Kur iš tikrųjų sprendžiamas saugumas, buvo šio savaitgalio istorija. 2021 m. šaltosios piniginės programinėje įrangoje įrašyta atsitiktinumo klaida penkeriais metais vėliau įteikė užpuolikams 1 367 Bitcoin, o likusi dienos dalis remiasi tuo pačiu jautriu tašku: tylūs projektavimo sprendimai po produktu lemia, ką jis gali atlaikyti.
- 4 585 adresai ištuštinti, o už to stovintis penkerių metų raktų trūkumas vis dar išmoka
- CLARITY Act dingo iš Senato kalendoriaus likus savaitei iki atostogų
- Italijos bankas įkainojo 200 stabiliųjų monetų pervedimų ir nustatė, kad išlaidos slypi konvertavimo žingsniuose abiejuose galuose
- Dvi XRP Ledger funkcijos grįžta po to, kai saugumo tyrėjai jas sulaužė
Kiekviena iš šių istorijų remiasi tuo, kas buvo sukurta gerokai prieš patekdama į naujienas. 2021 m. programinės įrangos sprendimu, įstatymo projektu, parengtu rūmams, kurie jo nesuplanavo, konvertavimo žingsniu abiejuose pervedimo galuose ir pakeitimu, atšauktu, kai kažkas rado jame skylę.
Penkerių metų raktų trūkumas ištuštino 4 585 Bitcoin pinigines
Šaltinis: Decrypt
Galaxy Research teigia, kad iš piniginių, sukurtų su 2021 m. kovą išleista Coldcard programine įranga, iki šiol ištuštinta maždaug 88,6 mln. USD vertės Bitcoin, kuri generavo atkūrimo frazes su per mažai atsitiktinumo ir paliko gautus privačius raktus atspėjamus. Skaičius siekia 1 367 BTC iš 4 585 adresų per tris bangas, o paskutinė paėmė 207,73 BTC.
Alexas Thornas, vadovaujantis ją sekančiai komandai, apibūdina valymus kaip tyčinius ir programinius ir pažymėjo apie 600 įtariamų užpuolikų adresų federaliniams tyrėjams ir atitikties įmonėms. Monetos vidutiniškai 3,18 metų gulėjo neliestos, kol buvo perkeltos. Thorno nurodymas visiems, kurie vis dar laiko Bitcoin paveiktame adrese, yra perkelti jį nedelsiant.
Zypto nuomonė: Atsitiktinumas piniginės sukūrimo metu yra pirmesnis už kiekvieną vėliau uždėtą apsaugos sluoksnį, todėl nuo to taip sunku apsiginti žvelgiant atgal. Klauskite, kaip buvo sugeneruoti jūsų raktai, ir toliau to klauskite bet kurios savarankiško saugojimo piniginės, kuriai juos patikite.
CLARITY Act dingo iš Senato kalendoriaus
Šaltinis: „CryptoSlate“
Skaitmeninio turto rinkos aiškumo įstatymas (Digital Asset Market Clarity Act), praėjęs Atstovų Rūmus kaip H.R. 3633, nėra Senato pirmadienio salės tvarkaraštyje, kuriame nurodytas tik išlaidų įstatymo projekto balsavimas. Iki liepos 31 d. Senato žurnale nebuvo pateikta jokio kloto pateikimo.
Aritmetika įtempta. Kloto pateikimas iki trečiadienio galėtų paremti balsavimą penktadienį, o Senatas išeina į atostogas rugpjūčio 10 d.
Septyni demokratų derybininkai teigė, kad dabartinis projektas nepakankamas, tačiau įsipareigojo toliau kalbėtis, senatorė Elizabeth Warren prieštarauja pataisytam tekstui, o daugumos lyderis Thune teigė, kad procedūrinis balsavimas prieš atostogas įvyks tik tuomet, jei atsiras pakankamai demokratų palaikymo.
Zypto nuomonė: Rinkos struktūros taisyklės skaudžiausiai smogia verslams, sprendžiantiems, ar priimti kriptovaliutas prie kasos, o jau tai darantys nebelaukė įstatymo projekto. Zypto Pay šiandien atsiskaito su prekiautojais fiat arba 100+ kriptovaliutų su prekiautojo pusės apdorojimo mokesčiais nuo 0%.
