Welche Speicherlösungen werden von Bitcoin ETFs verwendet? (Coinbase-Verwahrung)

Bitcoin ETF-Verwahrungsinfrastruktur

1. Bitcoin In den Vereinigten Staaten tätige ETFs sind in hohem Maße auf regulierte, von der SEC zugelassene Depotbanken angewiesen, um die zugrunde liegenden BTC-Vermögenswerte zu halten. Coinbase Custody fungiert als Hauptverwahrstelle für mehrere Spot-ETFs Bitcoin, darunter die von BlackRock, Fidelity und Ark Invest aufgelegten.

2. Das Verwahrungsmodell schreibt eine strikte Trennung zwischen operativer Kontrolle und Vermögenseigentum vor. Coinbase Custody verwahrt private Schlüssel nicht direkt im Namen von ETF-Emittenten; Stattdessen wird eine Cold-Storage-Architektur mit mehreren Signaturen implementiert, die durch Governance-Protokolle auf institutioneller Ebene gesteuert wird.

3. Alle für ETF-Zwecke gehaltenen BTC befinden sich in Offline-Umgebungen – physisch abgeschirmte Hardware-Sicherheitsmodule (HSMs), die sich in geografisch verteilten, SOC 2 Typ II-zertifizierten Tresoreinrichtungen in den Vereinigten Staaten befinden.

4. Jeder private Schlüssel-Shard wird über mehrere Gerichtsbarkeiten verteilt und erfordert die koordinierte Genehmigung von mindestens drei unabhängigen Unterzeichnern, bevor eine Bewegung erfolgen kann. Dieser auf Quorum basierende Unterzeichnungsprozess eliminiert Single Points of Failure und steht im Einklang mit den von der SEC vorgeschriebenen Schutzregeln gemäß Regel 17f-2.

5. Die Transaktionssignierung erfolgt ausschließlich in isolierten, geprüften Enklaven, in denen kein mit dem Internet verbundenes Gerät jemals rohes Schlüsselmaterial berührt. Jede Auszahlungsanforderung wird einer forensischen Echtzeitprüfung, zeitlich begrenzten Ausführungsfenstern und obligatorischen Bescheinigungsprotokollen Dritter unterzogen, die unveränderlich in der Kette gespeichert werden.

Rahmenwerk zur Einhaltung gesetzlicher Vorschriften

1. Coinbase Custody unterhält eine aktive FINRA-registrierte Broker-Dealer-Tochtergesellschaft und arbeitet unter einer BitLicense des New York State Department of Financial Services, wodurch es als qualifizierte Depotbank gemäß den SEC-Richtlinien fungieren kann.

2. Die Verwahrungsvereinbarungen mit ETF-Sponsoren umfassen Bestimmungen für jährliche Prüfungen durch Dritte, die von Firmen wie Deloitte und Grant Thornton durchgeführt werden und die Verwaltung kryptografischer Schlüssel, Zugriffskontrollen, Zeitpläne für die Reaktion auf Vorfälle und die Genauigkeit des Abgleichs umfassen.

3. Das Unternehmen hält sich an die Leitlinien der CFTC zur Verwahrung digitaler Vermögenswerte und stellt sicher, dass alle BTC-Bestände gemäß dem Commodity Exchange Act als Kundeneigentum behandelt werden, wobei die Trennung sowohl auf der Ebene des Hauptbuchs als auch der juristischen Person durchgesetzt wird.

4. Jede ETF-Verwahrungsvereinbarung enthält Entschädigungsklauseln, die an monatlich veröffentlichte Reservenachweisbescheinigungen gebunden sind, wobei Coinbase von Merkle-Tree verifizierte kryptografische Beweise liefert, die die vollständige Absicherung aller BTC-Guthaben des Kunden belegen.

Schlüsselverwaltungsarchitektur

1. Private Schlüssel werden mithilfe von FIPS 140-2 Level 3 validierten HSMs generiert, wobei die Entropie von quantenresistenten Zufallszahlengeneratoren stammt, die vom NIST zertifiziert wurden.

