Analis ETF senior Bloomberg Intelligence, Eric Balchunas, mengatakan pada 2 Agustus bahwa kegagalan keamanan Coldcard memperkuat argumen untuk ETF Bitcoin spot AS, terutama bagi investor yang menginginkan eksposur harga jangka panjang tanpa perlu mengelola kunci pribadi.
Komentarnya mengikuti perkiraan Galaxy Research bahwa tiga gelombang serangan yang dicurigai menguras 1.367,05 BTC, senilai sekitar $88,6 juta, dari 4.585 alamat.
Balchunas menulis, "Ya, ETF dapat mengatasi ini," sambil mencatat bahwa beberapa pendukung penyimpanan mandiri (self-custody) menganggap dana tersebut sebagai "Bitcoin kertas". Itu adalah pandangannya tentang kustodi, bukan bukti bahwa investor telah memindahkan uang ke ETF karena insiden tersebut. Pasar AS tutup ketika ia memposting komentar akhir pekannya, sehingga tidak ada reaksi aliran dana pasca-komentar yang terverifikasi.
Tim teknik Bitcoin Block menemukan bahwa kesalahan integrasi firmware mengarahkan generasi angka acak melalui fallback MicroPython deterministik, bukan sumber hardware yang seharusnya. Laporannya menyatakan bahwa perangkat Mk2 dan Mk3 pada firmware yang rentan tidak menambahkan entropi kriptografi melalui jalur tersebut. Model-model selanjutnya menggunakan reseed elemen aman yang terbatas.
Peringatan keamanan Coinkite mencakup firmware Mk2 dan Mk3 dari versi 4.0.1 hingga 4.1.9, ditambah seed yang dihasilkan pada perangkat Mk4, Mk5, dan Q sebelum rilis perbaikan mereka. Perusahaan merilis firmware yang dikoreksi, tetapi memperingatkan bahwa pembaruan perangkat lunak tidak memperbaiki seed yang dibuat sebelumnya. Pengguna harus membuat seed baru dan memindahkan dana mereka.
Perkiraan terbaru Galaxy mencakup tiga gelombang pengurasan yang dicurigai. Yang ketiga mengeluarkan 207,7294 BTC dari 1.912 alamat dan mengikuti pola transaksi yang berbeda. Galaxy menyebut $88,6 juta sebagai "ukuran yang diamati yang diperkirakan", yang berarti angka tersebut tetap merupakan perkiraan on-chain daripada total akhir yang dikonfirmasi oleh Coinkite atau penegak hukum.
Balchunas juga mempertanyakan apakah perusahaan dompet hardware yang kabarnya kecil harus melindungi jumlah yang mengubah hidup. Ia menyebut tingkat staf yang dilaporkan sebagai "lampu merah." Coinkite belum secara publik mengonfirmasi jumlah karyawan yang disebutkan dalam postingannya, dan ukuran perusahaan saja tidak menentukan apakah sistem keamanan memadai.
ETF Bitcoin spot menghilangkan investor dari pembuatan seed, pembaruan firmware, cadangan, dan migrasi dompet. Dana tersebut dan penyedia layanannya mengelola tugas-tugas tersebut. BlackRock mengatakan iShares Bitcoin Trust ETF, atau IBIT, miliknya menyederhanakan pekerjaan operasional dan kustodi yang terlibat dalam memegang Bitcoin secara langsung. IBIT melaporkan aset bersih sebesar $46,52 miliar pada 31 Juli dan membebankan biaya sponsor 0,25%.
Pengajuan SEC IBIT menyatakan bahwa Coinbase Custody memegang kunci pribadi trust dalam dompet penyimpanan dingin (cold storage) yang terpisah. Ini juga menyebut Anchorage Digital Bank sebagai kustodian tambahan yang dapat digunakan BlackRock. Pengajuan tersebut menjelaskan akses karyawan yang terbatas, tinjauan kontrol eksternal, dan proses di mana tidak ada satu pun karyawan kustodian yang memiliki akses ke kunci pribadi lengkap.
