Les bitcoins inactifs refont surface : les dix premiers jours d'août ont dépassé l'ensemble du mois de juillet

Ces mouvements, identifiés grâce à l’outil d’analyse de la blockchain Btcparser.com, correspondent à des bitcoins détenus dans des adresses datant de 2010 à 2017. La comparaison est frappante car l’ensemble de données du mois d’août ne couvre que dix jours, le 10 août lui-même n’étant pas encore complet, tandis que celui de juillet couvre la quasi-totalité du mois.

En juillet, la moyenne s’élevait à environ 40,78 BTC transférés par jour civil. En août, ce chiffre atteint 220,91 BTC par jour, soit plus de cinq fois ce rythme.

L’activité des bitcoins inactifs passe à la vitesse supérieure

Cette augmentation est encore plus marquée si l’on considère le nombre de transactions. Le mois de juillet a enregistré 30 dépenses de bitcoins inactifs, soit un peu moins d’une par jour. Du 1er au 10 août, l’outil d’analyse a détecté 85 transactions, soit une moyenne de 8,5 par jour. Le mois d’août n’a par ailleurs pas encore connu de journée totalement silencieuse, alors que l’activité de juillet était bien plus sporadique, avec notamment une période de près de cinq jours sans aucun mouvement suivi.

Cela ne signifie pas pour autant que 85 détenteurs de longue date distincts aient soudainement décidé de transférer leurs bitcoins. L’activité sur la blockchain se produit souvent par vagues, et le mois d’août comporte plusieurs pics évidents qui pourraient correspondre à des détenteurs individuels effectuant des transferts massifs depuis de nombreuses adresses à la fois. Trente-cinq transactions provenant d’adresses créées en 2014 ont transféré 854,42 BTC au cours des dix derniers jours, tandis que 21 transactions provenant d’adresses de 2016 ont transféré 224,18 BTC supplémentaires. Dix-neuf de ces mouvements de 2016 portaient exactement sur 10 BTC chacun, les dates de création de leurs adresses d’origine se concentrant sur une période de quatre jours en octobre 2016.

Même en tenant compte de cette concentration, l’accélération observée en août persiste. En retirant deux groupes suspects, un groupe de 33 transactions liées à des adresses de 2014 et un groupe de 19 transactions liées à octobre 2016, il reste 1 215,15 BTC répartis sur 33 autres transactions du mois d’août. Cette activité résiduelle correspond à environ 121,51 BTC par jour, soit près de trois fois le taux quotidien d’activité des fonds inactifs de juillet, qui était de 40,78 BTC.

Les « vieilles pièces » d’août sont très différentes de celles de juillet

Le profil d’âge a également changé. Le mois de juillet était dominé par des BTC stockés dans des adresses Bitcoin héritées créées en 2016 et 2017, qui représentaient ensemble environ 71 % du volume suivi ce mois-là. Le mois d’août a vu la tendance s’inverser en faveur de avoirs plus anciens. Les adresses créées en 2013 et 2014 représentent environ 71 % des bitcoins transférés au cours des 10 premiers jours.

C’est la cohorte de 2014 qui a connu le changement le plus spectaculaire. Seules trois transactions totalisant 39,32 BTC avaient été enregistrées en juillet. Le mois d’août a quant à lui enregistré 35 transactions totalisant 854,42 BTC, bien que la proximité des dates et les dates de création des adresses suggèrent qu’une grande partie de cette activité provenait d’une seule entité plutôt que de 35 détenteurs indépendants. Les adresses créées en 2013 ont contribué à hauteur de 711,11 BTC supplémentaires, dont un seul mouvement de 500 BTC le 3 août.

Le 3 août a été une journée exceptionnelle, avec 897,14 BTC transférés au cours de huit transactions suivies. Cette seule journée a représenté environ 40,6 % du volume des dix premiers jours et a équivalu à environ 71 % de l’ensemble des transactions suivies au cours du mois de juillet. Mais la tendance générale du mois d’août ne se résume pas à cette seule journée. Des bitcoins inactifs ont été transférés chaque jour au cours de cette période, avec notamment 14 transactions le 1er août et 14 autres le 7 août.

