Bitcoin savaitė: Core 32, Liquid incidentas ir auksas be blizgesio
Praėjusi savaitė Bitcoin pasaulyje buvo neįprastai „techninė“: artėja nauja Bitcoin Core versija, rimtas saugumo incidentas sukrėtė Blockstream valdomą Liquid tinklą, o populiarios piniginės ir mokėjimų serveriai skubiai lopė spragas. Tuo pat metu rinkose BTC kaina sustojo ties 84 000 $, auksas smigo žemyn, o JAV centrinis bankas leido suprasti, kad su palūkanų kėlimu neskubės. Apžvelgiame svarbiausias naujienas iš „This Week in Bitcoin“ 125-osios laidos.
🛠️ Bitcoin Core 32 – paskutiniai bandymai prieš išleidimą
Rugsėjo 14 d. pasirodė pirmasis Bitcoin Core 32.0 kandidatas, o galutinė versija planuojama spalio 10 d. Svarbiausi pakeitimai:
- Greitesnis blokų tikrinimas. Mazgas tikrindamas bloką gali naudoti iki aštuonių lygiagrečių gijų duomenims iš duomenų bazės nuskaityti – tai sutrumpina sinchronizavimo laiką.
- Naujas mokesčių vertintojas. Šalia senojo atsiranda antrasis, kuris žiūri ne tik į istorinius blokus, bet ir į laukiančias transakcijas (mempool). Kai tinklas aptuštėja, jis greičiau pasiūlo mažesnį mokestį.
- PSBT v2 pagal nutylėjimą. Keturios piniginės komandos dalinai pasirašytas transakcijas pagal nutylėjimą kurs nauju 2-uoju formatu (senasis vis dar prieinamas).
Pataisytos ir dvi saugumo spragos. Pirmoji ne Windows sistemose egzistavo nuo 24.0 versijos: įjungus walletnotify funkciją, autentifikuotas naudotojas specialiai suformuotu piniginės pavadinimu galėjo paleisti komandas mazgo kompiuteryje. Antroji – naujojo žiniatinklio serverio atminties išeikvojimo ataka, aptikta auditui pasitelkus dirbtinį intelektą: 16 neautentifikuotų REST jungčių per minutę išpūsdavo atminties naudojimą nuo 46 MB iki 3 GB. Po pataisos – vos 3 MB. Svarbu: konsensuso taisyklės nesikeičia, tai įprastas programinės įrangos atnaujinimas.
🚨 Liquid tinklo incidentas: sukurta 4 000 „netikrų“ bitkoinų
Blockstream paskelbė išsamią incidento analizę. Rugsėjo 6 d. užpuolikas išnaudojo dvi klaidas Elements programinės įrangos rangeproof tikrinimo podėlyje (cache) ir sukūrė apie 4 000 L-BTC žetonų, už kurių nestovėjo jokie tikri bitkoinai. Per SideSwap išvedimo paslaugą jis per mažiau nei valandą išsiėmė apie 3 996 BTC į pagrindinį Bitcoin tinklą.
Istorija ypač pamokanti. Pirmąją klaidą („A“), slypėjusią kode dar nuo 2018 m., išorinis tyrėjas pranešė rugpjūčio 2 d., ir Blockstream ją greitai sutvarkė. Tačiau rugsėjo 1 d. paviešinus pataisytą kodą paaiškėjo, kad pati pataisa turėjo naują klaidą („B“): laukai buvo jungiami be ilgio žymų, todėl skirtingi duomenų rinkiniai galėjo virsti identiška baitų seka. Būtent tuo ir pasinaudota.
Tilto mazgai sustabdyti tą patį vakarą, rugsėjo 7 d. įdiegta skubi pataisa, o rugsėjo 9 d. išleista Elements v23.3.4. Užpuolikas vėliau grąžino 3 400 BTC, tačiau apie 600 BTC vis dar negrąžinta. Liquid BTC rezervas trumpam krito nuo 4 205 iki 197 BTC. Tai skaudus priminimas, kad federaciniai „antriniai sluoksniai“ remiasi pasitikėjimu jų kodu ir operatoriais.
🤖 Block prijungia Lightning prie x402 – mokėjimai DI agentams
Jack Dorsey vadovaujama Block rugsėjo 24 d. prisijungė prie x402 fondo ir įnešė Bitcoin Lightning palaikymą į šį atvirą mokėjimų standartą. x402 sukūrė Coinbase, vėliau jį perdavė Linux Foundation. Idėja paprasta: DI agentas kreipiasi į paslaugą, serveris atsako HTTP klaida 402 Payment Required, agentas automatiškai sumoka ir pakartoja užklausą su mokėjimo įrodymu – be jokio žmogaus įsikišimo.
