
اریک بالچوناس، تحلیلگر ارشد ETF بلومبرگ اینتلیجنس، در تاریخ ۲ اوت گفت که نقص امنیتی کولدکارد، پرونده ETFهای اسپات بیتکوین ایالات متحده را تقویت میکند، به ویژه برای سرمایهگذارانی که به دنبال مواجهه بلندمدت با قیمت بدون مدیریت کلیدهای خصوصی هستند.
اظهارات او پس از برآورد گلکسی ریسرچ صورت گرفت که نشان میداد سه موج حمله مشکوک، ۱,۳۶۷.۰۵ بیتکوین به ارزش تقریبی ۸۸.۶ میلیون دلار را از ۴,۵۸۵ آدرس تخلیه کرده است.
بالچوناس نوشت: "بله، یک ETF این مشکل را حل میکند"، در حالی که اشاره کرد برخی از حامیان نگهداری شخصی (self-custody)، این صندوقها را به عنوان "بیتکوین کاغذی" رد میکنند. این دیدگاه او در مورد حضانت است، نه دلیلی بر این که سرمایهگذاران به دلیل این حادثه پول خود را به ETFها منتقل کردهاند. بازارهای ایالات متحده در زمان انتشار اظهارات او در آخر هفته بسته بودند و هیچ واکنش تأیید شدهای از جریان وجوه پس از اظهارات او مشاهده نشد.
تیم مهندسی بیتکوین Block دریافت که یک خطای یکپارچهسازی سیستمعامل (فریمور) باعث شده تولید اعداد تصادفی از طریق یک راهحل جایگزین قطعی MicroPython هدایت شود، به جای منبع سختافزاری مورد نظر. گزارش آن نشان داد که دستگاههای Mk2 و Mk3 با سیستمعامل آسیبپذیر، هیچ آنتروپی رمزنگاری از طریق آن مسیر اضافه نکردهاند. مدلهای بعدی از یک بازنشانی محدود عنصر امن استفاده کردند.
هشدار امنیتی کوینکایت، سیستمعاملهای Mk2 و Mk3 از نسخه ۴.۰.۱ تا ۴.۱.۹، به علاوه عبارتهای بازیابی (سیدها) تولید شده در دستگاههای Mk4، Mk5 و Q را قبل از انتشار نسخههای اصلاح شده آنها پوشش میدهد. این شرکت سیستمعامل اصلاح شده را منتشر کرد، اما هشدار داد که بهروزرسانی نرمافزار، عبارتهای بازیابی (سیدها)یی را که قبلاً ایجاد شدهاند، ترمیم نمیکند. کاربران باید یک عبارت بازیابی (سید) جدید تولید کرده و وجوه خود را منتقل کنند.
آخرین برآورد گلکسی سه موج تخلیه مشکوک را پوشش میدهد. موج سوم ۲۷۷.۷۲۹۴ بیتکوین را از ۱,۹۱۲ آدرس خارج کرد و الگوی تراکنش متفاوتی را دنبال کرد. گلکسی ۸۸.۶ میلیون دلار را "اندازه مشاهده شده تخمینی" خود نامید، به این معنی که این رقم یک برآورد درون زنجیرهای باقی میماند و نه مجموع نهایی تأیید شده توسط کوینکایت یا مجری قانون.
بالچوناس همچنین این سوال را مطرح کرد که آیا یک شرکت کیف پول سختافزاری که طبق گزارشها کوچک است، باید از مبالغی که زندگی افراد را تغییر میدهد، محافظت کند. او سطح کارکنان گزارش شده را "یک پرچم قرمز" نامید. کوینکایت تعداد کارکنان ذکر شده در پست او را به صورت عمومی تأیید نکرده است و فقط اندازه شرکت به تنهایی مشخص نمیکند که آیا یک سیستم امنیتی کافی است یا خیر.
یک ETF اسپات بیتکوین، سرمایهگذار را از ایجاد عبارت بازیابی (سید)، بهروزرسانی سیستمعامل، پشتیبانگیری و انتقال کیف پول بینیاز میکند. صندوق و ارائهدهندگان خدمات آن این وظایف را مدیریت میکنند. بلکراک میگوید که ETF iShares Bitcoin Trust یا IBIT، کار عملیاتی و حضانتی مربوط به نگهداری مستقیم بیتکوین را ساده میکند. IBIT در تاریخ ۳۱ ژوئیه ۴۶.۵۲ میلیارد دلار دارایی خالص گزارش کرد و ۰.۲۵ درصد کارمزد اسپانسر دریافت میکند.
پرونده SEC مربوط به IBIT میگوید که Coinbase Custody کلیدهای خصوصی تراست را در کیف پولهای سرد و جداگانه نگهداری میکند. همچنین Anchorage Digital Bank را به عنوان یک حضانتکننده اضافی که بلکراک ممکن است از آن استفاده کند، نام میبرد. این پرونده دسترسی محدود کارکنان، بررسیهای کنترل خارجی و فرآیندی را توصیف میکند که در آن هیچ کارمند حضانتکنندهای به تنهایی به کلیدهای خصوصی کامل دسترسی ندارد.
