Mt. Gox: gdy giełda stała się pojedynczym punktem awarii

Klient nie kontrolował private keys. Widział konto i ufał, że firma ma rezerwy, wykona wypłatę i ochroni portfele. Dopóki wypłaty działały, różnica między monetą a roszczeniem była niewidoczna.

W lutym 2014 Mt. Gox wstrzymał wypłaty i poprosił o ochronę. Brakowało około 850 000 BTC — 750 000 klientów i 100 000 własnych. Nie zawiódł konsensus Bitcoina, lecz ewidencja, bezpieczeństwo i zarządzanie pośrednika.

Wcześniej były ostrzeżenia: opóźnienia i wyjaśnienia niemożliwe do sprawdzenia. Liczba na ekranie zmieniała się natychmiast, lecz przelew do własnego portfela był jedynym testem, czy zobowiązaniu odpowiadają monety.

Dla wielu Mt. Gox był Bitcoinem: pokazywał cenę, ustalał kurs i zamieniał dolary w saldo. Karpelès wyglądał na zdolnego technika. Klient nie widział portfeli, uprawnień ani zgodności sumy kont z rezerwą. Interfejs ukrywał powierzenie majątku jednej firmie.

Gdy wypłaty zaczęły się opóźniać, ludzie porównywali doświadczenia na forach, a niektórzy pojechali aż pod tokijskie biuro. Brytyjski wierzyciel Kolin Burges stał przed budynkiem z tablicą, pytając, gdzie są pieniądze klientów. W środku wciąż opisywano problem technicznym językiem; na zewnątrz byli ludzie, którzy nie mogli opłacić rachunków ani odzyskać oszczędności. Kryzys zaufania nie zaczął się w dniu ogłoszenia upadłości. Zaczynał się za każdym razem, gdy giełda obiecywała wypłatę, a zamiast transakcji dawała kolejne wyjaśnienie.

W marcu 2014 Mt. Gox znalazł około 200 000 BTC w starym formacie portfela. Zmniejszyło to niedobór, lecz pogłębiło pytanie, jak firma mogła zgubić własną rezerwę.

Pierwsze wyjaśnienia mówiły o transaction malleability. Późniejsze śledztwa wiązały kradzież z długim odpływem i praniem przez BTC-e. Jedna etykieta nie wyjaśniała lat słabej kontroli.

Znalezisko było alarmem księgowym: zarządca cudzego majątku nie wiedział o 200 000 BTC do upadku. Bez inwentaryzacji, rozdziału ról i porównania zobowiązań z on-chain środki nawet odnalezione monety dowodziły problemu.

20 marca Karpelès podał, że firma uważała stary portfel za pusty. To dobra wiadomość dla wierzycieli i straszny opis kontroli. Monety znaleziono nie tropiąc napastnika, lecz przeglądając własne magazyny. Firma dopiero po upadku ustalała, co posiada.

Późniejsze analizy prześledziły znaczne odpływy przez adresy powiązane z giełdą BTC-e, a amerykańskie władze oskarżyły jej operatora Alexandra Vinnika o pranie skradzionych środków. Akt oskarżenia nie jest pełną techniczną rekonstrukcją losu każdej zaginionej monety, ale przesunął wyjaśnienie z jednorazowego błędu na długotrwałe wyprowadzanie pieniędzy. Transaction Malleability mogła utrudniać rozliczanie wypłat; nie usprawiedliwiała jednak lat, przez które zarząd nie zauważał rozbieżności między zobowiązaniami a monetami pod swoją kontrolą.

Uratowane środki nie wróciły przyciskiem. Nastąpiły japońskie postępowania, weryfikacja roszczeń, wybór wypłat i spory. Pierwsze większe płatności w bitcoin i Bitcoin Cash ruszyły w 2024.

Zarządca przesuwał terminy; obecny to 31 października 2026. Transakcja Bitcoin finalizuje się w godzinach, ale roszczenie wobec bankruta może trwać znaczną część życia.

Wierzyciele nie czekali na identyczne salda. Trzeba było ustalić roszczenia, wyceny, waluty i ograniczone aktywa. Bitcoin drożał, lecz każdy ponosił czas, niepewność i reguły insolvencji.

W centrum historii znalazł się japoński prawnik Nobuaki Kobayashi jako zarządca postępowania rehabilitacyjnego. Jego praca wydawała się niemal przeciwieństwem szybkości internetowej giełdy: zbierał wierzytelności, weryfikował tożsamości, negocjował plan, zarządzał odzyskanymi monetami i informował wierzycieli w ramach prawnie wiążących procedur. Każde przesunięcie terminu wyglądało ludziom przed ekranami jak kolejny stracony rok. Zarządca nie mógł jednak po prostu rozesłać kluczy według starego eksportu bazy danych. Musiał respektować pierwszeństwo zaspokojenia oraz roszczenia tysięcy ludzi z wielu krajów.

Niektórzy wierzyciele w czasie oczekiwania sprzedali swoje wierzytelności funduszom z dyskontem, bo potrzebowali pewności albo pieniędzy od razu. Inni zachowali wierzytelności, czekali dziesięć lat i obserwowali wzrost wartości odzyskanych monet. Ten sam upadek przyniósł więc różne skutki: sprzedaż kończyła niepewność za cenę zaakceptowanej straty, a dalsze czekanie zostawiało zarówno szansę na większą wypłatę, jak i ryzyko kolejnych opóźnień. Za anonimowymi saldami stali ludzie, dla których pieniądze dostępne dziś nie były tym samym co pieniądze obiecane po zakończeniu postępowania.

Po Mt. Gox „not your keys, not your coins” stało się doświadczeniem pokolenia. Self-custody ogranicza ryzyko firmy, ale dodaje błędy własne pokazane przez Howellsa i Thomasa.

Saldo na custodial exchange jest zobowiązaniem kontrahenta. Kto myli je z bitcoinem pod własnym kluczem, pomija najważniejsze pytanie: kogo musi prosić o wypłatę.

Proof of reserves bez zobowiązań i zasad nie wystarcza. Migawka adresów nie mówi, komu firma jest winna, czy aktywa zastawiła ani czy ma procesy. Liczy się relacja kluczy, księgowości i roszczeń.

Skala wymagała także tłumu powierzającego środki — nie z winy klientów, którzy słusznie oczekiwali zgodności. Efekt sieci tworzył pułapkę: im więcej płynności, tym większa użyteczność i trudniejsze odejście. Centralizacja rosła z wygody i marki.

Zostały dwie księgi: blockchain uznający podpisane transakcje oraz baza Mt. Gox pełna niespełnionych obietnic. Różnicą była dekada czekania. Własny portfel nie usuwa ryzyka, lecz zmienia je z decyzji firmy na ochronę kluczy.