Kétséges, hogy az irániak menekítik a kriptóikat a tőzsdékről
Cikk meghallgatása
Iránban milliárdokat mozgatnak meg most kriptovalutákban. Az elemzők azonban egyelőre még nem tudnak megegyezni abban, hogy ez a háborús pánik vagy a szokásos üzletmenet.
Percekkel azután, hogy február 28-án rakéták csapódtak be iráni területekre, a blokklánc figyelők már észlelték is a kriptopiacokon keletkezett lökéshullámokat. Aznap szombaton ugrásszerűen megnőtt a kriptotőzsdékről történő kivonások száma, különösen Irán legnagyobb tőzsdéjén, a Nobitex-en. A Chainalysis szerint a kiáramlás 873%-kal nőtt, ami messze meghaladja a normális volatilitást.
A történet ez alapján egyértelműnek tűnthet: a válság pillanatában az irániak sietve biztonságba helyezték kriptovalutájukat, kivonva azt a központosított platformokról, és átutalva a pénzt saját őrzésű tárcákba. A tőkeáramlás történelmi mintáit figyelemmel kísérők számára a hasonlóság nyilvánvaló volt. Egy digitális bankrohamnak lehettünk tanúi.
A kép azonban nem ennyire egyértelmű.
Míg egyes cégek, köztük a Chainalysis és az Elliptic, a kiáramlást a pánik és kockázatkerülés jelének tekintették, mások szerint a mozgás összhangban állt a működési biztonsági intézkedésekkel.
Van most tőkekiáramlás?
A TRM Labs, egy blokklánc-intelligencia cég, azonban más véleményen van. A TRM szerint a kiáramlás mértékének hirtelen emelkedése félrevezető. Mivel a bombázás idején, helyi idő szerint körülbelül 10 órakor, a tőzsdei tevékenység szokatlanul alacsony volt, még a kivonások csekély növekedése is nagy százalékos változást eredményezett.
Az ilyen típusú mozgások jellemzőek a belső tőzsdei műveletekre is, konkrétan akkor, mikor hidegtárcákba küldik ki az eszközöket. Az ilyen típusú átcsoportosítás célja általában az, hogy az eszközöket offline tárcákba helyezve megvédjék a potenciális kibertámadásoktól, mivel így kevésbé sebezhetőek a hackerek által. A TRM szerint pontosan ez történt ebben az esetben is.
A Nobitexnek komoly okai vannak a védekező magatartásra. 2025 júniusában a tőzsdét egy 90 millió dolláros kibertámadás érte, amely egy Izrael-párti hackercsoporthoz köthető. A csoport nemcsak a tőzsde hot tárcáit ürítette ki, hanem belső forráskódját is kiszivárogtatta, és megsemmisítették az ellopott tokeneket, így azok helyrehozhatatlanná váltak.
Azóta a biztonsági óvintézkedéseket új szintre emelték. Ebből a szempontból nézve a Nobitex viselkedése az Epic Fury hadműveletet elindító légitámadások után nem feltétlenül a felhasználók pánikját tükrözi, hanem a tőzsde reakcióját, hogy elkerülje a potenciális támadásokat a geopolitikai instabilitás idején.
„A tőkekiáramlásnak jellegzetes viselkedési mintázata van. Általában több napon át tartó nettó kiáramlást mutat, amely azonosítható saját kezelésű tárcákba, végül pedig készpénzfelvételi útvonalakba vagy offshore tőzsdei útvonalakba csoportosul”. – nyilatkozta Redbord, a TRM Labs elemzője. „Ez általában olyan környezetben fordul elő, ahol a felhasználók ténylegesen hozzáférhetnek a tőzsdékhez. Ebben az esetben azonban az internetes kimaradások és a tőzsdei szintű kiutalások jelentősen korlátozták a kiskereskedelmi részvételt.”
Bár elismerte, hogy a platform egyes felhasználói a támadásra reagálva mozgathatták az eszközeiket, eddig a pénzmozgások „korlátozott mértékűek és összhangban vannak a tőzsde belső működési kiigazításaival”.
A blackout tényező
Nem mindenki van azonban meggyőződve erről. Az Elliptic szerint az általuk tapasztaltak összhangban vannak a korábbi hasonló tőkekiáramlással, bár kisebb mértékben, mint azt eredetileg feltételezték. A cég szerint a Nobitex-től a külföldi tárcákba folyamatos, átlagosan napi 1 millió dollár értékű kiáramlás figyelhető meg. Az országos szintű internetes áramszünetek ellenére a tranzakciók folytatódtak. Az Elliptic elemzői szerint a minta tükrözi a korábbi áramszüneteket, amikor a forgalom visszaesett, de a tengerentúli tőzsdékre irányuló kiáramlás folytatódott.
Az áram- és internetkimaradás kulcsfontosságú tényező a vitában. A TRM azzal érvel, hogy mivel az ország nagy része offline van, az átlagfelhasználók által indított tömeges pénzkiutalások nehézkesen mennek csak, vagy szinte lehetetlen kivitelezni azt. A cég a tartós kiskereskedelmi kiáramlás hiányát, a tranzakciók csoportosulását vagy az ismert offshore kifizetési központokon keresztüli irányítást annak jeleként látja, hogy ez nem egy széles körű magatartás egyelőre.
A Chainalysis a maga részéről még nem tudott egyértelműen állást foglalni. Bár a csúcsot lehetséges tőkekiáramlási jelzőként jelölte meg, a vállalat azt mondta, hogy túl korai lenne meghatározni a kiskereskedelmi felhasználói viselkedés és az intézményi tárcamozgások közötti bontást.
Az egyértelmű, hogy a válság idején nagyon nehéz átlátni és valós időben értelmezni a kriptopiacokat. A blokklánc főkönyvek nyílt jellege átláthatóságot biztosít, de kontextus nélkül ugyanazok az adatok alátámaszthatják az egyik vagy másik oldal narratíváját is.