Dlouho neaktivní bitcoiny se probudily – 10 srpnových dnů překonalo celý červenec

Tyto pohyby, identifikované pomocí nástroje pro analýzu blockchainu Btcparser.com, představují bitcoiny držené na adresách z let 2010 až 2017. Srovnání je pozoruhodné, protože srpnový datový soubor pokrývá pouze deset dní, přičemž samotný 10. srpen je stále neúplný, zatímco červenec pokrývá téměř celý měsíc.

V červenci se v průměru přesunulo asi 40,78 BTC za kalendářní den. V srpnu je to 220,91 BTC denně, což je více než pětinásobek tohoto tempa.

Aktivita neaktivních bitcoinů se dostává do vysokých otáček

Tento nárůst je ještě výraznější, pokud se podíváme na počet transakcí. V červenci bylo zaznamenáno 30 transakcí z neaktivních adres, což je necelá jedna denně. Od 1. do 10. srpna zaznamenal parser 85 transakcí, což představuje průměr 8,5 za den. V srpnu zatím nedošlo k žádnému dni, kdy by nebyla zaznamenána žádná aktivita, zatímco aktivita v červenci byla mnohem sporadičtější, včetně období téměř pěti dnů bez jediného sledovaného pohybu.

To neznamená, že by se 85 samostatných dlouhodobých držitelů najednou rozhodlo své coiny převést. Aktivita v blockchainu se často objevuje v dávkách a srpen obsahuje několik zřejmých shluků, které mohou představovat jednotlivé majitele provádějící hromadné převody z mnoha adres najednou. Třicet pět transakcí z adres vytvořených v roce 2014 přesunulo za posledních deset dní 854,42 BTC, zatímco 21 transakcí z adres z roku 2016 přesunulo dalších 224,18 BTC. Devatenáct z těchto transakcí z roku 2016 představovalo přesně 10 BTC v každé z nich, přičemž data vytvoření jejich původních adres se soustředila do čtyřdenního období v říjnu 2016.

I po zohlednění této koncentrace však srpnové zrychlení nezmizí. Po odstranění dvou podezřelých shluků – skupiny 33 transakcí spojených s adresami z roku 2014 a skupiny 19 transakcí spojených s říjnem 2016 – zbývá 1 215,15 BTC rozdělených mezi 33 dalších srpnových transakcí. Tato zbývající aktivita odpovídá přibližně 121,51 BTC denně, což je téměř trojnásobek denní míry neaktivní aktivity v červenci, která činila 40,78 BTC.

Staré coiny z srpna vypadají zcela jinak než ty z července

Změnil se také věkový profil. V červenci převládaly BTC uložené na starších bitcoinových adresách vytvořených v letech 2016 a 2017, které dohromady představovaly zhruba 71 % sledovaného objemu za tento měsíc. Srpen se přiklonil k starším držbám. Adresy vytvořené v letech 2013 a 2014 představují přibližně 71 % bitcoinů převedených během prvních 10 dnů.

Nejvýraznější změnu zaznamenala skupina z roku 2014. V červenci se objevily pouze tři transakce v celkovém objemu 39,32 BTC. V srpnu bylo zaznamenáno 35 transakcí v celkovém objemu 854,42 BTC, ačkoli těsné časové rozmezí a data vytvoření adres naznačují, že velká část této aktivity pocházela spíše od jednoho subjektu než od 35 nezávislých držitelů. Adresy vytvořené v roce 2013 přispěly dalšími 711,11 BTC, včetně jediného převodu 500 BTC dne 3. srpna.

3. srpna byl nejvýraznějším dnem, kdy se v osmi sledovaných transakcích přesunulo 897,14 BTC. Tento jediný den představoval přibližně 40,6 % objemu prvních 10 dnů a odpovídal zhruba 71 % všeho, co bylo sledováno během července. Širší srpnový trend však není pouhým výsledkem tohoto jediného dne. Neaktivní coiny se v tomto období přesouvaly každý den, včetně 14 transakcí 1. srpna a dalších 14 transakcí 7. srpna.

