Inaktiv Bitcoin exploderar när tio dagar i augusti överträffar hela juli

Förflyttningarna, som identifierats med hjälp av blockkedjeanalysverktyget Btcparser.com, avser bitcoin som förvaras på adresser från 2010 till 2017. Jämförelsen är slående eftersom augusti-datauppsättningen endast omfattar tio dagar – där även den 10 augusti fortfarande är ofullständig – medan juli-datauppsättningen täcker nästan hela månaden.

I juli flyttades i genomsnitt cirka 40,78 BTC per kalenderdag. I augusti ligger siffran på 220,91 BTC per dag, vilket är mer än fem gånger så högt.

Aktiviteten för vilande Bitcoin växlar upp

Ökningen är ännu mer uttalad när man ser till antalet transaktioner. I juli registrerades 30 inaktiva utgifter, eller knappt en per dag. Från den 1 till den 10 augusti registrerade analysverktyget 85 transaktioner, vilket ger ett genomsnitt på 8,5 per dag. Augusti har ännu inte haft en enda helt tyst dag, medan aktiviteten i juli var betydligt mer sporadisk, inklusive en period på nästan fem dagar utan någon av de spårade transaktionerna.

Det betyder inte att 85 separata långvariga innehavare plötsligt bestämde sig för att flytta sina mynt. Aktiviteten på blockkedjan sker ofta i omgångar, och augusti innehåller flera tydliga kluster som kan representera enskilda ägare som tömmer ett stort antal adresser på en gång. 35 uttag från adresser skapade 2014 flyttade 854,42 BTC under de senaste tio dagarna, medan 21 uttag från adresser från 2016 flyttade ytterligare 224,18 BTC. Nitton av dessa transaktioner från 2016 uppgick till exakt 10 BTC vardera, och deras ursprungliga adressdatum var koncentrerade till en fyradagarsperiod i oktober 2016.

Men även efter att ha tagit hänsyn till denna koncentration försvinner inte accelerationstakten i augusti. Om man tar bort två misstänkta kluster – en grupp med 33 transaktioner kopplade till adresser från 2014 och en grupp med 19 transaktioner kopplade till oktober 2016 – återstår 1 215,15 BTC fördelat på 33 övriga transaktioner i augusti. Den återstående aktiviteten motsvarar cirka 121,51 BTC per dag, nästan tre gånger så mycket som juli månads dagliga nivå på 40,78 BTC för inaktivitet.

Augustis gamla mynt ser väldigt annorlunda ut jämfört med juli

Åldersprofilen har också förändrats. Juli dominerades av BTC som låg i äldre bitcoin-adresser skapade 2016 och 2017, vilka tillsammans utgjorde ungefär 71 % av månadens spårade volym. I augusti har tyngdpunkten förskjutits mot äldre innehav. Adresser som skapades 2013 och 2014 står för cirka 71 % av de bitcoins som flyttades under de första 10 dagarna.

Kohorten från 2014 stod för den mest dramatiska förändringen. I juli förekom endast tre uttag på sammanlagt 39,32 BTC. I augusti registrerades 35 uttag på sammanlagt 854,42 BTC, även om de tätt inpasserade tidpunkterna och adressernas skapandedatum tyder på att en stor del av denna aktivitet kom från en enda aktör snarare än från 35 oberoende innehavare. Adresser som skapades 2013 bidrog med ytterligare 711,11 BTC, inklusive en enskild överföring på 500 BTC den 3 augusti.

Den 3 augusti var den mest framträdande dagen, med 897,14 BTC som flyttades i åtta spårade transaktioner. Denna enda dag stod för cirka 40,6 % av volymen under de första tio dagarna och motsvarade ungefär 71 % av allt som spårades under juli. Men det övergripande mönstret för augusti är inte enbart ett resultat av just den dagen. Inaktiva mynt flyttades varje dag under perioden, inklusive 14 transaktioner den 1 augusti och ytterligare 14 den 7 augusti.

