Les pertes de fonds dues à une vulnérabilité du portefeuille matériel Coldcard poussent le marché à réévaluer la valeur de la garde pour les ETF spot de Bitcoin. Eric Balchunas, analyste principal des ETF chez Bloomberg Intelligence, affirme que de tels événements renforcent l'attractivité des ETF spot de Bitcoin, notamment pour les investisseurs qui ne souhaitent obtenir qu'une exposition durable au prix et ne pas gérer eux-mêmes leurs clés privées.
Galaxy Research estime que les trois attaques présumées ont impliqué 1 367,05 BTC répartis sur 4 585 adresses, soit environ 88,6 millions de dollars à prix du moment. Balchunas a déclaré sur les réseaux sociaux que les ETF pourraient résoudre ce type de problème. Toutefois, cette déclaration ne signifie pas que des fonds ont déjà été injectés dans les produits concernés, le marché américain étant encore en week-end à ce moment-là.
Les vulnérabilités sont concentrées sur la génération de la graine
L'équipe de développement Bitcoin de Block a déclaré que le problème provenait d'une erreur d'intégration du micrologiciel. La génération de nombres aléatoires normalement fournie par le matériel a été redirigée vers un chemin de secours déterministe MicroPython, entraînant un manque d'entropie cryptographique nécessaire lors de la génération des semences sur certains appareils.
L'avis de sécurité de Coinkite indique que les appareils Mk2 et Mk3 avec les firmwares version 4.0.1 à 4.1.9, ainsi que certains appareils Mk4, Mk5 et Q ayant généré des seeds avant la publication du correctif, sont concernés. Bien que l'entreprise ait publié un firmware corrigé, elle rappelle que la mise à jour logicielle ne répare pas les seeds déjà générés ; les utilisateurs doivent donc générer de nouveaux seeds et transférer leurs actifs.
Les ETF éliminent la gestion des clés privées
Pour les investisseurs ordinaires, la différence avec les ETF spot de bitcoin réside dans le fait qu'ils n'ont pas à gérer eux-mêmes la génération de semences, les mises à jour du micrologiciel, les sauvegardes ou les migrations. Ces tâches sont prises en charge par le fonds et ses prestataires. L'ETF iShares Bitcoin Trust (IBIT) de BlackRock met également ce dispositif en avant comme l'un des atouts de son produit.
Au 31 juillet, l'actif net d'IBIT s'élevait à environ 46,52 milliards de dollars américains, avec un taux de frais du promoteur de 0,25 %. Selon les documents de divulgation, Coinbase Custody est chargée de la conservation des clés privées de ce trust, en utilisant des portefeuilles de stockage à froid isolés. BlackRock peut également utiliser Anchorage Digital Bank comme tiers de dépôt supplémentaire.
Le risque se déplace vers la custody institutionnelle
Cependant, les ETF n'éliminent pas les risques, mais transfèrent le risque de garde individuel vers des risques de custody, d'exploitation et de contrepartie institutionnels. Le document annuel d'IBIT indique que des pertes peuvent toujours survenir en raison d'attaques informatiques, de comportements inappropriés des employés, de défaillances techniques ou de transferts non autorisés. Le document souligne également que l'assurance partagée de Coinbase ne couvre pas nécessairement tous les scénarios extrêmes.
Cela signifie que les ETF sont plus adaptés aux investisseurs qui ne cherchent qu'une exposition au prix, mais qu'ils renoncent simultanément aux droits de propriété sur la chaîne, à la capacité de paiement et au contrôle autonome 24/7 offerts par la détention directe de Bitcoin. Selon les informations actuelles, cet événement ressemble davantage à un nouveau débat sur les modes de garde qu'à un catalyseur confirmé de flux d'investissement vers des ETF.