Quelles sont les solutions de stockage utilisées par les ETF Bitcoin ? (Garde Coinbase)

Bitcoin Infrastructure de conservation des ETF

1. Bitcoin Les ETF opérant aux États-Unis s'appuient fortement sur des entités de conservation réglementées et approuvées par la SEC pour détenir les actifs BTC sous-jacents. Coinbase Custody sert de dépositaire principal pour plusieurs ETF spot Bitcoin, y compris ceux lancés par BlackRock, Fidelity et Ark Invest.

2. Le modèle de conservation impose une séparation stricte entre le contrôle opérationnel et la propriété des actifs. Coinbase Custody ne détient pas de clés privées directement au nom des émetteurs d'ETF ; au lieu de cela, il met en œuvre une architecture de stockage frigorifique multi-signature régie par des protocoles de gouvernance de niveau institutionnel.

3. Tous les BTC détenus à des fins ETF résident dans des environnements hors ligne – des modules de sécurité matériels (HSM) physiquement isolés situés dans des installations de coffre-fort géographiquement dispersées et certifiées SOC 2 Type II à travers les États-Unis.

4. Chaque fragment de clé privée est distribué dans plusieurs juridictions et nécessite l'approbation coordonnée d'au moins trois signataires indépendants avant qu'un mouvement puisse avoir lieu. Ce processus de signature basé sur le quorum élimine les points de défaillance uniques et s'aligne sur les règles de protection mandatées par la SEC en vertu de la règle 17f-2.

5. La signature des transactions a lieu exclusivement dans des enclaves isolées et auditées où aucun appareil connecté à Internet ne touche jamais le matériel clé brut. Chaque demande de retrait est soumise à une vérification médico-légale en temps réel, à des fenêtres d'exécution verrouillées dans le temps et à des journaux d'attestation tiers obligatoires stockés de manière immuable sur la chaîne.

Cadre de conformité réglementaire

1. Coinbase Custody possède une filiale de courtier active enregistrée auprès de la FINRA et opère sous une BitLicense du Département des services financiers de l'État de New York, ce qui lui permet de servir de dépositaire qualifié selon les directives de la SEC.

2. Ses accords de garde avec les sponsors de l'ETF comprennent des dispositions relatives à des audits annuels par des tiers menés par des sociétés telles que Deloitte et Grant Thornton, couvrant la gestion des clés cryptographiques, les contrôles d'accès, les délais de réponse aux incidents et l'exactitude du rapprochement.

3. La société adhère aux directives de la CFTC sur la conservation des actifs numériques, garantissant que tous les avoirs en BTC sont traités comme la propriété des clients en vertu de la Commodity Exchange Act, la ségrégation étant appliquée à la fois au niveau du grand livre et de l'entité juridique.

4. Chaque accord de garde d'ETF comprend des clauses d'indemnisation liées aux attestations de réserves publiées mensuellement, où Coinbase fournit des preuves cryptographiques vérifiées par Merkle-tree démontrant la garantie complète de tous les soldes BTC des clients.

Architecture de gestion des clés

1. Les clés privées sont générées à l'aide de HSM validés FIPS 140-2 niveau 3, avec une entropie provenant de générateurs de nombres aléatoires résistants aux quantiques et certifiés par le NIST.

2. Les fragments de clés sont chiffrés à l'aide d'AES-256-GCM avant d'être écrits sur des jetons matériels inviolables, chacun étant attribué à un personnel distinct avec des rôles ne se chevauchant pas selon le principe formel des quatre yeux.

3. Aucun système individuel ou automatisé ne possède une connaissance complète d’une clé. Les systèmes de signature à seuil basés sur la logique multi-signature Schnorr garantissent qu'au moins trois des cinq signataires désignés doivent autoriser conjointement toute transaction.

4. Les procédures de récupération de clé d'urgence nécessitent une présence physique dans deux emplacements de coffre-fort distincts, une authentification biométrique et des codes d'accès à usage unique synchronisés et basés sur le temps émis via des appareils isolés.

Mécanismes de vérification en chaîne

1. Coinbase Custody publie des preuves de réserves publiques tous les 30 jours, intégrant les hachages SHA-256 d'instantanés de solde interne dans les champs OP_RETURN de Bitcoin, permettant une vérification indépendante par les auditeurs et les actionnaires d'ETF.

2. Chaque preuve comprend un horodatage signé par une autorité d'horodatage de confiance conforme à la RFC 3161, ancrant l'instantané à une hauteur de bloc spécifique et empêchant toute manipulation rétroactive.

3. Les ensembles UTXO associés aux portefeuilles froids ETF sont surveillés en permanence à l'aide d'outils d'analyse de chaîne propriétaires qui signalent les écarts par rapport au comportement d'adresse attendu, y compris les modifications inattendues ou les modèles de frais non enregistrés.

4. Tous les dépôts entrants vers les adresses de dépôt des ETF sont soumis à des confirmations de 100 blocs avant d'être reflétés dans les relevés de réserves officiels, éliminant ainsi les risques associés aux réorganisations de chaîne à court terme.

Foire aux questions

Q : Coinbase Custody utilise-t-il des portefeuilles chauds pour toute partie des actifs liés aux ETF Bitcoin ? Non. Tous les BTC alloués aux ETF spot Bitcoin approuvés par la SEC sont conservés exclusivement dans une chambre froide multi-signatures hors ligne.

Q : Les émetteurs d'ETF peuvent-ils retirer Bitcoin directement de Coinbase Custody sans approbation externe ? Non. Chaque retrait nécessite une approbation multipartite préautorisée, l'application d'un délai et une attestation post-exécution par un auditeur indépendant.

Q : À quelle fréquence les fragments de clé privée sont-ils alternés ou régénérés ? Les fragments de clés sont régénérés tous les trimestres, avec une rotation complète des clés cryptographiques chaque année, à moins qu'elle ne soit déclenchée plus tôt par des événements de sécurité ou une directive réglementaire.

Q : Les actifs des ETF sont-ils assurés contre le vol ou la perte ? Coinbase Custody maintient une couverture d'assurance contre la criminalité de 320 millions de dollars spécifiquement souscrite pour les responsabilités liées à la garde des actifs numériques, y compris le vol, la fraude interne et la compromission physique de l'infrastructure du coffre-fort.