Uspavani Bitcoin eksplodira dok 10 kolovoških dana nadmašuje cijeli srpanj

Kretanja, identificirana putem alata za parsiranje blockchaina Btcparser.com, predstavljaju bitcoin držan na adresama koje datiraju od 2010. do 2017. Usporedba je upečatljiva jer kolovoški skup podataka obuhvaća samo deset dana, pri čemu je i sam 10. kolovoza još uvijek nepotpun, dok srpanj pokriva gotovo cijeli mjesec.

Srpanj je prosječno bilježio oko 40,78 BTC premještenih po kalendarskom danu. Kolovoz je na 220,91 BTC dnevno, što je više od pet puta brže.

Aktivnost neaktivnog bitcoina prebacuje u višu brzinu

Porast je još izraženiji po broju transakcija. Srpanj je zabilježio 30 neaktivnih trošenja, odnosno malo manje od jednog dnevno. Od 1. kolovoza do 10. kolovoza parser je uhvatio 85, u prosjeku 8,5 dnevno. Kolovoz također još nije zabilježio potpuno tihi dan, dok je srpanjska aktivnost bila mnogo epizodičnija, uključujući razdoblje od gotovo pet dana bez ijednog od praćenih kretanja.

To ne znači da je 85 zasebnih dugogodišnjih vlasnika odjednom odlučilo pomaknuti svoje kovanice. Aktivnost na blockchainu često dolazi u paketima, a kolovoz sadrži nekoliko očitih klastera koji mogu predstavljati pojedinačne vlasnike koji odjednom “pometu” brojne adrese. Trideset i pet trošenja s adresa kreiranih 2014. premjestilo je 854,42 BTC tijekom posljednjih deset dana, dok je 21 trošenje s adresa iz 2016. pomaknulo dodatnih 224,18 BTC. Devetnaest od tih kretanja iz 2016. bilo je točno po 10 BTC, a izvorni datumi adresa bili su zbijeni u četverodnevno razdoblje u listopadu 2016.

Međutim, čak i nakon što se uzme u obzir ta koncentracija, kolovoško ubrzanje ne nestaje. Uklanjanje dva sumnjiva klastera, skupine od 33 trošenja povezane s adresama iz 2014. i skupine od 19 trošenja povezane s listopadom 2016., ostavlja 1.215,15 BTC kroz 33 druga kolovoška trošenja. Ta preostala aktivnost iznosi oko 121,51 BTC dnevno, gotovo tri puta više od srpanjske dnevne stope neaktivne aktivnosti od 40,78 BTC.

Kolovoški stari novčići izgledaju vrlo drugačije od srpanjskih

Promijenio se i dobni profil. Srpanjem su dominirali BTC koji su stajali u legacy bitcoin adresama kreiranima 2016. i 2017., koje su zajedno činile otprilike 71% mjesečnog praćenog volumena. Kolovoz se okrenuo starijim zalihama. Adrese kreirane 2013. i 2014. čine oko 71% bitcoina premještenog tijekom prvih 10 dana.

Kohorta iz 2014. proizvela je najdramatičniju promjenu. U srpnju su se pojavila samo tri trošenja ukupno 39,32 BTC. Kolovoz je zabilježio 35 trošenja ukupno 854,42 BTC, iako uska vremenska povezanost i datumi kreiranja adresa sugeriraju da je velik dio te aktivnosti došao od jednog subjekta, a ne od 35 neovisnih vlasnika. Adrese kreirane 2013. pridonijele su dodatnih 711,11 BTC, uključujući jedno kretanje od 500 BTC 3. kolovoza.

3. kolovoza bio je istaknuta sesija, s 897,14 BTC u pokretu kroz osam praćenih trošenja. Taj jedan dan predstavljao je oko 40,6% volumena prvih 10 dana i bio je jednak približno 71% svega praćenog tijekom srpnja. No širi kolovoški obrazac nije samo rezultat tog jednog dana. Neaktivni novčići kretali su se svaki dan u tom razdoblju, uključujući 14 trošenja 1. kolovoza i još 14 7. kolovoza.

