
ब्लूमबर्ग इंटेलिजेंस के वरिष्ठ ईटीएफ विश्लेषक एरिक बाल्चुनास ने 2 अगस्त को कहा कि कोल्डकार्ड सुरक्षा विफलता अमेरिकी स्पॉट बिटकॉइन ईटीएफ के लिए मामले को मजबूत करती है, खासकर उन निवेशकों के लिए जो निजी कुंजियों का प्रबंधन किए बिना लंबी अवधि के लिए मूल्य के संपर्क में रहना चाहते हैं।
उनके बयान गैलेक्सी रिसर्च के अनुमान के बाद आए हैं कि हमले की तीन संदिग्ध लहरों ने 4,585 पतों से 1,367.05 बीटीसी, लगभग $88.6 मिलियन मूल्य की निकासी की।
बाल्चुनास ने लिखा, "हां, एक ईटीएफ इसे ठीक करता है," यह देखते हुए कि कुछ स्व-अभिरक्षा समर्थक इन फंडों को "पेपर बिटकॉइन" के रूप में खारिज करते हैं। यह अभिरक्षा पर उनका विचार है, न कि इस बात का प्रमाण कि निवेशकों ने घटना के कारण ईटीएफ में पैसा लगाया है। जब उन्होंने सप्ताहांत की टिप्पणियां पोस्ट कीं तब अमेरिकी बाजार बंद थे, जिससे कोई सत्यापित पोस्ट-कमेंट फंड-फ्लो प्रतिक्रिया नहीं मिली।
ब्लॉक की बिटकॉइन इंजीनियरिंग टीम ने पाया कि एक फर्मवेयर एकीकरण त्रुटि ने इच्छित हार्डवेयर स्रोत के बजाय यादृच्छिक-संख्या जनरेशन को एक नियतात्मक माइक्रोपायथन फॉलबैक के माध्यम से रूट किया। इसकी रिपोर्ट में कहा गया है कि कमजोर फर्मवेयर पर Mk2 और Mk3 उपकरणों ने उस पथ के माध्यम से कोई क्रिप्टोग्राफिक एंट्रॉपी नहीं जोड़ी। बाद के मॉडल ने एक सीमित सुरक्षित-तत्व रीसीड का उपयोग किया।
कोइनकाइट की सुरक्षा सलाह Mk2 और Mk3 फर्मवेयर संस्करण 4.0.1 से 4.1.9 तक, साथ ही Mk4, Mk5 और Q उपकरणों पर उनके निश्चित रिलीज़ से पहले जनरेट किए गए सीड्स को कवर करती है। कंपनी ने सही फर्मवेयर जारी किया, लेकिन चेतावनी दी कि सॉफ्टवेयर अपडेट करने से पहले बनाए गए सीड्स ठीक नहीं होते हैं। उपयोगकर्ताओं को एक नया सीड जनरेट करना होगा और अपने फंड को स्थानांतरित करना होगा।
गैलेक्सी का नवीनतम अनुमान तीन संदिग्ध निकासी लहरों को कवर करता है। तीसरे ने 1,912 पतों से 207.7294 बीटीसी हटाए और एक अलग लेनदेन पैटर्न का पालन किया। गैलेक्सी ने $88.6 मिलियन को अपनी "अनुमानित देखी गई आकार" कहा, जिसका अर्थ है कि यह आंकड़ा कोइनकाइट या कानून प्रवर्तन द्वारा पुष्टि की गई अंतिम कुल राशि के बजाय एक ऑन-चेन अनुमान बना हुआ है।
बाल्चुनास ने यह भी सवाल उठाया कि क्या कथित तौर पर एक छोटी हार्डवेयर-वॉलेट कंपनी को जीवन बदलने वाली रकम की रक्षा करनी चाहिए। उन्होंने रिपोर्ट किए गए स्टाफिंग स्तर को "एक लाल झंडा" कहा। कोइनकाइट ने सार्वजनिक रूप से उनकी पोस्ट में उद्धृत कर्मचारियों की संख्या की पुष्टि नहीं की है, और कंपनी का आकार अकेले यह स्थापित नहीं करता है कि एक सुरक्षा प्रणाली पर्याप्त है या नहीं।
एक स्पॉट बिटकॉइन ईटीएफ निवेशक को सीड निर्माण, फर्मवेयर अपडेट, बैकअप और वॉलेट माइग्रेशन से मुक्त करता है। फंड और उसके सेवा प्रदाता इन कर्तव्यों का प्रबंधन करते हैं। ब्लैकरॉक का कहना है कि उसका आईशेयर्स बिटकॉइन ट्रस्ट ईटीएफ, या आईबीआईटी, बिटकॉइन को सीधे रखने में शामिल परिचालन और अभिरक्षा के काम को सरल बनाता है। आईबीआईटी ने 31 जुलाई को $46.52 बिलियन की शुद्ध संपत्ति की सूचना दी और 0.25% प्रायोजक शुल्क लेता है।
आईबीआईटी की एसईसी फाइलिंग में कहा गया है कि कॉइनबेस कस्टडी ट्रस्ट की निजी कुंजियों को अलग-अलग कोल्ड-स्टोरेज वॉलेट में रखती है। यह एंकरेज डिजिटल बैंक को एक अतिरिक्त अभिरक्षक के रूप में भी नामित करता है जिसे ब्लैकरॉक उपयोग कर सकता है। फाइलिंग में सीमित कर्मचारी पहुंच, बाहरी नियंत्रण समीक्षाएं और एक ऐसी प्रक्रिया का वर्णन किया गया है जिसमें किसी भी एकल अभिरक्षक कर्मचारी की पूरी निजी कुंजियों तक पहुंच नहीं होती है।
