作者：JimmySong
来源：加密谷
编者注：原标题为《深度丨谁动了区块3654的50个BTC？》
在近期的区块631058中有这样一笔交易：2009年2月以后未动过的50个BTC被转移了。这引起了短时的价格波动和大量的投机情绪，人们纷纷开始猜测这是否是中本聪在做BTC的转移？
这篇文章中，笔者将解释其背后并不是中本聪在操作的原因，我们仅用一些数据就可验证这一点。
到底发生了什么？
2020年5月20日，有一笔ID为
cb1440c787d8a46977886405a34da89939e1b04907f567bf182ef27ce53a8d71的交易被广播到BTC网络上，并被收录在631058区块中。该交易的输入来自区块3654。由于创世区块是在2009年1月3日之后创建的，所以该输入在网络成立37天后就发生了。
慢雾：AToken钱包疑似遭受攻击 用户反馈钱包中资产被盗:据慢雾区情报，近期 AToken 钱包(atoken.com)疑似遭受到攻击，用户在使用 AToken 钱包后，币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗。AToken 钱包官方推特在2021年12月20日发布了停止运营的声明。官方 TG 频道中也有多位用户反馈使用 AToken 钱包资产被盗了，但是并没有得到 AToken 团队的回复和处理。
如果有使用 AToken 钱包的用户请及时转移资产到安全的钱包中。具体可以参考如下操作：
1. 立即将 AToken 钱包中的相关的资产转移到新的钱包中。
2. 废弃导入 AToken 或者使用 AToken 生成的助记词或私钥的钱包。
3. 参考慢雾安全团队梳理的数字资产安全解决方案，对数字资产进行妥善的管理。
4. 留存相应有问题的 AToken 钱包 APP 的安装包，用于后续可能需要的取证等操作。
5. 如果资产已经被盗，可以先梳理被盗事件的时间线，以及黑客的相关地址 MistTrack 可以协助挽回可能的一线希望。[2022/2/9 9:39:46]
当时在网络上挖矿的人并不多，所以推测此次输出中本聪操作的。考虑到要解锁这个输出需要私钥，而这个输出被花费的事实表明花费者是持有私钥的。如果其幕后真的是中本聪的话，这就意味着可能还有更多BTC在市场上被抛售。截至本文完成时，BTC的价格下跌了5%左右，或许其原因就是基于以上猜测。
欧易OKEx DeFi播报：DeFi总市值1037.50亿美元，欧易OKEx平台PERP领涨:据欧易OKEx统计，DeFi项目当前总市值为1037.50亿美元，总锁仓量为581.10亿美元；
行情方面，今日DeFi代币普涨，欧易OKEx平台DeFi币种涨幅最大前三位分别是PERP、HDAO、JST；
截至19:00，OKEx平台热门DeFi币种如下：[2021/3/17 18:53:55]
BTC2009年回顾
2009年2月只有极少数人知道BTC的存在，他们大多都是赛博朋克邮件列表中的人。当时大多数BTC参与者都在挖矿，因为他们仅认为这是一个有趣的实验。那时候，网络上除了Coinbase有着相当数量的BTC交易外并无市场。而在170区块中中本聪给HalFinney发送了10个BTC。
元界DNA位居OKEx、ZB、非小号市值前百涨幅榜第一:据OKEx官方数据显示，元界DNA持续上涨，升至0.007388美元，涨幅达15.49%，时位居OKEx、ZB、非小号三平台涨幅榜第一。[2020/7/25]
现在我们知道中本聪至少挖了9个区块，而且可能挖了更多。也就是说，当时网络上还有其他人也在挖矿。
因为当时BTC还只是一个新鲜事物，且只有那一种软件可以选择，所以当时只要运行BTC软件的人都会参与挖矿。
我们可以从中推测到什么
因为当时大家都在挖矿，而且大部分BTC的交易都在Coinbase中进行，所以我们可以根据BTCv0.1版本的代码来拼凑一些信息。
公告 | OKEx已于12月16日19:00暂停ALGO充提业务:据官方公告， 由于ALGO主网升级，OKEx已于12月16日19:00暂停ALGO的充提，待升级完成后开放。[2019/12/17]
早在v0.1版本时，在main.cpp里有一个创建PoW共识机制的特定函数。当然以目前的水平找到该函数是非常容易的，但它仍然需要大量的CPU能力才能找到。我们可以在下图中看到创建此次Coinbase交易的代码。
而在此次Coinbase交易中，除了输出之外，我们还可获知的信息点即为“extranonce”。?
???
你可以看到在第2190行中，bnExtraNonce被设置为0，在第2212行中，同样的变量在生成硬币的while循环中发生递增。最后，同样在第2212行中，bnExtraNonce通过"<<<"操作符添加到coinbase交易的scriptSig中。这就是我们观察到的可以取证的地方，因为这个变量首先会被设置为0，而只要程序在运行前提下，这个变量就会递增。因此，BTC软件运行的时间越长，这个数字就会越高，更进一步，这个数字会显示在coinbase交易的scriptSig字段中。
这就是SergioLerner对早期区块链的研究结果，他将某些Coinbase交易标记为来自于"Patoshi"。在下图中，BTC如果已经转移则显示为绿色的，否则是蓝色的，Y轴extranonce值，你可以看到许多大的蓝带。??
???
这些均疑似是中本聪的BTC，因为当一个区块被挖出时，extranonce值会增加。这些也是相当长的运行过程，似乎每隔一周左右就会重启一次。平心而论，我们不知道这些是否是中本聪的BTC，但考虑到蓝带的排列方式，我们有充分的证据证明这些coinbase的输出是中本聪的。
疑似区块
通过对区块3654及其具体coinbase交易的研究中我们可从scriptSig找到extranonce。?
scriptSig有一个4字节的数字，然后相应的extranonce为0xdd01。这个数字是十六进制的小十进制，用十进制表示即为477。
将该结果与3653和3655区块的extranonce进行对比。3653和3655两区块的extranonce值分别为2367和2372。
结论
当然，中本聪有可能在在多台电脑上进行BTC操作，而此次交易操作只是来自于其中一台电脑，但考虑到所有还没有花掉的BTC都有明显的蓝色图案，看来这100多万BTC的主人很可能不是同一个人。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。