Саме те, де насправді вирішується безпека, було темою цих вихідних. Помилка випадковості, вписана в прошивку холодного гаманця у 2021 році, віддала зловмисникам 1 367 Bitcoin п’ять років потому, а решта дня б’є в той самий нерв: тихі дизайнерські рішення під продуктом визначають, що він здатен пережити.
- Осушено 4 585 адрес, а п’ятирічна вада ключів за цим усе ще приносить виплати
- CLARITY Act зник із календаря Сенату за тиждень до канікул
- Банк Італії оцінив 200 переказів у стейблкоїнах і виявив, що витрати лежать на кроках конвертації з обох кінців
- Дві функції XRP Ledger повертаються після того, як дослідники з безпеки їх зламали
Кожна з цих історій тримається на тому, що було збудовано задовго до новини. Рішення щодо прошивки з 2021 року, законопроєкт, складений для палати, яка його не запланувала, крок конвертації з обох кінців переказу й поправка, відкликана після того, як хтось знайшов у ній діру.
П’ятирічна вада ключів спустошила 4 585 гаманців Bitcoin
Джерело: Decrypt (Дікрипт)
Galaxy Research каже, що приблизно $88,6 мільйона в Bitcoin уже виведено з гаманців, створених із прошивкою Coldcard, випущеною в березні 2021 року, яка генерувала сід-фрази з надто малою випадковістю й залишила отримані приватні ключі вгадуваними. Лічильник стоїть на 1 367 BTC на 4 585 адресах у трьох хвилях, остання забрала 207,73 BTC.
Алекс Торн, який очолює команду, що це відстежує, описує зачистки як навмисні й програмні та позначив близько 600 підозрюваних адрес зловмисників для федеральних слідчих і комплаєнс-фірм. Монети лежали недоторканими в середньому 3,18 року, перш ніж переміститися. Інструкція Торна кожному, хто досі тримає Bitcoin на постраждалій адресі, — негайно перемістити його.
Погляд Zypto: Випадковість у момент створення гаманця лежить вище за течією кожного захисту, що нашаровується потім, і саме тому від цього так важко захиститися заднім числом. Питайте, як було згенеровано ваші ключі, і продовжуйте питати це про будь-який гаманець із самостійним зберіганням, якому ви їх довіряєте.
CLARITY Act зник із календаря Сенату
Джерело: CryptoSlate (КріптоСлейт)
Закон Digital Asset Market Clarity Act, що пройшов Палату представників як H.R. 3633, не фігурує в розкладі пленарних засідань Сенату на понеділок, де значиться голосування за бюджетний законопроєкт і більше нічого. До 31 липня в журналі Сенату не було внесено жодного клопотання про припинення дебатів.
Арифметика напружена. Клопотання про припинення дебатів до середи могло б підтримати голосування в п’ятницю, а Сенат іде на канікули 10 серпня.
Сім демократичних перемовників сказали, що поточний проєкт не дотягує, пообіцявши продовжити розмови, сенатор Елізабет Воррен проти переглянутого тексту, а лідер більшості Тьюн сказав, що процедурне голосування перед канікулами відбудеться, лише якщо з’явиться достатня підтримка демократів.
Погляд Zypto: Правила структури ринку найболючіше вдаряють по бізнесах, що вирішують, чи приймати крипту на касі, а ті, що вже це роблять, перестали чекати на законопроєкт. Zypto Pay сьогодні розраховує платежі продавців у фіаті чи понад 100 криптовалютах, із комісіями обробки на боці продавця від 0%.
Банк Італії оцінив 200 переказів у стейблкоїнах
Джерело: CoinDesk (КоінДеск)
Дослідники Банку Італії надіслали 200 переказів USDC десятьма двосторонніми коридорами, що з’єднують Італію з Бразилією, Аргентиною, Японією, ОАЕ та Південною Африкою, і виявили витрати від 0,3% до майже 9%. Це краще за світове середнє Світового банку 6,65%, хоча стейблкоїни виявилися вигіднішими за Wise лише в трьох із семи коридорів, де можна було порівняти обидва.
Витрати зосереджені на краях. Комісії за обмін і конвертацію валюти становили більшу їх частину, а блокчейн-комісії — невелику частку. Перекази розраховувалися менш ніж за 20 хвилин, де була система миттєвих платежів, і займали один-два робочі дні, де її не було.
Дослідники додали рядок, який варто прочитати двічі: якби стейблкоїни можна було витрачати прямо на товари, оренду чи шкільні внески без конвертації назад у місцеву валюту, економічна перевага була б суттєво вищою.
Погляд Zypto: Цей останній рядок описує продукт, а не гіпотетичну ситуацію. Оплата рахунків криптою охоплює понад 87 000 постачальників послуг у 126 країнах прямо з гаманця, без банківського рахунку й без ручного виведення посередині.
Дві функції XRP Ledger повертаються після того, як дослідники їх зламали
Джерело: CoinDesk (КоінДеск)
Версію 3.3.0 xrpld очікують цього тижня з п’ятьма запропонованими поправками, кожна з яких потребує схвалення 80% валідаторів протягом двох тижнів поспіль. Дві з них повертаються після відкликання через помилки безпеки.
Batch дозволяє виконувати до восьми міжрахункових транзакцій атомарно, тож або проходять усі, або жодна. Валідатори його відхилили, а екстрений реліз позначив його непідтримуваним після того, як Праная Кешкамат і фірма Cantina знайшли вразливість валідації підпису в лютому 2026 року, що дозволила б зловмиснику виконувати транзакції з будь-якого рахунку, не маючи його ключів.
Permission Delegation, що надає вузько обмежені повноваження підпису без передачі повного контролю, було вимкнено після розкриття у вересні 2025 року, яке показало, що один рахунок міг стягувати комісії з іншого й потенційно осушити його баланс. Confidential MPT, Sponsored Fees and Reserves і Dynamic MPT доповнюють бюлетень.
Погляд Zypto: Блокчейн, що готовий відкликати власну функцію, посидіти з проблемою й запропонувати її знову, робить непримітну частину роботи як слід. XRPL — один із понад 20 блокчейнів у Zypto App, а делегований підпис — саме той примітив, що змушує бізнес-потоки платежів працювати, нікому не віддаючи ключів.
Ключові висновки
- Безпека вирішується в момент створення. Усе після цього лише вимірює шкоду, а не запобігає їй.
- Законодавчі графіки рухаються повільніше за впровадження, а бізнеси, що приймають крипту, уже перестали на них чекати.
- Переказ грошей у блокчейні здебільшого перестав бути витратою на мережу й став витратою на конвертацію.
- Блокчейни, що заслуговують довіри, — ті, що готові відкликати функцію, виправити її й спробувати знову публічно.
- Стежте за кроком конвертації. Той, хто прибере його з повсякденних витрат, збере економію, яку ці дослідження постійно знаходять на краях.
