Eine Mitteilung von Blink. Der „Weekly Brief“ wurde nach dem Angriff vom 19. September auf den Verwahrdienst von Blink für drei Wochen ausgesetzt. Für alle betroffenen Kunden wurde der Dienst am 24. September vollständig wiederhergestellt, und der Nachbericht erläutert, was geschehen ist und welche Änderungen wir vorgenommen haben. Seitdem haben wir eine öffentliche Seite eingerichtet, auf der die Bewegungen der gestohlenen Coins verfolgt werden. Wer Informationen liefert, die zur Wiederbeschaffung führen, erhält 25 % des Wertes, weitere 25 % gehen an Bitcoin Beach, Bitcoin Ekasi und Afribit Kibera. Der Angreifer ist weiterhin aktiv: Am 5. Oktober entwendete er 0,75 BTC aus den Eigenmitteln von Second vom Ark-Server und zahlte diese von derselben Wallet ein, die auch die von Blink gestohlenen Coins erhalten hatte (die Gelder der Second-Nutzer waren davon nicht betroffen). Wenn Sie also einen Lightning -Knoten, einen Swap-Dienst oder exchange betreiben, vergleichen Sie bitte die Angaben auf der Seite mit dem, was Sie beobachten. Wenn Sie ein verwahrtes Konto bei Blink nutzen, aktivieren Sie die Zwei-Faktor-Authentifizierung: Keines der leergeräumten Konten verfügte darüber, und jedes Konto, bei dem dies der Fall war, blieb unversehrt.
Diese Ausgabe umfasst vier Wochen. Südafrikas zweitgrößte Bank hat den Kauf von Bitcoin für fast 9 Millionen Kunden freigeschaltet, doch die Coins dürfen die Bank nicht verlassen, während sich der Streit um den Entwurf der Krypto-Vorschriften des Landes von der Kommentierungsphase in die Wartezeit auf den endgültigen Text verlagert hat. Vor Ort führten Geschäfte in Kenia eine Woche lang Bitcoin-Rabatte durch, jemand bezahlte an einer Tankstelle in Kapstadt seinen Kraftstoff in Sats, und ein Handyladen in einem Bergdorf in der Dominikanischen Republik verzeichnete seinen ersten Bitcoin-Kunden, der spontan hereinkam. Auch die Blockchain-Netzwerke hatten einen schwierigen Monat: Die Liquid-Peg-Outs blieben eingefroren, das Schweizer Bitcoin Pay war sechs Tage lang offline, und das Core- Lightning veröffentlichte innerhalb von zwei Wochen zwei Sicherheitsupdates.
Eine Einstiegsmöglichkeit, kein Zahlungskanal: Die FNB, Südafrikas zweitgrößte Bank, hat am 6. Oktober ihren fast 9 Millionen Privatkunden den Kauf von Bitcoin ermöglicht. Sie hat den Dienst gemeinsam mit der „ exchange “ (VALR) im Rahmen ihrer Aktienhandelskonten eingerichtet, wobei Käufe bereits ab 10 Rand möglich sind. Die Einschränkung geht aus der eigenen Ankündigung der FNB hervor: Der Handel ist „auf das FNB-Ökosystem beschränkt“ und Krypto-Vermögenswerte „können weder ein- noch ausgezahlt werden“, was laut der Bank „einen konservativeren Ansatz hinsichtlich der Einhaltung von Compliance- und Geld exchange sgesetzen“ widerspiegelt. FNB-Kunden können also Bitcoin besitzen, aber sie können damit weder einen Händler bezahlen noch die Coins in ihre eigene Wallet übertragen. Die FNB teilte „Business Day“ mit, dass sie später Übertragungen ermöglichen wolle, nannte jedoch kein Datum. Bis dahin handelt es sich um einen breiten Zugang zu Bitcoin als Anlage, nicht als Zahlungsmittel, und die von ihr angeführten Vorschriften zur „ exchange-Kontrolle“ entsprechen genau jenem Regelwerk, über das die Branche im September kontrovers diskutiert hat (Abschnitt 3).
Im Fokus: Ein erster Kunde, mit dem niemand gerechnet hatte
Arroyo Frío in Constanza ist ein kleines Berg community t in der Dominikanischen Republik, keine Stadt. Am 8. Oktober teilte Bitcoin Dominicana (@btcdominicana) mit, dass ein Händler im „Frankely’s Cell Phone Store“ seinen ersten Bitcoin-Kunden hatte: Jemand, der einfach hereinkam und mit Bitcoin bezahlte. „Keine Kampagne. Keine Abstimmung. Niemand, der um Erlaubnis gefragt hat“, schrieb die Gruppe.
Es handelt sich um eine einzige Zahlung, ohne Angabe eines Betrags oder eines Zahlungsdienstleisters. Der Großteil der in diesem Bericht erfassten Aktivitäten betrifft jedoch organisierte Arbeit: Treffen, Kundengewinnungskampagnen, Händlerverzeichnisse. All diese Arbeit dient dazu, dass ein Kunde unaufgefordert in einem Bergdorf auftaucht.