Fidelity menggunakan Fidelity Digital Assets untuk mengelola kustodi Bitcoin untuk Wise Origin Bitcoin Fund-nya. Produk semacam itu memungkinkan investor AS mendapatkan eksposur melalui akun broker, trust, dan akun yang menguntungkan pajak tanpa mengoperasikan dompet hardware. Hal itu bisa penting bagi penasihat dan investor pensiun yang hanya mencari eksposur harga.
Namun, istilah "ETF yang diatur" membutuhkan konteks. IBIT adalah produk yang dilaporkan ke SEC dan terdaftar di Nasdaq, tetapi BlackRock menyatakan bahwa trust tersebut tidak terdaftar di bawah Investment Company Act of 1940. Oleh karena itu, ia tidak menerima setiap perlindungan yang berlaku untuk reksa dana dan ETF terdaftar konvensional.
Struktur ETF menggantikan risiko seed individu dengan kustodi institusional, risiko operasional, dan risiko pihak lawan. Pengajuan tahunan IBIT memperingatkan bahwa peretas, penyalahgunaan oleh karyawan, kegagalan teknis, atau transfer tidak sah masih dapat menyebabkan kerugian. Disebutkan juga bahwa asuransi bersama Coinbase mungkin tidak cukup untuk setiap kemungkinan peristiwa.
Pengajuan tersebut menyatakan bahwa pemegang saham tidak dapat mengajukan klaim langsung terhadap kustodian Bitcoin berdasarkan perjanjian kustodi. Tidak ada pihak yang menjamin semua aset trust atau kewajiban penyedia layanan. Pengungkapan ini tidak menunjukkan bahwa ETF kurang aman daripada dompet pribadi. Ini menunjukkan bahwa risiko berpindah ke institusi dan pengaturan kontrak.
Pemegang saham ETF juga memiliki sekuritas daripada Bitcoin yang dapat dibelanjakan. Saham IBIT diperdagangkan di Nasdaq, dan penarikan terjadi melalui peserta resmi dalam bentuk keranjang 40.000 saham. Investor ritel tidak dapat menarik kepemilikan ETF ke alamat pribadi, melakukan pembayaran Bitcoin, atau bertransaksi kapan pun jaringan terbuka.
Seperti yang dilaporkan sebelumnya dalam penjelasan ETF Bitcoin crypto.news, wadah ini menawarkan akses yang lebih mudah dan kustodi profesional tetapi menghilangkan kepemilikan langsung dan penggunaan 24/7. Dalam liputan terkait, tinjauan teknis bug Coldcard menemukan bahwa kegagalan tersebut melibatkan generasi seed daripada phishing atau pencurian fisik.
Argumen Balchunas mungkin menarik bagi investor yang hanya menginginkan kinerja harga Bitcoin. Insiden tersebut juga dapat mendorong pemegang untuk membagi dana di antara dompet pribadi, pengaturan multisignature, dan kustodian yang diatur daripada hanya mengandalkan satu perangkat atau penyedia. Ini tetap menjadi respons yang mungkin daripada perilaku investor yang dikonfirmasi.
Namun, belum ada data terverifikasi yang menunjukkan bahwa pengurasan Coldcard telah menciptakan permintaan ETF Bitcoin baru. Angka resmi terbaru BlackRock mencakup 31 Juli, sebelum komentar Balchunas pada 2 Agustus. NAV IBIT turun 2,78% pada hari itu, tetapi pergerakan tersebut tidak dapat dikaitkan semata-mata dengan insiden dompet.
Sesi perdagangan AS berikutnya mungkin menunjukkan apakah aliran ETF berubah, meskipun aktivitas satu hari tidak akan membuktikan adanya hubungan. Harga Bitcoin, kondisi ekonomi, dan penyeimbangan kembali portofolio juga mendorong pembentukan dan penarikan dana.