Italijos bankas įkainojo 200 stabiliųjų monetų pervedimų
Šaltinis: CoinDesk
Italijos banko tyrėjai išsiuntė 200 USDC pervedimų per dešimt dvikryptių koridorių, jungiančių Italiją su Brazilija, Argentina, Japonija, JAE ir Pietų Afrika, ir nustatė išlaidas nuo 0,3% iki beveik 9%. Tai geriau už Pasaulio banko 6,65% pasaulinį vidurkį, nors stabiliosios monetos aplenkė Wise tik trijuose iš septynių koridorių, kuriuose galima buvo palyginti abi.
Išlaidos buvo sutelktos kraštuose. Biržos ir valiutų keitimo mokesčiai sudarė didžiąją dalį, o blokų grandinės mokesčiai buvo maža dalis. Pervedimai atsiskaitė per mažiau nei 20 minučių ten, kur veikė momentinių mokėjimų sistema, o kur ne, užtruko vieną ar dvi darbo dienas.
Tyrėjai pridėjo eilutę, kurią verta perskaityti du kartus: jei stabiliosiomis monetomis būtų galima mokėti tiesiogiai už prekes, nuomą ar mokyklos mokesčius jų nekonvertuojant atgal į vietinę valiutą, ekonominis pranašumas būtų gerokai didesnis.
Zypto nuomonė: Ta paskutinė eilutė apibūdina produktą, o ne hipotetinį atvejį. Sąskaitų apmokėjimas kriptovaliutomis pasiekia 87 000+ sąskaitų išrašytojų 126 šalyse tiesiai iš piniginės, be banko sąskaitos ir be rankinio išgryninimo per vidurį.
Dvi XRP Ledger funkcijos grįžta po to, kai tyrėjai jas sulaužė
Šaltinis: CoinDesk
Tikimasi, kad šią savaitę pasirodys xrpld 3.3.0 versija su penkiais siūlomais pakeitimais, kuriems kiekvienam reikia 80% validatorių pritarimo dvi savaites iš eilės. Du iš jų grįžta po to, kai buvo atšaukti dėl saugumo klaidų.
Batch leidžia iki aštuonių tarpsąskaitinių sandorių vykdyti atomiškai, taigi arba visi įvyksta, arba nė vienas. Validatoriai jį atmetė, o skubus leidimas pažymėjo jį kaip nepalaikomą, kai Pranamya Keshkamat ir bendrovė Cantina 2026 m. vasarį rado parašų patikros trūkumą, leidusį užpuolikui vykdyti sandorius iš bet kurios paskyros neturint jos raktų.
Permission Delegation, suteikianti siaurai apibrėžtą pasirašymo įgaliojimą neperduodant visiškos kontrolės, buvo išjungta po 2025 m. rugsėjo atskleidimo, parodžiusio, kad viena paskyra galėjo apmokestinti kitą ir galimai ištuštinti jos likutį. Confidential MPT, Sponsored Fees and Reserves ir Dynamic MPT užpildo biuletenį.
Zypto nuomonė: Grandinė, norinti atsiimti savo funkciją, pabūti su problema ir pasiūlyti ją iš naujo, tinkamai atlieka nepastebimą darbo dalį. XRPL yra viena iš 20+ grandinių Zypto App, o deleguotas pasirašymas yra būtent toks pamatinis elementas, dėl kurio verslo mokėjimų srautai veikia niekam neatsisakant savo raktų.
Svarbiausios išvados
- Saugumas sprendžiamas sukūrimo akimirką. Viskas po to matuoja žalą, o ne jos užkerta kelią.
- Teisėkūros tvarkaraščiai juda lėčiau nei priėmimas, o kriptovaliutas priimančios įmonės jau nebelaukia.
- Pinigų perkėlimas grandinėje iš esmės nustojo būti grandinės kaina ir tapo konvertavimo kaina.
- Pasitikėjimą užsitarnaujančios grandinės yra tos, kurios nori atsiimti funkciją, ją pataisyti ir bandyti vėl viešai.
- Stebėkite konvertavimo žingsnį. Kas jį pašalins iš kasdienių išlaidų, tas gaus santaupas, kurias šie tyrimai vis randa kraštuose.
