Dane z łańcucha bloków: Kryzys związany z Coldcard podwoił podaż bitcoina w obiegu w ciągu zaledwie jednego tygodnia

Panika związana z Coldcard przełamuje spokój na rynku

W najnowszym raporcie badawczym zatytułowanym „Podręcznikowa letnia stagnacja” dyrektor ds. badań w K33, Vetle Lunde, wskazał transfery w łańcuchu bloków jako jaskrawy wyjątek na skądinąd sennym letnim rynku. Wolumeny obrotu, wahania cen, otwarte pozycje oraz przepływy w funduszach typu ETF pozostawały na niskim poziomie, jednak w ciągu siedmiu dni zmieniło właściciela około 890 000 BTC – jest to najwyższy poziom aktywnej podaży w ciągu siedmiu dni odnotowany w 2026 roku.

Aktywna podaż mierzy, ile bitcoinów zostało przeniesionych w danym okresie, co czyni ją użytecznym wskaźnikiem tego, ile monet nagle ponownie znalazło się w obiegu. Lunde wyjaśnił, że przyspieszenie to „z dużym prawdopodobieństwem wynikało z ataków na Coldcard”. Firma K33 oszacowała, że w momencie sporządzania raportu z około 7 300 adresów skradziono około 1 596 BTC. Firma opisała szerszą reakcję jako „panikę widoczną w łańcuchu bloków” – trafne podsumowanie sytuacji na rynku, na którym cena wydaje się stabilna, podczas gdy właściciele portfeli walczą o przetrwanie za kulisami.

W analizie Lunde zauważył ponadto, że atak na Coldcard w tym tygodniu był:

Jedynym wskaźnikiem BTC sygnalizującym gorączkową aktywność.

Incydent ten ma swoje źródło w luce w oprogramowaniu sprzętowym, która pojawiła się w portfelach sprzętowych Coldcard firmy Coinkite w marcu 2021 roku. Luka ta mogła generować nasiona portfeli – tajne frazy kontrolujące bitcoiny użytkownika – o niewystarczającym stopniu losowości. Atakujący byli następnie w stanie odtworzyć przewidywalne klucze prywatne w trybie offline i zdalnie opróżnić adresy z pojedynczym podpisem bez fizycznego przejęcia urządzeń.

Począwszy od 30 lipca, skoordynowane ataki pozwoliły na wykradzenie około 1 600 BTC o wartości ponad 100 milionów dolarów z tysięcy adresów. Możliwa czwarta fala zwiększyła łączną kwotę do prawie 2 000 BTC. Firma Coinkite wydała awaryjne aktualizacje oprogramowania sprzętowego i wezwała narażonych użytkowników do przeniesienia środków, jednak aktualizacja urządzenia nie pozwala naprawić klucza początkowego, który został już wygenerowany przy słabym poziomie losowości. Poszkodowani posiadacze muszą utworzyć nowy, bezpieczny portfel i przenieść monety, zanim atakujący do nich dotrze.

Podaż w portfelach gorących niemal podwoiła się bez wzrostu ceny

Dane zebrane przez Bitcoin.com News na podstawie analiz łańcucha bloków przeprowadzonych przez Newhedge.io pokazują, jak gwałtownie zaczęły się przemieszczać monety. Podaż aktywna bitcoina, mierząca monety aktywne w ciągu ostatnich siedmiu dni, wzrosła z 403 101,95 BTC 28 lipca do 797 407,72 BTC 4 sierpnia. Wzrost o około 394 306 BTC oznaczał skok o 98% w ciągu jednego tygodnia.

Cena opowiadała zupełnie inną historię. W tym samym okresie cena bitcoina spadła z 64 000 USD do poziomu 63 000 USD, co stanowi spadek o około 0,5%. Dzisiaj cena BTC ponownie przekroczyła 64 000 USD i odnotowała niewielki wzrost o 0,5% w ciągu ostatnich 24 godzin. Ta rozbieżność sugeruje, że zwiększona aktywność nie wynikała wyłącznie z wejścia na rynek entuzjastycznych nabywców. Odzwierciedlała ona również operacje związane z kradzieżami, defensywne migracje portfeli, transfery wewnętrzne oraz przygotowywanie monet przez posiadaczy do ewentualnej sprzedaży.

K33 zauważył, że kurs bitcoina mieścił się w najwęższym 30-dniowym przedziale między najwyższym a najniższym poziomem od 2023 r., a zrealizowana zmienność również utrzymywała się na niskim poziomie. Jednak siedmiodniowa podaż aktywna znalazła się w górnych 10% odczytów mierzonych w oparciu o ruchomą historię z ostatnich 365 dni. Podobne skoki pojawiały się zarówno w pobliżu lokalnych szczytów, jak i dołków rynku w poprzednich cyklach, co oznacza, że sygnał ten wskazuje raczej na znaczny stres i repozycjonowanie niż gwarantuje kierunek zmian.

