Il Bitcoin, rimasto inattivo, esplode: i 10 giorni di agosto superano l'intero mese di luglio

I movimenti, identificati tramite lo strumento di analisi della blockchain Btcparser.com, rappresentano i bitcoin detenuti in indirizzi risalenti al periodo compreso tra il 2010 e il 2017. Il confronto è sorprendente perché il set di dati di agosto copre solo dieci giorni, con lo stesso 10 agosto ancora incompleto, mentre quello di luglio copre quasi l’intero mese.

A luglio si è registrata una media di circa 40,78 BTC trasferiti per giorno di calendario. Ad agosto si registra una media di 220,91 BTC al giorno, più di cinque volte quel ritmo.

L’attività dei Bitcoin inattivi passa alla marcia alta

L’aumento è ancora più evidente se si considera il numero di transazioni. A luglio sono state registrate 30 transazioni da indirizzi inattivi, ovvero poco meno di una al giorno. Dal 1° al 10 agosto, il parser ne ha rilevate 85, con una media di 8,5 al giorno. Inoltre, agosto non ha ancora registrato una giornata completamente priva di attività, mentre l’attività di luglio è stata molto più sporadica, con un periodo di quasi cinque giorni in cui non si è verificato alcun movimento monitorato.

Ciò non significa che 85 diversi detentori di lunga data abbiano improvvisamente deciso di spostare le proprie monete. L’attività sulla blockchain si presenta spesso a ondate, e agosto contiene diversi picchi evidenti che potrebbero indicare singoli proprietari che svuotano numerosi indirizzi contemporaneamente. Trentacinque transazioni da indirizzi creati nel 2014 hanno trasferito 854,42 BTC negli ultimi dieci giorni, mentre 21 transazioni da indirizzi del 2016 hanno spostato altri 224,18 BTC. Diciannove di quei movimenti del 2016 ammontavano esattamente a 10 BTC ciascuno, con le date degli indirizzi originali concentrate in un periodo di quattro giorni nell’ottobre 2016.

Tuttavia, anche tenendo conto di tale concentrazione, l’accelerazione registrata ad agosto non scompare. Eliminando due presunti cluster, un gruppo di 33 transazioni legate a indirizzi del 2014 e un gruppo di 19 transazioni legate all’ottobre 2016, rimangono 1.215,15 BTC distribuiti su altre 33 transazioni di agosto. Tale attività residua equivale a circa 121,51 BTC al giorno, quasi tre volte il tasso giornaliero di attività inattiva di luglio, pari a 40,78 BTC.

Le vecchie monete di agosto appaiono molto diverse da quelle di luglio

Anche il profilo di età è cambiato. Il mese di luglio era dominato da BTC depositati in indirizzi bitcoin legacy creati nel 2016 e nel 2017, che insieme rappresentavano circa il 71% del volume monitorato nel mese. Agosto ha registrato un'inversione di tendenza verso le partecipazioni più datate. Gli indirizzi creati nel 2013 e nel 2014 rappresentano circa il 71% dei bitcoin movimentati nei primi 10 giorni.

La coorte del 2014 ha prodotto il cambiamento più drastico. A luglio sono state registrate solo tre transazioni per un totale di 39,32 BTC. Agosto ha registrato 35 transazioni per un totale di 854,42 BTC, anche se la stretta tempistica e le date di creazione degli indirizzi suggeriscono che gran parte di tale attività provenisse da un unico soggetto piuttosto che da 35 detentori indipendenti. Gli indirizzi creati nel 2013 hanno contribuito con altri 711,11 BTC, compreso un unico movimento di 500 BTC effettuato il 3 agosto.

Il 3 agosto è stata la giornata di spicco, con 897,14 BTC trasferiti in otto transazioni monitorate. Quel singolo giorno ha rappresentato circa il 40,6% del volume dei primi 10 giorni ed è equivalso all’incirca al 71% di tutto ciò che è stato monitorato nel mese di luglio. Ma l’andamento generale di agosto non è semplicemente il risultato di quel singolo giorno. Le monete inattive sono state movimentate ogni giorno in quel periodo, incluse 14 transazioni il 1° agosto e altre 14 il 7 agosto.

