Coldcard klaida parodo privalumus vietiniams Bitcoin ETF

Coldcard saugumo klaida atgaivina diskusiją apie vietinius Bitcoin ETF

Plačiai paplitusi blokų grandinėje atlikta tyrimo analizė ir aukšto profilio reakcija iš pramonės šią savaitę vėl atgaivino ginčą dėl vietinių Bitcoin ETF ir kompromisų tarp savarankiškos saugos ir institucinės globos. Bloomberg Intelligence vyresnysis ETF analitikas Eric Balchunas teigė, kad Coldcard programinės įrangos klaida, kuri, kaip manoma, leido užpuolikams pašalinti maždaug 1 367,05 BTC (apie 88,6 mln. USD, apskaičiuota pagal blokų grandinę), pateikia aiškų argumentą JAV vietinių Bitcoin biržoje prekiaujamų fondų naudai investuotojams, kurie nori ilgalaikės kainos ekspozicijos be privataus rakto ar atsarginės frazės valdymo.

Bloomberg komentarus sekė Galaxy Research atsekimas, kuriame identifikuoti trys įtariami išėmimo bangos, perkeliančios Bitcoin iš tūkstančių adresų. Galaxy pastebėjo lėšų išėjimus iš 4 585 adresų per tris klasterius, o tretioji banga vien tik pašalino 207,7294 BTC iš 1 912 adresų. Galaxy apibūdino 88,6 mln. USD skaičių kaip „nustatytą stebimą dydį“, pabrėždama, kad tai yra blokų grandinės skaičiavimas, o ne galutinis nuostolis, patvirtintas Coinkite arba teisėsaugos.

Kas nutiko Coldcard įrenginiuose

Techninė analizė ir tiekėjo patarimas nurodo trūkumą sėklos generavime tam tikruose Coldcard modeliuose. Block inžinerinis peržiūros ataskaita nustatė, kad integracijos problema nukreipė atsitiktinių skaičių generavimą per deterministinį MicroPython atsarginį mechanizmą vietoje numatyto aparatinio entropijos šaltinio. Pasak ataskaitos, Mk2 ir Mk3 įrenginiai su pažeidžiama programine įranga per tą kelią neįtraukė kriptografinės entropijos. Vėlesnės Coldcard aparatinės versijos įdiegė ribotą saugaus elemento persodinimą.

Coinkite saugumo pranešime nurodoma, kad pažeidžiamos Mk2 ir Mk3 programinės įrangos versijos yra nuo 4.0.1 iki 4.1.9, ir perspėjama, kad sėklos, sukurtos Mk4, Mk5 ir Q įrenginiuose prieš jų pataisytus leidimus, taip pat gali būti rizikingos. Bendrovė išleido pataisytą programinę įrangą, tačiau įrenginio atnaujinimas neištaisys anksčiau sugeneruotų sėklų; paveikti naudotojai turi sugeneruoti naują sėklą ir perkelti lėšas į saugius adresus. Nepriklausomi techniniai vertinimai konstatavo, kad šis atakos vektorius susijęs su sėklos generavimo klaidomis, o ne su fišingu ar fiziniu vagystėmis.

Kodėl Balchunas sako, kad „ETF tai išsprendžia"

Balchunas argumentavo, kad institucinė globa reglamentuotame vietiniame Bitcoin ETF panaikina operacinę naštą, susijusią su sėklos kūrimu, programinės įrangos atnaujinimais, atsarginių kopijų tvarkymu ir piniginės perkėlimu — pareigomis, kurias turi atlikti asmeniniai aparatinės piniginės savininkai. Investuotojams, kurių tikslas yra ilgalaikė kainos ekspozicija, o ne sandorių vykdymas Bitcoin tinkle, vietinis ETF siūlo kompleksišką sprendimą: profesionalią globą, operacinius procesus ir reglamentuotus tarpininkus, tvarkančius privačius raktus.

