Bloomberg Intelligence’ın kıdemli ETF analisti Eric Balchunas, Coldcard donanım cüzdanındaki güvenlik açığının, özellikle uzun vadeli fiyat maruziyeti isteyen ve özel anahtar yönetimiyle uğraşmak istemeyen yatırımcılar için ABD spot Bitcoin ETF’lerinin önemini artırdığını belirtti.
Balchunas’ın bu değerlendirmesi, Galaxy Research’ün üç ayrı saldırı dalgasında 4.585 cüzdan adresinden toplam 1.367,05 BTC’nin, yaklaşık 88,6 milyon dolar değerinde varlığın çekildiği yönündeki tahmininin ardından geldi.
Balchunas, ETF’lerin bu tür güvenlik sorunlarını ortadan kaldırdığını savunurken, bazı kendi kendine saklama savunucularının ETF’leri “kağıt bitcoin” olarak nitelendirdiğine de dikkat çekti. Ancak bu, yatırımcıların söz konusu olay nedeniyle ETF’lere yöneldiğine dair bir kanıt değil. Balchunas’ın hafta sonu yaptığı bu yorum sırasında ABD piyasaları kapalıydı ve fon akışlarında doğrulanmış bir değişim gözlenmedi.
Coldcard’daki güvenlik açığı, Bitcoin ETF tartışmasını yeniden gündeme taşıdı
Block’un Bitcoin mühendislik ekibi, bir firmware entegrasyon hatasının rastgele sayı üretimini donanım tabanlı kaynak yerine deterministik MicroPython yedeğine yönlendirdiğini tespit etti. Rapora göre, savunmasız firmware’e sahip Mk2 ve Mk3 cihazlar bu yolla kriptografik entropi eklemedi. Daha yeni modeller ise sınırlı bir güvenli elemanla yeniden tohumlama kullandı.
Coinkite’ın güvenlik uyarısı, 4.0.1 ile 4.1.9 arasındaki Mk2 ve Mk3 firmware sürümlerini ve düzeltme öncesi Mk4, Mk5 ve Q cihazlarında oluşturulan seed’leri kapsıyor. Şirket, güncellenmiş firmware’i yayımladı ancak yazılım güncellemesinin daha önce oluşturulan seed’leri onarmadığını, kullanıcıların yeni bir seed oluşturup fonlarını taşımaları gerektiğini vurguladı.
Galaxy’nin son tahmini, üç ayrı çekim dalgasını kapsıyor. Üçüncü dalgada 1.912 adresten 207,7294 BTC çekildi ve farklı bir işlem modeli izlendi. Galaxy, 88,6 milyon dolarlık rakamın “gözlemlenen tahmini büyüklük” olduğunu, bunun Coinkite veya kolluk kuvvetleri tarafından doğrulanmış nihai bir toplam olmadığını belirtti.
Balchunas ayrıca, nispeten küçük bir donanım cüzdanı şirketinin bu denli büyük meblağları korumasının ne kadar doğru olduğu sorusunu gündeme getirdi ve bildirilen çalışan sayısını “risk işareti” olarak nitelendirdi. Coinkite, bu konuda kamuya açık bir açıklama yapmadı ve şirket büyüklüğü tek başına güvenlik sisteminin yeterliliğini belirlemiyor.
ABD spot Bitcoin ETF’leri, seed yönetimi riskini ortadan kaldırıyor
Spot Bitcoin ETF’leri, yatırımcıyı seed oluşturma, firmware güncelleme, yedekleme ve cüzdan taşıma gibi operasyonel yüklerden kurtarıyor. Bu görevler, fon ve hizmet sağlayıcıları tarafından üstleniliyor. BlackRock, iShares Bitcoin Trust ETF’i (IBIT) ile Bitcoin’i doğrudan tutmanın operasyonel ve saklama süreçlerini basitleştirdiğini belirtiyor. IBIT, 31 Temmuz itibarıyla 46,52 milyar dolar net varlık bildirdi ve %0,25 sponsor ücreti alıyor.
IBIT’in SEC başvurusunda, fonun özel anahtarlarının Coinbase Custody tarafından ayrıştırılmış soğuk cüzdanlarda tutulduğu belirtiliyor. Ayrıca BlackRock’ın ek saklama kuruluşu olarak Anchorage Digital Bank’ı kullanabileceği ifade ediliyor. Başvuruda, çalışan erişiminin sınırlı olduğu, dış denetimlerin yapıldığı ve hiçbir saklama kuruluşu çalışanının tam özel anahtarlara erişemediği bir süreç tanımlanıyor.
