Inaktiv Bitcoin eksploderer, da de første 10 dage i august overgår hele juli

Bevægelserne, der er identificeret via blockchain-parser-værktøjet Btcparser.com, repræsenterer bitcoin, der opbevares på adresser fra 2010 til 2017. Sammenligningen er slående, fordi augusts datasæt kun dækker ti dage, hvor selve den 10. august stadig er ufuldstændig, mens juli dækker næsten hele måneden.

I juli blev der i gennemsnit flyttet ca. 40,78 BTC pr. kalenderdag. I august ligger tallet på 220,91 BTC pr. dag, hvilket er mere end fem gange så højt.

Inaktiv Bitcoin-aktivitet skifter op i højt gear

Stigningen er endnu mere markant, når man ser på antallet af transaktioner. I juli blev der registreret 30 inaktive transaktioner, eller lidt under én om dagen. Fra 1. august til 10. august registrerede analysetjenesten 85 transaktioner, hvilket svarer til et gennemsnit på 8,5 om dagen. Der har endnu ikke været en eneste dag i august uden aktivitet, mens aktiviteten i juli var langt mere sporadisk, herunder en periode på næsten fem dage uden en eneste af de registrerede transaktioner.

Det betyder ikke, at 85 separate langtidsejere pludselig besluttede at flytte deres coins. Aktivitet på blockchainen forekommer ofte i bølger, og august indeholder flere tydelige klynger, der kan repræsentere individuelle ejere, der rydder op i adskillige adresser på én gang. Femogtredive transaktioner fra adresser oprettet i 2014 flyttede 854,42 BTC i løbet af de sidste ti dage, mens 21 transaktioner fra adresser fra 2016 flyttede yderligere 224,18 BTC. Nitten af disse transaktioner fra 2016 var på nøjagtigt 10 BTC hver, og de oprindelige adresser stammer alle fra en fire-dages periode i oktober 2016.

Selv når man tager højde for denne koncentration, forsvinder augusts acceleration dog ikke. Fjerner man to formodede klynger – en gruppe på 33 transaktioner knyttet til adresser fra 2014 og en gruppe på 19 transaktioner knyttet til oktober 2016 – er der 1.215,15 BTC tilbage fordelt på 33 andre transaktioner i august. Den resterende aktivitet svarer til ca. 121,51 BTC om dagen, hvilket er næsten tre gange så meget som juli måneds daglige niveau for inaktiv aktivitet på 40,78 BTC.

Augusts gamle mønter ser meget anderledes ud end juli

Aldersprofilen har også ændret sig. Juli var domineret af BTC, der lå på ældre bitcoin-adresser oprettet i 2016 og 2017, som tilsammen udgjorde ca. 71 % af månedens registrerede volumen. I august er der sket et skift mod ældre beholdninger. Adresser oprettet i 2013 og 2014 udgør omkring 71 % af de bitcoins, der blev flyttet i løbet af de første 10 dage.

Kohorten fra 2014 stod for den mest markante ændring. I juli forekom der blot tre transaktioner på i alt 39,32 BTC. I august blev der registreret 35 transaktioner på i alt 854,42 BTC, selvom de tætte tidsintervaller og datoerne for oprettelsen af adresserne tyder på, at en stor del af denne aktivitet stammede fra én enkelt enhed snarere end fra 35 uafhængige indehavere. Adresser oprettet i 2013 bidrog med yderligere 711,11 BTC, herunder en enkelt overførsel på 500 BTC den 3. august.

Den 3. august var den mest markante dag, hvor 897,14 BTC blev flyttet i otte registrerede transaktioner. Den ene dag udgjorde ca. 40,6 % af de første 10 dages volumen og svarede til ca. 71 % af alt, hvad der blev registreret i løbet af juli. Men det overordnede mønster i august er ikke blot et resultat af den ene dag. Inaktive mønter blev flyttet hver dag i perioden, herunder 14 transaktioner den 1. august og yderligere 14 den 7. august.

