巨鯨到底是誰？85萬BTC轉賬背後的廬山真面目
過去幾天內，BTC 的富豪榜上忽然冒出107個每個存有8,000 BTC 的賬號，總共有85萬個 BTC 之多，以當前市值估算價值超29億美元。 從它們的建立，轉賬模式還看，很可能屬於同一機構。這個巨鯨會是誰呢？ 在這個幣價劇烈動盪的多事之秋，大家非常想知道個究竟。
網上的說法主要有兩個，一個說是 fee.org, 一個說是 Coinbase，那哪個是對的，錯的又錯在哪呢？PeckShield 研究人員對此展開了深入剖析。 
（BTC 富豪榜中餘額8,000 BTC 的部分新建地址 )
由於 BTC 地址的匿名性，很多時候我們無法確定一個地址的主人，但是分析方法還是有的。比如 業界通用的一個規則，叫做“Common Spending”，說的是在同一交易出現的多個 input 地址是屬於同一主人的，因為他有所有的 private key 才可以把這些地址放在同一交易中 (只適用於 input，不適用於 output) 。例如，下圖中所有 input 地址屬於同一主人。由於 BTC 允許一個交易中有多個input，所以才有“Common Spending”規則，它不適用於以太坊或 EOS 等一個交易中只有一個 input 的公鏈。而且這一規則也不是100%準確(比如 CoinJoin 就是個例外)，但絕大多數情況是準確的，而且目前大多數的 BTC 地址分組標籤就是基於這一規則。還有其它的一些規則，但誤報率較高，例如“One Time Change”規則，使用時需要謹慎。
PeckShield 使用“Common Spending”規則，再去掉 CoinJoin 的干擾，對現有所有 BTC 地址(共有約6.5億個) 進行了分組，結果產生15個超過一百萬地址的超級組團，兩個組團含有超千萬個地址，其中一個含有13,811,833地址的組團，就是今天我們要說的。
說巨鯨是 fee.org 的根據是，這個千萬組團中有一些地址，例如3KJJumhLiHdLb9htSV1imjpDd5F8B6iFAr，把錢轉到了某個8,000 BTC 的賬號，而bitinfocharts.com認為這個地址屬於 fee.org。 fee.org 網站上有一個接受捐款的BTC 地址，15wDJRfsyomAgvX2TdW32gdYtAWZtAd1ps，這個地址屬於千萬組團，3KJ開頭的地址也屬於這個組團，所以據此 bitinfocharts 把3KJ開頭的和其它一些相關的地址也標為 fee.org。15w開頭的地址問世以來共收到過17個BTC，這符合 fee.org 作為一個民間基金會的特徵。其它地址就不一定了，例如，1KVAHsKYTGwerk6RSMBotfQMrau26nfwWm也被 bitinfocharts 標為fee.org 地址，但這個地址在一次交易中就轉出6.6萬多個 BTC 給101個地址，這是典型的交易所行為。另外，fee.org 主業不是和比特幣有關的，它不可能有上千萬的地址和85萬比特幣的存量。
PeckShield 認為，15個超過一百萬地址的組團應該都是交易所。所以一個更合理的解釋是，這個千萬組團是一個交易所，fee.org 是它的一個客戶，擁有一個或多個這個交易所分配的地址。而 bitinfocharts 採用“Common Spending”原則，把這個組團誤標成了 fee.org。
世界範圍內，交易所有幾百家，但能有85萬 BTC 存量的交易所不超過個位數。考慮到 Coinbase 在其部落格中早已宣佈在11月19日開始的七天內進行賬號維護，時間正好對應這些8,000 BTC 地址的建立和轉賬，所以這個交易所應該就是 Coinbase。在相同時間段內，BCH 和 ETH 也存在類似的轉賬行為。同時fee.org 是一家美國機構，而 Coinbase 擁有最多的美國使用者，fee.org 有 Coinbase 賬戶很合理。
還有一點值得指出，PeckShield 的資料顯示，目前這個 Coinbase 組團的賬面餘額只有65個 BTC，所以它雖然有超千萬個地址，但還是不包括 Coinbase 的大額地址。例如，這107個8,000 BTC 地址我們認為屬於 Coinbase，但目前它們沒有“Common Spending”行為，所以不在這個組團內，以後有了可能會包括進去。這表明分組演算法是有侷限性的，需要和其它方法結合使用。很多時候其結論也不是絕對準確，所謂的 “It’s still an art,not a science”。
總結一下，我們認為巨鯨最有可能是 Coinbase。認為是fee.org是由於bitinfocharts 標籤誤報造成的，我們已經在和 bitinfocharts 就此事進行溝通。同時，本次事件是交易所已經宣佈的，正常的賬號維護行為，PeckShield 在此提醒廣大投資者和使用者無需過度恐慌。