Mt. Gox: ketika bursa menjadi satu-satunya titik kegagalan

Pelanggan bursa tidak mengendalikan kunci privat setiap Bitcoin. Ia melihat akun internal dan percaya perusahaan menyimpan cadangan sesuai, memproses penarikan dengan benar, dan melindungi dompet. Selama penarikan berfungsi, perbedaan antara koin dan klaim atas koin hampir tak terlihat.

Pada Februari 2014 Mt. Gox menghentikan penarikan dan kemudian meminta perlindungan dari kreditor. Perusahaan mengumumkan sekitar 850 000 BTC hilang—sekitar 750 000 milik pelanggan dan 100 000 miliknya sendiri. Itu bukan kegagalan konsensus Bitcoin. Yang gagal adalah pencatatan, keamanan, dan pengelolaan perantara terpusat.

Bahkan sebelum keruntuhan akhir, bursa telah menunjukkan tanda peringatan: kesulitan penarikan, penundaan, dan penjelasan yang tidak dapat diverifikasi secara independen oleh pelanggan. Angka internal di layar diperbarui seketika, tetapi transfer nyata ke dompet sendiri adalah satu-satunya pengujian apakah kewajiban perusahaan sesuai dengan koin yang dapat dikendalikannya.

Bagi banyak pengguna, Mt. Gox adalah Bitcoin. Halaman login memperlihatkan harga, buku order menetapkan kurs yang dikutip media, dan tombol Buy mengubah dolar menjadi saldo digital dalam hitungan detik. Mark Karpelès tampil sebagai pendiri teknis yang sanggup menjaga mesin rumit berjalan. Namun pelanggan tidak melihat dompet, izin internal, atau apakah jumlah seluruh akun cocok dengan cadangan nyata. Antarmuka nyaman menyembunyikan kenyataan bahwa mereka menyerahkan harta kepada satu perusahaan di satu yurisdiksi.

Ketika penarikan melambat, orang membandingkan pengalaman di forum dan sebagian pergi sampai ke kantor Tokyo. Kreditor Inggris Kolin Burges berdiri di depan gedung dengan papan yang menuntut jawaban tentang keberadaan uang pelanggan. Di dalam, masalah masih digambarkan dalam bahasa teknis; di luar, ada orang yang tidak dapat membayar tagihan atau mengambil kembali tabungan. Krisis kepercayaan tidak dimulai pada hari insolvensi. Ia dimulai setiap kali bursa menjanjikan penarikan dan alih-alih transaksi memberikan penjelasan lain.

Pada Maret 2014 Mt. Gox mengumumkan telah menemukan sekitar 200 000 BTC dalam format dompet lama. Temuan itu mengurangi defisit bersih, tetapi sekaligus memperdalam pertanyaan bagaimana perusahaan dengan jumlah sebesar itu dapat kehilangan jejak dompet sendiri.

Penjelasan publik awal menekankan kelenturan transaksi, sifat transaksi kala itu yang dapat mengubah identifier-nya. Penyelidikan dan dakwaan kemudian menghubungkan sebagian besar koin curian dengan aliran keluar jangka panjang serta pencucian melalui BTC-e. Satu label teknis tidak menjelaskan kontrol yang buruk selama bertahun-tahun.

Penemuan dompet lama itu sendiri merupakan alarm akuntansi. Perusahaan pengelola harta orang lain tidak tahu bahwa ia mengendalikan cadangan sebesar 200 000 BTC hingga mulai mencari setelah keruntuhan. Tanpa inventaris terus-menerus, pemisahan peran, dan perbandingan kewajiban internal dengan dana on-rantai, bahkan koin yang ditemukan menjadi bukti masalah yang hendak mereka ringankan.

Dalam pengumuman 20 Maret, Karpelès menjelaskan koin berada di dompet format lama yang disangka perusahaan telah kosong. Itu kabar baik bagi kreditor sekaligus gambaran mengerikan tentang kontrol internal. Dua ratus ribu Bitcoin tidak ditemukan berkat penyelidikan canggih terhadap penyerang, melainkan ketika memeriksa penyimpanan lama milik sendiri. Baru setelah jatuh perusahaan mencari tahu apa yang sebenarnya dimilikinya.

Analisis selanjutnya menelusuri aliran dana keluar dalam jumlah besar melalui alamat yang terkait dengan bursa BTC-e. Otoritas AS mendakwa operatornya, Alexander Vinnik, atas pencucian dana curian. Dakwaan bukanlah rekonstruksi teknis lengkap atas jejak setiap koin yang hilang, tetapi menggeser penjelasan dari kesalahan sesaat menjadi pengurasan dana berkepanjangan. Transaction Malleability mungkin menyulitkan pencatatan penarikan. Namun, itu tidak membenarkan kelalaian pengelola selama bertahun-tahun dalam melihat selisih antara kewajiban dan koin yang benar-benar mereka kuasai.

Dana yang diselamatkan tidak kembali kepada pelanggan hanya dengan menekan tombol. Yang menyusul adalah proses insolvensi dan rehabilitasi Jepang, verifikasi klaim, pilihan metode pembayaran, dan sengketa hukum. Pembayaran besar pertama dalam Bitcoin dan Bitcoin cash baru dimulai pada 2024.

