Mt. Gox: Als die Börse zum einzigen Ausfallpunkt wurde

Ein Börsenkunde kontrollierte nicht die privaten Schlüssel zu den einzelnen Bitcoin. Er sah ein internes Konto und vertraute darauf, dass das Unternehmen entsprechende Reserven hielt, Auszahlungen korrekt verarbeitete und Wallets schützte. Solange Auszahlungen funktionierten, blieb der Unterschied zwischen einem Coin und dem Anspruch auf einen Coin nahezu unsichtbar.

Im Februar 2014 stoppte Mt. Gox die Auszahlungen und beantragte anschließend Gläubigerschutz. Das Unternehmen meldete, es fehlten ungefähr 850.000 BTC — etwa 750.000 von Kunden und 100.000 eigene. Es war kein Versagen des Bitcoin-Konsenses. Versagt hatten Buchführung, Sicherheit und Leitung eines zentralisierten Vermittlers.

Schon vor dem endgültigen Fall hatte die Börse Warnzeichen gezeigt: Probleme bei Auszahlungen, Verzögerungen und Erklärungen, die kein Kunde unabhängig überprüfen konnte. Die interne Zahl auf dem Bildschirm änderte sich sofort, doch eine echte Übertragung in die eigene Wallet war der einzige Test dafür, ob der Anspruch gegen die Firma den Coins entsprach, über die sie verfügen konnte.

Für viele Nutzer war Mt. Gox gleichbedeutend mit Bitcoin. Die Anmeldeseite zeigte den Preis, das Orderbuch bestimmte den in den Medien zitierten Kurs, und der Buy-Button verwandelte Dollar binnen Sekunden in ein digitales Guthaben. Mark Karpelès trat wie ein technischer Gründer auf, der eine komplizierte Maschine am Laufen halten konnte. Doch der Kunde sah weder Wallets noch interne Berechtigungen noch, ob die Summe aller Konten mit den tatsächlichen Reserven übereinstimmte. Die bequeme Oberfläche verdeckte, dass er sein Vermögen einem Unternehmen in einer einzigen Rechtsordnung geschickt hatte.

Als sich Auszahlungen verlangsamten, verglichen Menschen ihre Erfahrungen in Foren, einige reisten sogar zum Büro in Tokio. Der britische Gläubiger Kolin Burges stand vor dem Gebäude mit einem Schild, das eine Antwort darauf verlangte, wo das Geld der Kunden sei. Drinnen wurde das Problem weiterhin in technischer Sprache beschrieben; draußen ging es bereits um Menschen, die Rechnungen nicht bezahlen oder Ersparnisse nicht zurückholen konnten. Die Vertrauenskrise begann nicht am Tag der Insolvenz. Sie begann jedes Mal, wenn die Börse eine Auszahlung versprach und statt einer Transaktion eine weitere Erklärung lieferte.

Im März 2014 teilte Mt. Gox mit, in einem alten Wallet-Format ungefähr 200.000 BTC gefunden zu haben. Das verringerte das Nettodefizit, vertiefte aber zugleich die Frage, wie ein Unternehmen bei derart großen Beträgen den Überblick über die eigene Wallet verlieren konnte.

Die ersten öffentlichen Erklärungen betonten Transaction Malleability, eine Eigenschaft damaliger Transaktionen, durch die sich ihre Kennung ändern konnte. Spätere Ermittlungen und Anklagen brachten einen großen Teil der gestohlenen Coins mit langjährigen Abflüssen und Geldwäsche über BTC-e in Verbindung. Ein einziges technisches Etikett erklärte keine Jahre schlechter Kontrollen.

Der Fund der alten Wallet war selbst ein Buchhaltungsalarm. Ein Unternehmen, das fremdes Vermögen verwaltete, wusste nicht, dass es eine Reserve von 200.000 BTC kontrollierte, bis es nach dem Zusammenbruch zu suchen begann. Ohne laufende Inventur, Funktionstrennung und den Abgleich interner Verbindlichkeiten mit On-Chain-Mitteln wurden selbst die gefundenen Coins zum Beweis desselben Problems, das sie mildern sollten.

Karpelès erklärte in der Mitteilung vom 20. März, die Coins hätten in einer Wallet alten Formats gelegen, von der das Unternehmen angenommen habe, sie sei leer. Das war eine gute Nachricht für Gläubiger und zugleich eine erschreckende Beschreibung der internen Kontrolle. Zweihunderttausend Bitcoin wurden nicht dank einer ausgefeilten Ermittlung gegen den Angreifer gefunden, sondern beim Durchsuchen der eigenen alten Speicher. Erst nach dem Fall stellte das Unternehmen fest, was es überhaupt besaß.

Spätere Analysen verfolgten umfangreiche Abflüsse über Adressen im Umfeld der Börse BTC-e, und US-Behörden beschuldigten deren Betreiber Alexander Vinnik, gestohlene Mittel gewaschen zu haben. Eine Anklage ist nicht dasselbe wie die vollständige technische Rekonstruktion jedes verlorenen Coins, doch sie verschob die Erklärung von einem einmaligen Fehler hin zu langfristigem Abfluss. Transaction Malleability konnte die Buchhaltung von Auszahlungen erschweren; sie konnte keine Jahre entschuldigen, in denen die Leitung nicht bemerkte, dass Verbindlichkeiten und kontrollierte Coins auseinanderliefen.

Die geretteten Mittel ließen sich nicht per Knopfdruck an die Kunden zurückschalten. Es folgten ein japanisches Insolvenz- und Sanierungsverfahren, die Prüfung von Forderungen, die Wahl der Auszahlungsart und Rechtsstreitigkeiten. Die ersten bedeutenden Auszahlungen in Bitcoin und Bitcoin Cash begannen erst 2024.