Coldcard-exploiten väcker en obekväm fråga om tidpunkten

Ökningen inträffade omedelbart efter att säkerhetsluckan i Coldcard-plånboken skakade om gemenskapen för självförvaring, vilket väckte en uppenbar fråga om huruvida säkerhetslarmet fick långvariga innehavare att omvärdera hur deras bitcoin förvarades. Tidpunkten är ganska anmärkningsvärd, men blockkedjedata visar inte på något orsakssamband mellan säkerhetsluckan och rörelserna av vilande mynt.

Ännu viktigare är att de gamla adresserna som spårats här inte var de Coldcard-plånböcker som komprometterades i säkerhetsluckan. Deras historik sträcker sig från 2010 till 2017, vilket är före Coldcards lansering och den sårbara firmware från 2021 som var inblandad i säkerhetsincidenten. De vilande rörelserna bör därför inte betraktas som ytterligare stulna medel. Tidpunkten väcker högst möjligheten att den mycket omskrivna säkerhetsöverträdelsen uppmuntrade ett stort antal icke-relaterade långsiktiga innehavare att se över gamla nycklar, konsolidera plånböcker eller flytta sina bitcoins till nyare lagringslösningar.

Det finns en intressant fördröjning som passar perfekt in på den möjligheten utan att bevisa den. De inaktiva rörelserna var relativt få den 30 och 31 juli innan de ökade kraftigt den 1 augusti. En automatiserad stöld kan ske omedelbart så snart angriparna har tillgång till användbar information om privata nycklar. Underhåll av plånböcker som sköts manuellt fungerar annorlunda. Innehavare kan först läsa om ett säkerhetsproblem, kontrollera gamla säkerhetskopior eller hårdvara, skapa nya plånböcker och först därefter överföra medel.

Ledtrådar i blockkedjan pekar på samordnade plundringar av plånböcker

Transaktionsstrukturen ger också ledtrådar. Aktiviteten i juli fördelade sig över 28 olika block, där endast ett block innehöll flera spårade utgifter. I augusti registrerades nio block med flera utgifter, och 32 av de 85 utgifterna inträffade inom dessa koncentrerade grupper. Aktiviteten i augusti var ungefär 8,7 gånger tätare mätt i antal block per transaktion.

Ett särskilt intressant mönster återkommer flera gånger i augusti: åtta belopp slutar på 547 satoshi, inklusive en mycket liten överföring på exakt 0,00000547 BTC. En satoshi är den minsta enheten i bitcoin och motsvarar en hundramiljondel av en coin. Det återkommande suffixet på adresser från olika tidpunkter kan tyda på gemensam plånboksprogramvara, transaktionsuppbyggnad eller samlad infrastruktur, även om det skulle krävas en spårning av mottagaradresserna innan man kan dra en definitiv slutsats.

Den bredare marknadsbilden ger få tecken på panikförsäljning. Bitcoin återhämtade sig från en nedgång i början av augusti på omkring 62 200–62 300 dollar och handlades nära 65 000 dollar den 10 augusti, vilket motsvarar en uppgång på ungefär 3–4 % under perioden. Detta bevisar inte att de vilande överföringarna var plånboksflyttningar snarare än försäljningar, eftersom blockkedjeöverföringar i sig inte kan avslöja en ägares motiv eller om mynten så småningom nådde en börs.

Vad som händer med de mottagna mynten kan ge det tydligaste svaret. Om klustren från augusti konsolideras till nya adresser och förblir inaktiva igen, blir en förebyggande plånboksflytt den starkaste förklaringen. Om betydande belopp flödar vidare till börser blir försäljning eller omstrukturering av portföljen mer troligt.

För närvarande är den säkra slutsatsen mer begränsad men ändå slående: efter en sporadisk och även glanslös juli månad accelererade den vilande bitcoin-aktiviteten kraftigt i augusti, och även efter att de mest uppenbara plånboksklustren har tagits bort rör sig gamla mynt i ungefär tre gånger så hög takt per dag jämfört med juli.