Sovende Bitcoin bryter ut når 10 augustdager passerer hele juli

Bevegelsene, identifisert via blokkjedeparser-verktøyet Btcparser.com, representerer bitcoin som har ligget i adresser fra 2010 til 2017. Sammenligningen er slående fordi datasettet for august bare dekker ti dager, der selve 10. august fortsatt er ufullstendig, mens juli dekker nesten hele måneden.

I juli ble det i snitt flyttet omtrent 40,78 BTC per kalenderdag. August ligger på 220,91 BTC per dag, mer enn fem ganger dette tempoet.

Sovende bitcoin-aktivitet skifter opp i høyt gir

Økningen er enda tydeligere målt i antall transaksjoner. Juli registrerte 30 sovende brukstransaksjoner, altså så vidt under én per dag. Fra 1. august til 10. august fanget parseren opp 85, i snitt 8,5 per dag. August har også ennå ikke hatt en helt stille dag, mens aktiviteten i juli var langt mer episodisk, inkludert en periode på nesten fem dager uten noen av de sporede bevegelsene.

Det betyr ikke at 85 separate langtidsinnehavere plutselig bestemte seg for å flytte myntene sine. Aktivitet på blokkjeden kommer ofte i puljer, og august inneholder flere tydelige klynger som kan representere enkeltaktører som tømmer en rekke adresser på én gang. Trettifem brukstransaksjoner fra adresser opprettet i 2014 flyttet 854,42 BTC de siste ti dagene, mens 21 brukstransaksjoner fra 2016-adresser flyttet ytterligere 224,18 BTC. Nitten av disse 2016-bevegelsene var nøyaktig 10 BTC hver, og de opprinnelige adressedatoene var tett samlet i en fire-dagers periode i oktober 2016.

Selv etter å ha tatt høyde for denne konsentrasjonen forsvinner imidlertid ikke augusts akselerasjon. Hvis man fjerner to mistenkte klynger – en gruppe på 33 brukstransaksjoner knyttet til 2014-adresser og en gruppe på 19 brukstransaksjoner knyttet til oktober 2016 – gjenstår 1 215,15 BTC fordelt på 33 andre brukstransaksjoner i august. Denne restaktiviteten tilsvarer omtrent 121,51 BTC per dag, nesten tre ganger Julis daglige rate på 40,78 BTC i sovende aktivitet.

Augusts gamle mynter ser svært annerledes ut enn julis

Aldersprofilen har også endret seg. Juli var dominert av BTC som lå i legacy-bitcoinadresser opprettet i 2016 og 2017, som til sammen utgjorde omtrent 71 % av månedens sporede volum. August har snudd mot eldre beholdninger. Adresser opprettet i 2013 og 2014 står for rundt 71 % av bitcoinen som ble flyttet i løpet av de første 10 dagene.

2014-kohorten ga den mest dramatiske endringen. I juli dukket det opp bare tre brukstransaksjoner som til sammen utgjorde 39,32 BTC. August registrerte 35 brukstransaksjoner som totalt utgjorde 854,42 BTC, selv om den tette tidsmessige samlingen og datoene for adresseopprettelse tyder på at mye av aktiviteten kom fra én aktør snarere enn 35 uavhengige innehavere. Adresser opprettet i 2013 bidro med ytterligere 711,11 BTC, inkludert én enkelt bevegelse på 500 BTC 3. august.

3. august skilte seg ut, med 897,14 BTC i bevegelse i åtte sporede brukstransaksjoner. Den ene dagen utgjorde omtrent 40,6 % av volumet i de første 10 dagene og tilsvarte rundt 71 % av alt som ble sporet i juli. Men augusts bredere mønster er ikke bare et resultat av denne ene dagen. Sovende mynter flyttet seg hver dag i perioden, inkludert 14 brukstransaksjoner 1. august og ytterligere 14 7. august.

