Przegląd kluczowych wydarzeń tygodnia w świecie blockchain i kryptowalut, obejmujący incydenty bezpieczeństwa, opóźnienia regulacyjne, propozycje zmian w protokole, działania skarbowe spółek oraz duże przejęcie w obszarze stablecoinów.

Luka w Coldcard ujawnia ryzyko portfeli sprzętowych Bitcoin

Portfele sprzętowe są powszechnie uznawane za najbezpieczniejszy sposób przechowywania Bitcoinów, ponieważ z założenia pozostają offline. Ten tydzień pokazał, że samo przechowywanie offline nie wystarcza.

W portfelach Coldcard produkowanych przez Coinkite wykryto krytyczną lukę. Problem dotyczył samego procesu generowania kluczy: wyłączony sprzętowy generator liczb losowych zmusił firmware do korzystania ze słabych zastępczych źródeł entropii, czyli numeru seryjnego mikrokontrolera, licznika systemowego oraz rejestrów zegara czasu rzeczywistego. Te wartości nie są tajne, przez co wynikowe klucze prywatne były przewidywalne. Błędy losowości podczas generowania kluczy należą do najpoważniejszych możliwych wad portfela sprzętowego, ponieważ podważają podstawowe założenie, że kluczy prywatnych nie da się odgadnąć ani odtworzyć.

Dotyczy to seedów utworzonych od marca 2021 roku na modelach od Mk2 do Q. Atakujący wyprowadzili około 1 816 BTC (około 116 mln USD) z ponad 4 500 adresów w kilku falach. Osobne doniesienia wskazują, że do tej pory wypłynęło około 1 367 BTC.

Coinkite udostępniło poprawiony firmware, wstrzymało wysyłki i zniszczyło podatne zapasy. Szkody wizerunkowe wykraczają jednak poza samą spółkę i dotyczą szerzej całego sektora portfeli sprzętowych. Użytkownicy, którzy generowali seedy na dotkniętych urządzeniach, powinni traktować te portfele jako skompromitowane i przenieść środki na nowo utworzone adresy z zastosowaniem poprawionego firmware.

Senat USA odkłada ustawę o rynku krypto do jesieni

Digital Asset Market Clarity Act nie zostanie poddany pod głosowanie przed letnią przerwą. Lider większości John Thune nie zaplanował głosowania nad zakończeniem debaty, a ustawie brakuje około dziesięciu głosów do wymaganych 60. Dalsze opóźnienie pozostawia Stany Zjednoczone bez kompleksowych przepisów dotyczących aktywów cyfrowych, mimo że inne jurysdykcje — w tym Unia Europejska z ramami MiCA — wprowadziły już własne regulacje krypto.

Prace nad ustawą trwały długo. Izba Reprezentantów przyjęła tekst w lipcu 2025 roku stosunkiem głosów 294 do 134. Właściwe komisje senackie zajęły się nim dopiero w styczniu i maju 2026 roku, po licznych opóźnieniach. Zgodnie z ustawą, CFTC miałaby uzyskać główną jurysdykcję nad cyfrowymi towarami, podczas gdy papiery wartościowe pozostałyby pod nadzorem SEC.

Tekst blokują trzy kwestie. Senatorowie Ruben Gallego i Thom Tillis chcą zakazać urzędnikom federalnym i ich współmałżonkom posiadania własnych tokenów. Senator Catherine Cortez Masto uznaje przepisy dotyczące prania pieniędzy za niewystarczające. Senator Cory Booker negocjuje również nad wersją tekstu przygotowaną przez Komisję Rolnictwa.

Pracownicy Senatu opisują sytuację jako impas i wskazują wrzesień jako realny termin. Do tego czasu obowiązuje jedynie interpretacyjna wytyczna wspólnie wydana przez SEC i CFTC, którą każda przyszła administracja może wycofać.

Propozycja Ethereum zakłada zerową emisję netto ze stakingu

Podczas gdy Waszyngton debatuje nad jurysdykcją regulacyjną, same zasady protokołu Ethereum są aktywnie omawiane. Badacze skupieni wokół Justina Drake’a z Ethereum Foundation zaproponowali stopniowe spalanie nagród za staking.

