Šī nedēļas nogales stāsts bija par to, kur drošība patiešām tiek izlemta. Nejaušības kļūda, kas 2021. gadā ierakstīta aukstā maka programmaparatūrā, pēc pieciem gadiem sniedza uzbrucējiem 1 367 Bitcoin, un pārējā dienas ziņas skar to pašu nervu: klusie dizaina lēmumi zem produkta nosaka, ko tas spēj pārdzīvot.
- 4 585 adreses iztukšotas, un piecus gadus vecais atslēgu defekts aiz tā joprojām izmaksā
- CLARITY Act trūkst Senāta kalendārā, kad līdz pārtraukumam atlikusi nedēļa
- Itālijas Banka novērtēja 200 stabilo monētu pārvedumus un konstatēja, ka izmaksas slēpjas konvertēšanas soļos abos galos
- Divas XRP Ledger funkcijas atgriežas pēc tam, kad drošības pētnieki tās salauza
Katrs no šiem griežas ap kaut ko, kas tika uzbūvēts krietni pirms nonāca ziņās. 2021. gada programmaparatūras lēmums, likumprojekts, kas sagatavots palātai, kura to nav ieplānojusi, konvertēšanas solis abos pārveduma galos un grozījums, kas atsaukts pēc tam, kad kāds atrada tajā caurumu.
Piecus gadus vecs atslēgu defekts ir iztukšojis 4 585 Bitcoin makus
Avots: Decrypt
Galaxy Research saka, ka no makiem, kas izveidoti ar 2021. gada martā izlaisto Coldcard programmaparatūru, līdz šim iztukšoti aptuveni 88,6 miljoni USD Bitcoin, kas ģenerēja sēklas frāzes ar pārāk mazu nejaušību un atstāja iegūtās privātās atslēgas uzminamas. Skaits ir 1 367 BTC 4 585 adresēs trīs vilnīs, pēdējā paņemot 207,73 BTC.
Alex Thorn, kurš vada to izsekojošo komandu, raksturo izvilkšanu kā apzinātu un programmatisku un ir atzīmējis ap 600 aizdomīgu uzbrucēju adrešu federālajiem izmeklētājiem un atbilstības firmām. Monētas stāvēja neskartas vidēji 3,18 gadus, pirms tās tika pārvietotas. Thorn norādījums ikvienam, kas joprojām tur Bitcoin skartā adresē, ir pārvietot to nekavējoties.
Zypto viedoklis: Nejaušība brīdī, kad tiek izveidots maks, atrodas augšpus katram vēlāk uzliktajam aizsardzības slānim, un tieši tāpēc pret to ir tik grūti aizstāvēties pēc fakta. Jautājiet, kā jūsu atslēgas tika ģenerētas, un turpiniet to jautāt par jebkuru pašglabāšanas maku, kuram tās uzticat.
CLARITY Act trūkst Senāta kalendārā
Avots: CryptoSlate
Digital Asset Market Clarity Act, kas izgāja cauri Pārstāvju palātai kā H.R. 3633, nav parādīts Senāta plenārsēdes grafikā pirmdienai, kurā ir norādīts tikai izdevumu likumprojekta balsojums. Līdz 31. jūlijam Senāta reģistrā nav iesniegts neviens cloture pieteikums.
Aritmētika ir šaura. Cloture pieteikums līdz trešdienai varētu atbalstīt balsojumu piektdien, un Senāts dodas pārtraukumā 10. augustā.
Septiņi demokrātu sarunu vedēji teica, ka pašreizējais projekts neatbilst, vienlaikus apņemoties turpināt sarunas, senatore Elizabeth Warren iebilst pret pārskatīto tekstu, un vairākuma līderis Thune ir teicis, ka procesuāls balsojums pirms pārtraukuma notiek tikai tad, ja parādās pietiekams demokrātu atbalsts.
Zypto viedoklis: Tirgus struktūras noteikumi visvairāk skar uzņēmumus, kas izlemj, vai pieņemt kriptovalūtas pie kases, un tie, kas to jau dara, pārstāja gaidīt likumprojektu. Zypto Pay šodien norēķina tirgotāju maksājumus fiat vai 100+ kriptovalūtās ar tirgotāja puses apstrādes komisijām no 0%.
