कोल्डकार्ड हार्डवेयर वॉलेट में खामी के कारण लगभग 2000 BTC की चोरी

संकलन और संपादन: शेनचाओ टेकफ्लो

होस्ट: ऑस्टिन कैम्पबेल (Zero Knowledge Group), राम अहलूवालिया (Lumida Wealth के सीईओ), क्रिस पर्किंस (Franklin Crypto)

अतिथि: एलेक्स थॉर्न, गैलेक्सी डिजिटल के प्रबंध निदेशक और पूरी कंपनी के अनुसंधान प्रमुख, पूर्व में 12 वर्षों तक फिडेलिटी इनवेस्टमेंट्स में कार्यरत, जिन्हें "बिटकॉइन वाइकिंग" कहा जाता है

मुख्य विषय: Coldcard हार्डवेयर वॉलेट दुर्बलता, चार लहरों की चेन पर हमलों का अनुसरण, AI सुरक्षा बाधाओं का रक्षकों पर प्रतिकूल प्रभाव, स्व-होस्टिंग और संस्थागत होस्टिंग की सीमाएँ, फेडरल रिजर्व ब्याज दर परिदृश्य

शीर्षक: Unchained · Bits + Bips · Galaxy के Alex Thorn के साथ Coldcard Hack

प्रकाशन घोषणा: एलेक्स थॉर्न को गैलेक्सी डिजिटल द्वारा नियुक्त किया गया है, जो संस्थागत स्तर की क्रिप्टो संपत्ति के कॉन्ट्रैक्टिंग, ट्रेडिंग, असेट मैनेजमेंट और ईटीएफ संबंधी सेवाएँ प्रदान करता है; क्रिस परकिंस फ्रैंकलिन टेम्पलटन के अंतर्गत फ्रैंकलिन क्रिप्टो में कार्यरत हैं, जो क्रिप्टो ईटीएफ आदि के कार्यों में शामिल हैं; राम अहलूवालिया लुमिडा वेल्थ के सीईओ हैं, जो क्रिप्टो असेट मैनेजमेंट सेवाएँ प्रदान करते हैं। इस चर्चा में self-custody और संस्थागत कॉन्ट्रैक्टिंग की तुलना पर चर्चा की गई है, और मेहमानों के विचार उनके संगठनों के व्यावसायिक हितों से संबंधित हैं।

• Coldcard ने 17 मार्च, 2021 के फर्मवेयर अपडेट में एक नया रैंडम नंबर जनरेटर (RNG) पेश किया, लेकिन वायरिंग त्रुटि के कारण इसे कभी वास्तविक रूप से कॉल नहीं किया गया, और सिस्टम एक अत्यंत कम एंट्रॉपी वाले प्रतिरूप रैंडम नंबर जनरेटर पर चुपचाप वापस चला गया।
• आक्रमक इस दुर्बलता का उपयोग करके संभावित निजी और सार्वजनिक कुंजियों की बड़ी संख्या की गणना कर सकते हैं, जिससे प्रभावित एकल-सिग (single-sig) पतों को खाली कर दिया जा सकता है। समस्या बिटकॉइन प्रोटोकॉल में नहीं, बल्कि आधारभूत क्रिप्टोग्राफी के कार्यान्वयन में है।
• एलेक्स थॉर्न ने शो में अनुमान लगाया कि पहली तीन लहरों के कारण लगभग 1400 BTC का नुकसान हुआ है; अगर अभी भी पुष्टि के लिए प्रतीक्षा कर रही चौथी लहर को भी शामिल किया जाए, तो कुल पैमाना लगभग 2000 BTC, यानी 1 अरब डॉलर से अधिक होगा, जो वितरित स्व-होस्टेड हार्डवेयर वॉलेट के दुर्बलता में अभी तक अद्वितीय है।
• अधिकांश पीड़ित दीर्घकालिक धारक थे, जिनकी औसत क्रिप्टो आयु लगभग चार वर्ष थी। उन्होंने फिशिंग लिंक पर क्लिक नहीं किया और न ही मैनेमोनिक शब्दों को उजागर किया, केवल हार्डवेयर वॉलेट के रैंडम नंबर जनरेटर पर भरोसा किया।
• चूंकि लाखों अलग-अलग कूल स्टोरेज पते चुराए गए थे, इसलिए चेन पर ट्रैकिंग कठिनाई DeFi पुल की चोरी की तुलना में कहीं अधिक है। एलेक्स ने लगभग 600 संदिग्ध पते अमेरिकी संघीय कानून प्रवर्तन एजेंसियों, एक्सचेंजों और चेनएनालिसिस, TRM लैब्स, एलिप्टिक जैसी चेन-एनालिटिक्स कंपनियों को सौंप दिए हैं।
• अमेरिकी अग्रणी AI मॉडल सुरक्षा बाधाओं के कारण कोड के ट्रैकिंग और ऑडिट में सहायता करने से इंकार कर देते हैं, जिससे रेड टी को किमी, GLM आदि चीनी ओपन-सोर्स मॉडल्स का उपयोग करके रक्षात्मक विश्लेषण करना पड़ता है।
• घटनाएँ बिटकॉइन को स्व-नियंत्रित से एक्सचेंज और ETF की ओर ले जा रही हैं। एलेक्स का मानना है कि मल्टी-सिग सहयोगी होस्टिंग (Casa, Unchained आदि) अभी भी सुरक्षित स्व-नियंत्रित समाधान हैं, लेकिन सामान्य लोगों के लिए, Coinbase, Bitkey, ETF जैसे नियमित मध्यस्थ अधिक वास्तविक विकल्प हो सकते हैं।
• होस्ट क्रिस परकिंस ने जोर देकर कहा कि वित्त में एकमात्र मुफ्त भोजन विविधता है। सभी बिटकॉइन को एकल वॉलेट या एकल ETF में न रखें।

