Ang pagkawala ng pera dahil sa butas sa Coldcard hardware wallet ay nagpapabalik sa pag-uusap sa merkado tungkol sa halaga ng custody sa spot Bitcoin ETF. Sinabi ng senior ETF analyst ng Bloomberg Intelligence, Eric Balchunas, na ang ganitong mga pangyayari ay magpapalakas sa atraksyon ng spot Bitcoin ETF, lalo na para sa mga investor na naghahanap lamang ng matagalang eksposur sa presyo at ayaw magmaneho ng kanilang sariling private key.
Ipinagmamalaki ni Galaxy Research na ang tatlong posibleng pag-atake ay naglalaman ng 1,367.05 BTC, na nakalat sa 4,585 mga address, na may halagang humigit-kumulang sa $88.6 milyon batay sa presyo noong panahong iyon. Sinabi ni Balchunas sa social media na ang ETF ay maaaring lutasin ang ganitong uri ng problema. Gayunpaman, ang pahayag na ito ay hindi nangangahulugan na ang mga pondo ay naka-flow na sa mga kaugnay na produkto, dahil ang merkado ng Amerika ay nasa pahinga sa weekend pa rin noong panahong iyon.
Ang mga vulnerability ay nakatuon sa seed generation
Ang block ng Bitcoin engineering team ay sinabi na ang problema ay dulot ng maling integrasyon ng firmware. Ang paggawa ng random number na dapat ibigay ng hardware, ay dinirekta sa isang deterministikong MicroPython backup path, na nagresulta sa kakulangan ng tamang cryptographic entropy sa ilang mga device habang nagpapagawa ng seed.
Ang security advisory ng Coinkite ay nagpapakita na ang mga epekto ay kasama ang mga firmware na bersyon 4.0.1 hanggang 4.1.9 para sa mga device na Mk2 at Mk3, pati na rin ang ilang Mk4, Mk5, at Q device na nag-generate ng seed bago ang patch na firmware ay ipinalabas. Bagaman ang kumpanya ay nagsalba ng patched firmware, binabalaan din nito na ang pag-upgrade ng software ay hindi makakapag-ayos ng mga seed na nai-generate na dati, kaya kailangan pa rin ng mga user na mag-generate ng bagong seed at ilipat ang kanilang mga asset.
Ang ETF ay naglalayong iwasan ang pagpapamahala ng private key
Para sa karaniwang investor, ang pagkakaiba ng spot bitcoin ETF ay ang pagkakaroon ng kailangang gawin ang mga gawain tulad ng pagbuo ng seed, pag-update ng firmware, pag-backup, at pag-migrate—ang lahat ng ito ay pinag-aalagaan ng pondo at kanilang mga serbisyo. Ang iShares Bitcoin Trust ETF (IBIT) ni BlackRock ay ginagamit din ang ganitong uri ng pagkakasundo bilang isang pangunahing katangian ng produkto.
Hanggang Hulyo 31, ang net asset value ng IBIT ay umabot sa halos $46.52 bilyon, na may rate ng sponsor na 0.25%. Ayon sa mga pampublikong dokumento, ang Coinbase Custody ang responsable sa pagpapanatili ng private keys ng tiwala, at gumagamit ng isolated cold storage wallet. Maaari rin ng BlackRock gamitin ang Anchorage Digital Bank bilang karagdagang custodian.
Ang panganib ay lumilipat patungo sa institutional custody
Gayunpaman, ang ETF ay hindi nalilinang ang panganib, kundi ipinapalit nito ang panganib ng personal na pag-aalaga sa panganib ng institutional custody, operasyon, at counterparty. Sinasabi ng taunang ulat ng IBIT na maaari pa ring magdulot ng pagkawala ang pag-atake ng hacker, hindi wastong pag-uugali ng empleyado, teknikal na pagkabigo, o hindi awtorisadong paglipat. Binabanggit din ng ulat na ang shared insurance ni Coinbase ay hindi laging nakakapag-protect sa lahat ng ekstremong sitwasyon.
Ibig sabihin nito, mas angkop ang ETF para sa mga investor na kailangan lang ng price exposure, ngunit pinapabayaan nito ang direkta na paghawak ng bitcoin na nagdadala ng on-chain access, payment capability, at 24/7 control. Batay sa kasalukuyang impormasyon, mas tila ito ay isang pag-uulit ng diskusyon tungkol sa custody method, kaysa isang napatunayang catalyst para sa ETF funds.