया गया, जिसमें दिखा कि एक अकाउंट दूसरे पर फीस लगा सकता था और संभावित रूप से उसका बैलेंस खाली कर सकता था। Confidential MPT, Sponsored Fees and Reserves और Dynamic MPT बैलट को पूरा करते हैं।
Zypto की राय: जो चेन अपना ही फ़ीचर वापस लेने, समस्या के साथ बैठने और उसे दोबारा प्रस्तावित करने को तैयार है, वह काम का चमक-दमक रहित हिस्सा ठीक से कर रही है। XRPL Zypto App की 20+ चेन में से एक है, और डेलीगेटेड साइनिंग ठीक वैसा प्रिमिटिव है जो किसी को अपनी कीज़ सौंपे बिना बिज़नेस पेमेंट फ़्लो को काम करने लायक बनाता है।
मुख्य बातें
- सुरक्षा निर्माण के क्षण में तय हो जाती है। उसके बाद की हर चीज़ नुकसान को रोकने के बजाय उसे मापती है।
- विधायी समय-सारणियाँ अपनाने से धीमी चलती हैं, और क्रिप्टो स्वीकार करने वाले कारोबार पहले ही उसका इंतज़ार करना बंद कर चुके हैं।
- ऑनचेन पैसा भेजना काफ़ी हद तक चेन की लागत होना बंद हो गया है और रूपांतरण की लागत बन गया है।
- जो चेन भरोसा कमा रही हैं वे वही हैं जो किसी फ़ीचर को वापस लेने, ठीक करने और सार्वजनिक रूप से दोबारा कोशिश करने को तैयार हैं।
- रूपांतरण चरण पर नज़र रखिए। जो भी उसे रोज़मर्रा के खर्च से हटाएगा, वही वह बचत पाएगा जो ये अध्ययन किनारों पर बार-बार पाते हैं।