अगर आप अभी भी अपने कॉइन्स को Coldcard के सिंगल-सिग एड्रेस पर रखे हुए हैं, तो कृपया जल्द से जल्द उन्हें स्थानांतरित करें।

These people did nothing wrong. They did everything right. They are not DeFi yield farmers, nor meme coin speculators—they are just people who worked hard, saved in Bitcoin, and put it into cold wallets.

यह बिटकॉइन की समस्या नहीं है, यह क्रिप्टोग्राफी की समस्या है। अगर ईमेल सेवा प्रदाता ने एक ही रैंडम नंबर जनरेटर का उपयोग किया है, तो आपके ईमेल भी तोड़े जा सकते हैं।

अमेरिकी अग्रणी AI मॉडल हमारे लिए इन चोरी हुए धन का पीछा करने में मदद करने को तैयार नहीं हैं, इसलिए हमारी रेड टी को चीनी ओपन सोर्स मॉडल्स का उपयोग करना पड़ रहा है। यह बहुत अविश्वसनीय है।

मैं सेल्फ-क्रेडिटेड ट्रेन से नहीं उतरूंगा। लेकिन अगर आपकी माँ या पिता आपसे बिटकॉइन कैसे स्टोर करें यह पूछें, तो मैं उन्हें Coinbase अकाउंट खोलने के लिए कह सकता हूँ।

हेज फंड का काम सबसे आकर्षक और सबसे दर्दनाक होता है। आपको लगता है कि आप ब्रह्मांड के स्वामी हैं, लेकिन वास्तव में आप तीन बजे सुबह दक्षिण कोरियाई शेयर बाजार देखते हैं, और छह बजे दुनिया में क्या हुआ, वह देखते हैं।

एक, मार्केट स्नैपशॉट: BTC 63,000 डॉलर पर टिका हुआ है, AI फंड Situational Awareness ने एक महीने में 35 बिलियन डॉलर खो दिए

शो की शुरुआत में, ऑस्टिन कैम्पबेल ने बाजार की एक त्वरित झलक प्रस्तुत की: बिटकॉइन उस दिन 63,000 डॉलर के आसपास अस्थिर रहा, ईथरियम 1,850 डॉलर के आसपास, और 10-वर्षीय अमेरिकी बॉन्ड की ब्याज दर अभी भी 4.72% से 4.75% के उच्च स्तर पर है, और बाजार में फेड के लिए एग्ज़ार्टिव प्राइसिंग 50% से अधिक है।

