Coldcard'da tohum kusuru: Bitcoin(BTC) ETF'lerinde net çıkışa dönüş

Bitcoin(BTC) kendi kendine saklama konusundaki güvenlik tartışması, donanım cüzdanı üreticisi Coldcard'ın tohum (seed) üretim sürecinde ortaya çıkan bir kusurla yeniden alevlendi. Aynı dönemde ABD merkezli spot Bitcoin(BTC) ETF'leri, ağustos başındaki net girişlerin ardından yeniden net çıkışa döndü. Böylece doğrudan saklama ile borsada işlem gören ürünlere maruziyet bir kez daha karşılaştırma konusu oldu.

Coldcard'ı üreten Coinkite, 30 Temmuz'da (yerel saatle) yayımladığı güvenlik duyurusunda, cihazın bazı sürümleriyle oluşturulan tohumların etkilenmiş olabileceğini açıkladı. Etkilenen ürünler arasında Mk2 ve Mk3 modellerinin 4.0.1-4.1.9 aralığındaki üretici yazılımı ile Mk4, Mk5 ve Q modellerinin düzeltme öncesi sürümleri yer alıyor. Şirket, mevcut tohumların yalnızca üretici yazılımı güncellemesiyle düzeltilemediğini belirtti.

Sorunun özü, özel anahtarların doğrudan internete sızdırılmasından çok, tohum üretimindeki rastgeleliğin zayıflamasında yatıyor. Coinkite, Mk4, Mk5 ve Q cihazlarında üretilen bazı tohumların, beklenen 128 bit yerine yaklaşık 72 bit düzeyinde 'entropi'ye sahip olduğunu açıkladı. Bağımsız zar atışını 50 defadan fazla eklemiş ya da güçlü bir BIP-39 parola cümlesi kullanmış kullanıcılar için ek bir güvenlik payı bulunduğu belirtildi.

Tohum, bir cüzdanı yeniden oluşturmaya yarayan temel kelime dizisidir. 'Entropi' ise bu dizinin ne kadar tahmin edilemez üretildiğini gösterir; değer düştükçe saldırganın deneyebileceği olası kombinasyon sayısı daralır. Donanım cüzdanları çevrimdışı saklamayı esas alsa da, tohum üretim aşamasındaki bir kusur kullanıcıların tüm varlık saklama yöntemini sarsabilir.

Zarar büyüklüğüne ilişkin rakamlar haberden habere değişiyor. Decrypt, ilk kayıpları 594 BTC ve yaklaşık 38 milyon dolar olarak duyurdu. Techmeme'in derlediği CoinDesk haber özeti ise Galaxy Research tahminlerine dayanarak zararın 1000 BTC'nin, yani 70 milyon doların üzerine çıktığını aktardı. Haberin özgün başlığında geçen 116 milyon dolarlık rakam ise çapraz doğrulama kaynaklarıyla örtüşmüyor.

Bu olay, yatırımcılar için kendi kendine saklamanın artı ve eksilerini yeniden gündeme getiriyor. BTC'yi borsaya bırakmadan kişisel cüzdanda tutmak üçüncü taraf riskini azaltıyor, ancak cihaz, üretici yazılımı ve tohum yönetimi sorumluluğu tamamen kullanıcıda kalıyor. TokenPost daha önce, Coldcard sızıntısının ardından dağıtık saklama tartışmasının büyüdüğünü aktarmıştı.

14'ünde (yerel saatle) Farside Investors verilerine göre, ABD spot Bitcoin(BTC) ETF'leri 3-7 Ağustos döneminde sırasıyla 170,1 milyon dolar, 211,5 milyon dolar, 244,4 milyon dolar, 137,6 milyon dolar ve 101,7 milyon dolar net giriş kaydetti. Beş günlük toplam 865,3 milyon dolara ulaştı.

Ancak tablo hızla değişti. 10-13 Ağustos'ta sırasıyla 144,6 milyon dolar net çıkış, 7,8 milyon dolar net giriş, 61,1 milyon dolar net çıkış ve 131,1 milyon dolar net çıkış yaşandı. Kendi kendine saklamaya yönelik güven kaybının doğrudan ETF tercihine yol açtığını gösteren bir veri bulunmuyor.

Kurumsal fon akışları ile bireysel saklama tartışması farklı piyasa yapıları içinde ilerliyor. Kendi kendine saklamada kullanıcı anahtarları doğrudan kontrol ederken operasyonel riski üstleniyor; ETF'lerde ise fiyat maruziyeti varlık yönetim şirketleri ve saklama kuruluşları üzerinden sağlanıyor. Bu hafta iki yöntemin de artıları ve eksileri aynı anda öne çıktı.

Şirketler cephesinde Strategy(MSTR) ve Riot Platforms(RIOT) hareketleri birlikte konuşuldu. Strategy CEO'su Phong Le(Phong Le), Fox Business röportajında yıl sonuna kadar yeniden Bitcoin(BTC) alımı yapabileceklerinin sinyalini verdi. The Block, Strategy'nin yakın zamandaki küçük çaplı satışına rağmen uzun vadeli alıcı duruşunu koruduğunu aktardı. Kesin zamanlama ve miktar konusunda henüz resmi bir açıklama yok, yalnızca beyanat ve haber düzeyinde bilgi bulunuyor.

TokenPost, Strategy'nin 29 Haziran-5 Temmuz döneminde 3.588 BTC satarak 216 milyon dolar sağladığını daha önce aktarmıştı. O dönem satış geliri, imtiyazlı hisse temettü ödemeleri ve dolar rezervinin takviyesi için kullanılmış, bu da şirketin Bitcoin(BTC) hazine stratejisi etrafındaki tartışmayı büyütmüştü. Yeni gelen yeniden alım sinyali de aynı tartışmanın devamı niteliğinde.

Riot Platforms(RIOT), 28 Temmuz'da (yerel saatle) ikinci çeyrek finansal sonuçlarını görüşeceği konferans çağrısının tarihini duyurarak, büyük veri merkezi işletmeciliği ile Bitcoin(BTC) madenciliğini birlikte yürüten iş modelini yeniden teyit etti. Investopedia'nın haberine göre şirket, 20 yıllık ve 9,1 milyar dolarlık bir anlaşmayla 191 megavatlık işlem gücü sağlayacak. Aynı haber, Bloomberg'e dayanarak anlaşmanın karşı tarafının Anthropic olduğunu aktardı.

Trump Media & Technology Group(DJT), 16 Temmuz'da (yerel saatle) ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) bir basın bülteni açıklaması sundu. AP'nin haberine göre şirket, ikinci çeyrekte 238 milyon dolar zarar açıkladı ve çevrimiçi bahis ile kripto gibi bazı yeni iş kollarındaki genişlemeyi yavaşlatma yönünde adım attı.

Bu haftaki kripto iş dünyası hareketleri tek bir olaydan çok; saklama, borsada işlem gören ürünler, şirket hazine stratejisi ve yapay zeka altyapısına geçişin aynı anda öne çıktığı bir tabloya benziyor. Doğrulanan başlıklar şunlar: Coldcard tohum kusuru, ETF fonlarındaki kısa vadeli dalgalanma, Strategy'nin yeniden alım sinyali, Riot Platforms'un veri merkezi genişlemesi ve Trump Media'nın çeyreklik zararı.