Itālijas Banka novērtēja 200 stabilo monētu pārvedumus
Avots: CoinDesk
Itālijas Bankas pētnieki nosūtīja 200 USDC pārvedumus pa desmit divvirzienu koridoriem, kas savieno Itāliju ar Brazīliju, Argentīnu, Japānu, AAE un Dienvidāfriku, un atklāja izmaksas no 0,3% līdz gandrīz 9%. Tas ir labāk par Pasaules Bankas globālo vidējo rādītāju 6,65%, lai gan stabilās monētas apsteidza Wise tikai trijos no septiņiem koridoriem, kuros varēja salīdzināt abus.
Izmaksas bija koncentrētas malās. Biržas un valūtas konvertēšanas komisijas veidoja lielāko daļu, kamēr blokķēdes komisijas bija neliela daļa. Pārvedumi tika nokārtoti mazāk nekā 20 minūtēs visur, kur pastāvēja tūlītējo maksājumu sistēma, un prasīja vienu līdz divas darbdienas tur, kur tās nebija.
Pētnieki piebilda rindu, ko vērts izlasīt divreiz: ja stabilās monētas varētu tērēt tieši precēm, īrei vai skolas maksai, tās nekonvertējot atpakaļ vietējā valūtā, ekonomiskā priekšrocība būtu ievērojami lielāka.
Zypto viedoklis: Šī pēdējā rinda apraksta produktu, nevis hipotētisku situāciju. Rēķinu apmaksa ar kriptovalūtām sasniedz 87 000+ rēķinu saņēmēju 126 valstīs tieši no maka, bez bankas konta un bez manuāla off-ramp pa vidu.
Divas XRP Ledger funkcijas atgriežas pēc tam, kad pētnieki tās salauza
Avots: CoinDesk
Xrpld versija 3.3.0 tiek gaidīta šonedēļ ar pieciem ierosinātiem grozījumiem, no kuriem katram divas pēc kārtas nedēļas nepieciešams 80% validētāju apstiprinājuma. Divi atgriežas pēc tam, kad tika atsaukti drošības kļūdu dēļ.
Batch ļauj līdz astoņiem starpkontu darījumiem izpildīt atomiski, tāpēc vai nu visi nonāk, vai neviens. Validētāji to noraidīja un ārkārtas laidiens to atzīmēja kā neatbalstītu pēc tam, kad Pranamya Keshkamat un firma Cantina 2026. gada februārī atrada paraksta validācijas defektu, kas ļautu uzbrucējam izpildīt darījumus no jebkura konta, neturot tā atslēgas.
Permission Delegation, kas piešķir šauri ierobežotas parakstīšanas pilnvaras, nenododot pilnu kontroli, tika atspējots pēc 2025. gada septembra atklājuma, kas parādīja, ka viens konts varētu iekasēt komisijas no cita un potenciāli iztukšot tā atlikumu. Confidential MPT, Sponsored Fees and Reserves un Dynamic MPT papildina balsošanas sarakstu.
Zypto viedoklis: Ķēde, kas ir gatava atsaukt savu funkciju, apsēsties ar problēmu un atkārtoti to ierosināt, pareizi veic darba neizcilo daļu. XRPL ir viena no 20+ ķēdēm lietotnē Zypto App, un deleģētā parakstīšana ir tieši tāda primitīva, kas ļauj uzņēmumu maksājumu plūsmām darboties, nevienam neatdodot savas atslēgas.
Galvenās atziņas
- Drošība tiek izlemta izveides brīdī. Viss pēc tam mēra zaudējumus, nevis tos novērš.
- Likumdošanas grafiki virzās lēnāk nekā pieņemšana, un uzņēmumi, kas pieņem kriptovalūtas, jau ir pārstājuši gaidīt.
- Naudas pārvietošana blokķēdē lielā mērā ir pārstājusi būt ķēdes izmaksas un kļuvusi par konvertēšanas izmaksām.
- Ķēdes, kas pelna uzticību, ir tās, kas ir gatavas atsaukt funkciju, to izlabot un mēģināt vēlreiz publiski.
- Vērojiet konvertēšanas soli. Kas to novērsīs no ikdienas tēriņiem, tas iekasēs ietaupījumus, ko šie pētījumi atrod malās.