فیدلیتی از Fidelity Digital Assets برای حضانت بیتکوین برای صندوق بیتکوین Wise Origin خود استفاده میکند. چنین محصولاتی به سرمایهگذاران ایالات متحده اجازه میدهند از طریق حسابهای کارگزاری، تراست و دارای مزیت مالیاتی، بدون استفاده از کیف پول سختافزاری، مواجهه با بیتکوین را کسب کنند. این امر میتواند برای مشاوران و سرمایهگذاران بازنشستگی که فقط به دنبال مواجهه با قیمت هستند، اهمیت داشته باشد.
با این حال، اصطلاح "ETF تنظیمشده" نیاز به زمینه دارد. IBIT یک محصول گزارشدهنده به SEC و لیست شده در نزدک است، اما بلکراک اظهار میدارد که این تراست تحت قانون شرکتهای سرمایهگذاری سال ۱۹۴۰ ثبت نشده است. بنابراین، هر گونه حمایتی را که برای صندوقهای سرمایهگذاری مشترک و ETFهای ثبتشده سنتی اعمال میشود، دریافت نمیکند.
ساختار ETF، ریسک عبارت بازیابی (سید) فردی را با ریسک حضانت سازمانی، عملیاتی و طرف مقابل جایگزین میکند. پرونده سالانه IBIT هشدار میدهد که هکرها، سوء رفتار کارکنان، نقصهای فنی یا انتقالهای غیرمجاز همچنان میتوانند باعث ضرر شوند. همچنین میگوید که بیمه مشترک کوینبیس ممکن است برای هر رویداد ممکن کافی نباشد.
این پرونده اظهار میدارد که سهامداران نمیتوانند ادعاهای مستقیم علیه حضانتکننده بیتکوین تحت توافقنامه حضانت مطرح کنند. هیچ طرفی تمام داراییهای تراست یا تعهدات ارائهدهنده خدمات را تضمین نمیکند. این افشاگریها نشان نمیدهند که ETFها کمتر از کیف پولهای شخصی امن هستند. آنها نشان میدهند که ریسک به نهادها و ترتیبات قراردادی منتقل میشود.
سهامداران ETF همچنین به جای بیتکوین قابل خرج کردن، اوراق بهادار را مالک هستند. سهام IBIT در نزدک معامله میشوند و بازخریدها از طریق شرکتکنندگان مجاز در بستههای ۴۰,۰۰۰ سهمی انجام میگیرد. سرمایهگذاران خرد نمیتوانند داراییهای ETF را به یک آدرس شخصی برداشت کنند، پرداختهای بیتکوین انجام دهند یا هر زمان که شبکه باز است معامله کنند.
همانطور که قبلاً در توضیحدهنده ETF بیتکوین در crypto.news گزارش شد، این ساختار دسترسی آسانتر و حضانت حرفهای را ارائه میدهد اما مالکیت مستقیم و استفاده شبانهروزی را از بین میبرد. در پوششهای مرتبط، یک بررسی فنی از اشکال کولدکارد نشان داد که نقص مربوط به تولید عبارت بازیابی (سید) بود، نه فیشینگ یا سرقت فیزیکی.
استدلال بالچوناس ممکن است برای سرمایهگذارانی که فقط عملکرد قیمت بیتکوین را میخواهند، جذاب باشد. این حادثه همچنین ممکن است دارندگان را تشویق کند که وجوه خود را بین کیف پولهای شخصی، تنظیمات چند امضایی و حضانتکنندگان تنظیم شده تقسیم کنند، به جای اینکه به یک دستگاه یا ارائهدهنده واحد تکیه کنند. اینها همچنان پاسخهای احتمالی هستند تا رفتار تایید شده سرمایهگذار.
با این حال، هیچ داده تأیید شدهای نشان نمیدهد که تخلیه کولدکارد، تقاضای جدیدی برای ETF بیتکوین ایجاد کرده است. آخرین ارقام رسمی بلکراک مربوط به ۳۱ ژوئیه است، قبل از اظهارات بالچوناس در ۲ اوت. NAV IBIT در آن روز ۲.۷۸ درصد کاهش یافت، اما این حرکت را نمیتوان صرفاً به حادثه کیف پول مرتبط دانست.
جلسه معاملاتی بعدی ایالات متحده ممکن است نشان دهد که آیا جریانهای ETF تغییر میکند یا خیر، اگرچه یک روز فعالیت ارتباطی را ثابت نمیکند. قیمتهای بیتکوین، شرایط اقتصادی و بازتنظیم پرتفوی نیز ایجاد و بازخرید صندوقها را هدایت میکنند.