Wydaje się, że część tej reorganizacji zmierza w kierunku scentralizowanych podmiotów powierniczych. W poście opublikowanym na X Sani z Timechainindex.com stwierdził, że „giełdy kryptowalut otrzymały netto 22 052 BTC od czasu piątkowego włamania do Coldcard”. Posiadacze mogą wykorzystywać giełdy jako tymczasowe bezpieczne schronienie na czas wymiany podatnych na ataki portfeli, chociaż duże napływy na giełdy mogą również zwiększyć potencjalną presję sprzedażową, jeśli monety pozostaną na platformach handlowych.

Liczba transferów bitcoinów utrzymuje się na wysokim poziomie przez dwa tygodnie

Statystyki dziennych transferów serwisu Blockchair.com, przeanalizowane przez Bitcoin.com News, pokazują, że w ciągu dwóch pełnych tygodni od 22 lipca do 4 sierpnia sieć przetworzyła 9,28 mln transakcji, co daje średnio około 662 577 transakcji dziennie. Średnia dzienna wzrosła z 650 417 w pierwszym tygodniu do 674 738 w drugim, co stanowi wzrost o 3,7%.

Największy ruch w tym dwutygodniowym okresie odnotowano 26 lipca – 758 094 transakcji – a kolejne miejsca zajęły 24 lipca (736 287) oraz 1 sierpnia (734 264). W 11 z 14 dni dzienna aktywność utrzymywała się powyżej 600 000 transakcji, co wskazuje na stałe wykorzystanie sieci, a nie na jednorazowy, krótkotrwały wzrost.

Dane pokazują również, że tuż przed atakiem na Coldcard w zeszłym tygodniu, 19 lipca ustanowiono rekord wszech czasów pod względem liczby transakcji. Liczba 898 862 transakcji uplasowała się na trzecim miejscu, za 23 kwietnia 2024 r. (927 010) i 8 września 2024 r. (910 083). Czwarte miejsce zajął 23 czerwca 2026 r. z wynikiem 862 979, a zaraz za nim uplasował się 21 lipca 2024 r. z wynikiem 859 629. Jednak fakt, że Bitcoin odnotował trzeci pod względem aktywności dzień na mniej niż dwa tygodnie przed wykorzystaniem luki w zabezpieczeniach Coldcard, pokazuje, że aktywność sieci była już bardzo wysoka, zanim rozpoczęły się awaryjne migracje portfeli.

Uśpione portfele budzą się, a posiadacze zmieniają pozycje

Dane serwisu Onchain Btcparser.com, przedstawiające reaktywację dawnych adresów bitcoinowych i przeanalizowane przez serwis Bitcoin.com News, wykazały, że łącznie 39 nieaktywnych adresów przesunęło łącznie 1 486,09044782 BTC, o wartości ponad 95 milionów dolarów, w okresie od 30 lipca do ostatniego wpisu z 5 sierpnia. Stary adres utworzony w 2010 roku przesłał 50 BTC w ramach jednej transakcji. Dwa adresy z 2011 r. przetransferowały 125,00004374 BTC, pięć adresów z 2013 r. – 620,00100547 BTC, a pięć adresów z 2014 r. – 285,51923857 BTC.

Pozostałe transakcje obejmowały 19,0395 BTC z dwóch adresów utworzonych w 2015 r., 102,19357827 BTC z 10 adresów utworzonych w 2016 r. oraz 284,33708177 BTC z 14 adresów utworzonych w 2017 r. Grupa z 2017 r. zrealizowała najwięcej pojedynczych przelewów, ale portfele z 2013 r. odpowiadały za największą kwotę bitcoinów, głównie dlatego, że jeden adres przelał 500 BTC 3 sierpnia. Dwa portfele z 2011 r. wniosły nieco ponad 125 BTC, podczas gdy łączna kwota z 2014 r. nieznacznie przewyższyła kwotę przetransferowaną przez bardziej aktywną grupę z 2017 r.

Nie każdy nieaktywny transfer można powiązać z luką w oprogramowaniu sprzętowym Coldcard, a dane z łańcucha bloków nie dowodzą, że każdy posiadacz reagował na atak. Czas wystąpienia tych zdarzeń stanowi jednak kolejny element szerszego wzorca, który obejmuje skradzione monety, awaryjne migracje, rosnące salda na giełdach oraz niemal podwojenie ostatnio aktywnej podaży. Kolejne wskazówki będą wynikały z tego, czy skradzione bitcoiny będą nadal wycofywane, czy napływ środków na giełdy ulegnie odwróceniu oraz czy skok aktywnej podaży w końcu wyrwie BTC z niezwykle wąskiego przedziału cenowego.