Sinabi ni Eric Balchunas, senior ETF analyst ng Bloomberg Intelligence, noong Agosto 2 na ang pagkabigo sa seguridad ng Coldcard ay nagpapalakas sa argumento para sa U.S. spot Bitcoin ETF, lalo na para sa mga mamumuhunan na nagnanais ng pangmatagalang pagkakalantad sa presyo nang hindi pinamamahalaan ang mga private key.
Ang kanyang mga komento ay kasunod ng pagtatantya ng Galaxy Research na tatlong pinaghihinalaang pag-atake ang nag-drain ng 1,367.05 BTC, na nagkakahalaga ng humigit-kumulang $88.6 milyon, mula sa 4,585 address.
Sumulat si Balchunas, “Oo, aayusin ito ng isang ETF,” habang binibigyang-diin na tinatanggihan ng ilang tagasuporta ng self-custody ang mga pondo bilang “paper bitcoin.” Iyan ang kanyang pananaw sa kustodiya, hindi ebidensya na inilipat ng mga mamumuhunan ang pera sa mga ETF dahil sa insidente. Sarado ang mga merkado ng U.S. nang ipost niya ang mga komento noong weekend, kaya walang na-verify na reaksyon ng daloy ng pondo pagkatapos ng komento.
Natuklasan ng Bitcoin engineering team ng Block na ang isang error sa integrasyon ng firmware ay nagruruta ng random-number generation sa pamamagitan ng isang deterministic na MicroPython fallback sa halip na ang inilaang hardware source. Sinabi sa ulat nito na ang mga device na Mk2 at Mk3 na may vulnerable na firmware ay hindi nagdagdag ng cryptographic entropy sa pamamagitan ng rutang iyon. Ang mga mas bagong modelo ay gumamit ng limitadong secure-element reseed.
Sinasaklaw ng security advisory ng Coinkite ang firmware ng Mk2 at Mk3 mula bersyon 4.0.1 hanggang 4.1.9, kasama ang mga seed na nabuo sa mga device na Mk4, Mk5 at Q bago ang kanilang mga naayos na release. Naglabas ang kumpanya ng naayos na firmware, ngunit nagbabala na ang pag-update ng software ay hindi nagre-repair ng mga seed na nilikha nang mas maaga. Ang mga user ay dapat gumawa ng bagong seed at ilipat ang kanilang mga pondo.
Ang pinakabagong pagtatantya ng Galaxy ay sumasaklaw sa tatlong pinaghihinalaang draining waves. Ang ikatlo ay nagtanggal ng 207.7294 BTC mula sa 1,912 address at sumunod sa ibang pattern ng transaksyon. Tinawag ng Galaxy ang $88.6 milyon bilang “tinatayang nakitang sukat,” na nangangahulugang ang figure ay nananatiling isang on-chain estimate sa halip na isang huling kabuuan na kinumpirma ng Coinkite o ng mga tagapagpatupad ng batas.
Kinuwestiyon din ni Balchunas kung dapat bang protektahan ng isang sinasabing maliit na kumpanya ng hardware-wallet ang mga halagang nagbabago ng buhay. Tinawag niya ang naiulat na staffing level na “red flag.” Hindi pa kinukumpirma ng Coinkite sa publiko ang bilang ng empleyado na binanggit sa kanyang post, at ang laki ng kumpanya lamang ay hindi nagtatakda kung sapat ang isang sistema ng seguridad.
Tinanggal ng isang spot Bitcoin ETF ang mamumuhunan mula sa paglikha ng seed, pag-update ng firmware, backup at paglipat ng wallet. Pinamamahalaan ng pondo at ng mga service provider nito ang mga tungkuling iyon. Sinasabi ng BlackRock na ang iShares Bitcoin Trust ETF nito, o IBIT, ay nagpapasimple sa operasyonal at custody work na kasama sa direktang paghawak ng Bitcoin. Iniulat ng IBIT ang $46.52 bilyon sa net assets noong Hulyo 31 at naniningil ng 0.25% na sponsor fee.
Sinasabi ng paghahain ng IBIT sa SEC na hawak ng Coinbase Custody ang mga private key ng trust sa segregated na cold-storage wallets. Pinangalanan din nito ang Anchorage Digital Bank bilang isang karagdagang custodian na maaaring gamitin ng BlackRock. Inilalarawan ng paghahain ang limitadong access ng empleyado, external control reviews at isang proseso kung saan walang iisang empleyado ng custodian ang may access sa kumpletong private key.