फिडेलिटी अपने वाइज ओरिजिन बिटकॉइन फंड के लिए बिटकॉइन की कस्टडी के लिए फिडेलिटी डिजिटल एसेट्स का उपयोग करती है। ऐसे उत्पाद अमेरिकी निवेशकों को हार्डवेयर वॉलेट संचालित किए बिना ब्रोकरेज, ट्रस्ट और कर-लाभ वाले खातों के माध्यम से एक्सपोजर प्राप्त करने की अनुमति देते हैं। यह उन सलाहकारों और सेवानिवृत्ति निवेशकों के लिए महत्वपूर्ण हो सकता है जो केवल मूल्य एक्सपोजर चाहते हैं।
हालांकि, "नियामित ईटीएफ" शब्द को संदर्भ की आवश्यकता है। आईबीआईटी एक एसईसी-रिपोर्टिंग, नैस्डेक-सूचीबद्ध उत्पाद है, लेकिन ब्लैकरॉक का कहना है कि ट्रस्ट को 1940 के निवेश कंपनी अधिनियम के तहत पंजीकृत नहीं किया गया है। इसलिए, इसे पारंपरिक पंजीकृत म्यूचुअल फंड और ईटीएफ पर लागू होने वाली हर सुरक्षा प्राप्त नहीं होती है।
ईटीएफ संरचना व्यक्तिगत सीड जोखिम को संस्थागत अभिरक्षा, परिचालन और प्रतिपक्ष जोखिम से बदल देती है। आईबीआईटी की वार्षिक फाइलिंग चेतावनी देती है कि हैकर, कर्मचारी कदाचार, तकनीकी विफलताएं या अनाधिकृत हस्तांतरण अभी भी नुकसान का कारण बन सकते हैं। इसमें यह भी कहा गया है कि कॉइनबेस का साझा बीमा हर संभावित घटना के लिए अपर्याप्त हो सकता है।
फाइलिंग में कहा गया है कि शेयरधारक अभिरक्षा समझौते के तहत बिटकॉइन अभिरक्षक के खिलाफ सीधे दावे नहीं कर सकते हैं। कोई भी पक्ष सभी ट्रस्ट संपत्तियों या सेवा-प्रदाता दायित्वों की गारंटी नहीं देता है। ये खुलासे यह नहीं दिखाते कि ईटीएफ व्यक्तिगत वॉलेट से कम सुरक्षित हैं। वे दिखाते हैं कि जोखिम संस्थानों और संविदात्मक व्यवस्थाओं में चला जाता है।
ईटीएफ शेयरधारक खर्च करने योग्य बिटकॉइन के बजाय प्रतिभूतियों के भी मालिक होते हैं। आईबीआईटी शेयर नैस्डेक पर ट्रेड करते हैं, और मोचन 40,000 शेयरों की बास्केट में अधिकृत प्रतिभागियों के माध्यम से होता है। खुदरा निवेशक ईटीएफ होल्डिंग्स को व्यक्तिगत पते पर नहीं निकाल सकते हैं, बिटकॉइन भुगतान नहीं कर सकते हैं या नेटवर्क खुला होने पर लेनदेन नहीं कर सकते हैं।
जैसा कि पहले crypto.news के बिटकॉइन ईटीएफ एक्सप्लेनर में बताया गया था, यह आवरण आसान पहुंच और पेशेवर अभिरक्षा प्रदान करता है लेकिन सीधे स्वामित्व और 24/7 उपयोग को हटाता है। संबंधित कवरेज में, कोल्डकार्ड बग की एक तकनीकी समीक्षा में पाया गया कि विफलता में फ़िशिंग या भौतिक चोरी के बजाय सीड जनरेशन शामिल था।
बाल्चुनास का तर्क उन निवेशकों को आकर्षित कर सकता है जो केवल बिटकॉइन के मूल्य प्रदर्शन को चाहते हैं। यह घटना धारकों को एक डिवाइस या प्रदाता पर भरोसा करने के बजाय व्यक्तिगत वॉलेट, मल्टीसिग्नेचर सेटअप और विनियमित अभिरक्षकों के बीच फंड विभाजित करने के लिए भी प्रोत्साहित कर सकती है। ये संभावित प्रतिक्रियाएं बनी हुई हैं, न कि पुष्टि की गई निवेशक व्यवहार।
फिर भी, कोई सत्यापित डेटा यह नहीं दिखाता है कि कोल्डकार्ड निकासी ने नई बिटकॉइन ईटीएफ मांग पैदा की है। ब्लैकरॉक के नवीनतम आधिकारिक आंकड़े 31 जुलाई तक के हैं, जो बाल्चुनास की 2 अगस्त की टिप्पणियों से पहले के हैं। उस दिन आईबीआईटी का एनएवी 2.78% गिर गया, लेकिन इस कदम को पूरी तरह से वॉलेट घटना से नहीं जोड़ा जा सकता।
अगला अमेरिकी ट्रेडिंग सत्र यह दिखा सकता है कि ईटीएफ प्रवाह बदलता है या नहीं, हालांकि एक दिन की गतिविधि एक संबंध साबित नहीं करेगी। बिटकॉइन की कीमतें, आर्थिक स्थितियां और पोर्टफोलियो पुनर्संतुलन भी फंड निर्माण और मोचन को प्रेरित करते हैं।