Trustee berulang kali memundurkan tenggat akhir sebagian pembayaran; pengumuman resmi terkini menetapkannya pada 31 Oktober 2026. Ini pelajaran kedua tentang custody terpusat. transaksi Bitcoin dapat final dalam hitungan jam, tetapi klaim terhadap perusahaan bangkrut dapat mengikuti seseorang selama bagian besar hidupnya.

Kreditor pun tidak menunggu pengembalian sederhana saldo identik. Proses harus menentukan klaim yang diakui, metode penilaian, mata uang pembayaran, dan perlakuan terhadap kumpulan terbatas aset yang diselamatkan. Kenaikan harga Bitcoin selama bertahun-tahun menciptakan keadaan tidak biasa: aset menjadi jauh lebih mahal, tetapi setiap kreditor tetap menanggung waktu, ketidakpastian, dan aturan proses insolvensi.

Pengacara Jepang Nobuaki Kobayashi menjadi tokoh sentral sebagai pengurus proses rehabilitasi perdata. Pekerjaannya terasa berlawanan dengan kecepatan bursa internet: mengumpulkan klaim, memverifikasi identitas, merundingkan rencana, mengelola koin yang dipulihkan, dan memberi tahu kreditor melalui prosedur yang mengikat secara hukum. Bagi orang yang menunggu di depan layar, setiap tenggat yang mundur terasa seperti kehilangan satu tahun lagi. Namun, pengurus tidak bisa begitu saja membagikan kunci berdasarkan salinan lama basis data. Ia harus memperhatikan urutan prioritas dan hak ribuan orang di berbagai negara.

Selama menunggu, sebagian kreditor menjual klaimnya kepada dana investasi dengan harga diskon karena membutuhkan kepastian atau uang segera. Yang lain mempertahankan klaim, menunggu sepuluh tahun, dan melihat nilai koin yang berhasil dipulihkan meningkat. Keruntuhan yang sama pun membawa hasil berbeda: menjual mengakhiri ketidakpastian dengan menerima kerugian, sedangkan terus menunggu menyisakan peluang pembayaran yang lebih besar sekaligus risiko penundaan lagi. Di balik saldo anonim ada orang-orang yang tidak bisa menyamakan uang yang tersedia hari ini dengan uang yang baru dijanjikan setelah proses hukum selesai.

Setelah Mt. Gox, slogan “bukan kuncimu, bukan koinmu” menjadi pengalaman praktis satu generasi. penyimpanan mandiri mengurangi risiko perusahaan memakai, kehilangan, atau membekukan dana. Namun ia menambahkan risiko kesalahan sendiri seperti yang diingatkan Howells dan Thomas.

Pelajarannya bukan bahwa setiap perantara selalu mencuri atau setiap pengguna aman mengelola kunci. Yang lebih tepat: saldo di Custodial Exchange adalah kewajiban pihak lawan. Orang yang menyamakannya dengan Bitcoin yang dikendalikan kunci sendiri melewatkan pos terpenting dalam neraca—kepada siapa ia harus meminta izin untuk penarikan.

Bukti cadangan pun bukan jawaban lengkap jika tidak memperlihatkan kewajiban serta aturan pengelolaan cadangan. Snapshot alamat dapat mengonfirmasi sejumlah koin pada waktu tertentu; sendiri ia tidak membuktikan kepada siapa perusahaan berutang, apakah aset dijaminkan, atau apakah prosesnya aman. Mt. Gox mengajarkan untuk memeriksa bukan hanya keberadaan cadangan, tetapi seluruh hubungan antara kunci, akuntansi, dan klaim pelanggan.

Kisah Karpelès sering dipakai sebagai potret satu pelaku, tetapi skala kegagalan juga memerlukan kerumunan yang bersedia menyerahkan volume makin besar kepada bursa. Itu bukan kesalahan pelanggan; mereka berhak berharap layanan menyimpan apa yang ditampilkan. Namun efek jaringan menciptakan jebakan: semakin banyak liquidity Mt. Gox, semakin berguna tempat itu dan semakin sulit pergi ke tempat lain. Sentralisasi tidak lahir dari perintah. Ia tumbuh dari kenyamanan, merek, dan keputusan ribuan orang untuk pergi ke tempat semua orang lain telah berdagang.

Sesudah keruntuhan tersisa dua ledger berbeda. Blockchain Bitcoin terus menyetujui setiap transaksi valid yang ditandatangani pemegang kunci. Basis data Mt. Gox memuat janji kepada pelanggan yang tidak lagi mampu dipenuhi perusahaan. Perbedaan keduanya bukan slogan filosofis, melainkan penantian sepuluh tahun. Ketika pengguna memindahkan koin ke dompet sendiri, ia tidak berhenti mengambil risiko; ia mengubah jenis risiko dari keputusan Mark Karpelès dan pengadilan insolvensi menjadi kemampuannya sendiri menjaga serta memulihkan kunci.