Semasa kegagalan FTX, pengguna berlumba-lumba menarik kripto mereka; selepas insiden kelemahan Coldcard bernilai sekitar USD 89 juta ini, sebahagian bitcoin justru mengalir semula ke pertukaran.
Dalam keadaan kebimbangan keselamatan yang sama, mengapa dana bergerak ke arah yang bertentangan?
Mengembalikan kripto ke bursa tidak sama dengan menjual segera, dan tidak boleh ditafsirkan secara kasar sebagai tanda pasaran secara kolektif bersikap bearish. Ia lebih mirip dengan "operasi perpindahan" dalam tindakan pengelakan kecemasan: apabila pengguna mulai meragui peranti mereka, pengurusan kunci peribadi, proses tanda tangan, atau bahkan laluan pemulihan, platform terpusat yang sebelumnya dianggap sebagai sumber risiko akan menjadi pusat perantara yang mudah untuk membekukan, mengatur, dan mengurus aset dalam tempoh singkat. (Bahan peristiwa, 2 Ogos)
Dalam beberapa tahun terakhir, "bukan kunci peribadi anda, bukan kripto anda" hampir menjadi pendidikan risiko yang paling mendalam dalam industri kripto. Namun, peristiwa Coldcard membawa masalah yang lebih rumit ke depan: jika kunci peribadi berada di tangan anda, adakah itu bermakna aset anda berada dalam keadaan terkawal?
Jawapannya jelas tidak semudah itu.
Naratif self-custody tidak gagal akibat ini, tetapi ia mengalami ujian tekanan yang sangat realistik. Premis bahawa pengguna memiliki kawalan bergantung pada kepercayaan mereka terhadap persekitaran tanda tangan, mekanisme simpanan, dan rantai operasi mereka. Sekiranya rantai ini mengalami kegagalan, banyak orang pertama-tama memerlukan bukan “kedaulatan mutlak” dalam erti kata falsafah, tetapi tempat yang boleh menangani aset dengan cepat, memberikan sokongan, dan melaksanakan transaksi serta pertukaran apabila diperlukan.
Pemulangan dana ke pertukaran, yang mengubah urutan pemprosesan
Fakta yang boleh disahkan pada masa ini tidak rumit: lubang keamanan yang berkaitan dengan Coldcard melibatkan sekitar USD 89 juta; selepas peristiwa ini, terdapat tanda-tanda bitcoin kembali ke pertukaran. (Bahan peristiwa, 2 Ogos)
Mengenai bagaimana lubang keamanan berlaku, sejauh mana cakupan wallet yang terjejas, bagaimana aset akhirnya ditangani, dan berapa jumlah sebenar aliran balik ini, bahan semasa tidak memberikan jawapan yang jelas. Pada masa ini, mencuba untuk mengaitkannya dengan satu corak serangan tertentu, atau menganggap semua alamat yang ditransfer ke pertukaran berasal daripada pengguna yang terjejas, adalah bertindak terlalu cepat.
Namun, gerakan dana telah memperlihatkan perubahan dalam pengurutan risiko.
Seorang pengguna yang mengendalikan sendiri mungkin tidak segera menjual asetnya apabila mendapati masalah pada peranti, cadangan frasa sandi, pengurusan alamat, atau saluran pengesahan transaksi. Dia mungkin ingin mengumpulkan asetnya ke satu lokasi yang mudah diuruskan, menghentikan aktiviti wallet asal, memisahkan alamat, menukar strategi penyimpanan, atau bahkan mengekalkan satu laluan keluar yang membolehkan menukar sebahagian aset dengan pantas. Pada masa ini, bursa menyediakan bukan sekadar antaramuka pertemuan perdagangan, tetapi satu antaramuka pengurusan aset terpusat.
Ini berbeza dengan masa FTX.
Pada masa itu, pasaran risau tentang sama ada platform akan mengembalikan kripto, sama ada aset pelanggan masih ada, dan sama ada pihak pengepul terpusat mempunyai kemampuan bayaran. Penarikan dana keluar adalah tindakan perlindungan diri yang paling langsung. Risiko yang diungkapkan oleh insiden Coldcard, pada masa ini, lebih banyak datang dari rantai penyimpanan di sisi pengguna: apabila pengguna tidak yakin mereka masih menguasai persekitaran tanda tangan yang selamat, bursa akan berubah dari objek yang dicurigai menjadi saluran kecemasan.