Coldcard exploit stvara neugodno pitanje tajminga

Ubrzanje dolazi odmah nakon što je exploit novčanika Coldcard potresao zajednicu samostalne pohrane, što otvara očito pitanje je li sigurnosni strah potaknuo dugogodišnje vlasnike da preispitaju kako je njihov bitcoin pohranjen. Tajming je prilično upadljiv, ali podaci s blockchaina ne uspostavljaju uzročnu vezu između exploita i neaktivnih kretanja.

Još važnije, stare adrese praćene ovdje nisu bile Coldcard novčanici kompromitirani u exploitu. Njihove povijesti protežu se od 2010. do 2017., prije lansiranja Coldcarda i ranjivog firmwarea iz 2021. uključenog u sigurnosni incident. Stoga se neaktivna kretanja ne bi trebala prikazivati kao dodatno ukradena sredstva. U najboljem slučaju, tajming povećava mogućnost da je široko publicirani proboj potaknuo velik broj nepovezanih dugoročnih vlasnika da provjere stare ključeve, konsolidiraju novčanike ili migriraju bitcoin u novije postavke pohrane.

Postoji zanimljivo kašnjenje koje se savršeno uklapa u tu mogućnost, bez da je dokazuje. Neaktivna kretanja ostala su relativno tiha 30. i 31. srpnja prije nego što su se masovno ubrzala 1. kolovoza. Automatizirana krađa može se odvijati odmah čim napadači posjeduju upotrebljive informacije o privatnom ključu. Ljudsko održavanje novčanika je drugačije. Vlasnici najprije mogu pročitati o sigurnosnom problemu, provjeriti stare sigurnosne kopije ili hardver, stvoriti nove novčanike i tek potom prebaciti sredstva.

Blockchain tragovi upućuju na koordinirana “sweep” čišćenja novčanika

Struktura transakcija također daje tragove. Srpanjska aktivnost pojavila se kroz 28 različitih blokova, pri čemu je samo jedan blok sadržavao više praćenih trošenja. Kolovoz je zabilježio devet blokova s više trošenja, a 32 od 85 trošenja dogodila su se unutar tih koncentriranih skupina. Kolovoška aktivnost bila je otprilike 8,7 puta gušća kada se mjeri brojem blokova po trošenju.

Jedan posebno znatiželjan “otisak prsta” pojavljuje se više puta u kolovozu: osam iznosa završava s 547 satoshija, uključujući sitno kretanje od točno 0,00000547 BTC. Satoshi je najmanja jedinica bitcoina, jednaka jednom stotmilijuntom dijela kovanice. Ponavljani sufiks među adresama različitih godišta mogao bi upućivati na zajednički softver novčanika, konstrukciju transakcija ili infrastrukturu za sweeping, iako bi prije donošenja čvrstog zaključka bilo potrebno pratiti primateljske adrese.

Širi tržišni kontekst nudi malo dokaza o paničnoj prodaji. Bitcoin se oporavio od ranokolovoškog pada oko 62.200 do 62.300 dolara i do 10. kolovoza trgovao se blizu 65.000 dolara, što je rast od otprilike 3% do 4% tijekom razdoblja. To ne dokazuje da su neaktivni transferi bile migracije novčanika umjesto prodaja, jer sami blockchain transferi ne mogu otkriti motivaciju vlasnika niti jesu li kovanice na kraju dospjele na burzu.

Ono što će se dogoditi s primljenim kovanicama može pružiti najjasniji odgovor. Ako se kolovoški klasteri konsolidiraju u svježe adrese i ponovno ostanu neaktivni, oprezna migracija novčanika postaje jače objašnjenje. Ako znatni iznosi dalje otječu prema burzama, prodaja ili restrukturiranje portfelja postaje vjerojatnije.

Za sada je čvrst zaključak uži, ali i dalje upečatljiv: nakon epizodičnog i također mlakog srpnja, aktivnost neaktivnog bitcoina u kolovozu se naglo ubrzala, a čak i nakon uklanjanja najočitijih klastera novčanika, stari novčići kreću se otprilike trostrukim dnevnim tempom u odnosu na srpanj.