Les mouvements, identifiés à l'aide de l'outil d'analyse de la blockchain Btcparser.com, concernent des bitcoins stockés sur des adresses créées entre 2010 et 2017. La comparaison est frappante, car l'ensemble de données d'août ne couvre que dix jours, avec des données du 10 août encore incomplètes, tandis que les données de juillet couvrent presque tout le mois.
En juillet, environ 40,78 $BTC étaient déplacés en moyenne par jour. En août, ce chiffre s'élève à 220,91 $BTC par jour, soit plus de cinq fois le rythme de juillet.
L'activité des bitcoins inactifs passe à la vitesse supérieure
Cette hausse est encore plus marquée si l'on regarde le nombre de transactions. En juillet, 30 transactions provenant d'adresses inactives ont été enregistrées, soit un peu moins d'une par jour. Du 1er au 10 août, l'analyseur a enregistré 85 transactions, soit une moyenne de 8,5 par jour. En août, il n'y a pas encore eu de journée complète d'accalmie, alors que l'activité en juillet était beaucoup plus sporadique, y compris une période de près de cinq jours durant laquelle aucun des mouvements suivis n'a été enregistré.
Cela ne signifie pas que 85 détenteurs à long terme distincts ont soudainement décidé de déplacer leurs pièces. L'activité sur la blockchain se produit souvent par lots, et août présente plusieurs grappes distinctes qui pourraient indiquer que des propriétaires individuels nettoient simultanément de nombreuses adresses. Au cours des dix derniers jours, 35 transactions depuis des adresses créées en 2014 ont déplacé 854,42 $BTC, et 21 transactions depuis des adresses de 2016 ont déplacé 224,18 $BTC supplémentaires. Dix-neuf de ces opérations de 2016 correspondaient exactement à 10 $BTC chacune, les dates de création de leurs adresses d'origine s'étalant sur une période de quatre jours en octobre 2016.
Cependant, même en tenant compte de cette concentration, l'accélération observée en août ne disparaît pas. Si l'on exclut les deux groupes suspects — le groupe de 33 transactions liées aux adresses de 2014 et le groupe de 19 transactions liées à octobre 2016 — les 33 transactions restantes d'août représentent 1 215,15 $BTC. Cette activité résiduelle s'élève à environ 121,51 $BTC par jour, soit près de trois fois le niveau d'activité inactif de juillet à 40,78 $BTC par jour.
Les anciennes pièces d'août diffèrent fortement de celles de juillet
Le profil d'ancienneté des pièces a également changé. En juillet, les $BTC stockés sur de vieilles adresses bitcoin créées en 2016 et 2017 dominaient, représentant collectivement environ 71 % du volume suivi pour le mois. En août, la situation a basculé en faveur d'actifs plus anciens. Les adresses créées en 2013 et 2014 représentent environ 71 % des bitcoins déplacés au cours des 10 premiers jours.
Les changements les plus marqués concernent la cohorte de 2014. En juillet, seules trois transactions pour un total de 39,32 $BTC ont été enregistrées. En août, 35 transactions pour un total de 854,42 $BTC ont été enregistrées, bien que les cadres temporels rapprochés et les dates de création des adresses suggèrent qu'une grande partie de cette activité provenait d'un seul acteur, et non de 35 détenteurs indépendants. Les adresses créées en 2013 ont généré 711,11 $BTC supplémentaires, incluant un envoi de 500 $BTC le 3 août.
Le 3 août s'est distingué comme une journée exceptionnelle : huit transactions suivies ont déplacé 897,14 $BTC. Cette journée unique a représenté environ 40,6 % du volume des 10 premiers jours et équivaut à environ 71 % du volume total suivi pendant tout le mois de juillet. Cependant, le tableau général d'août ne se résume pas à cette seule journée. Des pièces inactives ont été déplacées chaque jour durant cette période, y compris 14 transactions le 1er août et encore 14 le 7 août.
