Tháng 6 này, tôi mở bảng điều khiển Dune Analytics lúc 2 giờ sáng, như thường lệ. Một địa chỉ Bitcoin, bắt đầu bằng bc1q, đã thu hút sự chú ý của tôi. Nó không phải là địa chỉ của sàn giao dịch hay ví nóng thông thường. Địa chỉ này đã thực hiện 47 giao dịch trong vòng 72 giờ, tất cả đều đi qua các pool coinjoin của Whirlpool. Điều bất thường là mỗi giao dịch đều có giá trị đầu ra là 0.1 BTC, một mệnh giá 'tiêu chuẩn' dành cho việc trộn tiền. Nhưng có một điểm kỳ lạ: tất cả đầu ra này đều được gửi đến một địa chỉ duy nhất, phá vỡ nguyên tắc cơ bản của coinjoin. ai đó đang cố gắng 'phá vỡ' lớp ẩn danh của Whirlpool, không phải để ẩn mình mà là để theo dõi một luồng tiền cụ thể. Sự kiện này diễn ra chỉ vài giờ sau khi truyền thông đưa tin Mỹ đe dọa tấn công các cơ sở hạt nhân của Iran. Đây không phải là sự trùng hợp ngẫu nhiên. Phân tích on-chain của chúng ta hôm nay sẽ bắt đầu từ địa chỉ bí ẩn này, khám phá luồng di cư thầm lặng của vốn từ các pool coinjoin và giải mã tín hiệu mà thị trường đang gửi đi.
Để hiểu được bức tranh toàn cảnh, chúng ta cần quay lại với cốt lõi của Bitcoin: tính minh bạch và khả năng thay thế. Mỗi giao dịch Bitcoin đều được ghi lại vĩnh viễn trên sổ cái công khai. Điều này tạo ra vấn đề 'ô nhiễm' lịch sử: nếu một đồng coin từng liên quan đến một vụ hack hay ransomware, nó sẽ bị các sàn giao dịch và dịch vụ từ chối. Whirlpool, giao thức trộn coin của Samourai Wallet, ra đời để giải quyết vấn đề này. Nó sử dụng kỹ thuật ZeroLink và coinjoin để phá vỡ liên kết on-chain, tạo ra các 'pool' thanh khoản nơi nhiều người dùng gửi coin và rút ra những coin hoàn toàn 'sạch'. Vào tháng 4 năm 2024, các nhà sáng lập Samourai Wallet đã bị bắt và các máy chủ của họ bị tịch thu. Điều này đã gây ra một cú sốc lớn cho cộng đồng Bitcoin về quyền riêng tư. Dòng vốn vào Whirlpool giảm mạnh 60% trong tuần đầu tiên sau vụ bắt giữ. Nhưng điều thú vị là, kể từ cuối tháng 5, dòng vốn này đã bắt đầu phục hồi chậm, và vào đầu tháng 6, nó đã tăng vọt 120% so với mức đáy. Sự phục hồi này trùng khớp với thời điểm xảy ra sự kiện địa chính trị mà chúng ta đang thảo luận. Nghe có vẻ phản trực giác: một công cụ bảo mật bị chính phủ tấn công, nhưng lại được sử dụng nhiều hơn khi có một cuộc khủng hoảng địa chính trị khác. Đây là bối cảnh cho phân tích của chúng ta.
Bây giờ, chúng ta hãy đi sâu vào chuỗi bằng chứng on-chain. Từ phân tích của tôi, sự gia tăng hoạt động trong Whirlpool có thể được chia thành sáu hành vi chính.
Hành vi thứ nhất: Gia tăng đột biến các giao dịch 'remix' kiểu cũ. Remix là hành động gửi lại các coin đã được trộn vào pool để trộn lại. Điều này thường được thực hiện bởi những người có kiến thức kỹ thuật cao. Trong tuần đầu tiên của tháng 6, số lượng giao dịch remix từ các ví có lịch sử trộn hơn 1 năm tăng 340%. Điều này cho thấy những người nắm giữ dài hạn đang chủ động tăng cường bảo mật.
Hành vi thứ hai: Xuất hiện các giao dịch có giá trị đầu ra không chuẩn. Whirlpool thường có các mệnh giá đầu ra cố định (0.1, 0.01, 0.001 BTC). Tuy nhiên, gần đây chúng ta thấy các giao dịch có các giá trị đầu ra như 0.1234 BTC hoặc 0.0567 BTC. Đây là dấu hiệu của các giao dịch 'tự động hóa' được thiết kế để tránh các mẫu phân tích của các công ty phân tích chuỗi. Những giao dịch này thường đến từ các địa chỉ mới, chỉ được tạo trong 30 ngày qua.
Hành vi thứ ba: Dòng chảy từ các sàn giao dịch tập trung đến Samourai Wallet. Chúng ta thấy một làn sóng các giao dịch từ Binance và Kraken đến các địa chỉ liên quan đến Samourai Wallet. Tổng cộng, trong 10 ngày qua, khoảng 2.800 BTC đã được rút từ các sàn này vào Samourai Wallet. Đây không phải là một lượng lớn so với tổng thể, nhưng nó là một sự thay đổi đáng kể về hướng đi. Trước đây, dòng chảy chủ yếu là từ Samourai đến các sàn giao dịch.