Während wir weg waren: 12. September – 2. Oktober
Die Geschichten aus den drei Wochen, die wir verpasst haben, die aber immer noch wichtig sind.
- Kimbo, Kenia – eine Woche voller Bitcoin-Rabatte: Bitcoin Babies (@BtcBabies) teilte mit, dass seine Partnerhändler G-Max Supermarket, Bitglam Fashion und Levinas am 29. September im Rahmen der Aktionswoche Rabatte von 10 % bis 15 % für Zahlungen in Bitcoin eingeführt haben. Bislang liegen noch keine Zahlen zur Inanspruchnahme vor. Sobald diese vorliegen, wird sich zeigen, ob ein Rabatt Einfluss darauf hat, wie oft Menschen in Sats bezahlen.
- Kapstadt – Benzinbezahlung in Sats: Bit Fitness (@BitFitness21M) hat am 17. September ein Video gepostet, das zeigt, wie an einer Engen-Tankstelle in Kapstadt Benzin mit Bitcoin bezahlt wurde. Es handelt sich dabei um einen einzelnen, selbst gemeldeten Kauf und nicht um eine landesweite Einführung durch Engen, aber Benzin ist etwas, das die Menschen jede Woche kaufen.
- Weitere Alltagsausgaben: Zwei Pizzen, die mit Sats bei „La Casa Moz“ in Maputo, Mosambik, bezahlt wurden, sowie ein Milchladen in Juja, Kenia, der Bitcoin für frische Milch und „Maziwa Mala“ akzeptiert. Einzelne Berichte, keine Beträge angegeben.
- Maschinen, die über Lightning Zahlungen in Dollar abwickeln: Lightning Enable (@lightningenable) teilte mit, dass ein KI-Agent mit Unterstützung des AMBOSS-Teams über Lightning API-Zugriff sowohl aus einem Bitcoin- als auch aus einem Dollar-Guthaben (USDT) erworben habe. Ein dokumentierter Aufruf kostete etwa 0,004 US-Dollar und wurde innerhalb von etwa einer Sekunde abgewickelt, ohne dass eine menschliche Genehmigung erforderlich war. Es handelt sich zwar um einen einzelnen Durchlauf ohne Volumenzahlen, doch dies zeigt, dass über denselben Kanal auch maschinelle Zahlungen in Dollar abgewickelt werden.
- Rails unter Druck: Nach dem Exploit vom 6. September, über den wir zuletzt berichtet haben, blieben die Liquid-Peg-Outs bis Ende September ausgesetzt, während ein externes Sicherheitsaudit durchgeführt wurde – ohne Angabe eines Datums für die Wiederaufnahme. Bull Bitcoin (@BULLBITCOIN_) hielt eingehende Zahlungen in Lightning in seiner Wallet zurück, anstatt Nutzer mit L-BTC ohne Garantie zurückzulassen, dass sie wieder zu BTC wechseln können. Swiss Bitcoin Pay (@SwissBitcoinPay) schaltete seine Server am 14. September nach einem Hackerangriff ab und nahm den Betrieb am 20. September wieder auf; nach eigenen Angaben gingen keine Gelder verloren, und das Unternehmen geht davon aus, dass E-Mails, Bitcoin-Adressen, IBANs und Transaktionshistorien der Kunden kompromittiert wurden. Und Core Lightning veröffentlichte am 24. September die Version 26.06.8 mit Korrekturen für mehrere Sicherheitslücken.
1) Alltäglicher Gebrauch
Die Ausgabenberichte dieser Woche stammten größtenteils von Projekten unter community , bei denen Zahlungen an Geschäfte mit den Adressen Blink undLightning getätigt wurden.
- Livingstone, Sambia – drei Einkäufe an einem Tag: Bitcoin Victoria Falls (@BitcoinVicFalls) hat Beiträge zu Lebensmitteln bei „Judy’s Grocery“, Getränken im „Camp Kiosk“ und einem Hemd bei „Mr Mwanza“ gepostet, die jeweils mit Bitcoin über eine Adresse auf Lightning und einen Eintrag auf BTC Map bezahlt wurden. Alltägliche Einkäufe, auch wenn in keinem der Beiträge ein Betrag genannt wird.
- Calabar, Nigeria: Bitcoin Calabar (@BitcoinCalabar) hat bei einem registrierten Händler das Frühstück in Sats bezahlt.
- Berlin, El Salvador: Laut Bitcoin Berlin SV (@BitcoinBerlinSV) akzeptiert die „Pupusería Dilia“ Bitcoin und liefert bis 23 Uhr kostenlos an die Unterkunft der Gäste.
- Kenia – ein Kalb, das mit gemeinsam gesammelten Sats gekauft wurde: Bitcoin Chama (@Bitcoinchama) berichtete, dass 35 Nachbarn Sats zusammengelegt haben, um ein Kalb zu kaufen – für Milch, Einkommen und Schulgebühren. Es handelt sich dabei eher um einen Sparzirkel als um einen Kauf im Laden, und die Gruppe sammelt über Geyser weitere Mittel.
