보안이 실제로 결정되는 곳이 이번 주말의 이야기였습니다. 2021년 콜드 월렛 펌웨어에 심어진 난수 버그가 5년 뒤 공격자에게 1,367 Bitcoin을 넘겨주었고, 오늘의 나머지 소식도 같은 급소를 건드립니다. 제품 밑바닥의 조용한 설계 선택이 그 제품이 무엇을 견딜 수 있는지를 결정합니다.
- 4,585개 주소가 털렸고, 그 배후에 있는 5년 묵은 키 결함은 아직도 돈을 빼내고 있습니다
- 휴회까지 일주일을 남기고 CLARITY Act가 상원 일정에서 사라졌습니다
- 이탈리아 중앙은행이 스테이블코인 송금 200건의 비용을 매긴 결과, 비용은 양 끝의 전환 단계에 있었습니다
- 보안 연구자들이 깨뜨린 뒤 두 가지 XRP Ledger 기능이 복귀합니다
이 모든 것은 뉴스가 되기 훨씬 전에 만들어진 무언가에 달려 있습니다. 2021년의 펌웨어 결정, 아직 일정을 잡지 않은 의회를 위해 작성된 법안, 송금 양 끝의 전환 단계, 그리고 누군가 허점을 찾은 뒤 철회된 수정안입니다.
5년 묵은 키 결함이 Bitcoin 지갑 4,585개를 비웠습니다
출처: Decrypt(디크립트)
Galaxy Research는 2021년 3월에 출시된 Coldcard 펌웨어로 만든 지갑에서 약 8,860만 달러 상당의 Bitcoin이 빠져나갔다고 밝혔습니다. 이 펌웨어는 난수성이 너무 낮은 시드 문구를 생성해 결과 개인 키를 추측 가능하게 만들었습니다. 현재 집계는 세 차례 파동에 걸쳐 4,585개 주소에서 1,367 BTC이며, 가장 최근에는 207.73 BTC가 빠져나갔습니다.
이를 추적하는 팀을 이끄는 Alex Thorn은 이 쓸어가기가 고의적이고 프로그램적이라고 설명하며, 의심되는 공격자 주소 약 600개를 연방 수사 당국과 컴플라이언스 업체에 알렸습니다. 코인은 움직이기 전까지 평균 3.18년 동안 그대로 있었습니다. 영향을 받은 주소에 아직 Bitcoin을 보유한 모든 사람에게 Thorn은 즉시 옮기라고 지시합니다.
Zypto의 시각: 지갑이 만들어지는 순간의 난수성은 이후에 쌓이는 모든 보호 계층의 상류에 있으며, 그래서 사후에 방어하기가 그토록 어렵습니다. 키가 어떻게 생성되었는지 묻고, 키를 맡기는 모든 셀프 커스터디 지갑에도 계속 물어보십시오.
CLARITY Act가 상원 일정에서 빠져 있습니다
출처: H.R. 3633으로 하원을 통과한 디지털 자산 시장 명확화법(Digital Asset Market Clarity Act)은 월요일 상원 본회의 일정에 나타나지 않으며, 일정에는 세출 법안 표결만 있고 다른 것은 없습니다. 7월 31일까지 상원 기록부에는 토론 종결 신청이 접수되지 않았습니다.
계산이 빠듯합니다. 수요일까지 토론 종결 신청이 있으면 금요일 표결이 가능하며, 상원은 8월 10일에 휴회에 들어갑니다.
민주당 협상 담당자 7명은 현재 초안이 미흡하다고 말하면서도 대화를 계속하겠다고 약속했고, Elizabeth Warren 상원의원은 수정안에 반대하며, Thune 원내대표는 충분한 민주당 지지가 나타날 때만 휴회 전에 절차 표결이 이루어진다고 말했습니다.
Zypto의 시각: 시장 구조 규칙은 계산대에서 가상자산을 받을지 결정하는 사업자에게 가장 크게 영향을 미치며, 이미 받고 있는 곳들은 법안을 기다리지 않고 있습니다. Zypto Pay는 오늘 가맹점 결제를 법정화폐 또는 100개 이상의 가상자산으로 정산하며, 가맹점 측 처리 수수료는 0%부터입니다.
