Een pas ontdekte exploit met betrekking tot Ledger hardware wallets heeft een debat in de hele sector aangewakkerd over de vraag of zelf-beheerde Bitcoin veiliger is dan het aanhouden van het asset via op de beurs verhandelde fondsen (ETF's).

Custody is al lange tijd een van de meest omstreden kwesties in Bitcoin, waarbij houders de onafhankelijkheid van zelf-custody afwegen tegen de professionele infrastructuur achter gereguleerde producten zoals spot Bitcoin-ETF's, die in januari 2024 begonnen met verhandelen in de Verenigde Staten. De recente exploit heeft die afweging weer naar het centrum van het sectordebat geduwd.

Plan B: "geen spijt" van de ETF-stap

Bitcoin-analist Plan B zei dat zijn destijds omstreden beslissing om zijn Bitcoin (BTC)-holdings in 2025 naar ETF's te verplaatsen, gezien de recente Coldcard- en Ledger-exploits de juiste bleek. "Geen spijt" van de ETF-beslissing, schreef de analist maandag in een X-post.

ETF-custody gepromoot op "verbeterde beveiliging"

Grote houders zetten hun zelf-beheerde assets al jaren om in ETF's in het streven naar "verbeterde beveiliging", dat al lang een van de belangrijkste "verkoopargumenten" van de producten is, vertelde 21Shares-medeoprichter Ophelia Snyder maandag in een e-mail aan Cointelegraph. De recente exploits hebben het fenomeen naar de "publieke discussie" geduwd, voegde ze toe.

In een ETF-structuur houden beleggers aandelen aan die gedekt worden door Bitcoin die wordt beheerd door gespecialiseerde custodians, in plaats van sleutels op een apparaat dat ze zelf beheren — een onderscheid dat naar de voorgrond is verplaatst naarmate de implantatvondsten zich verspreiden.

De opmerkingen volgen op de ontdekking van een gecompromitteerde Ledger-wallet met een ongeautoriseerd hardware-implantat. Sommige blockchain-onderzoekers hebben geschat dat de verliezen die aan dergelijke implantaten zijn gekoppeld, kunnen oplopen tot meer dan $86 miljoen, wat nieuwe vragen oproept over de beveiliging zelf-beheerde cold wallets.

Hardware wallets "nog steeds veilig", maar threat modeling blijft achter: Adam Back

Hardware wallets kunnen nog steeds dienen als veilige custody-opties, maar aanbieders hebben een beter begrip nodig van het opkomende dreigingslandschap, aldus Blockstream-ceo en Hashcash-uitvinder Adam Back.

"Verrassend weinig fabrikanten begrepen de generieke aanvallen, althans zo leek het uit hun marketing- en ontwerpkeuzes, gedurende het afgelopen decennium. Tijd om in te halen met threat-modelling", schreef Back zaterdag in een X-post.

Hoe snel wallet-fabrikanten reageren met bijgewerkte threat-modellen en beveiligingsrichtlijnen, zal naar verwachting een focuspunt voor de sector zijn na de implantatvondsten.

Snyder betoogde ondertussen dat de kernzwakte van zelf-beheerde wallets is dat hun beveiliging afhangt van de technische expertise en individuele opzet van elke belegger. "Zonder de tijd en rigueur te nemen om het goed in te richten, zal zelf-custody altijd minder veilig zijn dan het overdragen van de assets aan een gespecialiseerd bedrijf waarvan het de taak is die protocollen voor je te beheren", zei ze.

Bitcoin-beveiligingsonderzoeker en cypherpunk Jameson Lopp zei ook dat zelf-beheerde wallets een robuuste optie kunnen zijn, maar riep beleggers op een massamigratie te vermijden die tijdens overhaaste transacties nieuwe centrale single points of failure zou kunnen creëren.

: Cointelegraph