Las pérdidas de fondos provocadas por una vulnerabilidad en el monedero hardware Coldcard están llevando al mercado a reevaluar el valor de la custodia de los ETF de bitcoin al contado. Eric Balchunas, analista sénior de ETFs de Bloomberg Intelligence, afirmó que estos eventos refuerzan el atractivo de los ETF de bitcoin al contado, especialmente para inversores que solo buscan exposición a largo plazo al precio y no desean gestionar sus claves privadas.
Galaxy Research estima que las tres supuestas operaciones de ataque involucraron un total de 1.367,05 BTC distribuidos en 4.585 direcciones, lo que equivale a aproximadamente 88,6 millones de dólares según los precios vigentes en ese momento. Balchunas declaró en las redes sociales que los ETF podrían resolver este tipo de problemas. Sin embargo, esta afirmación no implica que los fondos ya hayan ingresado a los productos correspondientes, ya que en ese momento el mercado estadounidense aún estaba en pausa por el fin de semana.
La vulnerabilidad se centra en la generación de semillas
El equipo de ingeniería de Bitcoin de Block indicó que el problema se debió a un error de integración del firmware. La generación de números aleatorios que debía proporcionar el hardware se redirigió a una ruta de respaldo determinista de MicroPython, lo que provocó que algunos dispositivos carecieran de la entropía criptográfica necesaria al generar las semillas.
El aviso de seguridad de Coinkite indica que el alcance afectado incluye las versiones de firmware 4.0.1 a 4.1.9 de los dispositivos Mk2 y Mk3, así como algunos dispositivos Mk4, Mk5 y Q que generaron semillas antes del lanzamiento de la versión corregida. Aunque la empresa ya ha lanzado el firmware de reparación, también advierte que actualizar el software no corrige las semillas generadas previamente; los usuarios deben generar nuevas semillas y transferir sus activos.
ETF elimina la gestión de claves privadas
Para los inversores minoristas, la diferencia con los ETF de bitcoin spot es que no necesitan manejar ellos mismos operaciones como la generación de semillas, actualizaciones de firmware, copias de seguridad y migraciones; estas tareas las asumen el fondo y sus proveedores de servicios. El ETF iShares Bitcoin Trust (IBIT) de BlackRock también promociona este arreglo como una de sus características clave.
Al 31 de julio, el patrimonio neto de IBIT era aproximadamente de 46.52 mil millones de dólares estadounidenses, con una tarifa del promotor del 0.25%. Según los documentos divulgados, Coinbase Custody se encarga de guardar las claves privadas de este fideicomiso, utilizando billeteras de almacenamiento en frío aisladas. BlackRock también puede utilizar Anchorage Digital Bank como custodio adicional.
El riesgo se desplaza hacia la custodia institucional
Sin embargo, los ETF no eliminan el riesgo, sino que transfieren el riesgo de custodia personal a riesgos de custodia, operación y contraparte institucionales. El documento anual de IBIT menciona que los ataques informáticos, conductas inapropiadas del personal, fallas técnicas o transferencias no autorizadas aún podrían causar pérdidas. El documento también señala que el seguro compartido de Coinbase no necesariamente cubre todos los casos extremos.
Esto significa que los ETF son más adecuados para inversores que solo buscan exposición al precio, pero al mismo tiempo renuncian a los derechos de uso en la cadena, capacidad de pago y control autónomo las 24 horas que conlleva poseer bitcoin directamente. Según la información actual, este evento parece más bien un nuevo debate sobre los métodos de custodia, y no un impulso confirmado de fondos hacia ETF.