نقص امنیتی کولدکارد و تقویت استدلال برای صندوق های ETF نقدی

نقص امنیتی کولدکارد بحث درباره صندوق‌های ETF نقدی بیت‌کوین را احیا می‌کند

یک بررسی زنجیره‌ای که به‌طور گسترده منتشر شد و واکنش برجسته‌ای در صنعت در این هفته مجدداً بحث درباره صندوق‌های ETF نقدی بیت‌کوین و سازش بین خودحفظی و نگهداری نهادی را داغ کرد. تحلیل‌گر ارشد ETF در بلومبرگ اینتلیجنس، اریک بالچوناس، گفت خرابی فریمور کولدکارد که ظاهراً به مهاجمان اجازه داد حدود 1,367.05 بیت‌کوین را خالی کنند (برآورد زنجیره‌ای حدود ۸۸.۶ میلیون دلار) یک استدلال روشن برای صندوق‌های قابل معامله نقدی بیت‌کوین در آمریکا ارائه می‌دهد؛ به‌ویژه برای سرمایه‌گذارانی که می‌خواهند در معرض قیمت بلندمدت باشند بدون این‌که با مدیریت کلیدهای خصوصی یا عبارات بازیابی سروکار داشته باشند.

اظهارنظرهای بلومبرگ پس از پیگیری گلکسی ریسرچ از سه موج مشکوک خروج رخ داد که بیت‌کوین را از هزاران آدرس منتقل کردند. گلکسی مشاهده کرد که کوین‌ها از 4,585 آدرس در سه خوشه خارج شدند، و تنها موج سوم 207.7294 بیت‌کوین را از 1,912 آدرس جابه‌جا کرد. گلکسی رقم ۸۸.۶ میلیون دلار را «اندازه تخمینی مشاهده‌شده» توصیف کرد و تأکید کرد که این محاسبه روی زنجیره انجام شده و لزوماً زیان نهایی تاییدشده توسط کوینکایت یا نهادهای انتظامی نیست.

چه اتفاقی برای دستگاه‌های کولدکارد افتاد

تحلیل فنی و هشدار تامین‌کننده به یک نقص در تولید عبارت بازیابی در برخی مدل‌های کولدکارد اشاره دارد. بازبینی مهندسی بلاک نشان داد که یک مشکل ادغام، تولید عدد تصادفی را از مسیر مورد نظر سخت‌افزاری به یک مسیر پشتیبان قطعی در MicroPython هدایت کرده است، در حالی که انتظار می‌رفت از منبع آنتروپی سخت‌افزاری استفاده شود. طبق این گزارش، دستگاه‌های Mk2 و Mk3 که فریمور آسیب‌پذیر داشتند، در آن مسیر آنتروپی رمزی اضافه نمی‌کردند. نسخه‌های بعدی سخت‌افزار کولدکارد یک بازنشانی محدود با عنصر امن را معرفی کردند.

اطلاعیه امنیتی کوینکایت نسخه‌های فریمور آسیب‌پذیر Mk2 و Mk3 را از 4.0.1 تا 4.1.9 شناسایی می‌کند و هشدار می‌دهد که عبارت‌های بازیابی ایجادشده روی دستگاه‌های Mk4، Mk5 و Q قبل از انتشار اصلاحات نیز ممکن است در معرض خطر باشند. شرکت فریمور اصلاح‌شده را منتشر کرد، اما به‌روزرسانی دستگاه عبارت‌های قبلاً ایجادشده را تعمیر نمی‌کند؛ کاربران تحت‌تأثیر باید عبارت جدید ایجاد کرده و وجوه را به آدرس‌های امن منتقل کنند. بررسی‌های فنی مستقل نتیجه گرفتند این بردار حمله ناشی از شکست در تولید عبارت بازیابی بوده است نه فیشینگ یا سرقت فیزیکی.

چرا بالچوناس می‌گوید «یک ETF این مشکل را حل می‌کند»

بالچوناس استدلال کرد که نگهداری نهادی در چارچوب یک صندوق ETF نقدی تنظیم‌شده، بار عملیاتی ایجاد عبارت بازیابی، به‌روزرسانی فریمور، پشتیبان‌گیری و مهاجرت کیف‌پول را حذف می‌کند؛ مسئولیت‌هایی که دارندگان فردی کیف‌پول‌های سخت‌افزاری باید مدیریت کنند. برای سرمایه‌گذارانی که هدفشان در معرض قیمت بلندمدت بودن است نه انجام تراکنش در شبکه بیت‌کوین، یک ETF نقدی راه‌حلی بسته‌بندی‌شده ارائه می‌دهد: نگهداری حرفه‌ای، فرایندهای عملیاتی و واسطه‌های تنظیم‌شده‌ای که با کلیدهای خصوصی سروکار دارند.

