安全究竟在哪里决定，是这个周末的故事。2021 年写入冷钱包固件的一个随机性漏洞，五年后让攻击者拿走了 1,367 枚比特币，而这一天的其余内容也落在同一根神经上：产品之下那些不起眼的设计选择，决定了它能承受什么。
- 4,585 个地址被盗空，背后存在五年的密钥缺陷仍在持续造成损失
- 距离休会还有一周，CLARITY 法案不在参议院日程上
- 意大利银行为 200 笔稳定币转账定价，发现成本集中在两端的兑换环节
- 两项 XRP Ledger 功能在被安全研究人员攻破后回归
每一件事都取决于早在成为新闻之前就已建成的东西。2021 年的一个固件决定，一份为一个尚未排期的议院起草的法案，一次转账两端的兑换环节，以及一项在有人发现其漏洞后被撤回的修正案。
一个存在五年的密钥缺陷已掏空 4,585 个比特币钱包
来源： Decrypt（解密）
Galaxy Research 称，约 8860 万美元的比特币目前已被盗走，来自使用 2021 年 3 月发布的 Coldcard 固件创建的钱包，该固件生成助记词时随机性不足，导致得到的私钥可以被猜测。累计数字为 4,585 个地址中的 1,367 枚 BTC，分三波发生，最近一波取走了 207.73 枚 BTC。
领导追踪团队的 Alex Thorn 称这些清扫是有预谋的、程序化的，并已向联邦调查人员和合规公司标记了约 600 个疑似攻击者地址。这些币在被转移前平均闲置了 3.18 年。Thorn 对仍在受影响地址上持有比特币的人的建议是立即转移。
Zypto观点：钱包创建那一刻的随机性，位于此后叠加的每一层保护的上游，这也使得这类问题事后极难防范。问问你的密钥是如何生成的，并且对任何自托管钱包都要一直这样问，只要你信任它来保管密钥。
CLARITY 法案不在参议院日程上
来源： 《数字资产市场 CLARITY 法案》已以 H.R. 3633 通过众议院，并未出现在参议院周一的议程表上，该议程表只列出一次拨款法案投票。截至 7 月 31 日，参议院记录中没有任何终结辩论动议的提交记录。
时间很紧。周三之前提交终结辩论动议，可以支持周五投票，而参议院将于 8 月 10 日休会。
七位民主党谈判代表表示，目前的草案还不够，同时承诺继续谈判；参议员 Elizabeth Warren 反对修订后的文本；多数党领袖 Thune 表示，只有出现足够的民主党支持，休会前才会举行程序性投票。
Zypto观点：市场结构规则对正在决定是否在收银台接受加密货币的企业冲击最大，而已经在这样做的企业早已不再等待法案。Zypto Pay 如今以法币或 100 多种加密货币结算商户付款，商户端处理费从 0% 起。
意大利银行为 200 笔稳定币转账定价
来源： CoinDesk（科恩德斯克）
意大利银行的研究人员在连接意大利与巴西、阿根廷、日本、阿联酋和南非的十条双向通道上发送了 200 笔 USDC 转账，发现成本从 0.3% 到近 9% 不等。这优于世界银行 6.65% 的全球平均水平，不过在两者都可比较的七条通道中，稳定币只在三条上胜过 Wise。
成本集中在两端。交易所和货币兑换费用占了大部分，而区块链费用只占很小份额。凡有即时支付系统的地方，转账在 20 分钟内结算，没有的地方则需要一到两个工作日。
研究人员补充了一句值得读两遍的话：如果稳定币可以直接用于购买商品、支付房租或学费而无需换回本地货币，经济优势将大幅提高。
Zypto观点：最后一句描述的是一款产品，而不是假设。用加密货币支付账单可直接从钱包触达 126 个国家的 87,000 多家账单收款方，无需银行账户，中间也没有手动出金。
两项 XRP Ledger 功能在被研究人员攻破后回归
来源： CoinDesk（科恩德斯克）
xrpld 3.3.0 版本预计本周发布，带有五项拟议修正案，每项都需要 80% 的验证者连续两周批准。其中两项是因安全漏洞被撤回后重新提出。
Batch 允许最多八笔跨账户交易以原子方式执行，因此要么全部成交，要么全部不成交。在 Pranamya Keshkamat 和公司 Cantina 于 2026 年 2 月发现一个签名验证缺陷后，验证者否决了它，一个紧急版本将其标记为不受支持，该缺陷本可让攻击者无需持有密钥就能从任何账户执行交易。
Permission Delegation 授予范围狭窄的签名权限而不交出全部控制权，在 2025 年 9 月的一次披露显示一个账户可以向另一个账户收取费用并可能掏空其余额后被禁用。Confidential MPT、Sponsored Fees and Reserves 和 Dynamic MPT 构成了表决名单的其余部分。
Zypto观点：一条愿意撤回自己功能、直面问题并重新提出的区块链，是在把工作中不起眼的那部分做好。XRPL 是 Zypto App 中 20 多条区块链之一，而委托签名正是那种能让商业支付流程运转、又不需要任何人交出密钥的基础能力。
要点速览
- 安全在创建的那一刻就已决定。此后的一切只是衡量损失，而不是阻止损失。
- 立法时间表比采用走得慢，而接受加密货币的企业早已不再等待。
- 把资金转移到链上，在很大程度上已不再是链上成本，而成了兑换成本。
- 赢得信任的区块链，是那些愿意撤回一项功能、修复它、并在公开场合重新尝试的区块链。
- 关注兑换环节。谁在日常消费中消除了它，谁就将收获这些研究在两端一再发现的节省。
