Gde se bezbednost zaista odlučuje bila je priča ovog vikenda. Greška nasumičnosti ugrađena u firmver hladnog novčanika 2021. predala je napadačima 1.367 Bitcoina pet godina kasnije, a ostatak dana pada na isti nerv: tihi dizajnerski izbori ispod proizvoda određuju šta on može da preživi.
- Ispražnjeno 4.585 adresa, a petogodišnja greška u ključevima iza toga i dalje isplaćuje
- CLARITY Act nedostaje u kalendaru Senata sa još nedelju dana do pauze
- Banka Italije je procenila 200 stablecoin transfera i utvrdila da se trošak nalazi u koracima konverzije na oba kraja
- Dve funkcije XRP Ledgera vraćaju se nakon što su ih bezbednosni istraživači razbili
Svaka od ovih vesti zavisi od nečega što je napravljeno mnogo pre nego što je postalo vest. Odluka o firmveru iz 2021, zakon sastavljen za dom koji ga nije zakazao, korak konverzije na oba kraja transfera i amandman povučen nakon što je neko pronašao rupu u njemu.
Petogodišnja greška u ključevima ispraznila je 4.585 Bitcoin novčanika
Izvor: Decrypt
Galaxy Research kaže da je sada isušeno otprilike 88,6 miliona dolara u Bitcoinu iz novčanika kreiranih sa Coldcard firmverom objavljenim u martu 2021, koji je generisao seed fraze sa premalo nasumičnosti i ostavio dobijene privatne ključeve pogodljivim. Brojka je 1.367 BTC na 4.585 adresa u tri talasa, a poslednji je odneo 207,73 BTC.
Alex Thorn, koji vodi tim koji to prati, opisuje pražnjenja kao namerna i programska i označio je oko 600 sumnjivih adresa napadača saveznim istražiteljima i firmama za usklađenost. Novčići su stajali netaknuti prosečno 3,18 godina pre nego što su premešteni. Thornovo uputstvo svakome ko još drži Bitcoin na pogođenoj adresi je da ga odmah premesti.
Zypto stav: Nasumičnost u trenutku kreiranja novčanika nalazi se uzvodno od svakog sloja zaštite dodatog kasnije, zbog čega je ovo tako teško odbraniti unazad. Pitajte kako su vaši ključevi generisani i pitajte to stalno za bilo koji novčanik sa samostalnim čuvanjem kome ih poveravate.
CLARITY Act nedostaje u kalendaru Senata
Izvor: CryptoSlate
Zakon Digital Asset Market Clarity Act, koji je prošao Predstavnički dom kao H.R. 3633, ne pojavljuje se na rasporedu Senata za ponedeljak, na kome se nalazi samo glasanje o zakonu o potrošnji. Do 31. jula u knjigu Senata nije uneto nikakvo podnošenje zahteva za zaključenje rasprave (cloture).
Aritmetika je tesna. Podnošenje zahteva za zaključenje rasprave do srede moglo bi da podrži glasanje u petak, a Senat odlazi na pauzu 10. avgusta.
Sedam demokratskih pregovarača reklo je da trenutni nacrt nije dovoljan uz obavezu da nastave razgovore, senatorka Elizabeth Warren se protivi revidiranom tekstu, a lider većine Thune rekao je da se proceduralno glasanje pre pauze održava samo ako se pojavi dovoljna demokratska podrška.
Zypto stav: Pravila o strukturi tržišta najviše pogađaju preduzeća koja odlučuju da li će prihvatati kripto na kasi, a ona koja to već rade prestala su da čekaju zakon. Zypto Pay danas namiruje trgovačka plaćanja u fiatu ili u 100+ kriptovaluta, uz naknade za obradu na strani trgovca od 0%.
Banka Italije procenila je 200 stablecoin transfera
Izvor: CoinDesk
Istraživači Banke Italije poslali su 200 USDC transfera preko deset dvosmernih koridora koji povezuju Italiju sa Brazilom, Argentinom, Japanom, UAE i Južnom Afrikom i utvrdili troškove u rasponu od 0,3% do skoro 9%. To je bolje od globalnog proseka Svetske banke od 6,65%, mada su stablecoini bili ispred Wisea u samo tri od sedam koridora gde su se oba mogla uporediti.
Trošak je bio koncentrisan na krajevima. Berzanske naknade i naknade za konverziju valuta činile su većinu, dok su blokčejn naknade bile mali udeo. Transferi su se namirivali za manje od 20 minuta gde god je postojao sistem trenutnih plaćanja, a trajali su jedan do dva radna dana gde nije.
Istraživači su dodali rečenicu koju vredi pročitati dvaput: ako bi se stablecoini mogli trošiti direktno na robu, kiriju ili školarinu bez pretvaranja nazad u lokalnu valutu, ekonomska prednost bila bi znatno veća.
Zypto stav: Ta poslednja rečenica opisuje proizvod, a ne hipotetičku situaciju. Plaćanje računa kriptovalutama stiže do 87.000+ primalaca plaćanja u 126 zemalja direktno iz novčanika, bez bankovnog računa i bez ručnog izlaznog kanala između.
Dve funkcije XRP Ledgera vraćaju se nakon što su ih istraživači razbili
Izvor: CoinDesk
Verzija 3.3.0 programa xrpld očekuje se ove nedelje sa pet predloženih amandmana, od kojih svaki treba da dobije odobrenje 80% validatora dve uzastopne nedelje. Dva se vraćaju nakon što su povučena zbog bezbednosnih grešaka.
Batch omogućava da se do osam transakcija između naloga izvrši atomski, tako da se ili sve izvrše ili nijedna. Validatori su ga odbili, a hitno izdanje označilo ga je kao nepodržanog nakon što su Pranamya Keshkamat i firma Cantina pronašli grešku u validaciji potpisa u februaru 2026. koja bi napadaču omogućila da izvršava transakcije sa bilo kog naloga bez posedovanja njegovih ključeva.
Permission Delegation, koji daje usko ograničeno ovlašćenje za potpisivanje bez predaje pune kontrole, onemogućen je nakon objave iz septembra 2025. koja je pokazala da jedan nalog može da naplaćuje naknade drugom i potencijalno isprazni njegovo stanje. Confidential MPT, Sponsored Fees and Reserves i Dynamic MPT popunjavaju glasački listić.
Zypto stav: Lanac spreman da povuče sopstvenu funkciju, sedne sa problemom i ponovo je predloži obavlja neupadljiv deo posla kako treba. XRPL je jedan od 20+ lanaca u aplikaciji Zypto App, a delegirano potpisivanje je upravo vrsta primitive zbog koje poslovni tokovi plaćanja rade a da niko ne predaje svoje ključeve.
Ključni zaključci
- Bezbednost se rešava u trenutku kreiranja. Sve posle toga meri štetu umesto da je sprečava.
- Zakonodavni rasporedi se kreću sporije od usvajanja, a preduzeća koja prihvataju kripto već su prestala da čekaju na njih.
- Prenos novca na blokčejnu uglavnom je prestao da bude trošak lanca i postao je trošak konverzije.
- Lanci koji zaslužuju poverenje su oni spremni da povuku funkciju, poprave je i ponovo pokušaju javno.
- Pratite korak konverzije. Ko ga ukloni iz svakodnevne potrošnje ubira uštede koje ove studije stalno nalaze na krajevima.
