«Сплячий» біткойн раптово злетів: за 10 днів серпня було зафіксовано більше, ніж за весь липень

Ці рухи, виявлені за допомогою інструменту аналізу блокчейну Btcparser.com, стосуються біткойнів, що зберігаються на адресах, створених у період з 2010 по 2017 рік. Порівняння є вражаючим, оскільки набір даних за серпень охоплює лише десять днів, причому дані за 10 серпня ще не повні, тоді як дані за липень охоплюють майже весь місяць.

У липні в середньому переміщувалося близько 40,78 BTC на календарний день. У серпні цей показник становить 220,91 BTC на день, що більш ніж у п’ять разів перевищує липневий темп.

Активність неактивних біткойн-транзакцій набирає обертів

Зростання стає ще більш помітним, якщо брати до уваги кількість транзакцій. У липні було зафіксовано 30 транзакцій з неактивних адрес, або трохи менше однієї на день. З 1 по 10 серпня сервіс зафіксував 85 транзакцій, що в середньому становить 8,5 на день. У серпні ще не було жодного дня, коли б не відбувалося жодної транзакції, тоді як активність у липні була набагато більш епізодичною, включаючи період майже п’яти днів без жодного з відстежуваних рухів.

Це не означає, що 85 окремих власників, які тривалий час утримували монети, раптово вирішили перемістити свої кошти. Активність у блокчейні часто відбувається партіями, і в серпні спостерігається кілька очевидних скупчень, які можуть свідчити про те, що окремі власники одночасно очищають численні адреси. Тридцять п’ять транзакцій з адрес, створених у 2014 році, перемістили 854,42 BTC за останні десять днів, тоді як 21 транзакція з адрес 2016 року перемістила ще 224,18 BTC. Дев’ятнадцять із цих операцій 2016 року становили рівно по 10 BTC кожна, а дати створення їхніх вихідних адрес припадають на чотириденний період у жовтні 2016 року.

Однак навіть з урахуванням цієї концентрації прискорення, що спостерігається у серпні, не зникає. Якщо виключити дві групи, що викликають підозру — групу з 33 транзакціями, пов’язану з адресами 2014 року, та групу з 19 транзакціями, пов’язану з жовтнем 2016 року, — залишається 1 215,15 BTC у 33 інших серпневих транзакціях. Ця залишкова активність становить приблизно 121,51 BTC на день, що майже втричі перевищує щоденний показник неактивної активності в липні, який становив 40,78 BTC.

Старі монети серпня виглядають зовсім інакше, ніж у липні

Профіль за віком також змінився. У липні переважали BTC, що зберігалися на старих біткойн-адресах, створених у 2016 та 2017 роках, які разом становили приблизно 71% від відстеженого обсягу за місяць. У серпні ситуація змінилася на користь старіших запасів. На адреси, створені у 2013 та 2014 роках, припадає близько 71% біткойнів, що були переміщені протягом перших 10 днів.

Найбільш різкі зміни відбулися саме у групі 2014 року. У липні було зафіксовано лише три транзакції на загальну суму 39,32 BTC. У серпні було зафіксовано 35 транзакцій на загальну суму 854,42 BTC, хоча короткі часові проміжки та дати створення адрес свідчать про те, що значна частина цієї активності походила від одного суб’єкта, а не від 35 незалежних власників. Адреси, створені у 2013 році, додали ще 711,11 BTC, включаючи одну операцію на суму 500 BTC 3 серпня.

3 серпня стало найвизначнішим днем: у восьми відстежених транзакціях було переміщено 897,14 BTC. Цей один день становив близько 40,6 % обсягу за перші 10 днів і дорівнював приблизно 71 % усього відстеженого обсягу за липень. Однак загальна динаміка серпня не є просто результатом цього одного дня. Неактивні монети переміщувалися щодня протягом цього періоду, зокрема 14 транзакцій відбулися 1 серпня та ще 14 — 7 серпня.

