As perdas de fundos causadas por vulnerabilidades no hardware wallet Coldcard estão levando o mercado a reavaliar o valor de custódia dos ETFs de bitcoin spot. O analista sênior de ETFs da Bloomberg Intelligence, Eric Balchunas, afirmou que eventos desse tipo reforçam o apelo dos ETFs de bitcoin spot, especialmente para investidores que desejam apenas exposição de preço a longo prazo e não querem gerenciar suas chaves privadas.
A Galaxy Research estima que as três supostas ataques envolveram 1.367,05 BTC, distribuídos em 4.585 endereços, o que equivale a aproximadamente US$ 88,6 milhões ao preço da época. Balchunas afirmou nas redes sociais que os ETFs poderiam resolver esse tipo de problema. No entanto, essa declaração não significa que os fundos já tenham entrado nos produtos relacionados, pois o mercado americano ainda estava em recesso de fim de semana.
Vulnerabilidades concentradas na geração de sementes
A equipe de engenharia de Bitcoin da Block afirmou que o problema ocorreu devido a um erro de integração de firmware. A geração de números aleatórios, que deveria ser fornecida pelo hardware, foi direcionada para um caminho alternativo determinístico do MicroPython, resultando na falta de entropia criptográfica adequada durante a geração de sementes em alguns dispositivos.
O aviso de segurança da Coinkite indica que os dispositivos Mk2 e Mk3 com firmware nas versões 4.0.1 a 4.1.9, bem como alguns dispositivos Mk4, Mk5 e Q que geraram seed antes do lançamento da correção, foram afetados. Embora a empresa já tenha lançado o firmware corrigido, alerta que atualizar o software não conserta seeds já gerados anteriormente; os usuários ainda precisam gerar novas seeds e transferir seus ativos.
ETF elimina a gestão de chaves privadas
Para investidores comuns, a diferença dos ETFs de bitcoin à vista é que não é necessário lidar pessoalmente com operações como geração de seed, atualização de firmware, backup e migração. Essas tarefas são responsabilidade do fundo e de seus prestadores de serviços. O ETF iShares Bitcoin Trust (IBIT), da BlackRock, também destaca esse arranjo como um dos seus pontos fortes.
Até 31 de julho, o patrimônio líquido do IBIT era de aproximadamente US$ 46,52 bilhões, com taxa de patrocinador de 0,25%. De acordo com os documentos de divulgação, a Coinbase Custody é responsável pela guarda das chaves privadas deste fundo, utilizando carteiras de armazenamento a frio isoladas. A BlackRock também pode utilizar a Anchorage Digital Bank como custodiante adicional.
O risco passa para a custódia institucional
No entanto, os ETFs não eliminam os riscos, mas transferem o risco de armazenamento individual para riscos de custódia, operação e contraparte institucionais. O arquivo anual do IBIT menciona que ataques cibernéticos, conduta inadequada de funcionários, falhas técnicas ou transferências não autorizadas ainda podem causar perdas. O documento também destaca que o seguro compartilhado da Coinbase pode não cobrir todos os cenários extremos.
Isso significa que os ETFs são mais adequados para investidores que desejam apenas exposição de preço, mas renunciam ao acesso na cadeia, capacidade de pagamento e controle autônomo 24/7 associados à posse direta de Bitcoin. Pelas informações atuais, esse evento parece mais uma nova discussão sobre métodos de custódia do que um catalisador confirmado de fundos para ETFs.