दिन की सबसे बड़ी खबर स्थितिजन्य जागरूकता फंड के पतन की है। यह फंड लगभग 450 अरब डॉलर से घटकर लगभग 100 अरब डॉलर हो गया, जिससे एक महीने में लगभग 350 अरब डॉलर का AUM वाष्पित हो गया, जिसमें 67% की कमी हुई। मुख्य ब्रोकर के मार्जिन कॉल के कारण फंड को अपने लिस्टेड स्टॉक पोर्टफोलियो को Ken Griffin के Citadel को distressed price पर बेचना पड़ा, और शेष संपत्ति मुख्य रूप से Anthropic के प्राइवेट इक्विटी और प्राइवेट इन्वेस्टमेंट टूल्स हैं।

राम अहलूवालिया का मानना है कि यह सिटाडेल की साजिश नहीं है। "माइक्रॉन के वित्तीय नतीजों के बाद शेयर मूल्य में दो अंकों की गिरावट आई, पिछले तिमाही में भी ऐसा हुआ था। मोमेंटम ट्रेडिंग तीन मानक विचलनों तक बढ़ी, फिर टूट गई।" उन्होंने लियोपोल्ड की तुलना पहले बर्बाद हो चुके एसिमेट्रिक फंड (सोलाना में लंबी स्थिति, ETH में छोटी स्थिति) से की, "मूलतः एक ही लीवरेज्ड बेट है।" राम ने यह भी बताया कि लियोपोल्ड केवल 24 साल का है, और उसकी प्रतिज्ञा करने वाली Anthropic के सीईओ की मुख्य सलाहकार है, "इस वृत्त के बहुत करीब है, AI बुलबुले के बाहर कुछ नहीं देख पा रहा।" उनका अनुमान है कि कई नए निवेश पिछले तीन महीनों में उच्च स्तर पर प्रवेश किए, और Citadel ने distressed मूल्य पर liquid book को स्वीकार कर लिया, "इन लोगों की मूलधन संभवतः समाप्त हो चुकी है।"

एलेक्स थॉर्न को AI बुनियादी ढांचे और डेटा केंद्रों के मूलभूत तथ्यों के बारे में पूछा गया। उन्होंने इस गिरावट को "80% तकनीकी, 20% मूलभूत" के रूप में आकलन किया: "ऊपर की ओर बढ़ने के दौरान, Situational Awareness का अपना पोजीशन संभवतः प्रमुख चलाने वाला कारक था।" हालाँकि, उन्होंने जोर देकर कहा कि चार प्रमुख सुपरस्केल क्लाउड प्रदाता अभी भी बड़े पैमाने पर पूंजी खर्च में वृद्धि की ओर संकेत दे रहे हैं, और AI-संबंधित साइबर सुरक्षा और कंप्यूटिंग की मांग अभी भी पूरी नहीं हुई है। "यह थोड़ा इंटरनेट बुलबुला जैसा है, और 2017 के बिटकॉइन के समान है। उस समय कई लोग कहते थे कि यह शीर्ष है, लेकिन आज बिटकॉइन 2017 के शीर्ष से तीन गुना से अधिक है।"

क्रिस परकिंस ने जोखिम प्रबंधन के संदर्भ में जोड़ा: "युवा बाजार में लीवरेज का उपयोग करने से उतार-चढ़ाव दोनों दिशाओं में बढ़ जाते हैं। दिशा का अनुमान सही हो सकता है, लेकिन यदि पोजीशन और जोखिम प्रबंधन गलत हैं, तो परिणाम एक ही होगा—शून्य।" उन्होंने यह भी बताया कि अब सिटाडेल, जेन स्ट्रीट और मिलेनियम "अंतिम ऋणदाता" की भूमिका निभा रहे हैं, "नियामकों और निवेश बैंकों के साथ न्यूयॉर्क फेड में पैसा जुटाने के लिए सबको बुलाए जाने का LTCM का समय खत्म हो चुका है, अब सिर्फ एक कॉल सिटाडेल को करने से काम चल जाता है।"

द्वितीय: कोल्डकार्ड दुर्बलता: एक गलत कनेक्टेड रैंडम नंबर जनरेटर जिसने सिंगल-सिग एड्रेस को एटीएम बना दिया