L’exploit di Coldcard solleva una scomoda questione temporale

L’accelerazione arriva immediatamente dopo che l’exploit del portafoglio Coldcard ha scosso la comunità dell’autocustodia, sollevando un’ovvia domanda: se l’allarme sulla sicurezza abbia spinto i possessori di lunga data a rivalutare il modo in cui i propri bitcoin erano conservati. La tempistica è piuttosto significativa, ma i dati della blockchain non stabiliscono un nesso causale tra l’exploit e i movimenti delle monete inattive.

Ancora più importante, i vecchi indirizzi monitorati in questa sede non erano i portafogli Coldcard compromessi dall’exploit. La loro cronologia va dal 2010 al 2017, antecedente al lancio di Coldcard e al firmware vulnerabile del 2021 coinvolto nell’incidente di sicurezza. I movimenti dei fondi inattivi non dovrebbero quindi essere interpretati come ulteriori fondi rubati. Al massimo, la tempistica solleva la possibilità che la violazione ampiamente pubblicizzata abbia incoraggiato un gran numero di possessori di lungo periodo non coinvolti a rivedere le vecchie chiavi, consolidare i portafogli o trasferire i bitcoin in soluzioni di archiviazione più recenti.

C’è un ritardo interessante che si adatta perfettamente a tale ipotesi senza però dimostrarla. I movimenti inattivi sono rimasti relativamente modesti il 30 e il 31 luglio, per poi accelerare massicciamente il 1° agosto. Un furto automatizzato può verificarsi immediatamente non appena gli aggressori entrano in possesso di informazioni utilizzabili relative alle chiavi private. La gestione manuale dei portafogli è diversa. I possessori potrebbero prima leggere notizie su un problema di sicurezza, controllare vecchi backup o dispositivi hardware, creare nuovi portafogli e solo allora trasferire i fondi.

Gli indizi della blockchain indicano svuotamenti coordinati dei portafogli

Anche la struttura delle transazioni fornisce indizi. L’attività di luglio si è distribuita su 28 blocchi distinti, con un solo blocco contenente più spese tracciate. Ad agosto sono stati registrati nove blocchi con più spese, e 32 delle 85 spese sono avvenute all’interno di quei gruppi concentrati. L’attività di agosto è risultata circa 8,7 volte più densa se misurata in termini di blocchi per transazione. Un’impronta particolarmente curiosa ricorre più volte nel mese di agosto: otto importi terminano con 547 satoshi, compreso un minuscolo movimento pari esattamente a 0,00000547 BTC. Un satoshi è l’unità più piccola del bitcoin, pari a un centomilionesimo di una moneta. Il suffisso ricorrente negli indirizzi di diverse origini potrebbe indicare un software di portafoglio comune, una struttura delle transazioni o un’infrastruttura di pulizia, sebbene sarebbe necessario tracciare gli indirizzi di destinazione prima di trarre una conclusione definitiva.

Il contesto di mercato più ampio offre poche prove di vendite dettate dal panico. Il bitcoin si è ripreso da un calo registrato all’inizio di agosto, passando da circa 62.200 a 62.300 dollari, per poi essere scambiato a circa 65.000 dollari entro il 10 agosto, con un guadagno compreso tra il 3% e il 4% circa nel periodo considerato. Ciò non dimostra che i trasferimenti inattivi fossero migrazioni di portafogli piuttosto che vendite, poiché i trasferimenti sulla blockchain da soli non possono rivelare la motivazione di un proprietario né se le monete abbiano infine raggiunto un exchange.

Ciò che accade alle monete ricevute potrebbe fornire la risposta più chiara. Se i cluster di agosto si consolidano in nuovi indirizzi e rimangono nuovamente inattivi, la migrazione precauzionale dei portafogli diventa la spiegazione più plausibile. Se invece importi sostanziali confluiscono verso gli exchange, la vendita o la ristrutturazione del portafoglio diventano ipotesi più plausibili.

Per ora, la conclusione certa è più limitata ma comunque sorprendente: dopo un luglio sporadico e anche poco brillante, l’attività inattiva dei bitcoin ha subito una forte accelerazione in agosto e, anche dopo aver eliminato i cluster di portafogli più evidenti, le vecchie monete si stanno muovendo a un ritmo giornaliero circa triplo rispetto a quello di luglio.