KuCoin Ventures Weekly Report: Pagsusuri sa Kukulang ng Coldcard Hardware, Ang ETFs at Infrastructure ng Stablecoin ay Nag-aabot ng Pondo Habang Nag-cool ang Makro

2026/08/11 11:17:00

1. Mga Pangunahing Balita sa Merkado sa Linggo

Ang malawakang vulnerability ng Coldcard ay nagdudulot ng pagbaba ng tiwala sa self-custody: Ang seguridad ng hardware wallet ay nagbabago mula sa “offline isolation” patungo sa pag-audit ng key-generation

Noong nakaraang linggo, patuloy na umunlad ang vulnerability sa Coldcard hardware wallet, naging isa sa mga pinakamalalang insidente sa seguridad ng personal na self-custody taon na ito. Ang Coldcard ay isang hardware wallet na para lang sa Bitcoin na inilunsad noong 2017 ng Canadian Bitcoin security company na Coinkite. Layunin nito ang mga advanced na user ng self-custody at mga nagtitiyak sa seguridad, na may physical isolation para sa pag-sign, verifiable firmware, at mas mahigpit na offline key management bilang mga pangunahing point ng pagbebenta. Kumpara sa mga mass-market brand tulad ng Ledger at Trezor, hindi kasali ang Coldcard sa mga pinakamalaking provider ng hardware wallet batay sa market share, at walang publikong mai-verify na numero para sa kanilang mga benta o market share. Gayunpaman, matagal nang itinayo nito ang reputation nito sa loob ng Bitcoin-native community tungkol sa seguridad at relatiwong limitadong attack surface. Kaya ang epekto ng vulnerability na ito ay lumalabas pa sa direkta mga financial na pagkawala: isang espesyalisadong hardware wallet na binuo sa paligid ng isang “security-first” proposition ay may matagal nang hindi napapansin na flaw sa pinakamababang antas ng key generation.

Sa pagkakaiba sa mga paghakot sa exchange, pagpapakitang pambungad sa smart contract, o mga pagkawala ng private key sa gilid ng user, ang insidente na ito ay nagmula sa sapat na randomness sa paggawa ng wallet seed. Isang firmware update na ipinakalabas noong Marso 2021 ay nagdulot ng error sa integrasyon na nagresulta sa ilang mga device na Coldcard na hindi makakuha ng sapat na randomness mula sa hardware Random Number Generator (RNG) ayon sa inaasahan, kundi bumaba sa isang makikilala at software-based random number path. Ayon sa Block Engineering, ang epektibong randomness ng mga seed na ginawa sa ilang apektadong device ay maaaring bumaba mula sa inaasahang antas ng halos 128 bits patungo sa kahit na 40 bits lamang. Ito ay nagbigay-daan sa mga attacker na kompyutasyonal na i-enumerate ang mga posibleng seed at i-match sila sa mga Bitcoin address na nakikita sa publiko nang hindi kailangang makakuha ng pisikal na device, backup, o i-on ang wallet.

Nanatili ang vulnérabilidad sa pagkakalimutan nang higit sa limang taon bago ito gamitin sa malawak na sakop noong Hulyo 30. Nagkakaiba-iba pa rin ang mga estima ng kabuuang pagkawala sa mga kumpanya ng blockchain intelligence. Hanggang Agosto 5, tinatayang isinunod ng TRM Labs ang halos 1,816 BTC na tinapay mula sa higit sa 5,200 na address, na may halagang humigit-kumulang sa $116 milyon noong panahong iyon. Noong Agosto 7, inaangkin ng Galaxy Research na tumaas ang kanilang estima ng kabuuang pagkawala sa halos $130 milyon at isinuri na higit sa sampung magkakahiwalay na mananakop ang nakilahok sa maraming alituntunin ng pag-transfer ng pera.