Coldcard विषय पर जाने से पहले, एलेक्स थॉर्न एक तत्काल सलाह देते हैं: "अगर आप अभी भी अपने क्रिप्टो को Coldcard के सिंगल-सिग एड्रेस पर रखे हुए हैं, तो कृपया इसे जल्द से जल्द स्थानांतरित कर दें।"

ऑस्टिन कैम्पबेल ने घटना को एक वाक्य में सारांशित किया: कोल्डकार्ड को हमेशा बिटकॉइन हार्डवेयर वॉलेट में "गोल्ड स्टैंडर्ड" माना जाता रहा है, लेकिन एंट्रॉपी से संबंधित दुर्बलता के कारण मार्क III, मार्क IV, मार्क V उपयोगकर्ताओं के बिटकॉइन को बड़े पैमाने पर चुरा लिया गया है, जिससे प्रभावित पते एक हजार से अधिक हो गए हैं और क्षति की संख्या अभी भी बढ़ रही है।

एलेक्स ने स्पष्ट किया कि एन्क्रिप्शन कुंजी बनाने के लिए एक रैंडम नंबर जनरेटर को पर्याप्त एंट्रॉपी प्रदान करनी चाहिए। जितनी कम एंट्रॉपी, उतनी ही आसानी से कुंजी को ब्रूट फोर्स से निकाला जा सकता है। Coldcard ने 17 मार्च, 2021 के फर्मवेयर अपडेट में अपना रैंडम नंबर जनरेटर जोड़ा, लेकिन कोड में इसे गलत तरीके से कनेक्ट किया गया, जिसके कारण इसे कभी वास्तविक रूप से कॉल नहीं किया गया। सिस्टम चुपचाप विफल हो गया और फिर एक बहुत कम एंट्रॉपी वाले प्रतिरूपी रैंडम नंबर जनरेटर पर वापस आ गया।

जब हमलावर इसे जान जाता है, तो उसे केवल कैलकुलेशन की शक्ति की आवश्यकता होती है ताकि वह कैंडिडेट प्राइवेट की और पब्लिक की का बैच जनरेट कर सके, और फिर पूरे डेरिवेशन पाथ में ऐसे पते स्कैन कर सके जिनमें बैलेंस हो। एक बार जब मिल जाए, तो वह लेनदेन शुरू कर देता है और क्रिप्टो को हटा देता है।

एलेक्स ने जोर देकर कहा कि इस तरह के हमलों की क्रूरता इसमें है कि पीड़ितों ने कोई गलती नहीं की: "उन्होंने मैनेमोनिक फ्रेज नहीं लीक किया, फिशिंग लिंक पर क्लिक नहीं किया, और अपना प्राइवेट की किसी ग्रुप में नहीं भेजा। उन्होंने सिर्फ कड़ी मेहनत की, बिटकॉइन जमा रखा, और इसे कॉल्ड वॉलेट में रख दिया। इन लोगों ने कुछ भी गलत नहीं किया, उन्होंने सब कुछ सही किया।" उन्होंने बताया कि स्वीप हुए क्रिप्टो का औसत निष्क्रिय समय लगभग चार साल है, जिससे पता चलता है कि पीड़ित अधिकांशतः लंबे समय तक होल्डर हैं।

क्रिस परकिंस ने जोड़ा कि यह मूल रूप से क्रिप्टोग्राफी कार्यान्वयन की समस्या है, बिटकॉइन, ईथरियम या किसी ब्लॉकचेन प्रोटोकॉल की समस्या नहीं है। "अगर एक मेल सेवा समान रैंडम नंबर जनरेटर का उपयोग करती है, तो आपकी एन्क्रिप्टेड मेल भी तोड़ी जा सकती है।"

एलेक्स ने यह भी उल्लेख किया कि इस दुर्बलता को पांच साल तक अनदेखा रहे जाने का कारण कोडबेस गवर्नेंस हो सकता है: "यह पूरी तरह से ओपन सोर्स नहीं है, मुख्य शाखा पर कई बिना टिप्पणी वाले कमिट हैं।" उन्होंने यह भी स्वीकार किया कि AI ने दुर्बलता के पता लगाने की प्रक्रिया को तेज किया हो सकता है, लेकिन "AI के बिना भी इसे पाया जा सकता था, समस्या यह थी कि इस कोड की समीक्षा के लिए पर्याप्त आंखें नहीं थीं।"

