Coldcardハードウェアウォレットの脆弱性による資金損失により、市場はビットコイン现货ETFの保管価値について再び議論を始めています。ブルームバーグ・インテリジェンスの上級ETFアナリスト、エリック・バルチューナスは、このような出来事は、長期的な価格への露出を望み、自ら秘密鍵を管理したくない投資者にとって、现货ビットコインETFの魅力を高めると述べています。
Galaxy Researchは、3回の疑わしい攻撃で合計1,367.05 BTCが関与し、4,585のアドレスに分散されていたと推定し、当時の価格で約8,860万ドルに相当すると述べた。Balchunasはソーシャルメディア上で、ETFがこのような問題を解決できると述べたが、この発言は資金がすでに関連製品に流入したことを意味するものではなく、当時アメリカ市場は週末の休市中だった。
セキュリティホールはシード生成に集中しています
Blockのビットコインエンジニアリングチームは、問題がファームウェアの統合エラーに起因すると述べています。本来ハードウェアが提供すべき乱数生成が、決定論的なMicroPythonのバックアップパスに切り替わってしまい、一部のデバイスでシード生成時に必要な暗号学的エントロピーが欠落しました。
Coinkiteのセキュリティアラートによると、影響を受けるのはMk2およびMk3デバイスのファームウェアバージョン4.0.1から4.1.9、および修正版リリース前にシードを生成した一部のMk4、Mk5、Qデバイスです。同社は修正版ファームウェアをリリースしましたが、ソフトウェアのアップグレードでは既に生成されたシードを修復できないことを注意喚起しており、ユーザーは新しいシードを再生成し、資産を移転する必要があります。
ETFは秘密鍵の管理を省きます
一般投資者にとって、現物ビットコインETFの利点は、シード生成、ファームウェア更新、バックアップ、移行などの操作を自ら行う必要がないことです。これらの作業は、ファンドおよびそのサービスプロバイダーが担当します。BlackRockのiShares Bitcoin Trust ETF（IBIT）も、こうした仕組みを製品の魅力の一つとしています。
7月31日時点でのIBITの純資産は約465.2億ドルであり、発起人手数料は0.25%です。開示文書によると、Coinbase Custodyがこの信託の秘密鍵を保管し、隔離されたコールドウォレットを採用しています。BlackRockは、追加の信託先としてAnchorage Digital Bankも利用できます。
リスクが機関託送にシフト
しかし、ETFはリスクを排除するものではなく、個人による保管リスクを機関による保管、運営および取引相手リスクに移転するものです。IBITの年次ファイルには、ハッキング攻撃、従業員の不適切な行動、技術的障害、または無許可の送金により損失が発生する可能性があると記載されています。また、Coinbaseの共有保険がすべての極端な状況をカバーするとは限らないとも指摘されています。
これは、ETFが価格への露出のみを必要とする投資家に適していることを意味する一方で、ビットコインを直接保有することによるチェーン上での利用権、支払い機能、24時間の自己管理権を放棄することを意味します。現在の情報によると、この出来事はすでに確定したETF資金の催化というより、保管方法に関する再議論のように見えます。