El bitcoin inactivo resurge con fuerza: los 10 días de agosto superan con creces todo el mes de julio

Estos movimientos, identificados mediante la herramienta de análisis de la cadena de bloques Btcparser.com, corresponden a bitcoins almacenados en direcciones que datan de entre 2010 y 2017. La comparación resulta llamativa porque el conjunto de datos de agosto abarca solo diez días —siendo el propio 10 de agosto aún incompleto—, mientras que el de julio cubre casi todo el mes.

En julio se movieron una media de unos 40,78 BTC por día natural. En agosto la cifra se sitúa en 220,91 BTC al día, más de cinco veces ese ritmo.

La actividad de los bitcoins inactivos se acelera

El aumento es aún más pronunciado si se tiene en cuenta el recuento de transacciones. En julio se registraron 30 transacciones de BTC inactivos, es decir, algo menos de una al día. Entre el 1 y el 10 de agosto, el analizador detectó 85, con una media de 8,5 al día. Agosto tampoco ha registrado aún ningún día completamente inactivo, mientras que la actividad de julio fue mucho más esporádica, incluyendo un periodo de casi cinco días sin que se produjera ninguno de los movimientos rastreados.

Esto no significa que 85 titulares de larga duración distintos decidieran de repente mover sus monedas. La actividad en la cadena de bloques suele producirse en lotes, y agosto contiene varios grupos evidentes que podrían representar a propietarios individuales que vacían numerosas direcciones a la vez. Treinta y cinco transacciones procedentes de direcciones creadas en 2014 movieron 854,42 BTC en los últimos diez días, mientras que 21 transacciones de direcciones de 2016 movieron otros 224,18 BTC. Diecinueve de esos movimientos de 2016 fueron exactamente de 10 BTC cada uno, y las fechas de creación de sus direcciones originales se concentran en un periodo de cuatro días de octubre de 2016.

Sin embargo, incluso teniendo en cuenta esa concentración, la aceleración de agosto no desaparece. Si se eliminan dos grupos sospechosos —uno de 33 transacciones vinculado a direcciones de 2014 y otro de 19 vinculado a octubre de 2016—, quedan 1 215,15 BTC repartidos entre otras 33 transacciones de agosto. Esa actividad residual equivale a unos 121,51 BTC al día, casi tres veces la tasa diaria de actividad inactiva de julio, que fue de 40,78 BTC.

Las monedas antiguas de agosto se ven muy diferentes a las de julio

El perfil de antigüedad también ha cambiado. En julio predominaban los BTC almacenados en direcciones de bitcoin heredadas creadas en 2016 y 2017, que en conjunto representaban aproximadamente el 71 % del volumen registrado ese mes. En agosto se ha producido un giro hacia las tenencias más antiguas. Las direcciones creadas en 2013 y 2014 representan alrededor del 71 % de los bitcoins movidos durante los primeros 10 días.

La cohorte de 2014 fue la que produjo el cambio más drástico. En julio solo se registraron tres transacciones por un total de 39,32 BTC. En agosto se registraron 35 transacciones por un total de 854,42 BTC, aunque la estrecha coincidencia temporal y las fechas de creación de las direcciones sugieren que gran parte de esa actividad procedía de una sola entidad, en lugar de 35 titulares independientes. Las direcciones creadas en 2013 aportaron otros 711,11 BTC, incluido un único movimiento de 500 BTC el 3 de agosto.

El 3 de agosto fue la jornada más destacada, con 897,14 BTC movidos en ocho transacciones registradas. Ese único día representó alrededor del 40,6 % del volumen de los primeros diez días y equivalió aproximadamente al 71 % de todo lo registrado durante julio. Pero la tendencia general de agosto no es simplemente el resultado de ese único día. Las monedas inactivas se movieron todos los días de ese periodo, incluyendo 14 transacciones el 1 de agosto y otras 14 el 7 de agosto.

