Insiden keamanan terbaru terkait dompet Coldcard telah memicu diskusi segar tentang apakah memegang Bitcoin melalui spot ETF mungkin lebih aman daripada mengelola kunci privat sendiri.
Analis senior ETF Bloomberg Intelligence, Eric Balchunas, berpendapat bahwa, bagi investor yang hanya ingin mendapatkan eksposur harga Bitcoin, ETF Bitcoin spot AS menghilangkan salah satu risiko terbesar: self-custody.
Komentarnya muncul setelah Galaxy Research memperkirakan bahwa tiga gelombang serangan yang diduga telah menguras 1.367 $BTC (sekitar $89 juta) dari 4.585 dompet yang terdampak oleh kerentanan Coldcard.
"Ya, ETF memperbaiki ini," tulis Balchunas, seraya mengakui bahwa banyak pendukung Bitcoin masih mengkritik ETF sebagai "Bitcoin kertas."
Namun, belum ada bukti bahwa insiden tersebut telah membuat investor memindahkan uang ke ETF Bitcoin. Pasar AS tutup saat komentar dibuat, sehingga data arus ETF belum tersedia.
Apa yang Terjadi?
Menurut tim engineering Bitcoin milik Block, masalah tersebut disebabkan bug firmware yang melemahkan tingkat keacakan yang digunakan saat pembuatan seed pada perangkat Coldcard tertentu.
Coinkite mengonfirmasi bahwa perangkat yang terdampak meliputi:
Mk2 dan Mk3 menjalankan versi firmware 4.0.1–4.1.9
Sebagian seed yang dibuat di perangkat Mk4, Mk5, dan Q sebelum rilis firmware yang telah ditambal
Meskipun firmware yang diperbarui memperbaiki kerentanannya, hal itu tidak memulihkan seed dompet lama. Pengguna yang membuat seed pada firmware yang rentan harus membuat dompet baru dan memindahkan Bitcoin mereka segera.
Galaxy Research memperkirakan serangan tersebut terjadi dalam tiga gelombang terpisah, dengan total kerugian mencapai sekitar $88,6 juta, meskipun ini tetap estimasi on-chain, bukan angka yang benar-benar terkonfirmasi.
Mengapa ETF Masuk ke Pembahasan
Berbeda dengan dompet perangkat keras, spot Bitcoin ETF menghilangkan kebutuhan untuk:
Simpan frasa pemulihan
Perbarui firmware
Kelola private keys
Pindahkan dana antar dompet
Sebaliknya, tanggung jawab tersebut ditangani oleh kustodian yang teregulasi.
Sebagai contoh, iShares Bitcoin Trust (IBIT) milik BlackRock menggunakan Coinbase Custody dan mungkin juga menggunakan Anchorage Digital Bank untuk mengamankan Bitcoin melalui penyimpanan cold storage kelas institusional serta kontrol keamanan yang ketat.
Ini membuat ETF menarik bagi investor jangka panjang, rekening pensiun, dan penasihat keuangan yang ingin eksposur Bitcoin tanpa kerumitan self-custody.
Tapi ETF Tidak Bebas Risiko
ETF menghilangkan risiko seed phrase, tetapi memperkenalkan risiko lain.
Investor memiliki saham ETF, bukan Bitcoin sebenarnya, sehingga mereka tidak dapat menarik koin ke dompet pribadi atau menggunakannya untuk transaksi on-chain.
Penyedia ETF juga mengungkapkan potensi risiko seperti serangan siber, kegagalan operasional, dan masalah terkait kustodian. Singkatnya, ETF memindahkan risiko kustodi ke institusi profesional—ETF tidak menghilangkannya sepenuhnya.
Belum Ada Bukti Permintaan ETF
Eksploitasi Coldcard telah memicu perdebatan kembali antara self-custody dan kustodi institusional, tetapi tidak ada bukti terkonfirmasi bahwa hal itu meningkatkan permintaan ETF Bitcoin.
Data arus masuk ETF di masa depan mungkin memberikan wawasan lebih, tetapi setiap perubahan juga bisa dipengaruhi oleh harga Bitcoin, kondisi pasar yang lebih luas, dan sentimen investor.
Intinya
Insiden Coldcard adalah pengingat bahwa self-custody memiliki tanggung jawab nyata. Bagi sebagian investor, mengelola private keys tetap sepadan dengan kemandiriannya. Bagi yang lain, regulated spot Bitcoin ETF menawarkan cara yang lebih sederhana untuk mendapatkan eksposur Bitcoin sambil menyerahkan urusan kustodi kepada institusi profesional.