Los movimientos detectados mediante la herramienta de análisis de blockchain Btcparser.com corresponden a bitcoins almacenados en direcciones creadas entre 2010 y 2017. La comparación es impresionante, ya que el conjunto de datos de agosto abarca solo diez días, con los datos del 10 de agosto aún incompletos, mientras que los datos de julio cubren casi todo el mes.
En julio se movieron una media de unos 40,78 $BTC al día. En agosto, esta cifra asciende a 220,91 $BTC diarios, más de cinco veces el ritmo de julio.
La actividad de los bitcoins inactivos pasa a alta velocidad
Este aumento es aún más notable si se observa el número de transacciones. En julio se registraron 30 transacciones desde direcciones inactivas, o ligeramente menos de una al día. Del 1 al 10 de agosto, el analizador registró 85 transacciones, con un promedio de 8,5 diarias. Además, en agosto aún no ha habido un solo día de total inactividad, mientras que la actividad en julio fue mucho más esporádica, incluyendo un período de casi cinco días durante el cual no se registró ningún movimiento rastreado.
Esto no significa que 85 poseedores a largo plazo individuales hayan decidido repentinamente mover sus monedas. La actividad en la cadena de bloques a menudo ocurre en lotes, y en agosto se observan varios clústeres evidentes que podrían indicar que propietarios individuales están vaciando múltiples direcciones simultáneamente. En los últimos diez días, 35 transacciones desde direcciones creadas en 2014 movieron 854,42 $BTC, y 21 transacciones desde direcciones de 2016 movieron otros 224,18 $BTC. Diecinueve de estas operaciones de 2016 consistieron exactamente en 10 $BTC cada una, con las fechas de creación de sus direcciones de origen concentradas en un período de cuatro días en octubre de 2016.
Sin embargo, incluso teniendo en cuenta esta concentración, la aceleración observada en agosto no desaparece. Si se excluyen los dos grupos más sospechosos —el grupo de 33 transacciones vinculadas a direcciones de 2014 y el grupo de 19 transacciones vinculadas a octubre de 2016—, las 33 transacciones restantes de agosto mueven 1.215,15 $BTC. Esta actividad residual representa unos 121,51 $BTC al día, casi tres veces la tasa de actividad inactiva de julio de 40,78 $BTC diarios.
Las monedas antiguas de agosto difieren marcadamente de las de julio
El perfil de antigüedad de las monedas también ha cambiado. En julio predominaron los $BTC almacenados en antiguas direcciones de bitcoin creadas en 2016 y 2017, que juntas representaron aproximadamente el 71 % del volumen rastreado en el mes. En agosto, el panorama cambió a favor de activos más antiguos. Las direcciones creadas en 2013 y 2014 representan alrededor del 71% de los bitcoins movidos durante los primeros 10 días.
Los cambios más drásticos se produjeron en la cohorte de 2014. En julio solo se registraron tres transacciones por un total de 39,32 $BTC. En agosto se registraron 35 transacciones por un total de 854,42 $BTC, aunque los plazos cercanos y las fechas de creación de las direcciones sugieren que gran parte de esta actividad provino de un solo actor, no de 35 poseedores independientes. Las direcciones creadas en 2013 aportaron otros 711,11 $BTC, incluyendo una transacción de 500 $BTC el 3 de agosto.
El 3 de agosto destacó como un día excepcional: ocho transacciones rastreadas movieron 897,14 $BTC. Este único día representó aproximadamente el 40,6 % del volumen de los primeros 10 días y equivale a aproximadamente el 71 % de todo el volumen rastreado durante julio. Sin embargo, el panorama general de agosto no se reduce solo a este día. Las monedas inactivas se movieron cada día durante este período, incluyendo 14 transacciones el 1 de agosto y otras 14 el 7 de agosto.
