Sự cố khoảng 89 triệu USD bị rút khỏi ví cứng Coldcard đang làm nóng trở lại tranh luận về độ an toàn của mô hình tự lưu ký Bitcoin, đồng thời khiến thị trường chú ý hơn đến các lựa chọn lưu ký mang tính tổ chức như ETF Bitcoin giao ngay.
Theo U.Today ngày 2/8 (giờ địa phương), Eric Balchunas, chuyên gia phân tích ETF cấp cao của Bloomberg, cho rằng vụ việc có thể làm nổi bật hơn lợi thế của các quỹ ETF Bitcoin giao ngay được quản lý tập trung.
Tâm điểm của sự cố là một lỗi firmware trên ví Coldcard do công ty Canada Coinkite Inc. sản xuất. Lỗi này được cho là đã tồn tại từ năm 2021. Theo thông tin được dẫn lại, thiết bị không tạo private key trong một chip phần cứng tách biệt, mà sử dụng thuật toán phần mềm có thể dự đoán. Điều đó khiến kẻ tấn công có thể suy ra khóa và tự động hóa việc rút tiền.
Khi quy mô vụ việc lan rộng, sự chú ý của thị trường nhanh chóng chuyển sang hạ tầng tự lưu ký. Trên mạng xã hội X, Eric Balchunas đặt câu hỏi về năng lực vận hành của Coinkite. Dẫn dữ liệu từ PitchBook và LinkedIn, ông cho biết công ty này chỉ có khoảng 5 nhân sự và nhận định quy mô đó là quá nhỏ đối với một công việc có mức độ quan trọng cao như bảo vệ tài sản số.
Ông cũng đặt vấn đề liệu người dùng có sẵn sàng gửi toàn bộ khoản tiền tích lũy cả đời vào một ngân hàng Canada chỉ có 5 nhân viên hay không. Theo Eric Balchunas, mô hình như vậy có thể không hiếm trong ngành tiền mã hóa, nhưng vẫn là một tín hiệu cảnh báo rõ ràng.
Chuyên gia của Bloomberg cho rằng nếu xét về bảo vệ tài sản quy mô lớn, hạ tầng bảo mật của các đơn vị lớn như Coinbase hay Ledger có phần hợp lý hơn. Theo ông, ngay cả khi mức phí cao hơn, chi phí đó vẫn có thể chấp nhận được nếu đổi lại là một hệ thống kiểm soát bảo mật ở quy mô lớn hơn.
Từ đó, Eric Balchunas nhắc đến ETF Bitcoin giao ngay như một lựa chọn thay thế. Theo ông, các ETF này dựa trên cơ chế lưu ký mang tính tổ chức và chịu giám sát quản lý, qua đó giúp nhà đầu tư giảm bớt rủi ro kỹ thuật mà họ phải tự gánh khi nắm giữ tài sản trực tiếp, chẳng hạn lỗi phần mềm.
Ông cho rằng với những nhà đầu tư dài hạn chỉ muốn hưởng lợi từ biến động giá Bitcoin, sự cố của Coldcard có thể khiến ETF trở nên hấp dẫn hơn. Tuy nhiên, ông cũng nhấn mạnh ETF không phù hợp trong mọi trường hợp.
Cụ thể, nếu mục tiêu là dùng Bitcoin như một phương tiện thanh toán, ETF lại là lựa chọn kém phù hợp do nhà đầu tư không thể rút coin trực tiếp 24/7 và cũng không thể dùng Bitcoin ngay để chi trả. Ngược lại, với mục đích đầu tư, Eric Balchunas đánh giá đây là phương án tốt hơn.
Ông viết: “Nếu muốn dùng BTC để giao dịch thì ETF là lựa chọn tệ, nhưng với nhà đầu tư thì theo tôi đây là lựa chọn tốt nhất”.
Sự cố Coldcard một lần nữa cho thấy khác biệt rõ rệt giữa việc tự nắm giữ Bitcoin và đầu tư gián tiếp thông qua các sản phẩm tài chính được tổ chức quản lý. Tự lưu ký giúp nhà đầu tư toàn quyền kiểm soát tài sản, nhưng cũng đi kèm rủi ro kỹ thuật và rủi ro vận hành. Trong khi đó, ETF làm giảm quyền sử dụng trực tiếp tài sản, song có thể hạ bớt rủi ro lưu ký nhờ cơ chế quản lý tập trung.
Vì vậy, tác động từ vụ việc có thể không chỉ dừng lại ở một sự cố riêng lẻ của một dòng ví cứng. Nếu nhà đầu tư dài hạn bắt đầu đánh giá lại rủi ro bảo mật trong mô hình tự lưu ký, nhu cầu đối với ETF Bitcoin giao ngay như một công cụ đầu tư theo giá Bitcoin có thể tăng lên, trở thành diễn biến tiếp theo mà thị trường theo dõi.