Coldcard-sikkerhedshul rejser et ubehageligt spørgsmål om timing

Accelerationen kommer umiddelbart efter, at udnyttelsen af Coldcard-tegnebogen rystede fællesskabet af selvopbevarere, hvilket rejser et oplagt spørgsmål om, hvorvidt sikkerhedsskrækken fik langvarige indehavere til at revurdere, hvordan deres bitcoin blev opbevaret. Tidspunktet er ganske bemærkelsesværdigt, men blockchain-dataene fastslår ikke en årsagssammenhæng mellem udnyttelsen og bevægelserne af de inaktive mønter.

Vigtigere er det, at de gamle adresser, der er sporet her, ikke var de Coldcard-wallets, der blev kompromitteret i sikkerhedshullet. Deres historik strækker sig fra 2010 til 2017, hvilket er før Coldcards lancering og den sårbare firmware fra 2021, der var involveret i sikkerhedshændelsen. De inaktive bevægelser bør derfor ikke karakteriseres som yderligere stjålne midler. Tidspunktet rejser højst muligheden for, at det meget omtalte sikkerhedsbrud tilskyndede et stort antal uafhængige langtidsindehavere til at gennemgå gamle nøgler, konsolidere tegnebøger eller flytte bitcoin over til nyere opbevaringsløsninger.

Der er en interessant forsinkelse, der passer perfekt til denne mulighed, uden at bevise den. De inaktive bevægelser forblev relativt begrænsede den 30. og 31. juli, før de tog kraftigt fart den 1. august. Et automatiseret tyveri kan finde sted med det samme, så snart angriberne er i besiddelse af brugbare oplysninger om private nøgler. Vedligeholdelse af tegnebøger foretaget af mennesker foregår anderledes. Indehavere læser måske først om et sikkerhedsproblem, tjekker gamle sikkerhedskopier eller hardware, opretter nye tegnebøger og overfører først derefter midler.

Blockchain-spor peger på koordinerede lommebogsrensninger

Transaktionsstrukturen giver også spor. Aktiviteten i juli forekom i 28 forskellige blokke, hvor kun én blok indeholdt flere sporede udgifter. I august blev der registreret ni blokke med flere udgifter, og 32 af de 85 udgifter fandt sted inden for disse koncentrerede grupper. Aktiviteten i august var ca. 8,7 gange tættere, når den måles i blokke pr. udbetaling.

Et særligt interessant mønster dukker gentagne gange op i august: otte beløb slutter på 547 satoshi, herunder en meget lille overførsel på præcis 0,00000547 BTC. En satoshi er den mindste enhed i bitcoin og svarer til en hundrede-milliondel af en coin. Det gentagne suffiks på tværs af adresser fra forskellige tidspunkter kunne tyde på fælles tegnebogssoftware, transaktionsopbygning eller samlet infrastruktur, selvom det vil være nødvendigt at spore modtageradresserne, før der kan drages en endelig konklusion.

Den bredere markedsmæssige baggrund giver kun få tegn på paniksalg. Bitcoin kom sig efter et fald i begyndelsen af august fra omkring 62.200 $ til 62.300 $ og handledes tæt på 65.000 $ den 10. august, hvilket svarer til en stigning på ca. 3 % til 4 % i løbet af perioden. Det beviser ikke, at de inaktive overførsler var wallet-migreringer snarere end salg, da blockchain-overførsler alene ikke kan afsløre en ejers motivation eller om mønterne i sidste ende nåede frem til en børs.

Hvad der sker med de modtagne mønter, kan muligvis give det klareste svar. Hvis august-klyngerne konsolideres til nye adresser og forbliver inaktive igen, bliver en forsigtighedsbaseret wallet-migrering den mest sandsynlige forklaring. Hvis betydelige beløb strømmer videre til børser, bliver salg eller omstrukturering af porteføljen mere sandsynligt.

Foreløbig er den faste konklusion mere afgrænset, men stadig slående: Efter en sporadisk og også kedelig juli måned tog den inaktive bitcoin-aktivitet kraftigt fart i august, og selv efter at have fjernet de mest åbenlyse wallet-klynger bevæger gamle mønter sig med omtrent det tredobbelte af juli måneds daglige tempo.