قال إريك بالتشوناس، كبير محللي صناديق المؤشرات المتداولة (ETF) في بلومبرج إنتليجنس، في 2 أغسطس إن فشل أمن Coldcard يعزز الحجة لصالح صناديق Bitcoin المتداولة الفورية (ETFs) في الولايات المتحدة، خاصة للمستثمرين الذين يرغبون في التعرض السعري طويل الأجل دون الحاجة إلى إدارة المفاتيح الخاصة.
وجاءت تعليقاته في أعقاب تقديرات Galaxy Research بأن ثلاث موجات هجوم مشتبه بها أدت إلى سحب 1,367.05 بيتكوين، بقيمة حوالي 88.6 مليون دولار، من 4,585 عنوانًا.
كتب بالتشوناس: "نعم، صندوق المؤشرات المتداولة يحل هذا الأمر"، مشيرًا إلى أن بعض مؤيدي الحفظ الذاتي يرفضون هذه الصناديق باعتبارها "بيتكوين ورقية". هذا رأيه بشأن الحفظ، وليس دليلاً على أن المستثمرين نقلوا أموالهم إلى صناديق المؤشرات المتداولة بسبب الحادث. كانت الأسواق الأمريكية مغلقة عندما نشر تعليقاته في عطلة نهاية الأسبوع، مما لم يترك أي رد فعل مؤكد لتدفقات الأموال بعد التعليق.
اكتشف فريق هندسة Bitcoin في Block أن خطأ في دمج البرامج الثابتة (firmware) قام بتوجيه توليد الأرقام العشوائية عبر بديل MicroPython حتمي بدلاً من مصدر الأجهزة المقصود. وقال تقريرهم إن أجهزة Mk2 و Mk3 على البرامج الثابتة الضعيفة لم تضف أي إنتروبيا تشفيرية عبر هذا المسار. استخدمت النماذج اللاحقة إعادة تهيئة محدودة للعنصر الآمن.
تغطي نشرة Coinkite الأمنية البرامج الثابتة لأجهزة Mk2 و Mk3 من الإصدار 4.0.1 حتى 4.1.9، بالإضافة إلى الكلمات المفتاحية (seeds) التي تم إنشاؤها على أجهزة Mk4 و Mk5 و Q قبل إصداراتهم الثابتة. أصدرت الشركة برامج ثابتة مصححة، لكنها حذرت من أن تحديث البرنامج لا يصلح الكلمات المفتاحية التي تم إنشاؤها سابقًا. يجب على المستخدمين إنشاء كلمة مفتاحية جديدة ونقل أموالهم.
يغطي أحدث تقدير لشركة Galaxy ثلاث موجات سحب مشتبه بها. أزالت الموجة الثالثة 207.7294 بيتكوين من 1,912 عنوانًا واتبعت نمطًا مختلفًا للمعاملات. أطلقت Galaxy على مبلغ 88.6 مليون دولار اسم "الحجم المرصود المقدر"، مما يعني أن الرقم يظل تقديرًا على السلسلة (on-chain) بدلاً من إجمالي نهائي تم تأكيده بواسطة Coinkite أو سلطات إنفاذ القانون.
كما تساءل بالتشوناس عما إذا كان ينبغي لشركة محفظة أجهزة صغيرة، حسبما ورد، أن تحمي مبالغ تغير حياة الناس. وصف مستوى التوظيف المبلغ عنه بأنه "علامة حمراء". لم تؤكد Coinkite علناً عدد الموظفين المذكور في منشوره، وحجم الشركة وحده لا يحدد ما إذا كان نظام الأمان كافياً.
يزيل صندوق Bitcoin المتداول الفوري المستثمر من عملية إنشاء الكلمات المفتاحية، وتحديثات البرامج الثابتة، والنسخ الاحتياطية، وترحيل المحافظ. يدير الصندوق ومزودو خدماته هذه المهام. تقول BlackRock إن صندوق iShares Bitcoin Trust ETF، أو IBIT، يبسط العمليات التشغيلية والحفظية المتعلقة بحيازة Bitcoin مباشرة. أبلغ IBIT عن 46.52 مليار دولار من صافي الأصول في 31 يوليو ويفرض رسوم رعاية بنسبة 0.25%.
يقول إيداع IBIT لدى هيئة الأوراق المالية والبورصات (SEC) إن Coinbase Custody تحتفظ بالمفاتيح الخاصة للصندوق في محافظ تخزين بارد معزولة. كما تسمي Anchorage Digital Bank كحارس إضافي قد تستخدمه BlackRock. يصف الإيداع وصول الموظفين المحدود، ومراجعات التحكم الخارجية، وعملية لا يمتلك فيها أي موظف حراسة واحد وصولاً كاملاً إلى المفاتيح الخاصة.
