Mt. Gox: quando a exchange se tornou um ponto único de falha

Um cliente da exchange não controlava as chaves privadas dos bitcoins individuais. Via uma conta interna e confiava que a empresa mantinha reservas correspondentes, processava corretamente os levantamentos e protegia as carteiras. Enquanto os levantamentos funcionavam, a diferença entre uma moeda e o direito a recebê-la era quase invisível.

Em fevereiro de 2014, a Mt. Gox suspendeu as retiradas e posteriormente entrou com pedido de proteção contra credores. A empresa informou que aproximadamente 850.000 BTC estavam faltando – cerca de 750.000 dos clientes e 100.000 da própria empresa. Não foi uma falha do consenso Bitcoin. O registo, a segurança e a gestão do intermediário centralizado falharam.

Antes mesmo da queda definitiva, a exchange já mostrava sinais de alerta: dificuldades nos levantamentos, atrasos e explicações que o cliente não conseguia verificar de forma independente. O número interno no ecrã atualizava-se de imediato, mas uma transferência efetiva para a própria carteira era o único teste para saber se a obrigação da empresa correspondia a moedas que ela realmente podia movimentar.

Para muitos utilizadores, a Mt. Gox era o Bitcoin. A página de início de sessão mostrava o preço, o livro de ordens definia a cotação citada pelos meios de comunicação e o botão Buy transformava dólares num saldo digital em segundos. Mark Karpelès apresentava-se como um fundador técnico capaz de manter uma máquina complexa em funcionamento. Mas o cliente não via as carteiras, as permissões internas nem se a soma de todas as contas coincidia com as reservas reais. A interface cómoda escondia que ele tinha entregue o património a uma única empresa, numa única jurisdição.

Quando os levantamentos abrandaram, as pessoas compararam experiências nos fóruns e algumas viajaram até o escritório de Tóquio. O credor britânico Kolin Burges permaneceu diante do edifício com uma placa exigindo respostas sobre onde estava o dinheiro dos clientes. No interior, o problema continuava a ser descrito em linguagem técnica; lá fora já eram pessoas que não conseguiam pagar as contas nem recuperar as poupanças. A crise de confiança não começou no dia da insolvência. Começava sempre que a exchange prometia um levantamento e oferecia outra explicação em vez de uma transação.

Em março de 2014, a Mt. Gox anunciou que encontrou aproximadamente 200.000 BTC no antigo formato de carteira. Isto reduziu o défice líquido, mas ao mesmo tempo levantou a questão de como é que uma empresa com somas tão grandes poderia perder o controlo da sua própria carteira.

As primeiras explicações públicas destacavam a transaction malleability, uma propriedade das transações da época que podia alterar o respetivo identificador. Investigações e acusações posteriores associaram grande parte das moedas roubadas a uma drenagem prolongada e ao branqueamento através da BTC-e. Uma única etiqueta técnica não explicava anos de controlos deficientes.

A descoberta da carteira antiga era, por si só, um alarme contabilístico. Uma empresa que geria património de terceiros não sabia que controlava uma reserva de 200.000 BTC até começar a procurá-la depois do colapso. Sem inventário contínuo, separação de funções e comparação das obrigações internas com os fundos on-chain, até as moedas encontradas se tornaram prova do mesmo problema que deveriam atenuar.

Karpelès explicou em um anúncio de 20 de março que as moedas estavam em uma carteira de formato antigo que a empresa acreditava estar vazia. Isso foi uma boa notícia para os credores e uma descrição assustadora do controlo interno. Duzentos mil bitcoins não foram encontrados graças à investigação sofisticada do invasor, mas durante a revisão dos seus próprios arquivos antigos. A empresa só descobriu o que realmente possuía após a queda.

Análises posteriores seguiram grandes fluxos de saída através de endereços associados à exchange BTC-e, e as autoridades americanas acusaram o seu operador, Alexander Vinnik, de branquear fundos roubados. Uma acusação não é o mesmo que uma reconstrução técnica completa de cada moeda perdida, mas deslocou a explicação de um erro isolado para uma drenagem prolongada. A transaction malleability podia complicar a contabilidade dos levantamentos; não podia desculpar anos durante os quais a administração não percebeu que as obrigações e as moedas controladas divergiam.

Os fundos recuperados não regressaram aos clientes com o premir de um botão. Seguiram-se processos japoneses de insolvência e reabilitação, verificação de créditos, escolha da forma de pagamento e disputas judiciais. Os primeiros pagamentos relevantes em Bitcoin e Bitcoin Cash só começaram em 2024.