Per pastarąsias 30 dienų x402 apdorojo 75,4 mln. transakcijų už 24,2 mln. $, tačiau 99,3 % apyvartos kol kas sudaro USDC stabilioji moneta. Block teigia, kad Lightning yra sukurtas būtent tokiems momentiniams, pigiems ir masiniams mikromokėjimams – pažiūrėsime, ar pavyks atsikovoti dalį rinkos.
🐦 Sparrow Wallet 2.5.5 po saugumo peržiūrų
Populiari darbalaukio piniginė Sparrow Wallet 2.5.5 išleista rugsėjo 17 d. ir ištaiso saugumo peržiūrų metu rastas problemas: Trezor susiejimo duomenys nebepatenka į derinimo žurnalus, prieš kopijuojant duomenis tikrinami užbaigtų PSBT parašai, o silent payments išvesties scenarijai patikrinami prieš pasirašant įrenginiu.
Iš naujovių Linux naudotojams maloniausia – nauja numatytoji sisteminė tema, kuri automatiškai seka operacinės sistemos šviesų ar tamsų režimą. Taip pat pridėtas BitBox02 daugiaparašių piniginių palaikymas (m/45h keliu), xpub importas iš Jade failų, patobulinta Ledger ir Krux parama bei ištaisyta apie 25 klaidas.
🔐 BTCPay Server 2.4.4 uždaro LND perėmimo kelią
BTCPay Server 2.4.4 reaguoja į automatizuotus botus, kurie internete ieško LND (Lightning Network Daemon) mazgų. Trumpu laikotarpiu po LND paleidimo, kol BTCPay dar neatrakino piniginės, užpuolikas galėjo nustatyti naują slaptažodį ir gauti administratoriaus teises (macaroon), t. y. visišką mazgo kontrolę.
Pažeidžiami daugiausia tie, kas savo rankomis atvėrė LND į internetą per atvirkštinį tarpinį serverį ar ugniasienės taisykles – standartinės Docker diegimo versijos to nedaro. Naujoji versija kiekvienai piniginei sukuria unikalų atsitiktinį slaptažodį, seniems diegimams juos pakeičia ir blokuoja neautentifikuotus atrakinimo metodus. Tačiau atnaujinimas negali pakeisti jūsų pačių ugniasienės nustatymų, tad rankiniu būdu atvertą prieigą reikia uždaryti patiems. Sėkmingų atakų kol kas neužfiksuota.
📊 ETF srautai rekordiniai, bet kas perka – neaišku
Rugsėjį JAV kriptovaliutų investiciniai produktai pritraukė 4,44 mlrd. $, iš jų BlackRock IBIT – daugiau nei pusę. Bitcoin produktai surinko 2,84 mlrd. $, Ether – 946 mln. $. Vis dėlto CoinShares tyrimų vadovas James Butterfill perspėja, kad ETF pasaulyje labai sunku atskirti institucinius pinigus nuo mažmeninių. Be to, dalis srautų – ne statymas už kainos kilimą, o vadinamoji basis prekyba: perkamas ETF ir kartu parduodami ateities sandoriai, uždirbant apie 6 % metinį skirtumą.
💰 BTC ties 84 000 $, auksas krenta
Bitcoin jau porą savaičių laikosi apie 84 000 $ – būtent ties zona (84–85 tūkst. $), kurioje, pasak Glassnode, susitelkusi didžiausia ilgalaikių laikytojų pirkimų dalis. Kaina yra apie 35 % aukščiau rugpjūčio dugno (62 000 $), o artimiausias pasipriešinimas – 87–88 tūkst. $. Atviros pozicijos (open interest) sumažėjo apie 20 %, tad perteklinis svertas iš rinkos išvalytas.
Tuo tarpu auksas krito iki septynių savaičių žemumos – apie 4 111 $ už unciją. Jį spaudžia kylančios JAV obligacijų pajamingumo normos: 10 metų obligacijų pajamingumas pirmadienį pasiekė 5,27 % – aukščiausią lygį nuo 2007 m. birželio, o realusis pajamingumas – 18 metų aukštumas. Capital.com analitikas Kyle Rodda pastebi, kad brangstanti nafta stabdo ir aukso, ir bitkoino, kaip pajamų neduodančių turto klasių, kilimą.
🥇 Luke Gromen: nuvertėjimas – taip, bitkoinas – kol kas ne
Žinomas makroekonomikos analitikas Luke Gromen mažina bitkoino poziciją, nors ir toliau tiki „nuvertėjimo prekyba“ – kad vyriausybės leis infliacijai ir silpnesnei valiutai „nuvalgyti“ skolas. Jo argumentai: bitkoinas atsilieka nuo aukso (BTC ir aukso santykis nukrito nuo ~40 iki ~20 uncijų), techninė diagrama pablogėjo, o kalbos apie kvantinių kompiuterių grėsmę kuria pardavimo spaudimą, nors pati grėsmė dar toli. Kol kas jis renkasi auksą ir dalį akcijų, o bitkoinui neatmeta kritimo iki 40 tūkst. $ ribos.
