Sluimerende Bitcoin barst los: 10 dagen in augustus overtreffen de hele maand juli

De bewegingen, geïdentificeerd via de blockchain-parser-tool Btcparser.com, hebben betrekking op bitcoin die wordt aangehouden in adressen die dateren van 2010 tot en met 2017. De vergelijking is opvallend omdat de dataset van augustus slechts tien dagen beslaat, waarbij 10 augustus zelf nog onvolledig is, terwijl juli bijna de gehele maand beslaat.

In juli werd gemiddeld ongeveer 40,78 BTC per kalenderdag verplaatst. In augustus ligt dat cijfer op 220,91 BTC per dag, meer dan vijf keer zo veel.

Inactieve Bitcoin-activiteit schakelt over naar de hoogste versnelling

De stijging is nog duidelijker als we kijken naar het aantal transacties. In juli werden 30 inactieve uitgaven geregistreerd, ofwel iets minder dan één per dag. Van 1 tot en met 10 augustus registreerde de parser 85 transacties, wat neerkomt op gemiddeld 8,5 per dag. In augustus is er ook nog geen enkele dag geweest waarop helemaal niets gebeurde, terwijl de activiteit in juli veel meer sporadisch was, met onder meer een periode van bijna vijf dagen zonder ook maar één van de bijgehouden transacties.

Dat betekent niet dat 85 afzonderlijke langetermijnhouders plotseling besloten hebben hun munten te verplaatsen. Blockchain-activiteit komt vaak in batches voor, en augustus bevat verschillende duidelijke clusters die erop kunnen wijzen dat individuele eigenaren in één keer talrijke adressen hebben leeggehaald. Vijfendertig uitgaven vanaf adressen die in 2014 zijn aangemaakt, verplaatsten 854,42 BTC in de afgelopen tien dagen, terwijl 21 uitgaven vanaf adressen uit 2016 nog eens 224,18 BTC verplaatsten. Negentien van die transacties uit 2016 bedroegen elk precies 10 BTC, waarbij de oorspronkelijke aanmaakdata van de adressen allemaal in een periode van vier dagen in oktober 2016 vielen.

Maar zelfs als we rekening houden met die concentratie, blijft de versnelling in augustus zichtbaar. Als we twee vermoedelijke clusters verwijderen – een groep van 33 uitgaven gekoppeld aan adressen uit 2014 en een groep van 19 uitgaven gekoppeld aan oktober 2016 – blijft er 1.215,15 BTC over, verdeeld over 33 andere uitgaven in augustus. Die resterende activiteit komt neer op ongeveer 121,51 BTC per dag, bijna drie keer zoveel als het dagelijkse gemiddelde van 40,78 BTC aan inactieve activiteit in juli.

De oude munten van augustus zien er heel anders uit dan die van juli

Ook het leeftijdsprofiel is veranderd. Juli werd gedomineerd door BTC die op oudere bitcoin-adressen stond die in 2016 en 2017 waren aangemaakt; deze waren samen goed voor ongeveer 71% van het bijgehouden volume van die maand. In augustus is de balans doorgeslagen naar oudere bezittingen. Adressen die in 2013 en 2014 zijn aangemaakt, zijn goed voor ongeveer 71% van de bitcoin die tijdens de eerste 10 dagen is verplaatst.

De groep uit 2014 zorgde voor de meest ingrijpende verandering. In juli waren er slechts drie uitgaven met een totaal van 39,32 BTC. In augustus werden 35 uitgaven geregistreerd met een totaal van 854,42 BTC, hoewel de korte tijdsperiode en de aanmaakdata van de adressen erop wijzen dat een groot deel van die activiteit afkomstig was van één entiteit in plaats van 35 onafhankelijke houders. Adressen die in 2013 werden aangemaakt, droegen nog eens 711,11 BTC bij, waaronder een enkele transactie van 500 BTC op 3 augustus.

3 augustus was de opvallendste dag, met 897,14 BTC die in acht geregistreerde transacties werden verplaatst. Die ene dag vertegenwoordigde ongeveer 40,6% van het volume van de eerste tien dagen en kwam overeen met ruwweg 71% van alles wat in juli werd geregistreerd. Maar het bredere patroon van augustus is niet louter het resultaat van die ene dag. In deze periode werden elke dag slapende munten verplaatst, waaronder 14 uitgaven op 1 augustus en nog eens 14 op 7 augustus.