तीसरी और चौथी लहर के हमले और ऑन-चेन ट्रैकिंग: हजारों कूल वॉलेट पतों की "निश्शब्द चोरी"

एलेक्स ने बताया कि पिछले कुछ दिनों से वह ऑन-चेन ट्रैकिंग कर रहे हैं, पीड़ितों और हमलावरों के पतों की पहचान कर रहे हैं, और इन पतों को संयुक्त राज्य अमेरिका के संघीय कानून प्रवर्तन एजेंसियों, प्रमुख विनिमयों और Chainalysis, TRM Labs, Elliptic जैसी विश्लेषण कंपनियों को सबमिट कर रहे हैं, "ताकि जब ये कॉइन्स केंद्रीय मध्यस्थों में प्रवेश करें, तो उन्हें वापस पाने की संभावना बनी रहे।"

उसने वर्तमान में ज्ञात हमलों को चार लहरों में विभाजित किया है, लेकिन चौथी लहर अभी पूरी तरह से पुष्टि नहीं हुई है:

• पहली और दूसरी लहर: बड़ी संख्या में पीड़ितों के कॉइन्स को एक या दो कलेक्टर पतों पर एकत्रित किया गया, फिर एक या दो हमलावर धारक पतों पर स्थानांतरित किया गया, जिसकी संरचना समान है, एलेक्स का अनुमान है कि यह एक ही समूह द्वारा किया गया होगा। ये दोनों लहरें कुल नुकसान की राशि का 70% से अधिक हैं।
• तीसरी लहर: संरचना पूरी तरह से अलग है। हमलावर प्रत्येक पीड़ित के लिए अलग-अलग वॉल्ट बनाता है, “अगर आपके 10 पते स्वीप किए जाते हैं, तो वे पहले आपके लिए अनूठे एक मध्यवर्ती पते पर जमा किए जाते हैं, फिर आपके लिए अनूठे वॉल्ट में जाते हैं”। एलेक्स का अनुमान है कि तीसरी लहर में लगभग 293 पीड़ित, 293 वॉल्ट शामिल हैं।
• चौथी लहर: एलेक्स केवल बर्स्ट पैटर्न के माध्यम से पहचान रहे हैं, जिसमें अभी तक लगभग 2.5 घंटे में 462 संदिग्ध पीड़ित पतों से 208 लेनदेन के माध्यम से लगभग 389 BTC स्वीप किए गए हैं, लेकिन अभी तक कोई पीड़ित पुष्टि नहीं कर रहा है।

इन चार लहरों के अलावा, एलेक्स ने कम से कम 14 अन्य पहचानने योग्य हमला पैटर्न भी खोजे, "मैंने उन्हें अस्थायी रूप से footprint A से L कहा है।" इन पैटर्न में शिकारों ने पहले ही शिकायत दर्ज करा दी है, लेकिन प्रत्येक का आकार छोटा है, और कुल मात्रा का अनुमान अभी तक नहीं लगाया जा सका है।

एलेक्स ने शो में दी गई नवीनतम अनुमानित राशि: तीसरी लहर के अंत तक, नुकसान लगभग 1400 BTC है; अगर चौथी लहर की पुष्टि हो जाए, तो कुल आकार 2000 BTC के करीब हो सकता है; चौथी लहर को शामिल न किए, भी इसे लगभग 1600 BTC पर रखा जा सकता है। "वितरित स्व-होस्टेड स्टोरेज दुर्बलता के लिए, यह मैंने अब तक देखी सबसे बड़ी घटना है।"

ऑन-चेन ट्रैकिंग की कठिनाई यह है कि इन पतों के बीच मूल रूप से कोई संबंध नहीं था। "अगर DeFi ब्रिज हैक हुआ होता, तो हमें केवल स्मार्ट कॉन्ट्रैक्ट पते पर नजर रखनी होती, ताकि पता चल सके कि धन कहाँ जा रहा है। लेकिन यहाँ प्रत्येक पता उपयोगकर्ता का कॉल्ड स्टोरेज पता है, हमें हमलावर के लेन-देन के फिंगरप्रिंट, पीड़ितों की शिकायतों और फी ओवरपेमेंट जैसे व्यवहार पैटर्न के आधार पर पीछे की ओर अनुमान लगाना पड़ता है।"