Der Verwalter verschob wiederholt die endgültige Frist mancher Auszahlungen; die aktuelle offizielle Mitteilung setzte sie auf den 31. Oktober 2026. Das ist die zweite Lektion zentralisierter Verwahrung. Eine Bitcoin-Transaktion kann innerhalb von Stunden endgültig sein, doch eine Forderung gegen ein bankrottes Unternehmen kann einen Menschen durch einen erheblichen Teil seines Lebens begleiten.

Die Gläubiger warteten zudem nicht auf die einfache Rückgabe identischer Guthaben. Das Verfahren musste anerkannte Ansprüche, Bewertungsmethode, Auszahlungswährungen und den Umgang mit einer begrenzten Menge geretteter Vermögenswerte festlegen. Der Anstieg des Bitcoin-Preises schuf über die Jahre eine ungewöhnliche Situation: Das Vermögen wurde erheblich teurer, doch jeder Gläubiger trug dennoch Zeit, Unsicherheit und die Regeln des Insolvenzverfahrens.

Im Zentrum der Geschichte trat der japanische Anwalt Nobuaki Kobayashi als Sanierungsverwalter auf. Seine Arbeit wirkte fast wie das Gegenteil der Geschwindigkeit einer Internetbörse: Forderungen sammeln, Identitäten prüfen, einen Plan aushandeln, gefundene Coins verwalten und Gläubiger in rechtlich verbindlichen Schritten informieren. Jede verschobene Frist erschien den Menschen vor ihren Bildschirmen als ein weiteres verlorenes Jahr, doch der Verwalter konnte die Schlüssel nicht einfach anhand eines alten Datenbankexports versenden. Er musste Rang und Ansprüche Tausender Menschen in vielen Ländern beachten.

Manche Gläubiger verkauften ihre Forderungen während des Wartens mit Abschlag an Fonds, weil sie Gewissheit oder sofort Geld brauchten. Andere behielten ihre Forderungen, warteten zehn Jahre und sahen zu, wie der Wert der geretteten Coins stieg. Derselbe Zusammenbruch führte so zu unterschiedlichen Ergebnissen: Ein Verkauf beendete die Unsicherheit, bedeutete aber, einen Verlust hinzunehmen. Weiteres Warten ließ sowohl die Chance auf eine höhere Rückzahlung als auch das Risiko weiterer Verzögerungen offen. Hinter den anonymen Guthaben standen Menschen, für die heute verfügbares Geld und erst nach Abschluss des Verfahrens versprochenes Geld nicht dasselbe waren.

Nach Mt. Gox wurde der Satz „not your keys, not your coins“ zur praktischen Erfahrung einer ganzen Generation. Eigene Verwahrung senkt das Risiko, dass ein Unternehmen Mittel verwendet, verliert oder blockiert. Sie fügt jedoch das Risiko eigener Fehler hinzu, an das Howells und Thomas erinnern.

Die Lehre lautet daher weder, dass jeder Vermittler immer stiehlt, noch, dass jeder Nutzer Schlüssel sicher beherrscht. Genauer ist: Ein Guthaben auf einer Custodial Exchange ist eine Verbindlichkeit der Gegenpartei. Wer es mit Bitcoin unter der Kontrolle des eigenen Schlüssels verwechselt, übersieht den wichtigsten Bilanzposten — wen er um Erlaubnis für eine Auszahlung bitten muss.

Auch Proof of Reserves ist keine vollständige Antwort, wenn es nicht zugleich die Verbindlichkeiten und die Regeln zeigt, nach denen über Reserven verfügt werden darf. Eine Momentaufnahme von Adressen kann bestimmte Coins zu einem bestimmten Zeitpunkt bestätigen; allein beweist sie nicht, wem die Firma etwas schuldet, ob Vermögenswerte verpfändet sind oder sichere Prozesse existieren. Mt. Gox lehrt, nicht nur die Existenz von Reserven zu prüfen, sondern die gesamte Beziehung zwischen Schlüsseln, Buchhaltung und Kundenansprüchen.

Karpelès’ Geschichte wird oft als Porträt eines einzigen Schuldigen verwendet, doch das Ausmaß des Versagens brauchte auch eine Masse, die bereit war, der Börse ein immer größeres Volumen anzuvertrauen. Das war nicht die Schuld der Kunden; sie durften erwarten, dass der Dienst hielt, was er anzeigte. Der Netzwerkeffekt schuf jedoch eine Falle: Je mehr Liquidität Mt. Gox hatte, desto nützlicher war die Börse und desto schwieriger wurde der Wechsel. Zentralisierung entstand nicht auf Befehl. Sie entstand aus Bequemlichkeit, Marke und der Entscheidung Tausender, dorthin zu gehen, wo bereits alle anderen handelten.

Nach dem Zusammenbruch blieben zwei unterschiedliche Hauptbücher. Die Bitcoin-Blockchain stimmte weiterhin jeder gültigen Transaktion zu, die der Schlüsselinhaber signierte. Die Datenbank von Mt. Gox enthielt Versprechen an Kunden, die das Unternehmen nicht mehr erfüllen konnte. Der Unterschied war kein philosophischer Slogan, sondern zehn Jahre Warten. Überträgt ein Nutzer Coins in die eigene Wallet, hört er nicht auf zu riskieren; er ändert jedoch die Art des Risikos — von den Entscheidungen Mark Karpelès’ und eines Insolvenzgerichts hin zur eigenen Fähigkeit, Schlüssel zu schützen und wiederherzustellen.