Hành vi của các chủ sở hữu đã thay đổi mạnh sau vụ xâm nhập Coldcard.

Ngày 31 tháng 7 chứng kiến 1,2K $BTC được quét bởi các holder — gấp 18 lần lượng 65 $BTC di chuyển trong ngày trước vụ hack. Tổng khối lượng được quét vẫn duy trì ở mức cao đến hết ngày 7 tháng 8, với 2,575 $BTC được chuyển trong khoảng thời gian đó.

Giao dịch quét (swept tx) = toàn bộ số dư của địa chỉ được chuyển sang một địa chỉ mới, dưới 1 $BTC mỗi lần chuyển. Loại trừ các địa chỉ của kẻ tấn công.

Đây là việc tái định vị phòng thủ ở quy mô lớn. Khi niềm tin vào phần cứng bị phá vỡ, các holder không chờ đợi — họ chuyển khóa, phân mảnh tài sản, thiết lập lại hạ tầng lưu trữ lạnh. Mức tăng không phải hoảng loạn, mà là quy trình: quét (sweep), cô lập (isolate), rồi tái siết chặt (re-secure).

Dữ liệu on-chain cho bạn biết những điều chữ nghĩa không nói được — khi 1.200 $BTC di chuyển trong một ngày sau 65 $BTC của ngày hôm trước, thì đó không phải là nhiễu. Đó là phản ứng phối hợp trước một sự kiện bảo mật từ phía nguồn cung.

Danh tiếng của Coldcard đã chịu đòn. Sự cảnh giác của các holder đã bù đắp nó.