Mt. Gox: když se z burzy stalo jediné místo selhání

Zákazník burzy neovládal privátní klíče k jednotlivým bitcoinům. Viděl interní účet a důvěřoval, že firma drží odpovídající rezervy, správně zpracuje výběr a ochrání peněženky. Dokud výběry fungovaly, rozdíl mezi mincí a nárokem na minci byl téměř neviditelný.

V únoru 2014 Mt. Gox výběry zastavil a následně požádal o ochranu před věřiteli. Firma oznámila, že chybí přibližně 850 000 BTC — asi 750 000 zákaznických a 100 000 vlastních. Nešlo o selhání konsensu Bitcoinu. Selhala evidence, bezpečnost a správa centralizovaného prostředníka.

Burza přitom už před definitivním pádem vykazovala varovné signály: potíže s výběry, zpoždění a vysvětlení, která zákazník nemohl nezávisle ověřit. Interní číslo na obrazovce se aktualizovalo okamžitě, ale skutečný převod do vlastní peněženky byl jediným testem, zda závazek firmy odpovídá mincím, s nimiž může nakládat.

Pro mnoho uživatelů byl Mt. Gox Bitcoin. Přihlašovací stránka ukazovala cenu, burzovní kniha určovala kurz citovaný v médiích a tlačítko Buy měnilo dolary na digitální zůstatek během několika sekund. Mark Karpelès vystupoval jako technický zakladatel schopný udržet složitý stroj v chodu. Jenže zákazník neviděl peněženky, interní oprávnění ani to, zda se součet všech účtů shoduje s reálnými rezervami. Pohodlné rozhraní zakrývalo, že poslal majetek jedné firmě v jedné jurisdikci.

Když se výběry zpomalily, lidé na fórech srovnávali zkušenosti a někteří cestovali až k tokijské kanceláři. Britský věřitel Kolin Burges stál před budovou s cedulí žádající odpověď, kde jsou peníze zákazníků. Uvnitř se problém stále popisoval technickým jazykem; venku už šlo o lidi, kteří nemohli zaplatit účty nebo získat zpět úspory. Krize důvěry nezačala v den insolvence. Začala pokaždé, když burza slíbila výběr a místo transakce nabídla další vysvětlení.

V březnu 2014 Mt. Gox oznámil, že ve starém formátu peněženky našel přibližně 200 000 BTC. To zmenšilo čistý schodek, ale zároveň prohloubilo otázku, jak mohla firma s tak velkými částkami ztratit přehled o vlastní peněžence.

První veřejná vysvětlení zdůrazňovala transaction malleability, vlastnost tehdejších transakcí, která mohla měnit jejich identifikátor. Pozdější vyšetřování a obvinění spojovala velkou část ukradených mincí s dlouhodobým odtokem a praním přes BTC-e. Jedna technická nálepka nevysvětlovala roky špatných kontrol.

Nález staré peněženky byl sám o sobě účetním alarmem. Firma spravující cizí majetek nevěděla, že ovládá rezervu o velikosti 200 000 BTC, dokud nezačala hledat po kolapsu. Bez průběžné inventury, oddělení rolí a porovnání interních závazků s on-chain prostředky se i nalezené mince staly důkazem stejného problému, který měly zmírnit.

Karpelès v oznámení z 20. března vysvětlil, že mince byly v peněžence starého formátu, o níž se firma domnívala, že je prázdná. To byla dobrá zpráva pro věřitele a současně děsivý popis vnitřní kontroly. Dvě stě tisíc bitcoinů nebylo nalezeno díky sofistikovanému vyšetřování útočníka, ale při procházení vlastních starých úložišť. Firma až po pádu zjišťovala, co vlastně vlastní.

Pozdější analýzy sledovaly rozsáhlé odtoky přes adresy spojené s burzou BTC-e a americké úřady obvinily jejího provozovatele Alexandra Vinnika z praní ukradených prostředků. Obžaloba není totéž co úplná technická rekonstrukce každé ztracené mince, ale posunula vysvětlení od jednorázové chyby k dlouhodobému odčerpávání. Transaction malleability mohla komplikovat účetnictví výběrů; nemohla omluvit roky, během nichž správa nepoznala, že závazky a ovládané mince se rozcházejí.

