Sự mất mát tài sản do lỗ hổng ví phần cứng Coldcard đang khiến thị trường tái thảo luận về giá trị lưu ký của các quỹ ETF现货 Bitcoin. Nhà phân tích cấp cao về ETF của Bloomberg Intelligence, Eric Balchunas, cho biết những sự kiện như vậy sẽ củng cố sức hấp dẫn của các quỹ ETF现货 Bitcoin, đặc biệt đối với các nhà đầu tư chỉ muốn có mức độ tiếp xúc giá dài hạn mà không muốn tự quản lý khóa riêng.
Galaxy Research ước tính ba đợt tấn công nghi ngờ liên quan đến 1.367,05 BTC, phân bố trên 4.585 địa chỉ, tương đương khoảng 88,6 triệu USD theo giá thời điểm đó. Balchunas trên nền tảng mạng xã hội cho rằng ETF có thể giải quyết các vấn đề loại này. Tuy nhiên, tuyên bố này không đồng nghĩa với việc vốn đã chảy vào các sản phẩm liên quan, vì thị trường Mỹ vẫn đang trong kỳ nghỉ cuối tuần.
Lỗ hổng tập trung vào việc tạo seed
Đội ngũ kỹ thuật Bitcoin của Block cho biết vấn đề xuất phát từ lỗi tích hợp firmware. Việc tạo số ngẫu nhiên, vốn nên do phần cứng cung cấp, đã bị chuyển hướng đến một đường dẫn thay thế xác định bằng MicroPython, dẫn đến một số thiết bị thiếu entropy mã hóa cần thiết khi tạo seed.
Thông báo bảo mật của Coinkite cho biết phạm vi ảnh hưởng bao gồm phiên bản firmware 4.0.1 đến 4.1.9 của thiết bị Mk2 và Mk3, cũng như một số thiết bị Mk4, Mk5 và Q đã tạo seed trước khi bản vá được phát hành. Mặc dù công ty đã phát hành bản firmware sửa lỗi, họ cũng lưu ý rằng việc nâng cấp phần mềm không thể khắc phục các seed đã được tạo trước đó; người dùng vẫn cần tạo seed mới và chuyển tài sản.
ETF loại bỏ việc quản lý khóa riêng
Đối với nhà đầu tư phổ thông, sự khác biệt của quỹ ETF bitcoin spot là họ không cần tự xử lý các thao tác như tạo seed, cập nhật firmware, sao lưu và di chuyển. Những công việc này do quỹ và các nhà cung cấp dịch vụ của nó đảm nhiệm. Quỹ ETF iShares Bitcoin Trust (IBIT) thuộc BlackRock cũng coi đây là một trong những điểm nổi bật của sản phẩm.
Tính đến ngày 31 tháng 7, tài sản ròng của IBIT khoảng 46,52 tỷ USD, với phí nhà phát hành là 0,25%. Theo các tài liệu tiết lộ, Coinbase Custody chịu trách nhiệm lưu trữ khóa riêng của quỹ tin thác và sử dụng ví lưu trữ lạnh cách ly. BlackRock cũng có thể sử dụng Anchorage Digital Bank làm bên lưu trữ bổ sung.
Rủi ro chuyển sang cơ quan lưu ký
Tuy nhiên, ETF không loại bỏ rủi ro mà chuyển rủi ro lưu giữ cá nhân thành rủi ro do tổ chức giữ ký, vận hành và đối tác. Tài liệu hàng năm của IBIT nêu rõ rằng, các cuộc tấn công mạng, hành vi không đúng của nhân viên, sự cố kỹ thuật hoặc chuyển khoản không được ủy quyền vẫn có thể gây tổn thất. Tài liệu cũng chỉ ra rằng, bảo hiểm chia sẻ của Coinbase có thể không bao phủ tất cả các tình huống cực đoan.
Điều này có nghĩa là ETF phù hợp hơn với các nhà đầu tư chỉ cần tiếp xúc với giá, nhưng đồng thời từ bỏ quyền sử dụng trên chuỗi, khả năng thanh toán và quyền kiểm soát chủ động 24/7 khi nắm giữ trực tiếp bitcoin. Theo thông tin hiện tại, sự kiện này trông giống như một cuộc thảo luận lại về phương thức lưu ký, chứ không phải là một cú hích vốn từ ETF đã được xác nhận.