Dormant Bitcoin Erupts as 10 August Days Blow Past All of July

Die Bewegungen, die mithilfe des Blockchain-Parser-Tools Btcparser.com identifiziert wurden, beziehen sich auf Bitcoin, das in Adressen aus den Jahren 2010 bis 2017 gehalten wird. Der Vergleich ist bemerkenswert, da der Datensatz für August nur zehn Tage umfasst – wobei der 10. August selbst noch unvollständig ist –, während der Juli fast den gesamten Monat abdeckt.

Im Juli wurden durchschnittlich etwa 40,78 BTC pro Kalendertag bewegt. Im August sind es derzeit 220,91 BTC pro Tag, mehr als das Fünffache dieses Tempos.

Inaktive Bitcoin-Aktivitäten laufen auf Hochtouren

Noch deutlicher wird der Anstieg bei der Anzahl der Transaktionen. Im Juli wurden 30 inaktive Transaktionen verzeichnet, also knapp eine pro Tag. Vom 1. bis zum 10. August erfasste der Parser 85 Transaktionen, was einem Durchschnitt von 8,5 pro Tag entspricht. Im August gab es bislang noch keinen Tag ohne jegliche Aktivität, während die Aktivität im Juli weitaus sporadischer verlief, einschließlich einer Phase von fast fünf Tagen ohne eine der erfassten Bewegungen.

Das bedeutet nicht, dass 85 einzelne Langzeitinhaber plötzlich beschlossen haben, ihre Coins zu bewegen. Blockchain-Aktivitäten treten oft in Schüben auf, und im August gibt es mehrere offensichtliche Cluster, die darauf hindeuten könnten, dass einzelne Eigentümer zahlreiche Adressen auf einmal abgefertigt haben. Fünfunddreißig Transaktionen von Adressen, die 2014 erstellt wurden, haben in den letzten zehn Tagen 854,42 BTC bewegt, während 21 Transaktionen von Adressen aus dem Jahr 2016 weitere 224,18 BTC verschoben haben. Neunzehn dieser Transaktionen aus dem Jahr 2016 beliefen sich jeweils auf genau 10 BTC, wobei die ursprünglichen Adressdaten in einen Vier-Tage-Zeitraum im Oktober 2016 konzentriert waren.

Doch selbst unter Berücksichtigung dieser Konzentration bleibt die Beschleunigung im August bestehen. Entfernt man zwei vermutete Cluster – eine Gruppe von 33 Transaktionen, die mit Adressen aus dem Jahr 2014 verbunden sind, und eine Gruppe von 19 Transaktionen, die mit dem Oktober 2016 in Verbindung stehen –, verbleiben 1.215,15 BTC auf 33 weitere Transaktionen im August. Diese verbleibende Aktivität entspricht etwa 121,51 BTC pro Tag, fast dem Dreifachen der täglichen inaktiven Aktivität im Juli von 40,78 BTC.

Die alten Coins im August unterscheiden sich deutlich von denen im Juli

Auch das Altersprofil hat sich verändert. Im Juli dominierten BTC, die in älteren Bitcoin-Adressen aus den Jahren 2016 und 2017 lagen und zusammen etwa 71 % des erfassten Volumens des Monats ausmachten. Im August hat sich der Schwerpunkt auf ältere Bestände verlagert. Adressen, die 2013 und 2014 erstellt wurden, machen etwa 71 % der in den ersten 10 Tagen bewegten Bitcoins aus.

Die Kohorte aus dem Jahr 2014 sorgte für die dramatischste Veränderung. Im Juli gab es lediglich drei Transaktionen mit einem Gesamtvolumen von 39,32 BTC. Im August wurden 35 Transaktionen mit einem Gesamtvolumen von 854,42 BTC verzeichnet, obwohl der enge zeitliche Abstand und die Erstellungsdaten der Adressen darauf hindeuten, dass ein Großteil dieser Aktivität von einer einzigen Instanz und nicht von 35 unabhängigen Inhabern stammte. Im Jahr 2013 erstellte Adressen trugen weitere 711,11 BTC bei, darunter eine einzelne Transaktion über 500 BTC am 3. August.

Der 3. August war der herausragende Tag, an dem 897,14 BTC in acht erfassten Transaktionen bewegt wurden. Dieser einzelne Tag machte etwa 40,6 % des Volumens der ersten 10 Tage aus und entsprach rund 71 % aller im Juli erfassten Transaktionen. Das allgemeine Muster im August ist jedoch nicht allein auf diesen einen Tag zurückzuführen. In diesem Zeitraum wurden täglich ruhende Coins bewegt, darunter 14 Transaktionen am 1. August und weitere 14 am 7. August.