Tai nereiškia, kad ETF pašalina globos riziką. Balchunas pripažino kritikus, kurie vadina ETF „popieriniais bitkoinais“, frazė, kurią naudoja kai kurie savarankiškos globos rėmėjai pabrėždami tiesioginę, blokų grandinėje vykstančią nuosavybę. Jo požiūris yra praktiškas: daugelis mažmeninių ir patarėjų klientų nori vengti sudėtingumo ir gyvenimą keičiančios rizikos, susijusios su vieno įrenginio sėklos valdymu.

ETF globos dizainas ir rinkos žaidėjai

BlackRock iShares Bitcoin Trust (IBIT) dažnai cituojamas kaip institucinio modelio pavyzdys. Liepos 31 d. IBIT pranešė turį 46,52 mlrd. USD grynųjų aktyvų ir taiko 0,25% rėmėjo mokestį. Jos SEC pateikimuose aprašoma, kad Coinbase Custody laiko privačius raktus atskirtose šaltojo saugojimo piniginėse, o Anchorage Digital Bank nurodytas kaip papildoma depozitorė, kurią BlackRock gali naudoti. Pateikime akcentuojami operaciniai kontrolės mechanizmai, pavyzdžiui, ribotas darbuotojų prieigos lygis, išorinės kontrolės peržiūros ir procedūros, neleidžiančios vienam depozitorės darbuotojui turėti prieigos prie pilno privataus rakto.

Fidelity Wise Origin Bitcoin Fund naudoja Fidelity Digital Assets globai, siūlydamas kitą institucinio pobūdžio kelią investuotojams, norintiems ekspozicijos per tarpininkavimo sąskaitas, fondus ar mokesčių lengvatų turinčias pensijų priemones. Tokios struktūros leidžia patarėjams ir pensijų investuotojams gauti Bitcoin kainos ekspoziciją be aparatinės piniginės valdymo, sėklos frazių tvarkymo ar programinės įrangos atnaujinimų.

Vienas svarbus niuansas: IBIT yra SEC ataskaitas teikiantis, Nasdaq biržoje listinguojamas produktas, tačiau BlackRock pažymi, kad fondas nėra registruotas pagal 1940 m. Investicinių bendrovių aktą. Tai reiškia, kad jam netaikomos visos apsaugos, kurios taikomos įprastiems registruotiems atviroms investicijų fondams ir ETF, skirtumas, kurį investuotojai turėtų suprasti vertindami kontrahentų ir reguliavimo riziką.

ETF perkelia globos riziką, jos neištrina

Pagrindinis kompromisas su vietiniais Bitcoin ETF yra tas, kad jie perkelia globos riziką nuo asmenų prie institucijų, o ne ją panaikina. ETF pateikimai aiškiai įspėja investuotojus apie likusią riziką: vidinės veiklos piktnaudžiavimą, įsilaužimus, technines klaidas, neleistinus pervedimus ir paslaugų teikėjų draudimo apribojimus. IBIT dokumentacija nurodo, kad akcininkai paprastai negali tiesiogiai pateikti pretenzijų depozitoriui pagal globos sutartį ir kad nė viena šalis negarantuoja visų fondo aktyvų ar paslaugų teikėjo įsipareigojimų.

Šie atskleidimai automatiškai nedaro ETF mažiau saugių nei asmeninės piniginės; jie tiesiog parodo, kad rizikos peizažas keičiasi. Su ETF globa tampa sutartinė ir operacinė — sutelkta reglamentuotuose subjektuose, turinčiuose kitokias silpnąsias vietas ir teisines priemones nei asmuo, valdantis privačius raktus.