이탈리아 중앙은행, 스테이블코인 송금 200건의 비용을 매기다
출처: 코인데스크(CoinDesk)
이탈리아 중앙은행 연구진은 이탈리아와 브라질, 아르헨티나, 일본, UAE, 남아프리카공화국을 잇는 10개 양방향 경로에서 200건의 USDC 송금을 보냈고, 비용이 0.3%에서 거의 9%에 이른다는 것을 확인했습니다. 이는 세계은행의 글로벌 평균 6.65%보다 낮지만, 둘 다 비교할 수 있었던 7개 경로 중 스테이블코인이 Wise보다 앞선 것은 3개뿐이었습니다.
비용은 가장자리에 집중되어 있었습니다. 거래소 및 통화 전환 수수료가 대부분을 차지했고 블록체인 수수료는 작은 비중이었습니다. 즉시 결제 시스템이 있는 곳에서는 송금이 20분 안에 정산되었고, 없는 곳에서는 영업일 기준 1~2일이 걸렸습니다.
연구진은 두 번 읽어볼 만한 문장을 덧붙였습니다. 스테이블코인을 현지 통화로 되돌리지 않고 상품, 임대료, 학비에 직접 쓸 수 있다면 경제적 이점이 상당히 더 커질 것이라는 점입니다.
Zypto의 시각: 그 마지막 문장은 가정이 아니라 제품을 설명합니다. 가상자산으로 청구서 결제는 은행 계좌도 수동 오프램프도 중간에 없이 지갑에서 곧바로 126개국의 87,000개 이상 청구 업체에 도달합니다.
연구자들이 깨뜨린 뒤 XRP Ledger 기능 두 가지가 돌아옵니다
출처: 코인데스크(CoinDesk)
xrpld 버전 3.3.0이 이번 주에 다섯 가지 제안된 수정안과 함께 나올 것으로 예상되며, 각 수정안은 2주 연속 밸리데이터 80%의 승인이 필요합니다. 그중 두 가지는 보안 버그로 철회된 뒤 돌아오는 것입니다.
Batch는 최대 여덟 건의 계정 간 거래를 원자적으로 실행하게 하여, 전부 반영되거나 하나도 반영되지 않습니다. Pranamya Keshkamat와 Cantina가 2026년 2월 공격자가 키 없이 어떤 계정에서든 거래를 실행할 수 있게 했을 서명 검증 결함을 발견한 뒤, 밸리데이터들은 이를 거부했고 긴급 릴리스에서 미지원으로 표시되었습니다.
좁은 범위의 서명 권한을 전체 통제권을 넘기지 않고 부여하는 Permission Delegation은 한 계정이 다른 계정에 수수료를 청구하고 잠재적으로 잔액을 빼갈 수 있음이 2025년 9월 공개로 드러난 뒤 비활성화되었습니다. Confidential MPT, Sponsored Fees and Reserves, Dynamic MPT가 표결 안건을 채웁니다.
Zypto의 시각: 자체 기능을 철회하고, 문제와 마주하고, 다시 제안할 의지가 있는 체인은 일의 화려하지 않은 부분을 제대로 해내고 있습니다. XRPL은 Zypto App의 20개 이상의 체인 중 하나이며, 위임 서명은 누구도 키를 넘기지 않고 비즈니스 결제 흐름이 작동하게 하는 바로 그런 기본 요소입니다.
핵심 요약
- 보안은 생성되는 순간에 결정됩니다. 그 이후의 모든 것은 피해를 예방하는 것이 아니라 측정할 뿐입니다.
- 입법 일정은 도입보다 느리게 움직이며, 가상자산을 받는 사업자들은 이미 그것을 기다리지 않게 되었습니다.
- 온체인으로 돈을 옮기는 일은 대체로 체인 비용이 아니라 전환 비용이 되었습니다.
- 신뢰를 얻는 체인은 기능을 철회하고, 고치고, 공개적으로 다시 시도할 의지가 있는 체인입니다.
- 전환 단계를 지켜보십시오. 일상 지출에서 그것을 없애는 쪽이 이런 연구들이 가장자리에서 계속 발견하는 절감을 가져갑니다.