Coldcard-Exploit wirft eine unangenehme Frage zum Zeitpunkt auf

Die Beschleunigung folgt unmittelbar auf den Coldcard-Wallet-Exploit, der die Self-Custody-Community erschütterte und die offensichtliche Frage aufwarf, ob der Sicherheitsschreck langjährige Inhaber dazu veranlasste, die Art und Weise, wie ihre Bitcoins aufbewahrt wurden, neu zu bewerten. Der Zeitpunkt ist durchaus bemerkenswert, doch die Blockchain-Daten belegen keinen kausalen Zusammenhang zwischen dem Exploit und den Bewegungen der ruhenden Adressen.

Noch wichtiger ist, dass es sich bei den hier erfassten alten Adressen nicht um die Coldcard-Wallets handelte, die bei dem Exploit kompromittiert wurden. Ihre Historie reicht von 2010 bis 2017 und liegt somit vor der Einführung von Coldcard und der anfälligen Firmware aus dem Jahr 2021, die an dem Sicherheitsvorfall beteiligt war. Die Bewegungen aus dem Ruhezustand sollten daher nicht als weitere gestohlene Gelder eingestuft werden. Der Zeitpunkt lässt höchstens die Möglichkeit offen, dass der weit verbreitete Sicherheitsvorfall eine große Anzahl unabhängiger Langzeitinhaber dazu veranlasst hat, alte Schlüssel zu überprüfen, Wallets zu konsolidieren oder Bitcoins in neuere Speicherlösungen zu migrieren.

Es gibt eine interessante Verzögerung, die perfekt zu dieser Möglichkeit passt, ohne sie jedoch zu beweisen. Die inaktiven Bewegungen blieben am 30. und 31. Juli relativ gering, bevor sie am 1. August massiv zunahmen. Ein automatisierter Diebstahl kann sofort erfolgen, sobald Angreifer über verwertbare Informationen zu privaten Schlüsseln verfügen. Die manuelle Wallet-Pflege verläuft anders. Inhaber lesen möglicherweise erst von einem Sicherheitsproblem, überprüfen alte Backups oder Hardware, erstellen neue Wallets und übertragen erst dann Gelder.

Hinweise in der Blockchain deuten auf koordinierte Wallet-Leerungen hin

Auch die Transaktionsstruktur liefert Hinweise. Die Aktivitäten im Juli verteilten sich auf 28 verschiedene Blöcke, wobei nur ein Block mehrere nachverfolgte Ausgaben enthielt. Im August wurden neun Blöcke mit mehreren Ausgaben verzeichnet, und 32 der 85 Ausgaben fanden innerhalb dieser konzentrierten Gruppen statt. Gemessen an der Anzahl der Blöcke pro Transaktion war die Aktivität im August etwa 8,7-mal dichter. Ein besonders merkwürdiger Fingerabdruck taucht im August wiederholt auf: Acht Beträge enden mit 547 Satoshi, darunter eine winzige Bewegung von genau 0,00000547 BTC. Ein Satoshi ist die kleinste Einheit von Bitcoin und entspricht einem Hundertmillionstel einer Coin. Das wiederkehrende Suffix bei Adressen unterschiedlichen Alters könnte auf eine gemeinsame Wallet-Software, Transaktionsstruktur oder eine gemeinsame Infrastruktur hindeuten, obwohl eine Rückverfolgung der Empfängeradressen erforderlich wäre, bevor eine endgültige Schlussfolgerung gezogen werden kann.

Das allgemeine Marktumfeld liefert kaum Anzeichen für Panikverkäufe. Bitcoin erholte sich von einem Rückgang Anfang August von rund 62.200 auf 62.300 US-Dollar und notierte am 10. August bei knapp 65.000 US-Dollar, was einem Anstieg von etwa 3 % bis 4 % im gesamten Zeitraum entspricht. Das beweist jedoch nicht, dass es sich bei den ruhenden Transfers um Wallet-Migrationen und nicht um Verkäufe handelte, da Blockchain-Transfers allein keine Rückschlüsse auf die Motivation eines Eigentümers zulassen oder darauf, ob die Coins letztendlich eine Börse erreicht haben.

Was mit den empfangenen Coins geschieht, könnte die eindeutigste Antwort liefern. Sollten sich die Cluster vom August auf neuen Adressen konsolidieren und erneut inaktiv bleiben, wird eine vorsorgliche Wallet-Migration zur plausibleren Erklärung. Fließen hingegen erhebliche Beträge weiter an Börsen, werden Verkäufe oder eine Umstrukturierung des Portfolios wahrscheinlicher.

Vorerst fällt die endgültige Schlussfolgerung zwar enger aus, ist aber dennoch bemerkenswert: Nach einem ereignisarmen und zudem schwachen Juli hat sich die inaktive Bitcoin-Aktivität im August stark beschleunigt, und selbst nach Herausrechnung der offensichtlichsten Wallet-Cluster bewegen sich alte Coins mit etwa dem dreifachen täglichen Tempo des Juli.