Zachráněné prostředky se nepřepnuly tlačítkem zpět k zákazníkům. Následovalo japonské insolvenční a rehabilitační řízení, ověřování pohledávek, volba způsobu výplaty a právní spory. První významné výplaty v bitcoinu a bitcoin cash začaly až v roce 2024.

Správce opakovaně posouval konečný termín některých výplat; aktuální oficiální oznámení jej stanovilo na 31. října 2026. To je druhá lekce centralizované úschovy. Bitcoinová transakce může být konečná během hodin, ale pohledávka vůči zkrachovalé firmě může člověka provázet podstatnou část života.

Věřitelé navíc nečekali na prosté vrácení identických zůstatků. Řízení muselo určit uznatelné nároky, způsob ocenění, měny výplat i zacházení s omezeným souborem zachráněných aktiv. Růst ceny Bitcoinu během let vytvořil neobvyklou situaci: majetek podstatně zdražil, ale každý věřitel přesto nesl čas, nejistotu a pravidla insolvenčního procesu.

Do středu příběhu vstoupil japonský právník Nobuaki Kobayashi jako rehabilitační správce. Jeho práce vypadala téměř opačně než rychlost internetové burzy: sbírat pohledávky, kontrolovat identitu, vyjednat plán, spravovat nalezené mince a informovat věřitele v právně závazných krocích. Každá odložená lhůta působila lidem za obrazovkou jako další ztracený rok, ale správce nemohl jednoduše rozeslat klíče podle starého exportu databáze. Musel respektovat pořadí a nároky tisíců lidí v mnoha zemích.

Někteří věřitelé během čekání prodali své pohledávky fondům se slevou, protože potřebovali jistotu nebo peníze hned. Jiní si pohledávku ponechali, čekali deset let a sledovali, jak hodnota zachráněných mincí roste. Stejný kolaps tak vedl k různým výsledkům: prodej ukončil nejistotu za cenu přijaté ztráty, další čekání ponechalo otevřenou možnost vyššího plnění i riziko dalších průtahů. Za anonymními zůstatky byli lidé, pro které peníze dostupné dnes a peníze slíbené po skončení řízení nebyly totéž.

Po Mt. Gox se heslo „not your keys, not your coins“ stalo praktickou zkušeností celé generace. Vlastní úschova snižuje riziko, že firma použije, ztratí nebo zablokuje prostředky. Přidává však riziko vlastních chyb, které připomínají Howells a Thomas.

Poučení tedy není, že každý prostředník vždy krade ani že každý uživatel bezpečně zvládne klíče. Je přesnější: zůstatek u custodial exchange je závazek protistrany. Kdo jej zamění za bitcoin ovládaný vlastním klíčem, přehlédne nejdůležitější položku rozvahy — koho musí požádat o svolení k výběru.

Ani proof of reserves není úplnou odpovědí, pokud neukazuje také závazky a pravidla, podle nichž lze s rezervami nakládat. Momentka adres může potvrdit určité mince v určitý čas; sama nedokazuje, komu firma dluží, zda aktiva nezastavila nebo zda má bezpečné procesy. Mt. Gox učí kontrolovat nejen existenci rezerv, ale celý vztah mezi klíči, účetnictvím a nároky zákazníků.

Karpelèsův příběh bývá používán jako portrét jediného viníka, ale měřítko selhání potřebovalo i dav ochotný svěřit burze stále větší objem. Nebyla to vina zákazníků; oni právem očekávali, že služba drží to, co ukazuje. Síťový efekt však vytvořil past: čím více likvidity Mt. Gox měl, tím užitečnější byl a tím obtížnější bylo odejít jinam. Centralizace nevznikla příkazem. Vznikla z pohodlí, značky a rozhodnutí tisíců lidí jít tam, kde už obchodovali všichni ostatní.

Po kolapsu zůstaly dvě odlišné účetní knihy. Bitcoinový blockchain dál souhlasil s každou platnou transakcí, kterou podepsal držitel klíče. Databáze Mt. Gox obsahovala přísliby zákazníkům, které už firma neuměla splnit. Rozdíl mezi nimi nebyl filozofický slogan, ale desetileté čekání. Když uživatel přesune mince do vlastní peněženky, nepřestává riskovat; mění však typ rizika z rozhodnutí Marka Karpelèse a insolvenčního soudu na vlastní schopnost chránit a obnovit klíče.