La vulnerabilidad de Coldcard plantea una incómoda cuestión de oportunidad

Esta aceleración se produce inmediatamente después de que la vulnerabilidad de la cartera Coldcard sacudiera a la comunidad de autocustodia, lo que plantea una pregunta obvia: ¿provocó la alarma de seguridad que los titulares de larga duración reevaluaran cómo almacenaban sus bitcoins? La coincidencia temporal es bastante notable, pero los datos de la cadena de bloques no establecen una relación causal entre la vulnerabilidad y los movimientos de las monedas inactivas.

Y lo que es más importante, las direcciones antiguas analizadas aquí no eran las carteras de Coldcard comprometidas en la vulnerabilidad. Su historial abarca desde 2010 hasta 2017, es decir, es anterior al lanzamiento de Coldcard y al firmware vulnerable de 2021 implicado en el incidente de seguridad. Por lo tanto, estos movimientos de fondos inactivos no deben interpretarse como fondos robados adicionales. Como mucho, la coincidencia temporal plantea la posibilidad de que la brecha de seguridad, ampliamente difundida, animara a un gran número de titulares a largo plazo no relacionados con el incidente a revisar claves antiguas, consolidar carteras o migrar sus bitcoins a sistemas de almacenamiento más modernos.

Hay un retraso interesante que encaja perfectamente con esa posibilidad, aunque no la demuestre. Los movimientos inactivos se mantuvieron relativamente bajos el 30 y el 31 de julio, antes de acelerarse masivamente el 1 de agosto. Un robo automatizado puede llevarse a cabo de inmediato una vez que los atacantes disponen de información útil sobre las claves privadas. El mantenimiento manual de las carteras es diferente. Los titulares pueden leer primero sobre un problema de seguridad, comprobar copias de seguridad antiguas o dispositivos físicos, crear nuevas carteras y solo entonces transferir fondos.

Las pistas de la cadena de bloques apuntan a vaciamientos coordinados de carteras

La estructura de las transacciones también ofrece pistas. La actividad de julio se distribuyó en 28 bloques distintos, y solo un bloque contenía varios gastos rastreados. En agosto se registraron nueve bloques con múltiples gastos, y 32 de los 85 gastos se produjeron dentro de esos grupos concentrados. La actividad de agosto fue aproximadamente 8,7 veces más densa si se mide por bloques por gasto. Una huella particularmente curiosa aparece repetidamente en agosto: ocho importes terminan en 547 satoshis, incluido un pequeño movimiento de exactamente 0,00000547 BTC. Un satoshi es la unidad más pequeña de bitcoin, equivalente a una centésima de millonésima parte de una moneda. La repetición de este sufijo en direcciones de diferentes épocas podría indicar un software de monedero común, una estructura de transacciones similar o una infraestructura de barrido, aunque sería necesario rastrear las direcciones receptoras antes de llegar a una conclusión definitiva.

El contexto general del mercado ofrece pocos indicios de ventas motivadas por el pánico. El bitcoin se recuperó de una caída a principios de agosto, cuando pasó de unos 62 200 a 62 300 dólares, y el 10 de agosto cotizaba cerca de los 65 000 dólares, lo que supone una subida de entre el 3 % y el 4 % aproximadamente durante ese periodo. Esto no demuestra que las transferencias inactivas fueran migraciones de monederos en lugar de ventas, ya que las transferencias en la cadena de bloques por sí solas no pueden revelar la motivación del propietario ni si las monedas llegaron finalmente a una plataforma de intercambio.

Lo que ocurra con las monedas recibidas podría ofrecer la respuesta más clara. Si los grupos de agosto se consolidan en nuevas direcciones y vuelven a permanecer inactivos, la migración preventiva de carteras se convierte en la explicación más plausible. Si, por el contrario, cantidades sustanciales fluyen hacia las plataformas de intercambio, la venta o la reestructuración de carteras se vuelve más plausible.

Por ahora, la conclusión firme es más limitada, pero sigue siendo llamativa: tras un mes de julio episódico y también poco brillante, la actividad inactiva de bitcoin se aceleró bruscamente en agosto, e incluso tras eliminar los grupos de carteras más evidentes, las monedas antiguas se están moviendo a un ritmo diario aproximadamente el triple del de julio.