Coldcard-exploit roept een ongemakkelijke vraag op over de timing

De versnelling volgt onmiddellijk nadat de Coldcard-wallet-exploit de self-custody-gemeenschap opschudde, wat een voor de hand liggende vraag opriep of de beveiligingsschrik langdurige houders ertoe heeft aangezet om de opslag van hun bitcoin te heroverwegen. De timing is opmerkelijk, maar de blockchain-gegevens leggen geen causaal verband vast tussen de exploit en de bewegingen van slapende adressen.

Belangrijker nog is dat de hier gevolgde oude adressen niet de Coldcard-wallets waren die bij de exploit waren gehackt. Hun geschiedenis strekt zich uit van 2010 tot 2017, dus van vóór de lancering van Coldcard en de kwetsbare firmware uit 2021 die bij het beveiligingsincident betrokken was. De bewegingen van de slapende adressen mogen daarom niet worden gekwalificeerd als extra gestolen middelen. De timing wijst hooguit op de mogelijkheid dat het breed uitgemeten beveiligingslek een groot aantal niet-betrokken langetermijnhouders ertoe heeft aangezet om oude sleutels te controleren, wallets te consolideren of bitcoin over te zetten naar nieuwere opslagoplossingen.

Er is een interessante vertraging die perfect bij die mogelijkheid past, zonder deze te bewijzen. De inactieve transacties bleven op 30 en 31 juli relatief beperkt, voordat ze op 1 augustus massaal toenamen. Een geautomatiseerde diefstal kan onmiddellijk plaatsvinden zodra aanvallers over bruikbare informatie over privésleutels beschikken. Het beheer van wallets door mensen verloopt anders. Houders lezen wellicht eerst over een beveiligingsprobleem, controleren oude back-ups of hardware, maken nieuwe wallets aan en maken pas daarna geld over.

Aanwijzingen in de blockchain wijzen op gecoördineerde portemonnee-leeghalingen

Ook de transactiestructuur biedt aanwijzingen. De activiteit in juli verspreidde zich over 28 afzonderlijke blokken, waarbij slechts één blok meerdere gevolgde uitgaven bevatte. In augustus werden negen blokken met meerdere uitgaven geregistreerd, en 32 van de 85 uitgaven vonden plaats binnen die geconcentreerde groepen. De activiteit in augustus was ongeveer 8,7 keer intensiever wanneer gemeten in blokken per uitgave.

Eén bijzonder opvallend patroon komt in augustus herhaaldelijk voor: acht bedragen eindigen op 547 satoshi’s, waaronder een minuscule transactie van precies 0,00000547 BTC. Een satoshi is de kleinste eenheid van bitcoin, gelijk aan een honderdmiljoenste deel van een munt. Het herhaalde achtervoegsel bij adressen van verschillende jaargangen zou kunnen duiden op gemeenschappelijke portemonnee-software, transactieconstructie of een gemeenschappelijke infrastructuur, hoewel het traceren van de ontvangende adressen noodzakelijk zou zijn alvorens een definitieve conclusie te trekken.

De bredere marktsituatie biedt weinig aanwijzingen voor paniekverkopen. Bitcoin herstelde zich van een dip begin augustus rond de $62.200 tot $62.300 en noteerde op 10 augustus bijna $65.000, een stijging van ongeveer 3% tot 4% over deze periode. Dat bewijst niet dat de slapende overboekingen walletmigraties waren in plaats van verkopen, aangezien blockchain-overboekingen op zichzelf geen inzicht geven in de motivatie van een eigenaar of in de vraag of de coins uiteindelijk bij een beurs terechtkwamen.

Wat er met de ontvangen munten gebeurt, kan het duidelijkste antwoord bieden. Als de clusters van augustus samensmelten tot nieuwe adressen en opnieuw inactief blijven, wordt een voorzorgsmaatregel in de vorm van walletmigratie de meest aannemelijke verklaring. Als aanzienlijke bedragen doorgestroomd worden naar beurzen, wordt verkoop of portefeuilleherstructurering aannemelijker.

Voorlopig is de definitieve conclusie beperkter, maar nog steeds opvallend: na een sporadische en ook matige juli versnelde de inactieve bitcoin-activiteit sterk in augustus, en zelfs na het verwijderen van de meest voor de hand liggende walletclusters bewegen oude munten zich in een tempo dat ongeveer drie keer zo hoog ligt als het dagelijkse tempo in juli.