Ne visi tiki ir pačia nuvertėjimo istorija. Charles Schwab strategas Kevin Gordon teigia, kad silpnas doleris nėra pagrindinė aukso ir bitkoino kilimo priežastis – svarbesnės kitos rizikos.
🏦 Fed: palūkanos kilo, bet skubėti nežadama
Rugsėjo 16 d. JAV Federalinis rezervų bankas pirmą kartą nuo 2023 m. pakėlė palūkanas 0,25 proc. punkto – iki 3,75–4,00 % intervalo. Rugsėjo 29 d. Niujorko Fed prezidentas John Williams pareiškė, kad „nėra jokios skubos“ ir yra laiko surinkti daugiau duomenų. Po šių žodžių tikimybė, kad palūkanos bus keliamos spalio 28 d. posėdyje, rinkose krito nuo ~70 % iki mažiau nei 50 %. Tačiau Williams leido suprasti, kad dar vienas kėlimas „gali būti tinkamas šių metų pabaigoje“, tad gruodžio 9 d. posėdis lieka atviras.
Įdomu ir tai, kad infliacijos rodiklis gali „sumažėti“ vien dėl skaičiavimo pakeitimų. JAV Ekonominės analizės biuras keičia PCE kainų indekso metodiką (portfelio valdymo, programinės įrangos ir teisinių paslaugų kainoms) – apie tai rašė Reuters. RBC ekonomistai skaičiuoja, kad metinė bazinė PCE infliacija dėl to sumažės apie 0,18 proc. punkto (liepos rodiklis – nuo 3,3 % iki 3,1 %), tačiau pabrėžia: tai retroaktyvi techninė revizija, o ne ženklas, kad kainų augimas iš tiesų lėtėja.
🧩 Tokenizacija: turtas tampa pinigais… ar ne?
Investuotojas Jordi Visser esė „When Wealth Becomes Money“ kelia drąsią idėją: tokenizacija ir DI agentai, veikiantys 24/7, gali smarkiai padidinti esamo turto likvidumą ir apyvartos greitį. JAV namų ūkių grynasis turtas siekia beveik 196 trilijonus $ – gerokai daugiau nei 40 trilijonų $ federalinė skola. Pasak Visserio, skolų problemą galima spręsti ne spausdinant pinigus, o leidžiant tam pačiam kapitalui greičiau cirkuliuoti.
Tačiau realybė kol kas kuklesnė. Rischan Mafrur tyrimas „Tokenize Everything, But Can You Sell It?“ rodo, kad nors 2025 m. grandinėje jau buvo daugiau nei 25 mlrd. $ tokenizuoto realaus turto (RWA), dauguma tokių žetonų turi mažas prekybos apimtis, ilgus laikymo periodus ir nedaug investuotojų. Kliūtys – reguliavimas, saugotojų koncentracija, baltieji sąrašai ir neaiškus vertinimas. Kitaip tariant, tokenizuoti lengva, parduoti – sunku.
🌍 Geopolitika: Iranas ir nafta
Fone tebevyksta JAV ir Izraelio konfliktas su Iranu, prasidėjęs vasario 28 d. Rugsėjo 29 d. Donaldas Trumpas sakė nežinantis, ar Iranas „jau pasiduos“, bet tikįs, kad galiausiai taip nutiks. Iranas JT Generalinėje Asamblėjoje pareiškė niekada nenusileisiantis. Sutrikusi laivyba Hormuzo sąsiauryje ir JAV blokada laiko aukštas naftos kainas – Brent buvo pakilusi virš 108 $ už barelį. Tai, kaip matėme, tiesiogiai veikia ir infliacijos lūkesčius, ir obligacijų pajamingumą, ir galiausiai bitkoino bei aukso kainas.
📝 Apibendrinimas
Ši savaitė gerai parodė dvi Bitcoin ekosistemos puses. Viena vertus – brandi atvirojo kodo inžinerija: Core 32, Sparrow ir BTCPay atnaujinimai bei Lightning žengimas į DI agentų mokėjimus. Kita vertus – Liquid incidentas primena, kad kiekviena pataisa gali atnešti naują klaidą, o pasitikėjimo reikalaujantys sprendimai turi savo kainą. Rinkose bitkoinas laukia aiškesnio signalo iš Fed, obligacijų ir naftos, o tikrieji ilgalaikiai laikytojai, panašu, gina savo 84 tūkst. $ ribą.
Jei naudojate Sparrow, BTCPay Server ar paleidžiate savo Bitcoin Core mazgą – pats metas atsinaujinti! 🔄
☕ Jei jums patinka CyberSig turinys ir norite paremti tinklaraščio veiklą, galite tai padaryti per Ko-fi arba Buy Me a Coffee. Ačiū! 🙏
Komentarai
Rašyti komentarą