Wada bezpieczeństwa w starszym oprogramowaniu Coldcard wywołała gwałtowny wzrost aktywności Bitcoin w łańcuchu, po tym jak atakujący rozpoczęli opróżnianie narażonych portfeli 30 lipca. Dane Santiment wskazują, że reakcja polegała przede wszystkim na migracji do nowych adresów, a nie na masowym napływie do giełd, co przedstawia bardziej zniuansowany obraz napięcia rynkowego. Coldcard, produkowany przez Coinkite, to sprzętowy portfel przeznaczony wyłącznie dla Bitcoina, szeroko stosowany przez zwolenników samodzielnego przechowywania, którzy priorytetowo traktują całkowite odłączenie kluczy prywatnych od internetu.

Liczba aktywnych adresów Bitcoin skacze do 978 570 31 lipca

Liczba aktywnych adresów Bitcoin osiągnęła 978 570 31 lipca, według danych Santiment, co stanowiło około 1,6-krotność średniej z lipca i o 43% więcej niż w najbardziej ruchliwym dniu tego miesiąca. Od 1 do 6 sierpnia liczba aktywnych adresów Bitcoin wynosiła średnio około 720 000 dziennie.

Santiment definiuje dzienne aktywne adresy jako unikalne adresy biorące udział w transakcjach. Skok odzwierciedla nietypowo wysoką aktywność transferową Bitcoin w czasie alarmu bezpieczeństwa, a nie wskaźnik presji sprzedażowej. Analitycy łańcucha rutynowo rozróżniają liczbę adresów i wolumen transakcji, ponieważ jeden posiadacz generujący nowe adresy w celu konsolidacji może zawyżyć ten wskaźnik bez sygnalizowania szerszej aktywności rynkowej.

Saldo nastrojów spada do -540

Saldo nastrojów Santiment spadło do -540 1 sierpnia, osiągając najniższy odczyt od lutego, zanim odzyskało większość spadku. Wskaźnik ten mierzy różnicę między pozytywnymi i negatywnymi nastrojami, służąc jako miernik społecznego pesymizmu.

Reakcja jest istotna, ponieważ Coldcard jest zaprojektowany do samodzielnego przechowywania Bitcoina. Coinkite, producent urządzenia, oświadcza, że jego sprzętowe portfele utrzymują klucze prywatne w trybie offline i mogą działać bez narażania ich na kontakt z internetem. Incydent podkreśla, że przechowywanie offline nadal opiera się na bezpiecznym oprogramowaniu i generowaniu kluczy. Luki w sprzętowych portfelach periodycznie ujawniały się w całej branży, a badacze wcześniej ujawnili wady w urządzeniach od wielu producentów, co potwierdza, że konstrukcje typu air-gap ograniczają, ale nie eliminują w pełni powierzchni ataku.

Brak odpowiedniego skoku napływów na giełdy

Mimo skoku aktywności, napływy na giełdy nie wykazały odpowiedniego wzrostu. Dane Santiment dostarczone do tej analizy wskazały, że średnie napływy Bitcoin na giełdy wyniosły około 1,55 miliarda dolarów od 1 do 6 sierpnia, poniżej średniej z lipca na poziomie około 1,67 miliarda dolarów. Ta luka osłabia argument o masowej wyprzedaży.

Rozróżnienie jest istotne, ponieważ ruch w łańcuchu nie jest synonimem sprzedaży. Jeśli posiadacze przenieśli monety do nowo wygenerowanych adresów samodzielnego przechowywania, aktywność ta oznacza defensywne reponycjonowanie, a nie próbę likwidacji aktywów. Przepływy na giełdy są zatem bardziej informacyjne niż surowa aktywność adresów przy ocenie wpływu na rynek. Ten wzorzec behawioralny jest spójny z trendami zaobserwowanymi od upadku głównych giełd w 2022 roku, po którym część posiadaczy Bitcoin coraz częściej migrowała środki do rozwiązań samodzielnego przechowywania.

Lekcje o przechowywaniu i kolejne sygnały

Kluczowym sygnałem na przyszłość jest to, czy aktywne adresy znormalizują się, gdy incydent zacznie wygasać. Utrzymujący się wzrost napływów na giełdy sugerowałby, że więcej posiadaczy przenosi Bitcoin w kierunku platform handlowych, podczas gdy ciągłe transfery między adresami samodzielnego przechowywania wspierałyby interpretację migracyjną.

Incydent podkreśla szerszą lekcję dotyczącą przechowywania: samodzielne przechowywanie zmniejsza ryzyko kontrahenta giełdy, ale nie eliminuje ryzyk związanych z oprogramowaniem lub generowaniem kluczy. Obecne wytyczne Coinkite obejmują procedury weryfikacji i aktualizacji oprogramowania, co czyni te kroki istotnymi dla użytkowników oceniających swoje urządzenia lub frazy seed. Wydarzenie pokazuje również, jak problem z oprogramowaniem jednego dostawcy może wywołać mierzalne efekty w łańcuchu, ponieważ dotknięci użytkownicy spieszą się z przeniesieniem środków szybciej, niż atakujący zdążą wykorzystać ujawnione klucze.