3. Там спрятан ип адрес командного сервера. В транзакциях биткоина теоретически можно спрятать хоть фотки голых лолиток, в транзакциях эфира и подавно...
Почему "теоретически"?
В блокчейне спрятали логотип биткоина в свое время, переведя его в шестнадцатиричный код и затем закинув в дополнительную дату транзакции. С картинками где то так же может получиться.
Вот кстати новость, что у Крейга Райта уже делают такое, с голыми лолитами -
https://www.bbc.com/news/technology-47130268