Злом Coldcard викликає незручне питання щодо часу

Прискорення відбулося одразу після того, як експлойт гаманця Coldcard сколихнув спільноту користувачів, які зберігають криптовалюту самостійно, що породило очевидне запитання: чи змусила ця загроза безпеці довгострокових власників переоцінити спосіб зберігання своїх біткойнів. Збіг у часі досить примітний, але дані блокчейну не встановлюють причинно-наслідкового зв’язку між експлойтом та рухом неактивних коштів.

Що ще важливіше, старі адреси, відстежені в цьому дослідженні, не були гаманцями Coldcard, які зазнали атаки. Їхня історія охоплює період з 2010 по 2017 рік, тобто вони з’явилися ще до запуску Coldcard та випуску вразливої прошивки 2021 року, пов’язаної з інцидентом безпеки. Тому ці рухи з неактивних гаманців не слід розглядати як додаткові вкрадені кошти. Хіба що цей збіг у часі дає підстави припустити, що широко висвітлений інцидент спонукав велику кількість незалежних довгострокових власників переглянути старі ключі, об’єднати гаманці або перенести біткойни на новіші системи зберігання.

Існує цікава затримка, яка ідеально відповідає цій можливості, хоча й не доводить її. Рух неактивних коштів залишався відносно спокійним 30 та 31 липня, а потім різко прискорився 1 серпня. Автоматизована крадіжка може відбутися одразу, щойно зловмисники отримають доступ до інформації про приватні ключі, яку можна використати. Обслуговування гаманців людьми відбувається інакше. Власники можуть спочатку прочитати про проблему безпеки, перевірити старі резервні копії або апаратне забезпечення, створити нові гаманці і лише потім переказати кошти.

Підказки з блокчейну вказують на скоординовані вилучення коштів із гаманців

Структура транзакцій також надає підказки. Активність у липні спостерігалася у 28 окремих блоках, причому лише один блок містив кілька відстежуваних витрат. У серпні було зафіксовано дев’ять блоків із кількома витратами, і 32 з 85 витрат відбулися саме в цих сконцентрованих групах. Активність у серпні була приблизно в 8,7 раза інтенсивнішою, якщо вимірювати її за кількістю блоків на одну транзакцію.

У серпні неодноразово з’являється одна особливо цікава «відбитка»: вісім сум закінчуються на 547 сатоші, включаючи мінімальний переказ у розмірі рівно 0,00000547 BTC. Сатоші — це найменша одиниця біткойна, що дорівнює одній сотій мільйонній частині монети. Повторення цього суфікса в адресах різних періодів може вказувати на використання спільного програмного забезпечення для гаманців, однакову структуру транзакцій або інфраструктуру для очищення рахунків, хоча перед тим, як робити остаточні висновки, необхідно простежити адреси одержувачів.

Загальна ринкова ситуація не дає підстав для панічних продажів. Біткойн відновився після падіння на початку серпня з рівня близько 62 200 до 62 300 доларів і до 10 серпня торгувався поблизу позначки 65 000 доларів, продемонструвавши зростання приблизно на 3–4 % за цей період. Це не доводить, що неактивні перекази були саме міграцією гаманців, а не продажами, оскільки самі лише перекази в блокчейні не можуть розкрити мотивацію власника або те, чи потрапили монети зрештою на біржу.

Найчіткішу відповідь може дати те, що відбувається з отриманими монетами. Якщо серпневі скупчення консолідуються на нових адресах і знову залишаться неактивними, більш вірогідним поясненням стане міграція гаманців з міркувань обережності. Якщо ж значні суми надходять на біржі, більш ймовірними стають продаж або реструктуризація портфеля.

Наразі остаточний висновок є більш обмеженим, але все одно вражаючим: після епізодичного та водночас млявого липня неактивна активність біткойнів різко прискорилася в серпні, і навіть після виключення найбільш очевидних кластерів гаманців старі монети переміщуються приблизно втричі швидше, ніж у липні.