Mas mahalaga pa, ang ilang naapektuhang user ay sumunod sa standard na modelo ng offline cold storage, kung saan ang mga device ay hindi nagkonekta sa internet. Ang mga attacker ay hindi nagbypass sa pisikal na pagkakahiwalay ng mga wallet; kundi, ang wallet seeds na kumokontrol sa mga asset ay kulang sa sapat na randomness mula sa pagkakalikha nito. Ang mga hardware wallet ay karaniwang nagbabawas sa panganib ng pagkakalantad ng private keys sa mga networked na kapaligiran sa pamamagitan ng pisikal na pagkakahiwalay, Secure Elements, at offline signing. Pero lahat ng mga proteksyon na ito ay nakabatay sa isang mas pangunahing aksiyoma: ang randomness na ginamit upang lumikha ng wallet seed ay dapat din sapat na hindi maipagpalagay. Kapag nagkamali ang aksiyoma na ito, kahit anong private key na hindi naglalabas ng device ay hindi maaaring protektahan ng susunod na network isolation.

Pinagmulan ng Data: Block Bitcoin Engineering

Pagkatapos ng insidente, ang Coinkite, ang developer ng Coldcard, ay naglabas ng security advisory at patched firmware. Gayunpaman, ang isang firmware upgrade ay maaaring pigilan lamang ang mga bagong nilikhang wallet seeds na maging epekto ng parehong isyu; hindi ito makakapagpapalakas ng mga mahinang seed na nailikha noon. Kaya kailangan pa rin ng mga naapektadong user na lumikha ng mga bagong wallet seeds sa isang patched na kapaligiran at i-migrate ang kanilang mga ari-arian. Tandaan din ng Coinkite na ang mga user na nagdagdag ng sapat na independiyenteng physical dice entropy habang nililikha ang kanilang mga seed, o gumamit ng isang malakas na BIP-39 passphrase, ay maaaring makaharap sa mas maliit na panganib.

Ang insidente sa Coldcard ay nagtatayo rin ng mas malawak na tanong: Maaari ba ang mga mas malalaking manufacturer ng hardware wallet na maiwasan ang ganitong uri ng pagkabigo? Kumpara sa Coldcard, ang mga pangunahing vendor tulad ng Ledger at Trezor ay may mas malaking base ng mga user at mas malaking mga yaman para sa pag-unlad, ngunit ang kalakasan lamang ay hindi makakalikom ng mga pangunahing panganib sa seguridad. Ang Coldcard mismo ay hindi isang simpleng o mababang produkto. Ang kanyang arkitekturang Bitcoin-lamang, ang publikong available na firmware code, at ang suporta para sa physically isolated operation ay lahat ay nakatuon sa pagbawas ng kanyang attack surface. Gayunpaman, ang kakulangan sa random-number-generation ay nanatili sa publikong available na code sa loob ng taon at lamang ay nakakuha ng malawak na atensyon pagkatapos ay makuha ang mga tunay na pera. Ito ay nagpapakita na ang seguridad ng hardware wallet ay hindi maaaring masukat lamang batay sa kalakasan ng brand, ang pagkakaroon ng Secure Element, o kung ang device ay gumagana nang offline. Ito ay nakadepende rin kung ang mga kritikal na code ay pinagsasailalim sa patuloy na independiyenteng audit at kung ang mga pangunahing aksiyoma tungkol sa random-number generation, entropy generation at propagation, firmware dependencies, at proseso ng pagbuo ay patuloy na binibigyang-konsiderasyon.

Mula sa mas malawak na pananaw ng industriya, ang insidente ay hindi nagpapatotoo sa modelo ng sariling pag-aalaga, ngunit ito ay nagtatalaga muli ng mga hangganan ng “seguridad ng sariling pag-aalaga.” Ang industriya ay tradisyonal na nakatuon kung ang mga gumagamit ay may kontrol sa kanilang sariling private key. Ang Coldcard ay naglalabas ng isang mas pangunahing tanong: “Nagmula ba ang private key sa isang mapagkakatiwalaang paraan muna?” Ang sariling pag-aalaga ay nagbabawas sa panganib ng counterparty na kaugnay sa exchange o third-party custodians, ngunit ito ay naglilipat din ng bahagi ng panganib sa disenyo ng hardware, firmware code, proseso ng pagbuo, pag-backup at pag-recover ng key, at sa sariling mga pagsasagawa ng seguridad ng gumagamit.

