Kerugian dana akibat kerentanan dompet hardware Coldcard sedang mendorong pasar untuk kembali membahas nilai penitipan ETF spot bitcoin. Analis ETF senior di Bloomberg Intelligence, Eric Balchunas, menyatakan bahwa peristiwa semacam ini akan memperkuat daya tarik ETF spot bitcoin, terutama bagi investor yang hanya ingin mendapatkan paparan harga jangka panjang tanpa perlu mengelola kunci pribadi sendiri.
Galaxy Research memperkirakan tiga serangan yang diduga melibatkan 1.367,05 BTC, tersebar di 4.585 alamat, dengan nilai sekitar $88,6 juta pada harga saat itu. Balchunas di platform sosial menyatakan bahwa ETF dapat menyelesaikan masalah semacam ini. Namun, pernyataan ini tidak berarti dana telah mengalir ke produk terkait, karena pasar Amerika Serikat masih dalam masa libur akhir pekan.
Kerentanan terkonsentrasi pada generasi benih
Tim teknis Bitcoin milik Block menyatakan bahwa masalahnya terletak pada kesalahan integrasi firmware. Generasi angka acak yang seharusnya disediakan oleh perangkat keras dialihkan ke jalur cadangan MicroPython yang deterministik, menyebabkan sebagian perangkat kehilangan entropi kriptografi yang diperlukan saat menghasilkan seed.
Pemberitahuan keamanan Coinkite menunjukkan bahwa cakupan yang terdampak mencakup firmware versi 4.0.1 hingga 4.1.9 untuk perangkat Mk2 dan Mk3, serta sebagian perangkat Mk4, Mk5, dan Q yang menghasilkan seed sebelum rilis perbaikan. Meskipun perusahaan telah merilis firmware perbaikan, mereka juga mengingatkan bahwa pembaruan perangkat lunak tidak dapat memperbaiki seed yang telah dihasilkan sebelumnya; pengguna tetap perlu menghasilkan seed baru dan memindahkan aset mereka.
ETF menghilangkan kebutuhan mengelola kunci pribadi
Bagi investor biasa, perbedaan ETF bitcoin spot adalah mereka tidak perlu mengurus operasi seperti generasi seed, pembaruan firmware, pencadangan, dan migrasi. Tugas-tugas ini ditangani oleh dana dan penyedia layanannya. iShares Bitcoin Trust ETF (IBIT) milik BlackRock juga menjadikan pengaturan semacam ini sebagai salah satu keunggulan produknya.
Pada 31 Juli, aset bersih IBIT sekitar $46,52 miliar, dengan biaya sponsor sebesar 0,25%. Menurut dokumen pengungkapan, Coinbase Custody bertanggung jawab atas penyimpanan kunci pribadi trust tersebut, menggunakan dompet penyimpanan dingin terisolasi. BlackRock juga dapat menggunakan Anchorage Digital Bank sebagai pihak penitipan tambahan.
Risiko beralih ke penitipan institusi
Namun, ETF tidak menghilangkan risiko, melainkan mengalihkan risiko penyimpanan pribadi menjadi risiko penitipan, operasional, dan lawan transaksi institusional. Dokumen tahunan IBIT menyebutkan bahwa serangan peretas, perilaku tidak pantas karyawan, kegagalan teknis, atau transfer tanpa otorisasi masih dapat menyebabkan kerugian. Dokumen tersebut juga menunjukkan bahwa asuransi bersama Coinbase belum tentu mencakup semua situasi ekstrem.
Ini berarti ETF lebih cocok untuk investor yang hanya membutuhkan eksposur harga, tetapi sekaligus melepaskan hak akses on-chain, kemampuan pembayaran, dan kendali mandiri 24 jam yang datang dari kepemilikan langsung terhadap bitcoin. Berdasarkan informasi saat ini, peristiwa ini lebih mirip diskusi ulang mengenai cara penitipan, bukan katalis dana ETF yang sudah dikonfirmasi.