Eric Balchunas, nhà phân tích ETF cấp cao tại Bloomberg Intelligence, cho biết vào ngày 2 tháng 8 rằng sự cố bảo mật của Coldcard củng cố lập luận ủng hộ các quỹ ETF Bitcoin giao ngay của Hoa Kỳ, đặc biệt đối với các nhà đầu tư muốn tiếp xúc với biến động giá dài hạn mà không cần quản lý khóa riêng tư của mình.
Bình luận của ông được đưa ra sau ước tính của Galaxy Research rằng ba đợt tấn công bị nghi ngờ đã rút cạn 1.367,05 BTC, trị giá khoảng 88,6 triệu USD, từ 4.585 địa chỉ.
Balchunas đã viết, “Đúng vậy, một quỹ ETF sẽ khắc phục điều này,” đồng thời lưu ý rằng một số người ủng hộ tự quản lý tài sản đã bác bỏ các quỹ này là “Bitcoin giấy.” Đó là quan điểm của ông về việc lưu ký, không phải bằng chứng cho thấy các nhà đầu tư đã chuyển tiền vào các quỹ ETF do sự cố. Các thị trường Hoa Kỳ đã đóng cửa khi ông đăng các bình luận cuối tuần, do đó không có phản ứng dòng tiền được xác minh sau bình luận.
Nhóm kỹ sư Bitcoin của Block phát hiện ra rằng lỗi tích hợp firmware đã định tuyến việc tạo số ngẫu nhiên thông qua một cơ chế dự phòng MicroPython mang tính xác định thay vì nguồn phần cứng dự kiến. Báo cáo của họ cho biết các thiết bị Mk2 và Mk3 trên firmware dễ bị tấn công không bổ sung độ ngẫu nhiên mã hóa nào thông qua đường dẫn đó. Các mẫu sau này đã sử dụng một cơ chế gieo lại khóa bảo mật (reseed) trên phần tử bảo mật bị hạn chế.
Khuyến nghị bảo mật của Coinkite bao gồm firmware Mk2 và Mk3 từ phiên bản 4.0.1 đến 4.1.9, cộng với các khóa hạt giống được tạo trên các thiết bị Mk4, Mk5 và Q trước các bản phát hành đã sửa lỗi của chúng. Công ty đã phát hành firmware đã sửa lỗi, nhưng cảnh báo rằng việc cập nhật phần mềm không khắc phục được các khóa hạt giống đã tạo trước đó. Người dùng phải tạo một khóa hạt giống mới và chuyển tiền của họ.
Ước tính mới nhất của Galaxy bao gồm ba đợt thất thoát bị nghi ngờ. Đợt thứ ba đã rút 207,7294 BTC từ 1.912 địa chỉ và tuân theo một mô hình giao dịch khác. Galaxy gọi 88,6 triệu USD là “kích thước được ước tính và ghi nhận,” nghĩa là con số này vẫn là ước tính trên chuỗi chứ không phải tổng số cuối cùng được Coinkite hoặc cơ quan thực thi pháp luật xác nhận.
Balchunas cũng đặt câu hỏi liệu một công ty ví phần cứng được cho là nhỏ có nên bảo vệ số tiền lớn có thể thay đổi cuộc đời hay không. Ông gọi số lượng nhân viên được báo cáo là “một dấu hiệu đáng báo động.” Coinkite chưa xác nhận công khai số lượng nhân viên được trích dẫn trong bài đăng của ông, và riêng quy mô công ty không xác định được liệu một hệ thống bảo mật có đủ mạnh hay không.
Một quỹ ETF Bitcoin giao ngay loại bỏ nhà đầu tư khỏi việc tạo khóa hạt giống, cập nhật firmware, sao lưu và di chuyển ví. Quỹ và các nhà cung cấp dịch vụ của nó quản lý các nhiệm vụ đó. BlackRock cho biết quỹ ETF iShares Bitcoin Trust của họ, hay IBIT, đơn giản hóa công việc vận hành và lưu ký liên quan đến việc nắm giữ Bitcoin trực tiếp. IBIT đã báo cáo 46,52 tỷ USD tài sản ròng vào ngày 31 tháng 7 và tính phí quản lý 0,25%.
Hồ sơ gửi lên SEC của IBIT cho biết Coinbase Custody nắm giữ khóa riêng tư của quỹ tín thác trong các ví lạnh được lưu trữ riêng biệt. Hồ sơ cũng nêu tên Anchorage Digital Bank là một nhà lưu ký bổ sung mà BlackRock có thể sử dụng. Hồ sơ mô tả quyền truy cập của nhân viên bị hạn chế, các đánh giá kiểm soát bên ngoài và một quy trình trong đó không một nhân viên lưu ký nào có quyền truy cập vào toàn bộ khóa riêng tư.