تستخدم Fidelity شركة Fidelity Digital Assets لحفظ Bitcoin لصندوقها Wise Origin Bitcoin Fund. تتيح هذه المنتجات للمستثمرين الأمريكيين التعرض للسوق من خلال حسابات الوساطة والصناديق الاستئمانية والمزايا الضريبية دون الحاجة إلى تشغيل محفظة أجهزة. يمكن أن يكون هذا مهمًا للمستشارين ومستثمري التقاعد الذين يسعون فقط للتعرض السعري.
ومع ذلك، يحتاج مصطلح "صندوق ETF منظم" إلى سياق. IBIT هو منتج مدرج في ناسداك ويقدم تقاريره إلى هيئة الأوراق المالية والبورصات (SEC)، لكن BlackRock تذكر أن الصندوق الاستئماني غير مسجل بموجب قانون شركات الاستثمار لعام 1940. وبالتالي، فإنه لا يتلقى كل الحماية التي تنطبق على الصناديق المشتركة وصناديق المؤشرات المتداولة المسجلة التقليدية.
يستبدل هيكل صندوق المؤشرات المتداولة مخاطر الكلمات المفتاحية الفردية بالحفظ المؤسسي، والمخاطر التشغيلية، ومخاطر الطرف المقابل. يحذر الإيداع السنوي لـ IBIT من أن المتسللين، أو سوء سلوك الموظفين، أو الأعطال الفنية، أو التحويلات غير المصرح بها لا يزال من الممكن أن تتسبب في خسائر. ويذكر أيضًا أن التأمين المشترك لـ Coinbase قد يكون غير كافٍ لكل حدث محتمل.
ينص الإيداع على أن المساهمين لا يمكنهم تقديم مطالبات مباشرة ضد حارس Bitcoin بموجب اتفاقية الحفظ. لا يضمن أي طرف جميع أصول الصندوق الاستئماني أو التزامات مزود الخدمة. لا تُظهر هذه الإفصاحات أن صناديق المؤشرات المتداولة أقل أمانًا من المحافظ الشخصية. إنها تُظهر أن المخاطر تنتقل إلى المؤسسات والترتيبات التعاقدية.
يمتلك مساهمو صناديق المؤشرات المتداولة أيضًا أوراقًا مالية بدلاً من Bitcoin قابلة للإنفاق. يتم تداول أسهم IBIT في ناسداك، وتتم عمليات الاسترداد من خلال المشاركين المعتمدين في سلال مكونة من 40,000 سهم. لا يمكن للمستثمرين الأفراد سحب ممتلكات صناديق المؤشرات المتداولة إلى عنوان شخصي، أو إجراء مدفوعات Bitcoin، أو إجراء معاملات في أي وقت تكون الشبكة مفتوحة فيه.
كما ورد سابقًا في شرح صندوق Bitcoin المتداول من crypto.news، يوفر الغلاف سهولة الوصول والحفظ الاحترافي ولكنه يلغي الملكية المباشرة والاستخدام على مدار الساعة طوال أيام الأسبوع. في تغطية ذات صلة، وجد مراجعة فنية لخلل Coldcard أن الفشل يتعلق بتوليد الكلمات المفتاحية بدلاً من التصيد الاحتيالي أو السرقة المادية.
قد تكون حجة بالتشوناس جذابة للمستثمرين الذين يرغبون فقط في أداء سعر Bitcoin. قد يشجع الحادث أيضًا أصحاب الأموال على تقسيم الأموال بين المحافظ الشخصية، وإعدادات التوقيعات المتعددة، والحفظة المنظمين بدلاً من الاعتماد على جهاز أو مزود واحد. تظل هذه استجابات محتملة بدلاً من سلوك المستثمر المؤكد.
ومع ذلك، لا توجد بيانات مؤكدة تظهر أن حادثة Coldcard قد أدت إلى طلب جديد على صناديق Bitcoin المتداولة. تغطي أحدث الأرقام الرسمية لـ BlackRock تاريخ 31 يوليو، قبل تعليقات بالتشوناس في 2 أغسطس. انخفض صافي قيمة أصول IBIT بنسبة 2.78% في ذلك اليوم، لكن هذه الحركة لا يمكن ربطها فقط بحادثة المحفظة.
قد تظهر جلسة التداول الأمريكية التالية ما إذا كانت تدفقات صناديق المؤشرات المتداولة تتغير، على الرغم من أن يومًا واحدًا من النشاط لن يثبت وجود صلة. كما أن أسعار Bitcoin، والظروف الاقتصادية، وإعادة توازن المحفظة تدفع أيضًا إنشاء الصناديق واستردادها.
