fee.org 或 Coinbase：850,000 BTC 转账背后的庐山真面目

【图片来自网络】

连日来，107个8000 BTC账户突然出现在BTC富豪榜上，总计850000 BTC，目前市值估计超过29亿美元。从他们的创建和转移方式来看，他们很可能属于同一机构。这条巨鲸会是谁？在这个货币价格剧烈波动的多事之秋，每个人都非常渴望知道发生了什么。

网上主要有两种说法，一种是fee.org，一种是Coinbase，哪个是对的，哪个是错的？PeckShield 研究人员对此进行了深入研究。

（BTC富豪榜部分新增8000BTC地址）

由于 BTC 地址的匿名性，很多时候我们无法确定地址的所有者，但仍然有分析的方法。比如业界常用的一个规则叫做“Common Spending”，意思是在同一个交易中出现的多个输入地址属于同一个拥有者，因为他拥有将这些地址放在同一个交易中的所有私钥（仅适用于输入，不适用于输出）。例如，在下图中，所有输入地址都属于同一所有者。由于 BTC 在一笔交易中允许有多个输入，因此有一个“共同支出”规则，该规则不适用于以太坊或 EOS 等在交易中只有一个输入的公共链。而这条规则也不是 100% 准确的（比如 CoinJoin 就是一个例外），但是在绝大多数情况下它是准确的，而目前大部分的BTC地址分组标签都是基于这个规则的。还有其他一些规则，但是误报率很高，比如“一次性更改”规则，需要谨慎使用。

PeckShield 使用“Common Spending”规则，去除 CoinJoin 的干扰，对所有现有 BTC 地址进行分组（合计约 6.5 亿个），产生 15 个地址超过 100 万个的超级组，两个每个组包含更多超过 1000 万个地址，一组包含 13,811,833 个地址，这就是我们今天要讲的内容。

说巨鲸是fee.org的依据是，这几千万组里有一些地址，比如3KJJumhLiHdLb9htSV1imjpDd5F8B6iFAr，把钱转到一个8000BTC的账户，bitinfocharts.com认为这个地址属于到fee.org。fee.org网站上有一个接受捐款的BTC地址，15wDJRfsyomAgvX2TdW32gdYtAWZtAd1ps。这个地址属于千万组，3KJ开头的地址也属于这个组。因此，bitinfocharts 将 3KJ 开头的地址和其他相关地址标记为费用。组织。15w开头的地址自成立以来共收到17个BTC，符合fee.org作为私人基金会的特点。其他地址不一定不同。例如，1KVAHsKYTGwerk6RSMBotfQMrau26nfwWm也被bitinfocharts标记为fee.org地址，但该地址在一次交易中将6.超过60,000 BTC转移到101个地址，这是典型的交易行为。另外，fee.org的主营业务与比特币无关，它不可能有千万地址和85万比特币的存量。

PeckShield 认为，地址超过一百万的 15 个群组应该都是交易所。所以更合理的解释是，这千万个群是一个交易所，fee.org是它的客户之一，有一个或多个地址是这个交易所分配的。bitinfocharts 采用了“Common Spending”原则，并将该组错误地标记为 fee.org。

在全球范围内，有数百家交易所，但能够拥有 850,000 BTC 库存的交易所数量不超过个位数。考虑到 Coinbase 已经在其博客中宣布，将从 11 月 19 日开始进行为期 7 天的账户维护，对应这 8000 个 BTC 地址的创建和转移，所以交易所应该是 Coinbase。在同一时期，BCH 和 ETH 也有类似的转账行为。同时fee.org是一家美国机构，而Coinbase拥有最多的美国用户，所以fee.org拥有Coinbase账户是合理的。

另外值得指出的是，来自 PeckShield 的数据显示，目前这个 Coinbase 集团的账面余额只有 65 BTC，所以虽然它拥有超过 1000 万个地址，但仍然不包括 Coinbase 的大地址。比如我们认为这 107 个 8,000 BTC 地址属于 Coinbasebtc确认书转账，但目前它们没有“Common Spending”行为，所以不属于这一组btc确认书转账，未来可能会被纳入。这说明分组算法是有限的，需要与其他方法结合使用。很多时候它的结论并不绝对准确，所谓“它仍然是一门艺术，而不是一门科学”。

总而言之，我们认为鲸鱼很可能是 Coinbase。据认为，fee.org 是由于 bitinfocharts 标签的误报造成的，我们已经就此与 bitinfocharts 进行了沟通。同时，本次事件属于正常的账户维护行为，交易所已对外公告。PeckShield在此提醒投资者和用户无需恐慌。