चार: AI सुरक्षा बाधाओं का प्रतिक्रियात्मक प्रभाव: अमेरिकी मॉडल सहायता नहीं करते, रक्षाकर्मी केवल चीनी ओपन-सोर्स मॉडल की ओर मुड़ते हैं

ऑस्टिन कैम्पबेल ने एआई और सुरक्षा पर चर्चा शुरू की: "इस आक्रमण और रक्षा के युद्ध में, एआई वास्तव में हमलावरों की मदद करता है या रक्षकों की?"

एलेक्स थॉर्न का जवाब अप्रत्याशित था: रक्षावादी अमेरिकी AI मॉडल के सुरक्षा बाधाओं से रोके गए। "सभी हार्डवेयर वॉलेट कोडबेस की ऑडिट कर रही रेड टी, किमी और GLM जैसे चीनी ओपन-सोर्स मॉडल का उपयोग करने के लिए मजबूर हो गई, क्योंकि अमेरिकी अग्रणी मॉडल इस तरह के साइबर सुरक्षा विश्लेषण की अनुमति नहीं देते।"

उन्होंने अपनी टूलचेन का उदाहरण दिया: "मेरे पास स्थानीय रूप से एक पूर्ण बिटकॉइन विश्लेषण प्रणाली है, जिसमें 37 अरब पंक्तियों और 1.7 टीबी का Postgres डेटाबेस है, जो बिटकॉइन के इतिहास में प्रत्येक ट्रांसफर और स्थिति परिवर्तन को रिकॉर्ड करता है। मैंने Claude Fable 5 को अपने स्थानीय डेटा के बारे में कुछ जानकारी ढूंढने के लिए कहा, लेकिन आधे समय मुझे सुरक्षा कार्ड के अस्वीकार होने का सामना करना पड़ता है। यह मेरी अपनी मशीन पर का डेटा है, मैंने कभी वेबसाइट पर भी प्रवेश नहीं किया है।"

क्रिस परकिंस का मानना है कि नीतिगत स्तर पर "रक्षक" और "आक्रमणकारी" के बीच की सीमा को पुनः परिभाषित किया जाना चाहिए। "हमें सफेद टोपी वालों को आक्रमणात्मक कार्रवाई की अनुमति देनी चाहिए, जैसे प्रारंभिक संविधान ने निजी लूटपाट को अनुमति दी थी। यह आपके घर में चोरी होने या आपकी कार चोरी होने से कोई अंतर नहीं है, इसे क्रिप्टो दुनिया में होने के कारण सामान्य क्षति के रूप में नहीं लिया जाना चाहिए।"

राम अहलूवालिया ने अधिक व्यापक तकनीकी इतिहास के संदर्भ में कहा: "अधिकांश तकनीकें हमलावर के पक्ष में होती हैं। स्टक्सनेट, विमान, नेटवर्क हथियार—इतिहास बार-बार साबित करता है कि रक्षा का क्षेत्र बहुत व्यापक होता है, जबकि हमलावर को सिर्फ एक ही दरार ढूंढनी होती है।" उन्होंने बताया कि अमेरिका के पास अभी तक कोई प्रतिस्पर्धी ओपन सोर्स मॉडल नहीं है, "यह एक सार्वजनिक वस्तु की समस्या है, जैसे पार्क—सभी लाभ उठाते हैं, लेकिन कोई भी अकेले इसकी देखभाल के लिए पैसा खर्च करने के लिए प्रेरित नहीं होता। चीन को हार्डवेयर और मूल अनुसंधान में पीछे छूटने के कारण, इसके विपरीत एक अलग रणनीति अपनाई गई है। मुझे लगता है कि रक्षा मंत्रालय और DARPA को एक ओपन-वेट मॉडल को वित्तपोषित करने पर गंभीरता से विचार करना चाहिए।"

ऑस्टिन ने बताया कि हगिंग फेस के संस्थापक ने एक राजनीतिक कार्यक्रम में कहा, "लंबे समय में, AI DeFi का सबसे बड़ा संपत्ति होगा, हमें बस इस बाधा को पार करना होगा।" एलेक्स इस निर्णय से सहमत हैं: "जब ये सुरक्षा समस्याएँ हल हो जाएँगी, तो वे हल हो जाएँगी। AI अंततः सुरक्षा के लिए बहुत मददगार होगा।"

पांचवाँ: स्व-होस्टिंग बनाम संस्थागत होस्टिंग: सामान्य लोगों को क्या चुनना चाहिए?

