Een
Bitcoin-wallet uit 2013 is plots wakker geworden. Alle 500
BTC gingen naar een nieuw adres, goed voor ruim $31 miljoen.
De timing trekt aandacht. De verplaatsing komt kort na
de grote Coldcard-waarschuwing, waarbij oude seeds mogelijk minder veilig zijn dan gebruikers dachten.
Maar bewijs voor een directe link ontbreekt. Op de Bitcoin-blockchain is te zien dát de coins bewogen. Niet waarom.
Wallet uit 2013 leegt volledig saldo
De wallet, aangeduid met de eerste tekens 18TExP, lag ongeveer 12,7 jaar stil.
Whale Alert meldde dat het adres 500
BTC verplaatste. Bij de vorige activiteit in 2013 waren die munten ongeveer $507.500 waard. Bij de nieuwe transactie lag de waarde rond $31,3 miljoen.
Dat is geen gewone beweging.
Oude wallets krijgen altijd aandacht, omdat de eigenaar vaak meerdere marktcycli niets deed. Een verplaatsing kan dan wijzen op verkoopplannen, nieuwe opslag of paniek rond beveiliging.
In dit geval is er nog geen harde aanwijzing dat de 500 BTC naar een exchange ging.
Dat maakt het verschil.
Een exchange-inflow kan verkoopdruk suggereren. Een transfer naar een nieuw adres lijkt vaker op een walletmigratie.
Coldcard-waarschuwing zet self-custody onder druk
De markt kijkt vooral naar Coldcard.
Coinkite publiceerde op 30 juli een security advisory voor meerdere Coldcard-modellen en firmwarelijnen. Volgens het bedrijf kunnen funds risico lopen wanneer de seed op getroffen firmware werd gegenereerd zonder voldoende eigen dice entropy en zonder sterke BIP-39-passphrase.
Een seed phrase is de herstelzin waarmee iemand toegang tot zijn coins kan terugkrijgen. Als die seed met te weinig willekeur is gemaakt, wordt het theoretisch makkelijker om hem te raden of door te rekenen.
Coinkite zegt dat vaste firmware beschikbaar is voor de getroffen modellen.
Maar de waarschuwing is scherp: een firmware-update repareert geen seed die eerder zwak is aangemaakt. Gebruikers moeten dan een nieuwe seed maken en hun coins zorgvuldig migreren.
Update alleen is niet genoeg
Coinkite adviseert gebruikers eerst de vaste firmware te installeren. Daarna moeten zij een nieuwe seed genereren, een ontvangstadres controleren en eerst een kleine testtransactie sturen.
Pas daarna hoort het volledige saldo te verhuizen.
Dat klinkt langzaam, maar haast is hier gevaarlijk.
Wie snel een grote
wallet leegt en een adres verkeerd controleert, maakt van een beveiligingsprobleem een eigen fout.
Bij self-custody is paniek soms net zo gevaarlijk als de kwetsbaarheid zelf.
Volgens Coinkite zijn TAPSIGNER, OPENDIME en SATSCARD niet getroffen, omdat die andere codebases gebruiken.
Geen bewijs dat 18TExP Coldcard gebruikte
De 500 BTC-beweging wordt door on-chainvolgers gezien als mogelijke veiligheidsmigratie.
Dat is begrijpelijk door de timing. Het is alleen niet bewezen.
Niemand weet publiek wie de wallet beheert. Ook is niet bekend welk apparaat ooit is gebruikt om de seed te maken. De eigenaar kan de coins hebben verplaatst vanwege Coldcard, maar ook vanwege nalatenschap, beheer, multisig, custody of een interne herstructurering.
Daarom is de voorzichtige conclusie belangrijk.
Deze transactie past in het patroon van oude coins die opnieuw bewegen. Zij bewijst niet dat deze wallet door het Coldcard-lek werd geraakt.
Meer oude munten bewegen
De 500 BTC staat niet op zichzelf.
CryptoQuant volgt via spent output age bands hoeveel BTC beweegt uit oudere cohorten. Die metriek kijkt naar coins die lang niet zijn uitgegeven en daarna plots in een nieuwe transactie verschijnen.
Volgens de aangehaalde marktdata werd op 3 augustus ongeveer 935 BTC verplaatst die minstens tien jaar stil lag. Dat was het hoogste dagtotaal binnen die categorie sinds 20 maart.
Ook bij coins van vijf tot zeven jaar oud was eerder een uitschieter zichtbaar. Op 31 juli zou ongeveer 6.388 BTC uit die groep zijn bewogen.
Dat zijn geen enorme bedragen naast de volledige bitcoinmarkt. Maar het gedrag is relevant.
Lang slapende holders bewegen meestal niet zonder reden.
Verkoopdruk is nog niet bewezen
Voor traders telt vooral de bestemming.
Oude BTC die naar exchanges stroomt, kan wijzen op verkoopvoorbereiding. Oude BTC die naar een nieuw eigen adres gaat, kan juist beveiliging of betere opslag betekenen.
Bij de 500 BTC is vooralsnog geen duidelijke exchangebestemming vastgesteld.
Daarom is “walvis gaat verkopen” te hard.
De juiste lezing is nuchterder: een grote oude wallet heeft zijn volledige saldo verplaatst in een periode waarin hardwarewalletgebruikers massaal naar hun opslag kijken.
Dat is marktinformatie. Nog geen verkoopalarm.
Self-custody krijgt een harde test
De Coldcard-zaak raakt een pijnpunt in
crypto.
“Not your keys, not your coins” klinkt simpel. Maar eigen keys beheren betekent ook firmware controleren, seeds veilig maken, passphrases begrijpen en migraties foutloos uitvoeren.
Voor kleine bedragen is dat al lastig. Voor 500 BTC wordt elke klik zwaar.
Hardwarewallets blijven belangrijk. Maar dit incident laat zien dat offline opslag niet automatisch onaantastbaar is.
De zwakste plek kan in randomness, firmware, back-upgedrag of menselijke haast zitten.
Wat gebruikers nu moeten controleren
Wie Coldcard gebruikt, moet niet gokken.
Controleer het model, de firmwareversie, de herkomst van de seed en of er bij het aanmaken voldoende eigen dice entropy is toegevoegd. Controleer ook of er een sterke, unieke BIP-39-passphrase wordt gebruikt.
Wie onder de Coinkite-waarschuwing valt, moet de officiële migratiestappen volgen.
Geen seed invoeren op websites. Geen herstelzin delen met supportaccounts. Geen oude seed simpelweg importeren in een andere wallet en denken dat het probleem weg is.
Als de seed zwak is, verhuist de zwakte mee.
Oude coins vertellen maar half verhaal
De markt zal de komende dagen scherp kijken naar vervolgtransacties.
Gaat de 500 BTC opnieuw bewegen? Belandt een deel bij handelsplatformen? Blijft de piek in oude-coinactiviteit aanhouden?
Zolang die antwoorden ontbreken, blijft verkoopdruk speculatie.
Wat wel duidelijk is: het Coldcard-lek heeft de rust rond oude bitcoinopslag doorbroken. Grote holders controleren hun sleutels, hun procedures en hun adresgeschiedenis.
Sommigen zullen migreren. Sommigen zullen wachten. Sommigen ontdekken misschien te laat dat een seed niet zo sterk was als gedacht.
Bij Bitcoin is eigendom hard. Beveiliging moet dat ook zijn.