La vulnerabilidad de Coldcard plantea una incómoda cuestión de tiempo
La aceleración se produjo justo después de que una vulnerabilidad en la cartera Coldcard sacudiera a la comunidad de custodios independientes, planteando una pregunta evidente: ¿Esta amenaza de seguridad hizo que los poseedores a largo plazo reconsideraran cómo almacenan sus bitcoins? La coincidencia temporal es notable, pero los datos de la cadena de bloques no establecen una relación causal entre la vulnerabilidad y el movimiento de fondos inactivos.
Lo que es más importante, las antiguas direcciones rastreadas aquí no eran carteras Coldcard comprometidas por la vulnerabilidad. Su historia se extiende desde 2010 hasta 2017, es decir, anterior al lanzamiento de Coldcard y a la versión vulnerable del firmware de 2021 asociada con el incidente de seguridad. Por lo tanto, estos movimientos en direcciones inactivas no deben considerarse como fondos adicionales robados. En el mejor de los casos, la coincidencia temporal sugiere que la filtración ampliamente reportada pudo haber impulsado a un gran número de poseedores a largo plazo no relacionados a revisar claves antiguas, consolidar carteras o trasladar bitcoins a sistemas de almacenamiento más nuevos.
Existe un interesante retraso que encaja perfectamente en esta narrativa, aunque no la prueba. El movimiento de fondos inactivos se mantuvo relativamente tranquilo el 30 y 31 de julio, y luego se aceleró bruscamente el 1 de agosto. Un robo automatizado podría comenzar inmediatamente una vez que los atacantes tengan información de claves privadas utilizable. El mantenimiento de carteras por personas funciona de manera diferente. Los propietarios podrían primero leer sobre el problema de seguridad, verificar copias de seguridad antiguas o hardware, crear nuevas carteras y solo entonces transferir los fondos.
Las pistas en la cadena de bloques apuntan a vaciados coordinados de carteras
La estructura de las transacciones también ofrece pistas. La actividad en julio se observó en 28 bloques separados, con solo un bloque conteniendo múltiples gastos rastreados. En agosto se registraron nueve bloques con múltiples gastos, y 32 de los 85 gastos ocurrieron dentro de estos grupos concentrados. La actividad en agosto fue aproximadamente 8,7 veces más intensa si se mide por el número de bloques por transacción.
Una "huella" particularmente curiosa aparece repetidamente en agosto: ocho cantidades terminan en 547 satoshis, incluyendo un movimiento minúsculo de exactamente 0,00000547 $BTC. El satoshi es la unidad más pequeña de bitcoin, equivalente a una cien millonésima parte de una moneda. Un sufijo repetitivo en direcciones de diversos orígenes podría indicar el uso de un software de cartera común, una estructura de transacción idéntica o una infraestructura de recolección de fondos, aunque sería necesario rastrear las direcciones de destino antes de sacar conclusiones definitivas.
La situación general del mercado no sugiere ventas de pánico. Bitcoin se recuperó de una caída a principios de agosto desde alrededor de 62.200-62.300 dólares y cotizaba cerca de los 65.000 dólares el 10 de agosto, mostrando un aumento de aproximadamente un 3-4 % durante ese período. Esto no prueba que las transferencias inactivas estuvieran relacionadas con migraciones de carteras en lugar de ventas, ya que las transferencias en sí mismas en la cadena de bloques no pueden revelar la motivación del propietario o si las monedas finalmente llegaron a un intercambio.
La respuesta más clara podría provenir del destino final de las monedas recibidas. Si los clústeres de agosto se consolidan en nuevas direcciones y vuelven a la inactividad, una migración de carteras por precaución sería la explicación más probable. Si cantidades significativas llegan a intercambios, las narrativas de venta o reestructuración de carteras ganarían más peso.
Por ahora, la conclusión definitiva es más limitada pero sigue siendo impresionante: tras un julio esporádico y generalmente lento, la actividad del bitcoin inactivo se aceleró bruscamente en agosto, e incluso después de excluir los clústeres de carteras más evidentes, las monedas antiguas se están moviendo aproximadamente tres veces más rápido que en julio.
end-content
