Обзор ключевых событий недели в сфере блокчейна и криптовалют: нарушения безопасности, регуляторные задержки, предложения по протоколам, изменения в корпоративных финансах и крупное поглощение в сфере стейблкоинов.

Уязвимость Coldcard обнаруживает риски аппаратных кошельков для Bitcoin

Аппаратные кошельки широко считаются самым надёжным способом хранения Bitcoin, поскольку устройства по конструкции остаются в офлайне. Однако эта неделя показала, что одного офлайн-хранения недостаточно.

Критическая уязвимость была обнаружена в устройствах Coldcard производства компании Coinkite. Дефект заключался в самом процессе генерации ключей: отключённый аппаратный генератор случайных чисел вынудил прошивку использовать слабые замещающие источники энтропии — серийный номер микроконтроллера, системный счётчик и регистры часов реального времени. Эти значения не являются секретными, что делало итоговые приватные ключи предсказуемыми. Сбои в случайности при генерации ключей относятся к числу наиболее серьёзных дефектов, возможных в аппаратном кошельке, поскольку они подрывают фундаментальное допущение о том, что приватные ключи невозможно угадать или воспроизвести.

Затронуты сид-фразы, созданные начиная с марта 2021 года на моделях от Mk2 до Q. Злоумышленники вывели примерно 1 816 BTC (около 116 млн долларов США) с более чем 4 500 адресов в несколько волн. Кроме того, по имеющимся данным, на данный момент утекло около 1 367 BTC.

Coinkite выпустила исправленную прошивку, приостановила отгрузки и уничтожила уязвимые запасы устройств. Репутационный ущерб распространяется за пределы компании на весь сектор аппаратных кошельков в целом. Пользователям, создавшим сид-фразы на затронутых устройствах, рекомендуется считать эти кошельки скомпрометированными и перевести средства на вновь сгенерированные адреса с использованием исправленной прошивки.

Сенат США откладывает законопроект о рынке криптовалют до осени

Закон о ясности рынков цифровых активов (Digital Asset Market Clarity Act) не будет вынесен на голосование до летних каникул. Лидер большинства Джон Тьюн не назначил голосование об ограничении дебатов, и законопроекту не хватает около десяти голосов из 60, необходимых для продвижения. Продолжающаяся задержка оставляет Соединённые Штаты без комплексного законодательства о цифровых активах — пробел, который сохраняется, даже когда другие юрисдикции, включая Европейский союз с его рамками MiCA, продвигаются вперёд со специализированными криптовалютными правилами.

Законопроект прошёл долгий путь. Палата представителей одобрила текст в июле 2025 года голосованием 294 против 134. Соответствующие комитеты Сената последовали лишь в январе и мае 2026 года после многочисленных задержек. Согласно законопроекту, CFTC получит основную юрисдикцию над цифровыми товарами, тогда как ценные бумаги останутся в ведении SEC.

Три вопроса тормозят продвижение текста. Сенаторы Рубен Гальего и Том Тиллис хотят запретить федеральным чиновникам и их супругам владеть собственными токенами. Сенатор Кэтрин Кортес Масто считает положения по борьбе с отмыванием денег недостаточными. Сенатор Кори Букер также ведёт переговоры по версии текста Комитета по сельскому хозяйству.

Сотрудники аппарата Сената описывают ситуацию как тупик и называют сентябрь реалистичным сроком. До тех пор применяется лишь совместное разъяснительное руководство SEC и CFTC, которое любая будущая администрация может отозвать.

Предложение по Ethereum нацелено на нулевую чистую эмиссию стейкинга

Пока в Вашингтоне обсуждаются вопросы регуляторной юрисдикции, собственные правила протокола Ethereum находятся в активном обсуждении. Исследователи под руководством Джастина Дрейка из Ethereum Foundation предложили постепенно сжигать вознаграждения за стейкинг.