ऑस्टिन कैम्पबेल ने स्वीकार किया कि अभी उनके पास कोई मानक उत्तर नहीं है: "अगर मेरी माँ, मेरे पिता या मेरे दोस्त पूछें कि मैं बिटकॉइन कैसे स्टोर करूँ, तो मैं जवाब नहीं दे सकता।"

एलेक्स थॉर्न का मानना है कि अधिकांश स्व-होस्टेड फंड्स की हानि वास्तव में फिशिंग हमलों या उपयोगकर्ता की अपनी गलतियों से होती है। "पहले हमेशा कहा जाता था, क्या आप अपनी दादी को हार्डवेयर वॉलेट का उपयोग करने के लिए प्रेरित करेंगे, या उन्हें Coinbase पर एक खाता खोलने के लिए कहेंगे? मुझे वास्तव में लगता है कि अधिकांश सामान्य लोगों के लिए, Coinbase या Bitkey अधिक उपयुक्त है।" उन्होंने विशेष रूप से उल्लेख किया कि Bitkey उनका पहला हार्डवेयर वॉलेट है जिसे वे अपने बुजुर्ग परिवार के सदस्यों के लिए सुझाने के लिए तैयार हैं।

लेकिन उन्होंने एक साथ यह भी जोर दिया कि बिटकॉइन के मल्टी-सिग कॉलैबरेटिव कस्टडी सॉल्यूशन (Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch आदि) अभी भी बहुत सुरक्षित हैं, "यह निजी कुंजी को कई हार्डवेयर वॉलेट और कस्टडी प्रदाताओं के बीच विभाजित करता है और एकल बिंदु विफलता नहीं होती।" उन्होंने कहा कि वे स्वयं कस्टडी के इस यात्रा से नहीं उतरेंगे, "मैं जॉर्डन बेलफोर्ट की तरह चिल्लाता हूँ, we’re not effing leaving".

लेकिन वास्तविकता यह है कि घटना के कारण फंड्स स्व-नियंत्रित वॉलेट से एक्सचेंज और ETF की ओर वापस बह रहे हैं। एलेक्स ने Timechain Index और CryptoQuant के डेटा का हवाला देते हुए कहा कि पिछले शुक्रवार से लगभग 22,000 BTC एक्सचेंज में वापस आए हैं, और छोटे ट्रांसफर (<1 BTC) का एक्सचेंज में प्रवाह कई सालों में सबसे अधिक स्तर पर पहुंच गया है। "यह FTX के बाद का प्रतिलोम प्रवाह है। लोग स्व-नियंत्रित वॉलेट से भाग रहे हैं और एक्सचेंज की ओर बढ़ रहे हैं।"

एलेक्स इस घटना के प्रति सहिष्णु है: "कुछ बिटकॉइन मूलवादी ETF का उपयोग करने वालों की निंदा करते हैं और मानते हैं कि वे वास्तविक Bitcoiner नहीं हैं। लेकिन यह उनका पैसा है। अगर आपके पास स्वयं के संग्रह के लिए आवश्यक शिक्षा और प्रशिक्षण नहीं है, तो इसमें कोई बात नहीं है।" वह स्वयं River, Fidelity Digital Assets, ETF आदि कई तरीकों से बिटकॉइन रखते हैं।

क्रिस परकिंस ने बात लेते हुए जोर दिया कि "वित्त में एकमात्र मुफ्त भोजन विविधता है।" उन्होंने NBA स्टार जियानिस एंटेटोकुंबो के 50 बैंकों में नकदी बांटने के समाचार का उदाहरण दिया, "ग्रीस को बैंकिंग संकट की अद्वितीय याद है, और साइप्रस हेयरकट Winklevoss भाइयों के बिटकॉइन में पहले आस्था रखने का कारण भी था। अपनी सभी बिटकॉइन को एक ही स्थान पर, चाहे वह स्वयं-नियंत्रित वॉलेट हो या ETF, नहीं रखें।"