La vulnérabilité de Coldcard soulève une question inconfortable de temporalité
L'accélération est survenue juste après qu'une vulnérabilité du portefeuille Coldcard ait secoué la communauté des détenteurs en auto-custodie, soulevant une question évidente : cette menace de sécurité a-t-elle incité des détenteurs de longue date à reconsidérer leurs méthodes de stockage de leurs bitcoins ? La coïncidence temporelle est remarquable, mais les données de la blockchain n'établissent pas de lien de causalité entre la vulnérabilité et le mouvement des fonds inactifs.
Plus important encore, les anciennes adresses suivies ici n'étaient pas des portefeuilles Coldcard compromis par la vulnérabilité. Leur historique s'étend de 2010 à 2017, précédant donc le lancement de Coldcard et la version du firmware de 2021 vulnérable associée à l'incident de sécurité. Par conséquent, ces mouvements sur des adresses inactives ne doivent pas être considérés comme des fonds volés supplémentaires. Au mieux, la coïncidence temporelle suggère que la fuite largement médiatisée a incité un grand nombre de détenteurs à long terme non liés à reconsidérer d'anciennes clés, à consolider des portefeuilles ou à transférer des bitcoins vers des systèmes de stockage plus récents.
Il existe un décalage intéressant qui s'inscrit parfaitement dans cette version des faits, mais ne la prouve pas. Le mouvement des fonds inactifs est resté relativement calme les 30 et 31 juillet, avant de s'accélérer brusquement le 1er août. Un vol automatisé pourrait commencer dès que les attaquants obtiennent des informations sur des clés privées utilisables. La gestion de portefeuilles par des humains fonctionne différemment. Les propriétaires peuvent d'abord lire un problème de sécurité, vérifier d'anciennes sauvegardes ou du matériel, créer de nouveaux portefeuilles, puis seulement transférer les fonds.
Les indices sur la blockchain indiquent des vidages de portefeuilles coordonnés
La structure des transactions offre également des indices. L'activité de juillet a été observée dans 28 blocs distincts, un seul bloc contenant plusieurs dépenses suivies. En août, neuf blocs avec plusieurs dépenses ont été enregistrés, et 32 des 85 dépenses sont survenues dans le cadre de ces groupes concentrés. L'activité en août était environ 8,7 fois plus intense si on la mesure par le nombre de blocs par transaction.
Une « empreinte » particulièrement curieuse apparaît à plusieurs reprises en août : huit montants se terminent par 547 satoshis, incluant un minuscule mouvement d'exactement 0,00000547 $BTC. Un satoshi est la plus petite unité de bitcoin, égale à un cent millionième de pièce. Un suffixe récurrent sur des adresses d'origines différentes pourrait indiquer l'utilisation d'un logiciel de portefeuille commun, une structure de transaction identique ou une infrastructure de collecte de fonds, bien qu'il faille suivre les adresses des destinataires avant de tirer des conclusions définitives.
La situation générale du marché ne suggère pas de ventes de panique. Le bitcoin s'est redressé après une baisse début août depuis un niveau d'environ 62 200-62 300 dollars pour s'échanger autour de 65 000 dollars le 10 août, affichant une hausse d'environ 3 à 4 % sur la période. Cela ne prouve pas que les transferts inactifs étaient liés à des migrations de portefeuilles plutôt qu'à des ventes, car les seuls transferts sur la blockchain ne peuvent révéler la motivation du propriétaire ou si les pièces ont finalement atteint des plateformes d'échange.
La réponse la plus claire pourrait venir du devenir ultérieur des pièces reçues. Si les grappes d'août se consolident vers de nouvelles adresses et redeviennent inactives, une explication de transfert de portefeuilles par précaution sera plus probable. Si des sommes importantes arrivent sur des plateformes d'échange, des scénarios de vente ou de restructuration de portefeuille deviendront plus plausibles.
Pour l'instant, la conclusion définitive est plus limitée, mais reste impressionnante : après un mois de juillet sporadique et globalement léthargique, l'activité des bitcoins inactifs s'est brusquement accélérée en août, et même après exclusion des grappes de portefeuilles les plus évidentes, les anciennes pièces se déplacent environ trois fois plus vite qu'en juillet.
end-content
