Neaktivni bitcoin se je ponovno prebudil, saj je 10 avgustovskih dni preseglo celoten julij

Premiki, identificirani s pomočjo orodja za analizo verige blokov Btcparser.com, predstavljajo bitcoine, ki so shranjeni na naslovih iz obdobja od leta 2010 do 2017. Primerjava je presenetljiva, saj podatkovni niz za avgust zajema le deset dni, pri čemer je sam 10. avgust še vedno nepopoln, medtem ko julij zajema skoraj celoten mesec.

V juliju se je v povprečju na koledarski dan premaknilo približno 40,78 BTC. Avgust dosega 220,91 BTC na dan, kar je več kot petkrat večji tempo.

Dejavnost neaktivnih bitcoinov se pospešuje

Povečanje je še bolj izrazito, če upoštevamo število transakcij. Julija je bilo zabeleženih 30 neaktivnih porab, kar je malo manj kot ena na dan. Od 1. do 10. avgusta je parser zaznal 85 transakcij, kar znaša povprečno 8,5 na dan. Avgust še ni zabeležil dneva brez nobene aktivnosti, medtem ko je bila julijska aktivnost precej bolj sporadična, vključno z obdobjem skoraj petih dni brez ene od spremljanih transakcij.

To ne pomeni, da se je 85 posameznih dolgoletnih imetnikov nenadoma odločilo za premik svojih kovancev. Aktivnost v verigi blokov pogosto poteka v serijah, avgust pa vsebuje več očitnih skupin, ki lahko predstavljajo posamezne lastnike, ki so naenkrat izpraznili številne naslove. Petintrideset porab z naslovov, ustvarjenih leta 2014, je v zadnjih desetih dneh preneslo 854,42 BTC, medtem ko je 21 porab z naslovov iz leta 2016 preneslo dodatnih 224,18 BTC. Devetnajst od teh transakcij iz leta 2016 je znašalo natanko po 10 BTC, pri čemer so bili datumi ustvarjanja njihovih izvornih naslovov zgoščeni v štiridnevno obdobje oktobra 2016.

Toda tudi ob upoštevanju te koncentracije avgustovsko pospeševanje ne izgine. Če odstranimo dve domnevni skupini – skupino 33 transakcij, povezano z naslovi iz leta 2014, in skupino 19 transakcij, povezano z oktobrom 2016 –, ostane 1.215,15 BTC v 33 drugih avgustovskih transakcijah. Ta preostala aktivnost znaša približno 121,51 BTC na dan, kar je skoraj trikrat več od julijske dnevne stopnje neaktivne aktivnosti, ki je znašala 40,78 BTC.

Stari bitcoini iz avgusta so videti zelo drugače kot tisti iz julija

Spremenil se je tudi starostni profil. Julij so prevladovali BTC na starejših naslovih, ustvarjenih v letih 2016 in 2017, ki so skupaj predstavljali približno 71 % spremljanega obsega v tem mesecu. Avgust se je preusmeril k starejšim zalogam. Naslovi, ustvarjeni v letih 2013 in 2014, predstavljajo približno 71 % bitcoinov, ki so se premikali v prvih 10 dneh.

Najbolj dramatično spremembo je prinesla skupina iz leta 2014. V juliju so se pojavile le tri transakcije v skupni vrednosti 39,32 BTC. V avgustu je bilo zabeleženih 35 transakcij v skupni vrednosti 854,42 BTC, čeprav tesni časovni razpored in datumi ustvarjanja naslovov nakazujejo, da je večino te aktivnosti opravil en subjekt in ne 35 neodvisnih imetnikov. Naslovi, ustvarjeni leta 2013, so prispevali dodatnih 711,11 BTC, vključno z enim samim prenosom 500 BTC 3. avgusta.

3. avgust je bil izjemen dan, saj se je v osmih sledljivih transakcijah preneslo 897,14 BTC. Ta en sam dan je predstavljal približno 40,6 % obsega prvih 10 dni in je znašal približno 71 % vsega, kar je bilo zabeleženo v juliju. Vendar širši vzorec avgusta ni zgolj posledica tega enega dneva. Neaktivni bitcoini so se v tem obdobju premikali vsak dan, vključno s 14 transakcijami 1. avgusta in še 14 7. avgusta.

