Mt. Gox: когда биржа стала единой точкой отказа

Клиент биржи не управлял приватными ключами отдельных биткоинов. Он видел внутренний счёт и доверял компании: она держит соответствующие резервы, правильно обработает вывод и защитит кошельки. Пока вывод работал, разница между монетой и правом требовать монету была почти незаметна.

В феврале 2014 года Mt. Gox остановила вывод, затем попросила защиты от кредиторов. Компания сообщила о недостаче примерно 850 000 BTC — около 750 000 клиентских и 100 000 собственных. Это был не отказ консенсуса Bitcoin. Подвели учёт, безопасность и управление централизованным посредником.

Ещё до окончательного падения появлялись тревожные признаки: проблемы с выводом, задержки и объяснения, которые клиент не мог независимо проверить. Внутренняя цифра обновлялась мгновенно, но реальный перевод в собственный кошелёк оставался единственным тестом соответствия обязательств фирмы монетам, которыми она может распоряжаться.

Для многих Mt. Gox и была Bitcoin. Страница входа показывала цену, книга заявок формировала цитируемый СМИ курс, кнопка Buy за секунды превращала доллары в цифровой остаток. Mark Karpelès представал техническим основателем, способным поддерживать сложную машину. Но клиент не видел кошельков, внутренних полномочий и соответствия суммы счетов настоящим резервам. Удобный интерфейс скрывал, что имущество передано одной компании в одной юрисдикции.

Когда вывод замедлился, люди сравнивали опыт на форумах, а некоторые добрались до токийского офиса. Британский кредитор Kolin Burges стоял перед зданием с плакатом, требуя ответить, где деньги клиентов. Внутри проблему продолжали описывать техническим языком, снаружи речь уже шла о людях, не способных оплатить счета или вернуть сбережения. Кризис доверия начался не в день банкротства. Он начинался каждый раз, когда биржа обещала вывод, а вместо транзакции предлагала очередное объяснение.

В марте 2014 года Mt. Gox объявила, что нашла около 200 000 BTC в кошельке старого формата. Чистая недостача уменьшилась, но вопрос стал острее: как компания с такими суммами потеряла представление о собственном кошельке?

Первые публичные объяснения подчёркивали Transaction Malleability — свойство тогдашних транзакций, допускавшее изменение их идентификатора. Позднейшие расследования и обвинения связывали значительную часть украденных монет с длительным оттоком и отмыванием через BTC-e. Одним техническим ярлыком нельзя объяснить годы плохого контроля.

Обнаружение старого кошелька само по себе было бухгалтерским сигналом тревоги. Компания, управлявшая чужим имуществом, не знала, что контролирует резерв в 200 000 BTC, пока после краха не начала искать. Без постоянной инвентаризации, разделения ролей и сопоставления обязательств с On-chain средствами даже найденные монеты стали доказательством той же проблемы, которую должны были смягчить.

В сообщении от 20 марта Karpelès объяснил, что монеты находились в кошельке старого формата, который считали пустым. Хорошая новость для кредиторов одновременно была ужасным описанием внутреннего контроля. Двести тысяч биткоинов нашли не благодаря сложному расследованию действий атакующего, а при просмотре собственных старых хранилищ. Только после падения компания выясняла, чем вообще владеет.

Поздние исследования проследили крупные оттоки через адреса, связанные с BTC-e, а американские власти обвинили её оператора Alexander Vinnik в отмывании украденных средств. Обвинение — не полная техническая реконструкция судьбы каждой монеты, но оно сдвинуло объяснение от единичной ошибки к длительному выкачиванию. Transaction Malleability могла осложнять учёт выводов, но не оправдывала годы, когда руководство не замечало расхождения между обязательствами и контролируемыми монетами.

Спасённые средства не вернулись клиентам нажатием кнопки. Последовали японские процедуры банкротства и гражданской реабилитации, проверка требований, выбор способа выплат и судебные споры. Первые значительные выплаты в Bitcoin и Bitcoin Cash начались лишь в 2024 году.

Управляющий неоднократно переносил крайний срок части выплат; действующее официальное сообщение установило его на 31 октября 2026 года. Это второй урок централизованного хранения. Bitcoin-транзакция может окончательно рассчитаться за несколько часов, но требование к обанкротившейся компании способно сопровождать человека значительную часть жизни.

Кроме того, кредиторы ждали не простого возврата идентичных остатков. Процесс должен был определить допустимые требования, оценку, валюты выплат и обращение с ограниченным набором спасённых активов. Рост Bitcoin создал необычную ситуацию: имущество сильно подорожало, но каждый кредитор всё равно нёс бремя времени, неопределённости и правил банкротства.

В центре истории оказался японский юрист Nobuaki Kobayashi как реабилитационный управляющий. Его работа была почти противоположна скорости интернет-биржи: собирать требования, проверять личности, согласовывать план, управлять найденными монетами и сообщать кредиторам о юридически обязательных шагах. Каждый перенос людям за экраном казался ещё одним потерянным годом, но управляющий не мог просто разослать ключи по старой выгрузке базы. Он должен был учитывать очерёдность и права тысяч людей из многих стран.

Во время ожидания некоторые кредиторы продали свои требования фондам со скидкой, потому что им нужны были определённость или деньги немедленно. Другие сохранили требования, ждали десять лет и наблюдали, как растёт стоимость возвращённых монет. Один крах привёл к разным результатам: продажа прекращала неопределённость ценой принятого убытка, а дальнейшее ожидание оставляло и шанс на большую выплату, и риск новых задержек. За анонимными остатками стояли люди, для которых деньги, доступные сегодня, и деньги, обещанные после завершения разбирательства, были не одним и тем же.

После Mt. Gox фраза «not your keys, not your coins» стала практическим опытом поколения. Self-custody уменьшает риск того, что фирма использует, потеряет или заблокирует средства. Но добавляет риск собственных ошибок, о которых напоминают Howells и Thomas.

Урок не в том, что любой посредник обязательно крадёт, а любой пользователь безопасно справится с ключами. Точнее так: остаток на Custodial Exchange — обязательство контрагента. Приняв его за Bitcoin под собственным ключом, человек пропускает главную строку баланса: у кого нужно просить разрешение на вывод.

Даже Proof of reserves не даёт полного ответа, если не показывает обязательства и правила распоряжения резервами. Снимок адресов подтверждает определённые монеты в определённое время, но сам не доказывает, кому фирма должна, не заложены ли активы и безопасны ли процессы. Mt. Gox учит проверять не только наличие резервов, но всю связь между ключами, учётом и требованиями клиентов.

Историю Karpelès часто используют как портрет единственного виновника, но масштабу провала нужна была и толпа, готовая отдавать бирже всё больше. Это не вина клиентов: они вправе ожидали, что сервис хранит то, что показывает. Однако Network Effect создал ловушку: чем больше ликвидности имела Mt. Gox, тем полезнее была и тем труднее становилось уйти. Централизация возникла не по приказу, а из удобства, бренда и решения тысяч людей идти туда, где уже торгуют все остальные.

После краха остались две разные учётные книги. Blockchain Bitcoin продолжал признавать каждую действительную транзакцию, подписанную держателем ключа. База Mt. Gox содержала обещания клиентам, которые фирма больше не могла исполнить. Разница была не философским лозунгом, а десятилетним ожиданием. Переводя монеты в свой кошелёк, пользователь не перестаёт рисковать. Но меняет решения Mark Karpelès и суда по банкротству на собственную способность защищать и восстанавливать ключи.