W tym weekendzie najważniejsze było to, gdzie naprawdę rozstrzyga się bezpieczeństwo. Błąd losowości wpisany w oprogramowanie sprzętowe zimnego portfela w 2021 roku dał atakującym 1 367 Bitcoinów pięć lat później, a reszta dnia trafia w ten sam nerw: ciche decyzje projektowe pod spodem produktu decydują o tym, co może on przetrwać.
- Opróżniono 4 585 adresów, a pięcioletnia luka w kluczach za tym stojąca nadal wypłaca
- CLARITY Act znika z kalendarza Senatu, na tydzień przed przerwą
- Bank Włoch wycenił 200 przelewów w stablecoinach i znalazł koszt w krokach konwersji na obu końcach
- Dwie funkcje XRP Ledger wracają po tym, jak badacze bezpieczeństwa je złamali
Każda z tych historii opiera się na czymś zbudowanym na długo, zanim trafiło do wiadomości. Decyzja o oprogramowaniu sprzętowym z 2021 roku, ustawa przygotowana dla izby, która jej nie zaplanowała, krok konwersji na obu końcach przelewu i poprawka wycofana po tym, jak ktoś znalazł w niej dziurę.
Pięcioletnia luka w kluczach opróżniła 4 585 portfeli Bitcoin
Źródło: Decrypt
Galaxy Research podaje, że wypłynęło już około 88,6 miliona dolarów w Bitcoinie z portfeli utworzonych z oprogramowaniem Coldcard wydanym w marcu 2021 roku, które generowało frazy seed ze zbyt małą losowością i zostawiało powstałe klucze prywatne do odgadnięcia. Liczba wynosi 1 367 BTC z 4 585 adresów w trzech falach, z których ostatnia zabrała 207,73 BTC.
Alex Thorn, który kieruje zespołem śledzącym sprawę, opisuje przejęcia jako celowe i programowe, a około 600 podejrzanych adresów atakujących zgłosił federalnym śledczym i firmom zajmującym się zgodnością. Monety leżały nietknięte średnio przez 3,18 roku, zanim się ruszyły. Polecenie Thorna dla każdego, kto nadal trzyma Bitcoina na dotkniętym adresie, to przenieść go natychmiast.
Opinia Zypto: Losowość w momencie tworzenia portfela leży powyżej każdej warstwy ochrony nakładanej później, i to sprawia, że przed tym tak trudno było się bronić z perspektywy czasu. Pytaj, jak wygenerowano Twoje klucze, i zadawaj to pytanie każdemu portfelowi self-custody, któremu je powierzasz.
CLARITY Act znika z kalendarza Senatu
Źródło: CryptoSlate
Ustawa Digital Asset Market Clarity Act, która przeszła przez Izbę jako H.R. 3633, nie pojawia się w harmonogramie obrad Senatu na poniedziałek, w którym figuruje głosowanie nad ustawą budżetową i nic więcej. Do 31 lipca w księdze Senatu nie zarejestrowano wniosku o zamknięcie debaty.
Rachunek jest ciasny. Wniosek o zamknięcie debaty do środy mógłby umożliwić głosowanie w piątek, a Senat idzie na przerwę 10 sierpnia.
Siedmiu negocjatorów Demokratów powiedziało, że obecny projekt jest niewystarczający, przy jednoczesnym zobowiązaniu do dalszych rozmów, senator Elizabeth Warren sprzeciwia się zmienionemu tekstowi, a lider większości Thune powiedział, że głosowanie proceduralne przed przerwą odbędzie się tylko wtedy, gdy pojawi się wystarczające poparcie Demokratów.
Opinia Zypto: Zasady struktury rynku uderzają najmocniej w firmy decydujące, czy przyjmować krypto przy kasie, a te, które to już robią, przestały czekać na ustawę. Zypto Pay rozlicza płatności sprzedawców w fiat lub ponad 100 kryptowalutach już dziś, z opłatami za przetwarzanie po stronie sprzedawcy od 0%.