این به این معنی نیست که ETFها ریسک نگهداری را حذف می‌کنند. بالچوناس به منتقدانی اشاره کرد که ETFها را «بیت‌کوین کاغذی» می‌نامند، عبارتی که برخی طرفداران خودحفظی برای تأکید بر مالکیت مستقیم در زنجیره استفاده می‌کنند. نقطه نظر او عملی است: بسیاری از مشتریان خرد و مشتریان مشاور ترجیح می‌دهند از پیچیدگی و ریسک‌های تغییردهنده زندگی مرتبط با مدیریت عبارت بازیابی روی یک دستگاه واحد دوری کنند.

طراحی نگهداری ETF و بازیگران صنعت

صندوق آی‌شیرز بیت‌کوین بلک‌راک که معمولاً به‌عنوان نمونه مدل نهادی ذکر می‌شود، تا تاریخ ۳۱ ژوئیه، ۴۶.۵۲ میلیارد دلار دارایی خالص گزارش کرد و کارمزد حامی 0.25% دریافت می‌کند. مدارک ثبت‌شده آن در کمیسیون بورس و اوراق بهادار آمریکا نگهداری کلیدها را در کیف‌پول‌های سرد تفکیک‌شده توسط کوین‌بیس کاستدی توصیف می‌کند و بانک دیجیتال انکورِیج به‌عنوان متولی اضافی نام برده شده که بلک‌راک ممکن است از آن استفاده کند. این پرونده کنترل‌های عملیاتی مانند دسترسی محدود کارکنان، بازبینی‌های کنترل خارجی و رویه‌هایی را برجسته می‌کند که از دسترسی هر کارمند واحد متولی به یک کلید خصوصی کامل جلوگیری می‌کند.

صندوق بیت‌کوین وایز اوریج فیدلیتی از فیדلیتی دیجیتال اسیِتس برای نگهداری استفاده می‌کند و مسیر نهادی دیگری برای سرمایه‌گذارانی فراهم می‌آورد که می‌خواهند از طریق حساب‌های کارگزاری، تراست‌ها یا ابزارهای بازنشستگی از مزایای مالیاتی در معرض قیمت قرار بگیرند. این سازوکارها به مشاوران و سرمایه‌گذاران بازنشستگی اجازه می‌دهند که در معرض قیمت بیت‌کوین قرار گیرند بدون این‌که مجبور به کار با کیف‌پول سخت‌افزاری، مدیریت عبارات بازیابی یا رسیدگی به به‌روزرسانی‌های فریمور باشند.

یک نکته مهم: صندوق آی‌شیرز مورد اشاره محصولی است که به کمیسیون بورس و اوراق بهادار آمریکا گزارش می‌دهد و در نزدک فهرست شده است، اما بلک‌راک اشاره می‌کند که تراست تحت قانون شرکت‌های سرمایه‌گذاری سال ۱۹۴۰ ثبت نشده است. این به این معنی است که همه حفاظت‌هایی که به صندوق‌های سرمایه‌گذاری مشترک ثبت‌شده و ETFهای سنتی اعمال می‌شود، شامل آن نیست و سرمایه‌گذاران باید این تمایز را هنگام سنجش ریسک طرف مقابل و ریسک نظارتی درک کنند.

ETFها ریسک نگهداری را جابجا می‌کنند، پاک نمی‌کنند

یک موازنه اساسی با صندوق‌های ETF نقدی بیت‌کوین این است که آن‌ها ریسک نگهداری را از افراد به نهادهای نهادی منتقل می‌کنند نه این‌که آن را حذف کنند. مدارک ETF به‌صراحت ریسک‌های باقیمانده را به سرمایه‌گذاران هشدار می‌دهند: سوءرفتار داخلی، هک، خرابی‌های فنی، انتقال‌های غیرمجاز و محدودیت‌های بیمه ارائه‌دهنده. مدارک صندوق آی‌شیرز نشان می‌دهد که سهامداران معمولاً نمی‌توانند ادعاهای مستقیم علیه متولی طبق قرارداد نگهداری مطرح کنند و هیچ‌یک از طرف‌ها تمام دارایی‌های تراست یا تعهدات ارائه‌دهندگان خدمات را تضمین نمی‌کند.

این افشاگری‌ها لزوماً ETFها را ناامن‌تر از کیف‌پول‌های شخصی نمی‌کنند؛ آن‌ها فقط نشان می‌دهند که چشم‌انداز ریسک تغییر می‌کند. با ETF، نگهداری جنبه قراردادی و عملیاتی پیدا می‌کند، متمرکز در نهادهای تنظیم‌شده، با خطوط شکست و راهکارهای قانونی متفاوت نسبت به فردی که کلیدهای خصوصی را مدیریت می‌کند.

محدودیت‌های عملی برای سهامداران ETF

سهامداران ETF اوراقی را در اختیار دارند که نمایانگر در معرض قیمت قرار گرفتن بیت‌کوین است نه بیت‌کوین قابل خرج در زنجیره. سهام صندوق آی‌شیرز در نزدک معامله می‌شود و شرکت‌کنندگان مجاز می‌توانند سبدهای 40,000 سهم را در ازای دارایی زمینه‌ای بازخرید کنند. سرمایه‌گذاران خرد نمی‌توانند سهام ETF را برای دریافت بیت‌کوین به یک آدرس شخصی بازخرید کنند و همچنین نمی‌توانند از دارایی‌های ETF برای انجام پرداخت‌های زمان‌واقعی در شبکه بیت‌کوین استفاده کنند. برای خریدارانی که به دنبال در معرض قیمت بودن و نگهداری با کیفیت نظارتی هستند، ETFها راحت هستند؛ برای افرادی که حاکمیت مستقیم در زنجیره و قابلیت خرج فوری را در اولویت قرار می‌دهند، ETFها جایگزینی نیستند.