Coldcard-utnyttelse skaper et ubehagelig timing-spørsmål

Akselerasjonen kommer umiddelbart etter at Coldcard-lommebokutnyttelsen rystet selvforvaltningsmiljøet, og reiser et åpenbart spørsmål om sikkerhetsskremselen fikk langtidsinnehavere til å revurdere hvordan bitcoinen deres var lagret. Tidspunktet er ganske påfallende, men blokkjede-dataene etablerer ikke en årsakssammenheng mellom utnyttelsen og de sovende bevegelsene.

Viktigere er at de gamle adressene som spores her, ikke var Coldcard-lommebøkene som ble kompromittert i utnyttelsen. Historikken deres strekker seg fra 2010 til 2017, før Coldcard ble lansert og før den sårbare 2021-firmwaren som var involvert i sikkerhetshendelsen. De sovende bevegelsene bør derfor ikke karakteriseres som ytterligere stjålne midler. I beste fall reiser tidspunktet muligheten for at det bredt omtalte bruddet oppmuntret et stort antall urelaterte langtidsinnehavere til å gjennomgå gamle nøkler, konsolidere lommebøker eller flytte bitcoin til nyere lagringsoppsett.

Det finnes en interessant forsinkelse som passer denne muligheten perfekt uten å bevise den. Sovende bevegelse forble relativt stille 30. og 31. juli før den akselererte kraftig 1. august. Et automatisert tyveri kan utfolde seg umiddelbart når angripere har brukbar privatnøkkelinformasjon. Menneskelig lommebokvedlikehold er annerledes. Innehavere kan først lese om et sikkerhetsproblem, sjekke gamle sikkerhetskopier eller maskinvare, opprette nye lommebøker og først deretter overføre midler.

Blokkjedeledetråder peker mot koordinerte lommebok-sveip

Transaksjonsstrukturen gir også ledetråder. Julis aktivitet fremsto fordelt på 28 ulike blokker, med bare én blokk som inneholdt flere sporede brukstransaksjoner. August registrerte ni blokker med flere brukstransaksjoner, og 32 av de 85 brukstransaksjonene skjedde innenfor disse konsentrerte gruppene. Aktiviteten i august var omtrent 8,7 ganger tettere målt som blokker per brukstransaksjon.

Et særlig kuriøst fingeravtrykk dukker opp gjentatte ganger i august: åtte beløp ender på 547 satoshier, inkludert en bitteliten bevegelse på nøyaktig 0,00000547 BTC. En satoshi er den minste enheten av bitcoin, lik en hundredel av en milliondel av en mynt. Den gjentatte suffiksen på tvers av adresser med ulik årgang kan indikere felles lommebokprogramvare, transaksjonskonstruksjon eller sveip-infrastruktur, selv om det ville være nødvendig å spore mottakeradressene før man kan trekke en sikker konklusjon.

Det bredere markedsbak­teppet gir lite bevis for panikksalg. Bitcoin hentet seg inn fra en tidlig august-dipp rundt 62 200 til 62 300 dollar og ble handlet nær 65 000 dollar innen 10. august, en oppgang på omtrent 3 % til 4 % i perioden. Det beviser ikke at de sovende overføringene var lommebokmigreringer snarere enn salg, siden blokkjedeoverføringer alene ikke kan avsløre en eiers motivasjon eller om mynter til slutt nådde en børs.

Hva som skjer med mottakermyntene kan gi det tydeligste svaret. Hvis august-klyngene konsolideres i nye adresser og deretter forblir sovende igjen, blir en føre-var-lommebokmigrering den sterkeste forklaringen. Hvis betydelige beløp flyter videre til børser, blir salg eller omstrukturering av porteføljen mer sannsynlig.

Foreløpig er den sikre konklusjonen snevrere, men fortsatt slående: etter en episodisk og også tam juli, akselererte sovende bitcoin-aktivitet kraftig i august, og selv etter å ha fjernet de mest åpenbare lommebok-klyngene, beveger gamle mynter seg i omtrent tre ganger julis daglige tempo.