Zneužití peněženky Coldcard vyvolává nepříjemnou otázku ohledně načasování

K tomuto zrychlení došlo bezprostředně poté, co exploit peněženky Coldcard otřásl komunitou uživatelů s vlastní správou, což vyvolalo zřejmou otázku, zda tato bezpečnostní hrozba přiměla dlouhodobé držitele přehodnotit způsob uložení svých bitcoinů. Načasování je poměrně pozoruhodné, ale data z blockchainu neprokazují příčinnou souvislost mezi exploitem a pohyby neaktivních adres.

Ještě důležitější je, že staré adresy, které zde sledujeme, nebyly peněženkami Coldcard napadenými při tomto exploitu. Jejich historie sahá od roku 2010 do roku 2017, tedy z doby před spuštěním Coldcard a před vydáním zranitelného firmwaru z roku 2021, který byl zapojen do bezpečnostního incidentu. Tyto pohyby neaktivních prostředků by proto neměly být charakterizovány jako další ukradené prostředky. Nanejvýš toto načasování naznačuje možnost, že široce medializovaný útok podnítil velký počet nesouvisejících dlouhodobých držitelů k tomu, aby zkontrolovali staré klíče, sloučili peněženky nebo přesunuli bitcoiny do novějších úložných řešení.

Existuje zajímavé zpoždění, které k této možnosti perfektně sedí, aniž by ji však dokazovalo. Neaktivní pohyby zůstaly 30. a 31. července relativně klidné, než se 1. srpna masivně zrychlily. Automatizovaná krádež se může odehrát okamžitě, jakmile útočníci získají použitelné informace o soukromých klíčích. Údržba peněženek prováděná lidmi je jiná. Držitelé se nejprve mohou dozvědět o bezpečnostním problému, zkontrolovat staré zálohy nebo hardware, vytvořit nové peněženky a teprve poté převést prostředky.

Stopy v blockchainu naznačují koordinované vyprázdnění peněženek

Stopa poskytuje také struktura transakcí. Červencová aktivita se objevila v 28 různých blocích, přičemž pouze jeden blok obsahoval více sledovaných výdajů. V srpnu bylo zaznamenáno devět bloků s více výdaji a 32 z 85 výdajů se odehrálo uvnitř těchto koncentrovaných skupin. Aktivita v srpnu byla zhruba 8,7krát intenzivnější, měřeno počtem bloků na jednu transakci.

V srpnu se opakovaně objevuje jeden obzvláště zajímavý otisk: osm částek končí na 547 satoshi, včetně nepatrného převodu ve výši přesně 0,00000547 BTC. Satoshi je nejmenší jednotka bitcoinu, rovnající se jedné stomiliontině mince. Opakující se koncovka napříč adresami různých věkových skupin by mohla naznačovat společný peněžní software, strukturu transakcí nebo infrastrukturu pro hromadné převody, ačkoli před vyvozením definitivního závěru by bylo nutné vysledovat přijímající adresy.

Širší tržní kontext nenabízí téměř žádné známky panického výprodeje. Bitcoin se zotavil z poklesu z počátku srpna v rozmezí 62 200 až 62 300 USD a k 10. srpnu se obchodoval poblíž 65 000 USD, což představuje nárůst přibližně o 3 % až 4 % za dané období. To však nedokazuje, že neaktivní převody byly spíše migracemi peněženek než prodeji, protože samotné převody v blockchainu nemohou odhalit motivaci majitele ani to, zda se coiny nakonec dostaly na burzu.

Nejjasnější odpověď může poskytnout to, co se stane s přijatými mincemi. Pokud se srpnové shluky konsolidují do nových adres a zůstanou opět neaktivní, stává se preventivní migrace peněženek pravděpodobnějším vysvětlením. Pokud však značné částky poplynou dále na burzy, stává se prodej nebo restrukturalizace portfolia pravděpodobnější.

Prozatím je jednoznačný závěr užší, ale stále pozoruhodný: po epizodickém a zároveň nevýrazném červenci se neaktivní aktivita s bitcoiny v srpnu prudce zrychlila a i po odstranění nejviditelnějších skupin peněženek se staré coiny pohybují zhruba trojnásobným denním tempem oproti červenci.