Главной историей выходных стало то, где на самом деле решается безопасность. Ошибка случайности, заложенная в прошивку холодного кошелька в 2021 году, спустя пять лет отдала злоумышленникам 1 367 Bitcoin, а остальные новости дня попадают в ту же больную точку: тихие проектные решения под продуктом определяют, что он способен пережить.
- Опустошено 4 585 адресов, а пятилетняя уязвимость ключей, стоящая за этим, продолжает приносить выплаты
- CLARITY Act отсутствует в календаре Сената за неделю до каникул
- Банк Италии оценил 200 переводов стейблкоинов и обнаружил, что издержки сидят в шагах конвертации на обоих концах
- Две функции XRP Ledger возвращаются после того, как исследователи безопасности их сломали
Каждая из этих историй зависит от того, что было построено задолго до того, как попало в новости. Решение о прошивке в 2021 году, законопроект, составленный для палаты, которая его не назначила, шаг конвертации на обоих концах перевода и поправка, отозванная после того, как кто-то нашёл в ней дыру.
Пятилетняя уязвимость ключей опустошила 4 585 кошельков Bitcoin
Источник: Decrypt (Дикрипт)
Galaxy Research сообщает, что примерно $88,6 млн в Bitcoin уже выведено из кошельков, созданных с прошивкой Coldcard, выпущенной в марте 2021 года, которая генерировала сид-фразы со слишком малой случайностью, оставив получившиеся приватные ключи поддающимися подбору. Счёт достиг 1 367 BTC на 4 585 адресах в трёх волнах, последняя из которых забрала 207,73 BTC.
Алекс Торн, возглавляющий отслеживающую это команду, называет эти выводы продуманными и программными и передал около 600 подозрительных адресов злоумышленников федеральным следователям и комплаенс-фирмам. Монеты лежали нетронутыми в среднем 3,18 года, прежде чем были перемещены. Рекомендация Торна всем, кто всё ещё хранит Bitcoin на затронутом адресе, — немедленно перевести его.
Мнение Zypto: Случайность в момент создания кошелька стоит выше по течению любых защитных слоёв, добавленных позже, и именно поэтому от этой проблемы так трудно защититься задним числом. Спрашивайте, как были созданы ваши ключи, и задавайте этот вопрос любому кошельку с самостоятельным хранением, которому вы их доверяете.
CLARITY Act отсутствует в календаре Сената
Источник: CryptoSlate (КриптоСлейт)
Закон Digital Asset Market Clarity Act, прошедший Палату представителей как H.R. 3633, отсутствует в графике пленарных заседаний Сената на понедельник, где указано голосование по законопроекту о расходах и ничего больше. До 31 июля в журнале Сената не было подано ходатайства о прекращении прений.
Арифметика жёсткая. Ходатайство о прекращении прений к среде могло бы поддержать голосование в пятницу, а Сенат уходит на каникулы 10 августа.
Семь демократов-переговорщиков заявили, что нынешний проект недостаточен, пообещав продолжать переговоры, сенатор Элизабет Уоррен выступает против пересмотренного текста, а лидер большинства Тьюн сказал, что процедурное голосование до каникул состоится, только если появится достаточная поддержка демократов.
Мнение Zypto: Правила о структуре рынка сильнее всего бьют по бизнесу, решающему, принимать ли крипту на кассе, а те, кто уже это делает, перестали ждать закон. Zypto Pay уже сегодня проводит платежи продавцов в фиате или в 100+ криптовалютах с комиссией за обработку на стороне продавца от 0%.
Банк Италии оценил 200 переводов стейблкоинов
Источник: CoinDesk (КоинДеск)
Исследователи Банка Италии отправили 200 переводов USDC по десяти двусторонним коридорам, связывающим Италию с Бразилией, Аргентиной, Японией, ОАЭ и Южной Африкой, и обнаружили издержки от 0,3% до почти 9%. Это лучше, чем глобальное среднее Всемирного банка в 6,65%, хотя стейблкоины оказались выгоднее Wise лишь в трёх из семи коридоров, где можно было сравнить оба варианта.
Издержки сосредоточены по краям. Комиссии за обмен и конвертацию валюты составили большую часть, а комиссии блокчейна — небольшую долю. Переводы рассчитывались менее чем за 20 минут везде, где существовала система мгновенных платежей, и занимали от одного до двух рабочих дней там, где её не было.
Исследователи добавили строку, которую стоит прочитать дважды: если бы стейблкоинами можно было напрямую оплачивать товары, аренду или школьные взносы без обратной конвертации в местную валюту, экономическое преимущество было бы существенно выше.
Мнение Zypto: Эта последняя строка описывает продукт, а не гипотезу. Оплата счетов криптой охватывает 87 000+ получателей платежей в 126 странах прямо из кошелька, без банковского счёта и без ручного вывода в фиат посередине.
Две функции XRP Ledger возвращаются после того, как исследователи их сломали
Источник: CoinDesk (КоинДеск)
Версия 3.3.0 xrpld ожидается на этой неделе с пятью предлагаемыми поправками, каждая из которых требует одобрения 80% валидаторов в течение двух недель подряд. Две из них возвращаются после того, как были отозваны из-за ошибок безопасности.
Batch позволяет атомарно выполнять до восьми транзакций между разными аккаунтами: либо проходят все, либо ни одна. Валидаторы отклонили его, а экстренный релиз пометил его как неподдерживаемый после того, как Прамания Кешкамат и фирма Cantina нашли в феврале 2026 года ошибку проверки подписи, которая позволила бы злоумышленнику выполнять транзакции с любого аккаунта, не имея его ключей.
Permission Delegation, предоставляющая узко ограниченные полномочия подписи без передачи полного контроля, была отключена после раскрытия информации в сентябре 2025 года, показавшего, что один аккаунт мог списывать комиссии с другого и потенциально опустошить его баланс. Confidential MPT, Sponsored Fees and Reserves и Dynamic MPT дополняют бюллетень.
Мнение Zypto: Блокчейн, готовый отозвать собственную функцию, разобраться с проблемой и предложить её заново, правильно делает неприметную часть работы. XRPL — один из 20+ блокчейнов в Zypto App, а делегированная подпись — именно тот примитив, благодаря которому деловые платёжные потоки работают без того, чтобы кто-то отдавал свои ключи.
Ключевые выводы
- Безопасность решается в момент создания. Всё после этого лишь измеряет ущерб, а не предотвращает его.
- Законодательные графики движутся медленнее внедрения, а бизнес, принимающий крипту, уже перестал их ждать.
- Перемещение денег в блокчейне в основном перестало быть издержкой блокчейна и стало издержкой конвертации.
- Доверие зарабатывают те блокчейны, которые готовы убрать функцию, исправить её и попробовать снова публично.
- Следите за шагом конвертации. Тот, кто уберёт его из повседневных трат, заберёт экономию, которую эти исследования раз за разом находят по краям.
