O analista sênior de ETF da Bloomberg Intelligence, Eric Balchunas, afirmou em 2 de agosto que a falha de segurança da Coldcard fortalece o argumento para ETFs de Bitcoin à vista nos EUA, especialmente para investidores que desejam exposição de preço de longo prazo sem gerenciar chaves privadas.
Seus comentários seguiram a estimativa da Galaxy Research de que três ondas de ataques suspeitos drenaram 1.367,05 BTC, avaliados em cerca de US$ 88,6 milhões, de 4.585 endereços.
Balchunas escreveu, “Sim, um ETF resolve isso,” observando que alguns defensores da autocustódia desconsideram os fundos como "bitcoin de papel". Essa é a sua visão sobre custódia, não uma evidência de que os investidores transferiram dinheiro para ETFs por causa do incidente. Os mercados dos EUA estavam fechados quando ele publicou os comentários de fim de semana, não deixando nenhuma reação verificada de fluxo de fundos pós-comentário.
A equipe de engenharia de Bitcoin da Block descobriu que um erro de integração de firmware roteou a geração de números aleatórios através de um fallback determinístico de MicroPython em vez da fonte de hardware pretendida. Seu relatório afirmou que os dispositivos Mk2 e Mk3 com firmware vulnerável não adicionaram entropia criptográfica através desse caminho. Modelos posteriores usaram um reseeding de elemento seguro limitado.
O aviso de segurança da Coinkite abrange o firmware Mk2 e Mk3 da versão 4.0.1 até 4.1.9, além das seeds geradas nos dispositivos Mk4, Mk5 e Q antes de seus lançamentos corrigidos. A empresa lançou o firmware corrigido, mas alertou que a atualização do software não repara as seeds criadas anteriormente. Os usuários devem gerar uma nova seed e mover seus fundos.
A última estimativa da Galaxy abrange três ondas de drenagem suspeitas. A terceira removeu 207,7294 BTC de 1.912 endereços e seguiu um padrão de transação diferente. A Galaxy chamou US$ 88,6 milhões de seu "tamanho observado estimado", o que significa que o valor permanece uma estimativa on-chain em vez de um total final confirmado pela Coinkite ou pelas autoridades.
Balchunas também questionou se uma empresa de carteiras de hardware supostamente pequena deveria proteger somas que mudam vidas. Ele chamou o nível de pessoal relatado de "um sinal de alerta". A Coinkite não confirmou publicamente o número de funcionários citado em sua publicação, e o tamanho da empresa por si só não estabelece se um sistema de segurança é adequado.
Um ETF de Bitcoin à vista remove o investidor da criação de seed, atualizações de firmware, backups e migração de carteira. O fundo e seus provedores de serviço gerenciam essas tarefas. A BlackRock afirma que seu iShares Bitcoin Trust ETF, ou IBIT, simplifica o trabalho operacional e de custódia envolvido na posse direta de Bitcoin. O IBIT reportou US$ 46,52 bilhões em ativos líquidos em 31 de julho e cobra uma taxa de patrocínio de 0,25%.
O registro do IBIT na SEC afirma que a Coinbase Custody detém as chaves privadas do fundo em carteiras segregadas de armazenamento a frio. Também nomeia o Anchorage Digital Bank como um custodiante adicional que a BlackRock pode usar. O registro descreve acesso limitado de funcionários, revisões de controle externo e um processo no qual nenhum funcionário do custodiante tem acesso a chaves privadas completas.
A Fidelity usa a Fidelity Digital Assets para custodiar Bitcoin para seu Wise Origin Bitcoin Fund. Tais produtos permitem que investidores dos EUA obtenham exposição através de contas de corretagem, trust e com vantagens fiscais, sem operar uma carteira de hardware. Isso pode ser importante para consultores e investidores de aposentadoria que buscam apenas exposição ao preço.
No entanto, o termo “ETF regulado” precisa de contexto. O IBIT é um produto listado na Nasdaq e reporta à SEC, mas a BlackRock afirma que o fundo não está registrado sob a Investment Company Act de 1940. Portanto, ele não recebe todas as proteções que se aplicam a fundos mútuos e ETFs registrados convencionais.
A estrutura do ETF substitui o risco individual de seed por custódia institucional, risco operacional e de contraparte. O registro anual do IBIT alerta que hackers, má conduta de funcionários, falhas técnicas ou transferências não autorizadas ainda podem causar perdas. Também afirma que o seguro compartilhado da Coinbase pode ser insuficiente para todos os eventos possíveis.
O registro afirma que os acionistas não podem apresentar reivindicações diretas contra o custodiante de Bitcoin sob o contrato de custódia. Nenhuma parte garante todos os ativos do fundo ou as obrigações do provedor de serviços. Essas divulgações não mostram que os ETFs são menos seguros do que carteiras pessoais. Elas mostram que o risco se move para as instituições e arranjos contratuais.
Os acionistas de ETF também possuem títulos em vez de Bitcoin gastável. As ações do IBIT são negociadas na Nasdaq, e os resgates ocorrem através de participantes autorizados em cestas de 40.000 ações. Investidores de varejo não podem sacar participações de ETF para um endereço pessoal, fazer pagamentos em Bitcoin ou transacionar sempre que a rede estiver aberta.
Conforme relatado anteriormente no explicador de ETF de Bitcoin do crypto.news, o invólucro oferece acesso mais fácil e custódia profissional, mas remove a propriedade direta e o uso 24 horas por dia, 7 dias por semana. Em cobertura relacionada, uma revisão técnica do bug da Coldcard descobriu que a falha envolveu a geração de seed em vez de phishing ou roubo físico.
O argumento de Balchunas pode atrair investidores que desejam apenas o desempenho do preço do Bitcoin. O incidente também pode encorajar os detentores a dividir os fundos entre carteiras pessoais, configurações de múltiplas assinaturas e custodiantes regulados, em vez de depender de um único dispositivo ou provedor. Estas permanecem como possíveis respostas, em vez de comportamento confirmado do investidor.
Ainda assim, nenhum dado verificado mostra que a drenagem da Coldcard criou nova demanda por ETFs de Bitcoin. Os últimos números oficiais da BlackRock cobrem 31 de julho, antes dos comentários de Balchunas em 2 de agosto. O NAV do IBIT caiu 2,78% naquele dia, mas o movimento não pode ser atribuído apenas ao incidente da carteira.
A próxima sessão de negociação nos EUA pode mostrar se os fluxos de ETF mudam, embora um dia de atividade não prove uma conexão. Os preços do Bitcoin, as condições econômicas e o rebalanceamento de portfólio também impulsionam a criação e resgates de fundos.
BTC