O administrador adiou repetidamente o prazo para alguns pagamentos; o atual anúncio oficial fixou-o em 31 de outubro de 2026. Essa é a segunda lição da custódia centralizada. Uma transação Bitcoin pode ser finalizada em poucas horas, mas uma reclamação contra uma empresa falida pode acompanhar uma pessoa durante uma parte significativa de sua vida.

Além disso, os credores não esperavam a simples devolução de saldos idênticos. O processo teve de determinar quais créditos seriam reconhecidos, o método de avaliação, as moedas de pagamento e o tratamento do conjunto limitado de ativos recuperados. A subida do preço do Bitcoin ao longo dos anos criou uma situação invulgar: os ativos valorizaram-se muito, mas cada credor suportou o tempo, a incerteza e as regras do processo de insolvência.

O advogado japonês Nobuaki Kobayashi passou para o centro da história como administrador do processo de reabilitação civil. O seu trabalho parecia o oposto da rapidez de uma exchange na internet: recolher créditos, verificar identidades, negociar um plano, gerir as moedas recuperadas e informar os credores através dos procedimentos legalmente exigidos. Para quem esperava diante do ecrã, cada prazo adiado parecia mais um ano perdido. Mas o administrador não podia simplesmente distribuir as chaves com base numa exportação antiga da base de dados. Tinha de respeitar a ordem de prioridade e os direitos de milhares de pessoas em muitos países.

Durante a espera, alguns credores venderam os seus créditos a fundos com desconto porque precisavam de certeza ou de dinheiro imediato. Outros conservaram os créditos, esperaram dez anos e viram subir o valor das moedas recuperadas. O mesmo colapso teve, assim, resultados diferentes: vender pôs fim à incerteza em troca de uma perda aceite; continuar à espera manteve tanto a possibilidade de receber mais como o risco de novos atrasos. Por trás dos saldos anónimos estavam pessoas para quem ter dinheiro disponível hoje não era o mesmo que ter uma promessa de pagamento no fim do processo.

Depois da Mt. Gox, a frase “not your keys, not your coins” tornou-se a experiência prática de toda uma geração. A self-custody reduz o risco de uma empresa usar, perder ou bloquear os fundos. Acrescenta, porém, o risco dos próprios erros, como recordam Howells e Thomas.

A lição não é, portanto, que todos os intermediários roubam sempre nem que todos os utilizadores conseguem proteger chaves em segurança. É algo mais preciso: um saldo numa Custodial Exchange é uma obrigação da contraparte. Quem o confunde com bitcoin controlado pela própria chave ignora a rubrica mais importante do balanço — a pessoa a quem terá de pedir autorização para levantar.

Nem sequer uma proof of reserves é uma resposta completa se não mostrar também as obrigações e as regras segundo as quais as reservas podem ser movimentadas. Uma fotografia de endereços pode confirmar certas moedas num determinado momento; por si só, não prova a quem a empresa deve, se os ativos foram dados em garantia nem se existem processos seguros. A Mt. Gox ensina a verificar não apenas a existência das reservas, mas toda a relação entre chaves, contabilidade e créditos dos clientes.

A história de Karpelès é muitas vezes usada como retrato de um único culpado, mas a dimensão da falha também exigiu uma multidão disposta a confiar à exchange um volume cada vez maior. A culpa não era dos clientes; eles esperavam legitimamente que o serviço guardasse aquilo que mostrava. O efeito de rede, contudo, criou uma armadilha: quanto mais liquidez a Mt. Gox tinha, mais útil se tornava e mais difícil era sair. A centralização não nasceu de uma ordem. Nasceu da conveniência, da marca e da decisão de milhares de pessoas de ir para onde todos os outros já negociavam.

Depois do colapso ficaram dois livros-razão diferentes. A blockchain do Bitcoin continuou a aceitar todas as transações válidas assinadas pelo detentor da chave. A base de dados da Mt. Gox continha promessas aos clientes que a empresa já não conseguia cumprir. A diferença não era um slogan filosófico, mas uma espera de dez anos. Quando um utilizador transfere moedas para a própria carteira, não deixa de correr riscos; muda, porém, o tipo de risco — das decisões de Mark Karpelès e do tribunal de insolvência para a sua própria capacidade de proteger e recuperar as chaves.