Pitkään hiljaisena ollut Bitcoin räjähtää, kun 10 elokuun päivää ohittavat koko heinäkuun

Liikkeet, jotka on tunnistettu lohkoketjun jäsentämistyökalun Btcparser.com avulla, edustavat bitcoineja, joita on pidetty osoitteissa vuosina 2010–2017. Vertailu on silmiinpistävä, koska elokuun aineisto kattaa vain kymmenen päivää, ja 10. elokuuta itsessään on vielä keskeneräinen, kun taas heinäkuu kattaa lähes koko kuukauden.

Heinäkuussa siirrettiin keskimäärin noin 40,78 BTC:tä kalenteripäivää kohden. Elokuussa luku on 220,91 BTC:tä päivässä, mikä on yli viisinkertainen vauhti.

Käyttämättömien Bitcoin-tilien aktiivisuus kiihtyy

Kasvu on vieläkin selvempää, kun tarkastellaan tapahtumien lukumäärää. Heinäkuussa kirjattiin 30 käyttämättömän lompakon tapahtumaa, eli hieman alle yksi päivässä. 1.–10. elokuuta välisenä aikana parser havaitsi 85 tapahtumaa, eli keskimäärin 8,5 päivässä. Elokuussa ei ole vielä ollut yhtään täysin hiljaista päivää, kun taas heinäkuun aktiivisuus oli paljon jaksottaisempaa, mukaan lukien lähes viiden päivän jakso, jolloin yhtään seurattua siirtoa ei tapahtunut.

Tämä ei tarkoita, että 85 erillistä pitkäaikaista haltijaa olisi yhtäkkiä päättänyt siirtää kolikoitaan. Blockchain-toiminta tapahtuu usein erissä, ja elokuussa on useita selkeitä ryhmittymiä, jotka saattavat edustaa yksittäisiä omistajia, jotka tyhjentävät lukuisia osoitteita kerralla. Vuonna 2014 luoduista osoitteista tehtyjen 35 siirron avulla siirrettiin 854,42 BTC:tä viimeisten kymmenen päivän aikana, kun taas vuonna 2016 luoduista osoitteista tehtyjen 21 siirron avulla siirrettiin vielä 224,18 BTC:tä. Näistä 2016 luoduista siirroista 19 oli tarkalleen 10 BTC kukin, ja niiden alkuperäiset osoitteiden luontipäivät sijoittuivat neljän päivän jaksolle lokakuussa 2016.

Elokuun kiihtyminen ei kuitenkaan häviä, vaikka tämä keskittyminen otettaisiin huomioon. Kun poistetaan kaksi epäiltyä ryhmää – 33 siirtoa käsittävä ryhmä, joka liittyy vuoden 2014 osoitteisiin, ja 19 siirtoa käsittävä ryhmä, joka liittyy lokakuuhun 2016 – jäljelle jää 1 215,15 BTC 33 muussa elokuun siirrossa. Tämä jäljelle jäävä aktiivisuus vastaa noin 121,51 BTC:tä päivässä, mikä on lähes kolme kertaa enemmän kuin heinäkuun 40,78 BTC:n päivittäinen passiivisen aktiivisuuden taso.

Elokuun vanhat kolikot näyttävät hyvin erilaisilta kuin heinäkuun

Myös ikäprofiili on muuttunut. Heinäkuussa hallitsevassa asemassa olivat BTC:t, jotka olivat vanhoissa, vuosina 2016 ja 2017 luoduissa bitcoin-osoitteissa, ja jotka yhdessä edustivat noin 71 % kuukauden seurannassa olleesta volyymista. Elokuussa painopiste on siirtynyt vanhempiin salduksiin. Vuosina 2013 ja 2014 luodut osoitteet muodostavat noin 71 % ensimmäisten 10 päivän aikana siirretyistä bitcoineista.

Vuoden 2014 kohortti tuotti dramaattisimman muutoksen. Heinäkuussa näkyi vain kolme siirtoa, joiden yhteismäärä oli 39,32 BTC. Elokuussa kirjattiin 35 siirtoa, joiden yhteismäärä oli 854,42 BTC, vaikka tiukka aikataulu ja osoitteiden luontipäivät viittaavat siihen, että suuri osa tästä toiminnasta tuli yhdeltä taholta eikä 35:ltä itsenäiseltä haltijalta. Vuonna 2013 luodut osoitteet tuottivat vielä 711,11 BTC:tä, mukaan lukien yksi 500 BTC:n siirto 3. elokuuta.

3. elokuuta oli poikkeuksellinen päivä, jolloin kahdeksassa seurannassa olleessa siirrossa liikkui 897,14 BTC. Tuo yksi päivä edusti noin 40,6 % ensimmäisten 10 päivän volyymista ja vastasi noin 71 % kaikesta heinäkuun aikana seurannassa olleesta volyymista. Elokuun yleisempi kehitys ei kuitenkaan johdu pelkästään tuosta yhdestä päivästä. Passiivisia kolikoita siirrettiin joka päivä kyseisellä ajanjaksolla, mukaan lukien 14 siirtoa 1. elokuuta ja toiset 14 siirtoa 7. elokuuta.