Bank Włoch wycenił 200 przelewów w stablecoinach
Źródło: CoinDesk
Badacze Banku Włoch wysłali 200 przelewów USDC przez dziesięć dwukierunkowych korytarzy łączących Włochy z Brazylią, Argentyną, Japonią, ZEA i RPA i stwierdzili koszty od 0,3% do prawie 9%. To lepiej niż światowa średnia Banku Światowego 6,65%, choć stablecoiny wypadły lepiej niż Wise tylko w trzech z siedmiu korytarzy, w których można było porównać oba.
Koszt był skoncentrowany na krawędziach. Opłaty giełdowe i za wymianę walut stanowiły większość, a opłaty blockchain niewielki udział. Przelewy rozliczały się w mniej niż 20 minut wszędzie tam, gdzie istniał system płatności natychmiastowych, i trwały od jednego do dwóch dni roboczych tam, gdzie go nie było.
Badacze dodali zdanie warte przeczytania dwa razy: gdyby stablecoiny można było wydawać bezpośrednio na towary, czynsz lub opłaty szkolne bez konwersji z powrotem na walutę lokalną, przewaga ekonomiczna byłaby znacznie większa.
Opinia Zypto: Ta ostatnia linia opisuje produkt, a nie hipotezę. Płacenie rachunków krypto obejmuje ponad 87 000 wystawców rachunków w 126 krajach prosto z portfela, bez konta bankowego i bez ręcznego wyjścia pośrodku.
Dwie funkcje XRP Ledger wracają po tym, jak badacze je złamali
Źródło: CoinDesk
Wersja 3.3.0 xrpld jest spodziewana w tym tygodniu z pięcioma proponowanymi poprawkami, z których każda wymaga zatwierdzenia przez 80% walidatorów przez dwa kolejne tygodnie. Dwie z nich wracają po wycofaniu z powodu błędów bezpieczeństwa.
Batch pozwala wykonywać atomowo do ośmiu transakcji między kontami, tak że albo wszystkie się zapisują, albo żadna. Walidatorzy go odrzucili, a awaryjne wydanie oznaczyło go jako nieobsługiwany, gdy Pranamya Keshkamat i firma Cantina znaleźli w lutym 2026 roku lukę w walidacji podpisu, która pozwoliłaby atakującemu wykonywać transakcje z dowolnego konta bez posiadania jego kluczy.
Permission Delegation, która przyznaje wąsko zakreślone uprawnienia do podpisywania bez oddawania pełnej kontroli, została wyłączona po ujawnieniu z września 2025 roku, które pokazało, że jedno konto mogło obciążać opłatami drugie i potencjalnie opróżnić jego saldo. Confidential MPT, Sponsored Fees and Reserves oraz Dynamic MPT uzupełniają głosowanie.
Opinia Zypto: Łańcuch gotowy wycofać własną funkcję, posiedzieć nad problemem i zaproponować ją ponownie robi niewidowiskową część pracy właściwie. XRPL to jeden z ponad 20 łańcuchów w Zypto App, a delegowane podpisywanie to dokładnie ten rodzaj prymitywu, który sprawia, że przepływy płatności biznesowych działają bez oddawania kluczy przez kogokolwiek.
Najważniejsze wnioski
- Bezpieczeństwo rozstrzyga się w momencie tworzenia. Wszystko po tym mierzy szkody, zamiast im zapobiegać.
- Harmonogramy legislacyjne poruszają się wolniej niż adopcja, a firmy przyjmujące krypto już przestały na nie czekać.
- Przenoszenie pieniędzy on-chain w dużej mierze przestało być kosztem łańcucha i stało się kosztem konwersji.
- Łańcuchy zdobywające zaufanie to te, które są gotowe wycofać funkcję, naprawić ją i spróbować ponownie publicznie.
- Patrz na krok konwersji. Kto usunie go z codziennych wydatków, zbierze oszczędności, które te badania wciąż znajdują na krawędziach.