Praktiniai ETF akcininkų apribojimai

ETF akcininkai valdo vertybinius popierius, kurie atspindi Bitcoin kainos ekspoziciją, o ne iš karto išleidžiamą blokų grandinėje esančią Bitcoin. IBIT akcijos prekiaujamos Nasdaq, o įgaliotieji dalyviai gali išpirkti krepšelius po 40 000 akcijų už pagrindinį turtą. Mažmeniniai investuotojai negali išpirkti ETF akcijų Bitcoin pavidalu į asmeninį adresą, taip pat negali naudoti ETF turimų lėšų realaus laiko mokėjimams Bitcoin tinkle. Pirkėjams, siekiantiems kainos ekspozicijos ir reguliavimo lygmens globos, ETF yra patogūs; tiems, kurie prioritetą teikia tiesioginei blokų grandinės suverenumui ir 24/7 naudojimui, ETF nėra pakaitalas.

Rinkos reakcija ir patvirtinti srautai po išėmimo

Nors Balchunas komentarai susilaukė rezonanso daugelyje pramonės sričių, kol kas nėra patikimų įrodymų, kad Coldcard išėmimas lėmė tiesioginius prielaidų srautus į JAV vietinius Bitcoin ETF. BlackRock pateikti skaičiai nurodyti iki liepos 31 d., prieš Balchunas publikavimą rugpjūčio 2 d. Tą pačią dieną JAV rinkos buvo uždarytos, todėl neliko akivaizdžios, patikimos po komentaro fondų srautų reakcijos. IBIT naudingoji vertė (NAV) nukrito apie 2,78% liepos 31 d., tačiau kainos pokyčiai atspindi platesnes rinkos dinamikas, o ne būtinai paklausos pokyčius, susijusius su piniginės incidentu.

Gali būti, kad incidentas laikui bėgant pakeis investuotojų elgseną — skatindamas turėtojus paskirstyti ekspoziciją tarp aparatinių piniginių, daugiaparašių sprendimų ir reglamentuotų depozitorių vietoje pasikliovimo vienu įrenginiu. Tačiau tokie elgesio pokyčiai pasireikštų palaipsniui fondų srautuose ir blokų grandinėje matomose globos pasirinkimuose, ir jų negalima išvesti iš vieno saugumo pažeidimo.

Kaip investuotojai turėtų vertinti globos kompromisus

Kripto turėtojams ir finansų patarėjams Coldcard epizodas sustiprina keletą praktinių svarstymų:

• Įvertinkite kontrahento riziką ir draudimo sąlygas renkantis depozitorių arba piniginės tiekėją.
• Laikykite programinę įrangą ir sėklos generavimo praktiką atnaujintą ir vykdykite tiekėjo patarimus dėl kompromituotų sėklų migracijos.
• Apsvarstykite daugiaparašę sistemą arba institucinę globą didelėms, gyvenimą keičiančioms sumoms.
• Supraskite ETF struktūras, teisinę apsaugą ir išpirkimo mechaniką prieš pakeisdami blokų grandinėje esančią nuosavybę fondu.
• Diversifikuokite globos požiūrius: aparatinių piniginių, daugiaparašių sprendimų ir reglamentuotų depozitorijų mišinys gali sumažinti vieno gedimo taško riziką.

Esminė išvada

Coldcard blokų grandinėje apskaičiuota 89 mln. USD suma atgaivino diskusiją, ar JAV vietiniai Bitcoin ETF yra pranašesnė opcija investuotojams, siekiantiems reglamentuotos, be priežiūros kainos ekspozicijos. ETF pašalina operacinę naštą ir privačių raktų riziką, susijusią su aparatinių piniginių naudojimu, tačiau jie koncentruoja globos riziką institucijose ir sutartyse, turinčiose savo gedimo scenarijus. Daugeliui investuotojų, ypač patarėjams ir pensijų planuotojams, orientuotiems į kainos ekspoziciją, ETF gali būti protingas pasirinkimas. Vartotojams, kurie teikia prioritetą blokų grandinės kontrolei ir momentiniam išleidimui, savarankiška globa arba daugiaparašė sprendimas išlieka pageidaujamu keliu. Galų gale incidentas pabrėžia, kad nė vienas sprendimas nėra be rizikos: tai yra klausimas pasirinkti globos modelį, kuris atitinka investuotojo tikslus, grėsmių modelį ir saugumo valdymo gebėjimus.