Zloraba Coldcard sproža neprijetno vprašanje o časovni usklajenosti

Pospešek je nastopil takoj po tem, ko je izkoriščanje ranljivosti denarnice Coldcard pretreslo skupnost samostojnih skrbnikov, kar je sprožilo očitno vprašanje, ali je varnostni preplah dolgoletne imetnike spodbudil k ponovni oceni načina shranjevanja njihovih bitcoinov. Časovni okvir je precej opazen, vendar podatki iz verige blokov ne dokazujejo vzročne povezave med izkoriščanjem ranljivosti in premiki neaktivnih sredstev.

Še pomembneje je, da stare naslove, ki smo jih tu spremljali, niso bile denarnice Coldcard, ki so bile ogrožene v izkoriščanju ranljivosti. Njihova zgodovina sega od leta 2010 do 2017, kar je pred uvedbo Coldcarda in ranljivo programsko opremo iz leta 2021, vpleteno v varnostni incident. Neaktivnih premikov zato ne smemo opredeliti kot dodatna ukradena sredstva. Časovni okvir največ, kar lahko nakazuje, je možnost, da je široko objavljen vdor spodbudil veliko število nepovezanih dolgoročnih imetnikov, da so pregledali stare ključe, združili denarnice ali prenesli bitcoine v novejše sisteme za shranjevanje.

Obstaja zanimiva zamuda, ki se popolnoma ujema s to možnostjo, čeprav je ne dokazuje. Neaktivna gibanja so bila 30. in 31. julija relativno mirna, preden so se 1. avgusta močno pospešila. Avtomatizirana kraja se lahko začne takoj, ko napadalci pridobijo uporabne podatke o zasebnih ključih. Vzdrževanje denarnic s strani ljudi poteka drugače. Imetniki se morda najprej seznanijo z varnostnim problemom, preverijo stare varnostne kopije ali strojno opremo, ustvarijo nove denarnice in šele nato prenesejo sredstva.

Namigi iz verige blokov kažejo na usklajeno izpraznjevanje denarnic

Tudi struktura transakcij ponuja namige. Julijska aktivnost se je pojavila v 28 različnih blokih, pri čemer je le en blok vseboval več sledljivih porab. Avgust je zabeležil devet blokov z več porabami, 32 od 85 porab pa se je zgodilo znotraj teh koncentriranih skupin. Avgustovska aktivnost je bila približno 8,7-krat gostejša, če jo merimo po številu blokov na porabo.

Eden posebej zanimiv »prstni odtis« se v avgustu pojavlja večkrat: osem zneskov se konča s 547 satoshi, vključno z majhnim prenosom v višini natanko 0,00000547 BTC. Satoshi je najmanjša enota bitcoina, ki ustreza eni stotmilijoninki kovanca. Ponavljajoča se končnica na naslovih različnih letnikov bi lahko nakazovala na skupno programsko opremo denarnice, sestavo transakcij ali infrastrukturo za čiščenje, čeprav bi bilo za dokončen zaključek potrebno slediti naslovom prejemnikov.

Širše tržno ozadje ne kaže veliko znakov panike pri prodaji. Bitcoin se je opomogel od padca v začetku avgusta z okoli 62.200 $ na 62.300 $ in se je 10. avgusta trgoval blizu 65.000 $, kar pomeni približno 3- do 4-odstotno rast v tem obdobju. To ne dokazuje, da so bili neaktivni prenosi migracije denarnic in ne prodaje, saj prenosi v verigi blokov sami po sebi ne morejo razkrivati motivacije lastnika ali tega, ali so kovanci na koncu prispeli na borzo.

Najjasnejši odgovor bo morda dala usoda prejetih kovancev. Če se avgustovske skupine združijo v nove naslove in ponovno ostanejo neaktivne, postane previdna selitev denarnic verjetnejša razlaga. Če pa znatne količine nadaljujejo pot na borze, postanejo prodaja ali prestrukturiranje portfelja verjetnejši scenariji.

Zaenkrat je trdna ugotovitev ožja, a še vedno presenetljiva: po občasnem in tudi neizrazitem juliju se je neaktivna dejavnost bitcoina v avgustu močno pospešila, in celo po odstranitvi najbolj očitnih skupin denarnic se stare kovanice premikajo približno trikrat hitreje kot v juliju.