2. Schlüssel-Shards werden mit AES-256-GCM verschlüsselt, bevor sie auf manipulationssichere Hardware-Token geschrieben werden, die jeweils einem bestimmten Personal mit sich nicht überschneidenden Rollen nach einem formellen Vier-Augen-Prinzip zugewiesen werden.

3. Kein einzelnes oder automatisiertes System verfügt über vollständige Kenntnis eines Schlüssels. Schwellenwertsignaturschemata, die auf der Schnorr-Mehrfachsignaturlogik basieren, stellen sicher, dass mindestens drei von fünf benannten Unterzeichnern jede Transaktion gemeinsam autorisieren müssen.

4. Notfallverfahren zur Schlüsselwiederherstellung erfordern die physische Anwesenheit an zwei separaten Tresorstandorten, biometrische Authentifizierung und synchronisierte zeitbasierte Einmalpasswörter, die über Geräte mit Luftspalt ausgegeben werden.

On-Chain-Verifizierungsmechanismen

1. Coinbase Custody veröffentlicht alle 30 Tage öffentliche Reservenachweise und bettet SHA-256-Hashes interner Kontostand-Snapshots in die OP_RETURN-Felder von Bitcoin ein, was eine unabhängige Überprüfung durch Wirtschaftsprüfer und ETF-Aktionäre ermöglicht.

2. Jeder Nachweis enthält einen signierten Zeitstempel einer vertrauenswürdigen Zeitstempelstelle gemäß RFC 3161, der den Snapshot auf einer bestimmten Blockhöhe verankert und rückwirkende Manipulationen verhindert.

3. UTXO-Sätze, die mit ETF-Cold-Wallets verknüpft sind, werden kontinuierlich mithilfe proprietärer Kettenanalysetools überwacht, die Abweichungen vom erwarteten Adressverhalten erkennen, einschließlich unerwarteter Änderungsausgaben oder nicht registrierter Gebührenmuster.

4. Alle eingehenden Einzahlungen an ETF-Verwahrungsadressen werden 100-Block-Bestätigungen unterzogen, bevor sie in offiziellen Reserveauszügen berücksichtigt werden, wodurch Risiken im Zusammenhang mit kurzfristigen Kettenreorganisationen beseitigt werden.

Häufig gestellte Fragen

F: Verwendet Coinbase Custody Hot Wallets für irgendeinen Teil des ETF-bezogenen Bitcoin? Nein. Alle BTC, die von der SEC genehmigten Spot-ETFs Bitcoin zugeteilt werden, werden ausschließlich im Offline-Kühlspeicher mit mehreren Signaturen aufbewahrt.

F: Können ETF-Emittenten Bitcoin ohne externe Genehmigung direkt von Coinbase Custody abheben? Nein. Jede Auszahlung erfordert eine vorab autorisierte Genehmigung durch mehrere Parteien, die Durchsetzung einer Zeitsperre und eine Bescheinigung nach der Ausführung durch einen unabhängigen Prüfer.

F: Wie oft werden private Schlüssel-Shards rotiert oder neu generiert? Schlüssel-Shards werden vierteljährlich neu generiert, wobei die vollständige kryptografische Schlüsselrotation jährlich erfolgt, sofern sie nicht früher durch Sicherheitsereignisse oder behördliche Richtlinien ausgelöst wird.

F: Sind ETF-Vermögenswerte gegen Diebstahl oder Verlust versichert? Coinbase Custody verfügt über eine Kriminalitätsversicherung in Höhe von 320 Millionen US-Dollar, die speziell für Verbindlichkeiten im Zusammenhang mit der Verwahrung digitaler Vermögenswerte abgeschlossen wurde, darunter Diebstahl, Insiderbetrug und physische Gefährdung der Tresorinfrastruktur.