Уязвимость в старой прошивке Coldcard спровоцировала резкий рост активности Bitcoin в блокчейне после того, как злоумышленники начали 30 июля выводить средства с уязвимых кошельков. По данным Santiment, реакция преимущественно представляла собой миграцию на новые адреса, а не массовое перемещение средств на биржи, что даёт более многогранную картину рыночного напряжения. Coldcard, производимый компанией Coinkite, — это аппаратный кошелёк, предназначенный исключительно для Bitcoin, широко используемый сторонниками самостоятельного хранения, которые считают приоритетом полное отключение приватных ключей от сети.

Активные адреса Bitcoin вырастают до 978 570 31 июля

Количество активных адресов Bitcoin достигло 978 570 31 июля, согласно данным Santiment, что примерно в 1,6 раза превышает средний показатель за июль и на 43% выше самого загруженного дня месяца. С 1 по 6 августа Bitcoin в среднем насчитывал около 720 000 адресов в день.

Santiment определяет дневные активные адреса как уникальные адреса, участвующие в транзакциях. Всплеск отражает необычайно высокую активность переводов Bitcoin во время угрозы безопасности, а не индикатор давления продавцов. Аналитики блокчейна обычно разграничивают количество адресов и объём транзакций, поскольку один держатель, создающий новые адреса для консолидации, может завысить показатель, не сигнализируя о более широкой рыночной активности.

Баланс настроений падает до -540

Баланс настроений Santiment упал до -540 1 августа, что стало самым низким показателем с февраля, прежде чем восстановить большую часть снижения. Метрика измеряет разницу между позитивными и негативными настроениями, служа индикатором социального пессимизма.

Реакция примечательна, поскольку Coldcard предназначен для самостоятельного хранения Bitcoin. Coinkite, производитель устройства, заявляет, что его аппаратные кошельки хранят приватные ключи в офлайн-режиме и могут работать без подключения к интернету. Инцидент подчёркивает, что офлайн-хранилище по-прежнему зависит от безопасной прошивки и генерации ключей. Уязвимости аппаратных кошельков периодически обнаруживались в отрасли: исследователи ранее сообщали об уязвимостях в устройствах разных производителей, что подтверждает — дизайн с воздушным зазором снижает, но не полностью устраняет поверхность атаки.

Нет соответствующего всплеска притока средств на биржи

Несмотря на всплеск активности, приток средств на биржи не показал соответствующего роста. Данные Santiment, предоставленные для данного анализа, показали, что средний приток Bitcoin на биржи составил примерно 1,55 млрд долларов с 1 по 6 августа, что ниже среднего показателя за июль — около 1,67 млрд долларов. Этот разрыв ослабляет аргумент о масштабных продажах.

Различие существенно, поскольку движение в блокчейне не тождественно продаже. Если держатели переводили монеты на вновь созданные адреса самостоятельного хранения, активность представляет собой оборонительное перераспределение, а не попытку ликвидации активов. Поэтому потоки на биржи более информативны, чем простое количество активных адресов, для оценки влияния на рынок. Эта поведенческая модель соответствует тенденциям, наблюдаемым после краха крупных бирж в 2022 году, после которого часть держателей Bitcoin всё чаще переводила средства в решения самостоятельного хранения.

Уроки хранения и следующие сигналы

Ключевой сигнал в перспективе — нормализуются ли активные адреса по мере того, как инцидент сходит на нет. Устойчивый рост притока средств на биржи будет свидетельствовать о том, что больше держателей перемещают Bitcoin к торговым площадкам, тогда как продолжающиеся переводы между адресами самостоятельного хранения поддержат интерпретацию миграции.

Этот эпизод подчёркивает более широкий урок хранения: самостоятельное хранение снижает риск контрагента на бирже, но не устраняет риски прошивки или генерации ключей. Текущие рекомендации Coinkite включают процедуры проверки и обновления прошивки, что делает эти шаги актуальными для пользователей, оценивающих свои устройства или сид-фразы. Событие также демонстрирует, как проблема прошивки одного производителя может привести к измеримым эффектам в блокчейне, поскольку затронутые пользователи спешат перевести средства быстрее, чем злоумышленники успеют воспользоваться скомпрометированными ключами.