Risiko pertukaran tidak hilang, hanya tertunda di belakang risiko lain.
Kesilapan umum dalam pasaran kripto ialah memahami risiko sebagai soalan pilihan tunggal: self-custody atau custodial. Realiti lebih seperti bil, di mana risiko peranti, risiko operasi, risiko pihak lawan, dan risiko likuiditi semuanya tercatat di situ, dan pengguna hanya boleh memutuskan mana yang akan ditanggung terlebih dahulu.
“Penyimpanan sendiri” dan “penyimpanan oleh platform” membawa tanggungjawab yang berbeza
Peristiwa Coldcard menembak pada bahagian paling sukar untuk dijawab oleh kedua-dua mod keselamatan.
Daya tarik penyimpanan sendiri jelas: pengguna menghasilkan dan mengawal kunci sendiri, membuat keputusan sendiri mengenai pemindahan aset, tanpa perlu persetujuan platform atau mempercayai sepenuhnya pihak perantara. Kawalan jelas, peraturan terbuka, dan arah aset ditentukan oleh pengguna.
Konsekuensinya juga jelas. Kerosakan peralatan, kegagalan sandaran, kesilapan pengguna, persekitaran tanda tangan tercemar, dan kelemahan dalam rantai pasokan perisian, akhirnya seringkali membuat pengguna sendiri yang menanggung kerugian. Secara biasa, ini dipanggil kebebasan; apabila kejadian berlaku, ia dengan cepat berubah menjadi ujian terhadap keupayaan penggunaan peribadi dan kemampuan kecemasan.
Pengurusan bursa menyediakan satu set pertukaran yang berbeza. Pengguna menyerahkan sebahagian kuasa kawalan untuk mendapatkan pengurusan akaun, antaramuka perdagangan, pengagihan aset, sokongan pelanggan, dan sistem pengurusan risiko yang lebih matang. Sambil itu, pengguna juga mesti menerima peraturan penarikan, pengesahan akaun, sempadan perkhidmatan, serta masalah operasi, keselamatan, dan likuiditi yang mungkin berlaku pada platform itu sendiri.
Peristiwa Coldcard membuat kedua-dua belah pihak tidak selesa.
Yang paling mendesak untuk produk dan perkhidmatan yang dikendalikan sendiri bukanlah mengulangi lagi “kunci peribadi anda sendiri yang menguasainya”, tetapi menjelaskan batas risiko secara mendalam: Masalahnya terletak pada penghasilan kunci, pengesahan tanda tangan, proses pemulihan, rantai pasokan perisian, atau antaramuka pengguna? Bagaimana pengguna boleh membuat semakan sendiri? Aset mana yang perlu dipindahkan? Selepas pemindahan, bagaimana cara mengasingkan alamat lama dan memperbaharui sandaran?
Penjelasan tidak jelas, “self-custody” mudah didengar pengguna sebagai slogan yang secara prinsip betul tetapi tidak memiliki penyelesaian apabila berlaku insiden.
Bursa juga tidak layak untuk dengan mudah merayakan arus balik dana. Walaupun lebih banyak aset yang tersimpan dan pengguna aktif membawa peluang likuiditi, ia juga membawa tanggungjawab yang lebih berat seperti pengenalan transaksi mencurigakan, pengurusan risiko akaun, pengaturan penarikan, dan aduan pengguna. Jika peraturan terlalu ketat, pengguna yang benar-benar ingin memindahkan aset mungkin terhalang; jika peraturan terlalu longgar, eksposur risiko platform pula akan meningkat.
Perkara kontroversi bukan sekadar “adakah ia terdesentralisasi atau tidak”. Masalah yang lebih tajam ialah, siapa yang akhirnya menanggung kos gesaan keselamatan: pengguna tidak mahu setiap langkah dibatasi, platform tidak mahu menerima aset yang sumber dan risikonya sukar dikenal pasti, sementara penyedia perkhidmatan perlu menetapkan semula harga antara kemudahan dan kelebihan keselamatan.