Fidelity ise Wise Origin Bitcoin Fund için Bitcoin saklama hizmetini Fidelity Digital Assets aracılığıyla sağlıyor. Bu tür ürünler, ABD’li yatırımcılara donanım cüzdanı kullanmadan aracı kurum, trust ve vergi avantajlı hesaplar üzerinden Bitcoin’e maruz kalma imkânı sunuyor. Bu durum, özellikle sadece fiyat maruziyeti arayan danışmanlar ve emeklilik yatırımcıları için önem taşıyor.
Ancak “düzenlenmiş ETF” ifadesi bağlama ihtiyaç duyuyor. IBIT, SEC raporlamasına tabi ve Nasdaq’ta işlem görüyor olsa da, BlackRock fonun 1940 Yatırım Şirketleri Yasası kapsamında kayıtlı olmadığını belirtiyor. Bu nedenle, geleneksel kayıtlı yatırım fonları ve ETF’lere uygulanan tüm korumalardan yararlanmıyor.
Bitcoin ETF’leri, saklama riskini ortadan kaldırmak yerine kurumsal düzeye taşıyor
ETF yapısı, bireysel seed riskini kurumsal saklama, operasyonel ve karşı taraf riskine dönüştürüyor. IBIT’in yıllık raporunda, hacker saldırıları, çalışan suistimali, teknik arızalar veya yetkisiz transferlerin hâlâ kayıplara yol açabileceği uyarısı yer alıyor. Ayrıca Coinbase’in sunduğu ortak sigortanın her olası olay için yeterli olmayabileceği belirtiliyor.
Başvuruda, hissedarların saklama anlaşması kapsamında Bitcoin saklama kuruluşuna doğrudan talepte bulunamayacağı ifade ediliyor. Hiçbir taraf, fonun tüm varlıklarını veya hizmet sağlayıcı yükümlülüklerini garanti etmiyor. Bu açıklamalar, ETF’lerin kişisel cüzdanlardan daha az güvenli olduğunu göstermiyor; riskin kurumsal yapılar ve sözleşmelere taşındığını ortaya koyuyor.
ETF hissedarları, harcanabilir Bitcoin yerine menkul kıymet sahibi oluyor. IBIT hisseleri Nasdaq’ta işlem görüyor ve itfalar, yetkili katılımcılar aracılığıyla 40.000 hisse sepetleri halinde gerçekleşiyor. Bireysel yatırımcılar, ETF varlıklarını kişisel bir adrese çekemiyor, Bitcoin ödemesi yapamıyor veya ağ açıkken istedikleri zaman işlem gerçekleştiremiyor.
Daha önce crypto.news’te yayımlanan Bitcoin ETF rehberinde de belirtildiği gibi, bu yapı daha kolay erişim ve profesyonel saklama sağlarken, doğrudan sahiplik ve 7/24 kullanım imkânını ortadan kaldırıyor. Coldcard’daki teknik sorunun ise seed üretimiyle ilgili olduğu, phishing veya fiziksel hırsızlık içermediği tespit edildi.
89 milyon dolarlık kayıp, henüz ETF girişlerini tetiklemedi
Balchunas’ın argümanı, yalnızca Bitcoin’in fiyat performansına odaklanan yatırımcılara hitap edebilir. Bu olay, yatırımcıları fonlarını kişisel cüzdanlar, çoklu imza çözümleri ve düzenlenmiş saklama kuruluşları arasında bölmeye teşvik edebilir. Ancak bunlar, doğrulanmış yatırımcı davranışları değil, olası tepkiler olarak öne çıkıyor.
Şu ana kadar Coldcard’daki kaybın yeni bir Bitcoin ETF talebi yarattığına dair doğrulanmış bir veri bulunmuyor. BlackRock’ın en güncel resmi verileri 31 Temmuz’a ait ve Balchunas’ın 2 Ağustos’taki yorumlarından önceye denk geliyor. IBIT’in net varlık değeri o gün -%2,78 geriledi, ancak bu hareket doğrudan cüzdan olayına bağlanamıyor.
Bir sonraki ABD işlem gününde ETF akışlarında bir değişim olup olmadığı görülebilir, ancak tek günlük hareketler doğrudan bir bağlantı kurmak için yeterli olmayacaktır. Bitcoin fiyatları, ekonomik koşullar ve portföy dengesi de fon giriş ve çıkışlarını etkileyen diğer önemli faktörler arasında yer alıyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: crypto.news
