Mt. Gox : quand une plateforme devint un point de défaillance unique

Le client de la plateforme ne contrôlait pas les private keys des bitcoins individuels. Il voyait un compte interne et faisait confiance à l’entreprise pour conserver les réserves correspondantes, traiter correctement les retraits et protéger les portefeuilles. Tant que les retraits fonctionnaient, la différence entre une pièce et une créance sur une pièce restait presque invisible.

En février 2014, Mt. Gox suspendit les retraits puis demanda la protection contre ses créanciers. L’entreprise annonça la disparition d’environ 850 000 BTC — quelque 750 000 appartenant aux clients et 100 000 à elle-même. Le consensus de Bitcoin n’avait pas échoué. La comptabilité, la sécurité et la gestion d’un intermédiaire centralisé avaient échoué.

La plateforme avait déjà montré des signes d’alerte avant sa chute définitive : problèmes de retrait, retards et explications impossibles à vérifier indépendamment par le client. Le nombre interne à l’écran changeait immédiatement, mais un véritable transfert vers son propre portefeuille constituait le seul test permettant de savoir si l’obligation de l’entreprise correspondait à des pièces qu’elle pouvait déplacer.

Pour beaucoup d’utilisateurs, Mt. Gox était Bitcoin. Sa page de connexion affichait le prix, son carnet d’ordres fixait le cours repris par les médias et son bouton Buy transformait des dollars en solde numérique en quelques secondes. Mark Karpelès apparaissait comme le fondateur technique capable de garder en marche une machine complexe. Le client, lui, ne voyait ni les portefeuilles, ni les autorisations internes, ni si la somme de tous les comptes correspondait aux réserves réelles. L’interface commode cachait qu’il avait confié son patrimoine à une entreprise unique dans une seule juridiction.

Lorsque les retraits ralentirent, les utilisateurs comparèrent leurs expériences sur les forums et certains se rendirent jusqu’aux bureaux de Tokyo. Le créancier britannique Kolin Burges se tint devant l’immeuble avec une pancarte demandant où était l’argent des clients. À l’intérieur, le problème s’exprimait encore en langage technique ; à l’extérieur se trouvaient des personnes incapables de payer leurs factures ou de récupérer leurs économies. La crise de confiance ne commença pas le jour de l’insolvabilité. Elle commença chaque fois que la plateforme promit un retrait et donna une nouvelle explication à la place d’une transaction.

En mars 2014, Mt. Gox annonça avoir retrouvé environ 200 000 BTC dans un ancien format de portefeuille. Cela réduisait le déficit net, mais approfondissait la question de savoir comment une entreprise gérant de telles sommes avait pu perdre la trace de son propre portefeuille.

Les premières explications publiques insistèrent sur la transaction malleability, propriété des transactions de l’époque susceptible de modifier leur identifiant. Des enquêtes et accusations ultérieures relièrent une grande partie des pièces volées à une fuite prolongée et à leur blanchiment par BTC-e. Une seule étiquette technique n’expliquait pas des années de mauvais contrôles.

La découverte de l’ancien portefeuille constituait elle-même une alarme comptable. Une société administrant le patrimoine d’autrui ignorait contrôler une réserve de 200 000 BTC jusqu’à ses recherches après la chute. Sans inventaire continu, séparation des rôles et comparaison des dettes internes avec les fonds on-chain, même les pièces retrouvées devenaient la preuve du même problème qu’elles étaient censées atténuer.

Dans l’annonce du 20 mars, Karpelès expliqua que les pièces se trouvaient dans un ancien format de portefeuille que l’entreprise croyait vide. C’était une bonne nouvelle pour les créanciers et, en même temps, une description effrayante du contrôle interne. Les deux cent mille bitcoins ne furent pas retrouvés grâce à une enquête sophistiquée sur un attaquant, mais en parcourant les anciens espaces de stockage de l’entreprise. Ce n’est qu’après sa chute qu’elle découvrait ce qu’elle possédait réellement.

Des analyses ultérieures suivirent d’importantes sorties vers des adresses liées à la plateforme BTC-e, et les autorités américaines accusèrent son opérateur Alexander Vinnik d’avoir blanchi les fonds volés. Une mise en accusation n’est pas une reconstitution technique complète de chaque pièce disparue, mais elle déplaça l’explication d’une erreur ponctuelle vers un détournement prolongé. La transaction malleability pouvait compliquer la comptabilité des retraits ; elle ne pouvait excuser des années pendant lesquelles la direction ne vit pas diverger les engagements et les pièces contrôlées.