2) Infrastruktur und Zuverlässigkeit
Zwei Sicherheitsfreigaben und eine wiederhergestellte Auffahrt.
- Core Lightning 26.06.9 – Jetzt aktualisieren: Core Lightning (@Core_LN) hat am 7. Oktober seine zweite Sicherheitsversion innerhalb von zwei Wochen veröffentlicht, mit der ein neu gemeldeter Fehler behoben wurde, der auf Knoten mit Version 26.06.8 oder früher zu Geldverlusten führen kann. BTCPay Server (@BtcpayServer) hat das Update noch am selben Tag integriert. Wenn Ihr BTCPay Core Lightning verwendet, führen Sie das Update über „Server-Einstellungen“ → „Wartung“ → „Update“ durch; ist dies nicht der Fall, sind Sie nicht betroffen.
- BTCPay Server 2.4.5: Die am 6. Oktober veröffentlichte Version verbessert die Sicherheit bei der Verarbeitung von „ Lightning “ und LNURLs und erstellt Rechnungen schneller. Bei Standard-Docker-Bereitstellungen werden die LND- und Core- Lightning -APIs standardmäßig nicht mehr öffentlich zugänglich gemacht (um sie zu öffnen, ist nun eine explizite Aktivierung erforderlich), und auch Tor muss aktiviert werden. Es ist nach Version 2.4.4 die zweite sicherheitsorientierte Veröffentlichung innerhalb eines Monats.
- Bitika nach einer Woche wieder da: Der kenianische Dienst zum Kauf von Sats mit M-Pesa und Airtel Money, Bitika (@bitika_KE), hat am 6. Oktober den Kaufbetrieb wieder aufgenommen, nachdem es seit dem 30. September zu einer Störung bei einem Zahlungspartner gekommen war. Die Störung lag bei dem Mobile-Money-Partner, auf den die Sat-Zugänge in der Region angewiesen sind.
- BTC Map im September: BTC Map (@BTC_Map) schloss den Monat mit 27.148 Händlern ab, was einem Anstieg von 234 (+0,9 %) gegenüber dem Vormonat und von 65,5 % gegenüber dem Vorjahr entspricht. Die Zahl der im letzten Jahr verifizierten Standorte sank um 286 auf 15.957. Die Karte wächst weiterhin schneller, als sie überprüft werden kann, und BTC Map erklärt: „Die erneute Überprüfung einiger Standorte in Ihrer Nähe hilft mehr als das Hinzufügen neuer Standorte.“
3) Südafrika: Kommentierungsfrist abgelaufen, noch keine endgültigen Vorschriften
Die Frist für den Entwurf der Krypto-Vorschriften, an den wir uns seit August gehalten haben, ist abgelaufen, und der Widerstand dagegen hat zugenommen.
- Die Frist für Stellungnahmen endete am 30. September: Der Entwurf des „Crypto Asset Manual“ des Finanzministeriums und der Zentralbank sieht vor, dass der Transfer von Kryptowährungen von einem lokalen Anbieter zu einem Offshore-Anbieter oder in eine selbstverwaltete Wallet als grenzüberschreitender Geldfluss behandelt wird. Nach Angaben der Branche würde dies Unternehmen zudem daran hindern, Kryptowährungen oder Stablecoins für grenzüberschreitende Zahlungen zu nutzen, die über eine Bank rechtmäßig abgewickelt werden können. Bis Ende September meldete die Koalition „CATASTROPHE“ die Unterstützung von 203 Organisationen und 5.677 Einzelpersonen, und die GoTyme Bank, die nach eigenen Angaben etwas mehr als 13 Millionen Kunden hat, hatte sich auf ihrer Website VALR, Luno, EasyEquities und AltCoinTrader angeschlossen. Der CEO von VALR erklärte, dass Investitionen in Höhe von mindestens 2,2 Mrd. Rand auf Eis liegen.
- Wie es weitergeht: Die Reserve Bank erklärt, die Vorschriften seien „noch nicht endgültig“ und „unterliegen weiterhin Anpassungen“. Luno warnte diese Woche, dass sie in ihrer derzeitigen Form Unternehmen ins Ausland treiben und die Kosten in die Höhe treiben könnten (via @MoneyBadgerPay). Zwei Dinge sollte man im Auge behalten: Es handelt sich noch um einen Entwurf, und er bezieht sich allgemein auf Kryptowährungen, nicht speziell auf Bitcoin. Die abgeschottete Markteinführung der FNB zeigt, wie eine Bank unter den heutigen Kontrollen des „ exchange “ vorgeht; der endgültige Text wird entscheiden, ob andere noch weiter gehen können.
Das sind vier Wochen in einer. Ab jetzt kehren wir wieder zum regulären Freitagsplan zurück. Bis nächste Woche.