واکنش بازار و جریان‌های اثبات‌شده پس از خروج وجوه

اگرچه اظهارنظرهای بالچوناس با استقبال بسیاری در صنعت مواجه شد، تاکنون هیچ مدرک تاییدشده‌ای وجود ندارد که نشان دهد خالی‌شدن کولدکارد فوراً باعث ورود سرمایه به صندوق‌های ETF نقدی بیت‌کوین در آمریکا شده است. ارقام گزارش‌شده بلک‌راک مربوط به ۳۱ ژوئیه است، پیش از آن‌که بالچوناس اظهارنظرهای خود را در دوم اوت منتشر کند. همان روز بازارها در آمریکا تعطیل بودند و بنابراین واکنش جریان‌های سرمایه پس از اظهارنظر به‌صورت فوری و قابل‌اطمینان قابل ردیابی نبود. ارزش خالص دارایی‌های آی‌شیرز در ۳۱ ژوئیه حدود ۲.۷۸% کاهش یافت، اما حرکت قیمت‌ها بازتاب‌دهنده پویایی‌های گسترده‌تر بازار است و لزوماً تغییر تقاضا برای صندوق‌ها را که به حادثه کیف‌پول مرتبط باشد نشان نمی‌دهد.

معقول است که این حادثه بتواند رفتار سرمایه‌گذاران را در طول زمان تغییر دهد و دارندگان را تشویق کند تا در معرض خود را بین کیف‌پول‌های سخت‌افزاری، ترتیبات چندامضایی و متولیان تنظیم‌شده تقسیم کنند تا به جای تکیه بر یک دستگاه واحد. اما چنین تغییرات رفتاری به‌صورت تدریجی در جریان‌های صندوق و انتخاب‌های نگهداری روی زنجیره ظاهر می‌شوند و نمی‌توان از یک نقض امنیتی واحد نتیجه‌گیری کلی کرد.

سرمایه‌گذاران چگونه باید سازش‌های نگهداری را ارزیابی کنند

برای دارندگان رمزارز و مشاوران مالی، اپیزود کولدکارد چند ملاحظه عملیاتی را تقویت می‌کند:

• ریسک طرف مقابل و شرایط بیمه را هنگام انتخاب متولی یا ارائه‌دهنده کیف‌پول ارزیابی کنید.
• فریمور و شیوه‌های تولید عبارت بازیابی را به‌روز نگه دارید و توصیه‌های تامین‌کننده را برای مهاجرت عبارات آسیب‌پذیر دنبال کنید.
• برای موجودی‌های بزرگ و تغییردهنده زندگی، نگهداری چندامضایی یا نگهداری نهادی را در نظر بگیرید.
• ساختارهای ETF، حفاظت‌های حقوقی و مکانیزم‌های بازخرید را پیش از جایگزینی مالکیت روی زنجیره با صندوق درک کنید.
• رویکردهای نگهداری را متنوع کنید: ترکیبی از کیف‌پول‌های سخت‌افزاری، تنظیمات چندامضایی و متولیان تنظیم‌شده می‌تواند ریسک نقطه‌ٔ شکست واحد را کاهش دهد.

نتیجه

برآورد زنجیره‌ای ۸۹ میلیون دلاری کولدکارد بحث دوباره‌ای را درباره این‌که آیا صندوق‌های ETF نقدی بیت‌کوین در آمریکا گزینه برتری برای سرمایه‌گذارانی هستند که به دنبال در معرض قیمت قرار گرفتن تحت نظارت و بدون دخالت دستی هستند، به راه انداخت. ETFها بار عملیاتی و ریسک کلید خصوصی مرتبط با کیف‌پول‌های سخت‌افزاری را حذف می‌کنند، اما ریسک نگهداری را در داخل نهادها و قراردادها متمرکز می‌سازند که خود انواع مختلفی از شکست را دارند. برای بسیاری از سرمایه‌گذاران، به‌ویژه مشاوران و برنامه‌ریزهای بازنشستگی که بر در معرض قیمت بودن متمرکزند، ETFها می‌توانند جایگزین معقولی باشند. برای کاربرانی که حاکمیت روی زنجیره و قابلیت خرج فوری را در اولویت دارند، خودحفظی یا چندامضایی همچنان مسیر ترجیحی است. در نهایت، این حادثه نشان می‌دهد که هیچ راه‌حلی بدون ریسک نیست: انتخاب مدل نگهداری باید مطابق با اهداف سرمایه‌گذار، مدل تهدید و توانایی او برای مدیریت امنیت باشد.