Les fonds sauvés ne revinrent pas aux clients par simple pression sur un bouton. Suivirent au Japon des procédures d’insolvabilité et de réhabilitation civile, la vérification des créances, le choix des modes de paiement et des litiges juridiques. Les premiers paiements importants en bitcoin et en bitcoin cash ne commencèrent qu’en 2024.

L’administrateur repoussa à plusieurs reprises la date finale de certains paiements ; l’avis officiel actuel la fixe au 31 octobre 2026. C’est la deuxième leçon de la garde centralisée. Une transaction Bitcoin peut devenir définitive en quelques heures, mais une créance contre une entreprise en faillite peut accompagner une personne pendant une part considérable de sa vie.

Les créanciers n’attendaient d’ailleurs pas le simple retour de soldes identiques. La procédure devait fixer les créances reconnues, les méthodes d’évaluation, les monnaies de paiement et le traitement de l’ensemble limité d’actifs récupérés. La hausse du prix de Bitcoin au fil des années créa une situation inhabituelle : les biens prirent beaucoup de valeur, mais chaque créancier supportait toujours le temps, l’incertitude et les règles de l’insolvabilité.

L’avocat japonais Nobuaki Kobayashi entra au centre de l’histoire en tant qu’administrateur de la réhabilitation. Son travail ressemblait presque à l’opposé de la rapidité d’une plateforme internet : recenser les créances, vérifier les identités, négocier un plan, gérer les pièces retrouvées et informer les créanciers par des étapes juridiquement contraignantes. Chaque report paraissait aux personnes derrière leurs écrans comme une année de plus perdue, mais l’administrateur ne pouvait distribuer les clés selon un ancien export de base de données. Il devait respecter l’ordre et les droits de milliers de personnes dans de nombreux pays.

Pendant l’attente, certains créanciers ont vendu leurs créances à des fonds avec une décote, parce qu’ils avaient besoin de certitude ou d’argent immédiatement. D’autres les ont conservées, ont attendu dix ans et ont vu augmenter la valeur des bitcoins récupérés. Le même effondrement a donc eu des conséquences différentes : vendre mettait fin à l’incertitude au prix d’une perte acceptée ; continuer d’attendre laissait espérer un meilleur remboursement, avec le risque de nouveaux retards. Derrière les soldes anonymes, il y avait des personnes pour qui de l’argent disponible aujourd’hui n’équivalait pas à de l’argent promis à la fin d’une procédure.

Après Mt. Gox, « not your keys, not your coins » devint l’expérience vécue de toute une génération. La self-custody réduit le risque qu’une entreprise utilise, perde ou bloque les fonds. Elle ajoute toutefois le risque d’erreurs personnelles qu’illustrent Howells et Thomas.

La leçon n’est donc ni que tout intermédiaire vole toujours, ni que chaque utilisateur sait protéger ses clés. Elle est plus précise : un solde sur une plateforme de type Custodial Exchange est une dette de contrepartie. Celui qui le confond avec du bitcoin contrôlé par sa propre clé néglige la ligne la plus importante du bilan — la personne à qui il faut demander l’autorisation de retirer.

Même la proof of reserves ne répond pas entièrement à la question si elle ne montre pas aussi les dettes et les règles d’utilisation des réserves. Un instantané d’adresses peut confirmer certaines pièces à un instant donné ; il ne prouve pas à lui seul à qui l’entreprise doit de l’argent, si les actifs sont gagés ou si ses procédures sont sûres. Mt. Gox apprend à vérifier non seulement l’existence des réserves, mais toute la relation entre les clés, la comptabilité et les droits des clients.

L’histoire de Karpelès sert souvent de portrait d’un coupable unique, mais un échec d’une telle ampleur nécessitait aussi une foule prête à confier toujours plus à la plateforme. Ce n’était pas la faute des clients : ils attendaient à juste titre que le service détienne ce qu’il affichait. L’effet de réseau créa pourtant un piège : plus Mt. Gox avait de liquidité, plus il était utile et plus il devenait difficile d’aller ailleurs. La centralisation ne fut pas imposée. Elle naquit de la commodité, de la marque et de milliers de décisions d’aller là où tous les autres négociaient déjà.

Après l’effondrement restèrent deux registres différents. La blockchain Bitcoin continua d’approuver chaque transaction valide signée par le détenteur de la clé. La base de Mt. Gox contenait des promesses aux clients que l’entreprise ne pouvait plus honorer. Leur différence n’était pas un slogan philosophique, mais dix années d’attente. En transférant ses pièces dans son propre portefeuille, l’utilisateur ne cesse pas de courir un risque ; il remplace les décisions de Mark Karpelès et du tribunal de l’insolvabilité par sa propre capacité à protéger et restaurer les clés.