Neaktívny bitcoin sa prebudil – 10 augustových dní prekonalo celý júl

Tieto pohyby, identifikované prostredníctvom nástroja na analýzu blockchainu Btcparser.com, predstavujú bitcoiny držané na adresách z obdobia od roku 2010 do roku 2017. Porovnanie je pozoruhodné, pretože augustový súbor údajov pokrýva len desať dní, pričom samotný 10. august je ešte neúplný, zatiaľ čo júl pokrýva takmer celý mesiac.

V júli sa v priemere presunulo približne 40,78 BTC za kalendárny deň. V auguste je to 220,91 BTC za deň, čo je viac ako päťnásobok tohto tempa.

Aktivita neaktívnych bitcoinov sa dostáva do vysokých obrátok

Tento nárast je ešte výraznejší, ak sa zohľadní počet transakcií. V júli bolo zaznamenaných 30 neaktívnych výdavkov, čo je tesne pod jedným za deň. Od 1. do 10. augusta parser zaznamenal 85 transakcií, čo predstavuje priemerne 8,5 za deň. V auguste sa zatiaľ nezaznamenal ani jeden úplne tichý deň, zatiaľ čo aktivita v júli bola oveľa sporadickejšia, vrátane obdobia takmer piatich dní bez jediného sledovaného pohybu.

To však neznamená, že sa 85 samostatných dlhodobých držiteľov náhle rozhodlo presunúť svoje coiny. Aktivita v blockchainu sa často vyskytuje v dávkach a august obsahuje niekoľko zreteľných zhlukov, ktoré môžu predstavovať jednotlivých vlastníkov, ktorí naraz spracovali viacero adries. Tridsaťpäť výdavkov z adries vytvorených v roku 2014 presunulo za posledných desať dní 854,42 BTC, zatiaľ čo 21 výdavkov z adries z roku 2016 presunulo ďalších 224,18 BTC. Devätnásť z týchto pohybov z roku 2016 predstavovalo presne po 10 BTC, pričom dátumy vytvorenia ich pôvodných adries sa sústreďovali do štvor dňového obdobia v októbri 2016.

Avšak ani po zohľadnení tejto koncentrácie augustové zrýchlenie nezmizne. Po odstránení dvoch podozrivých zoskupení – skupiny 33 transakcií spojených s adresami z roku 2014 a skupiny 19 transakcií spojených s októbrom 2016 – zostáva 1 215,15 BTC rozdelených medzi 33 ďalších augustových transakcií. Táto zostatková aktivita predstavuje približne 121,51 BTC za deň, čo je takmer trojnásobok dennej miery neaktívnej aktivity v júli, ktorá bola 40,78 BTC.

Staré coiny z augusta vyzerajú úplne inak ako tie z júla

Zmenil sa aj vekový profil. V júli prevládali BTC na starších bitcoinových adresách vytvorených v rokoch 2016 a 2017, ktoré spolu predstavovali približne 71 % sledovaného objemu za mesiac. V auguste sa situácia obrátila smerom k starším držbám. Adresy vytvorené v rokoch 2013 a 2014 predstavujú približne 71 % bitcoinov presunutých počas prvých 10 dní.

Kohorta z roku 2014 priniesla najdramatickejšiu zmenu. V júli sa objavili len tri transakcie v celkovej hodnote 39,32 BTC. V auguste bolo zaznamenaných 35 transakcií v celkovej hodnote 854,42 BTC, hoci krátky časový interval a dátumy vytvorenia adries naznačujú, že veľká časť tejto aktivity pochádzala od jedného subjektu, a nie od 35 nezávislých držiteľov. Adresy vytvorené v roku 2013 prispeli ďalšími 711,11 BTC, vrátane jedného prevodu 500 BTC 3. augusta.

3. august bol výnimočným dňom, keď sa v ôsmich sledovaných transakciách presunulo 897,14 BTC. Tento jediný deň predstavoval približne 40,6 % objemu prvých 10 dní a zodpovedal zhruba 71 % všetkého, čo bolo sledované počas júla. Širší augustový trend však nie je len výsledkom tohto jedného dňa. Neaktívne coiny sa v tomto období presúvali každý deň, vrátane 14 transakcií 1. augusta a ďalších 14 7. augusta.