Gumagamit ang Fidelity ng Fidelity Digital Assets para i-custody ang Bitcoin para sa Wise Origin Bitcoin Fund nito. Ang mga naturang produkto ay nagpapahintulot sa mga mamumuhunan ng U.S. na makakuha ng pagkakalantad sa pamamagitan ng brokerage, trust at tax-advantaged accounts nang hindi nagpapatakbo ng hardware wallet. Mahalaga iyon sa mga tagapayo at mga namumuhunan sa pagreretiro na naghahanap lamang ng pagkakalantad sa presyo.
Gayunpaman, ang terminong “regulated ETF” ay nangangailangan ng konteksto. Ang IBIT ay isang SEC-reporting, Nasdaq-listed na produkto, ngunit sinasabi ng BlackRock na ang trust ay hindi nakarehistro sa ilalim ng Investment Company Act of 1940. Samakatuwid, hindi nito natatanggap ang bawat proteksyon na nalalapat sa mga conventional na nakarehistrong mutual funds at ETF.
Pinapalitan ng istraktura ng ETF ang indibidwal na panganib ng seed ng institutional custody, operasyonal at counterparty risk. Nagbabala ang taunang paghahain ng IBIT na ang mga hacker, maling pag-uugali ng empleyado, teknikal na pagkabigo o hindi awtorisadong paglipat ay maaari pa ring magdulot ng pagkalugi. Sinasabi din nito na ang shared insurance ng Coinbase ay maaaring hindi sapat para sa bawat posibleng kaganapan.
Nakasaad sa paghahain na ang mga shareholder ay hindi maaaring maghain ng direktang claim laban sa custodian ng Bitcoin sa ilalim ng custody agreement. Walang partido ang gumagarantiya sa lahat ng trust assets o obligasyon ng service provider. Ang mga pagsisiwalat na ito ay hindi nagpapakita na ang mga ETF ay hindi gaanong secure kaysa sa mga personal na wallet. Ipinapakita nila na ang panganib ay lumilipat sa mga institusyon at kaayusan ng kontrata.
Ang mga shareholder ng ETF ay nagmamay-ari din ng mga securities sa halip na spendable Bitcoin. Ang mga share ng IBIT ay nagtre-trade sa Nasdaq, at ang mga redemption ay nangyayari sa pamamagitan ng mga awtorisadong kalahok sa mga basket ng 40,000 shares. Hindi maaaring i-withdraw ng mga retail investor ang mga hawak ng ETF sa isang personal na address, gumawa ng mga pagbabayad sa Bitcoin o mag-transact tuwing bukas ang network.
Tulad ng naiulat dati sa Bitcoin ETF explainer ng crypto.news, nag-aalok ang wrapper ng mas madaling access at propesyonal na kustodiya ngunit tinanggal ang direktang pagmamay-ari at 24/7 na paggamit. Sa kaugnay na coverage, natuklasan ng isang teknikal na pagsusuri sa bug ng Coldcard na ang pagkabigo ay kinasasangkutan ng pagbuo ng seed sa halip na phishing o pisikal na pagnanakaw.
Ang argumento ni Balchunas ay maaaring umapela sa mga mamumuhunan na gusto lamang ang pagganap ng presyo ng Bitcoin. Maaaring hikayatin din ng insidente ang mga may hawak na hatiin ang mga pondo sa pagitan ng mga personal na wallet, multisignature setup at regulated custodian sa halip na umasa sa isang device o provider. Ang mga ito ay nananatiling posibleng tugon sa halip na kumpirmadong pag-uugali ng mamumuhunan.
Gayunpaman, walang na-verify na datos ang nagpapakita na ang pagkaubos ng Coldcard ay lumikha ng bagong demand para sa Bitcoin ETF. Ang pinakabagong opisyal na numero ng BlackRock ay sumasaklaw sa Hulyo 31, bago ang mga komento ni Balchunas noong Agosto 2. Bumaba ang NAV ng IBIT ng 2.78% noong araw na iyon, ngunit hindi maaaring iugnay ang paggalaw sa insidente ng wallet lamang.
Ang susunod na U.S. trading session ay maaaring magpakita kung magbabago ang mga daloy ng ETF, bagaman ang isang araw ng aktibidad ay hindi magpapatunay ng koneksyon. Ang mga presyo ng Bitcoin, kondisyon ng ekonomiya at pagbabalanse ng portfolio ay nagtutulak din sa paglikha at pagtubos ng pondo.
