Bitcoin inativo entra em erupção: 10 dias de agosto superam todo o mês de julho

Os movimentos, identificados por meio da ferramenta de análise de blockchain Btcparser.com, representam bitcoins mantidos em endereços que datam de 2010 a 2017. A comparação é impressionante porque o conjunto de dados de agosto abrange apenas dez dias, com o próprio dia 10 de agosto ainda incompleto, enquanto julho abrange quase todo o mês.

Em julho, a média foi de cerca de 40,78 BTC movimentados por dia corrido. Em agosto, o ritmo está em 220,91 BTC por dia, mais de cinco vezes esse ritmo.

Atividade de Bitcoins inativos entra em alta velocidade

O aumento é ainda mais pronunciado quando se considera o número de transações. Julho registrou 30 transações inativas, ou pouco menos de uma por dia. De 1º a 10 de agosto, o analisador registrou 85, com média de 8,5 por dia. Agosto também ainda não registrou um dia completamente sem atividade, enquanto a atividade de julho foi muito mais esporádica, incluindo um período de quase cinco dias sem nenhum dos movimentos rastreados.

Isso não significa que 85 detentores de longa data tenham decidido repentinamente movimentar suas moedas. A atividade na blockchain costuma ocorrer em lotes, e agosto apresenta vários agrupamentos evidentes que podem representar proprietários individuais movimentando vários endereços de uma só vez. Trinta e cinco transações de endereços criados em 2014 movimentaram 854,42 BTC nos últimos dez dias, enquanto 21 transações de endereços de 2016 movimentaram outros 224,18 BTC. Dezenove desses movimentos de 2016 foram exatamente de 10 BTC cada, com as datas dos endereços originais concentradas em um período de quatro dias em outubro de 2016.

Mesmo levando em conta essa concentração, no entanto, a aceleração observada em agosto não desaparece. Ao remover dois agrupamentos suspeitos — um grupo de 33 transações vinculado a endereços de 2014 e um grupo de 19 transações vinculado a outubro de 2016 —, restam 1.215,15 BTC distribuídos por outras 33 transações de agosto. Essa atividade residual equivale a cerca de 121,51 BTC por dia, quase três vezes a taxa diária de atividade inativa de julho, que foi de 40,78 BTC.

As moedas antigas de agosto parecem muito diferentes das de julho

O perfil de idade também mudou. Julho foi dominado por BTCs mantidos em endereços de bitcoin legados, criados em 2016 e 2017, que, juntos, representaram cerca de 71% do volume rastreado no mês. Agosto mudou para saldos mais antigos. Endereços criados em 2013 e 2014 representam cerca de 71% dos bitcoins movimentados durante os primeiros 10 dias.

A coorte de 2014 produziu a mudança mais dramática. Apenas três transações, totalizando 39,32 BTC, ocorreram em julho. Agosto registrou 35 transações, totalizando 854,42 BTC, embora o curto intervalo de tempo e as datas de criação dos endereços sugiram que grande parte dessa atividade tenha vindo de uma única entidade, em vez de 35 detentores independentes. Os endereços criados em 2013 contribuíram com mais 711,11 BTC, incluindo uma única movimentação de 500 BTC em 3 de agosto.

O dia 3 de agosto foi o dia de destaque, com 897,14 BTC movimentados em oito transações rastreadas. Esse único dia representou cerca de 40,6% do volume dos primeiros 10 dias e equivalia a aproximadamente 71% de tudo o que foi rastreado durante julho. Mas o padrão mais amplo de agosto não é simplesmente resultado desse único dia. Moedas inativas foram movimentadas todos os dias nesse período, incluindo 14 transações em 1º de agosto e outras 14 em 7 de agosto.

A exploração da Coldcard levanta uma questão incômoda sobre o momento

A aceleração ocorre imediatamente após a exploração da carteira Coldcard ter abalado a comunidade de autocustódia, criando uma questão óbvia sobre se o susto com a segurança levou os detentores de longa data a reavaliar como seus bitcoins estavam armazenados. O momento é bastante notável, mas os dados da blockchain não estabelecem uma conexão causal entre a exploração e os movimentos das moedas inativas.

Mais importante ainda, os endereços antigos rastreados aqui não eram as carteiras Coldcard comprometidas na exploração. Seus históricos se estendem de 2010 a 2017, antecedendo o lançamento da Coldcard e o firmware vulnerável de 2021 envolvido no incidente de segurança. Os movimentos inativos, portanto, não devem ser caracterizados como fundos roubados adicionais. No máximo, o momento sugere a possibilidade de que a violação amplamente divulgada tenha incentivado um grande número de detentores de longo prazo, sem relação com o incidente, a revisar chaves antigas, consolidar carteiras ou migrar bitcoins para configurações de armazenamento mais recentes.

Há um atraso interessante que se encaixa perfeitamente nessa possibilidade, sem, no entanto, comprová-la. Os movimentos inativos permaneceram relativamente tranquilos nos dias 30 e 31 de julho, antes de acelerarem massivamente em 1º de agosto. Um roubo automatizado pode ocorrer imediatamente assim que os invasores obtêm informações utilizáveis sobre a chave privada. A manutenção manual de carteiras é diferente. Os detentores podem primeiro ler sobre um problema de segurança, verificar backups antigos ou dispositivos físicos, criar novas carteiras e só então transferir fundos.

Pistas da blockchain apontam para saques coordenados de carteiras

A estrutura das transações também fornece pistas. A atividade de julho apareceu em 28 blocos distintos, com apenas um bloco contendo múltiplos gastos rastreados. Agosto registrou nove blocos com múltiplos gastos, e 32 dos 85 gastos ocorreram dentro desses grupos concentrados. A atividade de agosto foi cerca de 8,7 vezes mais densa quando medida por blocos por transação.

Uma “impressão digital” particularmente curiosa aparece repetidamente em agosto: oito valores terminam com 547 satoshis, incluindo um movimento minúsculo de exatamente 0,00000547 BTC. Um satoshi é a menor unidade do bitcoin, equivalente a um centésimo de milionésimo de uma moeda. O sufixo repetido em endereços de diferentes épocas poderia indicar um software de carteira comum, uma estrutura de transações semelhante ou uma infraestrutura de varredura, embora seja necessário rastrear os endereços de destino antes de se chegar a uma conclusão definitiva.

O cenário geral do mercado oferece poucos indícios de vendas em pânico. O bitcoin se recuperou de uma queda no início de agosto, na faixa de US$ 62.200 a US$ 62.300, e era negociado perto de US$ 65.000 em 10 de agosto, um ganho de aproximadamente 3% a 4% ao longo do período. Isso não prova que as transferências inativas tenham sido migrações de carteiras em vez de vendas, já que as transferências na blockchain, por si só, não revelam a motivação do proprietário nem se as moedas acabaram chegando a uma corretora.

O que acontece com as moedas recebidas pode fornecer a resposta mais clara. Se os agrupamentos de agosto se consolidarem em novos endereços e permanecerem inativos novamente, a migração preventiva de carteiras torna-se a explicação mais provável. Se quantidades substanciais seguirem para as corretoras, a venda ou a reestruturação de portfólio tornam-se mais plausíveis.

Por enquanto, a conclusão definitiva é mais restrita, mas ainda assim impressionante: após um mês de julho episódico e também sem grandes destaques, a atividade inativa de bitcoins acelerou acentuadamente em agosto e, mesmo após a remoção dos agrupamentos de carteiras mais óbvios, as moedas antigas estão se movimentando a um ritmo diário aproximadamente três vezes maior do que o de julho.