Проект под названием Tapered Issuance Burn находится на рассмотрении с середины июля, а дискуссия на форуме ведётся с начала августа. Согласно предложению, чистая эмиссия упадёт до нуля, когда будет застейкено около 50% предложения ETH, что эквивалентно примерно 60,25 млн ETH. На данный момент валидаторами размещено около 40 млн ETH, а доходность на уровне консенсуса составляет приблизительно 2,62% в год. После 18-месячного периода развёртывания останется лишь около 1,2% этой доходности.

Соавтор Жером де Тише утверждает, что вмешательство только после пересечения порога стейкинга потребует исправления значительно большего дисбаланса.

Отраслевые возражения носят широкий характер. Критики утверждают, что Ethereum Foundation игнорирует весь спектр вторичных эффектов в секторе DeFi. Кроме того, валидаторы отмечают, что и без того значительные операционные затраты будут компенсироваться ещё меньше при доходности стейкинга около 2,62% в год. Дискуссия также затрагивает более широкую проблему: по мере роста участия в стейкинге вновь эмитированный ETH во всё большей степени направляется стейкерам относительно не-стейкеров — динамика, которую некоторые исследователи рассматривают как долгосрочное экономическое давление на нейтральность протокола.

Strategy продолжает продажу Bitcoin для реструктуризации капитала

Strategy, ранее известная как MicroStrategy и являющаяся крупнейшим публичным держателем Bitcoin, продолжила сокращать свою позицию. За неделю к началу августа компания продала 1 638 BTC примерно за 104,73 млн долларов США по средней цене 63 957 долларов США за Bitcoin.

Объем запасов составляет 842 138 BTC стоимостью около 52,6 млрд долларов США. Общая себестоимость приобретения составила приблизительно 63,5 млрд долларов США, что привело к нереализованному убытку примерно в 11 млрд долларов.

Вырученные средства направляются на реструктуризацию баланса. Strategy увеличила долларовый резерв до 4 млрд долларов и выкупила привилегированные акции STRC со скидкой 11% к номиналу. Выкупы осуществляются в рамках программы Digital Credit Capital Framework, объявленной в июне на общую сумму 2 млрд долларов. Компания также выпустила 3,01 млн новых акций.

Финансовое давление очевидно. Strategy сообщила о чистом убытке в 8,22 млрд долларов во втором квартале, а акции упали на 75% за последние двенадцать месяцев. Генеральный директор Фонг Ле охарактеризовал эти действия как переход от накопления капитала к постоянному управлению структурой капитала — заметный отход от многолетней стратегии агрессивного накопления Bitcoin, которая когда-то сделала компанию флагманом институционального внедрения Bitcoin.

Mastercard завершает приобретение BVNK

В начале августа Mastercard завершила приобретение провайдера стейблкоин-платежей BVNK. Цена покупки составила 1,5 млрд долларов США плюс выплаты, зависящие от результатов деятельности, в размере до 300 млн долларов США, что доводит общую потенциальную стоимость сделки до 1,8 млрд долларов.

Эта сделка является крупнейшим поглощением в сегменте инфраструктуры стейблкоинов на сегодняшний день, превосходя покупку Bridge компанией Stripe за 1,1 млрд долларов. Сделка свидетельствует об усиливающейся конкуренции среди глобальных платёжных сетей за создание инфраструктуры расчётов в стейблкоинах, поскольку объёмы переводов в стейблкоинах выросли до значительной доли трансграничных и B2B-платежей.

BVNK была основана в Лондоне в 2021 году и обработала около 30 млрд долларов США в платежах ежегодно по состоянию на конец 2025 года, обслуживая более 130 стран. Среди её клиентов — Worldpay, Deel и dLocal.

Для Mastercard регуляторные лицензии являются ключевым активом наряду с объёмами: BVNK обладает лицензией на электронные деньги ЕС и получила разрешение MiCA в феврале. Ожидается, что технология будет интегрирована в четыре направления, включая B2B-платежи, денежные переводы и корпоративные казначейские потоки.

Приобретение дополняет криптопартнёрскую программу Mastercard, запущенную в марте, и недавно внедрённую возможность расчётов по картам в USDC, PYUSD и RLUSD.