Zneužitie peňaženky Coldcard vyvoláva nepríjemnú otázku týkajúcu sa načasovania

Toto zrýchlenie prichádza bezprostredne po tom, čo exploit peňaženky Coldcard otriasol komunitou používateľov vlastnej správy, čo vyvolalo zrejmú otázku, či táto bezpečnostná hrozba podnietila dlhodobých držiteľov k prehodnoteniu spôsobu ukladania ich bitcoinov. Načasovanie je pomerne pozoruhodné, avšak údaje z blockchainu nepreukazujú príčinnú súvislosť medzi exploitom a pohybmi neaktívnych adries.

Ešte dôležitejšie je, že staré adresy sledované v tejto analýze neboli peňaženky Coldcard, ktoré boli pri tomto zneužití kompromitované. Ich história siaha od roku 2010 do roku 2017, čo je obdobie pred spustením Coldcard a pred zraniteľným firmvérom z roku 2021, ktorý bol súčasťou bezpečnostného incidentu. Neaktívne pohyby by sa preto nemali charakterizovať ako ďalšie ukradnuté prostriedky. Toto načasovanie nanajvýš naznačuje možnosť, že široko medializované narušenie bezpečnosti podnietilo veľký počet nesúvisiacich dlhodobých držiteľov, aby prehodnotili staré kľúče, konsolidovali peňaženky alebo presunuli bitcoiny do novších úložných riešení.

Existuje zaujímavé oneskorenie, ktoré túto možnosť dokonale potvrdzuje, hoci ju nedokazuje. Neaktívny pohyb zostal 30. a 31. júla relatívne pokojný, než sa 1. augusta masívne zrýchlil. Automatizovaná krádež sa môže odohrať okamžite, akonáhle útočníci získajú použiteľné informácie o súkromných kľúčoch. Údržba peňaženiek vykonávaná ľuďmi prebieha inak. Držitelia sa môžu najskôr dozvedieť o bezpečnostnom probléme, skontrolovať staré zálohy alebo hardvér, vytvoriť nové peňaženky a až potom previesť prostriedky.

Stopy v blockchainu poukazujú na koordinované vyprázdňovanie peňaženiek

Stopa poskytuje aj štruktúra transakcií. Júlová aktivita sa objavila v 28 rôznych blokoch, pričom iba jeden blok obsahoval viacero sledovaných výdavkov. V auguste bolo zaznamenaných deväť blokov s viacerými výdavkami a 32 z 85 výdavkov sa uskutočnilo v rámci týchto koncentrovaných skupín. Aktivita v auguste bola približne 8,7-krát intenzívnejšia, ak ju meriame počtom blokov na jednu transakciu.

V auguste sa opakovane objavuje jeden obzvlášť zaujímavý „odtlačok“: osem súm končí na 547 satoshi, vrátane nepatrného pohybu presne 0,00000547 BTC. Satoshi je najmenšia jednotka bitcoinu, rovnajúca sa jednej stomilióntine mince. Opakujúca sa koncovka na adresách rôznych ročníkov by mohla naznačovať spoločný softvér peňaženky, štruktúru transakcií alebo infraštruktúru na hromadné prevody, hoci pred vyvodením definitívneho záveru by bolo potrebné vysledovať prijímajúce adresy.

Širší kontext trhu ponúka len málo dôkazov o panickom predaji. Bitcoin sa zotavil z poklesu zo začiatku augusta v rozmedzí 62 200 až 62 300 USD a 10. augusta sa obchodoval blízko úrovne 65 000 USD, čo predstavuje nárast približne o 3 % až 4 % za dané obdobie. To však nedokazuje, že neaktívne prevody boli skôr migráciami peňaženiek ako predajmi, keďže samotné prevody v blockchainu nemôžu odhaliť motiváciu vlastníka ani to, či sa mince nakoniec dostali na burzu.

Najjasnejšiu odpoveď môže poskytnúť to, čo sa stane s prijatými mincami. Ak sa augustové zoskupenia konsolidujú do nových adries a opäť zostanú neaktívne, silnejším vysvetlením sa stane preventívna migrácia peňaženiek. Ak sa podstatné sumy presunú ďalej na burzy, pravdepodobnejším vysvetlením sa stane predaj alebo reštrukturalizácia portfólia.

Zatiaľ je definitívny záver užší, ale stále zarážajúci: po epizodickom a zároveň nevýraznom júli sa neaktívna aktivita s bitcoinmi v auguste prudko zrýchlila a aj po odstránení najzreteľnejších zoskupení peňaženiek sa staré mince pohybujú približne trojnásobným denným tempom v porovnaní s júlom.