Fidelity sử dụng Fidelity Digital Assets để lưu ký Bitcoin cho Quỹ Bitcoin Wise Origin của mình. Các sản phẩm như vậy cho phép các nhà đầu tư Hoa Kỳ tiếp cận thông qua các tài khoản môi giới, ủy thác và tài khoản ưu đãi thuế mà không cần vận hành ví phần cứng. Điều đó có thể quan trọng đối với các cố vấn và nhà đầu tư hưu trí, những người chỉ tìm kiếm lợi nhuận từ biến động giá.
Tuy nhiên, thuật ngữ “ETF được quản lý” cần được đặt trong ngữ cảnh. IBIT là một sản phẩm báo cáo SEC, niêm yết trên Nasdaq, nhưng BlackRock tuyên bố rằng quỹ tín thác không được đăng ký theo Đạo luật Công ty Đầu tư năm 1940. Do đó, nó không nhận được mọi sự bảo vệ áp dụng cho các quỹ tương hỗ và ETF truyền thống đã đăng ký.
Cấu trúc ETF thay thế rủi ro khóa hạt giống cá nhân bằng rủi ro lưu ký tổ chức, rủi ro vận hành và rủi ro đối tác. Hồ sơ thường niên của IBIT cảnh báo rằng tin tặc, hành vi sai trái của nhân viên, lỗi kỹ thuật hoặc chuyển tiền trái phép vẫn có thể gây ra tổn thất. Hồ sơ cũng nói rằng bảo hiểm chung của Coinbase có thể không đủ cho mọi sự kiện có thể xảy ra.
Hồ sơ nêu rõ rằng cổ đông không thể đưa ra yêu cầu bồi thường trực tiếp đối với nhà lưu ký Bitcoin theo thỏa thuận lưu ký. Không bên nào đảm bảo tất cả tài sản ủy thác hoặc nghĩa vụ của nhà cung cấp dịch vụ. Các tiết lộ này không cho thấy rằng các quỹ ETF kém an toàn hơn ví cá nhân. Chúng cho thấy rằng rủi ro chuyển sang các tổ chức và các thỏa thuận hợp đồng.
Cổ đông ETF cũng sở hữu chứng khoán thay vì Bitcoin có thể chi tiêu. Cổ phiếu IBIT giao dịch trên Nasdaq, và việc mua lại diễn ra thông qua các bên tham gia được ủy quyền trong các rổ 40.000 cổ phiếu. Nhà đầu tư cá nhân không thể rút khoản nắm giữ ETF về địa chỉ cá nhân, thực hiện thanh toán bằng Bitcoin hoặc giao dịch bất cứ khi nào mạng mở.
Như đã báo cáo trước đây trong bài giải thích về Bitcoin ETF của crypto.news, hình thức này mang lại khả năng tiếp cận dễ dàng hơn và lưu ký chuyên nghiệp nhưng loại bỏ quyền sở hữu trực tiếp và khả năng sử dụng 24/7. Trong một bài viết liên quan, một đánh giá kỹ thuật về lỗi Coldcard cho thấy rằng sự cố liên quan đến việc tạo khóa hạt giống chứ không phải lừa đảo (phishing) hay trộm cắp vật lý.
Lập luận của Balchunas có thể thu hút những nhà đầu tư chỉ muốn hưởng lợi từ hiệu suất giá của Bitcoin. Sự cố cũng có thể khuyến khích những người nắm giữ chia tiền giữa các ví cá nhân, các thiết lập đa chữ ký và các nhà lưu ký được quản lý thay vì chỉ dựa vào một thiết bị hoặc nhà cung cấp. Đây vẫn là những phản ứng có thể xảy ra chứ không phải hành vi nhà đầu tư đã được xác nhận.
Tuy nhiên, chưa có dữ liệu nào được xác minh cho thấy sự cố thất thoát Coldcard đã tạo ra nhu cầu mới về ETF Bitcoin. Số liệu chính thức mới nhất của BlackRock bao gồm ngày 31 tháng 7, trước các bình luận của Balchunas vào ngày 2 tháng 8. NAV của IBIT đã giảm 2,78% vào ngày hôm đó, nhưng động thái này không thể chỉ gắn liền với sự cố ví.
Phiên giao dịch tiếp theo của Hoa Kỳ có thể cho thấy liệu dòng tiền ETF có thay đổi hay không, mặc dù một ngày hoạt động sẽ không chứng minh được mối liên hệ. Giá Bitcoin, điều kiện kinh tế và tái cân bằng danh mục đầu tư cũng thúc đẩy việc tạo và mua lại quỹ.
BTC