Coldcard donanım cüzdanındaki bir güvenlik açıklaması nedeniyle oluşan kayıplar, bitcoin spot ETF'lerinin saklama değeri üzerine piyasa tartışmalarını yeniden canlandırmaktadır. Bloomberg Intelligence üst ETF analisti Eric Balchunas, bu tür olayların, uzun vadeli fiyat marjına sahip olmak isteyen ve özel anahtarlarını kendi başına yönetmek istemeyen yatırımcılar için spot bitcoin ETF'lerinin çekiciliğini artırdığını belirtti.
Galaxy Research, üç tur şüpheli saldırıda 1.367,05 BTC'nin 4.585 adrese dağıtıldığını ve bu miktarın o dönemdeki fiyata göre yaklaşık 88,6 milyon ABD dolarına denk geldiğini tahmin etti. Balchunas, sosyal medya platformunda ETF'lerin bu tür sorunları çözebileceğini söyledi. Ancak bu ifade, fonların ilgili ürünlere aktarıldığı anlamına gelmiyor; o dönemde ABD piyasaları hafta sonu tatilindeydi.
Sıfır noktası üretimi odaklı açıklar
Block'un Bitcoin mühendislik ekibi, sorunun firmware entegrasyon hatasından kaynaklandığını belirtti. Donanım tarafından sağlanması gereken rastgele sayı üretimi, belirli bir MicroPython yedek yoluyla yönlendirildi ve bu da bazı cihazların tohum oluştururken gerekli kriptografik entropiyi kaybetmesine neden oldu.
Coinkite'nin güvenlik bildirimi, etkilenen cihazların Mk2 ve Mk3 modellerinin 4.0.1 ile 4.1.9 arası firmware sürümlerini ve onarım sürümü yayınlanmadan önce seed oluşturulmuş bazı Mk4, Mk5 ve Q cihazlarını kapsadığını gösteriyor. Şirket, onarım firmware'ini yayınlamış olsa da, yazılım güncellemesinin daha önce oluşturulan seed'leri düzeltmeyeceğini hatırlatıyor ve kullanıcıların yeni seed'ler oluşturup varlıklarını taşıması gerektiğini belirtiyor.
ETF, anahtar yönetimi olmadan
Sıradan yatırımcılar için spot bitcoin ETF'lerinin avantajı, tohum oluşturma, firmware güncellemesi, yedekleme ve taşıma gibi işlemleri kendi kendine yapmalarına gerek olmamasıdır. Bu görevler, fon ve hizmet sağlayıcıları tarafından yürütülür. BlackRock'ın iShares Bitcoin Trust ETF'si (IBIT) de bu düzenlemeyi ürünün bir satış noktası olarak sunar.
31 Temmuz itibarıyla IBIT'in net varlıkları yaklaşık 46,52 milyar ABD doları ve kurucu ücret oranı %0,25'tir. Açıklama belgelerine göre, Coinbase Custody, bu vakıfın özel anahtarlarını korumakla sorumludur ve izole soğuk depolama cüzdanları kullanır. BlackRock, ek bir saklama sağlayıcı olarak Anchorage Digital Bank'ı da kullanabilir.
Risk shifted to institutional custody
Ancak, ETF'ler riski ortadan kaldırmaz; bireysel saklama riskini kurumsal saklama, operasyonel ve karşı taraf risklerine aktarır. IBIT'nin yıllık dosyası, haker saldırıları, çalışanların uygun olmayan davranışları, teknik arızalar veya yetkisiz transferlerin hâlâ kayıplara yol açabileceğini belirtmektedir. Dosya, Coinbase'in paylaşılan sigortasının tüm aşırı durumları kapsamayabileceğini de vurgulamaktadır.
Bu, ETF'nin yalnızca fiyat marjına ihtiyaç duyan yatırımcılar için daha uygun olduğunu, ancak aynı zamanda doğrudan bitcoin tutmanın zincir üstü kullanım hakkı, ödeme yeteneği ve 24 saatlik kendi kontrolüne sahip olma avantajlarını vazgeçtiğini anlamına gelir. Şu anki bilgilere göre, bu olay, ETF sermaye tetikleyicisi olarak doğrulanmış bir durumdan ziyade, saklama yöntemi üzerine yeniden bir tartışma gibi görünmektedir.