本週末的故事談的是安全究竟在哪裡決定。2021 年寫進冷錢包韌體的一個隨機性漏洞，五年後讓攻擊者拿走了 1,367 枚 Bitcoin，而當天其餘的新聞也觸及同一個痛處：產品底層那些悄悄做出的設計選擇，決定了它能承受什麼。
- 4,585 個地址被掏空，背後那個五年前的金鑰漏洞仍在持續造成損失
- 距離休會只剩一週，CLARITY 法案卻不在參議院議程上
- 義大利銀行為 200 筆穩定幣轉帳定價，發現成本落在兩端的轉換步驟中
- 兩項 XRP Ledger 功能在安全研究人員攻破後回歸
這些事每一件都取決於在成為新聞之前很久就已建好的東西。2021 年的一項韌體決定、為一個尚未排入議程的議院起草的法案、轉帳兩端的轉換步驟，以及有人發現漏洞後被撤下的修正案。
一個五年前的金鑰漏洞已掏空 4,585 個 Bitcoin 錢包
來源： Decrypt（解密）
Galaxy Research 表示，使用 2021 年 3 月發布的 Coldcard 韌體建立的錢包，目前已有約 8,860 萬美元的 Bitcoin 被轉走，該韌體產生助記詞時隨機性不足，使得產生的私鑰可被猜測。目前計數為三波攻擊中 4,585 個地址共 1,367 枚 BTC，最近一波取走 207.73 枚 BTC。
領導追蹤團隊的 Alex Thorn 將這些掃蕩描述為有意且程式化的行為，並已向聯邦調查人員與合規公司標記約 600 個疑似攻擊者地址。這些幣在移動前平均閒置了 3.18 年。Thorn 對仍在受影響地址上持有 Bitcoin 的任何人的指示，是立即轉移。
Zypto 觀點：錢包建立當下的隨機性，位於之後疊加的所有保護層的上游，這正是事後這類問題如此難以防範的原因。請詢問您的金鑰是如何產生的，並持續向您信任並託付金鑰的任何自我託管錢包提出這個問題。
CLARITY 法案不在參議院的議程上
來源： 已以 H.R. 3633 通過眾議院的《數位資產市場明確法案》，未出現在參議院週一的院會時程中，該時程只列出一項支出法案表決，別無其他。截至 7 月 31 日，參議院紀錄中尚未提出任何結束辯論的申請。
時間很緊迫。若週三前提出結束辯論申請，可支持週五表決，而參議院將於 8 月 10 日休會。
七位民主黨談判代表表示目前的草案仍不足，同時承諾繼續談判，參議員 Elizabeth Warren 反對修訂文本，而多數黨領袖 Thune 表示，只有在出現足夠的民主黨支持時，休會前才會舉行程序性表決。
Zypto 觀點：市場結構規則對決定是否在櫃台接受加密貨幣的企業衝擊最大，而已經在做的企業早就不再等法案。Zypto Pay 目前即可以法幣或 100 多種加密貨幣結算商家付款，商家端處理費用 0% 起。
義大利銀行為 200 筆穩定幣轉帳定價
來源： CoinDesk（幣desk）
義大利銀行的研究人員在連結義大利與巴西、阿根廷、日本、阿聯酋及南非的十條雙向通道上，發送了 200 筆 USDC 轉帳，並發現成本介於 0.3% 至近 9% 之間。這優於世界銀行 6.65% 的全球平均，但在兩者都可比較的七條通道中，穩定幣只在三條勝過 Wise。
成本集中在兩端。交易所與貨幣兌換費用占了大部分，而區塊鏈費用只占一小部分。凡是有即時支付系統之處，轉帳在 20 分鐘內完成結算，沒有的地方則需要一到兩個工作日。
研究人員補充了值得讀兩遍的一句話：如果穩定幣能直接用於購買商品、支付租金或學費，而不必換回當地貨幣，經濟優勢將大幅提高。
Zypto 觀點：最後那句話描述的是一項產品，而不是假設。用加密貨幣支付帳單可直接從錢包觸及 126 個國家的 87,000 多家帳單商戶，不需要銀行帳戶，中間也沒有手動出金。
兩項 XRP Ledger 功能在研究人員攻破後回歸
來源： CoinDesk（幣desk）
xrpld 3.3.0 版預計本週發布，帶有五項擬議修正案，每一項都需要連續兩週取得 80% 驗證者核准。其中兩項是因安全漏洞被撤下後重新回歸。
Batch 讓最多八筆跨帳戶交易以原子方式執行，因此要嘛全部成功，要嘛全部不成功。在 Pranamya Keshkamat 與公司 Cantina 於 2026 年 2 月發現一個簽章驗證漏洞後，驗證者否決了它，並以緊急版本將其標記為不支援，該漏洞會讓攻擊者無須持有金鑰就能從任何帳戶執行交易。
Permission Delegation 可授予範圍狹窄的簽署權限而不交出完全控制權，在 2025 年 9 月一項揭露顯示一個帳戶可向另一個帳戶收費並可能掏空其餘額後遭到停用。Confidential MPT、Sponsored Fees and Reserves 與 Dynamic MPT 則補足投票項目。
Zypto 觀點：一條願意撤回自己的功能、正視問題並重新提案的區塊鏈，正在把工作中不起眼的部分做好。XRPL 是 Zypto App 中 20 多條區塊鏈之一，而委派簽署正是那種讓企業支付流程得以運作、又不必任何人交出金鑰的基本單元。
重點摘要
- 安全是在建立的那一刻定案的。之後的一切，衡量的是損害，而不是預防。
- 立法時程的移動比採用慢，而接受加密貨幣的企業早已不再等待。
- 鏈上轉移資金，基本上已不再是區塊鏈成本，而成為轉換成本。
- 贏得信任的區塊鏈，是那些願意撤下功能、修正並公開重試的區塊鏈。
- 留意轉換步驟。誰能將它從日常消費中移除，誰就能收下這些研究一再在邊緣發現的節省。