Para sa mga indibidwal at institusyon na may malalaking amount ng mga ari-arian sa mahabang panahon, ang pagkakasalig sa isang solong device, isang solong manufacturer, o isang solong pinagmulan ng seed randomness ay maaaring maglikha ng concentration risk. Dahil dito, ang kahalagahan ng multisignature setups, ang pagpapagsama ng mga device mula sa iba’t ibang manufacturer, at ang paggamit ng mga independiyenteng pinagmulan ng randomness ay tumataas. Lalo na para sa institutional asset management, ang security assessments ng mga solusyon sa self-custody ay maaaring kailangang palawakin ang kanilang tradisyonal na pagtutok kung nananatili ba ang mga private key sa offline at samantala ay sakop ang buong key lifecycle, kabilang ang seed generation, signing, backup, recovery, at firmware upgrades.

Sa darating na panahon, kailangan ng merkado na suriin ang huling bilang ng naapektadong Coldcard address, ang huling estima ng pagkawala, ang paggalaw ng mga pinagkuhaang pondo, at kung mayroon bang katulad na panganib sa random-number-generation o firmware dependency sa iba pang hardware wallet. Ang pangunahing aral mula sa insidente ng Coldcard ay hindi na “hindi ligtas ang cold wallet,” kundi na ang mga modelo ng seguridad sa hardware wallet ay hindi dapat magwakas sa “nasa offline ang device at ang private key ay hindi naglalabas dito.” Habang tumataas ang dami ng mga aset na naka-imbak sa personal at institusyonal na self-custody, kailangan maging isang verifiable security boundary ang buong key lifecycle — mula sa seed generation hanggang sa transaction signing, backup, at recovery.

2. Linggong Mga Signal sa Paggawa

Paggalaw na Paghinog ng mga Inaasahang Pagpapalakas: Ang mga Pondo sa Crypto ay Nagkonsentra sa mga ETF at Infrastraktura ng Stablecoin

1) Pagbabago sa Tradisyonal na Merkado, Mahahalagang Pangyayari, at Maikling Pagsusuri

Ang pangunahing baryable sa US market ay nagbago mula sa kikitain ng korporasyon pabalik sa mga makroekonomikong datos. Ang US July non-farm payrolls ay naging negatibo nang hindi inaasahan, kasama ang pagbabawas sa datos ng nakaraang dalawang buwan, na nagpapatibay sa paghuhusga na ang trabaho ay nagpapahina. Gayunpaman, ang antas ng kawalan ng trabaho ay bumaba naman, na pangunahing impluwensyado ng pagbaba sa antas ng pagkakaroon ng puwedeng mang trabaho. Kaya, ang kasalukuyang merkado ng trabaho ay mas malapit sa isang kalagayang "nagpapahina nang malaki ang paghingi ng manggagawa" kaysa sa isang recesyon na pinamumunuan ng malalaking pagkakawala ng trabaho.

Source ng Data: TradingView

Mula sa pananaw ng financial market, ang pangunahing trade ay ang pagbawas ng presyur para sa karagdagang pagtaas ng rates. Ang malaking pagbawas sa labor market ay nagpapahina sa momentum ng Federal Reserve para sa short-term rate hikes; bumaba ang short-term US Treasury yields, at umabot sa bagong high ang S&P 500.

Samantala, nananatiling isang kakaibigan ang presyo ng enerhiya sa aspeto ng inflation: sa dulo ng linggo, bumalik ang Brent crude sa halos $84/barrel, at ang mga pag-uugnay sa paglalayag sa Strait of Hormuz ay hindi pa ganap na nalutas. Ang China ay naghahangad na gamitin ang mga merkado ng kapital upang bigyan ng suporta sa pagsasalba ng teknolohiya at mga industriya ng AI.

