Mt. Gox：取引所が単一障害点になったとき

取引所の顧客は、個々のBitcoinのPrivate Keyを管理していなかった。内部の口座を見て、会社が対応する準備資産を持ち、出金を正しく処理し、ウォレットを守ると信じていた。出金が機能する間、コインとコインへの請求権の違いはほぼ見えなかった。

二月の2014年、Mt. Goxは出金を停止し、その後債権者からの保護を申請した。約850 000 BTC、内訳は顧客分約750 000、自社分100 000が不足すると発表した。Bitcoinの合意形成が失敗したのではない。中央集権的な仲介者の記録、安全管理、統治が失敗したのだ。

完全に破綻する前から、取引所には警告の兆候があった。出金の問題、遅延、顧客が独立に確かめられない説明。画面の内部残高は即座に更新されたが、自分のウォレットへ実際に送ることだけが、会社の債務が、実際に動かせるコインに対応するかを試す方法だった。

多くの利用者にとって、Mt. GoxはBitcoinそのものだった。ログイン画面が価格を示し、板が報道される相場を決め、Buyボタンが数秒でドルをデジタル残高へ変えた。Mark Karpelèsは複雑な機械を動かし続けられる技術系の創業者として振る舞った。だが顧客にはウォレットも内部権限も、すべての口座の合計が実際の準備資産と一致するかも見えなかった。便利な画面は、一つの法域にある一社へ財産を渡したという事実を覆っていた。

出金が遅れると、人々はフォーラムで経験を比べ、中には東京の事務所まで来た人もいた。英国の債権者Kolin Burgesは建物の前で、顧客のお金はどこかと答えを求める札を掲げた。内部ではまだ技術の言葉で語られる問題が、外では請求書を払えず、貯金を取り戻せない人々の問題になっていた。信用危機は倒産の日に始まったのではない。出金を約束した取引所が、取引の代わりにまた説明を差し出すたびに始まっていた。

三月の2014年、Mt. Goxは旧形式のウォレットで約200 000 BTCを発見したと発表した。純不足額は減ったが、それほど大きな額を扱う会社が自分のウォレットをどうして把握できていなかったのか、疑問はさらに深まった。

最初の公式説明は、当時の取引の識別子を変えうる性質、Transaction Malleabilityを強調した。後の捜査と起訴では、盗まれたコインの大部分が長期的な流出とBTC-eを通じた洗浄に結びつけられた。一つの技術的な呼び名で、何年もの不十分な管理は説明できなかった。

古いウォレットの発見自体が、会計上の警報だった。他人の財産を管理する会社が、200 000 BTCもの準備資産を支配していると知らず、破綻後の捜索で初めて気づいた。継続的な棚卸し、役割の分離、内部の債務とOn-chain資金の照合がなければ、見つかったコインさえも、軽減するはずの問題そのものの証拠になった。

三月20日の発表でKarpelèsは、空だと思っていた旧形式のウォレットにコインがあったと説明した。債権者には朗報であると同時に、内部統制の恐ろしい描写だった。二十万Bitcoinは攻撃者を精巧に捜査して見つかったのではなく、自社の古い保管場所を調べて見つかった。破綻して初めて、何を持っているかを確かめていたのだ。

後の分析は、BTC-e取引所に関連するアドレスを通じた大規模な資金流出を追跡した。米当局は運営者Alexander Vinnikを、盗まれた資金のマネーロンダリングで起訴した。起訴は、失われたコインすべての経路を技術的に解明したことと同じではない。それでも、一度きりの不具合という説明から、長期間にわたる資金の抜き取りへと見方を変えた。Transaction Malleabilityが出金の会計処理を複雑にした可能性はある。しかし、それは運営側が何年もの間、債務と管理下のコインとの食い違いに気づかなかったことを正当化する理由にはならない。

