Движения, выявленные с помощью инструмента анализа блокчейна Btcparser.com, относятся к биткойнам, хранящимся на адресах, созданных в период с 2010 по 2017 год. Сравнение выглядит впечатляющим, поскольку набор данных за август охватывает всего десять дней, причем данные по 10 августа ещё не полные, в то время как данные за июль охватывают почти весь месяц.
В июле в среднем перемещалось около 40,78 $BTC в день. В августе этот показатель составляет 220,91 $BTC в день, что более чем в пять раз превышает июльский темп.
Активность неактивных биткоинов переходит на высокую скорость
Этот рост ещё более заметный, если смотреть по количеству транзакций. В июле было зафиксировано 30 транзакций с неактивных адресов, или чуть меньше одной в день. С 1 по 10 августа парсер зафиксировал 85 транзакций, что в среднем составляет 8,5 в день. В августе также пока не было ни одного дня полного затишья, тогда как активность в июле носила гораздо более эпизодический характер, включая период продолжительностью почти пять дней, в течение которого не было зафиксировано ни одного из отслеживаемых перемещений.
Это не означает, что 85 отдельных долгосрочных держателей внезапно решили переместить свои монеты. Активность в блокчейне часто происходит партиями, и в августе наблюдается несколько явных кластеров, которые могут свидетельствовать о том, что отдельные владельцы одновременно очищают множество адресов. За последние десять дней 35 транзакций с адресов, созданных в 2014 году, переместили 854,42 $BTC, а 21 транзакция с адресов 2016 года переместила ещё 224,18 $BTC. Девятнадцать из этих операций 2016 года составили ровно по 10 $BTC каждая, причем даты создания их исходных адресов приходятся на четырехдневный период в октябре 2016 года.
Однако даже с учётом этой концентрации ускорение, наблюдавшееся в августе, не исчезает. Если исключить две группы, вызывающие подозрения — группу из 33 транзакций, связанных с адресами 2014 года, и группу из 19 транзакций, связанных с октябрем 2016 года, — то на 33 остальных транзакции августа приходится 1 215,15 $BTC. Эта остаточная активность составляет около 121,51 $BTC в день, что почти в три раза превышает июльский показатель неактивной активности в 40,78 $BTC в день.
Старые монеты августа сильно отличаются от июльских
Профиль возраста монет также изменился. В июле преобладали $BTC, хранящиеся на старых биткойн-адресах, созданных в 2016 и 2017 годах, которые в совокупности составляли примерно 71 % от отслеживаемого объёма за месяц. В августе ситуация изменилась в пользу более старых активов. На адреса, созданные в 2013 и 2014 годах, приходится около 71% биткойнов, перемещенных в течение первых 10 дней.
Наиболее резкие изменения произошли в когорте 2014 года. В июле было зафиксировано всего три транзакции на общую сумму 39,32 $BTC. В августе было зарегистрировано 35 транзакций на общую сумму 854,42 $BTC, хотя сближенные временные рамки и даты создания адресов позволяют предположить, что большая часть этой активности исходила от одного субъекта, а не от 35 независимых держателей. Адреса, созданные в 2013 году, принесли ещё 711,11 $BTC, включая одно перечисление на сумму 500 $BTC 3 августа.
3 августа стало выдающимся днем: в ходе восьми отслеженных транзакций было перемещено 897,14 $BTC. Этот единственный день составил около 40,6 % от объема первых 10 дней и пришелся примерно на 71 % от всего объема, отслеженного в течение июля. Однако общая картина августа не сводится только к этому одному дню. Неактивные монеты перемещались каждый день в течение этого периода, включая 14 транзакций 1 августа и ещё 14 — 7 августа.
Уязвимость Coldcard поднимает неудобный вопрос о времени
Ускорение произошло сразу после того, как уязвимость кошелька Coldcard потрясла сообщество пользователей, хранящих криптовалюту самостоятельно, что вызвало очевидный вопрос: не заставила ли эта угроза безопасности давних держателей пересмотреть способы хранения своих биткойнов? Совпадение по времени весьма примечательно, но данные блокчейна не устанавливают причинно-следственной связи между уязвимостью и движением неактивных средств.
Что ещё более важно, отслеженные здесь старые адреса не были кошельками Coldcard, скомпрометированными в результате уязвимости. Их история простирается с 2010 по 2017 год, то есть предшествует запуску Coldcard и уязвимой версии прошивки 2021 года, связанной с инцидентом безопасности. Поэтому эти движения на неактивных адресах не следует рассматривать как дополнительные похищенные средства. В лучшем случае, совпадение по времени дает основание предположить, что широко освещённая утечка побудила большое количество не связанных между собой долгосрочных держателей пересмотреть старые ключи, объединить кошельки или перенести биткоины в более новые системы хранения.
Существует интересная задержка, которая идеально вписывается в эту версию, но не доказывает её. Движение неактивных средств оставалось относительно спокойным 30 и 31 июля, а затем резко ускорилось 1 августа. Автоматизированная кража может начаться сразу же, как только злоумышленники получат доступ к информации о приватных ключах, пригодной для использования. Обслуживание кошельков людьми происходит иначе. Владельцы могут сначала прочитать о проблеме безопасности, проверить старые резервные копии или аппаратное обеспечение, создать новые кошельки и только после этого перевести средства.
Улики в блокчейне указывают на скоординированные опустошения кошельков
Структура транзакций также дает подсказки. Активность в июле наблюдалась в 28 отдельных блоках, причем только один блок содержал несколько отслеживаемых трат. В августе было зафиксировано девять блоков с несколькими тратами, и 32 из 85 трат произошли в рамках этих сконцентрированных групп. Активность в августе была примерно в 8,7 раза более интенсивной, если измерять по количеству блоков на одну транзакцию.
Один особенно любопытный «отпечаток» неоднократно появляется в августе: восемь сумм заканчиваются на 547 сатоши, включая крошечное движение в размере ровно 0,00000547 $BTC. Сатоши — это наименьшая единица биткойна, равная одной сотой миллионной части монеты. Повторяющийся суффикс в адресах разного происхождения может указывать на использование общего программного обеспечения кошелька, одинаковую структуру транзакций или инфраструктуру сбора средств, хотя перед тем, как делать окончательные выводы, необходимо отследить адреса получателей.
Общая рыночная ситуация не даёт оснований говорить о панических продажах. Биткойн восстановился после падения в начале августа с уровня около 62 200 до 62 300 долларов и к 10 августа торговался вблизи отметки 65 000 долларов, продемонстрировав рост примерно на 3–4 % за этот период. Это не доказывает, что неактивные переводы были связаны с миграцией кошельков, а не с продажами, поскольку одни только переводы в блокчейне не могут раскрыть мотивацию владельца или то, достигли ли монеты в конечном итоге биржи.
Самый ясный ответ может дать дальнейшая судьба полученных монет. Если августовские кластеры объединятся в новые адреса и вновь останутся неактивными, более вероятным объяснением станет перенос кошельков в целях предосторожности. Если же значительные суммы поступят на биржи, более правдоподобными станут версии о продаже или реструктуризации портфеля.
На данный момент однозначный вывод более ограничен, но по-прежнему впечатляет: после эпизодического и в целом вялого июля активность неактивных биткоинов резко ускорилась в августе, и даже после исключения наиболее очевидных кластеров кошельков старые монеты перемещаются примерно в три раза быстрее, чем в июле.
end-content