राम अहलूवालिया ने संस्थागत निवेशकों के दृष्टिकोण को जोड़ा: "संस्थागत निवेशकों की मुख्य आवश्यकता यह है कि कोई ऐसा व्यक्ति हो जिससे वे शिकायत कर सकें। उन्हें अपने निजी कुंजी का नियंत्रण नहीं चाहिए, उन्हें एक पर्याप्त पूंजी वाला, जिसके खिलाफ मुकदमा किया जा सके, ऐसा प्रतिपक्ष चाहिए।" एलेक्स ने भी कहा कि वह उच्च-आय संपत्ति वाले ग्राहकों, परिवार के कार्यालयों और निधियों को हमेशा योग्य संस्थागत कॉम्पैक्टर की सिफारिश करता रहा है, "अब संयुक्त राज्य अमेरिका में प्रमुख बिटकॉइन ETFs अधिकांशतः कई कॉम्पैक्टरों का उपयोग करते हैं, जो समान विकेंद्रीकरण के तर्क से है।"

छह: फेडरल रिजर्व और ब्याज दरें: एक ऐसा परिदृश्य जहां "फेड पुट" नहीं है

शो के अंत में, ऑस्टिन कैम्पबेल ने विषय को फेडरल रिजर्व पर ले आया। FOMC ने ब्याज दरों को 3.50% से 3.75% पर बनाए रखा, मतदान परिणाम 9 से 3 था, जिसमें काशकरी सहित तीन अधिकारियों ने विरोध किया। काशकरी ने सार्वजनिक रूप से कहा कि डेटा सेंटर निवेश अनुमान में नए मांग-आधारित दबाव डाल रहा है, और वह अधिक डेटा प्राप्त करने से पहले हल्का सा संकुचन करना पसंद करेंगे।

एलेक्स थॉर्न का मानना है कि फेड अपना कुछ काम बाजार को करने दे रहा है। "फेड पुट अब मौजूद नहीं है, यही बाजार की सहमति है।" उन्होंने पिछले साल के अंत में इस साल के लिए बिटकॉइन की कीमत का अनुमान लगाने से इंकार कर दिया था, "मैंने तब कहा था कि निवेश परिदृश्य बहुत अनिश्चित है, और अब लगता है कि यह निर्णय सही था।"

उन्होंने यह भी बताया कि अमेरिकी खजाने को ब्याज दरों को नीचे लाने की इच्छा है, "अधिकार फेडरल रिजर्व से खजाने की ओर स्थानांतरित हो रहा है।" इसी समय, जापानी येन का कारोबार अभी भी पूरी तरह से विघटित नहीं हुआ है, "स्कॉट बेसेंट जापानी येन खरीद रहे हैं और यूरो बेच रहे हैं, ट्रम्प एयरफोर्स वन पर कह रहे हैं कि हम जापानी लोगों से प्यार करते हैं, सिवाय परल हार्बर के।" इस परिदृश्य में, ब्याज दरों की दिशा का पता लगाना बहुत मुश्किल है।

राम अहलूवालिया का मानना है कि केविन वॉर्श की फेड की जवाबदेही पर आलोचना तर्कसंगत है: "अमेरिकी मुद्रास्फीति पिछले पांच वर्षों से 2% से अधिक रही है, यह एक तथ्य है। लेकिन दीर्घकालिक ब्याज दरें स्वयं ही ऊपर की ओर बढ़ रही हैं, और फेड का भविष्यवाणी संकेत बाजार द्वारा स्वयं बनी प्रतिक्रिया फ़ंक्शन द्वारा प्रतिस्थापित हो सकता है।"

क्रिस परकिंस ने अंत में कहा: "हमें बेहतर नीतिगत प्रतिक्रिया की आवश्यकता है। क्रिप्टोकरेंसी क्षेत्र में चोरी चोरी ही है, और इसे लॉन पर होने के कारण सहनीय नहीं बनाया जा सकता।"