Projekt o nazwie Tapered Issuance Burn jest rozważany od połowy lipca, a dyskusja na forum trwa od początku sierpnia. Zgodnie z propozycją emisja netto spadłaby do zera, gdy zastakowane byłoby około 50% podaży ETH, czyli mniej więcej 60,25 mln ETH. Obecnie w walidatorach zdeponowanych jest około 40 mln ETH, a stopa zwrotu na warstwie konsensusu wynosi około 2,62% rocznie. Po 18-miesięcznym okresie wdrożenia pozostałoby z tego około 1,2%.

Współautor Jérôme de Tychey argumentuje, że interwencja dopiero po przekroczeniu progu stakingu wymagałaby skorygowania znacznie większej nierównowagi.

Zastrzeżenia płyną z całej branży. Krytycy twierdzą, że Ethereum Foundation pomija pełne spektrum efektów ubocznych w sektorze DeFi. Dodatkowo walidatorzy wskazują, że już i tak znaczący wysiłek operacyjny byłby jeszcze słabiej wynagradzany przy stopie stakingu na poziomie około 2,62% rocznie. Debata dotyka też szerszej kwestii: wraz ze wzrostem udziału w stakingu nowo emitowane ETH coraz bardziej trafia do stakerów w porównaniu z osobami, które nie stakują, co niektórzy badacze postrzegają jako długoterminową presję ekonomiczną na neutralność protokołu.

Strategy kontynuuje sprzedaż Bitcoinów w ramach restrukturyzacji kapitałowej

Strategy, wcześniej znana jako MicroStrategy i największy notowany na giełdzie posiadacz Bitcoinów, kontynuowała redukcję pozycji. W tygodniu zakończonym na początku sierpnia spółka sprzedała 1 638 BTC za około 104,73 mln USD przy średniej cenie 63 957 USD za Bitcoin.

Stan posiadania wynosi obecnie 842 138 BTC o wartości około 52,6 mld USD. Łączny koszt nabycia wyniósł około 63,5 mld USD, co oznacza niezrealizowaną stratę rzędu 11 mld USD.

Uzyskane środki są kierowane na restrukturyzację bilansu. Strategy podniosła rezerwę dolarową do 4 mld USD i odkupiła akcje uprzywilejowane STRC z dyskontem 11% względem wartości nominalnej. Odkup mieści się w ramach Digital Credit Capital Framework ogłoszonego w czerwcu, o łącznej wartości 2 mld USD. Spółka wyemitowała także 3,01 mln nowych akcji.

Presja finansowa jest wyraźna. W drugim kwartale Strategy odnotowała stratę netto 8,22 mld USD, a kurs akcji spadł o 75% w ciągu ostatnich dwunastu miesięcy. Prezes Phong Le określił tę zmianę jako przejście od akumulacji kapitału do bieżącego zarządzania strukturą kapitałową — wyraźne odejście od wieloletniej strategii agresywnej akumulacji Bitcoinów, która niegdyś czyniła spółkę barometrem instytucjonalnej adopcji Bitcoina.

Mastercard kończy przejęcie BVNK

Mastercard zakończył na początku sierpnia przejęcie dostawcy płatności stablecoin BVNK. Cena zakupu wynosi 1,5 mld USD, plus uzależnione od wyników earn-outy do 300 mln USD, co daje łączną potencjalną wartość 1,8 mld USD.

Transakcja jest największym przejęciem w segmencie infrastruktury stablecoinów do tej pory, wyprzedzając zakup Bridge przez Stripe za 1,1 mld USD. Umowa sygnalizuje rosnącą konkurencję wśród globalnych sieci płatniczych o budowę infrastruktury rozliczeń stablecoinowych, ponieważ wolumen transferów stablecoinów urósł do istotnej części płatności transgranicznych i B2B.

BVNK zostało założone w Londynie w 2021 roku i do końca 2025 roku przetwarzało rocznie około 30 mld USD płatności, obsługując ponad 130 krajów. Wśród klientów są Worldpay, Deel i dLocal.

Dla Mastercard kluczowe znaczenie, obok skali, mają także aspekty regulacyjne: BVNK posiada unijną licencję na pieniądz elektroniczny oraz autoryzację MiCA z lutego. Technologia ma zostać zintegrowana w czterech obszarach, w tym w płatnościach B2B, przekazach pieniężnych i przepływach skarbowych przedsiębiorstw.

Przejęcie uzupełnia program partnerski Mastercard w obszarze krypto uruchomiony w marcu oraz niedawno wprowadzone rozliczenia kartowe w USDC, PYUSD i RLUSD.