Tinatandaan ng Bank of Japan sa kanyang summary ng pagpupulong noong Hulyo na tumataas ang mga panganib na pataas sa inflasyon; ipinahiwatig ng mga miyembro ng komite na kung patuloy na lumalapit ang potensyal na inflasyon ng CPI sa 2%, mas mabilis ang takbo ng pagtaas ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panao ng panaong pagtaas sa interes na maaaring mas mabilis kaysa sa mga inaasahan sa merkado.

Source ng Data: CME FedWatchTool

Malinaw na nakikita ang puntos na ito mula sa pinakabagong pagpapresyo ng CME FedWatch. Hanggang Agosto 10, inaasahan ng merkado ang pagpupulong noong Setyembre 16:

53.9% na probabilidad na panatilihin ang rate sa 3.50%–3.75%;
46.1% na posibilidad ng pagtaas ng 25bp sa 3.75%–4.00%;
Ang posibilidad ng pagbaba ng rate ay nananatili sa malapit sa 0.

Kaya, ang makroenvironment ng linggong ito ay mahirap sundan nang simpleng “mahina ang pagtatrabaho → pagpapaluwat ng pondo.” Mas malapit ang pangunahing lohika sa: ang pagbawas ng pagtatrabaho ay nagbawas sa kahalagahan para sa Fed na patuloy na magpapaligtas sa maikling panahon, ngunit ang mga presyo ng enerhiya at core inflation ay patuloy na naglalayong limitahan ang puwang para sa pagbabago ng patakaran.

Nagpapabuti ang pagbili ng BTC ETF, ngunit nananatiling umiikot ang BTC sa paligid ng $65,000

Source ng Data: SoSoValue

Sa oras ng pagsusulat, ang bitcoin ay umabot muli sa $65,000 ngunit hindi pa nabuo ang malinaw na pagbubukas ng trend; ang ethereum ay bumangon muli sa halos $1,919. Ang mga kamakailang data ng bukas na merkado ay nagpapakita na ang BTC ay patuloy na naglalakbay sa paligid ng saklaw na $64,000–$65,000, habang ang ETH ay nagpakita ng mas malakas na pagganap.

Ang institutional capital ay isa sa pinakamalinaw na positibong signal sa crypto market sa linggong ito. Ayon sa weekly data hanggang sa Agosto 7, mayroong relatibong malinaw na weekly capital reflow sa huling panahon. Mula sa huling bahagi ng Mayo hanggang sa huling bahagi ng Hunyo, ang market ay nagsagawa ng magkakasunod na linggong malalaking net outflow, na may ilang isang linggong outflow na lumampas sa $1 bilyon. Nang pumasok sa Hulyo, bumawas nang malaki ang outflows, at sa unang linggo ng Agosto, mayroong net inflow na malapit sa $900 milyon. Nangangahulugan ito na, bagaman mas maliit ang laki ng ETH ETF kumpara sa BTC, ito ay nanatili sa kaunting positibong inflow sa magkakasunod na linggo, na nagpapakita ng mas mabuting trend sa kapital kumpara sa Mayo at Hunyo.

Kumuhang higit sa $850 milyon ang BTC sa isang linggo ngunit nananatiling umiikot sa paligid ng $65,000; parehong pattern ang ipinapakita ng ETH. Ito ay nagpapakita na ang pagbili sa ETF ay kasalukuyang naglalayong absorbyuhin ang umiiral na presyong pagbebenta sa merkado, at hindi pa nabuo ang malinaw na hindi pagkakapantay-pantay sa suplay at demand.

Bumaba kaunti ang Total Market Cap, Synchronous ang Mainstream On-Chain USD Contracts

Source ng Data: DeFiLlama

Ipinapakita ng data na ang kabuuang market cap ng stablecoin ay humigit-kumulang $300.61 bilyon, na tumataas ng $644.42 milyon sa nakaraang 7 araw, isang rate ng paglago na humigit-kumulang 0.21%. Patuloy na dominante ang USDT, na kumukuha ng bahagi ng merkado na 60.91%. Hindi malaki ang pagbaba ng merkado ng stablecoin, ngunit hindi pa nagkakaroon ng malawak na paglago. Ang mga pondo na inilalagay sa TradFi na kinakatawan ng ETF ay mas nag-improve, habang ang Crypto-native USD liquidity ay nananatiling halos patag; ang pagkakaiba sa pagitan ng dalawa ay patuloy.