救われた資金は、ボタン一つで顧客へ戻らなかった。日本の倒産・民事再生手続き、債権の確認、返済方法の選択、法的な争いが続いた。BitcoinとBitcoin Cashによる最初の大きな返済が始まったのは、ようやく2024年だった。

管財人は一部の返済の最終期限を繰り返し延長し、現在の公式発表では十月31日、2026年となった。中央集権的な保管の二つ目の教訓だ。Bitcoinの送金は数時間で確定しえても、破綻企業への債権は人生のかなりの期間をついて回ることがある。

債権者が待ったのは、同じ残高をそのまま返してもらうことでもなかった。認められる請求、評価方法、返済通貨、限られた回収資産の扱いを手続きで決める必要があった。長年のBitcoinの値上がりは奇妙な状況を生んだ。資産の価値は大きく増えたが、一人ひとりの債権者は、それでも時間、不確実性、倒産手続きの規則を引き受けた。

物語の中心には、再生管財人として日本の弁護士、小林信明が入った。その仕事はネット取引所の速さと正反対に見える。債権を集め、本人を確認し、計画を交渉し、見つかったコインを管理し、法的に拘束される段階ごとに債権者へ知らせる。期限が延びるたび、画面の向こうの人にはまた一年を失ったように感じられた。だが古いデータベースの出力に従って鍵を配るわけにはいかない。多くの国の何千人もの順位と権利を尊重する必要があった。

待つ間に、確実さや今すぐ使えるお金を求めて、債権を割り引いた価格でファンドに売った人もいた。一方、債権を持ち続けて十年待ち、回収されたコインの値上がりを見届けた人もいた。同じ破綻でも結果は分かれた。売却すれば損失を受け入れる代わりに不確実さから抜け出せる。待ち続ければ、より多く返ってくる可能性も、さらに手続きが長引くリスクも残る。匿名の残高の向こうには、今日使えるお金と、手続きが終わった後に受け取れると約束されたお金とを、同じには扱えない人々がいた。

Mt. Goxの後、「not your keys, not your coins」は一世代全体の実体験になった。Self-custodyは会社が資金を使い、失い、凍結するリスクを減らす。一方、HowellsとThomasが示すような、自分自身のミスのリスクを加える。

教訓は、仲介者が必ず盗むことでも、誰でも安全に鍵を扱えることでもない。もっと正確には、Custodial Exchangeの残高は相手方の債務だ。それを自分の鍵で管理するBitcoinと同一視すると、貸借対照表の最も重要な項目、出金の許可を誰に求める必要があるかを見落とす。

Proof of reservesも、債務と準備資産を動かす規則まで示さなければ完全な答えではない。アドレスの一時点の記録は、ある時刻にあるコインがあったと確認できる。だが会社が誰に借りがあり、資産を担保に入れていないか、安全な手順があるかまでは証明しない。Mt. Goxは、準備資産の存在だけでなく、鍵、会計、顧客の請求権の関係全体を見ることを教える。

Karpelèsの話は、一人の犯人の肖像として使われがちだ。だがこれほどの失敗には、取引所へますます大きな額を預ける群衆も必要だった。顧客の責任という意味ではない。画面に示すものをサービスが保有すると期待するのは正当だった。しかしNetwork Effectが罠を作った。Mt. Goxの流動性が増すほど便利になり、他へ移りにくくなった。中央集権化は命令で生じたのではない。便利さ、ブランド、皆がすでに取引している場所へ行く何千人もの判断から生じた。

破綻後、二つの異なる台帳が残った。BitcoinのBlockchainは、鍵の持ち主が署名した有効な取引を引き続き認めた。Mt. Goxのデータベースには、会社が果たせなくなった顧客への約束が残った。その違いは哲学の標語ではなく、十年の待ち時間だった。コインを自分のウォレットへ移してもリスクはなくならない。だがその種類は、Mark Karpelèsと倒産裁判所の判断から、鍵を守り復旧する自分の能力へ変わる。