Kerugian dana akibat lubang keamanan pada dompet keras Coldcard sedang mendorong pasaran semula membincangkan nilai penjagaan ETF spot bitcoin. Analis ETF senior di Bloomberg Intelligence, Eric Balchunas, menyatakan bahawa peristiwa semacam ini akan memperkuat daya tarik ETF spot bitcoin, terutamanya bagi pelabur yang hanya ingin mendapat paparan harga jangka panjang tanpa perlu menguruskan kunci peribadi sendiri.
Galaxy Research menganggarkan bahawa tiga siri serangan yang diduga melibatkan 1.367,05 BTC, tersebar di 4.585 alamat, bernilai sekitar US$88.6 juta pada harga semasa. Balchunas menyatakan di platform sosial bahawa ETF boleh menyelesaikan masalah semacam ini. Namun, pernyataan ini tidak bermakna dana telah mengalir ke produk terkait, kerana pasaran Amerika Syarikat masih dalam keadaan cuti hujung minggu.
Lubang keselamatan berpusat pada penghasilan benih
Pasukan kejuruteraan Bitcoin di bawah Block menyatakan bahawa masalahnya disebabkan oleh kesalahan integrasi firmware. Penghasilan nombor rawak yang sepatutnya disediakan oleh peranti keras telah diarahkan ke laluan simpanan MicroPython yang menentukan, menyebabkan sebahagian peranti kekurangan entropi kriptografi yang diperlukan semasa menghasilkan benih.
Pemberitahuan keselamatan Coinkite menunjukkan bahawa lingkungan yang terjejas termasuk versi firmware 4.0.1 hingga 4.1.9 untuk peranti Mk2 dan Mk3, serta sebahagian peranti Mk4, Mk5, dan Q yang menghasilkan benih sebelum rilis pembaikan. Walaupun syarikat telah menerbitkan firmware pembaikan, ia juga mengingatkan bahawa pembaruan perisian tidak boleh membaiki benih yang telah dihasilkan sebelumnya, dan pengguna masih perlu menghasilkan benih baru dan memindahkan aset mereka.
ETF menghilangkan pengurusan kunci peribadi
Bagi pelabur biasa, perbezaan ETF bitcoin spot ialah mereka tidak perlu menguruskan operasi seperti penghasilan benih, kemas kini firmware, sandaran, dan pemindahan. Tugas-tugas ini ditangani oleh dana dan penyedia perkhidmatannya. iShares Bitcoin Trust ETF (IBIT) milik BlackRock juga menjadikan pengaturan semacam ini sebagai salah satu ciri utama produknya.
Pada 31 Julai, aset bersih IBIT adalah sekitar US$46.52 bilion, dengan kadar yuran penganjur sebanyak 0.25%. Menurut dokumen pengungkapan, Coinbase Custody bertanggungjawab menyimpan kunci peribadi amanah ini, menggunakan dompet penyimpanan sejuk terpisah. BlackRock juga boleh menggunakan Anchorage Digital Bank sebagai pihak penjaga tambahan.
Risiko berpindah kepada pengepam institusi
Namun, ETF tidak menghilangkan risiko, tetapi mengalihkan risiko penyimpanan peribadi kepada risiko penjagaan, pengurusan, dan pihak lawan institusi. Dokumen tahunan IBIT menyatakan bahawa serangan hacker, tingkah laku kakitangan yang tidak betul, kegagalan teknikal, atau pemindahan tanpa kebenaran masih boleh menyebabkan kerugian. Dokumen tersebut juga menunjukkan bahawa insurans bersama Coinbase mungkin tidak menutupi semua situasi ekstrem.
Ini bermakna, ETF lebih sesuai untuk pelabur yang hanya memerlukan eksposur harga, tetapi ia melepaskan hak penggunaan di rantai, keupayaan pembayaran, dan kawalan autonomi 24 jam yang datang daripada memiliki bitcoin secara langsung. Berdasarkan maklumat semasa, peristiwa ini lebih seperti perbincangan semula mengenai cara pengepaman, bukan pemicu dana ETF yang telah disahkan.