Mahahalagang Pansalapi/Makro na Pangyayari na Dapat Panatilihin sa Susunod na Linggo

Ang mga pangunahing pangyayari sa susunod na linggo ay nakatuon sa US:

Agosto 12: US July CPI. Sa ilalim ng kahinaan ng data sa paggawa, maaaring maging isa sa mga pangunahing indikador ang impormasyong ito sa inflasyon na magtutukoy ng direksyon ng patakaran ng Fed sa Setyembre.
Agosto 13: US July PPI.
Agosto 14: US July Retail Sales.
Patuloy na obserbahan ang kalagayan sa paglalayag sa Strait of Hormuz at ang presyo ng Brent crude oil.
Patuloy na obserbahan ang mga pagbabalik-aral ng mga opisyales ng Fed sa balanseng panganib ng patakaran matapos ang data sa paggawa noong Hulyo.

Ang batayan ay ang FedWatch ay kasalukuyang nasa halos 50/50 na estado ng "pause/hike". Kung patuloy na bumababa ang CPI, ang pagkamaliit ng paglalabas sa July at pagpapabuti ng inflasyon ay maaaring magbubuo ng isang unidirectional na signal, na maaaring dagdag pa ang pagbawas sa posibilidad ng pagtaas ng rate. Kung ang CPI ay umuunlad naman, ang maliit na pagkamaliit ng paglalabas ay maaaring hindi sapat upang pigilan ang Fed mula sa pagpapatuloy sa pagpapabawas ng likwididad.

Mga Pangyayari sa Primary Market ng Crypto:

Source ng Data: CryptoRank

Kasalukuyan, patuloy na umuunlad ang pangunahing market capitalization patungo sa dalawang pangunahing kuwento: “Connecting the Real World (RWA/Payments)” at “Compliance Infrastructure.” Mas mahirap na ang pagpapautang para sa mga generic na pure-application o protocols na walang suporta sa cash flow. Ang kapital ay nakatuon sa mga enterprise-level service provider na may kakayahang talagang bawasan ang mga hadlang sa pagitan ng TradFi at DeFi, may potensyal sa scalability, at nagpapakita ng kakayahang magdala ng kita.

Ang dalawang pinakamalaking pambayad na pagsasapalaran sa linggong ito ay mataas na nauugnay sa mga pagbabayad/stablecoin: ang Yellow Card, ang pinakamalaking cryptocurrency exchange sa Africa at ang kompliyant na fiat on/off ramp, ay natapos ang isang $40 milyong strategic funding round. Ang kompliyant na Japanese stablecoin na JPYC ay natapos ang isang $38 milyong Series B2 round.

Ang malaking pagsasapalaran na ito ay may malakas na kahalagahan bilang palatandaan ng industriya. Ang mga investor ay kasama ang tradisyonal na kapital na suportado ng bangko tulad ng SC Ventures (Standard Chartered), industriyal na kapital tulad ng Sony Innovation Fund, at mga crypto fund tulad ng Polychain Capital at Blockchain Capital. Pagkatapos ng ronda na ito, hihigit sa $120 milyon ang kabuuang equity financing ni Yellow Card. Mas nakakatanda kaysa sa dami ng pagsasapalaran ay ang istruktura ng mga investor: ang parehong pagpasok ng tradisyonal na kapital sa bangko, industriyal na kapital, at Crypto VCs ay nagpapakita na ang infrastraktura ng stablecoin ay unti-unting naging fokus na krusado para sa parehong tradisyonal na pagsasapalaran at crypto capital.