Coldcard-hyökkäys herättää epämiellyttävän kysymyksen ajoituksesta

Liikkeen kiihtyminen tapahtui välittömästi sen jälkeen, kun Coldcard-lompakon haavoittuvuus järkytti itsehallinnointiyhteisöä, mikä herätti ilmeisen kysymyksen siitä, saiko turvallisuushuoli pitkäaikaiset haltijat arvioimaan uudelleen bitcoinien säilytystapaansa. Ajoitus on varsin huomionarvoinen, mutta lohkoketjutiedot eivät osoita syy-seuraussuhdetta haavoittuvuuden ja käyttämättömien varojen liikkeiden välillä.

Vielä tärkeämpää on, että tässä seurattuja vanhoja osoitteita ei ollut kyseisessä haavoittuvuudessa vaarantuneita Coldcard-lompakoita. Niiden historia ulottuu vuosille 2010–2017, eli ne ovat peräisin ajalta ennen Coldcardin lanseerausta ja turvallisuusvälikohtaukseen liittyvää haavoittuvaa vuoden 2021 laiteohjelmistoa. Näitä pitkään käyttämättöminä olleita liikkeitä ei siis pitäisi luonnehtia ylimääräisiksi varastetuiksi varoiksi. Aikataulu herättää korkeintaan epäilyn, että laajasti julkistettu tietomurto kannusti suurta määrää asiaan liittymättömiä pitkäaikaisia haltijoita tarkistamaan vanhoja avaimia, yhdistämään lompakoita tai siirtämään bitcoineja uudempiin tallennusratkaisuihin.

On olemassa mielenkiintoinen viive, joka sopii täydellisesti tähän mahdollisuuteen ilman, että se todistaisi sitä. Passiivinen liike pysyi suhteellisen vähäisenä 30. ja 31. heinäkuuta, ennen kuin se kiihtyi massiivisesti 1. elokuuta. Automaattinen varkaus voi käynnistyä välittömästi, kun hyökkääjät saavat haltuunsa käyttökelpoisia yksityisavainten tietoja. Ihmisten suorittama lompakoiden ylläpito on erilaista. Omistajat saattavat ensin lukea turvallisuusongelmasta, tarkistaa vanhoja varmuuskopioita tai laitteistoa, luoda uusia lompakoita ja vasta sitten siirtää varoja.

Lohkoketjun vihjeet viittaavat koordinoituihin lompakkojen tyhjennyksiin

Myös transaktiorakenne tarjoaa vihjeitä. Heinäkuun toiminta jakautui 28 erilliseen lohkoon, joista vain yksi sisälsi useita seurattuja menoja. Elokuussa kirjattiin yhdeksän monimenolohkoa, ja 85 menosta 32 tapahtui näiden keskittyneiden ryhmien sisällä. Elokuun toiminta oli noin 8,7 kertaa tiheämpää, kun sitä mitataan lohkoina per siirto.

Yksi erityisen mielenkiintoinen tunnusmerkki esiintyy toistuvasti elokuussa: kahdeksan summaa päättyy 547 satoshiin, mukaan lukien pieni siirto, jonka suuruus on tarkalleen 0,00000547 BTC. Satoshi on bitcoinin pienin yksikkö, joka vastaa sataa miljoonasosaa kolikosta. Toistuva loppuliite eri aikakausien osoitteissa voi viitata yhteiseen lompakko-ohjelmistoon, transaktioiden rakenteeseen tai laajaan infrastruktuuriin, vaikka lopullisen johtopäätöksen tekemiseksi olisi tarpeen jäljittää vastaanottavat osoitteet.

Laajemmassa markkinatilanteessa ei ole juurikaan merkkejä paniikkimyynnistä. Bitcoin toipui elokuun alun noin 62 200–62 300 dollarin laskusta ja oli 10. elokuuta lähellä 65 000 dollaria, mikä tarkoittaa noin 3–4 prosentin nousua kyseisellä ajanjaksolla. Tämä ei todista, että passiiviset siirrot olivat lompakon siirtoja eikä myyntejä, sillä pelkät lohkoketjun siirrot eivät paljasta omistajan motiivia tai sitä, päätyivätkö kolikot lopulta pörssiin.

Selkeimmän vastauksen saattaa antaa se, mitä vastaanotetuille kolikoille tapahtuu. Jos elokuun siirtoklusterit yhdistyvät uusiin osoitteisiin ja jäävät jälleen passiivisiksi, varovaisuusperusteinen lompakon siirto on vahvempi selitys. Jos huomattavia määriä virtaa edelleen pörsseihin, myynti tai salkun uudelleenjärjestelyt ovat todennäköisempiä.

Toistaiseksi varma johtopäätös on suppeampi, mutta silti silmiinpistävä: satunnaisen ja myös vaisun heinäkuun jälkeen passiivinen bitcoin-toiminta kiihtyi jyrkästi elokuussa, ja jopa poistamalla ilmeisimmät lompakkokeskittymät vanhat kolikot liikkuvat noin kolminkertaisella vauhdilla heinäkuun päivittäiseen tahtiin verrattuna.