Eric Balchunas, analist senior ETF la Bloomberg Intelligence, a declarat pe 2 august că eșecul de securitate Coldcard întărește argumentul pentru ETF-urile spot Bitcoin din SUA, în special pentru investitorii care doresc expunere la preț pe termen lung fără a gestiona cheile private.
Comentariile sale au urmat estimării Galaxy Research conform căreia trei valuri suspectate de atac au drenat 1.367,05 BTC, în valoare de aproximativ 88,6 milioane de dolari, de pe 4.585 de adrese.
Balchunas a scris: „Da, un ETF rezolvă asta”, menționând în același timp că unii susținători ai auto-custodiei resping fondurile ca fiind „bitcoin de hârtie”. Aceasta este viziunea sa asupra custodiei, nu o dovadă că investitorii au mutat bani în ETF-uri din cauza incidentului. Piețele americane au fost închise când a postat comentariile de weekend, neexistând nicio reacție verificată a fluxului de fonduri post-comentariu.
Echipa de inginerie Bitcoin a Block a descoperit că o eroare de integrare a firmware-ului a direcționat generarea numerelor aleatoare printr-un fallback determinist MicroPython, în loc de sursa hardware intenționată. Raportul său a menționat că dispozitivele Mk2 și Mk3 cu firmware vulnerabil nu au adăugat nicio entropie criptografică prin acea cale. Modelele ulterioare au utilizat o reînsămânțare limitată a elementului securizat.
Avizul de securitate al Coinkite acoperă firmware-ul Mk2 și Mk3 de la versiunea 4.0.1 până la 4.1.9, plus seed-urile generate pe dispozitivele Mk4, Mk5 și Q înainte de lansările lor corectate. Compania a lansat firmware corectat, dar a avertizat că actualizarea software-ului nu repară seed-urile create anterior. Utilizatorii trebuie să genereze un nou seed și să își mute fondurile.
Cea mai recentă estimare a Galaxy acoperă trei valuri suspectate de drenare. Al treilea a eliminat 207,7294 BTC de pe 1.912 adrese și a urmat un model de tranzacționare diferit. Galaxy a numit suma de 88,6 milioane de dolari „dimensiunea sa observată estimată”, ceea ce înseamnă că cifra rămâne o estimare on-chain, mai degrabă decât un total final confirmat de Coinkite sau de forțele de ordine.
Balchunas a pus, de asemenea, la îndoială dacă o companie de portofele hardware, despre care se spune că ar fi mică, ar trebui să protejeze sume care pot schimba vieți. El a numit nivelul raportat al personalului „un semnal de alarmă”. Coinkite nu a confirmat public numărul de angajați citat în postarea sa, iar dimensiunea companiei în sine nu stabilește dacă un sistem de securitate este adecvat.
Un ETF spot Bitcoin scutește investitorul de crearea seed-urilor, actualizările de firmware, backup-uri și migrarea portofelelor. Fondul și furnizorii săi de servicii gestionează aceste sarcini. BlackRock afirmă că ETF-ul său iShares Bitcoin Trust, sau IBIT, simplifică munca operațională și de custodie implicată în deținerea directă de Bitcoin. IBIT a raportat active nete de 46,52 miliarde de dolari la 31 iulie și percepe o taxă de sponsorizare de 0,25%.
Documentul depus de IBIT la SEC menționează că Coinbase Custody deține cheile private ale trustului în portofele segregate de stocare la rece. De asemenea, numește Anchorage Digital Bank ca un custode suplimentar pe care BlackRock îl poate utiliza. Documentul descrie accesul limitat al angajaților, revizuiri externe de control și un proces în care niciun angajat custode individual nu are acces la cheile private complete.
Fidelity utilizează Fidelity Digital Assets pentru a custodia Bitcoin pentru Fondul său Wise Origin Bitcoin. Astfel de produse permit investitorilor din SUA să obțină expunere prin conturi de brokeraj, de trust și avantajoase fiscal, fără a opera un portofel hardware. Acest lucru poate fi important pentru consilieri și investitorii de pensii care caută doar expunere la preț.
Cu toate acestea, termenul „ETF reglementat” necesită context. IBIT este un produs raportat la SEC și listat la Nasdaq, dar BlackRock declară că trustul nu este înregistrat conform Legii privind Companiile de Investiții din 1940. Prin urmare, nu beneficiază de toate protecțiile care se aplică fondurilor mutuale și ETF-urilor convenționale înregistrate.
Structura ETF înlocuiește riscul individual al seed-ului cu riscul de custodie instituțională, operațional și de contraparte. Documentul anual al IBIT avertizează că hackerii, comportamentul necorespunzător al angajaților, erorile tehnice sau transferurile neautorizate ar putea provoca în continuare pierderi. De asemenea, se menționează că asigurarea partajată a Coinbase ar putea fi insuficientă pentru fiecare eveniment posibil.
Documentul precizează că acționarii nu pot formula pretenții directe împotriva custodelui Bitcoin în baza acordului de custodie. Nicio parte nu garantează toate activele trustului sau obligațiile furnizorilor de servicii. Aceste dezvăluiri nu arată că ETF-urile sunt mai puțin sigure decât portofelele personale. Ele arată că riscul se mută către instituții și aranjamente contractuale.
Deținătorii de acțiuni ETF dețin, de asemenea, valori mobiliare, nu Bitcoin cheltuibil. Acțiunile IBIT se tranzacționează pe Nasdaq, iar răscumpărările au loc prin participanți autorizați în coșuri de 40.000 de acțiuni. Investitorii de retail nu pot retrage deținerile ETF într-o adresă personală, nu pot efectua plăți Bitcoin sau tranzacții oricând rețeaua este deschisă.
Așa cum s-a raportat anterior în ghidul explicativ al crypto.news despre ETF-urile Bitcoin, mecanismul oferă acces mai ușor și custodie profesională, dar elimină proprietatea directă și utilizarea 24/7. Într-o acoperire similară, o analiză tehnică a bug-ului Coldcard a constatat că eșecul a implicat generarea de seed-uri, mai degrabă decât phishing-ul sau furtul fizic.
Argumentul lui Balchunas ar putea atrage investitorii care doresc doar performanța prețului Bitcoin. Incidentul ar putea, de asemenea, să încurajeze deținătorii să își împartă fondurile între portofele personale, configurații multi-semnătură și custodi reglementați, în loc să se bazeze pe un singur dispozitiv sau furnizor. Acestea rămân răspunsuri posibile, mai degrabă decât comportamente confirmate ale investitorilor.
Totuși, nu există date verificate care să arate că drenarea Coldcard a creat o nouă cerere pentru ETF-urile Bitcoin. Cele mai recente cifre oficiale ale BlackRock acoperă data de 31 iulie, înainte de comentariile lui Balchunas din 2 august. NAV-ul IBIT a scăzut cu 2,78% în acea zi, dar această mișcare nu poate fi legată exclusiv de incidentul cu portofelul.
Următoarea sesiune de tranzacționare din SUA ar putea arăta dacă fluxurile ETF se modifică, deși o singură zi de activitate nu ar dovedi o conexiune. Prețurile Bitcoin, condițiile economice și reechilibrarea portofoliului influențează, de asemenea, crearea și răscumpărarea fondurilor.
BTC