Sa mga unang araw nito, ang Yellow Card ay pangunahing nalutas ang problema ng gateway para sa mga African user na bumibili at bumebenta ng bitcoin at mga digital asset, ngunit ang kanilang posisyon sa negosyo ay nagbago nang malaki sa mga nakalipas na taon. Sa 2025, opisyal na ipinagpatawad ng kumpanya ang kanilang retail app business upang magsakop sa B2B at institutional-grade na stablecoin infrastructure. Ang pagsasapalarang ito ay gagamitin din pangunahin upang palawakin ang kanilang global USD account business at patuloy na lumawak patungo sa mga merkado ng Latin America at Asia-Pacific.

Sa pamamagitan ng mga solusyon ni Yellow Card, ang mga negosyo ay makakapag-imbak ng USD at stablecoin sa isang account, magagawa ang pagpaplano ng treasury ng stablecoin, at makakapagpadala/atanggap ng mga bayad sa higit sa 50+ bansa sa pamamagitan ng lokal na network ng pagbabayad. Ipinahayag ng kumpanya na ang kanyang network ay nakaproseso na ng higit sa $10 bilyon sa volumen ng transaksyon at nakapagtatag ng mga kasosyo sa mga institusyon tulad ng Visa, Mastercard, PayPal, at Coinbase.

Ang business model na ito na "Compliance Channel + Stablecoin Payment Implementation" ay hindi lamang may malinaw na mga inaasahang kita kundi pati na rin ay perpektong tumutugma sa kasalukuyang pagpili ng institutional capital para sa malawakang paggamit sa totoong mundo, na kumakatawan sa isa sa mga pangunahing direksyon ng evolusyon para sa Web3 infrastructure sa susunod na yugto.

Sa kabuuan, patuloy na handang suportahan ng kapital ang mga proyekto na may regulatory gateways, real-world asset cash flows, o malinaw na B2B clients, ngunit patuloy na nagpapanatili ng pag-iingat sa mga pangkalahatang protokolo at homogenous na aplikasyon na walang pagpapatunay sa kita.

Tungkol sa KuCoin Ventures

Ang KuCoin Ventures ay ang pangunahing ahensya ng pag-invest ng KuCoin Exchange, isang pangunahing pandaigdigang crypto platform na nakabatay sa tiwala, na naglilingkod sa higit sa 40 milyong gumagamit sa 200+ bansa at rehiyon. Layunin ng KuCoin Ventures na mag-invest sa mga pinakamalikhaing crypto at blockchain project ng panahon ng Web 3.0, at suportahan ang mga tagatayo ng crypto at Web 3.0 nang may pondo at estratehikong tulong, kasama ang malalim na pag-unawa at pandaigdigang mga yaman. Bilang isang investor na kaibigan ng komunidad at nakabatay sa pananaliksik, malapit na nagtatrabaho ang KuCoin Ventures kasama ang mga proyekto sa portfolio sa buong buhay ng proyekto, na nakatuon sa Web3.0 infrastructure, AI, Consumer App, DeFi at PayFi.

Disclaimer: Ang pangkalahatang impormasyon sa merkado na ito, na maaaring galing sa mga third-party, komersyal, o sinponsoran na pinagkukunan, ay hindi legal, compliance, pampinansyal, o payo sa pag-invest, tawag, o jamin. Walang eksplisitong o implikadong pagpapahayag o jamin ang aming mga kahilingan tungkol sa kawastuhan, kumpletong impormasyon, o kumpiyansa nito, at iniiwasan namin ang anumang pananagutan para sa anumang nagresultang pagkawala. Ang pag-invest/trade ay may panganib; ang nakaraang performance ay hindi nagjamin ng mga resulta sa hinaharap. Dapat mag-ralat ang mga gumagamit, magdesisyon nang may pag-iingat, at tanggapin ang buong pananagutan. Mangyaring konsultahin ang propesyonal na legal, buwis, o pampinansyal na tagapayo kung kinakailangan.

Disclaimer: AI technology ang ginamit sa pag-translate ng page na ito para sa convenience mo. Para sa pinaka-accurate na impormasyon, mag-refer sa original na English version.