Jangan terburu-buru memantau harga, pantau terlebih dahulu perubahan dana dan peraturan di empat tempat
Yang pertama perlu diperjelas ialah lingkungan kesan peristiwa tersebut.
Siapa yang terkesan, apakah syarat yang memicu risiko, dan bagaimana cara mengesan serta membaiki, maklumat ini lebih penting daripada sebarang emosi jangka pendek. Dengan lingkup yang jelas, pengguna boleh menilai sama ada mereka perlu memindahkan aset atau hanya memperbaharui tetapan keselamatan. Maklumat yang kabur akan memperbesar kepanikan dan menyebabkan dana yang sebenarnya tidak perlu dipindahkan masuk ke saluran yang sama.
Seterusnya, perhatikan sama ada aliran dana kembali hanyalah tindakan sementara.
Pengaliran terkonsentrasi ke pertukaran pada masa tertentu mungkin hanya merupakan usaha pengguna untuk mengosongkan ruang bagi pengurusan aset. Hanya apabila arus ini berterusan muncul, ia lebih mendekati penilaian semula pasaran terhadap proses swa-pengurusan. Yang lebih bermakna daripada jumlah mutlak ialah arah seterusnya: adakah koin-koin ini ditarik ke alamat baharu, kekal di platform pertukaran, atau ditukar kepada aset lain?
Batas perkhidmatan platform juga akan segera memberikan jawapan. Kelajuan pemprosesan penarikan, semakan transaksi yang tidak biasa, peraturan sekatan akaun, dan kecekapan respons perkhidmatan pelanggan akan mempengaruhi sama ada pengguna bersedia menyerahkan aset mereka kepada pihak pengurusan sementara. “Aliran ke bursa” bukan sekadar indikator kenaikan atau penurunan; selepas kejadian keselamatan, jauh lebih penting bahawa platform mampu menjelaskan peraturan dengan jelas dan melaksanakannya secara stabil, berbanding berapa banyak aset yang dapat diterima.
Ekosistem self-custody perlu menunjukkan pembaikan dan laluan migrasi yang boleh diverifikasi. Nasihat umum seperti “berhati-hati” tidak berguna. Pengguna memerlukan prosedur pemeriksaan yang boleh dilaksanakan: bagaimana mengenal pasti risiko, bagaimana memindahkan aset, bagaimana mengasingkan alamat, dan bagaimana mengemas kini salinan simpanan. Produk keselamatan boleh kompleks, tetapi tidak boleh hanya meninggalkan empat perkataan selepas kejadian: berwaspada.
Yang dinyatakan semula kali ini adalah tanggungjawab penyimpanan
Pelajaran yang ditinggalkan FTX kepada pasaran adalah: aset yang diletakkan di platform tidak secara automatik selamat.
Peringatan sebaliknya yang diberikan oleh peristiwa Coldcard sama tajamnya: memiliki kunci peribadi di tangan anda tidak bermakna risiko telah hilang.
Yang pertama merujuk kepada risiko pihak lawan, manakala yang kedua merujuk kepada risiko alat dan operasi. Pengurusan aset yang matang tidak sepatutnya memperlakukan pusat dan auto-pengurusan sebagai label kepercayaan, tetapi perlu mengiktiraf bahawa skenario yang berbeza memerlukan pelbagai strategi pengasingan risiko.
Dalam beberapa minggu ke depan, pasaran akan memberikan jawapan yang lebih spesifik: sama ada lingkungan kesan peristiwa boleh didedahkan dengan jelas, sama ada dana yang kembali ke bursa akan berterusan, sama ada peraturan perkhidmatan platform akan dipertegas, dan sama ada sisi self-custody mampu menghasilkan pelan pemindahan dan pembaikan yang boleh dilaksanakan dan boleh disahkan.
Semasa kejadian keselamatan berlaku, jalan yang harus diambil oleh aset dan siapa yang bertanggungjawab atas jalan itu lebih sukar dielakkan daripada harga bitcoin pada hari itu.