March 7, 2020

Куда ушли 12000 биткоинов Plustoken

12 февраля 2020 года специализированные ресурсы, а потом и крупные
крипто СМИ сообщили, что в движение пришли 11000 биткоинов, которые, по
данным многих аналитиков принадлежали кластеру известнейшей пирамиды
Plustoken. Об этой пирамиде, я писал большую статью, советую с ней
ознакомится для тех кто не понимает какое давление на рынок создают эти
активы.

Итак. Первое перемещение, не замеченные крупными СМИ — произошло еще 11
февраля 2020 года. Тогда, с кошелька, на котором эти биткоины лежали без
движения с 21 сентября 2019 года переместились 11999 BTC. Исходный
кошелек, согласно исследованию @ErgoBTC, принадлежал кластеру PlusToken ErgoBTC, принадлежал кластеру PlusToken
и был помечен всеми программами по анализу и кластеризации блокчейна BTC.


ID транзакции.
https://bitaps.com/c9e9649d315660cc9f2f10b335ed77863f96e4d01022fbbeac5d9a76c19ef224

Далее, эти биткоины переместились еще на один адрес, что и было замечено
крупными крипто-СМИ, после твита вице-президента специализирующейся на
блокчейн-безопасности компании PeckShields Чиячи Ву.

Небольшая ремарочка.
Централизованные биржи сейчас, при определении того, является ли
транзакция «грязной» или «чистой», используют решения организаций занимающихся определением этого путем кластеризации адресов (попросту определения принадлежности) и присвоения транзакции рейтинга (Risk Score). Согласно этому рейтингу биржи и действуют, когда к ним приходят эти
активы.
Они фактически стали уже стандартом дефакто по этой метрике, не смотря
на то, что по многим адресам даже еще не вынесено судебного решения.
Так вот в случае перемещения актива помеченного «красным» Risk Score
новые адреса, конечно же помечаются на принадлежность и кластер
расширяется. Но ! Эти действия происходят немного позже, что в нашей ситуации важно. То есть, активы, пока их не пометили, можно подвигать
миксануть и быстренько продать, чтобы у бирж был формальный повод
сказать - «А мы не знали. У нас на тот момент было все чисто».

После этого сообщения, за движениями биткоинов plustoken наблюдали
только исследователи энтузиасты, не обладающие достаточной аудиторией.
Сложилось впечатление, что про это забыли и они остались там где и были.


Что же происходило с ними дальше ?


А дальше, эти 12000 BTC раздробили на мелкие части что являлось
подготовкой к миксингу. Крупную сумму миксовать достаточно затруднительно.
И те кто управлял этим движением скорее всего использовали сервисы
кошельков со встроенными миксерам и их пулами ликвидности. Ликвидности,
конечно, там мало для того чтобы полностью обелить такие суммы, но в нашем
случае просто «разбить и помешать» — оказалось удачным решением.
Биржам по факту, если транзакция не помечена «красным флагом» по
большому счету даже выгодно увеличить свой оборот.

Разбитые на части 12000 BTC Plustoken.


Используя сервис https://www.kycp.org который неплохо «раскручивает»
транзакции миксеров, я проследил путь «веток» выходов указанных на
скриншоте выше. Биткоины дробились до сумм 1-5 BTC а в конце собрались на кошельках в суммы по 300-400 BTC. Принцип и алгоритм был один, это
позволило предположить, что они все принадлежали одному владельцу.


Одна из «веток» итоговых транзакция, которые можно считать завершением
«микса» 12000 биткоинов Plustoken.


ID транзакции.
https://www.kycp.org/#/c08c9ea6858cf4d0af68c611edc2e0962470013029cf0105b95b400d1993c3b8


Эти кластеры до сих пор не помечены в бесплатном сервисе oxt.me, а на тот
момент, думаю и сервисы которые предоставляют расчет Risk Score для бирж,
то же не успели их пометить.


Далее биткоины, небольшими порциями из этих кошельков уходят на биржи.

На скриншоте пример как из одного из кошельков, где хранились разбитые
после «миксинга» на части по 300-400 BTC биткоины Plustoken (33 BTC)
уходят на биржу Okex


Id транзакции.
https://www.kycp.org/#/2575d478e09be3e336a133a90a046a110055ac1bd4cd2167f8ebc0565c10df48

Далее — можно увидеть, как отщипывая кусочки по 20-40 BTC все это ушло на
биржу Okex.
Из этого, конкретно взятого кошелька последняя порция в 59 BTC ушла на
биржу Okex 6 дней назад, оставив на исходном кластере 24 BTC.


https://www.kycp.org/#/133f60867c374c317f3b78f5d9182531858344a0ff47cb2c16024d21839a96bc


По сообщению @ErgoBTC, принадлежал кластеру PlusToken ErgoBTC — 50% всех BTC Plustoken распределявшихся в
феврале были распределены через биржу Okex, в отличие от прошлого раза,
когда большинство активов Plustoken распределилось через Huobi. Это
изменение, он обосновал тем, что адрес ОТС брокера Huobi — не проявляет
больше активности, логично предположив что этот путь «закрыт»

Заключение. 12000 BTC активов Plustoken, не смотря на то, что за ними
следило все сообщество — успели проскочить на биржи для продажи. Что
послужило этому виной, не могу судить, чтобы не вызвать сильный бугурт.
О сговоре я тоже пожалуй размышлять не буду. Но факт остается фактом.
Они весь февраль создавали сильнейшее давление продаж, и возможно сыграли
не последнюю роль в падениях цены. Недостаточная скорость расчета Risk
Score, возможно также формальное отношение бирж к проверке входящих
транзакций — привели к этому.
Ну и еще один нюанс. Для того, чтобы его понять, надо рассмотреть механизм
вывода биржи Okex. Обьясню на словах, а ниже дам скриншот. Один их
механизмов вывода который мы видим на транзакции приведенной ниже это
взять все входы и смешать со всеми выходами транзакции. Для того чтобы
понять, перейдите по ссылке и наведите мышью на вход N 15 — вход с 33 BTC
plustoken. Мы увидим, что механизм вывода биржи сработал как
классический миксер, подмешав «серые» вход к остальным «белым» .

Вы можете видеть справа. Оценка риска - ума не приложу. Id транзакционные биржи Okex со входом биткоинов Plustoken (N.15)

https://www.kycp.org/#/c693a620024b7e6bcc79bf805570b93e286b1e390b627a43d84d4f106b1c2a95

Скриншот, где можно увидеть где все это было принято. (Справа)

Также, посмотрев на движения цены во время этих транзакций, можно сделать
вывод, что эти биткоины все таки оказали давление не цену BTC и достаточно
сильное. Летом 2019 года они остановили рост цены BTC, сейчас похоже
случилась подобная история.


Также, учитывая то, что биржи, подмешав входы биткоинов Plustoken к
нормальным, белым выходам «замазали» этим все криптопространство, создав
прецедент подобный тому, что все биткоины намайненые до закрытия Silkroad
— проходили через него, нет смысла разделять биткоины на грязные и чистые.
Они все белые.


Done — средства отмыты.