L’exploitation de Coldcard soulève une question délicate quant au timing

Cette accélération intervient immédiatement après que l’exploitation de la faille du portefeuille Coldcard a secoué la communauté des utilisateurs pratiquant l’auto-custode, soulevant une question évidente : cette alerte de sécurité a-t-elle incité les détenteurs de longue date à réévaluer la manière dont leurs bitcoins étaient stockés ? Le timing est tout à fait remarquable, mais les données de la blockchain n’établissent pas de lien de causalité entre l’exploitation de la faille et les mouvements de bitcoins inactifs.

Plus important encore, les anciennes adresses suivies ici ne correspondaient pas aux portefeuilles Coldcard compromis lors de l’exploitation de la faille. Leur historique s’étend de 2010 à 2017, soit avant le lancement de Coldcard et avant la version vulnérable du micrologiciel de 2021 impliquée dans l’incident de sécurité. Ces mouvements de fonds dormants ne doivent donc pas être considérés comme des fonds volés supplémentaires. Tout au plus, ce timing soulève la possibilité que la faille largement médiatisée ait incité un grand nombre de détenteurs de longue date, sans lien avec l’incident, à revoir leurs anciennes clés, à regrouper leurs portefeuilles ou à transférer leurs bitcoins vers des solutions de stockage plus récentes.

On observe un décalage intéressant qui correspond parfaitement à cette hypothèse sans pour autant la prouver. Les mouvements dormants sont restés relativement faibles les 30 et 31 juillet avant de s’accélérer massivement le 1er août. Un vol automatisé peut se dérouler immédiatement dès que les attaquants disposent d’informations exploitables sur les clés privées. La gestion manuelle des portefeuilles est différente. Les détenteurs peuvent d’abord prendre connaissance d’un problème de sécurité, vérifier d’anciennes sauvegardes ou leur matériel, créer de nouveaux portefeuilles, puis seulement après transférer des fonds.

Les indices de la blockchain suggèrent des vides-portefeuilles coordonnés

La structure des transactions fournit également des indices. L’activité de juillet s’est répartie sur 28 blocs distincts, un seul bloc contenant plusieurs dépenses suivies. Le mois d’août a enregistré neuf blocs comportant plusieurs dépenses, et 32 des 85 dépenses ont eu lieu au sein de ces groupes concentrés. L’activité du mois d’août était environ 8,7 fois plus dense si l’on se base sur le nombre de blocs par transaction. Une empreinte particulièrement intrigante apparaît à plusieurs reprises en août : huit montants se terminent par 547 satoshis, y compris un minuscule mouvement d’exactement 0,00000547 BTC. Un satoshi est la plus petite unité du bitcoin, équivalant à un cent-millionième d’une pièce. La répétition de ce suffixe sur des adresses de différentes époques pourrait indiquer l’utilisation d’un logiciel de portefeuille commun, d’une structure de transaction similaire ou d’une infrastructure de transfert, bien qu’il soit nécessaire de retracer les adresses de réception avant de tirer une conclusion définitive.

Le contexte général du marché ne laisse entrevoir aucun signe de ventes de panique. Le bitcoin s’est remis d’une baisse enregistrée début août, passant d’environ 62 200 $ à 62 300 $, pour s’échanger à près de 65 000 $ le 10 août, soit une hausse d’environ 3 % à 4 % sur cette période. Cela ne prouve pas pour autant que ces transferts inactifs correspondaient à des migrations de portefeuilles plutôt qu’à des ventes, car les transferts sur la blockchain ne permettent pas à eux seuls de révéler la motivation d’un propriétaire ni de déterminer si les cryptomonnaies ont finalement atteint une plateforme d’échange.

Le sort réservé aux cryptomonnaies reçues pourrait apporter la réponse la plus claire. Si les regroupements observés en août se consolident vers de nouvelles adresses et restent à nouveau inactifs, l’hypothèse d’une migration préventive de portefeuilles s’impose comme l’explication la plus plausible. Si des montants substantiels sont acheminés vers des plateformes d’échange, l’hypothèse d’une vente ou d’une restructuration de portefeuille devient plus plausible.

Pour l’instant, la conclusion définitive est plus nuancée mais reste frappante : après un mois de juillet ponctuel et peu dynamique, l’activité des bitcoins inactifs s’est fortement accélérée en août, et même après avoir écarté les groupes de portefeuilles les plus évidents, les anciennes cryptomonnaies circulent à un rythme quotidien environ trois fois supérieur à celui de juillet.