Hành vi thứ tư: Sự gia tăng của các địa chỉ 'stealth' liên quan đến Lightning Network. Một số người dùng không chỉ sử dụng Whirlpool mà còn kết hợp nó với Lightning Network. Họ trộn coin qua Whirlpool, sau đó mở các kênh Lightning Network từ các địa chỉ đã được trộn. Số lượng các kênh Lightning Network mới được mở từ các địa chỉ có lịch sử Whirlpool tăng 270% trong hai tuần qua.
Hành vi thứ năm: Các giao dịch 'phá vỡ' chuỗi Traceability. Giống như địa chỉ bc1q mà tôi đã phát hiện, có một nhóm các địa chỉ đang cố gắng 'bẻ khóa' các giao dịch Whirlpool. Chúng ta gọi đây là các giao dịch 'tấn công chuỗi'. Chúng thường có các đầu ra có giá trị nhỏ (dưới 0.001 BTC) và được gửi đến hàng trăm địa chỉ khác nhau, tạo ra một lượng lớn 'nhiễu' để làm chậm quá trình phân tích của các công ty như Chainalysis. Hoạt động này tăng 400% trong vài ngày qua.
Hành vi thứ sáu: Các giao dịch 'khởi tạo' từ các địa chỉ có liên kết với trò chơi đánh bạc. Một số người dùng đang sử dụng các coin từ các sòng bạc trực tuyến (có lịch sử giao dịch phức tạp) để tham gia Whirlpool. Điều này làm cho việc theo dõi nguồn gốc của các coin này trở nên cực kỳ khó khăn. Hoạt động này tăng 180%.
Từ sáu hành vi này, một bức tranh rõ ràng hiện ra: một sự di cư thầm lặng của vốn. Những người nắm giữ Bitcoin có hiểu biết kỹ thuật đang di chuyển tài sản của họ vào các lớp bảo mật mạnh mẽ hơn, chuẩn bị cho một kịch bản mà quyền riêng tư tài chính có thể bị xói mòn nghiêm trọng. Đây không chỉ là sự hoảng loạn nhất thời.
Bây giờ, chúng ta hãy xem xét một góc nhìn phản trực giác. Sự gia tăng hoạt động trộn coin thường được giải thích là do nhu cầu về quyền riêng tư tăng lên. Nhưng liệu có một động cơ khác? Tương quan không nhất thiết là nhân quả. Sự gia tăng các giao dịch Whirlpool có thể là kết quả của việc giảm giá fee mạng. Vào cuối tháng 5, phí giao dịch Bitcoin trung bình đã giảm xuống dưới 5 USD, mức thấp nhất trong nhiều tháng. Điều này làm cho việc thực hiện các giao dịch coinjoin trở nên rẻ hơn đáng kể. Nếu chúng ta nhìn vào biểu đồ phí giao dịch và biểu đồ hoạt động Whirlpool, chúng gần như là bản sao của nhau. Sự liên quan này làm cho mối liên hệ nhân quả với địa chính trị trở nên yếu hơn. Nhưng có một chi tiết quan trọng: sự gia tăng đột biến của hoạt động 'remix' và 'tự động hóa' không tương quan chặt chẽ với sự giảm phí. Điều này cho thấy có hai nhóm người dùng khác nhau: một nhóm trộn coin vì phí rẻ (nhóm đông đảo hơn), và một nhóm nhỏ hơn, có kiến thức hơn, đang trộn vì lý do bảo mật. Vì vậy, sự kiện địa chính trị có thể là chất xúc tác cho nhóm thứ hai. Giả thuyết này phù hợp với dữ liệu.
Vậy, tín hiệu cho tuần tới là gì? Đối với tôi, tín hiệu quan trọng nhất không phải là giá Bitcoin sẽ tăng hay giảm. Tín hiệu thực sự là sự phân hóa: sự phân hóa giữa những người nắm giữ dài hạn, thông thạo kỹ thuật và đám đông. Nhóm đầu tiên đang chuẩn bị cho một môi trường pháp lý và kinh tế vĩ mô bất ổn. Họ không bán. Họ đang ẩn mình. Điều này gợi ý rằng, trong ngắn hạn, Bitcoin có thể có một đợt điều chỉnh nhẹ khi các nhà đầu tư bán lẻ bán tháo vì sợ hãi, tạo ra thanh khoản cho những 'cá voi thông minh' này mua vào. Tuần tới, nếu chúng ta thấy giá Bitcoin giảm nhưng lượng coin ròng chảy vào các pool coinjoin tiếp tục tăng, đó là một tín hiệu cực kỳ tăng giá dài hạn. Câu hỏi đặt ra là: liệu chúng ta có đủ can đảm để đi ngược lại đám đông và làm theo dữ liệu?
